Diretiva europeia 2019/1937 sobre denunciantes
A base: canais internos de denúncia confidenciais para organizações com 50 ou mais colaboradores na UE.
🇪🇺 Conformidade UE
Conformidade UE em denúncias: um canal anónimo para cada diretiva.
Da Diretiva europeia sobre denunciantes (2019/1937) ao NIS2, ao Regulamento da IA, à CSRD, à CSDDD e à Diretiva da transparência salarial — a Ashio é a plataforma única que o ajuda a cumprir todas as obrigações de conformidade da UE com um único canal de denúncia anónimo alojado com ISO 27001.
Visão geral
Porque a conformidade UE exige um canal de denúncia unificado.
O stack de conformidade da UE inclui a Diretiva da UE sobre denúncias para canais de denúncia, NIS2 para incidentes de cibersegurança, CSRD para relatórios de sustentabilidade e ISO 37002 para sistemas de gestão.
Regulamentos abrangidos
Todas as obrigações de denúncia da UE, uma só plataforma.
O canal de denúncia da Ashio cumpre os requisitos de:
Diretiva NIS2
Notificação de incidentes de cibersegurança com prazos rigorosos de 24 h/72 h/30 dias. Os canais internos detetam os problemas primeiro.
ISO 37002:2021
A norma internacional para sistemas de gestão de denúncias — confidencial e sem retaliação.
Artigo 70 do Regulamento Europeu da IA
Canais confidenciais para denunciar violações de sistemas de IA — enviesamento, segurança, direitos fundamentais.
CSRD / ESG
As denúncias como indicador de governação para o relato de sustentabilidade.
CSDDD / cadeia de fornecimento
Canais de denúncia para a diligência devida em direitos humanos e ambiente na sua cadeia de fornecimento.
Diretiva da transparência salarial
Canais para denunciar discriminação salarial e violações da igualdade de remuneração.
Anónimo por conceção
Em todas as diretivas: sem IP, sem cookies, sem fingerprinting. Cifrado de ponta a ponta.
O que a Ashio entrega
Segurança de nível normativo, configurada em minutos.
Todas as diretivas da UE partilham os mesmos requisitos: confidencialidade, proteção contra retaliação e documentação. A Ashio foi criada para todas — sem compromissos.
Cifrado de ponta a ponta
AES-256-GCM no navegador e encapsulamento de chaves P-256 por destinatário. Nem a Ashio consegue ler as suas denúncias.
Alojamento suíço ISO 27001
Os dados permanecem na Suíça ao abrigo da LPD e do RGPD. Centros de dados certificados ISO 27001 com controlos de acesso rigorosos.
Gestão de casos pronta para auditoria
Registos de atividade imutáveis, acompanhamento da confirmação de receção a 7 dias e cronologias de casos — pensado para a supervisão regulatória.
FAQ
Perguntas frequentes sobre conformidade UE em denúncias.
Uma plataforma cobre mesmo todas estas diretivas?+
Sim. A Diretiva europeia sobre denunciantes, o NIS2, o Regulamento da IA, a CSRD, a CSDDD e a Diretiva da transparência salarial partilham os mesmos requisitos essenciais: um canal interno de denúncia confidencial e livre de retaliação, com documentação. A Ashio cumpre todos com uma única implementação.
Que diretiva da UE se aplica à minha organização?+
Depende da dimensão, do setor e de tratar dados pessoais, cadeias de fornecimento, sistemas de IA ou decisões salariais. A maioria das organizações europeias de média e grande dimensão está abrangida, no mínimo, pela Diretiva sobre denunciantes.
A Ashio está alojada na UE?+
Não — a Suíça não é um Estado-Membro da UE. Todos os dados são alojados em centros de dados suíços certificados ISO 27001. A Suíça é reconhecida pela Comissão Europeia como proporcionando um nível adequado de proteção de dados ao abrigo do RGPD.
Quanto tempo demora a configuração?+
A maioria das organizações fica operacional em menos de 10 minutos. Não é necessária integração informática.
A diretiva UE de whistleblowing é a mesma do RGPD?+
Não. A Diretiva UE (2019/1937) é uma lei separada que protege quem denuncia violações do direito da UE. O RGPD regula o tratamento de dados pessoais. Ambos se aplicam aos canais de denúncia – a Diretiva à gestão das denúncias, o RGPD aos dados pessoais nelas contidos. Ashio cobre ambos em conjunto.
Preciso de canais separados para cada diretiva UE (NIS2, AI Act, CSRD)?+
Não. O artigo 7.º da Diretiva (e o artigo 13.º NIS2, o artigo 70.º AI Act) permitem explicitamente um único canal interno para vários regulamentos UE. As categorias personalizáveis da Ashio permitem que um canal cubra whistleblowing, incidentes NIS2, denúncias do AI Act, divulgações CSRD e queixas de equidade salarial – com encaminhamento e trilha de auditoria separados por categoria.
O que é a Diretiva UE de proteção de denunciantes e quem deve cumpri-la?+
A Diretiva UE (2019/1937) obriga todos os Estados-Membros da UE a proteger as pessoas que denunciam violações do direito da UE. Empresas do setor privado com 50+ colaboradores – e todos os organismos do setor público – devem operar um canal interno de denúncia que cumpra normas específicas de confidencialidade, prazos e proteção contra retaliações.
Quais são os prazos na Diretiva UE de whistleblowing?+
Dois prazos vinculativos: (1) confirmação de receção em 7 dias, e (2) resposta sobre o seguimento em 3 meses após confirmação (prorrogável até 6 meses em casos complexos). Ashio automatiza ambos com lembretes e carimbos de data/hora auditáveis.
Guias por diretiva
Aprofunde cada diretiva da UE.
Cobertura detalhada de cada regulamento que a Ashio o ajuda a cumprir.
Notificação de incidentes NIS2
Prazos de notificação de incidentes de cibersegurança e canais internos.
Read moreISO 37002:2021
Como a Ashio cumpre o padrão global de denúncias.
Read moreArtigo 70 do Regulamento Europeu da IA
Canais de denúncia para violações de sistemas de IA.
Read moreCSRD / ESG
Denúncias para o relato de sustentabilidade.
Read moreRelato ESG
Questões ambientais, sociais e de governação.
Read moreCSDDD / cadeia de fornecimento
Denúncias para a diligência devida em direitos humanos e ambiente.
Read moreTransparência salarial
Canais para denúncias de discriminação salarial.
Read moreDenúncias verdadeiramente anónimas
Sem IP, sem cookies, sem fingerprinting. Cifrado de ponta a ponta.
Read moreDiretiva da UE sobre denunciantes
Requisitos, prazos e sanções ao abrigo da Diretiva 2019/1937.
Read morePrazos de conformidade da UE
Todos os prazos de comunicação da UE num só calendário: denúncias, transparência salarial, NIS2 e CSRD.
Read moreCubra todas as diretivas da UE com um só canal.
Configure uma plataforma de denúncia anónima e alojada com ISO 27001 que cumpra o NIS2, o Regulamento da IA, a CSRD, a CSDDD, a Diretiva da transparência salarial e a Diretiva europeia sobre denunciantes.