Interne indberetningskanaler
Organisationer med 50+ medarbejdere skal oprette sikre, fortrolige interne indberetningskanaler, så whistleblowere kan indberette overtrædelser af EU-retten.
I tråd med EU-direktiv 2019/1937
Whistleblower-software til direktiv (EU) 2019/1937
Ashio er den kanal, et europæisk whistleblowerprogram reelt kører på: anonym modtagelse uden IP-adresser og uden cookies, en ansvarlig og en status for hver indberetning, de 7 dage til bekræftelse og de 3 måneder til tilbagemelding overvåget, og et revisionsspor, du kan give til en revisor. Én fast pris for hele organisationen, live på cirka ti minutter.
Senest gennemgået: 2. november 2026
Sådan fungerer kanalen, fra start til slut
Fire trin, fra nogen beslutter sig for at indberette, til den sag en revisor læser. Intet at installere, intet IT-projekt.
- 1
Der kommer en indberetning
Personen åbner virksomhedens link og skriver eller indtaler en besked. Ingen konto, ingen e-mailadresse, ingen IP-adresse og ingen cookies, så intet forbinder indberetningen med en person.
- 2
Den bliver kvitteret
Er automatisk kvittering slået til, kvitterer platformen ved indsendelsen, ellers kvitterer en sagsbehandler i sagen. Datoen registreres i begge tilfælde, og de syv dage begynder at løbe.
- 3
De to udveksler beskeder
Personen vender tilbage med referencen fra skærmen efter indsendelsen, læser opfølgningsspørgsmålene og svarer. Dialogen bliver på sagen i stedet for at ligge i en indbakke.
- 4
Sagen lukkes med dokumentation
Ansvarlig, status, handlinger og beslutninger får tidsstempel i sagen. Fristen på tre måneder for tilbagemelding overvåges, og aktivitetsloggen kan eksporteres som det bevis, en revisor eller en medarbejderrepræsentant beder om.
Centrale forpligtelser
Hvad softwaren skal kunne
De seks punkter er pligter fra direktivet selv, ikke en ønskeliste. Mangler ét, bliver en juridisk pligt til en procedure uden bevis.
Kvittering inden for 7 dage
Indberetninger skal kvitteres over for whistlebloweren inden for 7 dage efter modtagelsen — ingen undtagelser. Ashio overvåger den frist og kan sende kvitteringen automatisk.
Opfølgning inden for 3 måneder
Organisationer skal give whistlebloweren tilbagemelding om opfølgningen på deres indberetning inden for tre måneder efter kvitteringen.
Beskyttelse mod repressalier
Whistleblowere er beskyttet mod afskedigelse, degradering og andre former for repressalier. Bevisbyrden ligger hos arbejdsgiveren i repressaliesager.
Databeskyttelse og GDPR-compliance
Personoplysninger skal behandles i overensstemmelse med GDPR. Whistleblowerens identitet skal holdes fortrolig gennem hele processen.
Registrering og arkivering
Organisationer skal føre omfattende registreringer af alle modtagne indberetninger og foretagne handlinger med strenge adgangskontroller.
Hvad du skal tjekke, før du køber whistleblower-software
Seks spørgsmål skiller en rigtig indberetningskanal fra en formular, der bare ligner.
- 1
Kan en indberetning sendes uden konto og uden at efterlade IP-adresse, cookies eller enhedsfingeraftryk?
- 2
Følger softwaren bekræftelsen inden 7 dage og opfølgningen inden 3 måneder med en frist per sag, eller står det kun i en politik?
- 3
Havner hver handling i et eksportérbart revisionsspor, eller er historikken en postkasse?
- 4
Kan leverandører og underleverandører også indberette, på deres eget sprog og uden login?
- 5
Er prisen fast per organisation, eller vokser regningen med antal medarbejdere og per indberetning?
- 6
Hvem kan læse en indberetning: et udpeget team med roller, eller enhver med kodeordet til den fælles indbakke?
Priser
Hvad koster compliant whistleblower-software typisk?
Slanke selfservice-værktøjer til compliant whistleblowing starter ved omkring 20–30 € om måneden og er ofte begrænset af medarbejderantallet, mens enterprise-pakker koster flere hundrede euro eller mere. Ashio koster 23–29 €/md. som fast pris for hele organisationen, uanset antal medarbejdere.
Hvad er inkluderet
- Arbejdsgange til anonym indberetning
- Sikker 2-vejskommunikation med whistleblowere
- Mundtlig indberetning via tale-til-tekst
- Struktureret sagsstyring
- Fristovervågning
- Ubegrænset antal teammedlemmer
- Administration af notifikationer
- Revisionsklar logning
- Justerbar branding
- Flere sprog (18 sprog)
- Vedhæftede filer, krypterede og rensede
- To-faktor-godkendelse og enkelt login
Hvad markedet tager
Der sælges fire faktureringsmodeller på dette marked. Kun den første forbliver forudsigelig, når antallet af medarbejdere vokser, og derfor kan to enslydende tilbud ligge en faktor fem fra hinanden.
Fast pris pr. organisation
Én faktura til hele virksomheden, forudsigelig fra første måned uanset antal medarbejdere.
Pr. bruger
Vokser med antallet af medarbejdere, og dem, der må indberette, er netop den gruppe, I ikke kan begrænse.
Pr. sag
Vokser med antallet af rapporter, så prisen stiger, når kanalen faktisk bruges.
Kun efter tilbud
Et tal efter et møde, hvilket gør budgettet til en forhandling.
Hvilken ISO-standard gælder for whistleblower-software?
Tre standarder dukker op i enhver softwarevurdering, og hver af dem svarer på et forskelligt spørgsmål. Ingen af dem certificerer softwaren selv.
- ISO 37002
- En vejledning til et whistleblowersystem: hvordan en indberetning modtages, vurderes, undersøges og afsluttes. Det er vejledning og ikke en standard, man kan certificeres efter, så en ISO 37002-certificering findes ikke. Det relevante spørgsmål er i stedet, om værktøjet tidsstempler hvert af de trin.
- ISO 27001
- Ledelsessystem for informationssikkerhed, og det gælder den, der opbevarer data. Spørgsmålet er ikke leverandørens logo, men hvor indberetningerne faktisk ligger: Ashio kører i ISO 27001-certificerede datacentre i Østrig.
- ISO 9001
- Kvalitetsledelse. Det siger intet om databeskyttelse, anonymitet eller indberetningspligt og dukker op i sammenligninger, fordi det er let at få, ikke fordi direktivet kræver det.
Hvor rapporterne ligger
Servere i Østrig, Østrig certificeret efter ISO 27001, inden for EU, så der kræves ingen yderligere overførselsgarantier. Rapporter krypteres under overførsel og lagring, formularen registrerer ingen IP-adresse og sætter ingen cookies, og grænsefladen findes på 18 sprog.
Passer den til jeres størrelse?
Pligten begynder ved 50 ansatte, arbejdet gør ikke. Det, der ændrer sig med størrelsen, er hvem der modtager en indberetning, og hvor mange der skal have adgang.
Under 50 ansatte
Private virksomheder er uden for pligten i denne størrelse, bortset fra finansielle virksomheder, forsikring og hvidvaskforebyggelse; offentlige myndigheder er omfattet uanset størrelse. En frivillig kanal kører med én sagsbehandler og én fast pris.
50 til 249 ansatte
Her gælder pligten: intern kanal, kvittering inden for syv dage og tilbagemelding inden for tre måneder. Som regel to eller tre sagsbehandlere med adskilt adgang og en navngiven stedfortræder.
250 ansatte og derover
Flere teams, adgang delt op pr. selskab, inddragelse af medarbejderrepræsentanter og rapportering til ledelsen. Samme platform og flere roller, og aktivitetsloggen bliver kilden til den månedlige rapportering.
FAQ
Det købere spørger om
Hvor lang tid tager det at få kanalen live?+
Cirka ti minutter: navngiv organisationen, tilføj dem der må læse indberetninger, del indberetningslinket. Intet onboardingprojekt og ingen møde: prøvekanalen er live, før du taler med nogen.
Kvitterer platformen automatisk for en indberetning inden for de syv dage?+
Ja, hvis organisationen slår det til. Ashio kvitterer, så snart indberetningen er sendt, skriver datoen i sagen og starter de syv dage, som direktivet kræver for kvitteringen. Automatisk kvittering er tilvalg pr. virksomhed, så en sagsbehandler kan også kvittere manuelt. Begge veje logges med dato og kan ikke rettes bagefter.
Passer den til en virksomhed med 20 til 50 ansatte?+
Det er netop den størrelse, den er bygget til. I det leje kommer der typisk nul til to indberetninger om året, så platformen skal være klar uden at nogen passer den: ingen installation, en sag for hver indberetning og frister, der følges, uanset om nogen husker dem. Større organisationer bruger samme platform med flere behandlere og adskilte teams, og én fast pris dækker hele virksomheden.
Hvilke whistleblower-systemer er certificeret til overensstemmelse med EU-direktivet?+
Ingen — der findes ingen certificeringsordning for direktiv (EU) 2019/1937, og ingen leverandør kan være «certificeret i overensstemmelse» med det. Det kan du i stedet verificere: (1) anonyme indberetninger uden IP- eller cookiesporing, (2) en systemlogget kvittering inden for 7 dage, (3) tilbagemelding og tovejskommunikation inden for 3 måneder, (4) en uforanderlig log over enhver statusændring, (5) garanteret fortrolighed af indberetterens identitet, (6) beskyttelse mod repressalier. De certifikater, du faktisk vil se — ISO 27001 til hosting og informationssikkerhed, ISO 37301 til compliance-styring — dækker disse områder, ikke selve direktivet. Spørg også, hvor dataene hostes, og hvem der er databehandler: det er verificerbare fakta i modsætning til et compliance-mærke.
Fra bloggen
Længere læsning om at vælge, skifte og revidere en kanal.
Dækkede EU-direktiver
Relaterede compliance-guides.
Udforsk Ashios dækning af hver EU-regulering.
EU's whistleblowerdirektiv
Pligterne, fristerne og den nationale lov bag dem.
Læs mereLov om beskyttelse af whistleblowere
Loven, der gælder der, hvor I har adresse, med link til den officielle tekst.
Læs mereISO 37002:2021
Sådan lever Ashio op til den globale whistleblowerstandard.
Læs mereSoftware til anonym indberetning
Ingen IP, ingen cookies, ingen fingeraftryk. Krypteret end-to-end.
Læs mereKlar til at opfylde dine forpligtelser?
Opret sikre, compliant indberetningskanaler på få minutter med Ashio.