EU bejelentővédelmi irányelv 2019/1937
Az alap: bizalmas belső bejelentési csatornák az EU-ban 50 vagy több munkavállalót foglalkoztató szervezeteknek.
🇪🇺 EU-megfelelőség
EU-s bejelentővédelmi megfelelés: egy névtelen csatorna minden irányelvhez.
Az EU bejelentővédelmi irányelvétől (2019/1937) a NIS2-n, az AI-rendeletet, a CSRD-t és a CSDDD-t át a bérátláthatósági irányelvig — az Ashio az a platform, amellyel egyetlen névtelen, ISO 27001 alapján üzemeltetett csatornával teljesítheti az összes uniós megfelelési kötelezettségét.
Áttekintés
Miért igényel az uniós megfelelés egységes bejelentési csatornát.
Az EU megfelelőségi csomag tartalmazza az EU bejelentővédelmi irányelvet a bejelentési csatornákhoz, a NIS2-t a kiberbiztonsági incidensekhez, a CSRD-t a fenntarthatósági jelentéstételhez és az ISO 37002-t a irányítási rendszerekhez.
Lefedett jogszabályok
Minden uniós bejelentési kötelezettség, egy platformon.
Az Ashio bejelentési csatornája megfelel a következőknek:
NIS2 irányelv
Kiberbiztonsági incidensek bejelentése szigorú határidőkkel: 24 óra/72 óra/30 nap. A belső csatornák elsőként észlelik a problémákat.
ISO 37002:2021
A bejelentési irányítási rendszerek nemzetközi szabványa — bizalmas és megtorlásmentes.
Az EU AI-rendelet 70. cikke
Bizalmas csatornák az AI-rendszerekkel kapcsolatos jogsértések bejelentéséhez — torzítás, biztonság, alapvető jogok.
CSRD / ESG
A bejelentések mint irányítási mutató a fenntarthatósági jelentésben.
CSDDD / ellátási lánc
Bejelentési csatornák az emberi jogi és környezeti átvilágítási kötelezettséghez az ellátási láncban.
Bérátláthatósági irányelv
Csatornák a bérdiszkrimináció és az egyenlő díjazás megsértésének bejelentéséhez.
Névtelen a tervezéstől fogva
Minden irányelvnél: nincs IP-cím, nincs süti, nincs ujjlenyomat. Végpontok közötti titkosítás.
Mit nyújt az Ashio
Megfelelőségi szintű biztonság, percek alatt beállítva.
Minden uniós irányelv ugyanazokat a követelményeket támasztja: bizalmasság, megtorlás elleni védelem, dokumentáció. Az Ashio mindegyikre készült — kompromisszumok nélkül.
Végpontok közötti titkosítás
AES-256-GCM a böngészőben, P-256 kulcsburkolás címzettenként. Még az Ashio sem tudja elolvasni a bejelentéseit.
ISO 27001 svájci tárhely
Az adatok az FADP és a GDPR szerint Svájcban maradnak. ISO 27001 minősítésű adatközpontok szigorú hozzáférés-vezérléssel.
Auditra kész ügykezelés
Megváltoztathatatlan naplók, 7 napos visszaigazolás-követés, ügyidővonalak — hatósági ellenőrzésre tervezve.
GYIK
Gyakori kérdések az uniós bejelentési megfelelésről.
Valóban lefedi egy platform mindezeket az irányelveket?+
Igen. Az EU bejelentővédelmi irányelve, a NIS2, az AI-rendelet, a CSRD, a CSDDD és a bérátláthatósági irányelv ugyanazokat az alapkövetelményeket tartalmazza: bizalmas, megtorlástól mentes belső bejelentési csatorna dokumentációval. Az Ashio egyetlen telepítéssel mindegyiknek megfelel.
Melyik uniós irányelv vonatkozik a szervezetemre?+
Ez a mérettől, az ágazattól és attól függ, hogy kezel-e személyes adatokat, ellátási láncokat, AI-rendszereket vagy bérjellegű döntéseket. A közepes és nagy uniós szervezetek többsége legalább a bejelentővédelmi irányelv hatálya alá tartozik.
Az Ashio az EU-ban van elhelyezve?+
Nem — Svájc nem EU-tagállam. Minden adat ISO 27001 minősítésű svájci adatközpontokban található. Svájcot az Európai Bizottság a GDPR szerinti megfelelő adatvédelemmel rendelkező országként ismeri el.
Mennyi ideig tart a beállítás?+
A legtöbb szervezet 10 percen belül élesben működik. Nincs szükség IT-integrációra.
Az EU whistleblowing-irányelv ugyanaz, mint a GDPR?+
Nem. Az EU whistleblowing-irányelve (2019/1937) egy különálló jogszabály, amely az EU-jog megsértéseit bejelentő személyeket védi. A GDPR a személyes adatok kezelését szabályozza. Mindkettő vonatkozik a bejelentési csatornákra – az irányelv a bejelentések kezelésére, a GDPR a bennük lévő személyes adatokra. Az Ashio mindkettőt lefedi egyszerre.
Külön csatornára van szükségem minden EU-irányelvhez (NIS2, AI Act, CSRD)?+
Nem. Az irányelv 7. cikke (valamint a NIS2 13. cikk, az AI Act 70. cikke) kifejezetten lehetővé teszik egyetlen belső csatorna használatát több EU-rendelethez. Az Ashio testreszabható kategóriái lehetővé teszik, hogy egy csatorna lefedje a whistleblowing-ot, a NIS2-incidentseket, az AI Act-bejelentéseket, a CSRD-kormányzati közzétételeket és a bérigazságossági panaszokat – kategóriánkénti külön útválasztással és audit-nyomvonallal.
Mi az EU whistleblowing-védelmi irányelv, és kinek kell megfelelnie?+
Az EU whistleblowing-irányelve (2019/1937) minden EU-tagállamot kötelez arra, hogy védelmet nyújtson az EU-jog megsértéseit bejelentő személyeknek. A magánszektorban 50+ munkavállalót foglalkoztató vállalatok – és valamennyi közszférabeli szerv – kötelesek olyan belső bejelentési csatornát működtetni, amely megfelel a titoktartásra, határidőkre és a megtorlás elleni védelemre vonatkozó egyedi előírásoknak.
Milyen határidők vannak az EU whistleblowing-irányelvben?+
Két kötelező határidő: (1) minden bejelentés fogadásának visszaigazolása 7 napon belül, és (2) visszajelzés a nyomon követési intézkedésekről a visszaigazolástól számított 3 hónapon belül (összetett esetekben 6 hónapra meghosszabbítható). Az Ashio mindkettőt automatizálja emlékeztetőkkel és auditálható időbélyegekkel.
Útmutatók irányelvenként
Merüljön el minden uniós irányelvben.
Részletes áttekintés minden jogszabályról, amelynek betartásában az Ashio segít.
NIS2 incidensbejelentés
Kiberbiztonsági incidensek bejelentési határidői és belső csatornák.
Read moreISO 37002:2021
Hogyan igazodik az Ashio a bejelentések globális szabványához.
Read moreAz EU AI-rendelet 70. cikke
Bejelentési csatornák AI-rendszerekkel kapcsolatos jogsértésekhez.
Read moreCSRD / ESG
Bejelentések a fenntarthatósági jelentéshez.
Read moreESG-jelentés
Környezeti, társadalmi és irányítási kérdések.
Read moreCSDDD / ellátási lánc
Bejelentés emberi jogi és környezeti átvilágítási kötelezettséghez.
Read moreBérátláthatóság
Csatornák a bérdiszkriminációval kapcsolatos bejelentésekhez.
Read moreValóban névtelen bejelentés
Nincs IP-cím, nincs süti, nincs ujjlenyomat. Végpontok közötti titkosítás.
Read moreAz EU bejelentővédelmi irányelve
A 2019/1937 irányelv követelményei, határidői és szankciói.
Read moreEU-megfelelőségi határidők
Minden EU-s jelentési határidő egy naptárban: bejelentés, bértranszparencia, NIS2 és CSRD.
Read moreFedje le az összes uniós irányelvet egyetlen csatornával.
Állítson be egy névtelen, ISO 27001 alapú bejelentési platformot, amely megfelel a NIS2-nek, az AI-rendeletnek, a CSRD-nek, a CSDDD-nek, a bérátláthatósági irányelvnek és az EU bejelentővédelmi irányelvének.