Iekšējā ziņošana
Organizācijām jāizveido iekšējie kanāli, kur darbinieki var konfidenciāli ziņot par pārkāpumiem.
🇪🇺 ES Trauksmes celšanas direktīva (ES) 2019/1937
Izprotiet savus pienākumus saskaņā ar ES Trauksmes celšanas direktīvu un to, kā nodrošināt atbilstību ar drošiem, konfidenciāliem ziņošanas kanāliem.
Pēdējo reizi pārbaudīts: 2026. gada 7. oktobris
Pārskats
Pieņemta 2019. gada 23. oktobrī un stājusies spēkā 2019. gada 16. decembrī, Direktīva (ES) 2019/1937 par to personu aizsardzību, kuras ziņo par Savienības tiesību pārkāpumiem, ir pirmais ES mēroga tiesību akts, kas veltīts trauksmes cēlēju aizsardzībai. Tā nosaka kopīgus minimālos standartus, nodrošinot, ka trauksmes cēlēji visās dalībvalstīs bauda tādu pašu aizsardzības līmeni, ziņojot par ES tiesību pārkāpumiem tādās jomās kā publiskais iepirkums, finanšu pakalpojumi, produktu drošība, vides aizsardzība, sabiedrības veselība un datu aizsardzība. Tā ir saskaņā ar ISO 37002 trauksmes celšanas pārvaldības sistēmām un pārklājas ar NIS2 incidentu ziņošanas termiņiem un atbilst CSRD pārvaldības ietvaram.
Trīs līmeņu sistēma
Organizācijām jāizveido iekšējie kanāli, kur darbinieki var konfidenciāli ziņot par pārkāpumiem.
Dalībvalstīm jāieceļ kompetentās iestādes, kas saņem un apstrādā ārējos ziņojumus.
Noteiktos apstākļos trauksmes cēlēji var publiskot informāciju.
Definīcija
Darbības joma
Direktīva attiecas uz visām juridiskajām personām ES ar 50 vai vairāk darbiniekiem. Tas ietver privātos uzņēmumus, publiskā sektora organizācijas un vietējās pašvaldības. Dažām nozarēm (piemēram, finanšu pakalpojumiem) jāatbilst neatkarīgi no darbinieku skaita. Pārklātās nozares ietver finanšu pakalpojumus un enerģētiku — katra pakļauta īpašiem nacionālajiem transponēšanas likumiem.
Galvenie pienākumi
Organizācijām ar 50+ darbiniekiem jāizveido droši, konfidenciāli iekšējie ziņošanas kanāli, lai trauksmes cēlēji varētu ziņot par ES tiesību pārkāpumiem.
Ziņojumi trauksmes cēlējam jāapstiprina 7 dienu laikā pēc saņemšanas — bez izņēmumiem. Ashio izseko šo termiņu un var nosūtīt apstiprinājumu automātiski.
Organizācijām jāsniedz atgriezeniskā saite trauksmes cēlējam par turpmāko rīcību saistībā ar viņa ziņojumu trīs mēnešu laikā pēc apstiprinājuma.
Trauksmes cēlēji ir aizsargāti no atlaišanas, pazemināšanas amatā un citām atriebības formām. Atriebības gadījumos pierādīšanas pienākums gulstas uz darba devēju.
Personas dati jāapstrādā saskaņā ar GDPR. Trauksmes cēlēja identitāte visā procesa laikā jāsaglabā konfidenciāla.
Organizācijām jāuztur visaptveroši ieraksti par visiem saņemtajiem ziņojumiem un veiktajām darbībām, ar stingriem piekļuves kontroles pasākumiem.
Termiņi
Dalībvalstīm bija jātransponē direktīva valsts tiesību aktos līdz 2021. gada 17. decembrim. Organizācijām ar 50–249 darbiniekiem bija laiks līdz 2023. gada 17. decembrim, lai izveidotu iekšējos ziņošanas kanālus. Piezīme: ISO 37002 nodrošina paralēlu ietvaru organizācijām, kas darbojas vairākās jurisdikcijās.
🇪🇺 Radīts atbilstībai
Ashio ir īpaši izstrādāts, lai palīdzētu organizācijām izpildīt visus ES Trauksmes celšanas direktīvas pienākumus — gatavs lietošanai uzreiz.
Anonīmas un konfidenciālas ziņošanas darbplūsmas, kas atbilst direktīvas prasībām par drošiem iekšējiem kanāliem.
Skaidras apstiprināšanas darbplūsmas palīdz nodrošināt, ka katrs ziņojums saņem atbildi noteiktajā termiņā.
Pilni darbību žurnāli un lietu laika grafiki nodrošina visaptverošus ierakstus, kas nepieciešami saskaņā ar direktīvu.
BUJ
Juridiskām personām ar 50+ darbiniekiem ES jāatbilst. Dažām nozarēm (finanšu pakalpojumi, aviācija, jūrniecība) jāatbilst neatkarīgi no lieluma. Uzņēmumi ar mazāk nekā 50 darbiniekiem ir atbrīvoti, ja vien tie nedarbojas regulētā nozarē.
Dalībvalstu transponēšanas termiņš bija 2021. gada 17. decembris. Lielajām organizācijām (250+ darbinieku) bija jāatbilst līdz tam laikam. Mazajām un vidējām organizācijām (50–249 darbinieku) bija laiks līdz 2023. gada 17. decembrim.
Sodi atšķiras atkarībā no dalībvalsts, bet var ietvert ievērojamus naudas sodus, regulatora darbības, reputācijas kaitējumu un kriminālatbildību par atriebību trauksmes cēlējiem.
Direktīva nosaka konfidenciālu, nevis anonīmu ziņošanu. Tomēr tā mudina pieņemt anonīmus ziņojumus. Ashio atbalsta abus.
Vadošie ES atbilstošie ziņošanas rīki ir: (1) Ashio — pašapkalpošanās pakalpojums, 10 minūtēs iestatīšana, caurspīdīga cenas noteikšana no 23 €/mēn., ISO 27001 sertificēts Šveices hostings, GDPR atbilstība, ES direktīva 2019/1937 gatava; (2) Visslan — dibināts Stokholmā, spēcīgs Ziemeļvalstu tirgū; (3) SpeakUp (People Intouch) — Eiropas ētikas un atbilstības platforma ar mītni Amsterdamā; (4) EQS Integrity Line — Vācijas tirgus līderis, strukturētas darbplūsmas globāliem uzņēmumiem; (5) BKMS — izveidots spēlētājs lieliem daudznacionāliem un publiskām iestādēm. Visi pieci atbilst ES direktīvai. Ashio izceļas ar 10 minūšu pašapkalpošanās iestatīšanu, publisku cenu un 17 valodu atbalstu MVU un vidēja lieluma tirgiem; Visslan un SpeakUp mērķē Eiropas uzņēmumus; EQS un BKMS mērķē globālus daudznacionālus ar cenu noteikšanu pēc piedāvājuma.
Neviena — direktīvai (ES) 2019/1937 nav sertifikācijas shēmas, un neviens piegādātājs nevar būt „sertificēts kā atbilstošs” tai. Ko tā vietā varat pārbaudīt: (1) anonīmus ziņojumus bez IP vai sīkdatņu izsekošanas, (2) sistēmā reģistrētu apstiprinājumu 7 dienu laikā, (3) atgriezenisko saiti un divvirzienu dialogu 3 mēnešu laikā, (4) nemainīgu katra statusa maiņas žurnālu, (5) garantētu ziņotāja identitātes konfidencialitāti, (6) aizsardzību pret atriebību. Sertifikāti, ko patiešām redzēsit — ISO 27001 mitināšanai un informācijas drošībai, ISO 37301 atbilstības pārvaldībai — aptver šīs jomas, nevis pašu direktīvu. Jautājiet arī, kur dati tiek mitināti un kas ir apstrādātājs: tie ir pārbaudāmi fakti, atšķirībā no atbilstības marķējuma.
Aptvertās ES direktīvas
Apskatiet, kā Ashio aptver katru ES regulu.
Viena platforma katrai ES direktīvai — NIS2, AI Act, CSRD, CSDDD, atalgojuma pārredzamība, ISO 37002.
Read moreKas iekšējam kanālam jāatbilst saskaņā ar ES direktīvu: kārtība, procedūra un termiņi.
Read moreKiberdrošības incidentu paziņošanas termiņi un iekšējie kanāli.
Read moreKā Ashio atbilst pasaules trauksmes celšanas standartam.
Read moreZiņošanas kanāli MI sistēmu pārkāpumiem.
Read moreNav IP, nav sīkdatņu, nav pirkstu nospiedumu. Šifrēts no gala līdz galam.
Read moreSaistītie
Iestatiet drošus, atbilstošus ziņošanas kanālus minūtēs ar Ashio.