Balso įvestis pasaulinėms tyrimų komandoms
DI tyrėjai ir saugos vadovai dažnai dirba daugiakalbėse komandose. Pranešėjai gali padiktuoti savo pranešimą bet kuria iš 17 kalbų. Serveris mato tik tekstą.
DI atitiktis
Konfidencialus pranešimų kanalas, sukurtas DI įmonėms.
AI įmonės susiduria su specifine ES pranešėjų direktyvos versija: globalios tyrimo komandos, daugiakalbė darbuotojai ir reputacijos rizika, didesnė nei daugelyje sektorių. Siūlome kanalą, kuris atitinka Direktyvą 2019/1937, atitinka AI komandų tikrąjį darbo būdą ir praeina realų pirkimo dėl atsakingo verslo patikros klausimyną.
10 min
Nuo registracijos iki veikiančio pranešimų kanalo.
17
Kalbos pasaulio tyrimo grupėms. Balso įvestis, ne atskiras puslapis kiekvienai kalbai.
0
Išsaugoti garso įrašai. Garsas transkribuojamas naršyklėje ir ištrinamas. Mes to niekada nematome.
E2E
Visapusiškas šifravimas. Pranešėjas turi raktą. Mes negalime skaityti turinio.
Apžvalga
Kodėl DI įmonėms to reikia
ES pranešėjų direktyva 2019/1937 taikoma kiekvienam juridiniam asmeniui, turinčiam 50 ar daugiau darbuotojų ir veikiančiam ES, nepriklausomai nuo sektoriaus. DI įmonės šią ribą pasiekia anksti — dažnai jau „Series A“ etape — o pradėjusios parduoti verslo klientams, reikalavimą sustiprina „due diligence“ klausimynai, reikalaujantys dokumentuoto vidinio pranešimų kanalo. AI Act (Reglamentas (ES) 2024/1689) pats savaime nereikalauja pranešimų kanalo, tačiau reikalauja, kad bendrosios paskirties DI teikėjai turėtų vidinius skundų mechanizmus pagrindinių teisių klausimais. Vienas kanalas apima abu įsipareigojimus be veiklos dubliavimo.
Kas jums taikoma
Taisyklės, susijusios su DI įmonėmis
Dauguma DI įmonių, su kuriomis dirbame, vienu metu veikia dviejuose lygiagrečiuose atitikties režimuose. Štai ko iš tikrųjų reikalauja įstatymas — ir kur mūsų kanalas tam tinka.
ES direktyva 2019/1937
Vidiniai pranešimų kanalai juridiniams asmenims, turintiems 50 ar daugiau darbuotojų. Patvirtinimas per septynias dienas, grįžtamasis ryšys per tris mėnesius, jokio keršto. Nacionalinė teisė (pvz., HinSchG Vokietijoje, loi Sapin II Prancūzijoje) prideda vietinių detalių.
AI Act 2024/1689 (86 straipsnis)
Bendrosios paskirties DI teikėjai turi sudaryti galimybę teikti skundus dėl pagrindinių teisių. Mūsų vidinis kanalas nukreipia juos tinkamai komandai nekeičiant duomenų srauto.
Due diligence pirkimuose
Verslo klientai į tiekėjų saugumo klausimynus įtraukia klausimą „aprašykite savo vidinį pranešimų kanalą“. Atsakymas „parašykite mums el. laišką“ 2026 m. jau netinka.
Pranešėjų apsauga
Draudimo kerštauti prievolės taikomos DI įmonei nuo pranešimo pateikimo momento. Dokumentuotas priėmimas + bylų istorija yra stipriausia darbdavio gynyba galimame ginče.
ISO 27001 / SOC 2 atitiktis
Šias sertifikatus siekiančios AI įmonės turi turėti dokumentuotą, auditui tinkamą priėmimo ir atvejų valdymo procesą. Mūsų atvejo įvykių žurnalas su laiko žymėmis ir veikėjais yra audito takelis, palaikantis šiuos reikalavimus — tai ne visas auditas, bet geriausiai patikrinta dalis.
Kodėl Ashio DI
Kanalas, atitinkantis tai, kaip iš tikrųjų dirba DI komandos
Priežastis, kodėl dauguma DI įmonių renkasi mus, o ne bendrą bilietų sistemą ar „Slack“ kanalo sprendimą.
Prieigos nuorodos kiekvienai bylai
Kiekviena byla gauna unikalų URL, kurį pranešėjas gali naudoti anonimiškai tęsti. Jokio prisijungimo, jokios paskyros, jokio pasipriešinimo. Tas pats modelis, kuriuo „Linear“ ir „Notion“ dalijasi užduotis.
Šifravimas nuo galo iki galo
Pranešėjas šifruoja pranešimą naršyklėje raktu, kurį turi tik jis. Jūsų saugumo vadovas iššifruoja. Mes negalime skaityti turinio.
Mažiau nei 50 darbuotojų? Daugelis AI įmonių vis tiek pradeda čia.
Net ir žemiau direktyvos 50 darbuotojų slenksčio, dokumentuotas vidinis pranešimų kanalas padeda praeiti įmonių pirkimo atsakingo verslo patikros klausimynus. Daugelis mūsų klientų, turinčių mažiau nei 50 darbuotojų, diegia jį prieš Series A SOC 2 auditui arba todėl, kad pirmasis įmonės klientas to paprašė tiekėjo saugos klausimyne.
Automatiškai nukreipia tinkamai komandai
Pranešimai gali būti automatiškai priskiriami jūsų saugos vadovui, DPO ar atitikties specialistui pagal kategoriją. Rankinio rūšiavimo nereikia.
Filtruokite valdymo skydelį pagal kategoriją
Atvejų sąrašas filtruojamas pagal kategoriją — modelio šališkumą, duomenų privatumą, vertinimo vientisumą ir kitus. Kiekvienas pranešimas turi savo kategoriją nuo pateikimo, todėl jūsų saugumo vadovas gali peržiūrėti tik aktualius atvejis.
Atitikties kontrolinis sąrašas
Sutvarkykite tai prieš kitą verslo sandorį
Kontrolinis sąrašas DI įmonėms, ruošiančioms pasirašyti sutartį, kuri reikalauja dokumentuoto pranešimų kanalo.
- 1
Dokumentuokite, kad kanalas egzistuoja ir veikia
Dauguma pirkimo klausimynų to reikalauja kaip griežto reikalavimo. Veikiantis URL su unikalia prieigos nuoroda kiekvienai bylai yra standartinis atsakymas.
- 2
Dokumentuokite 7 dienų patvirtinimo SLA
Direktyva reikalauja grįžtamojo ryšio pranešėjui per septynias dienas. Užtikriname tai terminu kiekvienai bylai, matomu kiekvienam administratoriui nuo pirmos dienos.
- 3
Dokumentuokite 3 mėnesių grįžtamojo ryšio langą
Direktyva taip pat reikalauja informacijos apie tai, kaip pranešimas buvo nagrinėtas, per tris mėnesius. Mūsų bylos būsena tai palaiko iš karto.
- 4
Dokumentuokite poziciją dėl keršto
Direktyva draudžia kerštą pranešėjui. Jūsų įdarbinimo, atlyginimo ir priskyrimo įrašai turi būti apginami. Bylų žurnalas yra tiesos šaltinis tam.
- 5
Dokumentuokite tarpvalstybinį taikymą
Jei turite darbuotojų keliose ES šalyse, nacionalinis perkėlimas gali pridėti papildomų reikalavimų. Mūsų kalbų sistema kiekvieną šalį susieja su konkrečiu jos įstatymu.
DUK
Dažni DI įmonių klausimai
Ar ES AI Act reikalauja pranešimų kanalo?+
Ne, ne tiesiogiai. AI Act (Reglamentas 2024/1689) reikalauja, kad bendrosios paskirties DI teikėjai sudarytų galimybę teikti skundus dėl pagrindinių teisių pagal 86 straipsnį. Pranešimų kanalo reikalauja atskira direktyva 2019/1937, taikoma juridiniams asmenims, turintiems 50 ar daugiau darbuotojų. Dauguma DI įmonių, su kuriomis dirbame, naudoja vieną vidinį kanalą, tenkinantį abu — teisiniai įsipareigojimai vienas kitą papildo, o ne dubliuojasi.
Turime mažiau nei 50 darbuotojų. Ar vis tiek mums to reikia?+
Ne dėl ES direktyvos 2019/1937 atitikties. Bet jei parduodate verslo klientams, SOC 2 / ISO 27001 klausimynai, kuriuos naudoja dauguma didelių pirkėjų, paklaus „ar turite vidinį pranešimų kanalą?“. Atsakymas „ne“ vis dažniau diskvalifikuoja. Nemokamo 14 dienų bandomojo laikotarpio kaina yra daug mažesnė nei prarastas sandoris dėl šio klausimo.
Esame nuotolinio darbo įmonė. Ar tai veikia?+
Taip. Priėmimas yra viešas URL — pranešėjai gali pateikti pranešimą iš bet kurios naršyklės, bet kurioje šalyje ir bet kuria iš 17 kalbų. Skydelis yra įprasta interneto programėlė. Pranešėjo įrenginyje ar jūsų infrastruktūroje nieko nereikia diegti.
Kaip sprendžiate keršto atvejus?+
Mūsų vaidmuo yra priėmimas ir bylų žurnalas. Faktinė apsauga nuo keršto (darbo teisė, HR tyrimai) yra jūsų atsakomybė. Tai, ką teikiame, yra apginama dokumentacija: kiekviena byla turi išsamų įvykių žurnalą su laiko žymomis ir veikusiu naudotoju, todėl bet koks vėlesnis keršto reikalavimas gali būti palygintas su bylos chronologija.
Ar pranešimai gali automatiškai patekti mūsų DI saugos vadovui?+
Taip. Galite nustatyti numatytąjį gavėją kiekvienai bylų kategorijai, todėl pranešimai apie modelio šališkumą, duomenų privatumą ar vertinimų vientisumą patenka tiesiai tinkamam asmeniui. Taip pat palaikoma kelių etapų peržiūra (pirmiausia rūšiavimas, tada eskaliavimas).
Ar balso atpazinimas leidziamas ES pranesimu kanaluose?+
Taip. ES pranešėjų direktyva (10 straipsnio 2 dalies b punktas) aiškiai nurodo "balso į tekstą" priemones kaip atitinkantį reikalavimus kanalą. Mūsų balso įvestis transkribuoja pranešėjo naršyklėje, tada ištrina garsą. Serveris mato tik gautą tekstą.
Kaip greitai AI imones turi pripazinti pranesima pagal ES teise?+
Per 7 dienas nuo gavimo. ES direktyva 2019/1937 (7 straipsnis) reikalauja patvirtinimo per 7 dienas ir atsakymo per 3 mėnesius. Mūsų platforma užtikrina abu terminus kaip matomus laikmačius kiekvienam atvejui.
Ko SOC 2 auditorius iesko pranesimu kanale?+
Dauguma SOC 2 auditų ieško trijų dalykų: (1) dokumentuoto priėmimo su prieinama URL, (2) patvirtinimo SLA su laiko žymėmis, ir (3) neklastojamo žurnalo, kas tvarkė atvejį. Visi trys yra standartinio produkto dalis.
Kokios yra ES pranešėjų direktyvos 50 darbuotojų ribos?+
Privačiame sektoriuje direktyva taikoma juridiniams asmenims, turintiems 50+ darbuotojų. Viešajame sektoriuje ji taikoma visiems subjektams, turintiems 10+ savivaldybės darbuotojų, ir visoms vyriausybinėms institucijoms, neatsižvelgiant į dydį.
Susijęs skaitymas
Kur eiti toliau
Išlikite atitinkantys pagal numatytuosius nustatymus.
Pradėkite nemokamą 14 dienų bandomąjį laikotarpį. Atitiktis įtraukta, audito žurnalas įtrauktas, šifravimas įtrauktas.