Směrnice EU 2019/1937 o oznamovatelích
Základ: důvěrné interní oznamovací kanály pro organizace s 50 a více zaměstnanci v EU.
🇪🇺 Soulad s EU
Soulad s předpisy EU pro oznamování: jeden anonymní kanál pro každou směrnici.
Od směrnice EU o oznamovatelích (2019/1937) přes NIS2, akt o umělé inteligenci, CSRD a CSDDD až po směrnici o transparentnosti odměňování — Ashio je jediná platforma, která vám pomůže splnit všechny povinnosti vůči EU prostřednictvím jednoho anonymního oznamovacího kanálu hostovaného podle ISO 27001.
Přehled
Proč soulad s EU vyžaduje jednotný oznamovací kanál.
EU compliance stack zahrnuje směrnici EU o whistleblowingu pro oznamovací kanály, NIS2 pro kybernetické bezpečnostní incidenty, CSRD pro vykazování udržitelnosti a ISO 37002 pro systémy řízení.
Pokryté předpisy
Všechny povinnosti EU v oblasti oznamování na jedné platformě.
Oznamovací kanál Ashio splňuje požadavky:
Směrnice NIS2
Hlášení kyberbezpečnostních incidentů s přísnými lhůtami 24 h/72 h/30 dní. Interní kanály odhalí problémy jako první.
ISO 37002:2021
Mezinárodní standard pro systémy řízení oznamování — důvěrný a bez odvety.
Článek 70 aktu EU o umělé inteligenci
Důvěrné kanály pro oznamování porušení u systémů umělé inteligence — zaujatost, bezpečnost, základní práva.
CSRD / ESG
Oznamování jako ukazatel správy a řízení pro reporting udržitelnosti.
CSDDD / dodavatelský řetězec
Oznamovací kanály pro due diligence v oblasti lidských práv a životního prostředí ve vašem dodavatelském řetězci.
Směrnice o transparentnosti odměňování
Kanály pro oznamování diskriminace v odměňování a porušení zásady stejné odměny.
Anonymní už z návrhu
U všech směrnic: žádná IP adresa, žádné cookies, žádné sledování otisku prohlížeče. End-to-end šifrování.
Co Ashio přináší
Zabezpečení na úrovni compliance, spuštěné během minut.
Všechny směrnice EU mají stejné požadavky: důvěrnost, ochrana před odvetou, dokumentace. Ashio je postaveno pro všechny — bez kompromisů.
End-to-end šifrování
AES-256-GCM v prohlížeči, obalení klíčů P-256 pro každého příjemce. Ani Ashio vaše oznámení nepřečte.
Švýcarský hosting ISO 27001
Data zůstávají ve Švýcarsku podle FADP a GDPR. Certifikovaná datová centra ISO 27001 s přísnou kontrolou přístupu.
Řízení případů připravené na audit
Neměnné protokoly aktivit, sledování potvrzení přijetí do 7 dnů, časové osy případů — postaveno pro kontrolu ze strany úřadů.
FAQ
Časté dotazy k souladu s předpisy EU o oznamování.
Pokrývá jedna platforma opravdu všechny tyto směrnice?+
Ano. Směrnice EU o oznamovatelích, NIS2, akt o umělé inteligenci, CSRD, CSDDD a směrnice o transparentnosti odměňování mají stejné základní požadavky: důvěrný interní oznamovací kanál bez odvety s dokumentací. Ashio splňuje všechny s jediným nasazením.
Která směrnice EU se vztahuje na mou organizaci?+
Záleží na velikosti, odvětví a na tom, zda zpracováváte osobní údaje, dodavatelské řetězce, systémy umělé inteligence nebo rozhodnutí o odměňování. Většina středně velkých a velkých organizací v EU spadá minimálně pod směrnici o oznamovatelích.
Je Ashio hostováno v EU?+
Ne — Švýcarsko není členským státem EU. Všechna data jsou hostována v certifikovaných švýcarských datových centrech ISO 27001. Švýcarsko je Evropskou komisí uznáno jako země s odpovídající ochranou osobních údajů podle GDPR.
Jak dlouho trvá nastavení?+
Většina organizací je v provozu do 10 minut. Není potřeba žádná IT integrace.
Je směrnice EU o whistleblowingu totéž co GDPR?+
Ne. Směrnice EU (2019/1937) je samostatný zákon, který chrání osoby oznamující porušení práva EU. GDPR upravuje zpracování osobních údajů. Oba se vztahují na oznamovací kanály – směrnice na způsob vyřizování oznámení, GDPR na osobní údaje v nich obsažené. Ashio pokrývá obojí najednou.
Potřebuji samostatné kanály pro každou směrnici EU (NIS2, AI Act, CSRD)?+
Ne. Článek 7 směrnice (a čl. 13 NIS2, čl. 70 AI Act) výslovně povolují jeden interní kanál pro více nařízení EU. Přizpůsobitelné kategorie Ashio umožňují jednomu kanálu pokrýt whistleblowing, incidenty NIS2, oznámení podle AI Act, zveřejnění podle CSRD a stížnosti na rovnost odměňování – se samostatným směrováním a auditní stopou pro každou kategorii.
Co je směrnice EU o ochraně oznamovatelů a kdo ji musí dodržovat?+
Směrnice EU (2019/1937) zavazuje všechny členské státy EU chránit osoby, které oznamují porušení práva EU. Společnosti v soukromém sektoru s 50+ zaměstnanci – a všechny orgány veřejného sektoru – musí provozovat interní oznamovací kanál splňující specifické standardy důvěrnosti, lhůt a ochrany před odvetou.
Jaké jsou lhůty ve směrnici EU o whistleblowingu?+
Dvě závazné lhůty: (1) potvrzení přijetí každého oznámení do 7 dnů, a (2) zpětná vazba o následných opatřeních do 3 měsíců od potvrzení (prodloužitelné na 6 měsíců u složitých případů). Ashio automatizuje obojí pomocí upomínek a auditovatelných časových razítek.
Průvodci podle směrnic
Ponořte se do každé směrnice EU.
Podrobné pokrytí každého předpisu, se kterým vám Ashio pomůže.
Hlášení incidentů NIS2
Lhůty pro hlášení kyberbezpečnostních incidentů a interní kanály.
Read moreISO 37002:2021
Jak Ashio naplňuje celosvětový standard pro oznamování.
Read moreČlánek 70 aktu EU o umělé inteligenci
Kanály pro oznamování porušení u systémů umělé inteligence.
Read moreCSRD / ESG
Oznamování pro reporting udržitelnosti.
Read moreReporting ESG
Otázky životního prostředí, sociální oblasti a správy.
Read moreCSDDD / dodavatelský řetězec
Oznamování pro due diligence v oblasti lidských práv a životního prostředí.
Read moreTransparentnost odměňování
Kanály pro oznámení o diskriminaci v odměňování.
Read moreSkutečně anonymní oznamování
Žádná IP adresa, žádné cookies, žádné sledování otisku prohlížeče. End-to-end šifrování.
Read moreSměrnice EU o oznamovatelích
Požadavky, lhůty a sankce podle směrnice 2019/1937.
Read moreTermíny souladu s EU
Všechny termíny hlášení v EU v jednom kalendáři: oznamování, transparentnost odměňování, NIS2 a CSRD.
Read morePokryjte všechny směrnice EU jedním kanálem.
Nastavte anonymní platformu pro oznamování hostovanou podle ISO 27001, která splňuje NIS2, akt o umělé inteligenci, CSRD, CSDDD, směrnici o transparentnosti odměňování a směrnici EU o oznamovatelích.