Förtroende och opartiskhet
Systemet ska utformas för att vinna och upprätthålla förtroende från alla intressenter. Rapporter hanteras opartiskt, utan fördomar.
ISO 37002:2021
ISO 37002-kompatibel visselblåsning, anonymt som standard.
ISO 37002:2021 ger internationella riktlinjer för att upprätta, implementera och underhålla ett effektivt visselblåsningssystem. Ashiostplattform är byggd i linje med dessa principer och hjälper organisationer att uppfylla den högsta globala standarden för skydd av visselblåsare.
Senast granskat: 7 oktober 2026
Översikt
Vad är ISO 37002:2021?
ISO 37002:2021 är den internationella standard som publicerats av International Organization for Standardization (ISO) och som ger riktlinjer för system för hantering av visselblåsning. Standarden publicerades i juli 2021 och ger en ram för att organisationer ska kunna ta emot, utvärdera och hantera rapporter om missförhållanden — med skydd av visselblåsare mot repressalier och säkerställande av en rättvis process. ISO 37002 kompletterar EU:s visselblåsardirektiv genom att tillhandahålla en frivillig ledningssystemstandard som organisationer kan granskas mot.
Kärnprinciper
De sex kärnprinciperna i ISO 37002
ISO 37002 definierar sex grundläggande principer som ligger till grund för ett effektivt visselblåsningssystem:
Skydd mot repressalier
Visselblåsare måste skyddas från varje form av repressalie — direkt (uppsägning, degradering) eller indirekt (trakasserier, utfrysning).
Konfidentialitet och anonymitet
Rapportörens identitet måste skyddas. Anonyma rapporter måste accepteras och hanteras med samma noggrannhet som namngivna rapporter.
Synlighet och tillgänglighet
Rapporteringskanalen ska tydligt kommuniceras och vara tillgänglig för alla relevanta parter — anställda, uppdragstagare, leverantörer och andra intressenter.
Snabb och transparent process
Rapporter måste snabbt bekräftas och hanteras inom fastställda tidsfrister. Visselblåsare ska hållas informerade om utvecklingen under hela processen.
Ständig förbättring
Systemet ska regelbundet utvärderas, övervakas och förbättras. Återkopplingsslingor säkerställer att processen utvecklas i takt med organisationens behov och nya risker.
Jämförelse
ISO 37002 jämfört med ISO 27001, EU-direktivet, BSI PAS 1999 och NIST
EU:s visselblåsardirektiv (EU) 2019/1937 skapar en lagstadgad skyldighet för organisationer i EU:s medlemsländer; ISO 37002 erbjuder en frivillig, internationellt erkänd ram av bästa praxis. Direktivet talar om vad lagen kräver; ISO 37002 visar hur man gör det rätt. Många organisationer använder ISO 37002 som benchmark, även där EU-direktivet inte gäller — för att täcka flera jurisdiktioner och gå utöver minsta lagstadgade efterlevnad.
| Ramverk | Omfattning | Obligatoriskt? | Överlappar med ISO 37002 |
|---|---|---|---|
| ISO 37002:2021 | Visselblåsarhantering — globalt | Frivilligt | — (baslinje) |
| EU-direktiv 2019/1937 | EU:s medlemsstater, 50+ anställda | Ja (EU) | Hög — ISO 37002 = uppfyller direktivet |
| BSI PAS 1999:2020 | Storbritannien, frivilligt | Frivilligt | Mycket hög — föregångare, helt kompatibel |
| NIST SP 800-53 §3.6 | Amerikanska federala informationssystem | Ja (amerikansk federal) | Delvis — täcker rapportering, snävare omfattning |
| ISO 27001:2022 | Ledning av informationssäkerhet — globalt | Frivillig (krävs ofta avtal) | Delvis — incidentrapportering och revisionsspår, men ingen rapporteringskanal |
ISO 27001 och ISO 9001
Kräver ISO 27001 eller ISO 9001 en rapporteringskanal?
Ingen av standarderna tvingar dig att driva en rapporteringskanal i den mening som avses i direktiv (EU) 2019/1937 eller en nationell visselblåsarlag. Båda kräver däremot att rapporterade problem hanteras dokumenterat och spårbart — därför landar de flesta organisationer i en ingång i stället för tre. Det här kräver respektive standard i praktiken.
ISO 27001:2022 — informationssäkerhet
Medarbetare måste kunna rapportera säkerhetsincidenter och svagheter, och rapporterna måste bedömas, hanteras och loggas. Standarden säger inget om anonym rapportering av lagbrott, men revisorn frågar ändå hur rapporterade incidenter triagerades, tilldelades och stängdes.
ISO 9001:2015 — kvalitetsledning
Det finns inget krav på rapporteringskanal. Vad ISO 9001 däremot kräver är dokumenterad hantering av avvikelser och korrigerande åtgärder — samma dokumentationsdisciplin som de flesta organisationer tillämpar på visselblåsarärenden.
Struktur
Strukturen i ISO 37002:2021
ISO 37002 har 9 huvudkapitel plus bilagor. Kapitel 1–3 är omfattning, normativa hänvisningar och definitioner. Kapitel 4–10 är det tillämpbara innehållet — kontext, ledarskap, planering, stöd, verksamhet, prestationsutvärdering och förbättring. De flesta införanden fokuserar på kapitel 6 (planering), 8 (verksamhet) och 10 (förbättring).
Kapitel 1: Omfattning
Definierar standardens gränser — gäller organisationer av alla storlekar som vill inrätta, införa, underhålla och förbättra ett ledningssystem för visselblåsning.
Kapitel 2: Normativa hänvisningar
Hänvisningar till ISO 37000-serien, ISO 26000 (socialt ansvar) och andra standarder som nämns i texten.
Kapitel 3: Termer och definitioner
Definierar centrala termer: visselblåsning, visselblåsare, rapport, utredning, repressalier, välbefinnandekontroll med mera. Följer ISO 704-terminologi där det är möjligt.
Kapitel 4: Organisationens kontext
Identifierar interna och externa frågor som påverkar systemets avsedda resultat. Innehåller intressentanalys — anställda, entreprenörer, leverantörer, kunder, tillsynsmyndigheter och allmänhet.
Kapitel 5: Ledarskap
Högsta ledningen måste visa engagemang, fastställa policy och tilldela roller och ansvar. Skydd mot repressalier är ett ledarskapsåtagande, inte bara ett operativt.
Kapitel 6: Planering
Hantera risker och möjligheter, sätta mål och planera förändringar. Riskbedömningen omfattar både operativa risker (när en fråga tas upp) och integritetsrisker (när en fråga tystas).
Kapitel 7: Stöd
Resurser, kompetens, medvetenhet, kommunikation och dokumenterad information. Innehåller behovsanalys för utbildning av både utredare och ledning.
Kapitel 8: Verksamhet
Det största kapitlet. Omfattar att ta emot rapporter, bedöma och bekräfta, utreda, kommunicera resultat och avsluta. Innehåller både formella rapporter och informella farhågor.
Kapitel 9: Prestationsutvärdering
Övervakning, mätning, analys, utvärdering, internrevision och ledningens genomgång. Innehåller både systemnivåmått och mått per ärende.
Kapitel 10: Förbättring
Avvikelse, korrigerande åtgärd och ständig förbättring. Innehåller lärdomar från varje ärende och mönsteranalys över ärenden.
Införande
Så inför du ISO 37002:2021
De flesta organisationer får ett fungerande ISO 37002-anpassat system inom 60–90 dagar med ett fokuserat ramverk. Färdplanen nedan är den som mogna compliance-team följer.
1
Vecka 1–2: avgränsning och förankring hos ledningen
Fastställ omfattningen, säkra högsta ledningens engagemang enligt kapitel 5 och dokumentera policyn. Kartlägg interna och externa intressenter enligt kapitel 4.
2
Vecka 3–4: riskbedömning och policy
Identifiera integritetsrisker enligt kapitel 6: var kan problem uppstå, vem kan påverkas, vilka kanaler finns i dag och var finns luckorna.
3
Vecka 5–6: utformning av kanal och process
Inför eller uppgradera rapporteringskanalen enligt kapitel 8 — mottagande, bekräftelse, utredning, kommunikation och avslut. Dokumentera rutinen.
4
Vecka 7–8: kompetens och medvetenhet
Enligt kapitel 7: utbilda utredare, informera chefer och kommunicera till alla anställda. Gör policyn synlig, på lokala språk, där det är mest sannolikt att en rapport övervägs.
5
Vecka 9–10: driftsättning och uppföljning
Lansera. Enligt kapitel 9: sätt KPI:er, genomför en internrevision inom 60 dagar och en ledningens genomgång inom 90 dagar. Rapportera tidiga mätvärden till ledningen.
6
Från kvartal 1 och framåt: ständig förbättring
Enligt kapitel 10: mönsteranalys över ärenden, rotorsaksanalys av avvikelser och ledningens genomgång vid årets slut. Uppdatera policy och rutiner vid behov.
Så hjälper Ashio till
Så motsvarar Ashio kraven i ISO 37002
Du behöver inte börja från noll. Ashio implementerar de operativa delarna av ISO 37002 direkt. Här är mappningen kapitel för kapitel.
Kapitel 5 (Ledarskap): policy + styrning
Konfigurerbar policytext på 17 språk, publicerad tillsammans med rapportformuläret. Single sign-on för utredare med rollbaserade behörigheter och fullständig revisionslogg.
Kapitel 6 (Planering): riskmedveten utformning
Konfigurerbara kategorier speglar risktaxonomin. Kanalen når anställda, entreprenörer, leverantörer och kunder — alla intressentgrupper som ISO kräver att du beaktar.
Kapitel 7 (Stöd): utbildning + dokumentation
Ashio sköter den tekniska plattformen; vi tillhandahåller färdiga utbildningsmaterial för utredare och anställda. All dokumentation finns i ISO 27001-certifierade datacenter.
Kapitel 8 (Verksamhet): kärnan
Ärendehantering från början till slut: ta emot, bekräfta, utreda, kommunicera och avsluta. De två obligatoriska tidsfristerna (bekräftelse inom 7 dagar, återkoppling inom 3 månader) bevakas automatiskt. Anonymitet inbyggd.
Kapitel 9 (Prestationsutvärdering): mätvärden
Automatiska KPI:er: tid till bekräftelse, tid till avslut, ärendevolym och kategorifördelning. Exporterbara för den ledningens genomgång som ISO kräver.
Kapitel 10 (Förbättring): lärandeslinga
Mönsteranalys över ärenden, arbetsflöden för rotorsaker och mallar för ledningens genomgång vid årets slut. Ständig förbättring inbyggd.
Certifiering
Kan man certifiera sig mot ISO 37002?
Kort svar: nej, inte direkt. ISO 37002 är ett vägledningsdokument, inte en certifierbar standard för ledningssystem. Den certifierbara systemstandarden för compliance är ISO 37301. Anpassning till ISO 37002 är dock ofta ett indirekt krav, och certifieringsorgan erbjuder intyg om ISO 37002-anpassning.
ISO 37002 i sig är inte certifierbar
Det är en vägledningsstandard av typ B, inte en certifierbar ledningssystemstandard av typ A. Leta efter ISO 37301 om du behöver ett certifierbart compliance-ramverk.
Många certifieringsorgan erbjuder intyg
BSI, TÜV, DNV, Bureau Veritas, SGS med flera erbjuder oberoende bedömningar av ISO 37002-anpassning. Användbart för leverantörsdue diligence och kundförtroende.
Internrevision krävs enligt ISO 37002
Enligt kapitel 9 måste du genomföra internrevisioner med planerade intervall. En organisation under första året reviderar vanligen två gånger; mogna organisationer en gång per år.
Ashio tillhandahåller data du behöver för båda
Rapporter om tid till bekräftelse, tid till avslut och mönsteranalys — allt underlag en extern revisor eller din egen internrevision behöver.
Nyckeltal
Mätvärdena som bevisar att ditt ISO 37002-system fungerar
Kapitel 9 i ISO 37002 kräver övervakning, mätning och utvärdering. Här är mätvärdena som mogna compliance-team följer.
Tid till bekräftelse
Mål: <7 dagar enligt EU-direktivet och kapitel 8.2. Under 3 dagar är utmärkt. Mäter lyhördhet mot rapporterande och signalerar systemets hälsa.
Tid till avslut
Mål: <3 månader enligt EU-direktivet. Under 1 månad är utmärkt. Följer utredningseffektivitet och återkopplingscykler. Skilj på avslut (information given) och full lösning (åtgärd vidtagen).
Antal rapporter per 100 anställda
Branschbenchmark: 1–3 rapporter per 100 anställda och år. Klart lägre: möjlig underrapportering. Klart högre: möjligen ett allvarligt problem ELLER en stark rapporteringskultur.
Diversitet i kanalmix
Kapitel 8.1 i ISO 37002 kräver flera kanaler. Följ hur stor andel som kommer via varje kanal. Om 95 % kommer från en enda källa är diversiteten svag och du kan missa hela kategorier av rapporter.
Officiella källor
Officiella källor
För att verifiera dina egna skyldigheter och läsa originaltexter. Den internationella standardiseringsorganisationen, EU-direktivet och kompletterande ledningssystemstandarder listas nedan.
ISO 37002:2021 (ISO.org)
Officiellt abstrakt, omfattning och kommittéinformation från International Organization for Standardization.
iso.org/standard/80095ISO 37301:2021 (Ledningssystem för compliance)
Den certifierbara ledningssystemstandard som ISO 37002 kompletterar. Rekommenderas som nästa steg för organisationer som söker formell certifiering.
iso.org/standard/75080ISO 27001 (Informationssäkerhet)
För organisationer som implementerar ISO 37002 med en digital kanal ger ISO 27001 det certifierbara informationssäkerhetsramverk som kompletterar visselblåsningssystemet.
iso.org/standard/27001Vem det är för
Vem drar nytta av ett ISO 37002-anpassat system?
ISO 37002 är utformat för organisationer av alla storlekar, inom alla sektorer, globalt. Det är särskilt relevant för:
- Multinationella företag som söker en konsekvent global standard för rapporteringssystem över jurisdiktioner
- Organisationer i länder utan särskild visselblåsningslagstiftning som vill följa internationell bästa praxis
- Compliance-team som vill benchmarka sitt befintliga visselblåsningsprogram mot en erkänd standard
- Offentlig sektor, NGO:er och internationella organisationer med åtaganden kring transparens och ansvarsskyldighet
Revisionsspår
Revisionsspår: dokumentation klar för ISO 37002-certifiering.
Revisionsspåret är ett av de viktigaste kraven i ISO 37002 — utan det kan överensstämmelse med standarden inte visas. Ashio levererar från första dagen ett fullständigt, oföränderligt revisionsspår: varje åtgärd registreras med tidsstämpel, kan inte ändras i efterhand och är klar för certifieringsrevisionen.
Oföränderlig aktivitetslogg
Varje åtgärd — skapa rapport, ändra status, lägga till kommentar, ladda upp fil — registreras med tidsstämpel i en oföränderlig logg. Revisorn ser vem som gjorde vad och när, utan möjlighet till efterhandsmanipulation.
Dokumentation av rapportens hela livscykel
Från det att rapporten kommer in tills den avslutas dokumenterar Ashio varje steg med ansvarig, tidsstämpel och motivering. Vid revisionen kan du rekonstruera hela ärendets livscykel på några sekunder.
Automatiskt bevis på 7-dagars- och 3-månadersfristerna
EU-direktivet och visselblåsarlagen kräver en bekräftelse inom 7 dagar och ett svar inom 3 månader. Ashio dokumenterar båda tidsfristerna automatiskt — frågar revisorn om de hölls finns beviset direkt.
Export för certifieringsorganet
Alla rapporter, aktiviteter och revisionsspår kan exporteras som PDF och CSV — idealiskt för externa revisorer, certifieringsorgan eller intern kontroll. Ingen leverantörsbindning, inga proprietära format.
FAQ
Vanliga frågor om ISO 37002
Är ISO 37002 ett lagstadgat krav?+
Nej. Till skillnad från EU:s visselblåsardirektiv eller nationella lagar som den tyska HinSchG är ISO 37002 en frivillig standard. Den representerar internationell bästa praxis — organisationer väljer att anta den för att visa sitt åtagande för excellens inom hantering av visselblåsning, utöver de lagstadgade minimikraven.
Kan en programvaruprodukt vara 'ISO 37002-certifierad'?+
ISO 37002 är en ledningssystemstandard, inte en produktcertifiering. Organisationer implementerar och driver ett ISO 37002-anpassat system — programvara stödjer det systemet. Ashio erbjuder den tekniska infrastruktur som behövs för att operationalisera ISO 37002:s riktlinjer, men standarden avser det övergripande ledningssystemet, inte ett enskilt verktyg.
Hur förhåller sig ISO 37002 till ISO 37001?+
ISO 37001 är standarden för ledningssystem mot mutor. ISO 37002 kompletterar den med specifik vägledning för visselblåsning — en väsentlig del av alla antikorruptionsprogram. Organisationer med ISO 37001-certifiering antar ofta ISO 37002:s riktlinjer för att stärka sina rapporteringsmekanismer.
Hjälper Ashio vid ISO 37002-revisioner eller certifiering?+
Ashiostplattform tillhandahåller dokumentation, revisionsspår och processstruktur som stödjer ISO 37002-efterlevnad. Även om Ashio självt inte är ett certifieringsorgan ger våra aktivitetsloggar och ärendehanteringsarbetsflöden revisorer den bevisning de behöver för att verifiera era visselblåsningsprocesser.
Täcker ISO 27001 visselblåsning?+
Nej. ISO 27001 är standarden för ledningssystem för informationssäkerhet — den handlar om hur en organisation skyddar konfidentialitet, integritet och tillgänglighet i information. ISO 27001 föreskriver inte hur en visselblåsarkanal drivs, hur rapporter hanteras eller hur visselblåsare skyddas mot repressalier. För vägledning specifikt om visselblåsning använder organisationer ISO 37002 (ledningssystem för visselblåsning) och följer EU:s visselblåsardirektiv och nationella införlivandelagar.
ISO 9001 eller ISO 37002 — vad är skillnaden?+
ISO 9001 är standarden för ledningssystem för kvalitet — den handlar om hur en organisation konsekvent uppfyller kund- och regelkrav. ISO 37002 (publicerad 2021) är standarden för ledningssystem för visselblåsning — den handlar om hur man tar emot, bedömer och agerar på rapporter om missförhållanden samtidigt som rapportörer skyddas mot repressalier. Många organisationer certifierade enligt ISO 9001 använder ISO 37002 för sin rapporteringskanal; de två standarderna kompletterar varandra och är inte utbytbara.
Finns certifiering mot ISO 37002?+
Nej. ISO 37002:2021 är ett vägledningsdokument, inte en certifierbar standard för ledningssystem. För certifierbara compliance-ramverk, se ISO 37301. Certifieringsorgan erbjuder dock intyg om ISO 37002-anpassning, och internrevisioner enligt ISO 37002 förväntas enligt kapitel 9.
Är ISO 37002 obligatorisk?+
Nej. ISO 37002 är frivillig. Däremot är EU:s visselblåsardirektiv 2019/1937 obligatoriskt i EU:s medlemsstater för organisationer med 50+ anställda, och ett system anpassat till ISO 37002 uppfyller i hög grad dessa obligatoriska krav.
Vad är skillnaden mellan ISO 37002 och EU:s visselblåsardirektiv?+
ISO 37002 är en internationell, frivillig standard för ledningssystem för visselblåsning, utgiven av ISO. EU:s visselblåsardirektiv (2019/1937) är bindande EU-rätt som kräver att medlemsstaterna införlivar det senast den 17 december 2021 och gäller organisationer med 50+ anställda. ISO 37002 har bredare omfattning (alla sektorer, alla storlekar), men EU-direktivet är den juridiska miniminivån. Ett system anpassat till ISO 37002 uppfyller i hög grad kraven i EU-direktivet.
Hur lång tid tar införandet av ISO 37002?+
Ett fokuserat införande med ett strukturerat ramverk tar vanligen 60–90 dagar för ett första compliant system. Mogen ständig förbättring och full kapiteltäckning (särskilt 8, 9, 10) tar vanligen 6–12 månader. Med en plattform som Ashio kan det initiala införandet kortas till 1–2 veckor för kapitel 6–9.
Gäller ISO 37002 små företag?+
Ja. ISO 37002 är tillämplig på organisationer av alla storlekar, inklusive små företag. Standarden noterar dock att vissa krav kanske inte är tillämpliga på mycket små organisationer. EU:s visselblåsardirektiv (som ISO 37002 hjälper till att uppfylla) gäller organisationer med 50+ anställda i EU:s medlemsstater.
Hur förhåller sig ISO 37002 till andra compliance-ramverk?+
ISO 37002 är anpassad till ISO 37301 (ledningssystem för compliance), ISO 27001 (informationssäkerhet) och ISO 45001 (arbetsmiljö). Den integrerar också med EU:s visselblåsardirektiv (2019/1937) i EU:s medlemsstater, UK Bribery Act 2010 och Section 806 i den amerikanska Sarbanes-Oxley Act.
Vilken roll har visselblåsaren enligt ISO 37002?+
ISO 37002 definierar visselblåsaren som en person som gör en rapport eller ett avslöjande om en farhåga. Standarden kräver skydd av visselblåsaren mot repressalier, bevarande av konfidentialitet och tillgång till rättsmedel vid repressalier. Visselblåsaren behandlas som en intressent enligt avsnitt 4, med särskilda skyddskrav i avsnitt 5 (ledningens engagemang) och 8 (operativa kontroller).
När publicerades ISO 37002?+
ISO 37002:2021 publicerades i juli 2021. Den ingår i ISO 37000-familjen av standarder om styrning, compliance-ledning och visselblåsning.
Hur skiljer sig ISO 37002 från EU:s visselblåsardirektiv?+
EU-direktivet 2019/1937 fastställer minimikrav i EU:s medlemsstater. ISO 37002 är en mer heltäckande frivillig internationell standard. Ett system utformat enligt ISO 37002 överträffar kraven i EU-direktivet väsentligt.
Är ISO 37002 gratis att få tillgång till?+
Nej. Den fullständiga standarden måste köpas från ISO eller nationella standardiseringsorgan. Sammanfattningen och innehållsförteckningen är fritt tillgängliga. Kostnaden ligger vanligen mellan 100 och 200 CHF för PDF:en.
Gäller ISO 37002 för offentlig sektor?+
Ja. ISO 37002 gäller för offentliga, privata och ideella organisationer av alla storlekar. Många offentliga organisationer använder den för att stärka sina interna rapporteringskanaler utöver minimikraven i EU:s visselblåsardirektiv.
Hur förhåller sig ISO 37002 till ISO 9001 kvalitetsledning?+
ISO 37002 kompletterar ISO 9001 med strukturerade riktlinjer för att ta emot, utvärdera och hantera rapporter om missförhållanden. Organisationer med befintligt ISO 9001-system kan integrera ISO 37002:s krav utan att duplicera sin styrningsinfrastruktur.
Fungerar ISO 37002-certifiering internationellt?+
Ja. ISO 37002 är en internationell standard publicerad av ISO och erkänd över hela världen. Som vägledningsdokument (inte certifierbart ledningssystem) används den av revisorer och tillsynsmyndigheter i många jurisdiktioner, inklusive EU, Storbritannien, USA, Australien och Asien-Stillahavsregionen.
Behöver små organisationer ISO 37002?+
ISO 37002 är frivilligt och inte lagstadgat för någon organisationsstorlek. Små organisationer antar ofta en del av vägledningen för att stärka sin visselblåsarkanal, visa bästa praxis och förbereda sig för framtida regulatorisk utvidgning.
Kräver ISO 27001 en visselblåsarkanal?+
Nej. ISO 27001 är en standard för ledningssystem för informationssäkerhet: den kräver att medarbetare kan rapportera säkerhetsincidenter och svagheter, vilket inte är samma sak som en rapporteringskanal enligt direktiv (EU) 2019/1937. Många organisationer hanterar båda via en ingång, så att varje rapport loggas, klassificeras och avslutas på ett granskningsbart ställe. Ashios servrar är ISO 27001-certifierade; själva produkten är det inte.
Vilken ISO-standard gäller för visselblåsning?+
ISO 37002:2021 är den enda ISO-standard som är särskilt framtagen för ledningssystem för visselblåsning. ISO 37301 handlar om regelefterlevnad och ISO 27001 om informationssäkerhet — båda berör rapportering ur ett annat perspektiv. ISO 37002 är frivillig vägledning; de bindande reglerna kommer från direktiv (EU) 2019/1937 och nationell lagstiftning.
Täckta EU-direktiv
Relaterade compliance-guider.
Se hur Ashio täcker varje EU-förordning.
EU-visselblåsarkompatibilitet
En plattform för varje EU-direktiv — NIS2, AI Act, CSRD, CSDDD, lönetransparens, ISO 37002.
Read moreEU:s visselblåsardirektiv
Krav, tidsfrister och sanktioner enligt direktiv 2019/1937.
Read moreNIS2-incidentrapportering
Tidsfrister för rapportering av cyberincidenter och interna kanaler.
Read moreVerkligt anonym rapportering
Ingen IP, inga cookies, ingen fingeravtryckning. End-to-end-krypterat.
Read moreRedo att anpassa dig till ISO 37002:s bästa praxis?
Sätt upp ett visselblåsningssystem som uppfyller de högsta internationella standarderna. ISO 37002-anpassade processer, GDPR-efterlevnad och Schweiziskt hosting — allt i en plattform.