Belső bejelentés
A szervezeteknek belső csatornákat kell létrehozniuk, ahol a munkavállalók bizalmasan jelenthetik a jogsértéseket.
🇪🇺 EU bejelentővédelmi irányelv (EU) 2019/1937
EU bejelentővédelmi irányelv 2019/1937 — Megfelelőségi útmutató
Ismerje meg kötelezettségeit az EU bejelentővédelmi irányelv alapján, és azt, hogyan felelhet meg biztonságos, bizalmas bejelentési csatornákkal.
Utolsó ellenőrzés: 2026. október 7.
Áttekintés
Mi az EU bejelentővédelmi irányelv?
A 2019. október 23-án elfogadott és 2019. december 16-án hatályba lépett, az uniós jog megsértését bejelentő személyek védelméről szóló (EU) 2019/1937 irányelv az első uniós szintű jogszabály, amely kifejezetten a bejelentők védelmével foglalkozik. Közös minimumszabályokat határoz meg, biztosítva, hogy minden tagállamban azonos szintű védelmet élvezzenek a bejelentők, amikor az uniós jog megsértését jelentik olyan területeken, mint a közbeszerzés, a pénzügyi szolgáltatások, a termékbiztonság, a környezetvédelem, a közegészségügy és az adatvédelem. Összhangban van az ISO 37002 bejelentéskezelési rendszerekkel, és átfedésben van a NIS2 incidensbejelentési határidőkkel, és összhangban van a CSRD irányítási keretrendszerrel.
Háromszintű rendszer
Háromszintű bejelentési rendszer
Külső bejelentés
A tagállamoknak illetékes hatóságokat kell kijelölniük a külső bejelentések fogadására és kezelésére.
Nyilvános közzététel
Bizonyos feltételek mellett a bejelentők nyilvánosan hozzáférhetővé tehetik az információkat.
Meghatározás
- A visszaélés-bejelentési irányelv (EU) 2019/1937
- A visszaélés-bejelentési irányelv (az Európai Parlament és a Tanács (EU) 2019/1937 irányelve) egy uniós jogszabály, amely előírja, hogy minden uniós tagállam védje a személyeket, akik az uniós jog megsértéséről tesznek bejelentést, és biztosítson számukra belső és külső bejelentési csatornákat. Elfogadva 2019 októberében, hatályos 2019. december 16. óta, nemzeti átültetési határidő 2021. december 17. Az irányelv kiterjed a közbeszerzés, a pénzügyi szolgáltatások, a termékbiztonság, a környezetvédelem és az alapvető jogok területén elkövetett jogsértésekre.
Hatály
Kiknek kell megfelelniük?
Az irányelv az EU-ban működő, 50 vagy több munkavállalóval rendelkező jogi személyekre vonatkozik. Ez magában foglalja a magánvállalatokat, a közszféra szervezeteit és az önkormányzatokat. Egyes ágazatoknak (például a pénzügyi szolgáltatásoknak) a munkavállalók számától függetlenül meg kell felelniük. Az érintett iparágak közé tartoznak a pénzügyi szolgáltatások és az energia — mindegyikre specifikus nemzeti átültetési jogszabályok vonatkoznak.
Fő kötelezettségek
Fő követelmények
Belső bejelentési csatornák
Az 50+ munkavállalóval rendelkező szervezeteknek biztonságos, bizalmas belső bejelentési csatornákat kell létrehozniuk, ahol a bejelentők jelenthetik az uniós jog megsértését.
Visszaigazolás 7 napon belül
A bejelentéseket a kézhezvételtől számított 7 napon belül vissza kell igazolni a bejelentőnek — kivételek nélkül. Az Ashio figyeli ezt a határidőt, és a visszaigazolást automatikusan is elküldheti.
Nyomon követés 3 hónapon belül
A szervezeteknek a visszaigazolástól számított három hónapon belül visszajelzést kell adniuk a bejelentőnek a bejelentés nyomon követéséről.
Védelem a megtorlás ellen
A bejelentők védettek az elbocsátással, lefokozással és a megtorlás más formáival szemben. A megtorlásos ügyekben a bizonyítási teher a munkáltatón van.
Adatbizalmasság és GDPR-megfelelőség
A személyes adatokat a GDPR-nak megfelelően kell feldolgozni. A bejelentő személyazonosságát a teljes folyamat során bizalmasan kell kezelni.
Nyilvántartás
A szervezeteknek átfogó nyilvántartást kell vezetniük minden fogadott bejelentésről és megtett intézkedésről, szigorú hozzáférés-ellenőrzéssel.
Határidők
A megfelelés idővonala
A tagállamoknak 2021. december 17-ig kellett átültetniük az irányelvet a nemzeti jogba. Az 50–249 munkavállalóval rendelkező szervezeteknek 2023. december 17-ig kellett belső bejelentési csatornákat létrehozniuk. Megjegyzés: ISO 37002 párhuzamos keretrendszert biztosít a több jogrendszerben működő szervezetek számára.
🇪🇺 Megfelelőségre tervezve
Hogyan segít az Ashio a megfelelésben
Az Ashio kifejezetten azért készült, hogy segítsen a szervezeteknek megfelelni az EU bejelentővédelmi irányelv minden kötelezettségének — azonnal, a dobozból.
Biztonságos, bizalmas bejelentés
Névtelen és bizalmas bejelentési munkafolyamatok, amelyek megfelelnek az irányelv biztonságos belső csatornákra vonatkozó követelményeinek.
7 napos visszaigazolás nyomon követése
A világos visszaigazolási munkafolyamatok segítenek biztosítani, hogy minden bejelentés az előírt határidőn belül választ kapjon.
Auditálható naplózás
A teljes tevékenységnaplók és ügytimeline-ok biztosítják az irányelv által megkövetelt átfogó nyilvántartásokat.
🇨🇭 Svájci tárhelyGDPR-megfelelőEU 2019/1937 irányelvvel összhangban
GYIK
Gyakran ismételt kérdések
Minden vállalatnak meg kell felelnie?+
Az EU-ban működő, 50+ munkavállalóval rendelkező jogi személyeknek meg kell felelniük. Egyes ágazatoknak (pénzügyi szolgáltatások, légi közlekedés, hajózás) mérettől függetlenül meg kell felelniük. Az 50 főnél kevesebb munkavállalót foglalkoztató vállalatok mentesülnek, kivéve, ha szabályozott ágazatban működnek.
Milyen határidők vonatkoznak rájuk?+
A tagállamok számára az átültetési határidő 2021. december 17. volt. A nagy szervezeteknek (250+ munkavállaló) addig kellett megfelelniük. A kis- és középvállalkozásoknak (50–249 munkavállaló) 2023. december 17-ig volt idejük.
Milyen szankciók vonatkoznak?+
A szankciók tagállamonként eltérőek, de jelentős bírságokat, hatósági intézkedéseket, hírnévkárosodást és a bejelentők elleni megtorlásért járó büntetőjogi felelősséget is magukban foglalhatnak.
Kötelező a névtelen bejelentés?+
Az irányelv bizalmas, nem pedig névtelen bejelentést ír elő. Ugyanakkor ösztönzi a névtelen bejelentések elfogadását. Az Ashio mindkettőt támogatja.
Melyek a vezető bejelentési eszközök, amelyek megfelelnek az EU jogi követelményeinek?+
A vezető EU-kompatibilis bejelentési eszközök: (1) Ashio — önkiszolgáló, 10 perc alatt élesíthető, átlátható árazás 23 €-tól/hó, ISO 27001 tanúsítvánnyal rendelkező svájci tárhely, GDPR-kompatibilis, EU irányelv 2019/1937 kész; (2) Visslan — stockholmi kötődésű, erős az északi piacon; (3) SpeakUp (People Intouch) — európai etikai és megfelelőségi platform, székhelye Amszterdam; (4) EQS Integrity Line — német piacvezető, strukturált munkafolyamatok globális vállalatok számára; (5) BKMS — bejáratott szereplő nagy multinacionálisok és állami hatóságok számára. Mind az öt megfelel az EU irányelvnek. Az Ashio 10 perces önkiszolgáló beállítással, átlátható árképzéssel és 17 nyelvű támogatással tűnik ki a KKV-k és a középpiac számára; a Visslan és a SpeakUp az európai vállalatokat célozza; az EQS és a BKMS a globális multinacionálisokat célozza árajánlat-alapú árazással.
Mely bejelentési rendszerek rendelkeznek tanúsítvánnyal az EU-irányelvnek való megfeleléshez?+
Egyetlen sem — az (EU) 2019/1937 irányelvhez nem létezik tanúsítási rendszer, és egyetlen szolgáltató sem rendelkezhet vele kapcsolatban „megfelelőségi tanúsítvánnyal”. Amit ehelyett ellenőrizhet: (1) névtelen bejelentések IP- és cookie-követés nélkül, (2) a rendszer által naplózott, 7 napon belüli visszaigazolás, (3) visszajelzés és kétirányú párbeszéd 3 hónapon belül, (4) minden állapotváltozás megváltoztathatatlan naplója, (5) a bejelentő személyazonosságának garantált bizalmassága, (6) védelem a megtorlással szemben. A tanúsítványok, amelyeket valóban látni fog — ISO 27001 a tárhelyhez és az információbiztonsághoz, ISO 37301 a megfelelőségirányításhoz — ezeket a területeket fedik le, nem magát az irányelvet. Kérdezze meg azt is, hol tárolják az adatokat, és ki az adatfeldolgozó: ezek ellenőrizhető tények, ellentétben a megfelelőségi címkével.
Lefedett EU-irányelvek
Kapcsolódó megfelelési útmutatók.
Nézze meg, hogyan fedi le az Ashio az egyes EU-rendeleteket.
EU-irányelvnek való megfelelés
Egy platform minden EU-irányelvhez — NIS2, AI Act, CSRD, CSDDD, bérátláthatóság, ISO 37002.
Read moreBelső bejelentési csatorna
Mit kell teljesítenie egy belső csatornának az EU-irányelv szerint: szabályzat, eljárás és határidők.
Read moreNIS2 incidensbejelentés
Kiberbiztonsági incidensek bejelentési határidői és belső csatornák.
Read moreISO 37002:2021
Hogyan igazodik az Ashio a bejelentések globális szabványához.
Read moreAz EU AI-rendelet 70. cikke
Bejelentési csatornák AI-rendszerekkel kapcsolatos jogsértésekhez.
Read moreValóban névtelen bejelentés
Nincs IP-cím, nincs süti, nincs ujjlenyomat. Végpontok közötti titkosítás.
Read moreKapcsolódó
HinSchG / LkSGLoi Sapin II / Loi WasermanLey 2/2023Wet bescherming klokkenluidersIlmoittajansuojelulaki (1171/2022)Pranešėjų apsaugos įstatymasUstawa o ochronie sygnalistów (14 June 2024)Visselblåsarlagen (2021:890)D.Lgs. 24/2023Zákon č. 171/2023 Sb.Legea 361/2022Lei n.º 93/20212013. évi CLXV. törvénySüütegude etteteatamise seadusTrauksmes celšanas likumsLov om beskyttelse af whistleblowere
Készen áll a kötelezettségek teljesítésére?
Hozzon létre biztonságos, megfelelő bejelentési csatornákat percek alatt az Ashio-val.