Wprowadzanie głosowe dla globalnych zespołów badawczych
Badacze AI i osoby odpowiedzialne za bezpieczeństwo często pracują w wielojęzycznych zespołach. Sygnaliści mogą podyktować zgłoszenie w dowolnym z 17 języków. Serwer widzi tylko tekst.
Zgodność AI
Poufny kanał zgłoszeń, stworzony dla firm AI.
Firmy AI mierzą się ze specyficzną wersją dyrektywy UE o ochronie sygnalistów: globalnymi zespołami badawczymi, wielojęzycznym personelem i ryzykiem reputacyjnym wyższym niż w większości branż. Dajemy kanał, który spełnia dyrektywę 2019/1937, pasuje do rzeczywistej pracy zespołów AI i przechodzi prawdziwy kwestionariusz due diligence w procesie zakupowym.
10 min
Od rejestracji do działającego kanału zgłoszeń.
17
Języki dla globalnych zespołów badawczych. Wprowadzanie głosowe, bez osobnej strony na język.
0
Przechowywane nagrania audio. Audio jest transkrybowane w przeglądarce i usuwane. Nigdy tego nie widzimy.
E2E
Szyfrowanie end-to-end. Klucz posiada zgłaszający. Nie możemy odczytać treści.
Przegląd
Dlaczego firmy AI tego potrzebują
Dyrektywa UE w sprawie sygnalistów 2019/1937 ma zastosowanie do każdej osoby prawnej zatrudniającej 50 lub więcej pracowników, która działa w UE, niezależnie od branży. Firmy AI osiągają ten próg wcześnie — często już na etapie Series A — a gdy zaczynają sprzedawać klientom korporacyjnym, wymóg wzmacniają kwestionariusze due diligence, które wymagają udokumentowanego wewnętrznego kanału zgłoszeń. AI Act (rozporządzenie (UE) 2024/1689) sam w sobie nie wymaga kanału dla sygnalistów, ale nakłada na dostawców AI ogólnego przeznaczenia obowiązek posiadania wewnętrznych mechanizmów rozpatrywania skarg dotyczących praw podstawowych. Jeden kanał pokrywa oba obowiązki, bez nakładania się pracy operacyjnej.
Co Cię dotyczy
Przepisy dotyczące firm AI
Większość firm AI, z którymi pracujemy, porusza się jednocześnie w dwóch równoległych reżimach zgodności. Oto czego naprawdę wymaga prawo — i gdzie nasz kanał się w to wpisuje.
Dyrektywa UE 2019/1937
Wewnętrzne kanały zgłoszeń dla osób prawnych zatrudniających 50 lub więcej pracowników. Potwierdzenie w ciągu siedmiu dni, informacja zwrotna w ciągu trzech miesięcy, zakaz działań odwetowych. Prawo krajowe (np. HinSchG w Niemczech, loi Sapin II we Francji) dodaje lokalne szczegóły.
AI Act 2024/1689 (art. 86)
Dostawcy AI ogólnego przeznaczenia muszą umożliwić składanie skarg dotyczących praw podstawowych. Nasz wewnętrzny kanał kieruje je do właściwego zespołu bez zmiany przepływu danych.
Due diligence w zamówieniach
Klienci korporacyjni rutynowo umieszczają w kwestionariuszach bezpieczeństwa dostawców pytanie „opisz swój wewnętrzny kanał zgłoszeń”. Odpowiedź „napisz do nas e-mail” nie przechodzi już w 2026 roku.
Ochrona sygnalistów
Obowiązki w zakresie zakazu działań odwetowych dotyczą firmy AI od chwili złożenia zgłoszenia. Udokumentowane przyjęcie zgłoszenia + historia spraw to najsilniejsza obrona pracodawcy w ewentualnym sporze.
Zgodność z ISO 27001 / SOC 2
Firmy AI dążące do tych certyfikatów potrzebują udokumentowanego, audytowalnego procesu przyjmowania i zarządzania sprawami. Nasz dziennik zdarzeń na sprawę ze znacznikami czasu i działającymi użytkownikami jest śladem audytu, który wspiera te wymagania — to nie cały audyt, ale najlepiej przetestowana część.
Dlaczego Ashio dla AI
Kanał dopasowany do tego, jak naprawdę pracują zespoły AI
Powód, dla którego większość firm AI wybiera nas zamiast generycznego narzędzia ticketowego lub obejścia przez kanał na Slacku.
Adresy URL dostępu do sprawy
Każda sprawa ma unikalny adres URL, którego sygnalista może użyć, aby anonimowo kontynuować kontakt. Bez logowania, bez konta, bez tarcia. Ten sam model, w którym Linear i Notion udostępniają zgłoszenia.
Szyfrowanie end-to-end
Zgłaszający szyfruje zgłoszenie w przeglądarce kluczem, który posiada tylko on. Lider ds. bezpieczeństwa odszyfrowuje. Nie możemy odczytać treści.
Mniej niż 50 pracowników? Wiele firm AI i tak zaczyna tutaj.
Nawet poniżej progu 50 pracowników w dyrektywie udokumentowany wewnętrzny kanał zgłoszeń pomaga przejść ankiety due diligence w zakupach korporacyjnych. Wielu naszych klientów z mniej niż 50 pracowników wdraża go przed rundą Series A na potrzeby audytu SOC 2 lub dlatego, że ich pierwszy klient korporacyjny poprosił o to w kwestionariuszu bezpieczeństwa dostawcy.
Automatycznie kieruje do właściwego zespołu
Zgłoszenia mogą być automatycznie przypisywane do Twojego lidera bezpieczeństwa, Twojego DPO lub Twojego specjalisty ds. zgodności na podstawie kategorii. Bez ręcznej selekcji.
Filtruj panel według kategorii
Lista spraw filtruje po kategorii — błąd modelu, prywatność danych, integralność oceny i inne. Każde zgłoszenie ma swoją kategorię od momentu złożenia, dzięki czemu lider ds. bezpieczeństwa może pobierać tylko istotne sprawy.
Lista kontrolna zgodności
Ustaw to przed kolejną umową korporacyjną
Lista przygotowawcza dla firm AI, które mają podpisać umowę wymagającą udokumentowanego kanału zgłoszeń.
- 1
Udokumentuj, że kanał istnieje i działa
Większość kwestionariuszy zakupowych wymaga tego jako twardego warunku. Aktywny adres URL z unikalnym linkiem dostępu do każdej sprawy to standardowa odpowiedź.
- 2
Udokumentuj SLA potwierdzenia w ciągu 7 dni
Dyrektywa wymaga informacji zwrotnej dla sygnalisty w ciągu siedmiu dni. Zapewniamy to terminem dla każdej sprawy, widocznym dla każdego administratora od pierwszego dnia.
- 3
Udokumentuj okno informacji zwrotnej 3 miesięcy
Dyrektywa wymaga również informacji o tym, jak zgłoszenie zostało rozpatrzone, w ciągu trzech miesięcy. Nasz status sprawy obsługuje to od razu.
- 4
Udokumentuj podejście do zakazu działań odwetowych
Dyrektywa zakazuje działań odwetowych wobec sygnalisty. Twoje rejestry zatrudnienia, wynagrodzeń i przypisań muszą być możliwe do obrony. Dziennik spraw jest źródłem prawdy w tym zakresie.
- 5
Udokumentuj zastosowanie transgraniczne
Jeśli masz pracowników w kilku krajach UE, krajowa transpozycja może dodać dodatkowe wymagania. Nasz system języków przypisuje każdy kraj do jego konkretnego prawa.
FAQ
Częste pytania firm AI
Czy unijny AI Act wymaga kanału dla sygnalistów?+
Nie, nie bezpośrednio. AI Act (rozporządzenie 2024/1689) wymaga, aby dostawcy AI ogólnego przeznaczenia umożliwiali składanie skarg dotyczących praw podstawowych na podstawie art. 86. Kanał dla sygnalistów jest wymagany przez odrębną dyrektywę 2019/1937, która dotyczy osób prawnych zatrudniających 50 lub więcej pracowników. Większość firm AI, z którymi pracujemy, prowadzi jeden wewnętrzny kanał spełniający oba wymogi — obowiązki prawne się uzupełniają, a nie dublują.
Zatrudniamy mniej niż 50 pracowników. Czy nadal tego potrzebujemy?+
Nie z powodu zgodności z dyrektywą UE 2019/1937. Ale jeśli sprzedajesz klientom korporacyjnym, kwestionariusze SOC 2 / ISO 27001, których używa większość dużych nabywców, zapytają „czy macie wewnętrzny kanał zgłoszeń?”. Odpowiedź „nie” coraz częściej dyskwalifikuje. Koszt bezpłatnego 14-dniowego okresu próbnego jest znacznie niższy niż utrata transakcji z powodu tego pytania.
Jesteśmy firmą pracującą zdalnie. Czy to zadziała?+
Tak. Przyjmowanie zgłoszeń to publiczny adres URL — sygnaliści mogą zgłaszać z dowolnej przeglądarki, z dowolnego kraju i w dowolnym z 17 języków. Panel to zwykła aplikacja webowa. Nie ma nic do zainstalowania na urządzeniu sygnalisty ani w Twojej infrastrukturze.
Jak obsługujecie sprawy działań odwetowych?+
Nasza rola to przyjęcie zgłoszenia i dziennik spraw. Rzeczywista ochrona przed działaniami odwetowymi (prawo pracy, postępowania HR) leży po Twojej stronie. Zapewniamy natomiast możliwą do obrony dokumentację: każda sprawa ma pełny dziennik zdarzeń ze znacznikami czasu i użytkownikiem wykonującym czynność, dzięki czemu każde późniejsze roszczenie o działania odwetowe można zestawić z chronologią sprawy.
Czy zgłoszenia mogą trafiać automatycznie do naszego lidera bezpieczeństwa AI?+
Tak. Możesz ustawić domyślnego odbiorcę dla każdej kategorii sprawy, aby zgłoszenia dotyczące stronniczości modelu, prywatności danych lub integralności ewaluacji trafiały od razu do właściwej osoby. Obsługiwany jest również przegląd wieloetapowy (najpierw selekcja, potem eskalacja).
Czy wprowadzanie glosowe jest dozwolone w kanalach zgloszen UE?+
Tak. Dyrektywa UE o ochronie sygnalistów (art. 10 ust. 2 lit. b) wyraźnie wymienia "rozwiązania głos-na-tekst" jako zgodny kanał. Nasze wprowadzanie głosowe transkrybuje w przeglądarce zgłaszającego, a następnie usuwa audio. Serwer widzi tylko wynikowy tekst.
Jak szybko firmy AI musza potwierdzic zgloszenie zgodnie z prawem UE?+
W ciągu 7 dni od otrzymania. Dyrektywa UE 2019/1937 (art. 7) wymaga potwierdzenia w ciągu 7 dni i informacji zwrotnej o wyniku w ciągu 3 miesięcy. Nasza platforma egzekwuje oba terminy jako widoczne timery dla każdej sprawy.
Czego szuka audytor SOC 2 w kanale zgloszen?+
Większość audytów SOC 2 szuka trzech rzeczy: (1) udokumentowanego przyjmowania z dostępnym adresem URL, (2) SLA potwierdzenia ze znacznikami czasu, oraz (3) odpornego na manipulacje dziennika tego, kto obsługiwał sprawę. Mamy wszystkie trzy jako część standardowego produktu.
Jakie są progi 50 pracowników w dyrektywie UE o ochronie sygnalistów?+
W sektorze prywatnym dyrektywa dotyczy podmiotów prawnych zatrudniających 50+ pracowników. W sektorze publicznym dotyczy wszystkich podmiotów z 10+ pracownikami komunalnymi oraz wszystkich organów rządowych niezależnie od wielkości.
Powiązane materiały
Dokąd dalej
Zachowaj zgodność domyślnie.
Rozpocznij bezpłatny 14-dniowy okres próbny. Zgodność jest w cenie, dziennik audytu jest w cenie, szyfrowanie jest w cenie.