EU:n ilmoittajansuojeludirektiivi 2019/1937
Perusta: luottamukselliset sisäiset ilmoituskanavat organisaatioille, joissa on vähintään 50 työntekijää EU:ssa.
🇪🇺 EU-vaatimustenmukaisuus
EU:n ilmoittajansuojelun vaatimustenmukaisuus: yksi anonyymi kanava joka direktiiville.
EU:n ilmoittajansuojeludirektiivistä (2019/1937) NIS2:een, tekoälyasetukseen, CSRD:hen, CSDDD:hen ja palkka-avoimuusdirektiiviin — Ashio on alusta, jonka avulla täytät kaikki EU-velvoitteet yhdellä anonyymilla, ISO 27001 -hostatulla ilmoituskanavalla.
Yleiskatsaus
Miksi EU-vaatimustenmukaisuus edellyttää yhtenäistä ilmoituskanavaa.
EU:n compliance-kokonaisuus sisältää EU:n ilmoittajansuojeludirektiivin ilmoituskanavia varten, NIS2-direktiivin kyberturvallisuuspoikkeamia varten, CSRD-direktiivin kestävyysraportointia varten ja ISO 37002 -standardin hallintajärjestelmiä varten.
Katetut säädökset
Kaikki EU:n ilmoitusvelvoitteet, yksi alusta.
Ashion ilmoituskanava täyttää seuraavien vaatimukset:
NIS2-direktiivi
Kyberturvallisuuspoikkeamien ilmoittaminen tiukoilla määräajoilla 24 h/72 h/30 pv. Sisäiset kanavat havaitsevat ongelmat ensimmäisenä.
ISO 37002:2021
Kansainvälinen standardi ilmoitusten hallintajärjestelmille — luottamuksellinen ja ilman kostotoimia.
EU:n tekoälyasetuksen 70 artikla
Luottamukselliset kanavat tekoälyjärjestelmien rikkomusten ilmoittamiseen — harha, turvallisuus, perusoikeudet.
CSRD / ESG
Ilmoitukset hallintotavan indikaattorina kestävyysraportoinnissa.
CSDDD / toimitusketju
Ilmoituskanavat ihmisoikeuksiin ja ympäristöön liittyvän huolellisuusvelvoitteen täyttämiseksi toimitusketjussasi.
Palkka-avoimuusdirektiivi
Kanavat palkkasyrjinnän ja samapalkkaisuuden rikkomusten ilmoittamiseen.
Anonyymi suunnittelusta lähtien
Kaikissa direktiiveissä: ei IP-osoitetta, ei evästeitä, ei sormenjälkeä. Päästä päähän salattu.
Mitä Ashio tarjoaa
Vaatimustenmukaisuustason tietoturva, käytössä minuuteissa.
Kaikilla EU-direktiiveillä on samat vaatimukset: luottamuksellisuus, suoja kostotoimilta ja dokumentointi. Ashio on rakennettu kaikkia varten — ilman kompromisseja.
Päästä päähän salattu
AES-256-GCM selaimessa, P-256-avainten kääre jokaiselle vastaanottajalle. Ashio itsekään ei voi lukea ilmoituksiasi.
ISO 27001 -sveitsiläishosting
Tiedot pysyvät Sveitsissä FADP:n ja GDPR:n mukaisesti. ISO 27001 -sertifioidut datakeskukset tiukoilla käyttöoikeuksilla.
Auditointivalmis tapaushallinta
Muuttumattomat lokit, 7 päivän kuittauksen seuranta ja tapausaikajanat — rakennettu viranomaisvalvontaa varten.
FAQ
Usein kysytyt kysymykset EU:n ilmoittajavaatimuksista.
Kattaako yksi alusta todella kaikki nämä direktiivit?+
Kyllä. EU:n ilmoittajansuojeludirektiivi, NIS2, tekoälyasetus, CSRD, CSDDD ja palkka-avoimuusdirektiivi jakavat samat ydinvaatimukset: luottamuksellinen, kostotoimilta suojattu sisäinen ilmoituskanava ja dokumentointi. Ashio täyttää ne kaikki yhdellä käyttöönotolla.
Mikä EU-direktiivi koskee organisaatiotani?+
Se riippuu koosta, toimialasta ja siitä, käsitteletkö henkilötietoja, toimitusketjuja, tekoälyjärjestelmiä vai palkkapäätöksiä. Useimmat keskisuuret ja suuret EU-organisaatiot kuuluvat vähintään ilmoittajansuojeludirektiivin soveltamisalaan.
Onko Ashio hostattu EU:ssa?+
Ei — Sveitsi ei ole EU:n jäsenvaltio. Kaikki tiedot hostataan ISO 27001 -sertifioiduissa sveitsiläisissä datakeskuksissa. Euroopan komissio on tunnustanut Sveitsin riittävän tietosuojan tason maaksi GDPR:n nojalla.
Kuinka kauan käyttöönotto kestää?+
Useimmat organisaatiot ovat käytössä alle 10 minuutissa. IT-integraatiota ei tarvita.
Onko EU:n whistleblowing-direktiivi sama kuin GDPR?+
Ei. EU:n whistleblowing-direktiivi (2019/1937) on erillinen laki, joka suojaa EU-oikeuden rikkomuksista ilmoittavia henkilöitä. GDPR sääntelee henkilötietojen käsittelyä. Molemmat koskevat ilmoituskanavia – direktiivi ohjaa ilmoitusten käsittelyä, GDPR niiden sisältämiä henkilötietoja. Ashio kattaa molemmat kerralla.
Tarvitsenko erillisen kanavan jokaiselle EU-direktiiville (NIS2, AI Act, CSRD)?+
Ei. Direktiivin artikla 7 (sekä NIS2 artikla 13, AI Act artikla 70) sallivat nimenomaisesti yhden sisäisen kanavan useille EU-säädöksille. Ashion muokattavien kategorioiden ansiosta yksi kanava voi kattaa whistleblowingin, NIS2-poikkeamat, AI Act -ilmoitukset, CSRD-hallintoilmoitukset ja palkkaoikeuden valitukset – erillisellä reitityksellä ja audit-jäljellä per kategoria.
Mikä on EU:n whistleblowing-suojadirektiivi ja kenen on noudatettava sitä?+
EU:n whistleblowing-direktiivi (2019/1937) velvoittaa kaikki EU-jäsenvaltiot suojaamaan henkilöitä, jotka ilmoittavat EU-oikeuden rikkomuksista. Yksityisen sektorin yritykset, joissa on 50+ työntekijää – ja kaikki julkiset elimet – ovat velvollisia ylläpitämään sisäistä ilmoituskanavaa, joka täyttää erityiset luottamuksellisuuden, määräaikojen ja kostotoimien suojan vaatimukset.
Mitkä ovat EU:n whistleblowing-direktiivin määräajat?+
Kaksi sitovaa määräaikaa: (1) vastaanottoilmoitus 7 päivän kuluessa, ja (2) palaute jatkotoimista 3 kuukauden kuluessa vastaanottoilmoituksesta (pidennettävissä 6 kuukauteen monimutkaisissa tapauksissa). Ashio automatisoi molemmat muistutuksilla ja audit-aikaleimoilla.
Oppaat direktiiveittäin
Syvenny jokaiseen EU-direktiiviin.
Yksityiskohtainen katsaus jokaiseen säädökseen, jota Ashio auttaa noudattamaan.
NIS2-poikkeamailmoitukset
Kyberturvallisuuspoikkeamien ilmoitusmääräajat ja sisäiset kanavat.
Read moreISO 37002:2021
Miten Ashio vastaa kansainvälistä ilmoittamisen standardia.
Read moreEU:n tekoälyasetuksen 70 artikla
Ilmoituskanavat tekoälyjärjestelmien rikkomuksille.
Read moreCSRD / ESG
Ilmoittaminen kestävyysraportointia varten.
Read moreESG-raportointi
Ympäristöön, sosiaaliseen vastuuseen ja hallintotapaan liittyvät asiat.
Read moreCSDDD / toimitusketju
Ilmoittaminen ihmisoikeuksiin ja ympäristöön liittyvästä huolellisuusvelvoitteesta.
Read morePalkka-avoimuus
Kanavat palkkasyrjintää koskeville ilmoituksille.
Read moreTodella anonyymi ilmoittaminen
Ei IP-osoitetta, ei evästeitä, ei sormenjälkeä. Päästä päähän salattu.
Read moreEU:n ilmoittajansuojeludirektiivi
Direktiivin 2019/1937 vaatimukset, määräajat ja seuraamukset.
Read moreEU-vaatimustenmukaisuuden määräajat
Kaikki EU:n raportointimääräajat yhdessä kalenterissa: ilmiantaminen, palkka-avoimuus, NIS2 ja CSRD.
Read moreHoida kaikki EU-direktiivit yhdellä kanavalla.
Ota käyttöön anonyymi, ISO 27001 -hostattu ilmoitusalusta, joka täyttää NIS2:n, tekoälyasetuksen, CSRD:n, CSDDD:n, palkka-avoimuusdirektiivin ja EU:n ilmoittajansuojeludirektiivin vaatimukset.