ES trauksmes celšanas direktīva 2019/1937
Pamats: konfidenciāli iekšējie ziņošanas kanāli organizācijām ar 50 vai vairāk darbiniekiem ES.
🇪🇺 ES atbilstība
ES trauksmes celšanas atbilstība: viens anonīms kanāls katrai direktīvai.
No ES trauksmes celšanas direktīvas (2019/1937) līdz NIS2, MI aktam, CSRD, CSDDD un atalgojuma pārredzamības direktīvai — Ashio ir vienīgā platforma, kas palīdz izpildīt visas ES atbilstības prasības ar vienu anonīmu ziņošanas kanālu, kas mitināts atbilstoši ISO 27001.
Pārskats
Kāpēc ES atbilstība prasa vienotu ziņošanas kanālu.
ES atbilstības komplektā ietilpst ES Trauksmes celšanas direktīva ziņošanas kanāliem, NIS2 kiberdrošības incidentiem, CSRD ilgtspējas ziņošanai un ISO 37002 vadības sistēmām.
Aptvertie regulējumi
Visas ES ziņošanas prasības — viena platforma.
Ashio ziņošanas kanāls atbilst šādu dokumentu prasībām:
NIS2 direktīva
Kiberdrošības incidentu paziņošana ar stingriem termiņiem: 24 h/72 h/30 dienas. Iekšējie kanāli problēmas pamanīs pirmie.
ISO 37002:2021
Starptautiskais standarts ziņošanas pārvaldības sistēmām — konfidenciāls un bez atriebības.
ES MI akta 70. pants
Konfidenciāli kanāli, lai ziņotu par MI sistēmu pārkāpumiem — aizspriedumiem, drošību, pamattiesībām.
CSRD / ESG
Ziņojumi kā pārvaldības rādītājs ilgtspējas atskaitēs.
CSDDD / piegādes ķēde
Ziņošanas kanāli cilvēktiesību un vides pienācīgai pārbaudei jūsu piegādes ķēdē.
Atalgojuma pārredzamības direktīva
Kanāli, lai ziņotu par atalgojuma diskrimināciju un vienlīdzīga atalgojuma pārkāpumiem.
Anonīms jau pēc dizaina
Visās direktīvās: nav IP, nav sīkdatņu, nav pirkstu nospiedumu. Šifrēts no gala līdz galam.
Ko nodrošina Ashio
Atbilstības līmeņa drošība, iestatīta dažu minūšu laikā.
Visām ES direktīvām ir vienas prasības: konfidencialitāte, aizsardzība pret atriebību un dokumentācija. Ashio ir radīts visām — bez kompromisiem.
Šifrēts no gala līdz galam
AES-256-GCM pārlūkā, P-256 atslēgu ietīšana katram saņēmējam. Pat Ashio nevar nolasīt jūsu ziņojumus.
ISO 27001 Šveices mitināšana
Dati paliek Šveicē saskaņā ar FADP un VDAR. ISO 27001 sertificēti datu centri ar stingru piekļuves kontroli.
Auditam gatava lietu pārvaldība
Nemaināmi darbību žurnāli, 7 dienu saņemšanas apstiprinājuma izsekošana, lietu laika skalas — radīts uzraudzības iestādēm.
BUJ
Biežāk uzdotie jautājumi par ES ziņošanas atbilstību.
Vai viena platforma tiešām aptver visas šīs direktīvas?+
Jā. ES trauksmes celšanas direktīva, NIS2, MI akts, CSRD, CSDDD un atalgojuma pārredzamības direktīva nosaka vienas pamatprasības: konfidenciālu, no atriebības aizsargātu iekšējo ziņošanas kanālu ar dokumentāciju. Ashio atbilst tām visām ar vienu ieviešanu.
Kura ES direktīva attiecas uz manu organizāciju?+
Tas atkarīgs no lieluma, nozares un tā, vai apstrādājat personas datus, piegādes ķēdes, MI sistēmas vai lēmumus par atalgojumu. Lielākā daļa vidēju un lielu ES organizāciju ietilpst vismaz trauksmes celšanas direktīvas tvērumā.
Vai Ashio ir mitināts ES?+
Nē — Šveice nav ES dalībvalsts. Visi dati tiek mitināti ISO 27001 sertificētos Šveices datu centros. Eiropas Komisija ir atzinusi Šveici kā valsti ar atbilstošu datu aizsardzības līmeni saskaņā ar VDAR.
Cik ilgi aizņem iestatīšana?+
Lielākā daļa organizāciju sāk darboties mazāk nekā 10 minūtēs. IT integrācija nav nepieciešama.
Vai ES whistleblowing direktīva ir tāda pati kā GDPR?+
Nē. ES Whistleblowing direktīva (2019/1937) ir atsevišķs likums, kas aizsargā personas, kuras ziņo par ES tiesību pārkāpumiem. GDPR regulē personas datu apstrādi. Abi attiecas uz ziņošanas kanāliem – direktīva uz ziņojumu apstrādi, GDPR uz tajos ietvertajiem personas datiem. Ashio aptver abus vienlaikus.
Vai man ir vajadzīgi atsevišķi kanāli katrai ES direktīvai (NIS2, AI Act, CSRD)?+
Nē. Direktīvas 7. pants (un NIS2 13. pants, AI Act 70. pants) nepārprotami atļauj vienu iekšējo kanālu vairākām ES regulām. Ashio pielāgojamās kategorijas ļauj vienam kanālam aptvert whistleblowing, NIS2 incidentus, AI Act ziņojumus, CSRD pārvaldības atklājumus un algu vienlīdzības sūdzības – ar atsevišķu maršrutēšanu un auditpēdu katrai kategorijai.
Kas ir ES Whistleblowing aizsardzības direktīva un kam tā ir jāievēro?+
ES Whistleblowing direktīva (2019/1937) uzliek par pienākumu visām ES dalībvalstīm aizsargāt personas, kuras ziņo par ES tiesību pārkāpumiem. Privātā sektora uzņēmumiem ar 50+ darbiniekiem – un visām publiskā sektora iestādēm – jādarbojas iekšējs ziņošanas kanāls, kas atbilst īpašiem konfidencialitātes, termiņu un aizsardzības pret represijām standartiem.
Kādi ir termiņi ES Whistleblowing direktīvā?+
Divi saistoši termiņi: (1) apstiprināt katra ziņojuma saņemšanu 7 dienu laikā, un (2) sniegt atgriezenisko saiti par turpmākajām darbībām 3 mēnešu laikā pēc apstiprināšanas (pagarināms līdz 6 mēnešiem sarežģītos gadījumos). Ashio automatizē abus ar atgādinājumiem un auditējamiem laika zīmogiem.
Ceļveži pa direktīvām
Iedziļinieties katrā ES direktīvā.
Detalizēts pārskats par katru regulējumu, kura ievērošanā Ashio palīdz.
NIS2 incidentu paziņošana
Kiberdrošības incidentu paziņošanas termiņi un iekšējie kanāli.
Read moreISO 37002:2021
Kā Ashio atbilst pasaules trauksmes celšanas standartam.
Read moreES mākslīgā intelekta akta 70. pants
Ziņošanas kanāli MI sistēmu pārkāpumiem.
Read moreCSRD / ESG
Ziņojumi ilgtspējas atskaitēm.
Read moreESG atskaites
Vides, sociālie un pārvaldības jautājumi.
Read moreCSDDD / piegādes ķēde
Ziņojumi par cilvēktiesību un vides pienācīgu pārbaudi.
Read moreAtalgojuma pārredzamība
Kanāli ziņojumiem par atalgojuma diskrimināciju.
Read morePatiesi anonīma ziņošana
Nav IP, nav sīkdatņu, nav pirkstu nospiedumu. Šifrēts no gala līdz galam.
Read moreES trauksmes celšanas direktīva
Prasības, termiņi un sankcijas saskaņā ar Direktīvu 2019/1937.
Read moreES atbilstības termiņi
Visi ES ziņošanas termiņi vienā kalendārā: trauksmes celšana, algu caurskatāmība, NIS2 un CSRD.
Read moreAptveriet visas ES direktīvas ar vienu kanālu.
Iestatiet anonīmu, atbilstoši ISO 27001 mitinātu ziņošanas platformu, kas atbilst NIS2, MI aktam, CSRD, CSDDD, atalgojuma pārredzamības direktīvai un ES trauksmes celšanas direktīvai.