ELi vihjeandjate direktiiv 2019/1937
Alus: konfidentsiaalsed sisemised teavitamiskanalid organisatsioonidele, kus on 50 või enam töötajat ELis.
🇪🇺 ELi vastavus
ELi vihjeandmise vastavus: üks anonüümne kanal iga direktiivi jaoks.
ELi vihjeandjate direktiivist (2019/1937) kuni NIS2, tehisintellekti määruse, CSRD, CSDDD ja palgaläbipaistvuse direktiivini — Ashio on ainus platvorm, mis aitab täita kõiki ELi vastavuskohustusi ühe anonüümse, ISO 27001 alusel hostitud teavitamiskanali kaudu.
Ülevaade
Miks ELi vastavus nõuab ühtset teavitamiskanalit.
EL-i vastavuspakett sisaldab EL-i teavitajakaitse direktiivi teavitamiskanalite jaoks, NIS2-d küberturvalisuse intsidentide jaoks, CSRD-d säästva arengu aruandluse jaoks ja ISO 37002-d juhtimissüsteemide jaoks.
Hõlmatud määrused
Kõik ELi teavitamiskohustused, üks platvorm.
Ashio teavitamiskanal vastab järgmiste nõuetele:
NIS2 direktiiv
Küberturvaintsidentide teatamine rangete tähtaegadega 24 h/72 h/30 päeva. Sisemised kanalid avastavad probleemid esimesena.
ISO 37002:2021
Rahvusvaheline standard vihjeandmise juhtimissüsteemidele — konfidentsiaalne ja kättemaksuvaba.
ELi tehisintellekti määruse artikkel 70
Konfidentsiaalsed kanalid tehisintellekti süsteemide rikkumiste teatamiseks — eelarvamus, ohutus, põhiõigused.
CSRD / ESG
Teavitamine kui juhtimisnäitaja jätkusuutlikkuse aruandluses.
CSDDD / tarneahel
Teavitamiskanalid inimõiguste ja keskkonnaalase hoolsuskohustuse jaoks teie tarneahelas.
Palgaläbipaistvuse direktiiv
Kanalid palgadiskrimineerimise ja võrdse tasustamise rikkumiste teatamiseks.
Anonüümne juba disainilt
Kõigi direktiivide puhul: ei IP-d, ei küpsiseid, ei sõrmejälgi. Otspunktkrüpteeritud.
Mida Ashio pakub
Vastavustasemel turvalisus, seadistatud minutitega.
Kõigil ELi direktiividel on samad nõuded: konfidentsiaalsus, kaitse kättemaksu eest, dokumenteerimine. Ashio on loodud kõigi jaoks — ilma kompromissideta.
Otspunktkrüpteeritud
AES-256-GCM brauseris, P-256 võtmete mähkimine iga saaja jaoks. Isegi Ashio ei saa teie teatisi lugeda.
ISO 27001 Šveitsi hostimine
Andmed jäävad Šveitsi FADP ja GDPR alusel. ISO 27001 sertifitseeritud andmekeskused range juurdepääsukontrolliga.
Auditiks valmis juhtumihaldus
Muutumatud tegevuslogid, 7-päevane kättesaamise kinnituse jälgimine, juhtumite ajateljed — loodud järelevalveasutuste kontrolliks.
KKK
Korduma kippuvad küsimused ELi teavitamise vastavuse kohta.
Kas üks platvorm katab tõesti kõik need direktiivid?+
Jah. ELi vihjeandjate direktiiv, NIS2, tehisintellekti määrus, CSRD, CSDDD ja palgaläbipaistvuse direktiiv jagavad samu põhinõudeid: konfidentsiaalne, kättemaksuvaba sisemine teavitamiskanal koos dokumentatsiooniga. Ashio vastab neile kõigile ühe juurutamisega.
Milline ELi direktiiv kehtib minu organisatsioonile?+
See sõltub suurusest, sektorist ja sellest, kas töötlete isikuandmeid, tarneahelaid, tehisintellekti süsteeme või palgaotsuseid. Enamik keskmise ja suure suurusega ELi organisatsioone on vähemalt vihjeandjate direktiivi kohaldamisalas.
Kas Ashio on hostitud ELis?+
Ei — Šveits ei ole ELi liikmesriik. Kõiki andmeid hostitakse ISO 27001 sertifitseeritud Šveitsi andmekeskustes. Euroopa Komisjon on tunnustanud Šveitsi piisava andmekaitse tasemega riigina GDPRi alusel.
Kui kaua seadistamine aega võtab?+
Enamik organisatsioone on töövalmis vähem kui 10 minutiga. IT-integratsiooni pole vaja.
Kas EL-i whistleblowing-direktiiv on sama mis GDPR?+
Ei. EL-i whistleblowing-direktiiv (2019/1937) on eraldi seadus, mis kaitseb isikuid, kes teatavad EL-i õiguse rikkumistest. GDPR reguleerib isikuandmete töötlemist. Mõlemad kehtivad teavitamiskanalite kohta – direktiiv juhib teavituste käsitlemist, GDPR nendes sisalduvaid isikuandmeid. Ashio katab mõlemad korraga.
Kas mul on vaja eraldi kanaleid iga EL-i direktiivi jaoks (NIS2, AI Act, CSRD)?+
Ei. Direktiivi artikkel 7 (ning NIS2 artikkel 13, AI Act artikkel 70) lubavad selgesõnaliselt ühte sisemist kanalit mitme EL-i määruse jaoks. Ashio kohandatavad kategooriad võimaldavad ühel kanalil katta whistleblowing, NIS2 intsidendid, AI Act teavitused, CSRD valitsemise avalikustamised ja palgavõrdsuse kaebused – eraldi suunamise ja auditijäljega kategooria kohta.
Mis on EL-i whistleblowing-kaitse direktiiv ja kes peavad sellest kinni pidama?+
EL-i whistleblowing-direktiiv (2019/1937) kohustab kõiki EL-i liikmesriike kaitsma isikuid, kes teatavad EL-i õiguse rikkumistest. Eraõigusliku sektori ettevõtted, kus on 50+ töötajat – ja kõik avaliku sektori asutused – peavad pidama sisemist teavitamiskanalit, mis vastab konfidentsiaalsuse, tähtaegade ja kättemaksmise vastase kaitse erinormidele.
Millised on EL-i whistleblowing-direktiivi tähtajad?+
Kaks siduvat tähtaega: (1) kinnita iga teavituse vastuvõtmine 7 päeva jooksul, ja (2) tagasiside järelmeetmete kohta 3 kuu jooksul pärast kinnitamist (pikendatav 6 kuuni keeruliste juhtumite korral). Ashio automatiseerib mõlemad meeldetuletuste ja auditeeritavate ajatemplitega.
Juhendid direktiivide kaupa
Süvenege igasse ELi direktiivi.
Üksikasjalik ülevaade igast määrusest, mille järgimisel Ashio aitab.
NIS2 intsidentidest teatamine
Küberintsidentidest teatamise tähtajad ja sisemised kanalid.
Read moreISO 37002:2021
Kuidas Ashio vastab ülemaailmsele vihjeandmise standardile.
Read moreELi tehisintellekti määruse artikkel 70
Teavitamiskanalid tehisintellekti süsteemide rikkumiste jaoks.
Read moreCSRD / ESG
Vihjeandmine jätkusuutlikkuse aruandluse jaoks.
Read moreESG aruandlus
Keskkonnaalased, sotsiaalsed ja juhtimisküsimused.
Read moreCSDDD / tarneahel
Teatamine inimõiguste ja keskkonnaalase hoolsuskohustuse kohta.
Read morePalgaläbipaistvus
Kanalid palgadiskrimineerimise teatiste jaoks.
Read moreTõeliselt anonüümne teatamine
Ei IP-aadressi, ei küpsiseid, ei sõrmejälge. Otspunktkrüpteeritud.
Read moreELi vihjeandjate direktiiv
Nõuded, tähtajad ja sanktsioonid direktiivi 2019/1937 alusel.
Read moreELi vastavustähtajad
Kõik ELi aruandlustähtajad ühes kalendris: teavitamine, palgaläbipaistvus, NIS2 ja CSRD.
Read moreKatke kõik ELi direktiivid ühe kanaliga.
Seadistage anonüümne, ISO 27001 alusel hostitud teavitamisplatvorm, mis vastab NIS2, tehisintellekti määrusele, CSRD-le, CSDDD-le, palgaläbipaistvuse direktiivile ja ELi vihjeandjate direktiivile.