Vidinis pranešimų teikimas
Organizacijos privalo sukurti vidinius kanalus, kuriais darbuotojai gali konfidencialiai pranešti apie pažeidimus.
🇪🇺 ES Pranešėjų Apsaugos Direktyva (ES) 2019/1937
ES Pranešėjų Apsaugos Direktyva 2019/1937 — Atitikties Vadovas
Supraskite savo įsipareigojimus pagal ES Pranešėjų Apsaugos Direktyvą ir kaip jų laikytis su saugiais, konfidencialiais pranešimų kanalais.
Paskutinį kartą peržiūrėta: 2026 m. spalio 7 d.
Apžvalga
Kas yra ES Pranešėjų Apsaugos Direktyva?
Priimta 2019 m. spalio 23 d. ir įsigaliojusi 2019 m. gruodžio 16 d., Direktyva (ES) 2019/1937 dėl asmenų, pranešančių apie Sąjungos teisės pažeidimus, apsaugos yra pirmasis ES masto teisės aktas, skirtas pranešėjų apsaugai. Ji nustato bendrus minimalius standartus, užtikrinančius, kad pranešėjai visose valstybėse narėse naudotųsi vienodu apsaugos lygiu pranešdami apie ES teisės pažeidimus tokiose srityse kaip viešieji pirkimai, finansinės paslaugos, produktų sauga, aplinkos apsauga, visuomenės sveikata ir duomenų apsauga. Ji suderinta su ISO 37002 pranešimų valdymo sistemomis ir sutampa su NIS2 incidentų pranešimo terminais ir dera su CSRD valdymo sistema.
Trijų lygių sistema
Trijų lygių pranešimų sistema
Išorinis pranešimų teikimas
Valstybės narės turi paskirti kompetentingas institucijas išoriniams pranešimams priimti ir tvarkyti.
Viešas atskleidimas
Tam tikromis sąlygomis pranešėjai gali viešai atskleisti informaciją.
Apibrėžimas
- Pranešėjų apsaugos direktyva (ES) 2019/1937
- Pranešėjų apsaugos direktyva (Europos Parlamento ir Tarybos direktyva (ES) 2019/1937) yra ES įstatymas, įpareigojantis visas ES valstybes nares apsaugoti asmenis, pranešančius apie Sąjungos teisės pažeidimus, ir suteikti jiems vidinius bei išorinius pranešimų kanalus. Priimta 2019 m. spalį, įsigaliojo nuo 2019 m. gruodžio 16 d., nacionalinio perkėlimo terminas – 2021 m. gruodžio 17 d. Direktyva apima pažeidimus tokiose srityse kaip viešieji pirkimai, finansinės paslaugos, produktų sauga, aplinkos apsauga ir pagrindinės teisės.
Taikymo sritis
Kas privalo laikytis?
Direktyva taikoma visiems juridiniams subjektams ES, turintiems 50 ar daugiau darbuotojų. Tai apima privačias įmones, viešojo sektoriaus organizacijas ir vietos savivaldybes. Kai kurie sektoriai (pvz., finansinės paslaugos) privalo laikytis nepriklausomai nuo darbuotojų skaičiaus. Apimamos pramonės šakos apima finansines paslaugas ir energetiką — kiekviena iš jų taikomi konkretūs nacionaliniai įgyvendinimo įstatymai.
Pagrindiniai įsipareigojimai
Pagrindiniai reikalavimai
Vidiniai pranešimų kanalai
Organizacijos, turinčios 50+ darbuotojų, privalo sukurti saugius, konfidencialius vidinius pranešimų kanalus, kad pranešėjai galėtų pranešti apie ES teisės pažeidimus.
Patvirtinimas per 7 dienas
Pranešimai turi būti patvirtinti pranešėjui per 7 dienas nuo gavimo — be išimčių. Ashio stebi šį terminą ir gali automatiškai išsiųsti patvirtinimą.
Tolesni veiksmai per 3 mėnesius
Organizacijos privalo pateikti grįžtamąjį ryšį pranešėjui apie tolesnius veiksmus per tris mėnesius nuo patvirtinimo.
Apsauga nuo keršto
Pranešėjai apsaugoti nuo atleidimo, pažeminimo ir kitų keršto formų. Įrodinėjimo našta tenka darbdaviui keršto atvejais.
Duomenų konfidencialumas ir BDAR atitiktis
Asmens duomenys turi būti tvarkomi pagal BDAR. Pranešėjo tapatybė turi būti laikoma konfidencialia viso proceso metu.
Įrašų saugojimas
Organizacijos privalo saugoti išsamius visų gautų pranešimų ir atliktų veiksmų įrašus su griežta prieigos kontrole.
Terminai
Atitikties terminai
Valstybės narės turėjo perkelti direktyvą į nacionalinę teisę iki 2021 m. gruodžio 17 d. Organizacijos, turinčios 50–249 darbuotojus, turėjo iki 2023 m. gruodžio 17 d. sukurti vidinius pranešimų kanalus. Pastaba: ISO 37002 suteikia lygiagrečią sistemą organizacijoms, veikiančioms keliose jurisdikcijose.
🇪🇺 Sukurta atitikčiai
Kaip Ashio padeda jums laikytis
Ashio specialiai sukurta padėti organizacijoms įvykdyti kiekvieną įsipareigojimą pagal ES Pranešėjų Apsaugos Direktyvą — iš karto.
Saugus, konfidencialus priėmimas
Anoniminės ir konfidencialios pranešimų darbo eigos, atitinkančios direktyvos reikalavimus saugiems vidiniams kanalams.
7 dienų patvirtinimo stebėjimas
Aiškios patvirtinimo darbo eigos padeda užtikrinti, kad kiekvienas pranešimas gautų atsakymą per nustatytą laikotarpį.
Auditui paruoštas žurnalas
Pilni veiklos žurnalai ir bylų laiko juostos suteikia išsamius įrašus, reikalingus pagal direktyvą.
🇨🇭 Talpinama ŠveicarijojeBDAR atitinkantiSuderinta su ES Direktyva 2019/1937
DUK
Dažniausiai užduodami klausimai
Ar visos įmonės privalo laikytis?+
Juridiniai subjektai, turintys 50+ darbuotojų ES, privalo laikytis. Kai kurie sektoriai (finansinės paslaugos, aviacija, jūrų transportas) privalo laikytis nepriklausomai nuo dydžio. Įmonės, turinčios mažiau nei 50 darbuotojų, atleidžiamos, nebent veikia reguliuojamame sektoriuje.
Kokie terminai taikomi?+
Perkėlimo į nacionalinę teisę terminas valstybėms narėms buvo 2021 m. gruodžio 17 d. Didelės organizacijos (250+ darbuotojų) turėjo laikytis iki to laiko. Mažos ir vidutinės organizacijos (50–249 darbuotojai) turėjo iki 2023 m. gruodžio 17 d.
Kokios yra baudos?+
Baudos skiriasi priklausomai nuo valstybės narės, bet gali apimti dideles baudas, reguliavimo veiksmus, reputacijos žalą ir baudžiamąją atsakomybę už kerštą prieš pranešėjus.
Ar reikalaujamas anoniminis pranešimų teikimas?+
Direktyva reikalauja konfidencialaus, o ne anoniminio pranešimų teikimo. Tačiau ji skatina priimti anoniminius pranešimus. Ashio palaiko abu.
Kokios yra pagrindinės pranešimo priemonės, atitinkančios ES teisės aktų reikalavimus?+
Pagrindinės ES reikalavimus atitinkančios pranešimo priemonės yra: (1) Ashio — savitarnos paslauga, paruošiama per 10 minučių, skaidri kainodara nuo 23 €/mėn., ISO 27001 sertifikuotas Šveicarijos priegloba, BDAR atitiktis, ES direktyva 2019/1937 paruošta; (2) Visslan — kilusi iš Stokholmo, stipri Šiaurės šalių rinkoje; (3) SpeakUp (People Intouch) — Europos etikos ir atitikties platforma, būstinė Amsterdame; (4) EQS Integrity Line — Vokietijos rinkos lyderis, struktūrizuotos darbo eigos globalioms įmonėms; (5) BKMS — nusistovėjęs žaidėjas didelėms tarptautinėms įmonėms ir valdžios institucijoms. Visos penkios atitinka ES direktyvą. Ashio išsiskiria 10 minučių savitarnos sąranka, vieša kainodara ir 17 kalbų palaikymu mažoms ir vidutinėms įmonėms; Visslan ir SpeakUp taikomi prie Europos įmonių; EQS ir BKMS taikomi prie globalių tarptautinių įmonių su kainodara pagal pasiūlymą.
Kurios pranešimų sistemos yra sertifikuotos ES direktyvos atitikčiai?+
Nė viena — direktyvai (ES) 2019/1937 nėra sertifikavimo schemos, ir nė vienas tiekėjas negali būti jo atžvilgiu „sertifikuotas kaip atitinkantis“. Ką vietoj to galite patikrinti: (1) anoniminius pranešimus be IP ar slapukų stebėjimo, (2) instrumentuotą 7 dienų patvirtinimą, (3) grįžtamąjį ryšį ir dvikryptį dialogą per 3 mėnesius, (4) nepakeičiamą kiekvieno būsenos pakeitimo žurnalą, (5) garantuotą pranešėjo tapatybės konfidencialumą, (6) apsaugą nuo keršto. Sertifikatai, kuriuos iš tiesų pamatysite — ISO 27001 prieglobai ir informacijos saugumui, ISO 37301 atitikties valdymui — apima šias sritis, o ne pačią direktyvą. Taip pat paklauskite, kur duomenys laikomi ir kas yra duomenų tvarkytojas: tai patikrinami faktai, skirtingai nei atitikties žyma.
Aprėptos ES direktyvos
Susiję atitikties vadovai.
Sužinokite, kaip Ashio apima kiekvieną ES reglamentą.
Atitiktis ES direktyvai
Viena platforma kiekvienai ES direktyvai — NIS2, AI Act, CSRD, CSDDD, darbo užmokesčio skaidrumas, ISO 37002.
Read moreVidinis pranešimų kanalas
Ką vidinis kanalas turi atitikti pagal ES direktyvą: tvarka, procedūra ir terminai.
Read moreNIS2 incidentų pranešimas
Kibernetinio saugumo incidentų pranešimo terminai ir vidiniai kanalai.
Read moreISO 37002:2021
Kaip Ashio atitinka pasaulinį pranešimų teikimo standartą.
Read moreES dirbtinio intelekto akto 70 straipsnis
Pranešimo kanalai DI sistemų pažeidimams.
Read moreTikrai anoniminis pranešimas
Jokio IP, jokių slapukų, jokio skaitmeninio piršto atspaudo. Šifruota nuo galo iki galo.
Read moreSusiję
HinSchG / LkSGLoi Sapin II / Loi WasermanLey 2/2023Wet bescherming klokkenluidersIlmoittajansuojelulaki (1171/2022)Pranešėjų apsaugos įstatymasUstawa o ochronie sygnalistów (14 June 2024)Visselblåsarlagen (2021:890)D.Lgs. 24/2023Zákon č. 171/2023 Sb.Legea 361/2022Lei n.º 93/20212013. évi CLXV. törvénySüütegude etteteatamise seadusTrauksmes celšanas likumsLov om beskyttelse af whistleblowere
Pasirengę įvykdyti savo įsipareigojimus?
Nustatykite saugius, atitinkančius reikalavimus pranešimų kanalus per kelias minutes su Ashio.