EU's whistleblowerdirektiv 2019/1937
Fundamentet: fortrolige interne indberetningskanaler for organisationer med 50+ medarbejdere i hele EU.
EU-compliance
EU-whistleblowercompliance: én anonym kanal, flere EU-love.
Whistleblowerdirektivet (EU) 2019/1937, NIS2, AI-forordningen, CSRD, CSDDD og lønåbenhedsdirektivet bygger alle på det samme: mennesker, der trygt kan rejse en bekymring, og en organisation, der kan vise, hvad den gjorde ved den. Ashio er den anonyme whistleblowerkanal, hostet efter ISO 27001, med sagen bag. Det erstatter ikke resten af, hvad hver lov kræver.
Senest gennemgået: 7. oktober 2026
Overblik
Hvorfor én whistleblowerkanal kan tjene flere EU-love.
EU's compliancestak omfatter EU's whistleblowerdirektiv til indberetningskanaler, NIS2 til it-sikkerhedshændelser, CSRD til bæredygtighedsrapportering og ISO 37002 til styringssystemer.
Dækkede regelsæt
Hvilke EU-pligter en whistleblowerkanal faktisk dækker
Kanalpligten i hver lov, og hvad Ashio gør:
NIS2-direktivet
NIS2 kræver anmeldelse til jeres CSIRT inden for 24 timer, 72 timer og en måned. Anmeldelserne er fortsat jeres ansvar; Ashio giver medarbejderne en sikker intern vej til at rejse en mistænkt hændelse tidligt.
ISO 37002:2021
Den internationale vejledende standard for whistleblowersystemer: fortrolig og uden repressalier.
EU's AI-forordning, artikel 87
Artikel 87 anvender whistleblowerdirektivet på overtrædelser af AI-forordningen, så medarbejdere, der rapporterer bias, sikkerhedsproblemer eller krænkelser af grundlæggende rettigheder, er beskyttet.
CSRD / ESG
CSRD kræver ikke en whistleblowerkanal. Lovens ledelsesoplysninger spørger, hvordan bekymringer kan rejses, og en dokumenteret kanal er det, I beskriver der.
CSDDD / forsyningskæde
CSDDD kræver en klageprocedure for berørte personer, som Ashio kan hoste. Due diligence er fortsat jeres.
Løntransparensdirektivet
Direktivet giver lønmodtagere ret til ligeløn og foreskriver ikke en kanal. Ashio registrerer og følger klager om ligeløn; det udfører ikke løngabsanalysen.
Anonym ved design
På tværs af alle direktiver: ingen IP, ingen cookies, ingen fingeraftryk. Krypteret end-to-end.
Sådan leverer Ashio
Sikkerhed i compliance-klasse, sat op på få minutter.
Hvor lovene kræver en kanal, ligner kravene hinanden: fortrolighed, beskyttelse mod repressalier, en dokumenteret sag. Ashio er bygget præcis til det.
Krypteret end-to-end
AES-256-GCM i browseren og P-256-nøgleindpakning pr. modtager. Ikke engang Ashio kan læse dine indberetninger.
ISO 27001-hosting i Østrig
Data forbliver i Østrig inden for EU under GDPR og GDPR. ISO 27001-certificerede datacentre med strenge adgangskontroller.
Revisionsklar sagsstyring
Uforanderlige aktivitetslogs, sporing af 7-dages-kvittering og sagstidslinjer — bygget til myndighedsgennemgang.
FAQ
Ofte stillede spørgsmål om EU-whistleblower-compliance.
Dækker én platform virkelig alle disse direktiver?+
For selve kanalen, ja. Hver lov kræver en fortrolig og dokumenteret måde at rejse en bekymring, og én opsætning dækker dem alle. Ingen af dem opfyldes af en whistleblowerkanal alene.
Hvilket EU-direktiv gælder for min organisation?+
Det afhænger af størrelse, sektor og om du håndterer personoplysninger, forsyningskæder, AI-systemer eller lønafgørelser. De fleste mellemstore og store EU-organisationer er i scope for mindst whistleblowerdirektivet.
Er Ashio hostet i EU?+
Ja. Alle data hostes i ISO 27001-certificerede datacentre i Østrig, Østrig, altså inden for EU. Behandlingen bliver i EØS, og der er ikke brug for en tilstrækkelighedsafgørelse.
Hvor lang tid tager opsætningen?+
De fleste organisationer er live på under 10 minutter. Ingen IT-integration er nødvendig.
Er EU's whistleblowerdirektiv det samme som GDPR?+
Nej. EU's whistleblowerdirektiv (2019/1937) er en separat lov, der fokuserer på at beskytte personer, der indberetter overtrædelser af EU-retten. GDPR regulerer behandlingen af personoplysninger. Begge gælder for whistleblowerkanaler — direktivet styrer, hvordan indberetninger håndteres, mens GDPR styrer personoplysningerne i dem. Ashio dækker begge dele på én gang.
Har jeg brug for separate kanaler til hvert EU-direktiv (NIS2, AI Act, CSRD)?+
Nej. Når en lov kræver en kanal, er der intet til hinder for, at samme kanal tjener flere formål, og Ashio adskiller rapporteringskategorier med egen routing og egen revisionslog. Det gør ikke kanalen til jeres NIS2-anmeldelse til CSIRT eller jeres CSRD-rapport.
Hvad er EU's whistleblowerbeskyttelsesdirektiv, og hvem skal overholde det?+
EU's direktiv om beskyttelse af whistleblowere (2019/1937) kræver, at alle EU's medlemsstater beskytter personer, der indberetter overtrædelser af EU-retten. Virksomheder med 50+ medarbejdere i den private sektor — og alle offentlige organer — skal drive en intern indberetningskanal, der opfylder specifikke standarder for fortrolighed, frister og beskyttelse mod repressalier.
Hvad er fristene i EU's whistleblowerdirektiv?+
To bindende frister: (1) bekræft modtagelsen af hver rapport inden 7 dage og (2) giv tilbagemelding om opfølgningen inden 3 måneder efter den bekræftelse. Tre måneder er loftet; Ashio overvåger begge frister med påmindelser og revisionssikre tidsstempler.
Guides pr. direktiv
Dyk ned i hvert EU-direktiv.
Detaljeret dækning af hver regulering, som Ashio hjælper dig med at overholde.
NIS2-hændelsesindberetning
Frister for indberetning af it-sikkerhedshændelser og interne kanaler.
Læs mereISO 37002:2021
Sådan lever Ashio op til den globale whistleblowerstandard.
Læs mereEU's AI-forordning, artikel 87
AI-overtrædelser indberettes via whistleblowerrammen.
Læs mereCSRD / ESG
Whistleblowing til bæredygtighedsrapportering.
Læs mereESG-rapportering
Miljømæssige, sociale og ledelsesmæssige forhold.
Læs mereCSDDD / forsyningskæde
Indberetning for menneskerettigheder og miljømæssig due diligence.
Læs mereLøntransparens
Kanaler for indberetninger om løndiskrimination.
Læs mereÆgte anonym indberetning
Ingen IP, ingen cookies, ingen fingeraftryk. Krypteret end-to-end.
Læs mereEU's whistleblowerdirektiv
Krav, frister og sanktioner i henhold til direktiv 2019/1937.
Læs mereFrister for EU-compliance
Alle EU-rapporteringsfrister i én kalender: whistleblowing, løntransparens, NIS2 og CSRD.
Læs mereÉn kanal til de rapporteringspligter, som disse love deler
Opsæt en anonym kanal hostet efter ISO 27001, der dækker kanalpligten i whistleblowerdirektivet, NIS2, AI-forordningen, CSRD, CSDDD og lønåbenhedsdirektivet.