Introducere vocală pentru echipe de cercetare globale
Cercetătorii în IA și responsabilii de siguranță lucrează adesea în echipe multilingve. Denunțătorii își pot dicta raportarea în oricare dintre cele 17 limbi. Serverul vede doar textul.
Conformitate IA
Un canal de raportare confidențial, construit pentru companii de IA.
Companiile AI se confruntă cu o versiune specifică a Directivei UE privind avertizorii: echipe globale de cercetare, personal multilingv și riscuri de reputație mai mari decât în majoritatea sectoarelor. Vă oferim un canal care respectă Directiva 2019/1937, se potrivește cu modul real de lucru al echipelor AI și trece un chestionar real de due diligence de achiziție.
10 min
De la înregistrare la un canal de raportare funcțional.
17
Limbi pentru echipe globale de cercetare. Introducere vocală, fără site separat pe limbă.
0
Înregistrări audio stocate. Audio este transcris în browser și șters. Nu îl vedem niciodată.
E2E
Criptare end-to-end. Raportorul deține cheia. Nu putem citi conținutul.
Prezentare generală
De ce companiile de IA au nevoie de asta
Directiva europeană privind denunțătorii 2019/1937 se aplică oricărei entități juridice cu 50 sau mai mulți angajați care își desfășoară activitatea în UE, indiferent de sector. Companiile de IA ating acest prag devreme — adesea la Series A — iar odată ce vând clienților enterprise, cerința este consolidată de chestionare de due diligence care solicită un canal intern de raportare documentat. AI Act (Regulamentul (UE) 2024/1689) nu impune în sine un canal de raportare, dar impune furnizorilor de IA de uz general să aibă mecanisme interne de reclamație pentru aspecte legate de drepturile fundamentale. Un singur canal acoperă ambele obligații, fără suprapunere operațională.
Ce vi se aplică
Reglementările care afectează companiile de IA
Majoritatea companiilor de IA cu care lucrăm navighează simultan două regimuri de conformitate paralele. Iată ce cere de fapt legea — și unde se potrivește canalul nostru.
Directiva UE 2019/1937
Canale interne de raportare pentru entități juridice cu 50 sau mai mulți angajați. Confirmare în șapte zile, feedback în trei luni, fără represalii. Legislația națională (de ex. HinSchG în Germania, loi Sapin II în Franța) adaugă specificități locale.
AI Act 2024/1689 (articolul 86)
Furnizorii de IA de uz general trebuie să permită reclamații privind drepturile fundamentale. Canalul nostru intern le direcționează către echipa potrivită fără a schimba fluxul de date.
Due diligence în achiziții
Clienții enterprise includ în mod rutinier întrebarea „descrieți canalul dumneavoastră intern de raportare” în chestionarele de securitate pentru furnizori. Răspunsul „trimiteți-ne un e-mail” nu mai este acceptabil în 2026.
Protecția denunțătorilor
Obligațiile anti-represalii se aplică companiei de IA din momentul depunerii unei raportări. Primirea documentată + istoricul cazurilor reprezintă cea mai puternică apărare a angajatorului într-un eventual litigiu.
Aliniere ISO 27001 / SOC 2
Companiile AI care vizează aceste certificări au nevoie de un proces documentat și auditabil de preluare și gestionare a cazurilor. Jurnalul nostru de evenimente per caz, cu mărci temporale și utilizatori activi, este pista de audit care susține aceste cerințe — nu este întregul audit, dar este partea cea mai testată.
De ce Ashio pentru IA
Un canal care se potrivește modului în care lucrează de fapt echipele de IA
Motivul pentru care majoritatea companiilor de IA ne aleg în locul unui instrument generic de ticketing sau al unei soluții improvizate pe Slack.
URL-uri de acces per caz
Fiecare caz primește un URL unic pe care denunțătorul îl poate folosi pentru a continua anonim. Fără autentificare, fără cont, fără fricțiune. Același model prin care Linear și Notion partajează issue-uri.
Criptare end-to-end
Raportorul criptează raportul în browser cu o cheie pe care o are doar el. Responsabilul cu securitatea decriptează. Nu putem citi conținutul.
Sub 50 de angajați? Multe companii AI încep oricum de aici.
Chiar și sub pragul de 50 de angajați al directivei, un canal intern de raportare documentat te ajută să treci chestionarele de due diligence ale achizițiilor. Mulți dintre clienții noștri cu mai puțin de 50 de angajați îl implementează înainte de Series A pentru auditul SOC 2, sau pentru că primul lor client enterprise l-a cerut în chestionarul de securitate al furnizorului.
Direcționează automat către echipa potrivită
Raportările pot fi atribuite automat responsabilului dumneavoastră de siguranță, DPO-ului sau responsabilului de conformitate în funcție de categorie. Fără triaj manual.
Filtrați panoul după categorie
Lista de cazuri filtrează după categorie — bias de model, confidențialitate date, integritate evaluare și altele. Fiecare raport poartă categoria sa de la trimitere, astfel încât responsabilul cu securitatea poate extrage doar elementele relevante.
Listă de verificare a conformității
Pregătiți asta înainte de următorul contract enterprise
O listă de pregătire pentru companiile de IA care urmează să semneze un contract ce necesită un canal de raportare documentat.
- 1
Documentați că canalul există și este operațional
Majoritatea chestionarelor de achiziții cer acest lucru ca cerință strictă. Un URL activ cu un link de acces unic per caz este răspunsul standard.
- 2
Documentați SLA-ul de confirmare în 7 zile
Directiva cere feedback către denunțător în șapte zile. Impunem acest lucru printr-un termen per caz, vizibil pentru fiecare administrator din prima zi.
- 3
Documentați fereastra de feedback de 3 luni
Directiva cere de asemenea feedback privind modul în care a fost tratată raportarea, în trei luni. Starea noastră de caz susține acest lucru din start.
- 4
Documentați poziția anti-represalii
Directiva interzice represaliile împotriva denunțătorului. Evidențele dumneavoastră de angajare, remunerare și atribuire trebuie să fie defendabile. Jurnalul cazurilor este sursa de adevăr pentru asta.
- 5
Documentați aplicabilitatea transfrontalieră
Dacă aveți personal în mai multe țări UE, transpunerea națională poate adăuga cerințe suplimentare. Sistemul nostru de limbi asociază fiecare țară cu legea sa specifică.
FAQ
Întrebări frecvente de la companii de IA
AI Act european cere un canal de raportare?+
Nu, nu direct. AI Act (Regulamentul 2024/1689) cere furnizorilor de IA de uz general să permită reclamații privind drepturile fundamentale în temeiul articolului 86. Un canal de raportare este cerut de Directiva separată 2019/1937, care se aplică entităților juridice cu 50 sau mai mulți angajați. Majoritatea companiilor de IA cu care lucrăm operează unicul canal intern care le satisface pe ambele — obligațiile legale sunt complementare, nu duplicate.
Avem mai puțin de 50 de angajați. Mai avem nevoie de asta?+
Nu pentru conformitatea cu Directiva UE 2019/1937. Dar dacă vindeți clienților enterprise, chestionarele SOC 2 / ISO 27001 folosite de majoritatea marilor cumpărători vor întreba „aveți un canal intern de raportare?”. Răspunsul „nu” este din ce în ce mai descalificant. Costul unui test gratuit de 14 zile este mult mai mic decât pierderea unei afaceri din cauza acelei întrebări.
Suntem o companie remote-first. Funcționează?+
Da. Primirea este un URL public — denunțătorii pot raporta din orice browser, din orice țară și în oricare dintre cele 17 limbi. Panoul este o aplicație web obișnuită. Nu este nimic de instalat pe dispozitivul denunțătorului sau în infrastructura dumneavoastră.
Cum gestionați cazurile de represalii?+
Rolul nostru este primirea și jurnalul cazurilor. Protecția efectivă împotriva represaliilor (dreptul muncii, investigații HR) este responsabilitatea dumneavoastră. Ce oferim este o documentație defendabilă: fiecare caz are un jurnal complet de evenimente cu marcaje temporale și utilizatorul care a acționat, astfel încât orice reclamație ulterioară de represalii poate fi comparată cu cronologia cazului.
Raportările pot ajunge automat la responsabilul nostru de siguranță IA?+
Da. Puteți seta un destinatar implicit per categorie de caz, astfel încât raportările despre bias de model, confidențialitatea datelor sau integritatea evaluărilor ajung direct la persoana potrivită. Este susținută și revizuirea în mai multe etape (întâi triaj, apoi escaladare).
Este permisă introducerea vocală în canalele de raportare UE?+
Da. Directiva UE privind avertizorii (Articolul 10 alineatul 2 litera b) listează în mod explicit "facilitățile de introducere vocală" ca un canal conform. Introducerea noastră vocală transcrie în browserul raportorului, apoi șterge fișierul audio. Serverul vede doar textul rezultat.
Cât de repede trebuie companiile AI sa confirmeze un raport în conformitate cu legislatia UE?+
În termen de 7 zile de la primire. Directiva UE 2019/1937 (Articolul 7) cere confirmare în 7 zile și feedback asupra rezultatului în 3 luni. Platforma noastră aplică ambele termene ca cronometre vizibile per caz.
Ce caută un auditor SOC 2 într-un canal de raportare?+
Cele mai multe audituri SOC 2 caută trei lucruri: (1) o primire documentată cu un URL accesibil, (2) un SLA de confirmare cu mărci temporale, și (3) un jurnal infalsificabil cu privire la cine a gestionat cazul. Le avem pe toate trei ca parte a produsului standard.
Care sunt pragurile de 50 de angajați ale Directivei UE privind avertizorii?+
Pentru sectorul privat, directiva se aplică entităților juridice cu 50+ angajați. Pentru sectorul public, se aplică tuturor entităților cu 10+ angajați municipali și tuturor organismelor guvernamentale indiferent de dimensiune.
Lecturi conexe
Încotro mai departe
Rămâneți conform implicit.
Începeți un test gratuit de 14 zile. Conformitatea este inclusă, jurnalul de audit este inclus, criptarea este inclusă.