Hlasový vstup pro globální výzkumné týmy
Výzkumníci AI a odpovědné osoby za bezpečnost často pracují v mnohojazyčných týmech. Oznamovatelé mohou své oznámení nadiktovat v kterémkoli ze 17 jazyků. Server vidí pouze text.
Soulad s AI
Důvěrný oznamovací kanál, vytvořený pro firmy v oblasti AI.
AI společnosti čelí specifické verzi směrnice EU o ochraně oznamovatelů: globálním výzkumným týmům, vícejazyčnému personálu a reputačním rizikům, která jsou vyšší než ve většině odvětví. Poskytujeme kanál, který splňuje směrnici 2019/1937, vyhovuje tomu, jak AI týmy skutečně pracují, a projde skutečným nákupním dotazníkem due diligence.
10 min
Od registrace k fungujícímu oznamovacímu kanálu.
17
Jazyky pro globální výzkumné týmy. Hlasový vstup, žádná samostatná stránka na jazyk.
0
Uložené zvukové nahrávky. Zvuk se přepisuje v prohlížeči a maže. Nikdy to nevidíme.
E2E
End-to-end šifrování. Oznamovatel má klíč. Obsah nemůžeme číst.
Přehled
Proč to firmy v oblasti AI potřebují
Směrnice EU o oznamovatelích 2019/1937 se vztahuje na každou právnickou osobu s 50 a více zaměstnanci, která působí v EU, bez ohledu na odvětví. Firmy v oblasti AI dosáhnou tohoto prahu brzy — často už v sérii A — a jakmile začnou prodávat korporátním zákazníkům, požadavek posilují dotazníky due diligence, které vyžadují zdokumentovaný interní oznamovací kanál. AI Act (nařízení (EU) 2024/1689) sám o sobě oznamovací kanál nevyžaduje, ale ukládá poskytovatelům AI pro obecné účely povinnost mít interní mechanismy pro vyřizování stížností týkajících se základních práv. Jeden kanál pokrývá obě povinnosti, bez provozního překrývání.
Co se na vás vztahuje
Předpisy, které se týkají firem v oblasti AI
Většina firem v oblasti AI, se kterými spolupracujeme, se pohybuje ve dvou paralelních režimech souladu současně. Zde je, co právo skutečně vyžaduje — a kam náš kanál zapadá.
Směrnice EU 2019/1937
Interní oznamovací kanály pro právnické osoby s 50 a více zaměstnanci. Potvrzení do sedmi dnů, zpětná vazba do tří měsíců, zákaz odvety. Vnitrostátní právo (např. HinSchG v Německu, loi Sapin II ve Francii) přidává místní specifika.
AI Act 2024/1689 (článek 86)
Poskytovatelé AI pro obecné účely musí umožnit stížnosti týkající se základních práv. Náš interní kanál je směruje na správný tým, aniž by měnil tok dat.
Due diligence při nákupu
Korporátní zákazníci rutinně zařazují do bezpečnostních dotazník pro dodavatele otázku „popište svůj interní oznamovací kanál“. Odpověď „napište nám e-mail“ v roce 2026 již neobstojí.
Ochrana oznamovatelů
Povinnosti zakazující odvetu platí pro firmu v oblasti AI od okamžiku podání oznámení. Zdokumentované přijetí + historie případů jsou nejsilnější obranou zaměstnavatele v případném sporu.
Soulad s ISO 27001 / SOC 2
AI společnosti usilující o tyto certifikace potřebují zdokumentovaný, auditovatelný proces příjmu a správy případů. Náš protokol událostí na případ s časovými razítky a aktivními uživateli je auditní stopa, která tyto požadavky podporuje — není to celý audit, ale je to nejlépe testovaná část.
Proč Ashio pro AI
Kanál, který odpovídá tomu, jak týmy AI skutečně pracují
Důvod, proč si většina firem v oblasti AI vybírá nás místo obecného tiketovacího nástroje nebo improvizace přes Slack.
Přístupové odkazy pro jednotlivé případy
Každý případ má jedinečnou URL, kterou může oznamovatel použít k anonymnímu pokračování. Bez přihlášení, bez účtu, bez překážek. Stejný model, jakým Linear a Notion sdílejí úkoly.
End-to-end šifrování
Oznamovatel zašifruje hlášení v prohlížeči klíčem, který má pouze on. Váš bezpečnostní lead dešifruje. Obsah nemůžeme číst.
Méně než 50 zaměstnanců? Mnoho AI společností zde přesto začíná.
I pod prahem 50 zaměstnanců směrnice pomáhá zdokumentovaný interní oznamovací kanál splnit dotazníky nákupního due diligence. Mnoho našich zákazníků s méně než 50 zaměstnanci jej zavádí před Series A pro audit SOC 2, nebo proto, že to jejich první enterprise zákazník požadoval v dodavatelském bezpečnostním dotazníku.
Automaticky směruje na správný tým
Oznámení lze automaticky přiřadit vašemu vedoucímu bezpečnosti, vašemu DPO nebo vašemu pracovníkovi pro soulad podle kategorie. Bez ručního třídění.
Filtrujte panel podle kategorie
Seznam případů filtruje podle kategorie — bias modelu, ochrana dat, integrita hodnocení a další. Každé hlášení nese svou kategorii od odeslání, takže váš bezpečnostní lead může vytáhnout jen relevantní položky.
Kontrolní seznam souladu
Zařiďte to před další korporátní zakázkou
Předletový kontrolní seznam pro firmy v oblasti AI, které mají podepsat smlouvu vyžadující zdokumentovaný oznamovací kanál.
- 1
Dokumentovat, že kanál existuje a je v provozu
Většina nákupních dotazník to vyžaduje jako tvrdý požadavek. Aktivní URL s jedinečným přístupovým odkazem pro každý případ je standardní odpověď.
- 2
Dokumentovat SLA potvrzení do 7 dnů
Směrnice vyžaduje zpětnou vazbu oznamovateli do sedmi dnů. Zajišťujeme to lhůtou pro každý případ, viditelnou pro každého administrátora od prvního dne.
- 3
Dokumentovat tříměsíční okno pro zpětnou vazbu
Směrnice rovněž vyžaduje informaci o tom, jak bylo s oznámením naloženo, do tří měsíců. Náš stav případu to podporuje automaticky.
- 4
Dokumentovat postoj k zákazu odvety
Směrnice zakazuje odvetu proti oznamovateli. Vaše personální, mzdové a přiřazovací záznamy musí být obhajitelné. Protokol případů je pro to zdrojem pravdy.
- 5
Dokumentovat přeshraniční použitelnost
Pokud máte zaměstnance ve více zemích EU, může vnitrostátní transpozice přidat další požadavky. Náš systém jazyků přiřazuje každou zemi k jejímu konkrétnímu právu.
FAQ
Časté dotazy firem v oblasti AI
Vyžaduje evropský AI Act oznamovací kanál?+
Ne, nikoli přímo. AI Act (nařízení 2024/1689) vyžaduje, aby poskytovatelé AI pro obecné účely umožnili stížnosti týkající se základních práv podle článku 86. Oznamovací kanál vyžaduje samostatná směrnice 2019/1937, která se vztahuje na právnické osoby s 50 a více zaměstnanci. Většina firem v oblasti AI, se kterými spolupracujeme, provozuje jediný interní kanál, který splňuje obojí — právní povinnosti se doplňují, nikoli zdvojují.
Máme méně než 50 zaměstnanců. Potřebujeme to i tak?+
Ne kvůli souladu se směrnicí EU 2019/1937. Pokud ale prodáváte korporátním zákazníkům, dotazníky SOC 2 / ISO 27001, které používá většina velkých kupujících, se zeptají „máte interní oznamovací kanál?“. Odpověď „ne“ je stále častěji diskvalifikující. Náklady na 14denní zkušební verzi zdarma jsou mnohem nižší než ztráta obchodu kvůli této otázce.
Jsme firma pracující na dálku. Funguje to?+
Ano. Přijímání je veřejná URL — oznamovatelé mohou podat oznámení z jakéhokoli prohlížeče, v jakékoli zemi a v kterémkoli ze 17 jazyků. Panel je běžná webová aplikace. Na zařízení oznamovatele ani ve vaší infrastruktuře není co instalovat.
Jak řešíte případy odvety?+
Naše role je přijetí oznámení a protokol případů. Skutečná ochrana před odvetou (pracovní právo, HR vyšetřování) je vaše odpovědnost. Co poskytujeme, je obhajitelná dokumentace: každý případ má úplný protokol událostí s časovými razítky a jednajícího uživatele, takže každé pozdější tvrzení o odvetě lze porovnat s časovou osou případu.
Mohou oznámení chodit automaticky našemu vedoucímu bezpečnosti AI?+
Ano. Můžete nastavit výchozího příjemce pro každou kategorii případu, takže oznámení o zkreslení modelu, ochraně dat nebo integritě vyhodnocení jdou přímo správné osobě. Podporováno je i vícestupňové posouzení (nejprve třídění, poté eskalace).
Je hlasový vstup povolen v kanálech EU pro oznamovatele?+
Ano. Směrnice EU o ochraně oznamovatelů (čl. 10 odst. 2 písm. b) výslovně uvádí "nástroje hlasového vstupu" jako vyhovující kanál. Náš hlasový vstup přepisuje v prohlížeči oznamovatele a poté zvuk maže. Server vidí pouze výsledný text.
Jak rychle musí AI spolecnosti potvrdit hlaseni podle prava EU?+
Do 7 dnů od přijetí. Směrnice EU 2019/1937 (článek 7) vyžaduje potvrzení do 7 dnů a zpětnou vazbu o výsledku do 3 měsíců. Naše platforma vynucuje oba termíny jako viditelné časovače na případ.
Co hledá auditor SOC 2 v oznamovacím kanálu?+
Většina auditů SOC 2 hledá tři věci: (1) zdokumentovaný příjem s přístupnou URL, (2) SLA potvrzení s časovými razítky, a (3) nefalzovatelný protokol o tom, kdo případ zpracoval. Všechny tři máme jako součást standardního produktu.
Jaké jsou prahové hodnoty 50 zaměstnanců směrnice EU o ochraně oznamovatelů?+
Pro soukromý sektor se směrnice vztahuje na právnické osoby s 50+ zaměstnanci. Pro veřejný sektor se vztahuje na všechny subjekty s 10+ komunálními zaměstnanci a na všechny vládní orgány bez ohledu na velikost.
Související čtení
Kam se vydat dál
Zůstaňte v souladu automaticky.
Začněte 14denní zkušební verzi zdarma. Soulad je součástí, auditní protokol je součástí, šifrování je součástí.