Interní oznamovací kanál
Organizace s 50 a více zaměstnanci musí zřídit bezpečný a důvěrný interní kanál.
V souladu se směrnicí EU 2019/1937
Software pro oznamování pro směrnici (EU) 2019/1937
Ashio je kanál, na kterém evropský program oznamování skutečně běží: anonymní příjem bez IP adres a bez cookies, řešitel a stav u každého oznámení, hlídání lhůty 7 dnů na potvrzení a 3 měsíců na zpětnou vazbu a auditní stopa, kterou lze předložit auditorovi. Jedna pevná cena pro celou organizaci, v provozu zhruba za deset minut.
Naposledy zkontrolováno: 2. listopadu 2026
Jak kanál funguje od začátku do konce
Čtyři kroky od chvíle, kdy se někdo rozhodne oznámit, po spis, který čte auditor. Nic se neinstaluje, žádný IT projekt.
- 1
Oznámení přijde
Člověk otevře firemní odkaz a napíše nebo namluví hlasovou zprávu. Bez účtu, bez e-mailové adresy, bez IP adresy a bez cookies, takže nic nespojuje oznámení s osobou.
- 2
Oznámení se potvrdí
Pokud je zapnuté automatické potvrzení, platforma potvrdí při odeslání, jinak potvrdí pověřená osoba ve spisu. Datum se zaznamená v obou případech a začne běžet sedm dní.
- 3
Obě strany si píší
Oznamující se vrátí s referencí z obrazovky po odeslání, přečte doplňující otázky a odpoví. Vlákno zůstává u spisu místo v e-mailové schránce.
- 4
Spis se uzavře s důkazy
Odpovědná osoba, stav, kroky a rozhodnutí dostanou ve spisu časové razítko. Lhůta tří měsíců na zpětnou vazbu se hlídá a protokol lze vyexportovat jako důkaz, který žádá auditor nebo zástupci zaměstnanců.
Klíčové povinnosti
Co musí software umět
Těch šest bodů jsou povinnosti ze samotné směrnice, ne seznam přání. Chybí-li jeden, mění se právní povinnost v postup bez důkazů.
Potvrzení příjmu do 7 dnů
Každé hlášení musí být potvrzeno oznamovateli do 7 dnů od přijetí — bez výjimek. Ashio hlídá tento termín a může potvrzení odeslat automaticky.
Zpětná vazba do 3 měsíců
Organizace musí informovat oznamovatele do 3 měsíců.
Ochrana před represáliemi
Oznamovatelé jsou chráněni před propuštěním, degradací a dalšími formami odvety. V případech odvety nese důkazní břemeno zaměstnavatel.
Důvěrnost údajů a soulad s GDPR
Osobní údaje musí být zpracovávány v souladu s GDPR. Totožnost oznamovatele musí zůstat důvěrná po celou dobu procesu.
Vedení záznamů
Organizace musí vést úplné záznamy o všech přijatých hlášeních a provedených krocích, s přísnou kontrolou přístupu.
Co zkontrolovat před koupí softwaru pro oznamování
Šest otázek odliší skutečný oznamovací kanál od formuláře, který jím jen vypadá.
- 1
Lze podání učinit bez účtu a bez zanechání IP adresy, cookies nebo otisku zařízení?
- 2
Sleduje software potvrzení do 7 dnů a zpětnou vazbu do 3 měsíců s termínem u každého případu, nebo to stojí jen v interní směrnici?
- 3
Končí každá akce v exportovatelném auditním záznamu, nebo je historie schránka?
- 4
Mohou hlásit i dodavatelé a subdodavatelé, ve svém jazyce a bez přihlášení?
- 5
Je cena pevná za organizaci, nebo účet roste s počtem zaměstnanců a podání?
- 6
Kdo může podání číst: určený tým s rolemi, nebo kdokoli se heslem ke sdílené schránce?
Ceník
Kolik obvykle stojí software pro oznamování v souladu s předpisy?
Jednoduché samoobslužné nástroje pro oznamování v souladu s předpisy začínají na zhruba 20–30 € měsíčně a často mají omezení počtu zaměstnanců, zatímco podnikové balíčky stojí několik set eur nebo více. Ashio stojí 23–29 €/měsíc paušálně za celou organizaci bez ohledu na počet zaměstnanců.
Co je v ceně
- Pracovní postupy pro anonymní příjem
- Bezpečná obousměrná komunikace s oznamovateli
- Ústní podání prostřednictvím převodu řeči na text
- Strukturovaná správa případů
- Sledování termínů
- Neomezený počet členů týmu
- Správa upozornění
- Protokoly připravené na audit
- Přizpůsobitelná značka
- Vícejazyčné (18 jazyků)
- Přílohy, šifrované a očištěné
- Dvoufázové ověření a jednotné přihlášení
Co si trh účtuje
Na tomto trhu se prodávají čtyři fakturační modely. Jen první zůstává předvídatelný, když roste počet zaměstnanců, a proto se dvě podobné nabídky mohou lišit pětinásobně.
Pevná cena za organizaci
Jedna faktura pro celou firmu, předvídatelná od prvního měsíce bez ohledu na počet zaměstnanců.
Za uživatele
Roste s počtem zaměstnanců a lidé, kteří smějí oznamovat, jsou právě ti, které omezit nemůžete.
Za případ
Roste s počtem oznámení, takže cena stoupá, když kanál skutečně funguje.
Pouze na nabídku
Částka po schůzce, což z rozpočtu dělá vyjednávání.
Která norma ISO se vztahuje na software pro oznamování?
V každém hodnocení softwaru se objeví tři normy a každá odpovídá na jinou otázku. Žádná z nich necertifikuje samotný software.
- ISO 37002
- Pokyn pro systém řízení oznámení: jak se oznámení přijme, posoudí, prošetří a uzavře. Je to pokyn, ne certifikovatelná norma, takže certifikace ISO 37002 neexistuje. Užitečná otázka zní jinak: razítkuje nástroj každý z těchto kroků datem?
- ISO 27001
- Řízení bezpečnosti informací a týká se toho, kdo data uchovává. Není rozhodující logo dodavatele, ale kde oznámení skutečně leží: Ashio běží v datových centrech s certifikací ISO 27001 v Rakousku.
- ISO 9001
- Řízení kvality. Nic neříká o ochraně údajů, anonymitě ani oznamovacích povinnostech a ve srovnáních se objevuje proto, že se snadno získá, ne proto, že by ho směrnice vyžadovala.
Kde oznámení leží
Rakouské servery s certifikací ISO 27001, v rozsahu Rakousko je součástí EU, data zůstávají v EHP a k předání do třetí země nedochází. Oznámení jsou šifrována při přenosu i uložení, formulář nezaznamenává IP adresu a nenastavuje cookies a rozhraní je v 18 jazycích.
Hodí se to vaší velikosti?
Povinnost začíná na 50 zaměstnancích, práce ne. S velikostí se mění, kdo oznámení přijímá a kolik lidí potřebuje přístup.
Méně než 50 zaměstnanců
Soukromé firmy této velikosti povinnost nemají, s výjimkou finančních služeb, pojišťovnictví a prevence praní peněz; veřejné subjekty ji mají bez ohledu na velikost. Dobrovolný kanál funguje s jednou pověřenou osobou a jednou pevnou cenou.
50 až 249 zaměstnanců
Tady povinnost platí: interní kanál, potvrzení do sedmi dnů a zpětná vazba do tří měsíců. Obvykle dvě až tři pověřené osoby s odděleným přístupem a určený zástupce.
250 zaměstnanců a více
Několik týmů, přístup rozdělený po společnostech, zapojení zástupců zaměstnanců a reportování vedení. Stejná platforma a více rolí, a protokol se stává zdrojem měsíčního reportingu.
FAQ
Na co se kupující ptají
Jak dlouho trvá uvést kanál do provozu?+
Asi deset minut: pojmenujte organizaci, přidejte lidi, kteří smějí číst oznámení, nasdílejte odkaz. Žádný zaváděcí projekt a žádná schůzka: zkušební kanál běží, než s někým promluvíte.
Potvrzuje platforma oznámení automaticky do sedmi dnů?+
Ano, pokud to organizace zapne. Ashio potvrdí oznámení hned po odeslání, zapíše datum do spisu a spustí sedmidenní lhůtu, kterou pro potvrzení stanoví směrnice. Automatické potvrzení je volitelné pro každou organizaci, takže pověřená osoba může potvrdit i ručně. Obě cesty se zaznamenávají s datem a zpětně je nelze změnit.
Hodí se pro firmu s 20 až 50 zaměstnanci?+
Přesně pro tuto velikost je postavená. V takové firmě obvykle přijdou nula až dvě oznámení ročně, takže platforma musí být připravená, aniž by ji někdo obsluhoval: bez instalace, se spisem pro každé oznámení a se lhůtami, které se hlídají, i když na ně nikdo nemyslí. Větší organizace používají stejnou platformu s více pověřenými osobami a oddělenými týmy a jedna pevná cena pokrývá celou firmu.
Které systémy pro oznamování jsou certifikovány pro soulad se směrnicí EU?+
Žádné — pro směrnici (EU) 2019/1937 neexistuje žádný certifikační systém a žádný dodavatel nemůže být „certifikován jako souladný“ s ní. Co místo toho můžete ověřit: (1) anonymní oznámení bez sledování IP adresy nebo cookies, (2) potvrzení o přijetí do 7 dnů zaznamenané systémem, (3) zpětnou vazbu a obousměrný dialog do 3 měsíců, (4) neměnný protokol o každé změně stavu, (5) zaručenou důvěrnost totožnosti oznamovatele, (6) ochranu před odvetnými opatřeními. Certifikáty, které skutečně uvidíte — ISO 27001 pro hosting a bezpečnost informací, ISO 37301 pro řízení souladu — pokrývají tyto oblasti, nikoli samotnou směrnici. Ptejte se také, kde jsou data hostována a kdo je zpracovatelem: to jsou ověřitelná fakta, na rozdíl od označení souladu.
Z blogu
Delší texty o výběru, přechodu a prověřování oznamovacího kanálu.
Pokryté směrnice EU
Související průvodci compliance.
Prohlédněte si, jak Ashio pokrývá jednotlivá nařízení EU.
Směrnice EU o ochraně oznamovatelů
Povinnosti, lhůty a národní právo, které za nimi stojí.
Číst dálZákon č. 171/2023 Sb.
Zákon platný ve vašem sídle s odkazem na oficiální text.
Číst dálISO 37002:2021
Jak Ashio naplňuje celosvětový standard pro oznamování.
Číst dálSoftware pro anonymní oznámení
Žádná IP adresa, žádné cookies, žádné sledování otisku prohlížeče. End-to-end šifrování.
Číst dálSoftware pro oznamování pro každé odvětví
Připraveni splnit své povinnosti?
Zřiďte bezpečné a vyhovující kanály pro podání.