Raportare internă
Organizațiile trebuie să stabilească canale interne prin care angajații pot raporta încălcări în mod confidențial.
🇪🇺 Directiva UE privind avertizorii de integritate (UE) 2019/1937
Directiva UE privind avertizorii de integritate 2019/1937 — Ghid de conformitate
Înțelegeți-vă obligațiile în temeiul Directivei UE privind avertizorii de integritate și cum să vă conformați cu canale de raportare securizate și confidențiale.
Ultima verificare: 7 octombrie 2026
Prezentare generală
Ce este Directiva UE privind avertizorii de integritate?
Adoptată la 23 octombrie 2019 și intrată în vigoare la 16 decembrie 2019, Directiva (UE) 2019/1937 privind protecția persoanelor care raportează încălcări ale dreptului Uniunii este prima legislație la nivelul UE dedicată protecției avertizorilor de integritate. Aceasta stabilește standarde minime comune care asigură că avertizorii de integritate din toate statele membre beneficiază de același nivel de protecție atunci când raportează încălcări ale dreptului UE în domenii precum achizițiile publice, serviciile financiare, siguranța produselor, protecția mediului, sănătatea publică și protecția datelor. Este aliniată cu sistemele de gestionare a raportărilor ISO 37002 și se suprapune cu termenele de raportare a incidentelor NIS2 și se aliniază cadrului de guvernanță CSRD.
Sistem pe trei niveluri
Sistem de raportare pe trei niveluri
Raportare externă
Statele membre trebuie să desemneze autorități competente pentru a primi și gestiona rapoartele externe.
Dezvăluire publică
În anumite condiții, avertizorii de integritate pot face informațiile disponibile public.
Definiție
- Directiva privind protecția avertizorilor (UE) 2019/1937
- Directiva privind protecția avertizorilor (Directiva (UE) 2019/1937 a Parlamentului European și a Consiliului) este o lege a Uniunii Europene care obligă toate statele membre UE să protejeze persoanele care raportează încălcări ale dreptului Uniunii și să le ofere canale de raportare interne și externe. Adoptată în octombrie 2019, în vigoare din 16 decembrie 2019, cu termen de transpunere națională 17 decembrie 2021. Directiva acoperă încălcări în domenii precum achizițiile publice, serviciile financiare, siguranța produselor, protecția mediului și drepturile fundamentale.
Domeniu de aplicare
Cine trebuie să se conformeze?
Directiva se aplică tuturor entităților juridice din UE cu 50 sau mai mulți angajați. Aceasta include companii private, organizații din sectorul public și municipalități locale. Unele sectoare (precum serviciile financiare) trebuie să se conformeze indiferent de numărul de angajați. Industriile acoperite includ serviciile financiare și energia — fiecare supusă unor legi naționale specifice de transpunere.
Obligații cheie
Cerințe cheie
Canale interne de raportare
Organizațiile cu 50+ angajați trebuie să stabilească canale interne de raportare securizate și confidențiale prin care avertizorii de integritate să raporteze încălcări ale dreptului UE.
Confirmare în termen de 7 zile
Rapoartele trebuie confirmate avertizorului în termen de 7 zile de la primire — fără excepții. Ashio urmărește acest termen și poate trimite confirmarea automat.
Urmărire în termen de 3 luni
Organizațiile trebuie să ofere feedback avertizorului cu privire la urmărirea raportului în termen de trei luni de la confirmare.
Protecție împotriva represaliilor
Avertizorii de integritate sunt protejați de concediere, retrogradare și alte forme de represalii. În cazurile de represalii, sarcina probei revine angajatorului.
Confidențialitatea datelor și conformitatea GDPR
Datele personale trebuie procesate în conformitate cu GDPR. Identitatea avertizorului de integritate trebuie păstrată confidențială pe tot parcursul procesului.
Păstrarea evidențelor
Organizațiile trebuie să păstreze evidențe complete ale tuturor rapoartelor primite și acțiunilor întreprinse, cu controale stricte de acces.
Termene
Cronologia conformității
Statele membre au fost obligate să transpună directiva în legislația națională până la 17 decembrie 2021. Organizațiile cu 50–249 de angajați au avut termen până la 17 decembrie 2023 pentru a stabili canale interne de raportare. Notă: ISO 37002 oferă un cadru paralel pentru organizațiile care operează în mai multe jurisdicții.
🇪🇺 Construit pentru conformitate
Cum vă ajută Ashio să vă conformați
Ashio este construit special pentru a ajuta organizațiile să îndeplinească toate obligațiile din Directiva UE privind avertizorii de integritate — direct din cutie.
Primire securizată și confidențială
Fluxuri de lucru anonime și confidențiale de raportare care îndeplinesc cerințele directivei pentru canale interne securizate.
Urmărirea confirmării în 7 zile
Fluxurile clare de confirmare asigură că fiecare raport primește un răspuns în termenul stabilit.
Jurnale pregătite pentru audit
Jurnalele complete de activitate și cronologiile cazurilor oferă evidențele cuprinzătoare cerute de directivă.
🇨🇭 Găzduire în ElvețiaConform GDPRAliniat la Directiva UE 2019/1937
Întrebări frecvente
Întrebări frecvente
Toate companiile trebuie să se conformeze?+
Entitățile juridice cu 50+ angajați din UE trebuie să se conformeze. Unele sectoare (servicii financiare, aviație, transport maritim) trebuie să se conformeze indiferent de dimensiune. Companiile cu mai puțin de 50 de angajați sunt exceptate, cu excepția cazului în care activează într-un sector reglementat.
Ce termene se aplică?+
Termenul de transpunere pentru statele membre a fost 17 decembrie 2021. Organizațiile mari (250+ angajați) trebuiau să se conformeze până atunci. Organizațiile mici și mijlocii (50–249 angajați) au avut termen până la 17 decembrie 2023.
Care sunt sancțiunile?+
Sancțiunile variază în funcție de statul membru, dar pot include amenzi semnificative, măsuri de reglementare, daune de reputație și răspundere penală pentru represalii împotriva avertizorilor de integritate.
Este obligatorie raportarea anonimă?+
Directiva impune raportarea confidențială, nu anonimă. Cu toate acestea, încurajează acceptarea rapoartelor anonime. Ashio sprijină ambele.
Care sunt principalele instrumente de raportare conforme cerințelor legale ale UE?+
Principalele instrumente de raportare conforme UE sunt: (1) Ashio — autoservire, operațional în 10 minute, prețuri transparente de la 23 €/lună, găzduire elvețiană certificată ISO 27001, conform GDPR, Directiva UE 2019/1937 pregătită; (2) Visslan — fondată la Stockholm, puternică pe piața nordică; (3) SpeakUp (People Intouch) — platformă europeană de etică și compliance cu sediul în Amsterdam; (4) EQS Integrity Line — lider de piață german, fluxuri de lucru structurate pentru întreprinderi globale; (5) BKMS — actor consacrat pentru multinaționalele mari și autoritățile publice. Toate cinci satisfac Directiva UE. Ashio se diferențiază prin configurarea în autoservire în 10 minute, prețuri publice și suport în 17 limbi pentru IMM-uri și piața mid-market; Visslan și SpeakUp vizează întreprinderile europene; EQS și BKMS vizează multinaționalele globale cu prețuri bazate pe oferte.
Care sisteme de raportare sunt certificate pentru conformitatea cu Directiva UE?+
Niciunul — nu există o schemă de certificare pentru Directiva (UE) 2019/1937 și niciun furnizor nu poate fi „certificat conform“ cu aceasta. Ce puteți verifica în schimb: (1) rapoarte anonime fără urmărirea adresei IP sau a cookie-urilor, (2) o confirmare de primire în 7 zile înregistrată de sistem, (3) feedback și dialog bidirecțional în termen de 3 luni, (4) un jurnal imuabil al fiecărei schimbări de stare, (5) confidențialitatea garantată a identității raportorului, (6) protecție împotriva represaliilor. Certificatele pe care le veți vedea de fapt — ISO 27001 pentru găzduire și securitatea informațiilor, ISO 37301 pentru managementul conformității — acoperă aceste domenii, nu Directiva în sine. Întrebați și unde sunt găzduite datele și cine este persoana împuternicită: acestea sunt fapte verificabile, spre deosebire de o etichetă de conformitate.
Directive UE acoperite
Ghiduri de conformitate conexe.
Descoperiți cum acoperă Ashio fiecare regulament UE.
Conformitate cu Directiva UE
O singură platformă pentru fiecare directivă UE — NIS2, AI Act, CSRD, CSDDD, transparența salarială, ISO 37002.
Read moreCanal intern de raportare
Ce trebuie să îndeplinească un canal intern conform directivei UE: politică, procedură și termene.
Read moreRaportarea incidentelor NIS2
Termene de raportare a incidentelor de securitate cibernetică și canale interne.
Read moreISO 37002:2021
Cum se aliniază Ashio la standardul global de raportare.
Read moreArticolul 70 din Regulamentul UE privind IA
Canale de raportare pentru încălcările sistemelor de IA.
Read moreRaportare cu adevărat anonimă
Fără IP, fără cookie-uri, fără amprentare. Criptare end-to-end.
Read moreConexe
HinSchG / LkSGLoi Sapin II / Loi WasermanLey 2/2023Wet bescherming klokkenluidersIlmoittajansuojelulaki (1171/2022)Pranešėjų apsaugos įstatymasUstawa o ochronie sygnalistów (14 June 2024)Visselblåsarlagen (2021:890)D.Lgs. 24/2023Zákon č. 171/2023 Sb.Legea 361/2022Lei n.º 93/20212013. évi CLXV. törvénySüütegude etteteatamise seadusTrauksmes celšanas likumsLov om beskyttelse af whistleblowere
Pregătiți să vă îndepliniți obligațiile?
Configurați canale de raportare securizate și conforme în câteva minute cu Ashio.