Vidiniai pranešimų kanalai
Organizacijos, turinčios 50+ darbuotojų, privalo sukurti saugius, konfidencialius vidinius pranešimų kanalus, kad pranešėjai galėtų pranešti apie ES teisės pažeidimus.
Suderinta su ES Direktyva 2019/1937
Pranešimų programinė įranga pagal Direktyvą (ES) 2019/1937
Ashio – kanalas, kuriuo Europos pranešimų programa tikrai veikia: anoniminis priėmimas be IP adresų ir be slapukų, atsakingas asmuo ir būsena kiekvienam pranešimui, stebimi 7 dienų patvirtinimo ir 3 mėnesių grįžtamojo ryšio terminai bei audito pėdsakas, kurį galima perduoti auditoriui. Viena fiksuota kaina visai organizacijai, veikia maždaug per dešimt minučių.
Paskutinį kartą peržiūrėta: 2026 m. lapkričio 2 d.
Pagrindiniai įsipareigojimai
Ką turi daryti programinė įranga
Tie šeši punktai yra pačios direktyvos pareigos, o ne pageidavimų sąrašas. Jei vieno trūksta, teisinė pareiga virsta procedūra be įrodymų.
Patvirtinimas per 7 dienas
Pranešimai turi būti patvirtinti pranešėjui per 7 dienas nuo gavimo — be išimčių. Ashio stebi šį terminą ir gali automatiškai išsiųsti patvirtinimą.
Tolesni veiksmai per 3 mėnesius
Organizacijos privalo pateikti grįžtamąjį ryšį pranešėjui apie tolesnius veiksmus per tris mėnesius nuo patvirtinimo.
Apsauga nuo keršto
Pranešėjai apsaugoti nuo atleidimo, pažeminimo ir kitų keršto formų. Įrodinėjimo našta tenka darbdaviui keršto atvejais.
Duomenų konfidencialumas ir BDAR atitiktis
Asmens duomenys turi būti tvarkomi pagal BDAR. Pranešėjo tapatybė turi būti laikoma konfidencialia viso proceso metu.
Įrašų saugojimas
Organizacijos privalo saugoti išsamius visų gautų pranešimų ir atliktų veiksmų įrašus su griežta prieigos kontrole.
Kainos
Kiek paprastai kainuoja reikalavimus atitinkanti pranešimų programinė įranga?
Paprasti savitarnos sprendimai, atitinkantys reikalavimus, prasideda nuo apie 20–30 € per mėnesį ir dažnai turi darbuotojų skaičiaus apribojimą, o įmonių paketai kainuoja kelis šimtus eurų ar daugiau. Ashio kainuoja 23–29 €/mėn. fiksuotai visai organizacijai, nepriklausomai nuo darbuotojų skaičiaus.
Kas įskaičiuota
- Anoniminio priėmimo darbo eigos
- Saugus dvipusis bendravimas su pranešėjais
- Žodinis pranešimas per kalbos atpažinimą
- Struktūruotas atvejų valdymas
- Terminų stebėjimas
- Neribotas komandos narių skaičius
- Pranešimų valdymas
- Auditui paruoštas žurnalas
- Reguliuojamas prekės ženklas
- Kelių kalbų (18 kalbos)
DUK
Ko klausia pirkėjai
Ar visos įmonės privalo laikytis?+
Juridiniai subjektai, turintys 50+ darbuotojų ES, privalo laikytis. Kai kurie sektoriai (finansinės paslaugos, aviacija, jūrų transportas) privalo laikytis nepriklausomai nuo dydžio. Įmonės, turinčios mažiau nei 50 darbuotojų, atleidžiamos, nebent veikia reguliuojamame sektoriuje.
Per kiek laiko kanalas pradeda veikti?+
Apie dešimt minučių: įvardykite organizaciją, pridėkite žmones, kurie gali skaityti pranešimus, pasidalykite nuoroda. Jokio diegimo projekto ir jokio susitikimo: bandomasis kanalas veikia anksčiau, nei su kuo nors pasikalbate.
Ar reikalaujamas anoniminis pranešimų teikimas?+
Direktyva reikalauja konfidencialaus, o ne anoniminio pranešimų teikimo. Tačiau ji skatina priimti anoniminius pranešimus. Ashio palaiko abu.
Kurios pranešimų sistemos yra sertifikuotos ES direktyvos atitikčiai?+
Nė viena — direktyvai (ES) 2019/1937 nėra sertifikavimo schemos, ir nė vienas tiekėjas negali būti jo atžvilgiu „sertifikuotas kaip atitinkantis“. Ką vietoj to galite patikrinti: (1) anoniminius pranešimus be IP ar slapukų stebėjimo, (2) instrumentuotą 7 dienų patvirtinimą, (3) grįžtamąjį ryšį ir dvikryptį dialogą per 3 mėnesius, (4) nepakeičiamą kiekvieno būsenos pakeitimo žurnalą, (5) garantuotą pranešėjo tapatybės konfidencialumą, (6) apsaugą nuo keršto. Sertifikatai, kuriuos iš tiesų pamatysite — ISO 27001 prieglobai ir informacijos saugumui, ISO 37301 atitikties valdymui — apima šias sritis, o ne pačią direktyvą. Taip pat paklauskite, kur duomenys laikomi ir kas yra duomenų tvarkytojas: tai patikrinami faktai, skirtingai nei atitikties žyma.
Aprėptos ES direktyvos
Susiję atitikties vadovai.
Sužinokite, kaip Ashio apima kiekvieną ES reglamentą.
ES Pranešėjų Apsaugos Direktyva
Pareigos, terminai ir nacionalinė teisė, kuria jos grindžiamos.
Skaityti daugiauPranešėjų apsaugos įstatymas
Jūsų buveinėje galiojantis įstatymas su nuoroda į oficialų tekstą.
Skaityti daugiauISO 37002:2021
Kaip Ashio atitinka pasaulinį pranešimų teikimo standartą.
Skaityti daugiauPasirengę įvykdyti savo įsipareigojimus?
Nustatykite saugius, atitinkančius reikalavimus pranešimų kanalus per kelias minutes su Ashio.