Ordliste

Begreber inden for whistleblowing og compliance, på almindeligt dansk.

Det ordforråd, du møder i EU's whistleblowerdirektiv, i indkøbsspørgeskemaer og i dine egne samtaler med datatilsynet. Korte definitioner, ingen jargon.

Se definitionerne i en kanal, der kører.Begreber

Hvorfor denne liste

Ét ord, én betydning.

Whistleblower-terminologien glider fra hinanden mellem direktivet, national lovgivning, revisorer og leverandører. Dette er de definitioner, vi bruger – og som vi selv holder os til i vores produkt og dokumentation.

Begreber

Definitioner.

Whistleblower: En person, der indberetter en lovovertrædelse eller alvorlig uregelmæssighed, som vedkommende er blevet bekendt med i en arbejdsrelateret sammenhæng. Direktiv (EU) 2019/1937 omfatter ansatte, leverandører, underleverandører, aktionærer og frivillige.Læs mere
Whistleblowing: At indberette den overtrædelse via en intern kanal, en ekstern kanal eller begge.Læs mere
Intern indberetningskanal: Den fortrolige vej inde i en organisation til at modtage indberetninger. Obligatorisk i EU for organisationer med 50 eller flere ansatte.Læs mere
Ekstern indberetningskanal: En vej uden for organisationen, fx en tilsynsmyndighed eller en ombudsmand. Indberettere kan bruge den i stedet for eller efter den interne kanal.Læs mere
Direktiv (EU) 2019/1937: EU's whistleblowerdirektiv. Det kræver, at medlemsstaterne beskytter indberettere, og at organisationer driver interne kanaler. Frist for implementering: 17. december 2021.Læs mere
Kvittering: Skriftlig bekræftelse til indberetteren om, at indberetningen er modtaget. Skal gives inden 7 dage efter direktivet.
Tilbagemelding: Den information, indberetteren får om opfølgningen på sin indberetning. Skal gives inden 3 måneder efter kvitteringen.Læs mere
Opfølgning: Hvert skridt, efter en indberetning kommer ind: vurdering, undersøgelse, beslutning og svaret til indberetteren.
Repressalier: Enhver ulempe, man udsættes for, fordi man har indberettet, fx afskedigelse, degradering eller chikane. Forbudt efter direktivet.Læs mere
Anonym indberetning: En indberetning uden identificerende oplysninger. Ashios indberetningssider sætter ingen cookies og registrerer ingen IP-adresser.Læs mere
Fortrolig indberetning: En indberetning, hvor organisationen ved, hvem der indberettede, men identiteten er beskyttet mod videre offentliggørelse.Læs mere
End-to-end-kryptering: Kryptering, der udføres i indberetterens browser, så serveren kun gemmer chiffertekst og ikke kan læse indberetningen.Læs mere
Zero-access-arkitektur: Et design, hvor operatøren slet ikke kan dekryptere kundens indhold, ikke engang med direkte adgang til databasen.Læs mere
Revisionsspor: Den uforanderlige, tidsstemplede registrering af hver hændelse i en sag: oprettet, tildelt, kvitteret, besvaret, lukket.Læs mere
Pseudonymisering: At erstatte identificerende oplysninger med en reference, så de ikke længere kan knyttes til en person uden yderligere oplysninger.Læs mere
Opbevaringsperiode: Hvor længe personoplysninger opbevares, før de slettes. Fastlægges af din organisation inden for lovens rammer.Læs mere
ISO 37002: Den internationale standard for ledelsessystemer for whistleblowing. Den beskriver, hvordan en kanal bør styres, drives og gennemgås.Læs mere
ISO 27001: Standarden for informationssikkerhed. De servere, Ashio kører på, er ISO 27001-certificerede, i Østrig.Læs mere
ESRS G1-1: CSRD-oplysningskravet om forretningsadfærd og virksomhedskultur, som dækker intern indberetning af bekymringer.Læs mere
CSRD: Corporate Sustainability Reporting Directive: EU-regler, der forpligter store virksomheder til at rapportere om bæredygtighed, herunder hvem der må bruge indberetningskanalen, og hvordan disse personer beskyttes (ESRS G1-1).Læs mere
Anonymisering: Identificerende data fjernes endeligt, så en indberetning ikke længere kan føres tilbage til en person. Pseudonymisering erstatter identifikatorer med en nøgle, som indehaveren kan vende. Ashios indberetningsformular logger ikke selv IP-adresse, cookies eller fingerprinting.Læs mere

Se definitionerne i en kanal, der kører.

Fristerne på 7 dage og 3 måneder, revisionssporet og end-to-end-krypteringen er alle i produktet. 14 dages gratis prøveperiode, intet kort.

Start gratis 14-dages prøveperiode