Conformitate în practică
Canalul este partea ușoară. Contează disciplina din jurul lui: cine poate citi o sesizare, cât de repede trebuie să răspunzi, ce trebuie păstrat și unde legea națională cere mai mult decât directiva.
Ultima verificare: 1 noiembrie 2026
Listă de verificare
Setate o dată, un auditor, un comitet de întreprindere sau inspectoratul de muncă văd un proces funcțional, nu un formular.
Partajați linkul de sesizare în intranet, în codul de conduită și la integrare. Politica de sesizări ar trebui să numească canalul, să spună cine primește sesizările și să declare că represaliile sunt interzise.
Administratorii de cont gestionează identitatea vizuală, echipa și facturarea și nu pot deschide o sesizare. Responsabilii de caz citesc sesizările și nu văd niciodată o factură. Această separare face promisiunea adevărată: doar echipa de caz poate citi o sesizare.
O singură persoană este un punct unic de eșec: concediile, boala și termenul de 7 zile nu se negociază. Invitați un al doilea coleg, un consultant extern sau amândoi și țineți lista de roluri la zi.
Confirmarea automată înregistrează primirea în momentul în care sosește o sesizare. Dacă o dezactivați, confirmați manual în aceeași zi. În ambele cazuri termenul apare pe caz, iar persoana care sesizează are un link pentru urmărire.
Termenul curge de la confirmare, nu de la sesizare. Schimbările de status și mesajele de pe caz documentează ce i s-a comunicat, și ies împreună cu cazul la export.
Păstrarea se configurează pe organizație: unu, trei sau cinci ani. Apare în politica de confidențialitate pe care o citește persoana care sesizează. Alegeți perioada cerută de legea națională în loc să lăsați valoarea implicită.
Roluri și independență
Independența este o cerință legală în majoritatea statelor membre, nu o chestiune de stil. Din ea decurg două decizii: cine are acces la sesizări și cine trebuie ținut în afara unui caz. Ambele se iau mai ușor înainte de prima sesizare decât după.
În principiu, da. Legislația UE nu interzice în mod expres ca un CEO să primească sesizările și să le urmărească. Poate fi o soluție practică, mai ales în organizațiile mici, fără un departament propriu de conformitate.
Însă funcția de raportare desemnată trebuie să acționeze imparțial și independent, fără conflicte de interese. Directiva UE privind protecția avertizorilor recunoaște că, în organizațiile mici, funcția poate fi cumulată cu un alt rol din companie, cu condiția menținerii acestor garanții.
Prin urmare, un CEO poate trata sesizări privind alte aspecte, dacă poate acționa imparțial și independent. Nu ar trebui să trateze sesizări privind propria conduită sau situații în care interesele personale ori responsabilitățile sale creează un conflict de interese. În aceste cazuri, sesizarea trebuie tratată de o altă persoană imparțială și calificată corespunzător: un alt angajat, un membru al unui organ de supraveghere sau un consultant extern.
Ashio separă administrarea contului de tratarea cazurilor. Administratorul contului gestionează abonamentul, facturarea, membrii echipei și configurația platformei fără a avea automat acces la sesizările confidențiale, iar rolul de responsabil dă acces la sesizări și la gestionarea cazurilor fără a cere acces la datele de facturare. Astfel, CEO-ul poate deține abonamentul, primi facturile și administra contul și, în același timp, poate acționa ca responsabil de cazuri atunci când este potrivit.
Recomandarea noastră: chiar dacă CEO-ul tratează personal sesizările, pregătiți o soluție alternativă înainte de prima sesizare, astfel încât un alt angajat sau un consultant extern cu rolul de responsabil să poată prelua imediat ce apare un conflict de interese. Acest lucru oferă flexibilitate organizațiilor mici și ajută la menținerea imparțialității și credibilității procesului.
O persoană implicată direct într-o sesizare nu ar trebui să o evalueze sau să o urmărească. Astfel se creează un conflict de interese și se subminează imparțialitatea procedurii.
Dacă organizația are un singur responsabil desemnat, ar trebui să aibă o soluție alternativă pentru aceste situații. În funcție de structură, poate fi un alt angajat calificat corespunzător, un membru al unui organ de supraveghere sau un consultant ori furnizor extern.
Legislația UE permite ca funcția de raportare să fie sprijinită de terți externi, cu condiția menținerii garanțiilor necesare de independență, imparțialitate și confidențialitate.
Ashio ține cele două roluri separate, iar soluția alternativă se pregătește în lista echipei: o a doua persoană cu rolul de responsabil, un angajat sau un consultant extern, este deja acolo când sosește sesizarea și o poate prelua dacă responsabilul obișnuit este implicat. Un rol de responsabil acordat ulterior nu ajunge la o sesizare deja depusă.
Recomandarea noastră: chiar dacă organizația are un singur responsabil obișnuit, pregătiți soluția alternativă înainte de prima sesizare. Astfel fiecare sesizare poate fi tratată imparțial.
În Ashio nu, și exact de aceea există două roluri. Un administrator de cont nu își poate acorda rolul de responsabil de caz, așa că accesul la sesizări cere întotdeauna o a doua persoană care să îl confirme.
Fiecare schimbare de rol este scrisă în jurnalul de activitate al echipei, împreună cu persoana care a făcut-o. La întrebarea cine a dat acces la sesizări cui se poate răspunde luni mai târziu, fără să te bazezi pe memorie.
O organizație cu o singură persoană trebuie să invite mai întâi un coleg, pentru că nimeni nu își poate acorda singur acest rol. Dacă pare o fricțiune, este aceeași fricțiune ca o a doua semnătură la o plată, și aduce același lucru: nimeni nu poate intra în liniște.
Da. Legislația UE permite expres organizațiilor să desemneze terți externi pentru primirea sesizărilor și urmărirea lor. Considerentul 54 al directivei UE privind protecția avertizorilor menționează expres avocați externi, auditori și furnizori de platforme externe de sesizări.
În organizațiile mici poate fi o modalitate practică de a asigura un tratament imparțial fără a crea o echipă internă de conformitate. Consultantului extern i se poate atribui primirea sesizărilor, comunicarea cu avertizorii și coordonarea urmăririi.
Furnizorul extern trebuie să ofere garanții adecvate de independență, confidențialitate, protecție a datelor și secret profesional.
Ashio simplifică tratarea externă. Invitați avocatul sau consultantul extern ca membru al echipei cu rolul de responsabil. Acesta accesează sesizările relevante, termenele și istoricul de audit din propriul cont, iar fiecare acțiune îi este atribuită.
Două lucruri se greșesc ușor. Consultantul are nevoie de un mandat: Ashio oferă canalul de sesizări și gestionarea cazurilor, dar nu investighează singur și nu acționează ca reprezentantul dumneavoastră juridic, așa că organizația convine domeniul cu consultantul. Iar accesul este pe organizație: un consultant care lucrează pentru mai multe entități trebuie invitat separat în fiecare.
Astfel organizația poate folosi expertiză externă și își păstrează clar definită responsabilitatea pentru sistemul de sesizări.
Directiva permite expres avocați și consultanți externi, dar legea națională de transpunere poate impune condiții suplimentare, iar numirea unui consultant nu transferă responsabilitățile legale ale organizației asupra lui.
Cerințe pe țări
Acestea sunt câteva dintre diferențele naționale care pot afecta modul în care configurați și operați canalul de sesizări.
Biroul intern de sesizări trebuie să funcționeze independent și fără conflicte de interese. Responsabilii pot avea și alte atribuții, cu condiția să nu creeze conflicte, și trebuie să aibă competența necesară.
Toate sesizările trebuie documentate, iar înregistrările se șterg de regulă la trei ani după încheierea procedurii, dacă o păstrare mai lungă nu este necesară și proporțională potrivit legii aplicabile.
Dacă există un comitet de întreprindere, drepturile sale de codecizie trebuie evaluate, mai ales dacă software-ul constituie un sistem tehnic destinat monitorizării comportamentului sau performanței angajaților.
Organizațiile supuse cerințelor procedurii interne de sesizare trebuie să stabilească o procedură de primire și urmărire a sesizărilor. Procedura trebuie să identifice persoana, departamentul sau terțul extern competent să le trateze.
CNIL solicită stabilirea unor termene de păstrare adecvate, bazate pe scopul prelucrării și pe principiile GDPR. Nu există un termen fix unic aplicabil tuturor cazurilor de sesizare.
Loi Waserman a extins protecția avertizorilor și a revizuit cadrul francez pentru a-l alinia mai bine la directiva UE.
Organizația trebuie să numească un Responsable del Sistema, persoana responsabilă de sistemul intern de informare. Aceasta este numită de organul de conducere și trebuie să își exercite atribuțiile independent și autonom, fără a primi instrucțiuni în acest rol.
Organizația trebuie să confirme primirea în 7 zile calendaristice și să răspundă în 3 luni de la primirea sesizării. În cazurile deosebit de complexe, termenul poate fi prelungit cu până la 3 luni.
Numirea și revocarea persoanei responsabile trebuie notificate autorității competente în 10 zile lucrătoare.
Canalul intern de sesizare trebuie încredințat unei persoane sau unui departament autonom, cu personal instruit special. În funcție de organizație, funcția poate fi exercitată intern sau extern.
Sesizările trebuie, de regulă, confirmate în 7 zile și tratate în 3 luni. ANAC, Autoritatea Națională Anticorupție, răspunde de canalul extern și are competențe de supraveghere și de sancționare.
Angajatorii supuși cerințelor procedurii interne de sesizare trebuie să desemneze persoane independente care să primească sesizările și să asigure o urmărire atentă a acestora.
Procedura trebuie să prevadă confirmarea în 7 zile și un răspuns în cel mult 3 luni de la confirmare.
Legea permite și angajatorilor privați cu 50 până la 249 de angajați să partajeze resurse pentru primirea și investigarea sesizărilor, în condițiile aplicabile.
Procedura internă de sesizare trebuie să identifice persoana sau unitatea organizatorică autorizată să primească sesizări și o persoană sau unitate internă imparțială responsabilă de urmărire.
Sesizările trebuie, de regulă, confirmate în 7 zile și să primească un răspuns în cel mult 3 luni, în condițiile prevăzute de lege.
Înainte de a stabili procedura internă, organizația trebuie să consulte sindicatul competent sau, dacă nu există, reprezentanții angajaților. Aceste consultări trebuie să dureze între 5 și 10 zile.
Informațiile juridice trebuie verificate în raport cu legislația națională în vigoare înainte de implementare. Această prezentare acoperă unele state membre ale UE, nu toate cele 27. Cerințele naționale se pot schimba și pot depinde de mărimea, sectorul și structura organizației.
Această pagină este orientare operațională, nu consultanță juridică. Legea, organizațiile sindicale și consilierii tăi juridici decid ce se aplică în cazul tău. Fiecare pagină de țară indică data ultimei revizuiri.
Deschide canalul, invită un al doilea responsabil și lasă termenele să se urmărească singure. 14 zile gratuit, fără card.