Zgłaszanie wewnętrzne
Organizacje muszą ustanowić kanały wewnętrzne, za pośrednictwem których pracownicy mogą poufnie zgłaszać naruszenia.
🇪🇺 Dyrektywa UE o sygnalistach (UE) 2019/1937
Dyrektywa UE o sygnalistach 2019/1937 — przewodnik zgodności
Zrozum swoje obowiązki wynikające z dyrektywy UE o sygnalistach i jak je spełnić za pomocą bezpiecznych, poufnych kanałów zgłoszeniowych.
Ostatnia weryfikacja: 7 października 2026
Przegląd
Czym jest dyrektywa UE o sygnalistach?
Przyjęta 23 października 2019 r. i wchodząca w życie 16 grudnia 2019 r., dyrektywa (UE) 2019/1937 w sprawie ochrony osób zgłaszających naruszenia prawa Unii jest pierwszym ogólnounijnym aktem prawnym poświęconym ochronie sygnalistów. Ustanawia wspólne minimalne standardy zapewniające, że sygnaliści we wszystkich państwach członkowskich korzystają z tego samego poziomu ochrony przy zgłaszaniu naruszeń prawa UE w takich obszarach jak zamówienia publiczne, usługi finansowe, bezpieczeństwo produktów, ochrona środowiska, zdrowie publiczne i ochrona danych. Jest zgodna z systemami zarządzania zgłoszeniami ISO 37002 i pokrywa się z terminami zgłaszania incydentów NIS2 i jest zgodna z ramami ładu korporacyjnego CSRD.
System trójpoziomowy
Trójpoziomowy system zgłaszania
Zgłaszanie zewnętrzne
Państwa członkowskie muszą wyznaczyć właściwe organy do przyjmowania i obsługi zgłoszeń zewnętrznych.
Ujawnienie publiczne
W określonych warunkach sygnaliści mogą ujawniać informacje publicznie.
Definicja
- Dyrektywa o ochronie sygnalistów (UE) 2019/1937
- Dyrektywa o ochronie sygnalistów (Dyrektywa (UE) 2019/1937 Parlamentu Europejskiego i Rady) jest prawem unijnym, które nakłada na wszystkie państwa członkowskie UE obowiązek ochrony osób zgłaszających naruszenia prawa Unii oraz zapewnienia im wewnętrznych i zewnętrznych kanałów zgłoszeń. Przyjęta w październiku 2019 r., obowiązuje od 16 grudnia 2019 r., z terminem transpozycji krajowej do 17 grudnia 2021 r. Dyrektywa obejmuje naruszenia w takich obszarach jak zamówienia publiczne, usługi finansowe, bezpieczeństwo produktów, ochrona środowiska i prawa podstawowe.
Zakres
Kto musi być zgodny?
Dyrektywa ma zastosowanie do wszystkich podmiotów prawnych w UE zatrudniających 50 lub więcej pracowników. Obejmuje to firmy prywatne, organizacje publiczne i gminy. Niektóre sektory (takie jak usługi finansowe) muszą być zgodne niezależnie od liczby pracowników. Obsługiwane branże obejmują usługi finansowe oraz energetykę — każda podlega odrębnym krajowym przepisom wdrażającym.
Kluczowe obowiązki
Kluczowe wymagania
Wewnętrzne kanały zgłoszeniowe
Organizacje zatrudniające 50+ pracowników muszą ustanowić bezpieczne, poufne wewnętrzne kanały zgłoszeniowe.
Potwierdzenie w ciągu 7 dni
Zgłoszenia muszą być potwierdzone sygnaliście w ciągu 7 dni od otrzymania — bez wyjątków. Ashio pilnuje tego terminu i może wysłać potwierdzenie automatycznie.
Działania następcze w ciągu 3 miesięcy
Organizacje muszą przekazać informację zwrotną o działaniach następczych w ciągu trzech miesięcy od potwierdzenia.
Ochrona przed odwetem
Sygnaliści są chronieni przed zwolnieniem, degradacją i innymi formami odwetu.
Poufność danych i zgodność z RODO
Dane osobowe muszą być przetwarzane zgodnie z RODO. Tożsamość sygnalisty musi być poufna.
Dokumentacja
Organizacje muszą prowadzić kompleksowe rejestry wszystkich otrzymanych zgłoszeń i podjętych działań.
Terminy
Harmonogram zgodności
Państwa członkowskie były zobowiązane do transpozycji dyrektywy do prawa krajowego do 17 grudnia 2021 r. Organizacje zatrudniające 50–249 pracowników miały czas do 17 grudnia 2023 r. na ustanowienie wewnętrznych kanałów zgłoszeniowych. Uwaga: ISO 37002 zapewnia równoległe ramy dla organizacji działających w wielu jurysdykcjach.
🇪🇺 Zbudowane dla zgodności
Jak Ashio pomaga spełnić wymagania
Ashio jest specjalnie zbudowane, aby pomóc organizacjom spełnić wszystkie obowiązki wynikające z dyrektywy UE o sygnalistach — od razu po wyjęciu z pudełka.
Bezpieczne, poufne przyjmowanie
Anonimowe i poufne przepływy zgłoszeń spełniające wymagania dyrektywy dotyczące bezpiecznych kanałów wewnętrznych.
Śledzenie 7-dniowego potwierdzenia
Wyraźne przepływy potwierdzeń pomagają zapewnić, że każde zgłoszenie otrzymuje odpowiedź w wymaganym terminie.
Dziennik gotowy do audytu
Kompletne dzienniki aktywności i osie czasu spraw zapewniają kompleksowe rejestry wymagane przez dyrektywę.
🇨🇭 Szwajcarski hostingZgodne z RODOZgodne z dyrektywą UE 2019/1937
FAQ
Często zadawane pytania
Czy wszystkie firmy muszą być zgodne?+
Podmioty prawne zatrudniające 50+ pracowników w UE muszą być zgodne. Niektóre sektory (usługi finansowe, lotnictwo, żegluga) muszą być zgodne niezależnie od wielkości.
Jakie terminy obowiązują?+
Termin transpozycji dla państw członkowskich upłynął 17 grudnia 2021 r. Duże organizacje (250+ pracowników) musiały być zgodne do tego czasu.
Jakie są sankcje?+
Sankcje różnią się w zależności od państwa członkowskiego, ale mogą obejmować znaczne grzywny, działania regulacyjne, szkody reputacyjne i odpowiedzialność karną.
Czy wymagane jest anonimowe zgłaszanie?+
Dyrektywa wymaga poufnego zgłaszania, nie anonimowego. Zachęca jednak do przyjmowania anonimowych zgłoszeń. Ashio obsługuje oba.
Jakie są wiodące narzędzia do zgłoszeń spełniające wymogi prawne UE?+
Wiodące narzędzia do zgłoszeń zgodne z UE to: (1) Ashio — samoobsługa, aktywacja w 10 minut, przejrzyste ceny od 23 €/miesiąc, szwajcarski hosting z certyfikatem ISO 27001, zgodność z RODO, dyrektywa UE 2019/1937 gotowa; (2) Visslan — ze Sztokholmu, silna na rynku nordyckim; (3) SpeakUp (People Intouch) — europejska platforma etyki i compliance z Amsterdamu; (4) EQS Integrity Line — lider rynku niemieckiego, ustrukturyzowane przepływy pracy dla globalnych przedsiębiorstw; (5) BKMS — uznany gracz dla dużych międzynarodówek i organów publicznych. Wszystkie pięć spełnia dyrektywę UE. Ashio wyróżnia się 10-minutową konfiguracją samoobsługową, publicznymi cenami i obsługą w 17 językach dla MŚP i średniego rynku; Visslan i SpeakUp celują w europejskie przedsiębiorstwa; EQS i BKMS celują w globalne międzynarodówki z wyceną opartą na ofercie.
Które systemy sygnalistów są certyfikowane pod kątem zgodności z dyrektywą UE?+
Żaden — dla dyrektywy (UE) 2019/1937 nie istnieje schemat certyfikacji i żaden dostawca nie może być w jej zakresie „certyfikowany jako zgodny”. Co możesz sprawdzić zamiast tego: (1) anonimowe zgłoszenia bez śledzenia adresów IP i plików cookie, (2) instrumentowane potwierdzenie odbioru w ciągu 7 dni, (3) informację zwrotną i dwukierunkowy dialog w ciągu 3 miesięcy, (4) niezmienny rejestr każdej zmiany statusu, (5) gwarantowaną poufność tożsamości sygnalisty, (6) ochronę przed działaniami odwetowymi. Certyfikaty, które rzeczywiście zobaczysz — ISO 27001 dla hostingu i bezpieczeństwa informacji, ISO 37301 dla zarządzania zgodnością — obejmują te obszary, a nie samą dyrektywę. Zapytaj też, gdzie hostowane są dane i kto jest podmiotem przetwarzającym: to weryfikowalne fakty, w odróżnieniu od etykiety zgodności.
Objęte dyrektywy UE
Powiązane przewodniki zgodności.
Zobacz, jak Ashio obejmuje każde unijne rozporządzenie.
Zgodność z dyrektywą UE
Jedna platforma dla każdej dyrektywy UE — NIS2, AI Act, CSRD, CSDDD, przejrzystość wynagrodzeń, ISO 37002.
Read moreWewnętrzny kanał zgłoszeń
Co musi spełniać kanał wewnętrzny zgodnie z dyrektywą UE: polityka, procedura i terminy.
Read moreZgłaszanie incydentów NIS2
Terminy zgłaszania incydentów cyberbezpieczeństwa i kanały wewnętrzne.
Read moreISO 37002:2021
Jak Ashio spełnia globalny standard zgłaszania nieprawidłowości.
Read moreArt. 70 unijnego aktu o sztucznej inteligencji
Kanały zgłaszania naruszeń związanych z systemami AI.
Read moreNaprawdę anonimowe zgłoszenia
Bez IP, bez plików cookie, bez fingerprintingu. Szyfrowanie end-to-end.
Read morePowiązane
HinSchG / LkSGLoi Sapin II / Loi WasermanLey 2/2023Wet bescherming klokkenluidersIlmoittajansuojelulaki (1171/2022)Pranešėjų apsaugos įstatymasUstawa o ochronie sygnalistów (14 June 2024)Visselblåsarlagen (2021:890)D.Lgs. 24/2023Zákon č. 171/2023 Sb.Legea 361/2022Lei n.º 93/20212013. évi CLXV. törvénySüütegude etteteatamise seadusTrauksmes celšanas likumsLov om beskyttelse af whistleblowere
Gotowy, aby spełnić swoje obowiązki?
Skonfiguruj bezpieczne, zgodne kanały zgłoszeniowe w kilka minut z Ashio.