Hangbevitel globális kutatócsoportoknak
Az AI-kutatók és a biztonsági vezetők gyakran többnyelvű csapatokban dolgoznak. A bejelentők a 17 nyelv bármelyikén lediktálhatják bejelentésüket. A szerver csak a szöveget látja.
AI-megfelelőség
Bizalmas bejelentő csatorna, AI-vállalatokra szabva.
Az AI-cégek az EU bejelentővédelmi irányelv speciális változatával néznek szembe: globális kutatócsapatok, többnyelvű munkatársak és a legtöbb iparágnál magasabb hírnévkockázat. Olyan csatornát kínálunk, amely megfelel a 2019/1937 irányelvnek, illeszkedik az AI-csapatok valódi munkamódszeréhez, és megfelel egy valódi beszerzési due diligence kérdőívnek.
10 perc
A regisztrációtól a működő bejelentési csatornáig.
17
Nyelvek globális kutatócsapatokhoz. Hangbevitel, nincs külön oldal nyelvenként.
0
Tárolt hangfelvételek. A hang a böngészőben átiródik, majd törlődik. Soha nem látjuk.
E2E
Végpontok közötti titkosítás. A bejelentő birtokolja a kulcsot. A tartalmat nem tudjuk elolvasni.
Áttekintés
Miért van szükségük erre az AI-vállalatoknak
Az EU bejelentővédelmi irányelve (2019/1937) minden olyan jogi személyre vonatkozik, amely legalább 50 munkavállalót foglalkoztat és az EU-ban működik, ágazattól függetlenül. Az AI-vállalatok korán elérik ezt a küszöböt — gyakran már a Series A szakaszban —, és amint nagyvállalati ügyfeleknek értékesítenek, a követelményt megerősítik azok a due diligence kérdőívek, amelyek dokumentált belső bejelentő csatornát kérnek. Az AI Act (2024/1689/EU rendelet) önmagában nem ír elő bejelentő csatornát, de előírja, hogy az általános célú AI szolgáltatóknak belső panaszkezelési mechanizmussal kell rendelkezniük az alapjogi kérdésekhez. Egyetlen csatorna lefedi mindkét kötelezettséget, működési átfedés nélkül.
Mi vonatkozik Önre
Az AI-vállalatokat érintő szabályozások
A legtöbb AI-vállalat, amellyel dolgozunk, egyszerre két párhuzamos megfelelőségi rendszerben mozog. Íme, mit ír elő valójában a jog — és hova illeszkedik a csatornánk.
EU 2019/1937 irányelv
Belső bejelentő csatornák legalább 50 munkavállalót foglalkoztató jogi személyeknek. Visszaigazolás hét napon belül, visszajelzés három hónapon belül, megtorlás nélkül. A nemzeti jog (pl. a német HinSchG, a francia loi Sapin II) helyi sajátosságokat ad hozzá.
AI Act 2024/1689 (86. cikk)
Az általános célú AI szolgáltatóknak lehetővé kell tenniük az alapjogokkal kapcsolatos panaszokat. Belső csatornánk a megfelelő csapathoz irányítja ezeket az adatfolyam megváltoztatása nélkül.
Due diligence a beszerzésben
A nagyvállalati ügyfelek rutinszerűen beillesztik a beszállítói biztonsági kérdőívekbe a „mutassa be belső bejelentő csatornáját” kérdést. Az „írjon nekünk e-mailt” válasz 2026-ban már nem elfogadható.
Bejelentők védelme
A megtorlás tilalmára vonatkozó kötelezettségek attól a pillanattól érvényesek az AI-vállalatra, hogy bejelentést tesznek. A dokumentált fogadás + ügyelőzmények jelentik a munkáltató legerősebb védekezését egy esetleges jogvitában.
ISO 27001 / SOC 2 összehangolás
E tanúsítványokat célzó AI-cégeknek dokumentált, auditálható átvételi és esetkezelési folyamatra van szükségük. Az esetenkénti eseménynaplónk időbélyegekkel és aktív felhasználókkal az audit-nyom, amely támogatja ezeket a követelményeket — nem a teljes audit, hanem a legjobban tesztelt rész.
Miért az Ashio AI-hoz
Csatorna, amely illeszkedik ahhoz, ahogy az AI-csapatok valóban dolgoznak
Az ok, amiért a legtöbb AI-vállalat minket választ egy általános ticketing eszköz vagy egy Slack-csatornás megoldás helyett.
Ügyönkénti hozzáférési linkek
Minden ügy egyedi URL-t kap, amelyet a bejelentő névtelenül használhat a kapcsolattartásra. Nincs bejelentkezés, nincs fiók, nincs súrlódás. Ugyanaz a modell, ahogy a Linear és a Notion megosztja a feladatokat.
Végponttól végpontig titkosítás
A bejelentő a böngészőben titkosítja a bejelentést egy kulccsal, amelyet csak ő birtokol. A biztonsági vezető dekódolja. A tartalmat nem tudjuk elolvasni.
50-nél kevesebb alkalmazott? Sok AI-cég mégis innen indul.
Még az irányelv 50 fős küszöbe alatt is segít egy dokumentált belső bejelentési csatorna átjutni a vállalati beszerzési due diligence kérdőíveken. Sok 50 alatti alkalmazottal rendelkező ügyfelünk a Series A előtt vezeti be a SOC 2 audit miatt, vagy mert az első vállalati ügyfelük kérte a szállítói biztonsági kérdőívben.
Automatikusan a megfelelő csapathoz irányít
A bejelentések kategória alapján automatikusan hozzárendelhetők a biztonsági vezetőjéhez, adatvédelmi tisztviselőjéhez vagy megfelelőségi felelőséhez. Kézi triázs nem szükséges.
Szűrje az irányítópultot kategória szerint
Az esetlista kategória szerint szűr — modell torzítás, adatvédelem, értékelési integritás és egyebek. Minden bejelentés tartalmazza a kategóriáját a benyújtástól kezdve, így a biztonsági vezető csak a releváns elemeket tudja kihozni.
Megfelelőségi ellenőrzőlista
Rendezze el ezt a következő nagyvállalati üzlet előtt
Ellenőrzőlista azon AI-vállalatoknak, amelyek olyan szerződést készülnek aláírni, amely dokumentált bejelentő csatornát ír elő.
- 1
Dokumentálja, hogy a csatorna létezik és működik
A legtöbb beszerzési kérdőív kemény követelményként írja elő. Egy élő URL egyedi hozzáférési linkkel ügyönként a standard válasz.
- 2
Dokumentálja a 7 napos visszaigazolási SLA-t
Az irányelv hét napon belüli visszajelzést ír elő a bejelentőnek. Ezt ügyönkénti határidővel érvényesítjük, amely az első naptól látható minden adminisztrátor számára.
- 3
Dokumentálja a 3 hónapos visszajelzési ablakot
Az irányelv három hónapon belül a bejelentés kezeléséről szóló visszajelzést is előír. Ügyállapotunk ezt alapból támogatja.
- 4
Dokumentálja a megtorlásellenes álláspontot
Az irányelv tiltja a bejelentővel szembeni megtorlást. A felvételi, javadalmazási és beosztási nyilvántartásainak védhetőnek kell lenniük. Az ügynapló ezek igazságforrása.
- 5
Dokumentálja a határon átnyúló alkalmazhatóságot
Ha több EU-országban van személyzete, a nemzeti átültetés további követelményeket adhat. Nyelvi rendszerünk minden országot a saját jogához rendel.
FAQ
Gyakori kérdések AI-vállalatoktól
Előírja az uniós AI Act a bejelentő csatornát?+
Nem, nem közvetlenül. Az AI Act (2024/1689 rendelet) előírja, hogy az általános célú AI szolgáltatóknak lehetővé kell tenniük az alapjogokkal kapcsolatos panaszokat a 86. cikk szerint. Bejelentő csatornát a különálló 2019/1937 irányelv ír elő, amely legalább 50 munkavállalót foglalkoztató jogi személyekre vonatkozik. A legtöbb AI-vállalat, amellyel dolgozunk, azt az egyetlen belső csatornát működteti, amely mindkettőt kielégíti — a jogi kötelezettségek kiegészítik egymást, nem ismétlik.
Kevesebb mint 50 munkavállalónk van. Így is szükségünk van rá?+
Nem az EU 2019/1937 irányelvnek való megfelelés miatt. De ha nagyvállalati ügyfeleknek értékesít, a legtöbb nagy vevő által használt SOC 2 / ISO 27001 kérdőívek megkérdezik: „van belső bejelentő csatornájuk?”. A „nem” válasz egyre inkább kizáró ok. Egy ingyenes 14 napos próba költsége sokkal alacsonyabb, mint egy üzlet elvesztése e kérdés miatt.
Remote-first vállalat vagyunk. Működik ez?+
Igen. A fogadás egy nyilvános URL — a bejelentők bármely böngészőből, bármely országból és a 17 nyelv bármelyikén bejelenthetnek. Az irányítópult egy normál webalkalmazás. A bejelentő eszközére vagy az Ön infrastruktúrájába nem kell telepíteni semmit.
Hogyan kezelik a megtorlási ügyeket?+
A szerepünk a fogadás és az ügynapló. A tényleges megtorlás elleni védelem (munkajog, HR-vizsgálatok) az Ön felelőssége. Amit nyújtunk, az egy védhető dokumentáció: minden ügynek teljes eseménynaplója van időbélyegekkel és a cselekvő felhasználóval, így bármely későbbi megtorlási igény összevethető az ügy idővonalával.
Mehetnek a bejelentések automatikusan az AI-biztonsági vezetőnkhöz?+
Igen. Beállíthat alapértelmezett címzettet ügykategóriánként, így a modelltorzításról, adatvédelemről vagy értékelési integritásról szóló bejelentések közvetlenül a megfelelő személyhez kerülnek. A többlépcsős felülvizsgálat (először triázs, majd eszkaláció) is támogatott.
Engedélyezett a hangbevitel az uniós bejelentési csatornákban?+
Igen. Az EU bejelentővédelmi irányelv (10. cikk (2) bekezdés b) pontja kifejezetten felsorolja a "hang-szöveg eszközöket" mint megfelelő csatornát. A hangbevitelünk a bejelentő böngészőjében átíródik, majd törli a hangot. A szerver csak az eredményül kapott szöveget látja.
Milyen gyorsan kell az AI-cegeknek visszaigazolniuk egy bejelentest az uniós jog szerint?+
Az átvételtől számított 7 napon belül. Az EU 2019/1937 irányelv (7. cikk) 7 napon belüli visszaigazolást és 3 hónapon belüli eredmény-visszajelzést ír elő. Platformunk esetenként látható időzítőkkel érvényesíti mindkettőt.
Mit keres egy SOC 2 auditor egy bejelentési csatornában?+
A legtöbb SOC 2 audit három dolgot keres: (1) dokumentált átvétel elérhető URL-lel, (2) visszaigazolási SLA időbélyegekkel, és (3) egy hamisíthatatlan napló arról, hogy ki kezelte az ügyet. Mindhármat megkapja a standard termékben.
Mik az EU bejelentővédelmi irányelv 50 fős küszöbei?+
A magánszektorban az irányelv 50+ munkavállalót foglalkoztató jogi személyekre vonatkozik. A közszektorban 10+ önkormányzati munkavállalót foglalkoztató szervezetekre és mérettől függetlenül minden kormányzati szervre vonatkozik.
Kapcsolódó olvasmányok
Hova tovább
Maradjon alapértelmezés szerint megfelelő.
Indítson ingyenes 14 napos próbát. A megfelelőség benne van, az auditnapló benne van, a titkosítás benne van.