Confiança e imparcialidade
O sistema deve ser concebido para ganhar e manter a confiança de todas as partes interessadas. As denúncias são tratadas com imparcialidade, sem preconceitos ou parcialidade.
ISO 37002:2021
Denúncia conforme ISO 37002, anónima por defeito.
A ISO 37002:2021 fornece orientações internacionais para estabelecer, implementar e manter um sistema eficaz de gestão de denúncias. A plataforma Ashio é construída em alinhamento com estes princípios — ajudando as organizações a alcançar o mais alto padrão global de proteção de denunciantes.
Última revisão: 7 de outubro de 2026
Visão geral
O que é a ISO 37002:2021?
A ISO 37002:2021 é o padrão internacional publicado pela Organização Internacional de Normalização (ISO) que fornece orientações para sistemas de gestão de denúncias. Publicada em julho de 2021, oferece um enquadramento para as organizações receberem, avaliarem e agirem sobre relatos de irregularidades — protegendo os denunciantes de represálias e garantindo o devido processo. A ISO 37002 complementa a Diretiva da UE sobre denúncias ao fornecer uma norma voluntária de sistema de gestão contra a qual as organizações podem ser auditadas.
Princípios-chave
Os seis princípios fundamentais da ISO 37002
A ISO 37002 define seis princípios fundamentais que sustentam um sistema eficaz de gestão de denúncias:
Proteção contra represálias
Os denunciantes devem ser protegidos de qualquer forma de represália — direta (despedimento, despromoção) ou indireta (assédio, exclusão).
Confidencialidade e anonimato
A identidade do denunciante deve ser protegida. As denúncias anónimas devem ser aceites e tratadas com a mesma diligência que as denúncias nominativas.
Visibilidade e acessibilidade
O canal de denúncia deve ser claramente comunicado e acessível a todas as partes relevantes — incluindo colaboradores, contratantes, fornecedores e outras partes interessadas.
Processo atempado e transparente
As denúncias devem ser confirmadas prontamente e tratadas dentro de prazos definidos. Os denunciantes devem ser mantidos informados do progresso ao longo de todo o processo.
Melhoria contínua
O sistema deve ser revisto, monitorizado e melhorado regularmente. Os ciclos de feedback garantem que o processo evolui com as necessidades da organização e os riscos emergentes.
Contexto
ISO 37002 vs ISO 27001 vs Diretiva UE vs BSI PAS 1999 vs NIST
Enquanto a Diretiva (UE) 2019/1937 relativa à proteção das pessoas que denunciam violações cria uma obrigação legal para as organizações nos Estados-Membros da UE, a ISO 37002 fornece um enquadramento voluntário, reconhecido internacionalmente, para as melhores práticas. A Diretiva diz-lhe o que a lei exige; a ISO 37002 diz-lhe como fazê-lo bem. Muitas organizações usam a ISO 37002 como referência mesmo onde a Diretiva da UE não se aplica — cobrindo jurisdições em todo o mundo e indo além da conformidade legal mínima.
| Enquadramento | Âmbito | Obrigatório? | Sobreposição com a ISO 37002 |
|---|---|---|---|
| ISO 37002:2021 | Gestão de denúncias — global | Voluntário | — (referência) |
| Diretiva UE 2019/1937 | Estados-membros da UE, 50+ trabalhadores | Sim (UE) | Elevada — ISO 37002 = conforme com a diretiva |
| BSI PAS 1999:2020 | Reino Unido, voluntário | Voluntário | Muito elevada — antecessor, totalmente compatível |
| NIST SP 800-53 §3.6 | Sistemas federais de informação dos EUA | Sim (federal EUA) | Parcial — cobre a denúncia, âmbito mais restrito |
| ISO 27001:2022 | Gestão da segurança da informação — global | Voluntária (muitas vezes exigida por contrato) | Parcial — comunicação de incidentes de segurança e trilhas de auditoria, mas sem canal de denúncia |
ISO 27001 e ISO 9001
A ISO 27001 ou a ISO 9001 exigem um canal de denúncia?
Nenhuma das normas obriga a operar um canal de denúncia nos termos da Diretiva (UE) 2019/1937 ou de uma lei nacional de proteção de denunciantes. Ambas exigem, no entanto, que os problemas comunicados sejam tratados de forma documentada e rastreável — por isso a maioria das organizações acaba com um único ponto de entrada em vez de três. Isto é o que cada norma exige na prática.
ISO 27001:2022 — segurança da informação
Os colaboradores têm de poder comunicar incidentes e fragilidades de segurança, e essas comunicações têm de ser avaliadas, tratadas e registadas. A norma nada diz sobre comunicação anónima de infrações, mas o auditor perguntará na mesma como foram triados, atribuídos e encerrados os incidentes comunicados.
ISO 9001:2015 — gestão da qualidade
Não existe qualquer requisito de canal de denúncia. O que a norma exige é o tratamento documentado de não conformidades e ações corretivas — a mesma disciplina de registo que a maioria das organizações estende aos casos de denúncia.
Estrutura
A estrutura da ISO 37002:2021
A ISO 37002 tem 9 cláusulas principais mais anexos. As cláusulas 1-3 são âmbito, referências normativas e definições. As cláusulas 4-10 constituem o conteúdo acionável — contexto, liderança, planeamento, suporte, operação, avaliação de desempenho e melhoria. A maioria das implementações centra-se nas cláusulas 6 (planeamento), 8 (operação) e 10 (melhoria).
Cláusula 1: Âmbito
Define os limites da norma — aplica-se a organizações de todas as dimensões que pretendam estabelecer, implementar, manter e melhorar um sistema de gestão de denúncias.
Cláusula 2: Referências normativas
Referências à série ISO 37000, à ISO 26000 (responsabilidade social) e a outras normas citadas no texto.
Cláusula 3: Termos e definições
Define os termos essenciais: denúncia, denunciante, relato, investigação, retaliação, verificação de bem-estar, etc. Alinhado com a terminologia ISO 704 sempre que possível.
Cláusula 4: Contexto da organização
Identifica questões internas e externas que afetam os resultados pretendidos do sistema. Inclui a análise das partes interessadas — trabalhadores, prestadores de serviços, fornecedores, clientes, reguladores, público.
Cláusula 5: Liderança
A direção de topo deve demonstrar compromisso, estabelecer a política e atribuir funções e responsabilidades. A proteção contra retaliação é um compromisso da liderança, não apenas operacional.
Cláusula 6: Planeamento
Tratar riscos e oportunidades, definir objetivos, planear alterações. A avaliação de riscos incide tanto nos riscos operacionais (quando um problema é reportado) como nos riscos de integridade (quando um problema é abafado).
Cláusula 7: Suporte
Recursos, competência, consciencialização, comunicação e informação documentada. Inclui a análise das necessidades de formação para investigadores e para a direção.
Cláusula 8: Operação
A cláusula mais extensa. Cobre a receção das denúncias, a avaliação e confirmação, a investigação, a comunicação dos resultados e o encerramento. Inclui denúncias formais e preocupações informais.
Cláusula 9: Avaliação de desempenho
Monitorização, medição, análise, avaliação, auditoria interna e revisão pela direção. Inclui métricas ao nível do sistema e por caso individual.
Cláusula 10: Melhoria
Não conformidade, ação corretiva e melhoria contínua. Inclui lições aprendidas de cada caso e análise de padrões entre casos.
Implementação
Como implementar a ISO 37002:2021
A maioria das organizações conclui um sistema funcional alinhado com a ISO 37002 em 60-90 dias quando usa um enquadramento focado. O roteiro abaixo é o que seguem as equipas de conformidade maduras.
1
Semanas 1-2: definição do âmbito e envolvimento da direção
Definir o âmbito, garantir o compromisso da direção de topo segundo a cláusula 5 e documentar a política. Mapear as partes interessadas internas e externas segundo a cláusula 4.
2
Semanas 3-4: avaliação de riscos e política
Identificar os riscos de integridade segundo a cláusula 6: onde podem surgir problemas, quem pode ser afetado, que canais existem atualmente e onde estão as lacunas.
3
Semanas 5-6: conceção do canal e dos processos
Implemente ou melhore o canal de denúncia de acordo com a cláusula 8 — receção, confirmação, investigação, comunicação e encerramento. Documente o procedimento.
4
Semanas 7-8: competência e consciencialização
De acordo com a cláusula 7: forme os investigadores, informe os gestores e comunique a todos os trabalhadores. Torne a política visível, nos idiomas locais, no ponto onde é mais provável que se considere uma denúncia.
5
Semanas 9-10: entrada em produção e monitorização
Lançar. De acordo com a cláusula 9: defina KPI, realize uma auditoria interna em 60 dias e uma revisão pela direção em 90 dias. Reporte as primeiras métricas à direção.
6
A partir do 1.º trimestre: melhoria contínua
De acordo com a cláusula 10: análise de padrões entre casos, análise de causas raiz das não conformidades e revisão pela direção no final do ano. Atualize a política e os procedimentos conforme necessário.
Como a Ashio ajuda
Como a Ashio corresponde aos requisitos da ISO 37002
Não precisa de começar do zero. A Ashio implementa as partes operacionais da ISO 37002 de origem. Eis o mapeamento cláusula a cláusula.
Cláusula 5 (Liderança): política + governação
Texto da política configurável em 17 idiomas, publicado ao lado do formulário de denúncia. Autenticação única para investigadores com permissões baseadas em funções e registo de auditoria completo.
Cláusula 6 (Planeamento): conceção consciente dos riscos
As categorias configuráveis refletem a taxonomia de riscos. O canal chega a trabalhadores, prestadores de serviços, fornecedores e clientes — todos os grupos de partes interessadas que a ISO exige considerar.
Cláusula 7 (Suporte): formação + documentação
A Ashio trata da plataforma técnica; nós fornecemos materiais de formação prontos a usar para investigadores e trabalhadores. Toda a documentação está em centros de dados certificados ISO 27001.
Cláusula 8 (Operação): o núcleo
Gestão de casos de ponta a ponta: receber, confirmar, investigar, comunicar e encerrar. Os dois prazos obrigatórios (confirmação em 7 dias, feedback em 3 meses) são acompanhados automaticamente. Anonimato incorporado.
Cláusula 9 (Avaliação de desempenho): métricas
KPI automáticos: tempo até à confirmação, tempo até ao encerramento, volume de casos e distribuição por categoria. Exportáveis para a revisão pela direção exigida pela ISO.
Cláusula 10 (Melhoria): ciclo de aprendizagem
Análise de padrões entre casos, fluxos de causa raiz e modelos de revisão pela direção no final do ano. Melhoria contínua incorporada.
Certificação
É possível certificar-se pela ISO 37002?
Resposta curta: não, não diretamente. A ISO 37002 é um documento de orientação, não uma norma de sistema de gestão certificável. A norma de sistema certificável para a conformidade é a ISO 37301. No entanto, o alinhamento com a ISO 37002 é frequentemente um requisito indireto, e os organismos de certificação oferecem atestações de alinhamento com a ISO 37002.
A própria ISO 37002 não é certificável
É uma norma de orientação de tipo B, não uma norma de sistema de gestão certificável de tipo A. Procure a ISO 37301 se precisar de um enquadramento de conformidade certificável.
Muitos organismos de certificação oferecem atestações
A BSI, TÜV, DNV, Bureau Veritas, SGS e outros oferecem avaliações independentes do alinhamento com a ISO 37002. Úteis para a due diligence de fornecedores e a confiança dos clientes.
A auditoria interna é exigida pela ISO 37002
De acordo com a cláusula 9, deve realizar auditorias internas em intervalos planeados. Uma organização no primeiro ano audita normalmente duas vezes; as organizações maduras, uma vez por ano.
A Ashio fornece os dados necessários para ambos
Relatórios sobre tempo até à confirmação, tempo até ao encerramento e análise de padrões — todos os dados de que um auditor externo ou a sua auditoria interna precisam.
Métricas essenciais
As métricas que provam que o seu sistema ISO 37002 funciona
A cláusula 9 da ISO 37002 exige monitorização, medição e avaliação. Estas são as métricas que as equipas de conformidade maduras acompanham.
Tempo até à confirmação de receção
Objetivo: <7 dias segundo a diretiva UE e a cláusula 8.2. Abaixo de 3 dias é excelente. Mede a capacidade de resposta aos denunciantes e sinaliza a saúde do sistema.
Tempo até ao encerramento
Objetivo: <3 meses segundo a diretiva UE. Abaixo de 1 mês é excelente. Acompanha a eficiência das investigações e os ciclos de feedback. Distinga o encerramento (informação prestada) da resolução completa (medida adotada).
Volume de denúncias por 100 trabalhadores
Referência do setor: 1-3 denúncias por 100 trabalhadores por ano. Muito abaixo: possível subnotificação. Muito acima: possível problema grave OU uma forte cultura de denúncia.
Diversidade de canais
A cláusula 8.1 da ISO 37002 exige vários canais. Acompanhe a percentagem que chega por cada um. Se 95% vier de uma só fonte, a diversidade é fraca e pode estar a perder categorias inteiras de denúncias.
Fontes oficiais
Fontes oficiais
Para verificar as suas próprias obrigações e ler os textos originais. A organização internacional de normalização, a diretiva da UE e as normas complementares do sistema de gestão estão listadas abaixo.
ISO 37002:2021 (ISO.org)
O resumo oficial, escopo e informações do comité da Organização Internacional de Normalização.
iso.org/standard/80095ISO 37301:2021 (Sistemas de gestão de compliance)
A norma de sistema de gestão certificável que o ISO 37002 complementa. Recomendada como próximo passo para organizações que buscam certificação formal.
iso.org/standard/75080ISO 27001 (Segurança da informação)
Para organizações que implementam o ISO 37002 com um canal digital, o ISO 27001 fornece a estrutura certificável de segurança da informação que complementa o sistema de denúncias.
iso.org/standard/27001Para quem é
Quem beneficia de um sistema alinhado com a ISO 37002?
A ISO 37002 foi concebida para organizações de todas as dimensões, em todos os setores, em todo o mundo. É particularmente relevante para:
- Corporações multinacionais que procuram um padrão global consistente para denúncias entre jurisdições
- Organizações em países sem legislação específica de denúncias que queiram seguir as melhores práticas internacionais
- Equipas de conformidade que pretendem comparar o seu programa de denúncias existente com um padrão reconhecido
- Organismos do setor público, ONG e organizações internacionais comprometidos com a transparência e a responsabilização
Trilho de auditoria
Trilho de auditoria: documentação pronta para a certificação ISO 37002.
O trilho de auditoria é um dos requisitos mais importantes da ISO 37002 — sem ele não é possível demonstrar a conformidade com a norma. A Ashio fornece, desde o primeiro dia, um trilho de auditoria completo e imutável: cada ação é registada com marca temporal, não pode ser alterada posteriormente e está pronta para a auditoria de certificação.
Registo de atividade imutável
Cada ação — criar uma denúncia, alterar o estado, adicionar um comentário, carregar um ficheiro — é registada com marca temporal num registo imutável. O auditor vê quem fez o quê e quando, sem possibilidade de manipulação posterior.
Documentação do ciclo de vida completo da denúncia
Desde a receção da denúncia até ao seu encerramento, a Ashio documenta cada passo com responsável, marca temporal e justificação. Numa auditoria, pode reconstruir em segundos o ciclo de vida completo de um caso.
Acompanhamento automático dos prazos de 7 dias e 3 meses
A Diretiva UE e a Lei n.º 93/2021 exigem uma confirmação de receção em 7 dias e uma resposta em 3 meses. A Ashio documenta automaticamente ambos os prazos — se o auditor perguntar se foram cumpridos, a prova está disponível de imediato.
Exportação para o organismo de certificação
Todas as denúncias, atividades e trilhos de auditoria podem ser exportados em PDF e CSV — ideais para auditores externos, organismos de certificação ou controlo interno. Sem dependência de fornecedor, sem formatos proprietários.
FAQ
Perguntas frequentes sobre a ISO 37002
A ISO 37002 é um requisito legal?+
Não. Ao contrário da Diretiva da UE sobre denúncias ou de leis nacionais como a HinSchG alemã, a ISO 37002 é um padrão voluntário. Representa as melhores práticas internacionais — as organizações adotam-na para demonstrar um compromisso com a excelência na gestão de denúncias, além dos requisitos legais mínimos.
Um produto de software pode ser «certificado ISO 37002»?+
A ISO 37002 é um padrão de sistema de gestão, não uma certificação de produto. As organizações implementam e operam um sistema alinhado com a ISO 37002 — o software apoia esse sistema. A Ashio fornece a infraestrutura técnica para operacionalizar as orientações da ISO 37002, mas o padrão diz respeito ao sistema de gestão global, não a qualquer ferramenta individual.
Como se relaciona a ISO 37002 com a ISO 37001?+
A ISO 37001 é o padrão de sistemas de gestão antissuborno. A ISO 37002 complementa-a fornecendo orientações específicas sobre denúncias — uma componente-chave de qualquer programa antissuborno. As organizações com certificação ISO 37001 adotam frequentemente as orientações da ISO 37002 para reforçar os seus mecanismos de denúncia.
A Ashio ajuda em auditorias ou certificações ISO 37002?+
A plataforma Ashio fornece a documentação, os trilhos de auditoria e a estrutura de processos que apoiam a conformidade com a ISO 37002. Embora a Ashio não seja um organismo de certificação, os nossos registos de atividades e fluxos de gestão de casos dão aos auditores as provas de que precisam para verificar os seus processos de denúncia.
A ISO 27001 cobre as denúncias?+
Não. A ISO 27001 é a norma de gestão da segurança da informação — cobre a forma como uma organização protege a confidencialidade, a integridade e a disponibilidade da informação. A ISO 27001 não prescreve como gerir um canal de denúncia, como tratar as denúncias nem como proteger os denunciantes de retaliação. Para orientações específicas sobre denúncias, as organizações usam a ISO 37002 (sistemas de gestão de denúncias) e seguem a Diretiva europeia de denúncia de irregularidades e as leis nacionais de transposição.
ISO 9001 ou ISO 37002: qual é a diferença?+
A ISO 9001 é a norma de sistema de gestão da qualidade — cobre a forma como uma organização satisfaz de forma consistente os requisitos dos clientes e da regulamentação. A ISO 37002 (publicada em 2021) é a norma de sistemas de gestão de denúncias — cobre como receber, avaliar e agir sobre denúncias de irregularidades, protegendo os denunciantes de retaliação. Muitas organizações certificadas pela ISO 9001 adotam a ISO 37002 para o seu canal de denúncia; as duas normas são complementares, não intermutáveis.
Existe certificação ISO 37002?+
Não. A ISO 37002:2021 é um documento de orientação, não uma norma de sistema de gestão certificável. Para enquadramentos de conformidade certificáveis, veja a ISO 37301. No entanto, os organismos de certificação oferecem atestações de alinhamento com a ISO 37002, e a cláusula 9 prevê auditorias internas segundo a ISO 37002.
A ISO 37002 é obrigatória?+
Não. A ISO 37002 é voluntária. Contudo, a Diretiva europeia de denúncia de irregularidades 2019/1937 é obrigatória nos Estados-membros da UE para organizações com 50+ trabalhadores, e um sistema alinhado com a ISO 37002 cumprirá substancialmente esses requisitos obrigatórios.
Qual é a diferença entre a ISO 37002 e a Diretiva europeia de denúncia de irregularidades?+
A ISO 37002 é uma norma internacional voluntária para sistemas de gestão de denúncias, publicada pela ISO. A Diretiva europeia de denúncia de irregularidades (2019/1937) é direito vinculativo da UE que obriga os Estados-membros a transpô-la até 17 de dezembro de 2021 e aplica-se a organizações com 50+ trabalhadores. A ISO 37002 tem um âmbito mais amplo (todos os setores, todas as dimensões), mas a Diretiva UE é o mínimo legal. Um sistema alinhado com a ISO 37002 cumpre substancialmente os requisitos da Diretiva UE.
Quanto tempo demora a implementação da ISO 37002?+
Uma implementação focada com um enquadramento estruturado demora normalmente 60-90 dias para um sistema conforme inicial. A melhoria contínua madura e a cobertura completa das cláusulas (sobretudo 8, 9 e 10) demoram normalmente 6-12 meses. Usar uma plataforma como a Ashio pode reduzir a implementação inicial a 1-2 semanas para as cláusulas 6-9.
A ISO 37002 aplica-se às pequenas empresas?+
Sim. A ISO 37002 é aplicável a organizações de todas as dimensões, incluindo pequenas empresas. A norma observa, no entanto, que alguns requisitos podem não ser aplicáveis a organizações muito pequenas. A Diretiva europeia de denúncia de irregularidades (que a ISO 37002 ajuda a cumprir) aplica-se a organizações com 50+ trabalhadores nos Estados-membros da UE.
Como se relaciona a ISO 37002 com outros enquadramentos de conformidade?+
A ISO 37002 está alinhada com a ISO 37301 (sistemas de gestão da conformidade), a ISO 27001 (segurança da informação) e a ISO 45001 (segurança e saúde no trabalho). Integra-se também com a Diretiva europeia de denúncia de irregularidades (2019/1937) nos Estados-membros da UE, com o UK Bribery Act 2010 e com a Secção 806 do Sarbanes-Oxley Act norte-americano.
Qual é o papel do denunciante segundo a ISO 37002?+
A ISO 37002 define o denunciante como a pessoa que faz um relato ou uma divulgação sobre uma preocupação. A norma exige a proteção do denunciante contra retaliação, a preservação da confidencialidade e o acesso a reparação em caso de retaliação. O denunciante é tratado como parte interessada nos termos da cláusula 4, com requisitos específicos de protecção nas cláusulas 5 (compromisso da liderança) e 8 (controlos operacionais).
Quando foi publicada a ISO 37002?+
A ISO 37002:2021 foi publicada em julho de 2021. Faz parte da família de normas ISO 37000 sobre governação, gestão da conformidade e denúncias.
Em que difere a ISO 37002 da Diretiva europeia de denúncia de irregularidades?+
A Diretiva UE 2019/1937 estabelece requisitos legais mínimos nos Estados-membros. A ISO 37002 é uma norma internacional voluntária mais completa. Um sistema concebido segundo a ISO 37002 excede substancialmente os requisitos da Diretiva UE.
A ISO 37002 é de acesso gratuito?+
Não. A norma completa tem de ser adquirida à ISO ou aos organismos nacionais de normalização. O resumo e o índice estão disponíveis gratuitamente. O custo varia normalmente entre 100 e 200 CHF pelo PDF.
ISO 37002 aplica-se ao setor público?+
Sim. ISO 37002 aplica-se a organizações públicas, privadas e sem fins lucrativos, de qualquer dimensão. Muitos organismos públicos utilizam-no para reforçar os seus canais de denúncia internos além dos requisitos mínimos da diretiva UE de whistleblowing.
Como se relaciona o ISO 37002 com o ISO 9001 de gestão da qualidade?+
O ISO 37002 complementa o ISO 9001 adicionando orientações estruturadas para receber, avaliar e tratar denúncias de irregularidades. Organizações com um sistema ISO 9001 podem integrar os requisitos do ISO 37002 sem duplicar a sua infraestrutura de governação.
A certificação ISO 37002 funciona internacionalmente?+
Sim. ISO 37002 é uma norma internacional publicada pela ISO e reconhecida em todo o mundo. Como documento de orientação (não um sistema de gestão certificável), é utilizada por auditores e reguladores em muitas jurisdições, incluindo UE, Reino Unido, EUA, Austrália e Ásia-Pacífico.
Pequenas organizações precisam do ISO 37002?+
ISO 37002 é voluntário e não é legalmente exigido para nenhuma dimensão de organização. As pequenas organizações adotam frequentemente uma parte das suas orientações para reforçar o seu canal de denúncia, demonstrar melhores práticas e preparar-se para futuras expansões regulatórias.
A ISO 27001 exige um canal de denúncia?+
Não. A ISO 27001 é uma norma de sistemas de gestão da segurança da informação: exige que os colaboradores possam comunicar incidentes e fragilidades de segurança, o que não é o mesmo que um canal de denúncia nos termos da Diretiva (UE) 2019/1937. Muitas organizações tratam ambos num único ponto de entrada, para que cada comunicação seja registada, classificada e encerrada num local auditável. Os servidores da Ashio são certificados ISO 27001; o produto em si não.
Qual é a norma ISO para denúncias?+
A ISO 37002:2021 é a única norma ISO dedicada a sistemas de gestão de denúncias. A ISO 37301 abrange a gestão de conformidade e a ISO 27001 a segurança da informação — ambas abordam as comunicações de outro ângulo. A ISO 37002 é uma orientação voluntária; as regras vinculativas vêm da Diretiva (UE) 2019/1937 e das leis nacionais.
Diretivas da UE abrangidas
Guias de conformidade relacionados.
Veja como a Ashio abrange cada regulamento da UE.
Conformidade com a Diretiva UE
Uma única plataforma para cada diretiva da UE — NIS2, AI Act, CSRD, CSDDD, transparência salarial, ISO 37002.
Read moreDiretiva da UE sobre denunciantes
Requisitos, prazos e sanções ao abrigo da Diretiva 2019/1937.
Read moreNotificação de incidentes NIS2
Prazos de notificação de incidentes de cibersegurança e canais internos.
Read moreDenúncias verdadeiramente anónimas
Sem IP, sem cookies, sem fingerprinting. Cifrado de ponta a ponta.
Read morePronto para se alinhar com as melhores práticas da ISO 37002?
Configure um sistema de denúncias que cumpre os mais altos padrões internacionais. Processos alinhados com a ISO 37002, conformidade com o RGPD e alojamento na Suíça — tudo numa plataforma.