Ordliste

Begreber inden for whistleblowing og compliance, på almindeligt dansk.

Det ordforråd, du møder i EU's whistleblowerdirektiv, i indkøbsspørgeskemaer og i dine egne samtaler med datatilsynet. Korte definitioner, ingen jargon.

Se definitionerne i en kanal, der kører.Begreber

Hvorfor denne liste

Ét ord, én betydning.

Whistleblower-terminologien glider fra hinanden mellem direktivet, national lovgivning, revisorer og leverandører. Dette er de definitioner, vi bruger – og som vi selv holder os til i vores produkt og dokumentation.

Begreber

Definitioner.

Whistleblower: En person, der indberetter en lovovertrædelse eller alvorlig uregelmæssighed, som vedkommende er blevet bekendt med i en arbejdsrelateret sammenhæng. Direktiv (EU) 2019/1937 omfatter ansatte, leverandører, underleverandører, aktionærer og frivillige.
Whistleblowing: At indberette den overtrædelse via en intern kanal, en ekstern kanal eller begge.
Intern indberetningskanal: Den fortrolige vej inde i en organisation til at modtage indberetninger. Obligatorisk i EU for organisationer med 50 eller flere ansatte.
Ekstern indberetningskanal: En vej uden for organisationen, fx en tilsynsmyndighed eller en ombudsmand. Indberettere kan bruge den i stedet for eller efter den interne kanal.
Direktiv (EU) 2019/1937: EU's whistleblowerdirektiv. Det kræver, at medlemsstaterne beskytter indberettere, og at organisationer driver interne kanaler. Frist for implementering: 17. december 2021.
Kvittering: Skriftlig bekræftelse til indberetteren om, at indberetningen er modtaget. Skal gives inden 7 dage efter direktivet.
Tilbagemelding: Den information, indberetteren får om opfølgningen på sin indberetning. Skal gives inden 3 måneder efter kvitteringen.
Opfølgning: Hvert skridt, efter en indberetning kommer ind: vurdering, undersøgelse, beslutning og svaret til indberetteren.
Repressalier: Enhver ulempe, man udsættes for, fordi man har indberettet, fx afskedigelse, degradering eller chikane. Forbudt efter direktivet.
Anonym indberetning: En indberetning uden identificerende oplysninger. Ashios indberetningssider sætter ingen cookies og registrerer ingen IP-adresser.
Fortrolig indberetning: En indberetning, hvor organisationen ved, hvem der indberettede, men identiteten er beskyttet mod videre offentliggørelse.
End-to-end-kryptering: Kryptering, der udføres i indberetterens browser, så serveren kun gemmer chiffertekst og ikke kan læse indberetningen.
Zero-access-arkitektur: Et design, hvor operatøren slet ikke kan dekryptere kundens indhold, ikke engang med direkte adgang til databasen.
Revisionsspor: Den uforanderlige, tidsstemplede registrering af hver hændelse i en sag: oprettet, tildelt, kvitteret, besvaret, lukket.
Pseudonymisering: At erstatte identificerende oplysninger med en reference, så de ikke længere kan knyttes til en person uden yderligere oplysninger.
Opbevaringsperiode: Hvor længe personoplysninger opbevares, før de slettes. Fastlægges af din organisation inden for lovens rammer.
ISO 37002: Den internationale standard for ledelsessystemer for whistleblowing. Den beskriver, hvordan en kanal bør styres, drives og gennemgås.
ISO 27001: Standarden for informationssikkerhed. De servere, Ashio kører på, er ISO 27001-certificerede, i Schweiz.
ESRS G1-1: CSRD-oplysningskravet om forretningsadfærd og virksomhedskultur, som dækker intern indberetning af bekymringer.
CSRD: Corporate Sustainability Reporting Directive: EU-regler, der forpligter store virksomheder til at rapportere om bæredygtighed, herunder hvem der må bruge indberetningskanalen, og hvordan disse personer beskyttes (ESRS G1-1).
Anonymisering: Identificerende data fjernes endeligt, så en indberetning ikke længere kan føres tilbage til en person. Pseudonymisering erstatter identifikatorer med en nøgle, som indehaveren kan vende. Ashios indberetningsformular logger ikke selv IP-adresse, cookies eller fingerprinting.

Se definitionerne i en kanal, der kører.

Fristerne på 7 dage og 3 måneder, revisionssporet og end-to-end-krypteringen er alle i produktet. 14 dages gratis prøveperiode, intet kort.

Start gratis 14-dages prøveperiode