Konfidentiell mottagning
Rapporter måste komma in via en kanal som skyddar rapportörens identitet. Ashio stöder både konfidentiella och fullständigt anonyma rapporter.
Intern rapporteringskanal
Din interna rapporteringskanal — säker, kompatibel och klar på några minuter.
EU:s visselblåsardirektiv och nationella lagar som den tyska HinSchG kräver att organisationer har en intern rapporteringskanal. Ashio erbjuder en fullständigt kompatibel lösning: anonyma rapporter, automatiska bekräftelser och granskningssäker ärendehantering — allt i en plattform. I linje med EU:s visselblåsardirektiv och den tyska HinSchG. Utformat för att vara GDPR-kompatibelt.
Översikt
Vad är en intern rapporteringskanal?
En intern rapporteringskanal är en säker, konfidentiell kanal där anställda, uppdragstagare och andra intressenter kan rapportera överträdelser av lagar eller interna riktlinjer. Enligt EU:s visselblåsardirektiv (EU) 2019/1937 är organisationer med minst 50 anställda skyldiga att upprätta en sådan kanal. Kanalen ska skydda rapportörens identitet, bekräfta rapporten inom sju dagar och återkoppla inom tre månader.
Nödvändiga kriterier
Vad en laglig intern rapporteringskanal måste erbjuda
Inte alla formulär uppfyller lagens krav. Det här är de lagstadgade kraven — och vad Ashio erbjuder som standard.
Bekräftelse inom sju dagar
Varje rapport måste bekräftas inom sju dagar. Ashio skickar bekräftelserna automatiskt — inga lagstadgade tidsfrister missas.
Återkoppling inom tre månader
Rapportörer ska få återkoppling om uppföljningsåtgärder inom tre månader. Ashiostatusflödet håller rapportören uppdaterad vid varje steg.
Granskningssäker dokumentation
Varje statusändring, kommentar och teamåtgärd registreras i en oföränderlig tidslinje — redo för revisioner och tillsynsgranskningar.
Teamsamarbete
Bjud in complianceansvariga, jurister och HR till ditt arbetsutrymme. Alla ser samma panel och samma ärendehistorik.
Integritet inbyggd i designen
GDPR-kompatibel från grunden. Inga cookies, ingen analys, inga digitala fingeravtryck på rapportsidor. Schweiziskt hosting, ISO 27001-certifierat.
Tillämpningsområde
Vem behöver en intern rapporteringskanal?
Enligt EU:s visselblåsardirektiv (EU) 2019/1937 måste följande organisationer upprätta en intern rapporteringskanal:
- Alla privatsektororganisationer med minst 50 anställda inom EU
- Alla offentliga organ och kommuner (med undantag för mycket små kommuner)
- Företag inom finansiella tjänster, försäkring, luftfart och sjöfart — oavsett antal anställda
- Företag som omfattas av nationella lagar som den tyska HinSchG, österrikiska HSchG eller franska Loi Sapin II
Lagstadgade krav
Vad lagen kräver av din interna rapporteringskanal
Säker och konfidentiell mottagning
Kanalen måste skydda rapportörens identitet under hela processen. Personuppgifter ska behandlas enligt GDPR. Ashiostformulär använder ingen spårning, inga cookies och inga fingeravtryck.
Bekräftelse inom sju dagar
Organisationer måste bekräfta mottagandet av en rapport inom sju dagar. Ashio bevakar denna frist och kan bekräfta mottagandet automatiskt: rapportören får omedelbart en privat spårningslänk.
Återkoppling inom tre månader
Rapportörer ska få information om uppföljningsåtgärder inom tre månader efter bekräftelsen. Ashioststatus håller rapportören informerad under hela processen.
Skydd mot repressalier
Rapportörer är rättsligt skyddade mot uppsägning, degradering och andra former av repressalier. Ashiost anonymitetsfunktioner säkerställer att rapportörens identitet inte kan avslöjas, vilket minskar risken för repressalier till i praktiken noll.
Din lösning
Så fungerar Ashio som din interna rapporteringskanal
Ashio är utformat för att fungera som en fullt kompatibel intern rapporteringskanal enligt EU:s visselblåsardirektiv och nationella implementeringar som den tyska HinSchG.
Anonym och konfidentiell rapportering
Rapportören väljer en typ av ärende, beskriver vad som hänt och skickar sin rapport — fullständigt anonymt. Inga personuppgifter, ingen spårning, inga spår.
Kompatibilitetsarbetsflöden
Tydlig tidsfristuppföljning för sju-dagars- och tre-månaders-skyldigheterna, inbyggda påminnelser och en oföränderlig revisionsspår hjälper dig att hålla varje lagstadgad tidsfrist.
Teamredo panel
Bjud in ditt compliance-team, följ ärenden från mottagning till lösning och upprätthåll en fullständig aktivitetslogg — allt på ett ställe.
FAQ
Vanliga frågor om interna rapporteringskanaler
Vad är skillnaden mellan interna och externa rapporteringskanaler?+
En intern rapporteringskanal upprättas inom en organisation så att anställda kan rapportera överträdelser. En extern rapporteringskanal drivs av en behörig myndighet. Enligt EU-direktivet ska organisationer tillhandahålla interna kanaler; medlemsländer ska upprätta externa. Ashio fungerar som din interna rapporteringskanal.
Kan en intern rapporteringskanal outsourcas?+
Ja. EU:s visselblåsardirektiv tillåter uttryckligen att driften av den interna kanalen outsourcas till en oberoende tredje part. Outsouring till Ashio är det vanligaste mönstret för SMB och medelstora företag: en fullt hanterad, ISO 27001-hostad kanal som uppfyller alla lagkrav utan att bygga intern infrastruktur.
Hur lång tid har jag på mig att lämna en rapport?+
Du kan lämna en rapport när som helst. EU:s visselblåsardirektiv kräver att organisationer följer upp rapporter inom 3 månader efter bekräftelsen; det finns ingen preskriptionstid för visselblåsarrapporter enligt direktivet. Nationell lagstiftning kan fastställa lagringstider (t.ex. kräver den tyska HinSchG radering av personuppgifter efter 3 år, om de inte behövs för fortsatt behandling).
Måste en intern rapporteringskanal också acceptera anonyma rapporter?+
EU-direktivet kräver konfidentiella rapporter och uppmuntrar att anonyma rapporter accepteras, men kräver det inte strikt. Den tyska HinSchG kräver däremot uttryckligen att företag hanterar anonyma rapporter. Ashio stöder båda — du är täckt i alla jurisdiktioner.
Vilka informationsrättigheter har arbetsrådet (Betriebsrat) gällande den interna rapporteringskanalen?+
I Tyskland har Betriebsrat omfattande informations- och medbestämmanderättigheter enligt §80 BetrVG och §90 BetrVG. Arbetsgivaren måste informera Betriebsrat i god tid om införandet och användningen av en ny rapporteringskanal, inklusive rapportkategorier, ansvarig mottagare och databehandling. Ashiost enterprise-nivå inkluderar en dedikerad Betriebsrat-instrumentpanel med läsåtkomst till anonymiserad rapportstatistik.
Vad är en intern rapporteringskanal enligt EU:s visselblåsardirektiv?+
En intern rapporteringskanal är en konfidentiell mekanism – digital, fysisk eller båda – som låter anställda, entreprenörer och andra intressenter rapportera överträdelser av EU-rätten till sin arbetsgivare. Direktivet kräver att företag med 50+ anställda driver en sådan, med en 7-dagars bekräftelsefrist, 3-månaders uppföljningsfrist och skydd mot repressalier. Ashio är en self-service-intern rapporteringskanal som är byggd för dessa skyldigheter.
Vad är en whistleblowingpolicy – och vem äger den?+
En whistleblowingpolicy är det skriftliga åtagandet om vem som får rapportera, vad som kan rapporteras, hur ärenden hanteras och att repressalier är förbjudna. Compliance eller juridik äger texten, men HR och fackliga representanter signerar ofta. Policyn ska namnge den rapporteringskanal den pekar på och tidsfristen för bekräftelse (7 dagar enligt EU-direktivet).
Hur skriver jag en whistleblowingrutin?+
Beskriv fyra steg: mottagande (vem tar emot och inom vilken tid), bedömning (relevans och trovärdighet), utredning (vem gör den och vad dokumenteras) och återkoppling till visselblåsaren (inom 3 månader). Håll policy och rutin åtskilda: policyn anger principer, rutinen säger vad handläggaren ska göra dag ett.
Whistleblowingplattform eller e-post och telefon?+
En e-postlåda eller telefonlinje kan vara lagenlig, men ger ingen strukturerad ärendehantering, ingen manipuleringssäker revisionslogg och ingen anonym tvåvägskommunikation. En plattform ger detta plus flerspråkigt mottagande — därför lämnar koncerner e-postbaserad rapportering när de verkar i fler än ett land.
Vad kostar en whistleblowingtjänst?+
Ashio kostar 23–29 € per månad, fast pris, med 14 dagars gratis provperiod och utan implementeringsprojekt. Enterprise-leverantörer tar ofta betalt per anställd eller per ärende och kräver offert och onboarding; behöver du bara en laglig intern kanal är en självbetjäningsprodukt snabbare och billigare.
Täckta EU-direktiv
Relaterade compliance-guider.
Se hur Ashio täcker varje EU-förordning.
Redo att sätta upp din rapporteringskanal?
Kom igång med en fullt kompatibel intern rapporteringskanal på några minuter. Anonym rapportering, inbyggd tidsfristuppföljning och granskningssäker dokumentation — allt ingår.