Încredere și imparțialitate
Sistemul trebuie proiectat pentru a câștiga și menține încrederea tuturor părților interesate. Raportările sunt gestionate imparțial, fără prejudecăți sau părtinire.
ISO 37002:2021
Whistleblowing conform ISO 37002, anonim implicit.
ISO 37002:2021 oferă linii directoare internaționale pentru înființarea, implementarea și menținerea unui sistem eficient de gestionare a raportărilor. Platforma Ashio este construită în aliniere cu aceste principii — ajutând organizațiile să atingă cel mai înalt standard global de protecție a avertizorilor.
Ultima verificare: 7 octombrie 2026
Prezentare
Ce este ISO 37002:2021?
ISO 37002:2021 este standardul internațional publicat de Organizația Internațională de Standardizare (ISO) care oferă linii directoare pentru sistemele de gestionare a raportărilor. Publicat în iulie 2021, oferă un cadru pentru ca organizațiile să primească, să evalueze și să acționeze asupra raportărilor de abateri — protejând avertizorii de represalii și asigurând un proces corect. ISO 37002 completează Directiva UE privind avertizorii prin furnizarea unui standard voluntar de sistem de management față de care organizațiile pot fi auditate.
Principii-cheie
Cele șase principii fundamentale ale ISO 37002
ISO 37002 definește șase principii fundamentale care stau la baza unui sistem eficient de gestionare a raportărilor:
Protecție împotriva represaliilor
Avertizorii trebuie protejați de orice formă de represalii — directe (concediere, retrogradare) sau indirecte (hărțuire, excludere).
Confidențialitate și anonimat
Identitatea avertizorului trebuie protejată. Raportările anonime trebuie acceptate și prelucrate cu aceeași diligență ca raportările nominale.
Vizibilitate și accesibilitate
Canalul de raportare trebuie comunicat clar și să fie accesibil tuturor părților relevante — inclusiv angajaților, contractanților, furnizorilor și altor părți interesate.
Proces prompt și transparent
Raportările trebuie confirmate prompt și prelucrate în termene definite. Avertizorii trebuie ținuți la curent cu progresul pe tot parcursul procesului.
Îmbunătățire continuă
Sistemul ar trebui revizuit, monitorizat și îmbunătățit periodic. Buclele de feedback asigură că procesul evoluează cu nevoile organizației și riscurile emergente.
Context
ISO 37002 vs ISO 27001 vs Directiva UE vs BSI PAS 1999 vs NIST
În timp ce Directiva UE privind avertizorii (UE) 2019/1937 creează o obligație legală pentru organizațiile din statele membre UE, ISO 37002 oferă un cadru voluntar, recunoscut internațional, de bune practici. Directiva îți spune ce cere legea; ISO 37002 îți spune cum să o faci bine. Multe organizații folosesc ISO 37002 ca reper chiar și acolo unde Directiva UE nu se aplică — acoperind jurisdicții din întreaga lume și mergând dincolo de conformitatea legală minimă.
| Cadru de referință | Domeniu de aplicare | Obligatoriu? | Suprapuneri cu ISO 37002 |
|---|---|---|---|
| ISO 37002:2021 | Managementul raportărilor — global | Voluntar | — (referință) |
| Directiva UE 2019/1937 | Statele membre UE, 50+ angajați | Da (UE) | Ridicat — ISO 37002 = conform cu directiva |
| BSI PAS 1999:2020 | Regatul Unit, voluntar | Voluntar | Foarte ridicat — predecesor, complet compatibil |
| NIST SP 800-53 §3.6 | Sisteme informaționale federale americane | Da (federal SUA) | Parțial — acoperă raportarea, domeniu mai restrâns |
| ISO 27001:2022 | Managementul securității informației — global | Voluntară (adesea impusă contractual) | Parțial — raportarea incidentelor de securitate și urme de audit, dar fără canal de raportare |
ISO 27001 și ISO 9001
Cer ISO 27001 sau ISO 9001 un canal de raportare?
Niciunul dintre standarde nu vă obligă să operați un canal de raportare în sensul Directivei (UE) 2019/1937 sau al unei legi naționale privind avertizorii. Ambele cer însă ca problemele raportate să fie tratate documentat și trasabil — de aceea majoritatea organizațiilor ajung la o singură intrare în loc de trei. Iată ce cere, în fapt, fiecare standard.
ISO 27001:2022 — securitatea informației
Angajații trebuie să poată raporta incidente și vulnerabilități de securitate, iar aceste raportări trebuie evaluate, tratate și înregistrate. Standardul nu spune nimic despre raportarea anonimă a încălcărilor legii, dar auditorul va întreba totuși cum au fost clasificate, atribuite și închise incidentele raportate.
ISO 9001:2015 — managementul calității
Nu există nicio cerință privind un canal de raportare. Ce impune standardul este tratarea documentată a neconformităților și a acțiunilor corective — aceeași disciplină de evidență pe care majoritatea organizațiilor o extind asupra cazurilor de avertizare.
Structură
Structura ISO 37002:2021
ISO 37002 are 9 clauze principale plus anexe. Clauzele 1-3 sunt domeniul de aplicare, referințele normative și definițiile. Clauzele 4-10 constituie conținutul aplicabil — context, leadership, planificare, suport, operare, evaluarea performanței și îmbunătățire. Majoritatea implementărilor se concentrează pe clauzele 6 (planificare), 8 (operare) și 10 (îmbunătățire).
Clauza 1: Domeniu de aplicare
Definește limitele standardului — se aplică organizațiilor de toate dimensiunile care doresc să stabilească, să implementeze, să mențină și să îmbunătățească un sistem de management al raportărilor.
Clauza 2: Referințe normative
Referințe la seria ISO 37000, la ISO 26000 (responsabilitate socială) și la alte standarde citate în text.
Clauza 3: Termeni și definiții
Definește termenii esențiali: raportare, raportor, raport, investigație, represalii, verificarea bunăstării etc. Aliniat la terminologia ISO 704 acolo unde este posibil.
Clauza 4: Contextul organizației
Identifică aspectele interne și externe care afectează rezultatele preconizate ale sistemului. Include analiza părților interesate — angajați, contractori, furnizori, clienți, autorități de reglementare, public.
Clauza 5: Leadership
Conducerea de vârf trebuie să demonstreze implicare, să stabilească politica și să atribuie roluri și responsabilități. Protecția împotriva represaliilor este un angajament al conducerii, nu doar unul operațional.
Clauza 6: Planificare
Abordarea riscurilor și oportunităților, stabilirea obiectivelor, planificarea schimbărilor. Evaluarea riscurilor vizează atât riscurile operaționale (când o problemă este semnalată), cât și riscurile de integritate (când o problemă este suprimată).
Clauza 7: Suport
Resurse, competență, conștientizare, comunicare, informații documentate. Include analiza nevoilor de formare atât pentru investigatori, cât și pentru management.
Clauza 8: Operare
Cea mai amplă clauză. Acoperă primirea raportărilor, evaluarea și confirmarea, investigarea, comunicarea rezultatelor și închiderea. Include atât raportări formale, cât și îngrijorări informale.
Clauza 9: Evaluarea performanței
Monitorizare, măsurare, analiză, evaluare, audit intern, analiza de către management. Include atât indicatori la nivel de sistem, cât și indicatori pe caz.
Clauza 10: Îmbunătățire
Neconformitate, acțiune corectivă, îmbunătățire continuă. Include lecțiile învățate din fiecare caz și analiza tiparelor între cazuri.
Implementare
Cum să implementați ISO 37002:2021
Majoritatea organizațiilor finalizează un sistem funcțional aliniat la ISO 37002 în 60–90 de zile atunci când folosesc un cadru bine țintit. Foaia de parcurs de mai jos este cea urmată de echipele de conformitate mature.
1
Săptămânile 1–2: definirea domeniului și implicarea conducerii
Definiți domeniul, obțineți implicarea conducerii de vârf conform clauzei 5 și documentați politica. Cartografiați părțile interesate interne și externe conform clauzei 4.
2
Săptămânile 3–4: evaluarea riscurilor și politica
Identificați riscurile de integritate conform clauzei 6: unde pot apărea probleme, cine poate fi afectat, ce canale există în prezent și unde sunt lacunele.
3
Săptămânile 5–6: proiectarea canalului și a proceselor
Implementați sau modernizați canalul de raportare conform clauzei 8 — primire, confirmare, investigare, comunicare, închidere. Documentați procedura.
4
Săptămânile 7–8: competență și conștientizare
Conform clauzei 7: instruiți investigatorii, informați managerii, comunicați tuturor angajaților. Faceți politica vizibilă, în limbile locale, acolo unde este cel mai probabil să fie luată în considerare o raportare.
5
Săptămânile 9–10: lansare și monitorizare
Lansați. Conform clauzei 9: stabiliți KPI, realizați un audit intern în 60 de zile și o analiză a managementului în 90 de zile. Raportați primele metrici conducerii.
6
Din trimestrul 1 înainte: îmbunătățire continuă
Conform clauzei 10: analiza tiparelor între cazuri, analiza cauzelor profunde ale neconformităților, analiza managementului la finalul anului. Actualizați politica și procedurile după nevoie.
Cum ajută Ashio
Cum corespunde Ashio cerințelor ISO 37002
Nu trebuie să porniți de la zero. Ashio implementează din start părțile operaționale ale ISO 37002. Iată corespondența clauză cu clauză.
Clauza 5 (Leadership): politică + guvernanță
Text de politică configurabil în 17 limbi, publicat alături de formularul de raportare. Autentificare unică pentru investigatori cu permisiuni bazate pe roluri și jurnal de audit complet.
Clauza 6 (Planificare): proiectare conștientă de riscuri
Categoriile configurabile reflectă taxonomia riscurilor. Canalul ajunge la angajați, contractori, furnizori și clienți — toate grupurile de părți interesate pe care ISO cere să le luați în considerare.
Clauza 7 (Suport): formare + documentație
Ashio se ocupă de platforma tehnică; noi oferim materiale de formare gata de utilizare pentru investigatori și angajați. Toată documentația se află în centre de date certificate ISO 27001.
Clauza 8 (Operare): miezul
Managementul cazurilor cap la cap: primește, confirmă, investighează, comunică, închide. Cele două termene obligatorii (confirmare în 7 zile, feedback în 3 luni) sunt urmărite automat. Anonimat inclus.
Clauza 9 (Evaluarea performanței): metrici
KPI automate: timp până la confirmare, timp până la închidere, volumul cazurilor, distribuția pe categorii. Exportabile pentru analiza managementului cerută de ISO.
Clauza 10 (Îmbunătățire): buclă de învățare
Analiza tiparelor între cazuri, fluxuri de lucru pentru cauze profunde și șabloane de analiză a managementului la finalul anului. Îmbunătățire continuă inclusă.
Certificare
Se poate obține certificarea ISO 37002?
Răspuns scurt: nu, nu direct. ISO 37002 este un document de orientare, nu un standard de sistem de management certificabil. Standardul de sistem certificabil pentru conformitate este ISO 37301. Totuși, alinierea la ISO 37002 este adesea o cerință indirectă, iar organismele de certificare oferă atestări de aliniere la ISO 37002.
ISO 37002 în sine nu este certificabil
Este un standard de orientare de tip B, nu un standard de sistem de management certificabil de tip A. Căutați ISO 37301 dacă aveți nevoie de un cadru de conformitate certificabil.
Multe organisme de certificare oferă atestări
BSI, TÜV, DNV, Bureau Veritas, SGS și altele oferă evaluări independente ale alinierii la ISO 37002. Utile pentru due diligence privind furnizorii și încrederea clienților.
Auditul intern este cerut de ISO 37002
Conform clauzei 9, trebuie să efectuați audituri interne la intervale planificate. O organizație în primul an auditează de obicei de două ori; organizațiile mature, o dată pe an.
Ashio oferă datele de care aveți nevoie pentru ambele
Rapoarte privind timpul până la confirmare, timpul până la închidere și analiza tiparelor — toate datele de care are nevoie un auditor extern sau auditul dumneavoastră intern.
Metrici cheie
Metricile care dovedesc că sistemul dumneavoastră ISO 37002 funcționează
Clauza 9 din ISO 37002 cere monitorizare, măsurare și evaluare. Iată metricile pe care le urmăresc echipele de conformitate mature.
Timp până la confirmarea primirii
Țintă: <7 zile conform directivei UE și clauzei 8.2. Sub 3 zile este excelent. Măsoară receptivitatea față de raportori și semnalează starea sistemului.
Timp până la închidere
Țintă: <3 luni conform directivei UE. Sub 1 lună este excelent. Urmărește eficiența investigațiilor și ciclurile de feedback. Distingeți închiderea (informații furnizate) de soluționarea completă (măsură luată).
Volumul raportărilor la 100 de angajați
Referință de sector: 1-3 raportări la 100 de angajați pe an. Semnificativ sub: posibilă subraportare. Semnificativ peste: posibil o problemă gravă SAU o cultură puternică de raportare.
Diversitatea canalelor
Clauza 8.1 din ISO 37002 cere mai multe canale. Urmăriți ce procentaj vine prin fiecare. Dacă 95% provin dintr-o singură sursă, diversitatea este slabă și puteți pierde categorii întregi de raportări.
Surse oficiale
Surse oficiale
Pentru a vă verifica propriile obligații și a citi textele originale. Organizația internațională de standardizare, directiva UE și standardele complementare ale sistemelor de management sunt enumerate mai jos.
ISO 37002:2021 (ISO.org)
Rezumatul oficial, domeniul de aplicare și informațiile despre comitet ale Organizației Internaționale de Standardizare.
iso.org/standard/80095ISO 37301:2021 (Sisteme de management al conformității)
Standardul de sistem de management certificabil pe care ISO 37002 îl completează. Recomandat ca pas următor pentru organizațiile care urmăresc certificarea formală.
iso.org/standard/75080ISO 27001 (Securitatea informației)
Pentru organizațiile care implementează ISO 37002 cu un canal digital, ISO 27001 oferă cadrul certificabil de securitate a informației care completează sistemul de avertizori.
iso.org/standard/27001Pentru cine este
Cine beneficiază de un sistem aliniat la ISO 37002?
ISO 37002 este proiectat pentru organizații de toate dimensiunile, din toate sectoarele, la nivel mondial. Este deosebit de relevant pentru:
- Corporațiile multinaționale care caută un standard global consecvent pentru raportare în mai multe jurisdicții
- Organizațiile din țări fără legislație specifică privind raportarea, care doresc să urmeze bunele practici internaționale
- Echipele de conformitate care doresc să-și compare programul existent de raportare cu un standard recunoscut
- Organismele din sectorul public, ONG-urile și organizațiile internaționale angajate în transparență și responsabilitate
Pistă de audit
Pistă de audit: documentație pregătită pentru certificarea ISO 37002.
Pista de audit este una dintre cele mai importante cerințe ale ISO 37002 — fără ea nu se poate demonstra conformitatea cu standardul. Ashio furnizează din prima zi o pistă de audit completă și imuabilă: fiecare acțiune este înregistrată cu marcaj temporal, nu poate fi modificată ulterior și este pregătită pentru auditul de certificare.
Jurnal de activitate imuabil
Fiecare acțiune — crearea unei raportări, schimbarea stării, adăugarea unui comentariu, încărcarea unui fișier — este înregistrată cu marcaj temporal într-un jurnal imuabil. Auditorul vede cine a făcut ce și când, fără posibilitatea manipulării ulterioare.
Documentarea întregului ciclu de viață al raportării
De la primirea raportării până la închiderea acesteia, Ashio documentează fiecare pas cu persoana responsabilă, marcajul temporal și justificarea. În cadrul auditului, puteți reconstitui în câteva secunde întregul ciclu de viață al unui dosar.
Urmărirea automată a termenelor de 7 zile și 3 luni
Directiva UE și Legea nr. 361/2022 cer o confirmare de primire în 7 zile și un răspuns în 3 luni. Ashio documentează automat ambele termene — dacă auditorul întreabă dacă au fost respectate, dovada este imediat disponibilă.
Export pentru organismul de certificare
Toate raportările, activitățile și pistele de audit pot fi exportate în PDF și CSV — ideal pentru auditori externi, organisme de certificare sau control intern. Fără blocare de furnizor, fără formate proprietare.
FAQ
Întrebări frecvente despre ISO 37002
Este ISO 37002 o cerință legală?+
Nu. Spre deosebire de Directiva UE privind avertizorii sau de legi naționale precum HinSchG german, ISO 37002 este un standard voluntar. Reprezintă bune practici internaționale — organizațiile îl adoptă pentru a demonstra un angajament față de excelență în gestionarea raportărilor, dincolo de cerințele legale minime.
Poate un produs software să fie „certificat ISO 37002”?+
ISO 37002 este un standard de sistem de management, nu o certificare de produs. Organizațiile implementează și operează un sistem aliniat la ISO 37002 — software-ul sprijină acel sistem. Ashio oferă infrastructura tehnică pentru a operaționaliza liniile directoare ISO 37002, dar standardul vizează sistemul general de management, nu un singur instrument.
Cum se raportează ISO 37002 la ISO 37001?+
ISO 37001 este standardul pentru sistemele de management anti-mită. ISO 37002 îl completează oferind îndrumări specifice privind raportarea — o componentă-cheie a oricărui program anti-mită. Organizațiile cu certificare ISO 37001 adoptă adesea liniile directoare ISO 37002 pentru a-și consolida mecanismele de raportare.
Ajută Ashio la auditurile sau certificarea ISO 37002?+
Platforma Ashio oferă documentația, pistele de audit și structura de proces care susțin conformitatea ISO 37002. Deși Ashio în sine nu este un organism de certificare, jurnalele noastre de activitate și fluxurile de gestionare a cazurilor oferă auditorilor dovezile de care au nevoie pentru a verifica procesele tale de raportare.
Acoperă ISO 27001 raportările?+
Nu. ISO 27001 este standardul pentru managementul securității informației — acoperă modul în care o organizație protejează confidențialitatea, integritatea și disponibilitatea informațiilor. ISO 27001 nu prescrie cum să operați un canal de raportare, cum să tratați raportările sau cum să protejați raportorii de represalii. Pentru orientări specifice raportării, organizațiile folosesc ISO 37002 (sisteme de management al raportărilor) și urmează Directiva europeană privind raportarea neregulilor și legile naționale de transpunere.
ISO 9001 sau ISO 37002 — care este diferența?+
ISO 9001 este standardul de sistem de management al calității — acoperă modul în care o organizație îndeplinește constant cerințele clienților și cele de reglementare. ISO 37002 (publicat în 2021) este standardul pentru sistemele de management al raportărilor — acoperă modul de a primi, evalua și acționa asupra raportărilor privind nereguli, protejând în același timp raportorii de represalii. Multe organizații certificate ISO 9001 adoptă ISO 37002 pentru canalul lor de raportare; cele două standarde sunt complementare, nu interschimbabile.
Există certificare ISO 37002?+
Nu. ISO 37002:2021 este un document de orientare, nu un standard de sistem de management certificabil. Pentru cadre de conformitate certificabile, vedeți ISO 37301. Totuși, organismele de certificare oferă atestări de aliniere la ISO 37002, iar auditurile interne conform ISO 37002 sunt așteptate potrivit clauzei 9.
ISO 37002 este obligatoriu?+
Nu. ISO 37002 este voluntar. Însă Directiva europeană privind raportarea neregulilor 2019/1937 este obligatorie în statele membre UE pentru organizațiile cu 50+ angajați, iar un sistem aliniat la ISO 37002 va îndeplini în mare măsură aceste cerințe obligatorii.
Care este diferența dintre ISO 37002 și Directiva europeană privind raportarea neregulilor?+
ISO 37002 este un standard internațional voluntar pentru sistemele de management al raportărilor, publicat de ISO. Directiva europeană privind raportarea neregulilor (2019/1937) este drept UE obligatoriu care cere statelor membre să o transpună până la 17 decembrie 2021 și se aplică organizațiilor cu 50+ angajați. ISO 37002 are un domeniu mai larg (toate sectoarele, toate dimensiunile), însă Directiva UE este nivelul minim legal. Un sistem aliniat la ISO 37002 îndeplinește în mare măsură cerințele Directivei UE.
Cât durează implementarea ISO 37002?+
O implementare țintită cu un cadru structurat durează de obicei 60–90 de zile pentru un sistem conform inițial. Îmbunătățirea continuă matură și acoperirea completă a clauzelor (mai ales 8, 9 și 10) durează de obicei 6–12 luni. Folosirea unei platforme precum Ashio poate reduce implementarea inițială la 1–2 săptămâni pentru clauzele 6–9.
Se aplică ISO 37002 întreprinderilor mici?+
Da. ISO 37002 se aplică organizațiilor de toate dimensiunile, inclusiv întreprinderilor mici. Standardul notează totuși că unele cerințe pot să nu se aplice organizațiilor foarte mici. Directiva europeană privind raportarea neregulilor (la care ISO 37002 ajută să vă conformați) se aplică organizațiilor cu 50+ angajați din statele membre UE.
Cum se raportează ISO 37002 la alte cadre de conformitate?+
ISO 37002 este aliniat la ISO 37301 (sisteme de management al conformității), ISO 27001 (securitatea informației) și ISO 45001 (sănătatea și securitatea în muncă). Se integrează, de asemenea, cu Directiva europeană privind raportarea neregulilor (2019/1937) în statele membre UE, cu UK Bribery Act 2010 și cu Secțiunea 806 din Sarbanes-Oxley Act din SUA.
Care este rolul raportorului în ISO 37002?+
ISO 37002 definește raportorul ca persoana care face un raport sau o dezvăluire privind o îngrijorare. Standardul cere protecția raportorului împotriva represaliilor, păstrarea confidențialității și accesul la căi de reparare în caz de represalii. Avertizorul este tratat ca parte interesată conform clauzei 4, cu cerințe specifice de protecție în clauzele 5 (angajamentul conducerii) și 8 (controale operaționale).
Când a fost publicat ISO 37002?+
ISO 37002:2021 a fost publicat în iulie 2021. Face parte din familia de standarde ISO 37000 privind guvernanța, managementul conformității și raportările.
Prin ce diferă ISO 37002 de Directiva europeană privind raportarea neregulilor?+
Directiva UE 2019/1937 stabilește cerințe legale minime în statele membre. ISO 37002 este un standard internațional voluntar mai cuprinzător. Un sistem proiectat conform ISO 37002 depășește substanțial cerințele Directivei UE.
ISO 37002 este accesibil gratuit?+
Nu. Standardul complet trebuie achiziționat de la ISO sau de la organismele naționale de standardizare. Rezumatul și cuprinsul sunt disponibile gratuit. Costul este de obicei între 100 și 200 CHF pentru PDF.
ISO 37002 se aplică sectorului public?+
Da. ISO 37002 se aplică organizațiilor publice, private și non-profit, indiferent de dimensiune. Multe entități publice îl folosesc pentru a-și consolida canalele interne de raportare dincolo de cerințele minime ale directivei UE privind whistleblowing-ul.
Cum se raportează ISO 37002 la ISO 9001 managementul calității?+
ISO 37002 completează ISO 9001 cu linii directoare structurate pentru primirea, evaluarea și gestionarea raportărilor de nereguli. Organizațiile cu un sistem ISO 9001 existent pot integra cerințele ISO 37002 fără a duplica infrastructura de guvernanță.
Funcționează certificarea ISO 37002 internațional?+
Da. ISO 37002 este un standard internațional publicat de ISO și recunoscut la nivel mondial. Ca document de orientare (nu sistem de management certificabil), este utilizat de auditori și autorități de reglementare în multe jurisdicții, inclusiv UE, Regatul Unit, SUA, Australia și Asia-Pacific.
Au nevoie organizațiile mici de ISO 37002?+
ISO 37002 este voluntar și nu este obligatoriu din punct de vedere legal pentru nicio dimensiune de organizație. Organizațiile mici adoptă adesea o parte din liniile directoare pentru a-și consolida canalul de raportare, a demonstra cele mai bune practici și a se pregăti pentru viitoarele extinderi de reglementare.
ISO 27001 impune un canal de raportare?+
Nu. ISO 27001 este un standard pentru sistemele de management al securității informației: cere ca angajații să poată raporta incidente și vulnerabilități de securitate, ceea ce nu este același lucru cu un canal de raportare în sensul Directivei (UE) 2019/1937. Multe organizații gestionează ambele printr-o singură intrare, astfel încât fiecare raportare este înregistrată, clasificată și închisă într-un singur loc auditabil. Serverele Ashio sunt certificate ISO 27001; produsul în sine nu.
Care este standardul ISO pentru avertizori?+
ISO 37002:2021 este singurul standard ISO dedicat sistemelor de gestionare a raportărilor de avertizare. ISO 37301 acoperă managementul conformității, iar ISO 27001 securitatea informației — ambele ating raportările dintr-un alt unghi. ISO 37002 este un ghid voluntar; regulile obligatorii provin din Directiva (UE) 2019/1937 și din legislația națională.
Directive UE acoperite
Ghiduri de conformitate conexe.
Descoperiți cum acoperă Ashio fiecare regulament UE.
Conformitate cu Directiva UE
O singură platformă pentru fiecare directivă UE — NIS2, AI Act, CSRD, CSDDD, transparența salarială, ISO 37002.
Read moreDirectiva UE privind avertizorii
Cerințe, termene și sancțiuni conform Directivei 2019/1937.
Read moreRaportarea incidentelor NIS2
Termene de raportare a incidentelor de securitate cibernetică și canale interne.
Read moreRaportare cu adevărat anonimă
Fără IP, fără cookie-uri, fără amprentare. Criptare end-to-end.
Read moreGata să te aliniezi la bunele practici ISO 37002?
Configurează un sistem de raportare care îndeplinește cele mai înalte standarde internaționale. Procese aliniate ISO 37002, conformitate GDPR și găzduire în Elveția — toate pe o singură platformă.