Ziņotāji tagad var ierunāt savu ziņojumu. Balss ziņojumi ir pieejami visos plānos.Uzzināt vairāk
Ashio whistleblowing software

🇪🇺 ES Trauksmes celšanas direktīva (ES) 2019/1937

ES Trauksmes celšanas direktīva 2019/1937 — Atbilstības ceļvedis

Izprotiet savus pienākumus saskaņā ar ES Trauksmes celšanas direktīvu un to, kā nodrošināt atbilstību ar drošiem, konfidenciāliem ziņošanas kanāliem.

Pēdējo reizi pārbaudīts: 2026. gada 7. oktobris

Pārskats

Kas ir ES Trauksmes celšanas direktīva?

Pieņemta 2019. gada 23. oktobrī un stājusies spēkā 2019. gada 16. decembrī, Direktīva (ES) 2019/1937 par to personu aizsardzību, kuras ziņo par Savienības tiesību pārkāpumiem, ir pirmais ES mēroga tiesību akts, kas veltīts trauksmes cēlēju aizsardzībai. Tā nosaka kopīgus minimālos standartus, nodrošinot, ka trauksmes cēlēji visās dalībvalstīs bauda tādu pašu aizsardzības līmeni, ziņojot par ES tiesību pārkāpumiem tādās jomās kā publiskais iepirkums, finanšu pakalpojumi, produktu drošība, vides aizsardzība, sabiedrības veselība un datu aizsardzība. Tā ir saskaņā ar ISO 37002 trauksmes celšanas pārvaldības sistēmām un pārklājas ar NIS2 incidentu ziņošanas termiņiem un atbilst CSRD pārvaldības ietvaram.

Trīs līmeņu sistēma

Trīs līmeņu ziņošanas sistēma

Iekšējā ziņošana

Organizācijām jāizveido iekšējie kanāli, kur darbinieki var konfidenciāli ziņot par pārkāpumiem.

Ārējā ziņošana

Dalībvalstīm jāieceļ kompetentās iestādes, kas saņem un apstrādā ārējos ziņojumus.

Publiska atklāšana

Noteiktos apstākļos trauksmes cēlēji var publiskot informāciju.

Definīcija

Trauksmes cēlēju aizsardzības direktīva (ES) 2019/1937
Trauksmes cēlēju aizsardzības direktīva (Eiropas Parlamenta un Padomes direktīva (ES) 2019/1937) ir ES tiesību akts, kas uzliek visām ES dalībvalstīm pienākumu aizsargāt personas, kuras ziņo par Savienības tiesību pārkāpumiem, un nodrošināt tām iekšējus un ārējus ziņošanas kanālus. Pieņemta 2019. gada oktobrī, spēkā no 2019. gada 16. decembra, ar valsts transponēšanas termiņu 2021. gada 17. decembris. Direktīva attiecas uz pārkāpumiem tādās jomās kā publiskais iepirkums, finanšu pakalpojumi, produktu drošība, vides aizsardzība un pamattiesības.

Darbības joma

Kam jāatbilst?

Direktīva attiecas uz visām juridiskajām personām ES ar 50 vai vairāk darbiniekiem. Tas ietver privātos uzņēmumus, publiskā sektora organizācijas un vietējās pašvaldības. Dažām nozarēm (piemēram, finanšu pakalpojumiem) jāatbilst neatkarīgi no darbinieku skaita. Pārklātās nozares ietver finanšu pakalpojumus un enerģētiku — katra pakļauta īpašiem nacionālajiem transponēšanas likumiem.

Galvenie pienākumi

Galvenās prasības

Iekšējie ziņošanas kanāli

Organizācijām ar 50+ darbiniekiem jāizveido droši, konfidenciāli iekšējie ziņošanas kanāli, lai trauksmes cēlēji varētu ziņot par ES tiesību pārkāpumiem.

Apstiprinājums 7 dienu laikā

Ziņojumi trauksmes cēlējam jāapstiprina 7 dienu laikā pēc saņemšanas — bez izņēmumiem. Ashio izseko šo termiņu un var nosūtīt apstiprinājumu automātiski.

Turpmākā rīcība 3 mēnešu laikā

Organizācijām jāsniedz atgriezeniskā saite trauksmes cēlējam par turpmāko rīcību saistībā ar viņa ziņojumu trīs mēnešu laikā pēc apstiprinājuma.

Aizsardzība pret atriebību

Trauksmes cēlēji ir aizsargāti no atlaišanas, pazemināšanas amatā un citām atriebības formām. Atriebības gadījumos pierādīšanas pienākums gulstas uz darba devēju.

Datu konfidencialitāte un GDPR atbilstība

Personas dati jāapstrādā saskaņā ar GDPR. Trauksmes cēlēja identitāte visā procesa laikā jāsaglabā konfidenciāla.

Ierakstu kārtošana

Organizācijām jāuztur visaptveroši ieraksti par visiem saņemtajiem ziņojumiem un veiktajām darbībām, ar stingriem piekļuves kontroles pasākumiem.

Termiņi

Atbilstības laika grafiks

Dalībvalstīm bija jātransponē direktīva valsts tiesību aktos līdz 2021. gada 17. decembrim. Organizācijām ar 50–249 darbiniekiem bija laiks līdz 2023. gada 17. decembrim, lai izveidotu iekšējos ziņošanas kanālus. Piezīme: ISO 37002 nodrošina paralēlu ietvaru organizācijām, kas darbojas vairākās jurisdikcijās.

🇪🇺 Radīts atbilstībai

Kā Ashio palīdz jums nodrošināt atbilstību

Ashio ir īpaši izstrādāts, lai palīdzētu organizācijām izpildīt visus ES Trauksmes celšanas direktīvas pienākumus — gatavs lietošanai uzreiz.

Droša, konfidenciāla uzņemšana

Anonīmas un konfidenciālas ziņošanas darbplūsmas, kas atbilst direktīvas prasībām par drošiem iekšējiem kanāliem.

7 dienu apstiprinājuma izsekošana

Skaidras apstiprināšanas darbplūsmas palīdz nodrošināt, ka katrs ziņojums saņem atbildi noteiktajā termiņā.

Audita gatava reģistrēšana

Pilni darbību žurnāli un lietu laika grafiki nodrošina visaptverošus ierakstus, kas nepieciešami saskaņā ar direktīvu.

🇨🇭 Šveices hostingsGDPR atbilstošsSaskaņots ar ES Direktīvu 2019/1937

BUJ

Biežāk uzdotie jautājumi

Vai visiem uzņēmumiem jāatbilst?+

Juridiskām personām ar 50+ darbiniekiem ES jāatbilst. Dažām nozarēm (finanšu pakalpojumi, aviācija, jūrniecība) jāatbilst neatkarīgi no lieluma. Uzņēmumi ar mazāk nekā 50 darbiniekiem ir atbrīvoti, ja vien tie nedarbojas regulētā nozarē.

Kādi termiņi ir spēkā?+

Dalībvalstu transponēšanas termiņš bija 2021. gada 17. decembris. Lielajām organizācijām (250+ darbinieku) bija jāatbilst līdz tam laikam. Mazajām un vidējām organizācijām (50–249 darbinieku) bija laiks līdz 2023. gada 17. decembrim.

Kādi ir sodi?+

Sodi atšķiras atkarībā no dalībvalsts, bet var ietvert ievērojamus naudas sodus, regulatora darbības, reputācijas kaitējumu un kriminālatbildību par atriebību trauksmes cēlējiem.

Vai anonīma ziņošana ir obligāta?+

Direktīva nosaka konfidenciālu, nevis anonīmu ziņošanu. Tomēr tā mudina pieņemt anonīmus ziņojumus. Ashio atbalsta abus.

Kādi ir vadošie ziņošanas rīki, kas atbilst ES juridiskajām prasībām?+

Vadošie ES atbilstošie ziņošanas rīki ir: (1) Ashio — pašapkalpošanās pakalpojums, 10 minūtēs iestatīšana, caurspīdīga cenas noteikšana no 23 €/mēn., ISO 27001 sertificēts Šveices hostings, GDPR atbilstība, ES direktīva 2019/1937 gatava; (2) Visslan — dibināts Stokholmā, spēcīgs Ziemeļvalstu tirgū; (3) SpeakUp (People Intouch) — Eiropas ētikas un atbilstības platforma ar mītni Amsterdamā; (4) EQS Integrity Line — Vācijas tirgus līderis, strukturētas darbplūsmas globāliem uzņēmumiem; (5) BKMS — izveidots spēlētājs lieliem daudznacionāliem un publiskām iestādēm. Visi pieci atbilst ES direktīvai. Ashio izceļas ar 10 minūšu pašapkalpošanās iestatīšanu, publisku cenu un 17 valodu atbalstu MVU un vidēja lieluma tirgiem; Visslan un SpeakUp mērķē Eiropas uzņēmumus; EQS un BKMS mērķē globālus daudznacionālus ar cenu noteikšanu pēc piedāvājuma.

Kuras ziņošanas sistēmas ir sertificētas atbilstībai ES direktīvai?+

Neviena — direktīvai (ES) 2019/1937 nav sertifikācijas shēmas, un neviens piegādātājs nevar būt „sertificēts kā atbilstošs” tai. Ko tā vietā varat pārbaudīt: (1) anonīmus ziņojumus bez IP vai sīkdatņu izsekošanas, (2) sistēmā reģistrētu apstiprinājumu 7 dienu laikā, (3) atgriezenisko saiti un divvirzienu dialogu 3 mēnešu laikā, (4) nemainīgu katra statusa maiņas žurnālu, (5) garantētu ziņotāja identitātes konfidencialitāti, (6) aizsardzību pret atriebību. Sertifikāti, ko patiešām redzēsit — ISO 27001 mitināšanai un informācijas drošībai, ISO 37301 atbilstības pārvaldībai — aptver šīs jomas, nevis pašu direktīvu. Jautājiet arī, kur dati tiek mitināti un kas ir apstrādātājs: tie ir pārbaudāmi fakti, atšķirībā no atbilstības marķējuma.

Aptvertās ES direktīvas

Saistītie atbilstības ceļveži.

Apskatiet, kā Ashio aptver katru ES regulu.

Gatavi izpildīt savus pienākumus?

Iestatiet drošus, atbilstošus ziņošanas kanālus minūtēs ar Ashio.