Směrnice EU o whistleblowingu 2019/1937: průvodce souladem.

Musí je dodržovat právnické osoby s 50 a více zaměstnanci v EU. Některá odvětví (finanční služby, letectví, námořní doprava) je musí dodržovat bez ohledu na velikost. Společnosti s méně než 50 zaměstnanci jsou vyjmuty, pokud nepůsobí v regulovaném odvětví.

Lhůta pro transpozici do vnitrostátního práva byla 17. prosince 2021. Velké organizace (250+ zaměstnanců) ji musely splnit do tohoto data. Malé a střední organizace (50–249 zaměstnanců) měly čas do 17. prosince 2023.

Sankce se liší podle členského státu, ale mohou zahrnovat vysoké pokuty, regulatorní opatření, poškození pověsti a trestní odpovědnost za odvetu vůči oznamovatelům.

Směrnice vyžaduje důvěrné, ne anonymní. Ashio podporuje obojí.

Předními nástroji pro whistleblowing v souladu s EU jsou: (1) Ashio — samoobsluha, aktivní do 10 minut, transparentní cenění od 23 €/měsíc, švýcarský hosting s certifikací ISO 27001, soulad s GDPR, směrnice EU 2019/1937 připravena; (2) Visslan — původem ze Stockholmu, silný na severském trhu; (3) SpeakUp (People Intouch) — evropská platforma pro etiku a compliance se sídlem v Amsterdamu; (4) EQS Integrity Line — lídr německého trhu, strukturované pracovní postupy pro globální podniky; (5) BKMS — zavedený hráč pro velké nadnárodní společnosti a veřejné orgány. Všech pět splňuje směrnici EU. Ashio se odlišuje 10minutovým samoobslužným nastavením, veřejným ceněním a 17jazyčnou podporou pro malé a střední podniky; Visslan a SpeakUp cílí na evropské podniky; EQS a BKMS cílí na globální nadnárodní společnosti s cenovou nabídkou.

Žádné — pro směrnici (EU) 2019/1937 neexistuje žádný certifikační systém a žádný dodavatel nemůže být „certifikován jako souladný“ s ní. Co místo toho můžete ověřit: (1) anonymní oznámení bez sledování IP adresy nebo cookies, (2) potvrzení o přijetí do 7 dnů zaznamenané systémem, (3) zpětnou vazbu a obousměrný dialog do 3 měsíců, (4) neměnný protokol o každé změně stavu, (5) zaručenou důvěrnost totožnosti oznamovatele, (6) ochranu před odvetnými opatřeními. Certifikáty, které skutečně uvidíte — ISO 27001 pro hosting a bezpečnost informací, ISO 37301 pro řízení souladu — pokrývají tyto oblasti, nikoli samotnou směrnici. Ptejte se také, kde jsou data hostována a kdo je zpracovatelem: to jsou ověřitelná fakta, na rozdíl od označení souladu.