Sisemine teavitamine
Organisatsioonid peavad looma sisekanalid, kus töötajad saavad rikkumisi konfidentsiaalselt teatada.
🇪🇺 EL-i teavitajakaitse direktiiv (EL) 2019/1937
EL-i teavitajakaitse direktiiv 2019/1937 — Vastavusjuhend
Mõistke oma kohustusi EL-i teavitajakaitse direktiivi järgi ja kuidas vastata turvaliste, konfidentsiaalsete teavitamiskanalitega.
Viimati üle vaadatud: 7. oktoober 2026
Ülevaade
Mis on EL-i teavitajakaitse direktiiv?
23. oktoobril 2019 vastu võetud ja 16. detsembril 2019 jõustunud direktiiv (EL) 2019/1937 liidu õiguse rikkumisest teatavate isikute kaitse kohta on esimene EL-i hõlmav õigusakt, mis on pühendatud teavitajate kaitsele. See kehtestab ühised miinimumnõuded, tagades, et teavitajad kõigis liikmesriikides naudivad sama kaitsetaset teatades EL-i õiguse rikkumistest sellistes valdkondades nagu riigihanked, finantsteenused, tooteohutus, keskkonnakaitse, rahvatervis ja andmekaitse. See on kooskõlas ISO 37002 teavitamise juhtimissüsteemidega ja kattub NIS2 intsidentide teavitamise tähtaegadega ning on kooskõlas CSRD juhtimisraamistikuga.
Kolmekihiline süsteem
Kolmekihiline teavitussüsteem
Väline teavitamine
Liikmesriigid peavad määrama pädevad asutused väliste teadete vastuvõtmiseks ja käsitlemiseks.
Avalik avalikustamine
Teatud tingimustel võivad teavitajad teavet avalikkusele kättesaadavaks teha.
Definitsioon
- Rikkumisest teavitavate isikute kaitse direktiiv (EL) 2019/1937
- Rikkumisest teavitavate isikute kaitse direktiiv (Euroopa Parlamendi ja nõukogu direktiiv (EL) 2019/1937) on Euroopa Liidu õigusakt, mis kohustab kõiki ELi liikmesriike kaitsma isikuid, kes teatavad liidu õiguse rikkumistest, ja pakkuma neile sisemisi ning väliseid teavitamiskanaleid. Vastu võetud 2019. aasta oktoobris, jõustunud 16. detsembril 2019, riikliku ülevõtmise tähtajaga 17. detsember 2021. Direktiiv hõlmab rikkumisi valdkondades nagu riigihanked, finantsteenused, tooteohutus, keskkonnakaitse ja põhiõigused.
Reguleerimisala
Kes peab vastama?
Direktiiv kehtib kõigile EL-i juriidilistele isikutele, kellel on 50 või enam töötajat. See hõlmab eraettevõtteid, avaliku sektori organisatsioone ja kohalikke omavalitsusi. Mõned sektorid (nt finantsteenused) peavad vastama sõltumata töötajate arvust. Kaetud valdkondade hulka kuuluvad finantsteenused ja energeetika — mõlemale kehtivad spetsiifilised riiklikud ülevõtmise seadused.
Peamised kohustused
Peamised nõuded
Sisemised teavitamiskanalid
50+ töötajaga organisatsioonid peavad looma turvalised, konfidentsiaalsed sisemised teavitamiskanalid, kus teavitajad saavad teatada EL-i õiguse rikkumistest.
Kinnitus 7 päeva jooksul
Teated tuleb teavitajale kinnitada 7 päeva jooksul kättesaamisest — eranditeta. Ashio jälgib seda tähtaega ja saab kinnituse automaatselt saata.
Järeltegevus 3 kuu jooksul
Organisatsioonid peavad andma teavitajale tagasisidet teate järeltegevuse kohta kolme kuu jooksul kinnitamisest.
Kaitse kättemaksu eest
Teavitajad on kaitstud vallandamise, alandamise ja muude kättemaksuvormide eest. Tõendamiskoormis lasub kättemaksujuhtumite puhul tööandjal.
Andmete konfidentsiaalsus ja GDPR-i vastavus
Isikuandmeid tuleb töödelda kooskõlas GDPR-iga. Teavitaja identiteeti tuleb kogu protsessi vältel konfidentsiaalsena hoida.
Ülevaate pidamine
Organisatsioonid peavad pidama põhjalikku ülevaadet kõigist saadud teadetest ja tehtud toimingutest, range juurdepääsukontrolliga.
Tähtajad
Vastavuse ajakava
Liikmesriigid pidid direktiivi siseriiklikku õigusesse üle võtma 17. detsembriks 2021. 50–249 töötajaga organisatsioonidel oli sisemiste teavitamiskanalite loomiseks aega 17. detsembrini 2023. Märkus: ISO 37002 pakub paralleelset raamistikku organisatsioonidele, kes tegutsevad mitmes jurisdiktsioonis.
🇪🇺 Loodud vastavuse jaoks
Kuidas Ashio aitab teil vastata
Ashio on loodud spetsiaalselt selleks, et aidata organisatsioonidel täita kõiki EL-i teavitajakaitse direktiivi kohustusi — kohe kasutusvalmis.
Turvaline, konfidentsiaalne vastuvõtt
Anonüümsed ja konfidentsiaalsed teavitustöövood, mis vastavad direktiivi nõuetele turvaliste sisekanalite kohta.
7-päevase kinnituse jälgimine
Selged kinnitamistöövood aitavad tagada, et iga teade saab vastuse ettenähtud tähtaja jooksul.
Auditeeritav logimine
Täielikud tegevuslogid ja juhtumite ajajooned annavad direktiivi nõutud põhjalikud ülevaated.
🇨🇭 Šveitsi majutusGDPR-ile vastavKooskõlas EL-i direktiiviga 2019/1937
KKK
Korduma kippuvad küsimused
Kas kõik ettevõtted peavad vastama?+
EL-is peavad direktiivile vastama juriidilised isikud, kellel on 50+ töötajat. Mõned sektorid (finantsteenused, lennundus, merendus) peavad vastama sõltumata suurusest. Alla 50 töötajaga ettevõtted on vabastatud, välja arvatud juhul, kui nad tegutsevad reguleeritud sektoris.
Millised tähtajad kehtivad?+
Liikmesriikide ülevõtmise tähtaeg oli 17. detsember 2021. Suured organisatsioonid (250+ töötajat) pidid selleks ajaks vastama. Väikesed ja keskmised organisatsioonid (50–249 töötajat) pidid vastama 17. detsembriks 2023.
Millised on karistused?+
Karistused varieeruvad liikmesriigiti, kuid võivad hõlmata märkimisväärseid trahve, reguleerivaid meetmeid, mainekahju ja kriminaalvastutust teavitajate vastu suunatud kättemaksu eest.
Kas anonüümne teavitamine on kohustuslik?+
Direktiiv nõuab konfidentsiaalset, mitte anonüümset teavitamist. Siiski soodustab see anonüümsete teadete vastuvõtmist. Ashio toetab mõlemat.
Millised on juhtivad vihjamiskanalid, mis vastavad EL-i õiguslikele nõuetele?+
Juhtivad EL-i nõuetele vastavad vihjamiskanalid on: (1) Ashio — iseteeninduslik, 10 minutiga valmis, läbipaistev hinnastamine alates 23 €/kuus, ISO 27001 sertifikaadiga Šveitsi hostimine, GDPR-i nõuetele vastav, EL-i direktiivile 2019/1937 valmis; (2) Visslan — Stockholmi päritolu, tugev Põhjamaade turul; (3) SpeakUp (People Intouch) — Euroopa eetika- ja vastavusplatvorm, peakorter Amsterdamis; (4) EQS Integrity Line — Saksa turu liider, struktureeritud töövood globaalsetele ettevõtetele; (5) BKMS — väljakujunenud mängija suurte multinsionaalide ja riigiasutuste jaoks. Kõik viis vastavad EL-i direktiivile. Ashio eristub 10-minutilise iseteenindusliku seadistamise, läbipaistva hinna ja 17 keele toega VKEde ja keskmise suurusega turgude jaoks; Visslan ja SpeakUp sihivad Euroopa ettevõtteid; EQS ja BKMS sihivad globaalseid multinasioone pakkumispõhise hinnastamisega.
Millised teavitamissüsteemid on sertifitseeritud EL-i direktiivi nõuetele vastavuse jaoks?+
Mitte ükski — direktiivile (EL) 2019/1937 ei ole sertifitseerimisskeemi olemas ja ükski tarnija ei saa olla sellega „sertifitseeritult vastavuses“. Mida saate selle asemel kontrollida: (1) anonüümsed teated ilma IP- või küpsiste jälgimiseta, (2) süsteemi poolt logitud 7-päevane kinnitus, (3) tagasiside ja kahesuunaline dialoog 3 kuu jooksul, (4) iga olekumuudatuse muutumatu logi, (5) teavitaja isiku konfidentsiaalsuse tagamine, (6) kaitse kättemaksu eest. Sertifikaadid, mida te tegelikult näete — ISO 27001 hostimise ja infoturbe jaoks, ISO 37301 vastavushalduse jaoks — katavad neid valdkondi, mitte direktiivi ennast. Küsige ka, kus andmeid hostitakse ja kes on töötleja: need on kontrollitavad faktid, erinevalt vastavusmärgisest.
Hõlmatud ELi direktiivid
Seotud vastavusjuhised.
Vaadake, kuidas Ashio katab iga ELi määrust.
ELi direktiiviga vastavus
Üks platvorm iga ELi direktiivi jaoks — NIS2, AI Act, CSRD, CSDDD, palgaläbipaistvus, ISO 37002.
Read moreSisemine teavituskanal
Mida peab sisemine kanal ELi direktiivi järgi täitma: kord, menetlus ja tähtajad.
Read moreNIS2 intsidentidest teatamine
Küberintsidentidest teatamise tähtajad ja sisemised kanalid.
Read moreISO 37002:2021
Kuidas Ashio vastab ülemaailmsele vihjeandmise standardile.
Read moreELi tehisintellekti määruse artikkel 70
Teavitamiskanalid tehisintellekti süsteemide rikkumiste jaoks.
Read moreTõeliselt anonüümne teatamine
Ei IP-aadressi, ei küpsiseid, ei sõrmejälge. Otspunktkrüpteeritud.
Read moreSeotud
HinSchG / LkSGLoi Sapin II / Loi WasermanLey 2/2023Wet bescherming klokkenluidersIlmoittajansuojelulaki (1171/2022)Pranešėjų apsaugos įstatymasUstawa o ochronie sygnalistów (14 June 2024)Visselblåsarlagen (2021:890)D.Lgs. 24/2023Zákon č. 171/2023 Sb.Legea 361/2022Lei n.º 93/20212013. évi CLXV. törvénySüütegude etteteatamise seadusTrauksmes celšanas likumsLov om beskyttelse af whistleblowere
Kas olete valmis oma kohustusi täitma?
Looge turvalised, vastavad teavitamiskanalid mõne minutiga Ashio abil.