EU:s visselblåsardirektiv 2019/1937
Grunden: konfidentiella interna rapporteringskanaler för organisationer med 50 eller fler anställda i EU.
🇪🇺 EU-efterlevnad
EU-efterlevnad för visselblåsning: en anonym kanal för varje direktiv.
Från EU:s visselblåsardirektiv (2019/1937) till NIS2, AI-förordningen, CSRD, CSDDD och lönetransparensdirektivet — Ashio är plattformen som hjälper dig uppfylla alla EU-krav med en enda anonym rapporteringskanal hostad enligt ISO 27001.
Översikt
Varför EU-efterlevnad kräver en enhetlig rapporteringskanal.
EU:s compliance-stack inkluderar EU:s visselblåsardirektiv för rapporteringskanaler, NIS2 för cybersäkerhetsincidenter, CSRD för hållbarhetsrapportering och ISO 37002 för ledningssystem.
Regelverk som omfattas
Alla EU:s rapporteringskrav, en plattform.
Ashios rapporteringskanal uppfyller kraven i:
NIS2-direktivet
Rapportering av cyberincidenter med strikta tidsfrister på 24 h/72 h/30 dagar. Interna kanaler fångar problemen först.
ISO 37002:2021
Den internationella standarden för ledningssystem för visselblåsning — konfidentiell och utan repressalier.
Artikel 70 i EU:s AI-förordning
Konfidentiella kanaler för att rapportera överträdelser i AI-system — bias, säkerhet, grundläggande rättigheter.
CSRD / ESG
Visselblåsning som styrningsindikator i hållbarhetsrapporteringen.
CSDDD / leverantörskedja
Rapporteringskanaler för due diligence inom mänskliga rättigheter och miljö i din leverantörskedja.
Lönetransparensdirektivet
Kanaler för att rapportera lönediskriminering och brott mot principen om lika lön.
Anonym från grunden
I alla direktiv: ingen IP, inga cookies, ingen fingeravtryckning. End-to-end-krypterat.
Vad Ashio levererar
Säkerhet på efterlevnadsnivå, igång på minuter.
Alla EU-direktiv har samma krav: konfidentialitet, skydd mot repressalier och dokumentation. Ashio är byggt för dem alla — utan kompromisser.
End-to-end-krypterat
AES-256-GCM i webbläsaren, P-256-nyckelomslutning per mottagare. Inte ens Ashio kan läsa dina rapporter.
ISO 27001 schweizisk hosting
Uppgifterna stannar i Schweiz enligt FADP och GDPR. ISO 27001-certifierade datacenter med strikta åtkomstkontroller.
Revisionsredo ärendehantering
Oföränderliga aktivitetsloggar, uppföljning av bekräftelse inom 7 dagar, ärendetidslinjer — byggt för tillsyn.
Vanliga frågor
Vanliga frågor om EU-efterlevnad för visselblåsning.
Täcker en plattform verkligen alla dessa direktiv?+
Ja. EU:s visselblåsardirektiv, NIS2, AI-förordningen, CSRD, CSDDD och lönetransparensdirektivet har samma grundkrav: en konfidentiell, repressaliefri intern rapporteringskanal med dokumentation. Ashio uppfyller dem alla med en enda installation.
Vilket EU-direktiv gäller min organisation?+
Det beror på storlek, bransch och om du hanterar personuppgifter, leverantörskedjor, AI-system eller lönebeslut. De flesta medelstora och stora EU-organisationer omfattas åtminstone av visselblåsardirektivet.
Hostas Ashio inom EU?+
Nej — Schweiz är inte ett EU-land. Alla uppgifter hostas i ISO 27001-certifierade schweiziska datacenter. Schweiz erkänns av Europeiska kommissionen som ett land med adekvat dataskyddsnivå enligt GDPR.
Hur lång tid tar installationen?+
De flesta organisationer är igång på under 10 minuter. Ingen IT-integration krävs.
Är EU:s visselblåsardirektiv samma sak som GDPR?+
Nej. EU:s visselblåsardirektiv (2019/1937) är en separat lag som skyddar personer som rapporterar överträdelser av EU-rätten. GDPR reglerar behandling av personuppgifter. Båda gäller för visselblåsarkanaler – direktivet styr hur rapporter hanteras, GDPR styr personuppgifterna i dem. Ashio täcker båda samtidigt.
Behöver jag separata kanaler för varje EU-direktiv (NIS2, AI Act, CSRD)?+
Nej. Artikel 7 i direktivet (och artikel 13 NIS2, artikel 70 AI Act) tillåter uttryckligen en enda intern kanal för flera EU-förordningar. Ashiost anpassningsbara kategorier gör att en kanal kan täcka visselblåsning, NIS2-incidentrapporter, AI Act-rapporter, CSRD-governance-information och lönejämlikhetsklagomål – med separat dirigering och revisionsspår per kategori.
Vad är EU:s visselblåsarskyddsdirektiv och vem måste följa det?+
EU:s visselblåsardirektiv (2019/1937) kräver att alla EU-medlemsstater skyddar personer som rapporterar överträdelser av EU-rätten. Företag med 50+ anställda i den privata sektorn – och alla offentliga organ – måste driva en intern rapporteringskanal som uppfyller specifika standarder för konfidentialitet, tidsfrister och skydd mot repressalier.
Vilka tidsfrister gäller i EU:s visselblåsardirektiv?+
Två bindande tidsfrister: (1) bekräftelse på mottagande inom 7 dagar, och (2) återkoppling om uppföljning inom 3 månader efter bekräftelse (förlängbart till 6 månader för komplexa ärenden). Ashio automatiserar båda med påminnelser och revisionssäkra tidsstämplar.
Guider per direktiv
Fördjupa dig i varje EU-direktiv.
Detaljerad genomgång av varje regelverk som Ashio hjälper dig följa.
NIS2-incidentrapportering
Tidsfrister för rapportering av cyberincidenter och interna kanaler.
Read moreISO 37002:2021
Hur Ashio lever upp till den globala visselblåsarstandarden.
Read moreArtikel 70 i EU:s AI-förordning
Rapporteringskanaler för överträdelser i AI-system.
Read moreCSRD / ESG
Visselblåsning för hållbarhetsrapportering.
Read moreESG-rapportering
Miljömässiga, sociala och styrningsrelaterade frågor.
Read moreCSDDD / leverantörskedja
Rapportering för due diligence inom mänskliga rättigheter och miljö.
Read moreLönetransparens
Kanaler för rapporter om lönediskriminering.
Read moreVerkligt anonym rapportering
Ingen IP, inga cookies, ingen fingeravtryckning. End-to-end-krypterat.
Read moreEU:s visselblåsardirektiv
Krav, tidsfrister och sanktioner enligt direktiv 2019/1937.
Read moreTidsfrister för EU-efterlevnad
Alla EU-rapporteringsfrister i en kalender: visselblåsning, lönetransparens, NIS2 och CSRD.
Read moreTäck alla EU-direktiv med en kanal.
Sätt upp en anonym visselblåsarplattform hostad enligt ISO 27001 som uppfyller NIS2, AI-förordningen, CSRD, CSDDD, lönetransparensdirektivet och EU:s visselblåsardirektiv.