Röstintag för globala forskningsteam
AI-forskare och safety-leads arbetar ofta i flerspråkiga team. Rapportörer kan diktera sin rapport på något av de 17 språken. Servern ser bara texten.
AI-efterlevnad
En konfidentiell rapporteringskanal, byggd för AI-företag.
AI-företag möter en specifik version av EU:s visselblåsardirektiv: globala forskningsteam, flerspråkig personal och ett ryktesansvar som är högre än i de flesta branscher. Vi ger dig en kanal som uppfyller direktiv 2019/1937, passar hur AI-team faktiskt arbetar, och klarar en riktig inköps due diligence-enkät.
10 min
Från registrering till en fungerande rapporteringskanal.
17
Språk för globala forskningsteam. Röstinmatning, ingen separat sida per språk.
0
Lagrade ljudinspelningar. Ljud transkriberas i webbläsaren och raderas. Vi ser det aldrig.
E2E
Totalsträckskryptering. Visselblåsaren har nyckeln. Vi kan inte läsa innehållet.
Översikt
Varför AI-företag behöver detta
EU:s visselblåsardirektiv 2019/1937 gäller alla juridiska personer med 50 eller fler anställda som verkar i EU, oavsett bransch. AI-företag når denna tröskel tidigt — ofta redan vid Series A — och när de väl säljer till enterprise-kunder förstärks kravet av due diligence-frågeformulär som efterfrågar en dokumenterad intern rapporteringskanal. AI Act (förordning (EU) 2024/1689) kräver inte i sig en visselblåsarkanal, men den kräver att leverantörer av AI för allmänna ändamål har interna klagomålsmekanismer för grundrättighetsfrågor. En enda kanal täcker båda skyldigheterna, utan operativt dubbelarbete.
Vad som gäller för er
Reglerna som berör AI-företag
De flesta AI-företag vi arbetar med navigerar två parallella regelefterlevnadsregimer samtidigt. Här är vad lagen faktiskt kräver — och var vår kanal passar in.
EU-direktiv 2019/1937
Interna rapporteringskanaler för juridiska personer med 50 eller fler anställda. Bekräftelse inom sju dagar, återkoppling inom tre månader, inga repressalier. Nationell lagstiftning (t.ex. HinSchG i Tyskland, loi Sapin II i Frankrike) lägger till lokala detaljer.
AI Act 2024/1689 (artikel 86)
Leverantörer av AI för allmänna ändamål måste möjliggöra klagomål om grundläggande rättigheter. Vår interna kanal dirigerar dem till rätt team utan att ändra dataflödet.
Due diligence vid upphandling
Enterprise-kunder tar rutinmässigt med frågan ”beskriv er interna rapporteringskanal” i sina leverantörsformulär. Att svara ”mejla oss” är inte ett godkänt svar 2026.
Skydd för visselblåsare
Skyldigheterna mot repressalier gäller AI-företaget så snart en rapport lämnats in. Dokumenterat intag + ärendehistorik är arbetsgivarens starkaste försvar i en eventuell tvist.
ISO 27001 / SOC 2-anpassning
AI-företag som strävar efter dessa certifieringar behöver en dokumenterad, granskningsbar process för mottagning och ärendehantering. Vår händelselogg per ärende med tidsstämplar och agerande användare är revisionsspåret som stödjer dessa krav — det är inte hela revisionen, men det är den mest testade delen.
Varför Ashio för AI
En kanal som passar hur AI-team faktiskt arbetar
Anledningen till att de flesta AI-företag väljer oss framför ett generiskt ärendesystem eller en Slack-kanal som nödlösning.
Åtkomstlänkar per ärende
Varje ärende får en unik URL som rapportören kan använda för att följa upp anonymt. Ingen inloggning, inget konto, ingen friktion. Samma modell som Linear och Notion använder för att dela ärenden.
End-to-end-kryptering
Visselblåsaren krypterar rapporten i webbläsaren med en nyckel som bara de har. Er säkerhetsansvarig dekrypterar. Vi kan inte läsa innehållet.
Under 50 anställda? Många AI-företag börjar ändå här.
Även under direktivets gräns på 50 anställda hjälper en dokumenterad intern rapporteringskanal att klara företagsinköps due diligence-enkäter. Många av våra kunder under 50 anställda driftsätter den före Series A för SOC 2-revisionen, eller för att deras första företagskund bad om det i leverantörssäkerhetsenkäten.
Dirigerar automatiskt till rätt team
Rapporter kan tilldelas automatiskt till er safety-lead, er DPO eller er compliance-ansvariga utifrån kategori. Ingen manuell triagering krävs.
Filtrera instrumentpanelen efter kategori
Ärendelistan filtrerar efter kategori — modellbias, dataintegritet, utvärderingsintegritet med mera. Varje rapport bär sin kategori från inlämning, så din säkerhetsansvariga kan hämta bara de relevanta posterna.
Efterlevnadschecklista
Ordna detta före nästa enterprise-affär
En checklista för AI-företag som står i begrepp att teckna ett avtal som kräver en dokumenterad rapporteringskanal.
- 1
Dokumentera att kanalen finns och är i drift
De flesta upphandlingsformulär kräver detta som ett hårt krav. En live-URL med en unik åtkomstlänk per ärende är standardsvaret.
- 2
Dokumentera SLA:n för bekräftelse inom 7 dagar
Direktivet kräver återkoppling till rapportören inom sju dagar. Vi upprätthåller detta med en deadline per ärende, synlig för varje administratör från dag ett.
- 3
Dokumentera fönstret på 3 månader för återkoppling
Direktivet kräver också återkoppling om hur rapporten hanterades inom tre månader. Vår ärendestatus stöder detta direkt.
- 4
Dokumentera hållningen mot repressalier
Direktivet förbjuder repressalier mot rapportören. Era anställnings-, löne- och tilldelningsunderlag måste vara hållbara. Ärendeloggen är källan till sanning för det.
- 5
Dokumentera den gränsöverskridande tillämpligheten
Om ni har personal i flera EU-länder kan den nationella implementeringen lägga till extra krav. Vårt språksystem kopplar varje land till dess specifika lag.
FAQ
Vanliga frågor från AI-företag
Kräver EU:s AI Act en visselblåsarkanal?+
Nej, inte direkt. AI Act (förordning 2024/1689) kräver att leverantörer av AI för allmänna ändamål möjliggör klagomål om grundläggande rättigheter enligt artikel 86. En visselblåsarkanal krävs av det separata direktivet 2019/1937, som gäller juridiska personer med 50 eller fler anställda. De flesta AI-företag vi arbetar med driver den enda interna kanal som uppfyller båda — de rättsliga skyldigheterna kompletterar varandra, de överlappar inte.
Vi har färre än 50 anställda. Behöver vi detta ändå?+
Inte för efterlevnad av EU-direktiv 2019/1937. Men om ni säljer till enterprise-kunder kommer SOC 2-/ISO 27001-formulären som de flesta stora köpare använder att fråga ”har ni en intern rapporteringskanal?”. Att svara ”nej” är alltmer diskvalificerande. Kostnaden för en gratis 14-dagars provperiod är mycket lägre än att förlora en affär på den frågan.
Vi är ett remote-first-företag. Fungerar detta?+
Ja. Intaget är en publik URL — rapportörer kan rapportera från vilken webbläsare som helst, i vilket land som helst och på något av de 17 språken. Dashboarden är en vanlig webbapp. Det finns inget att installera på rapportörens enhet eller i er infrastruktur.
Hur hanterar ni repressalieärenden?+
Vår roll är intaget och ärendeloggen. Det faktiska skyddet mot repressalier (arbetsrätt, HR-utredningar) är ert ansvar. Det vi bidrar med är en hållbar dokumentation: varje ärende har en fullständig händelselogg med tidsstämplar och agerande användare, så att ett senare repressaliekrav kan stämmas av mot ärendets tidslinje.
Kan rapporter gå automatiskt till vår AI-safety-lead?+
Ja. Ni kan ange en standardmottagare per ärendekategori, så att rapporter om modellbias, dataintegritet eller utvärderingsintegritet går direkt till rätt person. Granskning i flera steg (först triage, sedan eskalering) stöds också.
Är röstinmatning tillåten i EU:s visselblåsarkanaler?+
Ja. EU:s visselblåsardirektiv (artikel 10.2 b) listar uttryckligen "röst-till-text-funktioner" som en kompatibel kanal. Vår röstinmatning transkriberar i visselblåsarens webbläsare och raderar sedan ljudet. Servern ser bara den resulterande texten.
Hur snabbt maste AI-foretag bekräfta en rapport enligt EU-lag?+
Inom 7 dagar efter mottagande. EU-direktiv 2019/1937 (artikel 7) kräver bekräftelse inom 7 dagar och återkoppling om utfallet inom 3 månader. Vår plattform upprätthåller båda tidsfristerna som synliga timers per ärende.
Vad letar en SOC 2-revisor efter i en visselblåsarkanal?+
De flesta SOC 2-revisioner letar efter tre saker: (1) en dokumenterad mottagning med en tillgänglig URL, (2) en bekräftelse-SLA med tidsstämplar, och (3) en manipulationssäker logg över vem som hanterade ärendet. Vi har alla tre som en del av standardprodukten.
Vilka är 50-anställda-trösklarna i EU:s visselblåsardirektiv?+
För den privata sektorn gäller direktivet juridiska personer med 50+ anställda. För den offentliga sektorn gäller det alla enheter med 10+ kommunala anställda och alla statliga organ oavsett storlek.
Relaterad läsning
Vart du kan gå härnäst
Förbli compliant som standard.
Starta en gratis 14-dagars provperiod. Efterlevnaden ingår, granskningsloggen ingår, krypteringen ingår.