Stemmeinput til globale forskningsteams
AI-forskere og safety-leads arbejder ofte i flersprogede teams. Indberettere kan diktere deres indberetning på et af de 17 sprog. Serveren ser kun teksten.
AI-compliance
En fortrolig indberetningskanal, bygget til AI-virksomheder.
AI-virksomheder står over for en specifik version af EU-direktivet om beskyttelse af whistleblowere: globale forskningsteams, flersproget personale og omdømmerisici, der er højere end i de fleste brancher. Vi giver dig en kanal, der opfylder direktiv 2019/1937, passer til hvordan AI-teams faktisk arbejder, og består en rigtig indkøbs due diligence-spørgeskema.
10 min
Fra tilmelding til en fungerende indberetningskanal.
17
Sprog til globale forskningsteams. Stemmeinput, ingen separat side pr. sprog.
0
Gemte lydoptagelser. Lyd transskriberes i browseren og slettes. Vi ser det aldrig.
E2E
End-to-end-kryptering. Whistlebloweren har nøglen. Vi kan ikke læse indholdet.
Overblik
Hvorfor AI-virksomheder har brug for dette
EU's visselblåserdirektiv 2019/1937 gælder for enhver juridisk enhed med 50 eller flere medarbejdere, der opererer i EU, uanset branche. AI-virksomheder rammer denne tærskel tidligt — ofte ved Series A — og når de først sælger til enterprise-kunder, forstærkes kravet af due diligence-spørgeskemaer, der efterspørger en dokumenteret intern indberetningskanal. AI Act (forordning (EU) 2024/1689) kræver ikke i sig selv en visselblåserkanal, men den kræver, at udbydere af AI til almene formål har interne klagemekanismer for grundrettighedsspørgsmål. Én kanal dækker begge forpligtelser uden operationelt dobbeltarbejde.
Hvad der gælder for jer
De regler, der berører AI-virksomheder
De fleste AI-virksomheder, vi arbejder med, navigerer i to parallelle compliance-regimer på én gang. Her er, hvad loven faktisk kræver — og hvor vores kanal passer ind.
EU-direktiv 2019/1937
Interne indberetningskanaler for juridiske enheder med 50 eller flere medarbejdere. Bekræftelse inden for syv dage, tilbagemelding inden for tre måneder, ingen repressalier. National lovgivning (f.eks. HinSchG i Tyskland, loi Sapin II i Frankrig) tilføjer lokale detaljer.
AI Act 2024/1689 (artikel 86)
Udbydere af AI til almene formål skal muliggøre klager over grundlæggende rettigheder. Vores interne kanal dirigerer dem til det rigtige team uden at ændre dataflowet.
Due diligence ved indkøb
Enterprise-kunder medtager rutinemæssigt spørgsmålet »beskriv jeres interne indberetningskanal« i deres leverandørspørgeskemaer. At svare »send os en e-mail« er ikke et gyldigt svar i 2026.
Beskyttelse af visselblåsere
Forpligtelserne mod repressalier gælder for AI-virksomheden, så snart en indberetning er modtaget. Dokumenteret modtagelse + sagshistorik er arbejdsgiverens stærkeste forsvar i en eventuel tvist.
ISO 27001 / SOC 2-tilpasning
AI-virksomheder, der stræber efter disse certificeringer, har brug for en dokumenteret, reviderbar indtagelses- og sagsstyringsproces. Vores sagsbegivenhedslog med tidsstempler og handlende brugere er det revisionsspor, der understøtter disse krav — det er ikke hele revisionen, men det er den mest testede del.
Hvorfor Ashio til AI
En kanal, der passer til, hvordan AI-teams faktisk arbejder
Grunden til, at de fleste AI-virksomheder vælger os frem for et generisk ticketsystem eller en Slack-kanal som nødløsning.
Adgangslinks pr. sag
Hver sag får en unik URL, som indberetteren kan bruge til at følge op anonymt. Ingen login, ingen konto, ingen friktion. Samme model som Linear og Notion bruger til at dele sager.
End-to-end-kryptering
Whistlebloweren krypterer indberetningen i browseren med en nøgle, som kun de har. Jeres sikkerhedsansvarlige dekrypterer. Vi kan ikke læse indholdet.
Under 50 ansatte? Mange AI-virksomheder starter alligevel her.
Selv under direktivets tærskel på 50 ansatte hjælper en dokumenteret intern indberetningskanal med at bestå virksomheders due diligence-spørgeskemaer. Mange af vores kunder under 50 ansatte implementerer den før Series A til SOC 2-revisionen, eller fordi deres første enterprise-kunde bad om den i leverandørsikkerhedsspørgeskemaet.
Dirigerer automatisk til det rigtige team
Indberetninger kan automatisk tildeles jeres safety-lead, jeres DPO eller jeres compliance-ansvarlige ud fra kategori. Ingen manuel triage nødvendig.
Filtrer dashboardet efter kategori
Sagslisten filtrerer efter kategori — model bias, databeskyttelse, evalueringsintegritet med mere. Hver indberetning bærer sin kategori fra indsendelse, så din sikkerhedsansvarlige kun kan hente de relevante elementer.
Compliance-tjekliste
Få styr på dette inden jeres næste enterprise-aftale
En tjekliste til AI-virksomheder, der er ved at underskrive en kontrakt, som kræver en dokumenteret indberetningskanal.
- 1
Dokumentér, at kanalen findes og er i drift
De fleste indkøbsspørgeskemaer kræver dette som et hårdt krav. En live-URL med et unikt adgangslink pr. sag er standardsvaret.
- 2
Dokumentér SLA'en for bekræftelse inden for 7 dage
Direktivet kræver tilbagemelding til indberetteren inden for syv dage. Vi håndhæver dette med en frist pr. sag, som er synlig for hver administrator fra dag ét.
- 3
Dokumentér vinduet på 3 måneder for tilbagemelding
Direktivet kræver også tilbagemelding om, hvordan indberetningen blev behandlet, inden for tre måneder. Vores sagsstatus understøtter dette direkte.
- 4
Dokumentér holdningen mod repressalier
Direktivet forbyder repressalier mod indberetteren. Jeres ansættelses-, løn- og tildelingsoplysninger skal kunne forsvares. Sagsloggen er sandhedskilden til det.
- 5
Dokumentér den grænseoverskridende anvendelighed
Hvis I har personale i flere EU-lande, kan den nationale implementering tilføje ekstra krav. Vores sprogsystem knytter hvert land til dets specifikke lov.
FAQ
Ofte stillede spørgsmål fra AI-virksomheder
Kræver EU's AI Act en visselblåserkanal?+
Nej, ikke direkte. AI Act (forordning 2024/1689) kræver, at udbydere af AI til almene formål muliggør klager over grundlæggende rettigheder i henhold til artikel 86. En visselblåserkanal kræves af det separate direktiv 2019/1937, som gælder juridiske enheder med 50 eller flere medarbejdere. De fleste AI-virksomheder, vi arbejder med, driver den ene interne kanal, der opfylder begge — de juridiske forpligtelser supplerer hinanden, de overlapper ikke.
Vi har under 50 medarbejdere. Har vi stadig brug for dette?+
Ikke for overensstemmelse med EU-direktiv 2019/1937. Men hvis I sælger til enterprise-kunder, vil SOC 2-/ISO 27001-spørgeskemaerne, som de fleste store købere bruger, spørge »har I en intern indberetningskanal?«. At svare »nej« er i stigende grad diskvalificerende. Prisen for en gratis 14-dages prøveperiode er meget lavere end at miste en aftale på det spørgsmål.
Vi er en remote-first-virksomhed. Virker det?+
Ja. Modtagelsen er en offentlig URL — indberettere kan indberette fra enhver browser, i ethvert land og på et af de 17 sprog. Dashboardet er en almindelig webapp. Der er intet at installere på indberetterens enhed eller i jeres infrastruktur.
Hvordan håndterer I repressaliesager?+
Vores rolle er modtagelsen og sagsloggen. Den faktiske beskyttelse mod repressalier (arbejdsret, HR-undersøgelser) er jeres ansvar. Det, vi bidrager med, er en holdbar dokumentation: hver sag har en fuld hændelseslog med tidsstempler og den handlende bruger, så et senere repressaliekrav kan holdes op mod sagens tidslinje.
Kan indberetninger gå automatisk til vores AI-safety-lead?+
Ja. I kan angive en standardmodtager pr. sagskategori, så indberetninger om modelbias, databeskyttelse eller evalueringsintegritet går direkte til den rigtige person. Behandling i flere trin (først triage, derefter eskalering) understøttes også.
Er stemmeinput tilladt i EU indberetningskanaler?+
Ja. EU-direktivet om beskyttelse af whistleblowere (artikel 10, stk. 2, litra b) angiver udtrykkeligt "stemme-til-tekst-funktioner" som en kompatibel kanal. Vores stemmeinput transskriberer i whistleblowerens browser og sletter derefter lyden. Serveren ser kun den resulterende tekst.
Hvor hurtigt skal AI-virksomheder bekrefte en indberetning i henhold til EU-retten?+
Inden for 7 dage efter modtagelse. EU-direktiv 2019/1937 (artikel 7) kræver bekræftelse inden for 7 dage og feedback på resultatet inden for 3 måneder. Vores platform håndhæver begge frister som synlige timere pr. sag.
Hvad leder en SOC 2-revisor efter i en indberetningskanal?+
De fleste SOC 2-revisioner leder efter tre ting: (1) en dokumenteret indtagelse med en tilgængelig URL, (2) en bekræftelses-SLA med tidsstempler, og (3) en manipulationssikker log over, hvem der håndterede sagen. Vi har alle tre som en del af standardproduktet.
Hvad er tærsklerne på 50 ansatte i EU-direktivet om beskyttelse af whistleblowere?+
For den private sektor gælder direktivet juridiske enheder med 50+ ansatte. For den offentlige sektor gælder det alle enheder med 10+ kommunale ansatte og alle statslige organer uanset størrelse.
Relateret læsning
Hvor du kan gå hen nu
Forbliv compliant som standard.
Start en gratis 14-dages prøveperiode. Overensstemmelsen er inkluderet, revisionsloggen er inkluderet, krypteringen er inkluderet.