Směrnice EU 2019/1937 o oznamovatelích
Základ: důvěrné interní oznamovací kanály pro organizace s 50 a více zaměstnanci v EU.
Soulad s EU
Compliance oznamovatelů v EU: jeden anonymní kanál, několik unijních předpisů.
Směrnice o oznamovatelích (EU) 2019/1937, NIS2, AI Act, CSRD, CSDDD a směrnice o transparentnosti odměňování vycházejí ze stejného předpokladu: lidé mohou bezpečně vznést obavu a organizace umí doložit, co s ní udělala. Ashio je tím anonymním oznamovacím kanálem s hostingem podle ISO 27001 a spisem, který k němu patří. Nenahrazuje ostatní povinnosti těchto předpisů.
Naposledy zkontrolováno: 7. října 2026
Přehled
Proč jeden oznamovací kanál může sloužit několika unijním předpisům.
EU compliance stack zahrnuje směrnici EU o ochraně oznamovatelů pro oznamovací kanály, NIS2 pro kybernetické bezpečnostní incidenty, CSRD pro vykazování udržitelnosti a ISO 37002 pro systémy řízení.
Pokryté předpisy
Které unijní povinnosti oznamovací kanál skutečně pokrývá
Povinnost kanálu v každém předpisu a co pro ni Ashio dělá:
Směrnice NIS2
NIS2 vyžaduje oznámení vašemu CSIRT do 24 hodin, 72 hodin a jednoho měsíce. Tato oznámení zůstávají na vás; Ashio dává zaměstnancům bezpečnou interní cestu, jak podezřelý incident včas vznést.
ISO 37002:2021
Mezinárodní doporučující standard pro systémy řízení oznamování: důvěrný a bez odvetných opatření.
AI Act EU, článek 87
Článek 87 vztahuje směrnici o oznamovatelích na porušení AI Act, takže lidé, kteří oznámí zaujatost, bezpečnostní problémy nebo porušení základních práv, jsou chráněni.
CSRD / ESG
CSRD oznamovací kanál nevyžaduje. Její údaje o správě a řízení se ptají, jak lze vznést obavy, a dokumentovaný kanál je to, co tam popisujete.
CSDDD / dodavatelský řetězec
CSDDD vyžaduje postup pro stížnosti dotčených osob, který může Ashio hostovat. Náležitá péče zůstává na vás.
Směrnice o transparentnosti odměňování
Směrnice dává zaměstnancům právo na rovné odměňování a kanál nepředepisuje. Ashio eviduje a sleduje stížnosti na rovnost odměňování; analýzu rozdílů v odměňování neprovádí.
Anonymní už z návrhu
U všech směrnic: žádná IP adresa, žádné cookies, žádné sledování otisku prohlížeče. End-to-end šifrování.
Co Ashio přináší
Zabezpečení na úrovni compliance, spuštěné během minut.
Kde tyto předpisy kanál vyžadují, požadavky vypadají podobně: důvěrnost, ochrana před odvetou, dokumentovaný spis. Ashio je postaveno přesně na to.
End-to-end šifrování
AES-256-GCM v prohlížeči, obalení klíčů P-256 pro každého příjemce. Ani Ashio vaše oznámení nepřečte.
Rakouský hosting ISO 27001
Data zůstávají v Rakousku podle FADP a GDPR. Certifikovaná datová centra ISO 27001 s přísnou kontrolou přístupu.
Řízení případů připravené na audit
Neměnné protokoly aktivit, sledování potvrzení přijetí do 7 dnů, časové osy případů — postaveno pro kontrolu ze strany úřadů.
FAQ
Časté dotazy k souladu s předpisy EU o oznamování.
Pokrývá jedna platforma opravdu všechny tyto směrnice?+
Co se týče kanálu, ano. Každý z těchto předpisů potřebuje důvěrnou a dokumentovanou cestu, jak vznést obavu, a jedno nasazení je obslouží všechny. Žádný z nich není splněn samotným oznamovacím kanálem.
Která směrnice EU se vztahuje na mou organizaci?+
Záleží na velikosti, odvětví a na tom, zda zpracováváte osobní údaje, dodavatelské řetězce, systémy umělé inteligence nebo rozhodnutí o odměňování. Většina středně velkých a velkých organizací v EU spadá minimálně pod směrnici o oznamovatelích.
Je Ashio hostováno v EU?+
Ne — Rakousko není členským státem EU. Všechna data jsou hostována v certifikovaných rakouských datových centrech ISO 27001. Rakousko je Evropskou komisí uznáno jako země s odpovídající ochranou osobních údajů podle GDPR.
Jak dlouho trvá nastavení?+
Většina organizací je v provozu do 10 minut. Není potřeba žádná IT integrace.
Je směrnice EU o ochraně oznamovatelů totéž co GDPR?+
Ne. Směrnice EU (2019/1937) je samostatný zákon, který chrání osoby oznamující porušení práva EU. GDPR upravuje zpracování osobních údajů. Oba se vztahují na oznamovací kanály – směrnice na způsob vyřizování oznámení, GDPR na osobní údaje v nich obsažené. Ashio pokrývá obojí najednou.
Potřebuji samostatné kanály pro každou směrnici EU (NIS2, AI Act, CSRD)?+
Ne. Když předpis kanál vyžaduje, nic nebrání tomu, aby jeden kanál sloužil více účelům, a Ashio odděluje kategorie oznámení s vlastním směrováním a vlastním auditním záznamem. Neznamená to, že se kanál stane vaším oznámením NIS2 pro CSIRT nebo vaší zprávou CSRD.
Co je směrnice EU o ochraně oznamovatelů a kdo ji musí dodržovat?+
Směrnice EU (2019/1937) zavazuje všechny členské státy EU chránit osoby, které oznamují porušení práva EU. Společnosti v soukromém sektoru s 50+ zaměstnanci – a všechny orgány veřejného sektoru – musí provozovat interní oznamovací kanál splňující specifické standardy důvěrnosti, lhůt a ochrany před odvetou.
Jaké jsou lhůty ve směrnici EU o ochraně oznamovatelů?+
Dvě závazné lhůty: (1) potvrdit přijetí každého oznámení do 7 dnů a (2) poskytnout zpětnou vazbu o dalších krocích do 3 měsíců od tohoto potvrzení. Tři měsíce jsou strop; Ashio hlídá obě lhůty připomínkami a auditovatelnými časovými razítky.
Průvodci podle směrnic
Ponořte se do každé směrnice EU.
Podrobné pokrytí každého předpisu, se kterým vám Ashio pomůže.
Hlášení incidentů NIS2
Lhůty pro hlášení kyberbezpečnostních incidentů a interní kanály.
Číst dálISO 37002:2021
Jak Ashio naplňuje celosvětový standard pro oznamování.
Číst dálAI Act EU, článek 87
Porušení AI Act přes rámec oznamovatelů.
Číst dálCSRD / ESG
Oznamování pro reporting udržitelnosti.
Číst dálReporting ESG
Otázky životního prostředí, sociální oblasti a správy.
Číst dálCSDDD / dodavatelský řetězec
Oznamování pro due diligence v oblasti lidských práv a životního prostředí.
Číst dálTransparentnost odměňování
Kanály pro oznámení o diskriminaci v odměňování.
Číst dálSkutečně anonymní oznamování
Žádná IP adresa, žádné cookies, žádné sledování otisku prohlížeče. End-to-end šifrování.
Číst dálSměrnice EU o oznamovatelích
Požadavky, lhůty a sankce podle směrnice 2019/1937.
Číst dálTermíny souladu s EU
Všechny termíny hlášení v EU v jednom kalendáři: oznamování, transparentnost odměňování, NIS2 a CSRD.
Číst dálJeden kanál pro oznamovací povinnosti, které tyto předpisy sdílejí
Zprovozněte anonymní kanál s hostingem podle ISO 27001, který pokrývá povinnost kanálu ze směrnice o oznamovatelích, NIS2, AI Act, CSRD, CSDDD a směrnice o transparentnosti odměňování.