Directiva UE 2019/1937 privind avertizorii
Baza: canale interne de raportare confidențiale pentru organizațiile cu 50 sau mai mulți angajați din UE.
🇪🇺 Conformitate UE
Conformitate UE privind avertizorii: un canal anonim pentru fiecare directivă.
De la Directiva UE privind avertizorii (2019/1937) la NIS2, Regulamentul privind IA, CSRD, CSDDD și Directiva privind transparența salarială — Ashio este platforma care vă ajută să îndepliniți toate obligațiile de conformitate UE printr-un singur canal de raportare anonim, găzduit conform ISO 27001.
Prezentare generală
De ce conformitatea UE necesită un canal unic de raportare.
Stack-ul de conformitate UE include Directiva UE privind avertizorii pentru canalele de raportare, NIS2 pentru incidente de securitate cibernetică, CSRD pentru raportarea durabilității și ISO 37002 pentru sisteme de management.
Reglementări acoperite
Toate obligațiile UE de raportare, o singură platformă.
Canalul de raportare Ashio îndeplinește cerințele:
Directiva NIS2
Raportarea incidentelor de securitate cibernetică cu termene stricte de 24 h/72 h/30 de zile. Canalele interne identifică problemele primele.
ISO 37002:2021
Standardul internațional pentru sistemele de gestionare a raportărilor — confidențial și fără represalii.
Articolul 70 din Regulamentul UE privind IA
Canale confidențiale pentru raportarea încălcărilor sistemelor de IA — prejudecăți, siguranță, drepturi fundamentale.
CSRD / ESG
Raportările ca indicator de guvernanță pentru raportarea de sustenabilitate.
CSDDD / lanțul de aprovizionare
Canale de raportare pentru diligența necesară privind drepturile omului și mediul în lanțul dumneavoastră de aprovizionare.
Directiva privind transparența salarială
Canale pentru raportarea discriminării salariale și a încălcărilor egalității de remunerare.
Anonim prin proiectare
În toate directivele: fără IP, fără cookie-uri, fără amprentare. Criptare end-to-end.
Ce oferă Ashio
Securitate la nivel de conformitate, configurată în câteva minute.
Toate directivele UE au aceleași cerințe: confidențialitate, protecție împotriva represaliilor, documentare. Ashio este construit pentru toate — fără compromisuri.
Criptare end-to-end
AES-256-GCM în browser, încapsularea cheilor P-256 pentru fiecare destinatar. Nici Ashio nu poate citi raportările dumneavoastră.
Găzduire elvețiană ISO 27001
Datele rămân în Elveția conform LPD și GDPR. Centre de date certificate ISO 27001 cu controale stricte de acces.
Gestionarea cazurilor pregătită pentru audit
Jurnale de activitate imuabile, urmărirea confirmării de primire la 7 zile, cronologii ale cazurilor — gândite pentru controlul autorităților.
Întrebări frecvente
Întrebări frecvente despre conformitatea UE privind raportările.
Acoperă o singură platformă toate aceste directive?+
Da. Directiva UE privind avertizorii, NIS2, Regulamentul privind IA, CSRD, CSDDD și Directiva privind transparența salarială au aceleași cerințe de bază: un canal intern de raportare confidențial și fără represalii, cu documentare. Ashio le îndeplinește pe toate cu o singură implementare.
Care directivă UE se aplică organizației mele?+
Depinde de dimensiune, sector și de faptul dacă prelucrați date personale, lanțuri de aprovizionare, sisteme de IA sau decizii salariale. Majoritatea organizațiilor europene mijlocii și mari intră cel puțin sub incidența Directivei privind avertizorii.
Ashio este găzduit în UE?+
Nu — Elveția nu este stat membru al UE. Toate datele sunt găzduite în centre de date elvețiene certificate ISO 27001. Elveția este recunoscută de Comisia Europeană ca asigurând un nivel adecvat de protecție a datelor conform GDPR.
Cât durează configurarea?+
Majoritatea organizațiilor sunt operaționale în mai puțin de 10 minute. Nu este necesară nicio integrare IT.
Directiva UE privind whistleblowing-ul este aceeași cu GDPR?+
Nu. Directiva UE (2019/1937) este o lege separată care protejează persoanele care raportează încălcări ale dreptului UE. GDPR reglementează prelucrarea datelor cu caracter personal. Ambele se aplică canalelor de raportare – directiva guvernează gestionarea raportărilor, GDPR guvernează datele personale din acestea. Ashio acoperă ambele simultan.
Am nevoie de canale separate pentru fiecare directivă UE (NIS2, AI Act, CSRD)?+
Nu. Articolul 7 din directivă (și articolul 13 NIS2, articolul 70 AI Act) permit în mod explicit un singur canal intern pentru mai multe regulamente UE. Categoriile personalizabile Ashio permit unui singur canal să acopere whistleblowing, incidente NIS2, raportări AI Act, dezvăluiri CSRD și plângeri de echitate salarială – cu rutare separată și pistă de audit per categorie.
Ce este Directiva UE privind protecția avertizorilor și cine trebuie să o respecte?+
Directiva UE (2019/1937) obligă toate statele membre UE să protejeze persoanele care raportează încălcări ale dreptului UE. Companiile din sectorul privat cu 50+ angajați – și toate organismele din sectorul public – trebuie să opereze un canal intern de raportare care îndeplinește standarde specifice de confidențialitate, termene și protecție împotriva represaliilor.
Care sunt termenele în Directiva UE privind whistleblowing-ul?+
Două termene obligatorii: (1) confirmarea primirii fiecărei raportări în termen de 7 zile, și (2) feedback cu privire la acțiunile de urmărire în termen de 3 luni de la confirmare (extensibil la 6 luni pentru cazuri complexe). Ashio automatizează ambele cu memento-uri și marcaje temporale auditabile.
Ghiduri pe directivă
Aprofundați fiecare directivă UE.
Acoperire detaliată a fiecărui regulament pe care Ashio vă ajută să îl respectați.
Raportarea incidentelor NIS2
Termene de raportare a incidentelor de securitate cibernetică și canale interne.
Read moreISO 37002:2021
Cum se aliniază Ashio la standardul global de raportare.
Read moreArticolul 70 din Regulamentul UE privind IA
Canale de raportare pentru încălcările sistemelor de IA.
Read moreCSRD / ESG
Raportări pentru raportarea de sustenabilitate.
Read moreRaportare ESG
Aspecte de mediu, sociale și de guvernanță.
Read moreCSDDD / lanțul de aprovizionare
Raportări pentru diligența necesară privind drepturile omului și mediul.
Read moreTransparența salarială
Canale pentru raportări privind discriminarea salarială.
Read moreRaportare cu adevărat anonimă
Fără IP, fără cookie-uri, fără amprentare. Criptare end-to-end.
Read moreDirectiva UE privind avertizorii
Cerințe, termene și sancțiuni conform Directivei 2019/1937.
Read moreTermene de conformitate UE
Toate termenele de raportare UE într-un singur calendar: denunțare, transparența salarială, NIS2 și CSRD.
Read moreAcoperiți toate directivele UE cu un singur canal.
Configurați o platformă de raportare anonimă, găzduită conform ISO 27001, care îndeplinește NIS2, Regulamentul privind IA, CSRD, CSDDD, Directiva privind transparența salarială și Directiva UE privind avertizorii.