Smernica EÚ o ochrane oznamovateľov 2019/1937
Základ: dôverné interné kanály na oznamovanie pre organizácie s 50 a viac zamestnancami v celej EÚ.
Súlad s predpismi EÚ
Súlad s oznamovaním v EÚ: jeden anonymný kanál, viac zákonov EÚ.
Smernica EÚ o ochrane oznamovateľov (2019/1937), NIS2, akt o AI, CSRD, CSDDD a smernica o transparentnosti odmeňovania predpokladajú to isté: ľudí, ktorí môžu bezpečne vyjadriť obavu, a organizáciu, ktorá dokáže ukázať, čo s ňou urobila. Ashio je ten anonymný kanál na oznamovanie s hostingom podľa ISO 27001 vrátane záznamu o prípade. Nie je náhradou za ostatné, čo jednotlivé zákony vyžadujú.
Prehľad
Prečo môže jeden kanál na oznamovanie slúžiť viacerým zákonom EÚ.
Súbor predpisov EÚ zahŕňa smernicu EÚ o ochrane oznamovateľov pre kanály na oznamovanie, NIS2 pre kybernetické incidenty, CSRD pre vykazovanie udržateľnosti a ISO 37002 pre systémy riadenia.
Pokryté predpisy
Ktoré povinnosti EÚ kanál na oznamovanie skutočne pokrýva
Požiadavka na kanál v každom zákone a čo s ňou robí Ashio:
Smernica NIS2
NIS2 vyžaduje, aby ste svoj CSIRT informovali do 24 hodín, 72 hodín a do jedného mesiaca. Tie oznámenia musíte podať vy; Ashio dáva zamestnancom bezpečnú internú cestu, ako podozrenie na incident včas oznámiť.
ISO 37002:2021
Medzinárodná usmerňujúca norma pre systémy riadenia oznamovania: dôvernosť a žiadna odveta.
Akt EÚ o AI, článok 87
Článok 87 vzťahuje smernicu o ochrane oznamovateľov na porušenia aktu o AI, takže pracovníci, ktorí oznamujú skreslenie, bezpečnostné alebo základné práva porušujúce zlyhania, sú pri tom chránení.
CSRD a ESG
CSRD nevyžaduje kanál na oznamovanie. Jeho zverejnenia o riadení sa pýtajú, ako možno podať obavu, a zdokumentovaný kanál je to, čo tam opíšete.
CSDDD a dodávateľský reťazec
CSDDD vyžaduje postup na podávanie sťažností pre dotknuté osoby, ktorý môže Ashio hostovať. Samotná due diligence zostáva na vás.
Smernica o transparentnosti odmeňovania
Smernica dáva pracovníkom práva na rovnakú odmenu a kanál nepredpisuje. Ashio sťažnosti na rovnaké odmeňovanie zaznamenáva a sleduje; nevykonáva analýzu rozdielov v odmeňovaní.
Anonymné už od návrhu
Naprieč všetkými smernicami: žiadna IP adresa, žiadne cookies, žiadna digitálna stopa. End-to-end šifrovanie.
Ako to Ashio zabezpečuje
Bezpečnosť na úrovni súladu, nastavená za pár minút.
Tam, kde tieto zákony vyžadujú kanál, sú požiadavky podobné: dôvernosť, ochrana pred odvetou, zdokumentovaný záznam. Ashio je vytvorené presne na to.
End-to-end šifrovanie
AES-256-GCM v prehliadači, zabalenie kľúčov P-256 pre každého príjemcu. Dokonca ani Ashio nedokáže prečítať vaše oznámenia.
Švajčiarsky hosting s certifikáciou ISO 27001
Údaje zostávajú vo Švajčiarsku pod FADP a GDPR. Dátové centrá s certifikáciou ISO 27001 a prísnym riadením prístupu.
Správa prípadov pripravená na audit
Nemenné záznamy aktivity, sledovanie sedemdňového potvrdenia, časové osi prípadov, vytvorené pre regulačnú kontrolu.
Časté otázky
Časté otázky o súlade s oznamovaním v EÚ.
Pokrýva jedna platforma skutočne všetky tieto smernice?+
V časti týkajúcej sa kanála áno. Každý z týchto zákonov potrebuje dôverný a zdokumentovaný spôsob, ako podať obavu, a jedno nasadenie slúži všetkým. Ani jeden z nich však nie je splnený iba kanálom na oznamovanie.
Ktorá smernica EÚ sa vzťahuje na moju organizáciu?+
Závisí to od veľkosti, odvetvia a od toho, či spracúvate osobné údaje, dodávateľské reťazce, systémy AI alebo rozhodnutia o odmeňovaní. Väčšina stredne veľkých a veľkých organizácií v EÚ spadá pod rozsah minimálne smernice o ochrane oznamovateľov.
Je Ashio hostované v EÚ?+
Nie v EÚ, Švajčiarsko nie je členským štátom EÚ. Všetky údaje sú hostované v švajčiarskych dátových centrách s certifikáciou ISO 27001. Európska komisia uznáva, že Švajčiarsko poskytuje primeranú ochranu údajov podľa GDPR.
Ako dlho trvá nastavenie?+
Väčšina organizácií je spustená za menej ako 10 minút. Bez potreby IT integrácie.
Je smernica EÚ o ochrane oznamovateľov to isté ako GDPR?+
Nie. Smernica EÚ o ochrane oznamovateľov (2019/1937) je samostatný zákon zameraný na ochranu ľudí, ktorí oznamujú porušenia práva EÚ. GDPR upravuje spracúvanie osobných údajov. Na kanály na oznamovanie platia obe: smernica upravuje, ako sa oznámenia vybavujú, GDPR upravuje osobné údaje v nich. Ashio pokrýva obe súčasne.
Potrebujem samostatné kanály pre každú smernicu EÚ (NIS2, akt o AI, CSRD)?+
Nie. Tam, kde zákon vyžaduje kanál, nič nebráni tomu, aby jeden kanál slúžil viacerým účelom, a Ashio oddeľuje kategórie oznámení s vlastným smerovaním a auditom. Kanál sa tým však nestane vaším oznámením incidentu CSIRT podľa NIS2 ani vašou správou podľa CSRD.
Čo je smernica EÚ o ochrane oznamovateľov a kto ju musí dodržiavať?+
Smernica EÚ o ochrane oznamovateľov (2019/1937) vyžaduje, aby všetky členské štáty EÚ chránili ľudí, ktorí oznamujú porušenia práva EÚ. Spoločnosti s 50 a viac zamestnancami v súkromnom sektore a všetky orgány verejného sektora musia prevádzkovať interný kanál na oznamovanie, ktorý spĺňa konkrétne štandardy dôvernosti, lehôt a ochrany pred odvetou.
Aké sú lehoty v smernici EÚ o ochrane oznamovateľov?+
Dve záväzné lehoty: (1) potvrdiť prijatie každého oznámenia do 7 dní a (2) dať spätnú väzbu o ďalších krokoch do 3 mesiacov od tohto potvrdenia. Tri mesiace sú strop; Ashio sleduje obe lehoty pomocou pripomienok a časových značiek na úrovni auditu.
Sprievodcovia podľa smerníc
Ponorte sa do jednotlivých smerníc EÚ.
Podrobné pokrytie každého predpisu, s ktorým vám Ashio pomáha byť v súlade.
Hlásenie incidentov podľa NIS2
Lehoty hlásenia kybernetických incidentov a interné kanály.
Čítať ďalejISO 37002:2021
Ako je Ashio v súlade so svetovou normou pre oznamovanie.
Čítať ďalejAkt EÚ o AI, článok 87
Porušenia aktu o AI oznámené cez rámec oznamovania.
Čítať ďalejCSRD a ESG
Oznamovanie pre vykazovanie udržateľnosti.
Čítať ďalejVykazovanie ESG
Otázky životného prostredia, sociálnej oblasti a riadenia.
Čítať ďalejCSDDD a dodávateľský reťazec
Oznamovanie pre due diligence v oblasti ľudských práv a životného prostredia.
Čítať ďalejTransparentnosť odmeňovania
Kanály pre oznámenia o diskriminácii v odmeňovaní.
Čítať ďalejSkutočne anonymné oznamovanie
Žiadna IP adresa, žiadne cookies, žiadne odtlačky. End-to-end šifrovanie.
Čítať ďalejSmernica EÚ o ochrane oznamovateľov
Požiadavky, lehoty a sankcie podľa smernice 2019/1937.
Čítať ďalejTermíny súladu v EÚ
Všetky termíny vykazovania v EÚ v jednom kalendári: oznamovanie, transparentnosť odmeňovania, NIS2 a CSRD.
Čítať ďalejJeden kanál pre povinnosti oznamovania, ktoré tieto zákony EÚ majú spoločné
Nastavte si anonymný kanál s hostingom podľa ISO 27001, ktorý pokrýva požiadavku na oznamovanie v smernici o ochrane oznamovateľov, NIS2, akte o AI, CSRD, CSDDD a smernici o transparentnosti odmeňovania.