ES pranešėjų direktyva 2019/1937
Pagrindas: konfidencialūs vidiniai pranešimų kanalai organizacijoms, turinčioms 50 ar daugiau darbuotojų ES.
🇪🇺 ES atitiktis
ES pranešėjų apsaugos atitiktis: vienas anoniminis kanalas kiekvienai direktyvai.
Nuo ES pranešėjų direktyvos (2019/1937) iki NIS2, DI akto, CSRD, CSDDD ir darbo užmokesčio skaidrumo direktyvos — Ashio yra vienintelė platforma, padedanti įvykdyti visus ES atitikties įsipareigojimus per vieną anoniminį kanalą, talpinamą pagal ISO 27001.
Apžvalga
Kodėl ES atitiktis reikalauja vieningo pranešimų kanalo.
ES atitikties paketą sudaro ES Pranešėjų Apsaugos Direktyva pranešimų kanalams, NIS2 kibernetinio saugumo incidentams, CSRD tvarumo ataskaitoms ir ISO 37002 valdymo sistemoms.
Apimti reglamentai
Visi ES pranešimų įsipareigojimai — viena platforma.
Ashio pranešimų kanalas atitinka šių dokumentų reikalavimus:
NIS2 direktyva
Kibernetinio saugumo incidentų pranešimas griežtais terminais: 24 val./72 val./30 d. Vidiniai kanalai problemas pastebi pirmieji.
ISO 37002:2021
Tarptautinis pranešimų valdymo sistemų standartas — konfidencialus ir be atpildo.
ES DI akto 70 straipsnis
Konfidencialūs kanalai pranešti apie DI sistemų pažeidimus — šališkumą, saugą, pagrindines teises.
CSRD / ESG
Pranešimai kaip valdymo rodiklis tvarumo ataskaitose.
CSDDD / tiekimo grandinė
Pranešimų kanalai žmogaus teisių ir aplinkos išsamiam patikrinimui jūsų tiekimo grandinėje.
Darbo užmokesčio skaidrumo direktyva
Kanalai pranešti apie diskriminaciją dėl darbo užmokesčio ir vienodo darbo užmokesčio pažeidimus.
Anoniminis nuo pat dizaino
Visose direktyvose: jokio IP, jokių slapukų, jokio skaitmeninio piršto atspaudo. Šifruota nuo galo iki galo.
Ką suteikia Ashio
Atitikties lygio sauga, įdiegiama per minutes.
Visos ES direktyvos turi tuos pačius reikalavimus: konfidencialumą, apsaugą nuo atpildo ir dokumentavimą. Ashio sukurta visoms — be kompromisų.
Šifravimas nuo galo iki galo
AES-256-GCM naršyklėje, P-256 raktų įvyniojimas kiekvienam gavėjui. Net Ashio negali perskaityti jūsų pranešimų.
ISO 27001 Šveicarijos talpinimas
Duomenys lieka Šveicarijoje pagal FADP ir BDAR. ISO 27001 sertifikuoti duomenų centrai su griežta prieigos kontrole.
Auditui paruoštas bylų valdymas
Nekeičiami veiklos žurnalai, 7 dienų gavimo patvirtinimo stebėjimas, bylų laiko juostos — sukurta reguliavimo priežiūrai.
DUK
Dažni klausimai apie ES pranešimų atitiktį.
Ar viena platforma tikrai apima visas šias direktyvas?+
Taip. ES pranešėjų direktyva, NIS2, DI aktas, CSRD, CSDDD ir darbo užmokesčio skaidrumo direktyva turi tuos pačius pagrindinius reikalavimus: konfidencialų, nuo atpildo apsaugotą vidinį pranešimų kanalą su dokumentavimu. Ashio atitinka juos visus vienu įdiegimu.
Kuri ES direktyva taikoma mano organizacijai?+
Tai priklauso nuo dydžio, sektoriaus ir nuo to, ar tvarkote asmens duomenis, tiekimo grandines, DI sistemas ar sprendimus dėl darbo užmokesčio. Dauguma vidutinių ir didelių ES organizacijų patenka bent į pranešėjų direktyvos taikymo sritį.
Ar Ashio talpinama ES?+
Ne — Šveicarija nėra ES valstybė narė. Visi duomenys talpinami ISO 27001 sertifikuotuose Šveicarijos duomenų centruose. Europos Komisija pripažįsta Šveicariją kaip šalį, užtikrinančią tinkamą duomenų apsaugos lygį pagal BDAR.
Kiek laiko užtrunka nustatymas?+
Dauguma organizacijų pradeda veikti per mažiau nei 10 minučių. IT integracijos nereikia.
Ar ES whistleblowing direktyva yra tas pats kaip BDAR?+
Ne. ES whistleblowing direktyva (2019/1937) yra atskiras įstatymas, saugantis asmenis, pranešančius apie ES teisės pažeidimus. BDAR reguliuoja asmens duomenų tvarkymą. Abu taikomi pranešimų kanalams – direktyva nustato, kaip tvarkomi pranešimai, BDAR – juose esantiems asmens duomenims. Ashio apima abu vienu metu.
Ar man reikia atskirų kanalų kiekvienai ES direktyvai (NIS2, AI Act, CSRD)?+
Ne. Direktyvos 7 straipsnis (ir NIS2 13 straipsnis, AI Act 70 straipsnis) aiškiai leidžia vieną vidinį kanalą keliems ES reglamentams. Ashio pritaikomos kategorijos leidžia vienam kanalui aptarnauti whistleblowing, NIS2 incidentus, AI Act pranešimus, CSRD valdymo atskleidimus ir atlyginimų lygybės skundus – su atskiru maršrutizavimu ir audito pėdsaku kiekvienai kategorijai.
Kas yra ES whistleblowing apsaugos direktyva ir kas privalo jos laikytis?+
ES whistleblowing direktyva (2019/1937) įpareigoja visas ES valstybes nares apsaugoti asmenis, pranešančius apie ES teisės pažeidimus. Privaus sektoriaus įmonės su 50+ darbuotojų – ir visos viešojo sektoriaus įstaigos – privalo valdyti vidinį pranešimų kanalą, atitinkantį konkrečius konfidencialumo, terminų ir apsaugos nuo atsakomųjų veiksmų standartus.
Kokie yra terminai ES whistleblowing direktyvoje?+
Du privalomi terminai: (1) patvirtinti kiekvieno pranešimo gavimą per 7 dienas, ir (2) pateikti atsiliepimą apie tolesnius veiksmus per 3 mėnesius nuo patvirtinimo (pailginama iki 6 mėnesių sudėtingais atvejais). Ashio automatizuoja abu su priminimais ir audituojamais laiko ženklais.
Vadovai pagal direktyvas
Įsigilinkite į kiekvieną ES direktyvą.
Išsami kiekvieno reglamento, kurį padėdama atitikti Ashio, apžvalga.
NIS2 incidentų pranešimas
Kibernetinio saugumo incidentų pranešimo terminai ir vidiniai kanalai.
Read moreISO 37002:2021
Kaip Ashio atitinka pasaulinį pranešimų teikimo standartą.
Read moreES dirbtinio intelekto akto 70 straipsnis
Pranešimo kanalai DI sistemų pažeidimams.
Read moreCSRD / ESG
Pranešimai tvarumo ataskaitų teikimui.
Read moreESG ataskaitos
Aplinkos, socialiniai ir valdymo klausimai.
Read moreCSDDD / tiekimo grandinė
Pranešimai apie žmogaus teisių ir aplinkos išsamų patikrinimą.
Read moreDarbo užmokesčio skaidrumas
Kanalai pranešimams apie diskriminaciją dėl darbo užmokesčio.
Read moreTikrai anoniminis pranešimas
Jokio IP, jokių slapukų, jokio skaitmeninio piršto atspaudo. Šifruota nuo galo iki galo.
Read moreES pranešėjų direktyva
Reikalavimai, terminai ir sankcijos pagal Direktyvą 2019/1937.
Read moreES atitikties terminai
Visi ES ataskaitų terminai viename kalendoriuje: pranešimas, DU skaidrumas, NIS2 ir CSRD.
Read moreApimkite visas ES direktyvas vienu kanalu.
Įdiekite anoniminę, pagal ISO 27001 talpinamą pranešimų platformą, atitinkančią NIS2, DI aktą, CSRD, CSDDD, darbo užmokesčio skaidrumo direktyvą ir ES pranešėjų direktyvą.