Sisäinen ilmoitus
Organisaatio perustaa sisäisen kanavan, jonne työntekijät voivat ilmoittaa rikkomuksista luottamuksellisesti. Tämä on aina ensimmäinen askel.
EU:n ilmoittajansuojeludirektiivi (EU) 2019/1937
EU:n ilmoittajansuojeludirektiivi 2019/1937: vaatimustenmukaisuusopas.
EU:n ilmoittajansuojeludirektiivi asettaa yhteiset vähimmäisnormit ilmoittajien suojelulle kaikissa jäsenvaltioissa. Tämä sivu kertoo velvollisuutesi ja sen, miten Ashion kaltainen ilmoituskanava auttaa täyttämään ne.
Viimeksi tarkistettu: 27. lokakuuta 2026
Yleiskatsaus
Mikä on EU:n ilmoittajansuojeludirektiivi?
Direktiivi (EU) 2019/1937 unionin oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta hyväksyttiin 23. lokakuuta 2019 ja tuli voimaan 16. joulukuuta 2019. Se on ensimmäinen EU-tason säädös, joka on kokonaan omistettu ilmoittajansuojelulle. Se asettaa yhteiset vähimmäisstandardit, jotta ilmoittajat kaikissa jäsenvaltioissa nauttivat samantasoisesta suojasta ilmoittaessaan EU-oikeuden rikkomisista esimerkiksi julkisten hankintojen, rahoituspalveluiden, tuoteturvallisuuden, ympäristönsuojelun, kansanterveyden tai tietosuojan alalla. Se on linjassa ISO 37002 -ilmoitusjärjestelmien kanssa ja limittyy NIS2-ilmoitusaikataulujen kanssa ja on linjassa CSRD-hallintokehyksen kanssa.
Kolmiportainen järjestelmä
Ilmoituksen kolme polkua.
Ulkoinen ilmoitus
Jos sisäinen kanava ei toimi tai ilmoittaja haluaa, voi hän kääntyä jäsenvaltion nimeämän toimivaltaisen viranomaisen puoleen.
Julkinen tiedottaminen
Tarkasti määritellyissä olosuhteissa — kosto-uhka tai välitön vaara yleiselle edulle — ilmoittaja voi tuoda tiedon julkiuuteen tiedotusvälineiden tai kansalaisjärjestöjen kautta.
Määritelmä
- Ilmoittajansuojeludirektiivi (EU) 2019/1937
- Ilmoittajansuojeludirektiivi (Euroopan parlamentin ja neuvoston direktiivi (EU) 2019/1937) on EU:n laki, joka velvoittaa kaikki EU:n jäsenvaltiot suojaamaan henkilöitä, jotka ilmoittavat unionin oikeuden loukkauksista, ja tarjoamaan heille sisäisiä ja ulkoisia ilmoituskanavia. Hyväksytty lokakuussa 2019, voimassa 16. joulukuuta 2019 lähtien, kansallinen täytäntöönpanon määräaika 17. joulukuuta 2021. Direktiivi kattaa loukkaukset muun muassa julkisten hankintojen, rahoituspalvelujen, tuoteturvallisuuden, ympäristönsuojelun ja perusoikeuksien aloilla.
Soveltamisala
Kenen on noudatettava direktiiviä?
Direktiivi koskee kaikkia EU:n oikeushenkilöitä, joilla on vähintään 50 työntekijää — sekä yksityisen että julkisen sektorin organisaatioita ja kuntia. Tietyillä toimialoilla (kuten rahoituspalvelut) velvoite on voimassa työntekijämäärästä riippumatta. Soveltamisalaan kuuluvia toimialoja ovat rahoituspalvelut ja energia — kumpikin omien kansallisten täytäntöönpanolakien alaisena.
Keskeiset velvoitteet
Keskeiset vaatimukset tiivistetysti.
Sisäinen ilmoituskanava
Vähintään 50 työntekijää työllistävien organisaatioiden on perustettava turvallinen ja luottamuksellinen sisäinen ilmoituskanava, jonka kautta voi ilmoittaa EU-oikeuden rikkomisista.
Kuittaus 7 päivän kuluessa
Jokainen ilmoitus on kuitattava ilmoittajalle seitsemän päivän kuluessa vastaanotosta — ilman poikkeuksia. Ashio seuraa tätä määräaikaa ja voi lähettää kuittauksen automaattisesti.
Palaute 3 kuukauden kuluessa
Organisaation on annettava ilmoittajalle tieto seurantatoimista kolmen kuukauden kuluessa kuittauksesta.
Suoja kostotoimia vastaan
Ilmoittajat on suojattu irtisanomiselta, tehtävien alentamiselta ja muilta kostotoimilta. Oikeudenkäynneissä todistustaakka on työnantajalla.
Tietojen luottamuksellisuus ja GDPR
Henkilötietoja on käsiteltävä GDPR:n mukaisesti. Ilmoittajan henkilöllisyys on pidettävä luottamuksellisena koko prosessin ajan.
Kirjanpito
Organisaatioiden on ylläpidettävä kattavaa kirjanpitoa kaikista vastaanotetuista ilmoituksista ja suoritetuista toimenpiteistä, tiukkojen pääsyoikeuksien alaisena.
Määräajat
Vaatimustenmukaisuuden aikajana.
Jäsenvaltioiden oli saatettava direktiivi osaksi kansallista lainsäädäntöä 17. joulukuuta 2021 mennessä. Vähintään 50 työntekijää työllistävillä organisaatioilla oli 17. joulukuuta 2023 asti aikaa ottaa sisäinen ilmoituskanava käyttöön. Huomautus: ISO 37002 tarjoaa rinnakkaisen viitekehyksen useilla lainkäyttöalueilla toimiville organisaatioille.
🇪🇺 Suunniteltu vaatimustenmukaisuutta varten
Miten Ashio auttaa noudattamaan.
Ashio on suunniteltu alusta alkaen tukemaan organisaatioita EU:n ilmoittajansuojeludirektiivin kaikkien velvoitteiden täyttämisessä — ilman räätälöityä kehitystyötä.
Turvallinen ja luottamuksellinen vastaanotto
Anonyymit ja luottamukselliset ilmoitustyönkulut, jotka täyttävät direktiivin vaatimukset turvallisille sisäisille kanaville.
Kuittaus 7 päivän kuluessa
Selkeät automaattiset kuittaukset varmistavat, että jokainen ilmoitus saa vastauksen lakisääteisessä määräajassa.
Auditointivalmis lokitus
Täydelliset toimintalokit ja tapausaikajanan antavat direktiivin edellyttämän kattavan dokumentaation.
🇨🇭 Sveitsiläinen hostingGDPR-yhteensopivaEU-direktiivi 2019/1937 -yhteensopiva
Maittain
Ilmoittajansuojelulaki kussakin maassa.
| Maa | Kansallinen laki | Voimassa alkaen | Huom | Virallinen teksti |
|---|---|---|---|---|
| Germany | HinSchG / LkSG | 2023 | Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them. | gesetze-im-internet.de |
| France | Loi Sapin II / Loi Waserman | 2022 | — | Légifrance |
| Spain | Ley 2/2023 | 2023 | — | BOE |
| Netherlands | Wet bescherming klokkenluiders | 2023 | — | Rijksoverheid |
| Finland | Ilmoittajansuojelulaki (1171/2022) | 2023 | Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters. | Finlex |
| Lithuania | Pranešėjų apsaugos įstatymas | 2022 | — | e-Seimas |
| Poland | Ustawa o ochronie sygnalistów (14 June 2024) | 2024 | — | Dziennik Ustaw |
| Sweden | Visselblåsarlagen (2021:890) | 2021 | — | Riksdagen |
| Italy | D.Lgs. 24/2023 | 2023 | Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023. | Gazzetta Ufficiale |
| Czech Republic | Zákon č. 171/2023 Sb. | 2023 | — | Poslanecká sněmovna |
| Romania | Legea 361/2022 | 2022 | — | legeaz.net |
| Portugal | Lei n.º 93/2021 | 2022 | — | Diário da República |
| Hungary | 2013. évi CLXV. törvény | 2023 | — | Jogkódex |
| Estonia | Süütegude etteteatamise seadus | 2024 | — | Riigi Teataja |
| Latvia | Trauksmes celšanas likums | 2022 | — | Likumi.lv |
| Denmark | Lov om beskyttelse af whistleblowere | 2021 | — | Retsinformation |
| Austria | HinweisgeberInnenschutzgesetz (HSchG) | 2023 | — | Parlament Österreich |
| Belgium | Wet betreffende de bescherming van melders | 2023 | — | eJustice |
| Bulgaria | Закон за защита на лицата, подаващи сигнали | 2023 | — | lex.bg |
| Croatia | Zakon o zaštiti prijavitelja nepravilnosti | 2022 | — | Narodne novine |
| Cyprus | Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022 | 2022 | — | dataguidance.com |
| Greece | Νόμος 4990/2022 | 2022 | — | lawspot.gr |
| Ireland | Protected Disclosures (Amendment) Act 2022 | 2023 | — | Oireachtas |
| Luxembourg | Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937 | 2023 | — | Legilux |
| Malta | Att dwar il-Protezzjoni ta' Informatur (Kap. 527) | 2021 | — | Legislation Malta |
| Slovakia | Zákon č. 189/2023 Z. z. | 2023 | Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties. | Slov-lex |
| Slovenia | Zakon o zaščiti prijaviteljev (ZZPri) | 2023 | — | Uradni list |
UKK
Usein kysyttyjä kysymyksiä EU:n ilmoittajansuojeludirektiivistä.
Onko kaikkien yritysten noudatettava?+
Kyllä, jos kyseessä on oikeushenkilö, jolla on vähintään 50 työntekijää EU:ssa. Tietyillä toimialoilla (rahoituspalvelut, ilmailu, merenkulku) velvoite on voimassa koosta riippumatta. Alle 50 työntekijän yritykset ovat vapautettuja, elleivät toimi säännellyllä alalla.
Mitkä määräajat ovat voimassa?+
Jäsenvaltioiden täytäntöönpanon määräaika oli 17. joulukuuta 2021. Suurten organisaatioiden (vähintään 250 työntekijää) oli noudatettava siitä lähtien. Pk-yrityksillä (50–249 työntekijää) oli 17. joulukuuta 2023 asti aikaa.
Millaisia seuraamuksia on?+
Seuraamukset vaihtelevat jäsenvaltioittain, mutta voivat sisältää merkittäviä sakkoja, viranomaistoimia, mainehaittaa sekä rikosoikeudellisen vastuun kostotoimista ilmoittajia kohtaan.
Onko anonyymi ilmoittaminen pakollista?+
Direktiivi edellyttää luottamuksellista ilmoittamista, ei anonyymia. Se kuitenkin kannustaa hyväksymään anonyymejä ilmoituksia. Ashio tukee molempia.
Mitkä ovat johtavat whistleblower-työkalut, jotka täyttävät EU:n lailliset vaatimukset?+
Johtavat EU-vaatimusten mukaiset whistleblower-työkalut ovat: (1) Ashio — itsepalvelu, käyttöönotto 10 minuutissa, läpinäkyvä hinnoittelu alkaen 23 €/kk, ISO 27001 -sertifioitu sveitsiläinen hosting, GDPR-yhteensopiva, EU-direktiivi 2019/1937 valmis; (2) Visslan — kotoisin Tukholmasta, vahva Pohjoismaiden markkinoilla; (3) SpeakUp (People Intouch) — eurooppalainen etiikan ja compliancen alusta, kotipaikka Amsterdam; (4) EQS Integrity Line — Saksan markkinajohtaja, strukturoidut työnkulut globaaleille yrityksille; (5) BKMS — vakiintunut toimija suurille monikansallisille ja julkisille viranomaisille. Kaikki viisi täyttävät EU-direktiivin. Ashio erottuu 10 minuutin itsepalvelukäyttöönotolla, julkisella hinnoittelulla ja 18 kielen tuella pk-yrityksille ja keskisuurille markkinoille; Visslan ja SpeakUp kohdistavat eurooppalaisiin yrityksiin; EQS ja BKMS kohdistavat globaaleihin monikansallisiin tarjouspohjaisella hinnoittelulla.
Mitkä whistleblowing-järjestelmät on sertifioitu EU-direktiivin vaatimustenmukaisuuden osalta?+
Ei mikään — direktiiville (EU) 2019/1937 ei ole sertifiointijärjestelmää, eikä yksikään toimittaja voi olla sen osalta ”sertifioitu vaatimustenmukaiseksi”. Mitä voit sen sijaan tarkistaa: (1) nimettömät ilmoitukset ilman IP- tai evästeseurantaa, (2) instrumentoitu 7 päivän kuittaus, (3) palaute ja kaksisuuntainen vuoropuhelu 3 kuukauden kuluessa, (4) muuttumaton loki jokaisesta tilamuutoksesta, (5) ilmoittajan henkilöllisyyden taattu luottamuksellisuus, (6) suoja kostotoimenpiteiltä. Sertifikaatit, jotka todella näet — ISO 27001 hostingia ja tietoturvaa varten, ISO 37301 vaatimustenmukaisuuden hallintaa varten — kattavat nämä alueet, eivät itse direktiiviä. Kysy myös, missä tiedot sijaitsevat ja kuka on käsittelijä: ne ovat todennettavissa olevia tosiasioita, toisin kuin vaatimustenmukaisuustarra.
Katetut EU-direktiivit
Aiheeseen liittyvät vaatimustenmukaisuusoppaat.
Katso, miten Ashio kattaa kunkin EU-asetuksen.
ilmoituskanava
Mitä kukin direktiivin velvoite vaatii työkalulta ja mikä ominaisuus sen kattaa.
Lue lisääEU:n ilmoittajansuojan vaatimustenmukaisuus
Yksi alusta jokaiseen EU-direktiiviin — NIS2, AI Act, CSRD, CSDDD, palkka-avoimuus, ISO 37002.
Lue lisääSisäinen ilmoituskanava
Mitä sisäisen ilmoituskanavan on täytettävä EU-direktiivin mukaan: ohjeisto, prosessi ja määräajat.
Lue lisääNIS2-poikkeamailmoitukset
Kyberturvallisuuspoikkeamien ilmoitusmääräajat ja sisäiset kanavat.
Lue lisääISO 37002:2021
Miten Ashio vastaa kansainvälistä ilmoittamisen standardia.
Lue lisääEU:n tekoälyasetus, 87 artikla
Tekoälyrikkomukset whistleblowing-kehyksen kautta.
Lue lisääTodella anonyymi ilmoittaminen
Ei IP-osoitetta, ei evästeitä, ei sormenjälkeä. Päästä päähän salattu.
Lue lisääPalkka-avoimuus
Kanavat palkkasyrjintää koskeville ilmoituksille.
Lue lisääESG-raportointi
Ympäristöön, sosiaaliseen vastuuseen ja hallintotapaan liittyvät asiat.
Lue lisääValmis täyttämään velvoitteesi?
Ota käyttöön turvalliset ja vaatimustenmukaiset ilmoituskanavat minuuteissa.