Conformità UE sulle segnalazioni: un canale anonimo per ogni direttiva.

Sì. La direttiva europea sui whistleblower, NIS2, il regolamento sull'IA, la CSRD, la CSDDD e la direttiva sulla trasparenza salariale condividono gli stessi requisiti di base: un canale interno di segnalazione riservato e senza ritorsioni, con documentazione. Ashio li soddisfa tutti con un'unica configurazione.

Dipende da dimensioni, settore e dal fatto che tu tratti dati personali, catene di fornitura, sistemi di IA o decisioni retributive. La maggior parte delle organizzazioni europee di medie e grandi dimensioni rientra almeno nella direttiva sui whistleblower.

No — la Svizzera non è uno Stato membro dell'UE. Tutti i dati sono ospitati in data center svizzeri certificati ISO 27001. La Svizzera è riconosciuta dalla Commissione europea come Paese che garantisce un livello adeguato di protezione dei dati ai sensi del GDPR.

La maggior parte delle organizzazioni è operativa in meno di 10 minuti. Nessuna integrazione IT necessaria.

No. La Direttiva UE (2019/1937) è una legge distinta che protegge chi segnala violazioni del diritto UE. Il GDPR regola il trattamento dei dati personali. Entrambi si applicano ai canali di segnalazione – la Direttiva disciplina la gestione delle segnalazioni, il GDPR i dati personali in esse contenuti. Ashio li copre entrambi contemporaneamente.

No. L'articolo 7 della Direttiva (e l'articolo 13 NIS2, l'articolo 70 AI Act) consentono esplicitamente un unico canale interno per coprire più regolamenti UE. Le categorie personalizzabili di Ashio permettono a un solo canale di gestire whistleblowing, incidenti NIS2, segnalazioni AI Act, informative CSRD e reclami di equità salariale – con instradamento e audit trail separati per categoria.

La Direttiva UE (2019/1937) obbliga tutti gli Stati membri a tutelare chi segnala violazioni del diritto UE. Le aziende private con 50+ dipendenti – e tutti gli enti pubblici – devono gestire un canale di segnalazione interno che rispetti standard specifici di riservatezza, scadenze e protezione dalle ritorsioni.

Due scadenze vincolanti: (1) conferma di ricezione di ogni segnalazione entro 7 giorni, e (2) riscontro sulle azioni di follow-up entro 3 mesi dalla conferma (estendibile a 6 mesi per casi complessi). Ashio automatizza entrambe le scadenze con promemoria e timestamp verificabili.