Zgodność z unijnymi przepisami o sygnalistach: jeden anonimowy kanał dla każdej dyrektywy.

Tak. Unijna dyrektywa o sygnalistach, NIS2, akt o sztucznej inteligencji, CSRD, CSDDD i dyrektywa o przejrzystości wynagrodzeń mają te same podstawowe wymagania: poufny, wolny od odwetu wewnętrzny kanał zgłoszeń wraz z dokumentacją. Ashio spełnia je wszystkie w ramach jednego wdrożenia.

To zależy od wielkości, sektora oraz od tego, czy przetwarzasz dane osobowe, łańcuchy dostaw, systemy AI lub decyzje płacowe. Większość średnich i dużych organizacji w UE podlega co najmniej dyrektywie o sygnalistach.

Nie — Szwajcaria nie jest państwem członkowskim UE. Wszystkie dane są hostowane w certyfikowanych szwajcarskich centrach danych ISO 27001. Szwajcaria jest uznawana przez Komisję Europejską za kraj zapewniający odpowiedni poziom ochrony danych w rozumieniu RODO.

Większość organizacji działa w mniej niż 10 minut. Integracja IT nie jest wymagana.

Nie. Dyrektywa UE (2019/1937) to odrębna ustawa chroniąca osoby zgłaszające naruszenia prawa UE. RODO reguluje przetwarzanie danych osobowych. Oba mają zastosowanie do kanałów zgłoszeń – dyrektywa do obsługi zgłoszeń, RODO do danych osobowych w nich zawartych. Ashio obejmuje oba naraz.

Nie. Artykuł 7 dyrektywy (oraz art. 13 NIS2, art. 70 AI Act) wyraźnie zezwalają na jeden kanał wewnętrzny dla wielu rozporządzeń UE. Konfigurowalne kategorie Ashio pozwalają jednemu kanałowi obsługiwać whistleblowing, incydenty NIS2, zgłoszenia AI Act, ujawnienia CSRD i skargi dotyczące równości płac – z osobnym routingiem i śladem audytu dla każdej kategorii.

Dyrektywa UE (2019/1937) zobowiązuje wszystkie państwa członkowskie UE do ochrony osób zgłaszających naruszenia prawa UE. Firmy prywatne z 50+ pracownikami – oraz wszystkie organy sektora publicznego – muszą prowadzić wewnętrzny kanał zgłoszeń spełniający określone standardy poufności, terminów i ochrony przed odwetem.

Dwa wiążące terminy: (1) potwierdzenie otrzymania każdego zgłoszenia w ciągu 7 dni, oraz (2) informacja zwrotna o działaniach następczych w ciągu 3 miesięcy od potwierdzenia (z możliwością przedłużenia do 6 miesięcy w złożonych przypadkach). Ashio automatyzuje oba terminy za pomocą przypomnień i znaczników czasu z możliwością audytu.