Directiva europea 2019/1937 sobre denunciantes
La base: canales internos de denuncia confidenciales para organizaciones de 50 o más empleados en la UE.
Cumplimiento UE
Compliance de denuncias en la UE: un canal anónimo, varias leyes europeas.
La Directiva de denunciantes (UE) 2019/1937, NIS2, el Reglamento de IA, la CSRD, la CSDDD y la Directiva de transparencia retributiva parten de lo mismo: personas que pueden plantear una preocupación con seguridad y una organización que puede demostrar qué hizo al respecto. Ashio es ese canal de denuncias anónimo, alojado con ISO 27001, y el expediente que lo respalda. No sustituye al resto de lo que exige cada una de esas normas.
Última revisión: 7 de octubre de 2026
Resumen
Por qué un solo canal de denuncias puede servir para varias leyes de la UE.
El conjunto de cumplimiento de la UE incluye la Directiva UE de denunciantes para los canales de denuncia, NIS2 para incidentes de ciberseguridad, CSRD para la información de sostenibilidad e ISO 37002 para los sistemas de gestión.
Normativas cubiertas
Qué obligaciones de la UE cubre realmente un canal de denuncias
La obligación de canal en cada norma y lo que hace Ashio al respecto:
Directiva NIS2
NIS2 exige notificar a su CSIRT en 24 horas, 72 horas y un mes. Esas notificaciones siguen siendo suyas; Ashio da al personal una vía interna segura para comunicar antes un incidente sospechado.
ISO 37002:2021
La norma internacional de orientación para sistemas de gestión de denuncias: confidencial y sin represalias.
Reglamento de IA de la UE, artículo 87
El artículo 87 aplica la Directiva de denunciantes a las infracciones del Reglamento de IA, de modo que quien informa de sesgos, problemas de seguridad o vulneraciones de derechos fundamentales queda protegido.
CSRD / ESG
La CSRD no exige un canal de denuncias. Su información de gobernanza pregunta cómo pueden plantearse las preocupaciones, y un canal documentado es lo que se describe ahí.
CSDDD / cadena de suministro
La CSDDD exige un procedimiento de reclamación para las personas afectadas, que Ashio puede alojar. La diligencia debida sigue siendo suya.
Directiva de transparencia salarial
La Directiva reconoce derechos de igualdad retributiva y no impone un canal. Ashio registra y sigue reclamaciones de igualdad salarial; no realiza el análisis de brecha retributiva.
Anónimo por diseño
En todas las directivas: sin IP, sin cookies, sin huella digital. Cifrado de extremo a extremo.
Qué aporta Ashio
Seguridad de nivel normativo, configurada en minutos.
Cuando estas normas exigen un canal, los requisitos se parecen: confidencialidad, protección frente a represalias y un registro documentado. Ashio está hecho exactamente para eso.
Cifrado de extremo a extremo
AES-256-GCM en el navegador y envoltura de claves P-256 por destinatario. Ni siquiera Ashio puede leer sus denuncias.
Alojamiento austriaco ISO 27001
Los datos permanecen en Austria conforme a la RGPD y el RGPD. Centros de datos certificados ISO 27001 con estrictos controles de acceso.
Gestión de casos lista para auditoría
Registros de actividad inmutables, seguimiento del acuse de recibo a 7 días y cronologías de casos: pensado para la revisión regulatoria.
FAQ
Preguntas habituales sobre el cumplimiento europeo de denuncias.
¿De verdad una plataforma cubre todas estas directivas?+
En lo que respecta al canal, sí. Cada una de estas normas necesita una vía confidencial y documentada para plantear una preocupación, y un solo despliegue sirve para todas. Ninguna se cumple solo con un canal de denuncias.
¿Qué directiva europea se aplica a mi organización?+
Depende del tamaño, el sector y de si trata datos personales, cadenas de suministro, sistemas de IA o decisiones retributivas. La mayoría de las organizaciones europeas medianas y grandes están sujetas al menos a la Directiva sobre denunciantes.
¿Ashio está alojado en la UE?+
Sí. Todos los datos se alojan en centros de datos certificados ISO 27001 en Viena, Austria, dentro de la UE. El tratamiento permanece en el EEE y no hace falta ninguna decisión de adecuación.
¿Cuánto se tarda en configurarlo?+
La mayoría de las organizaciones están operativas en menos de 10 minutos. No se requiere integración informática.
¿La Directiva UE de denuncias es lo mismo que el RGPD?+
No. La Directiva UE (2019/1937) es una ley independiente que protege a quienes denuncian violaciones del derecho de la UE. El RGPD regula el tratamiento de datos personales. Ambos se aplican a los canales de denuncia – la Directiva a cómo se gestionan las denuncias, el RGPD a los datos personales que contienen. Ashio cubre ambos a la vez.
¿Necesito canales separados para cada directiva UE (NIS2, AI Act, CSRD)?+
No. Cuando una norma exige un canal, nada impide que un mismo canal sirva para varios fines, y Ashio separa las categorías de denuncia con su propio enrutamiento y su propia pista de auditoría. Eso no convierte el canal en su notificación NIS2 al CSIRT ni en su informe CSRD.
¿Qué es la Directiva UE de protección de denunciantes y quién debe cumplirla?+
La Directiva UE (2019/1937) obliga a todos los Estados miembros a proteger a las personas que denuncien violaciones del derecho de la UE. Las empresas con 50+ empleados en el sector privado – y todos los organismos públicos – deben operar un canal interno de denuncia que cumpla estándares específicos de confidencialidad, plazos y protección contra represalias.
¿Cuáles son los plazos en la Directiva UE de denuncias?+
Dos plazos vinculantes: (1) acusar recibo de cada denuncia en 7 días y (2) dar respuesta sobre las actuaciones en 3 meses desde ese acuse. Tres meses es el máximo; Ashio controla ambos plazos con recordatorios y marcas de tiempo auditables.
Guías por directiva
Profundice en cada directiva europea.
Cobertura detallada de cada normativa que Ashio le ayuda a cumplir.
Notificación de incidentes NIS2
Plazos de notificación de incidentes de ciberseguridad y canales internos.
Leer másISO 37002:2021
Cómo se alinea Ashio con el estándar global de denuncias.
Leer másReglamento de IA de la UE, artículo 87
Infracciones del Reglamento de IA por la vía de denunciantes.
Leer másCSRD / ESG
Canal de denuncias para la información sobre sostenibilidad.
Leer másInformes ESG
Cuestiones ambientales, sociales y de gobernanza.
Leer másCSDDD / cadena de suministro
Denuncias para la diligencia debida en derechos humanos y medioambiente.
Leer másTransparencia salarial
Canales para denuncias de discriminación salarial.
Leer másDenuncias realmente anónimas
Sin IP, sin cookies, sin huella digital. Cifrado de extremo a extremo.
Leer másDirectiva de la UE sobre denunciantes
Requisitos, plazos y sanciones según la Directiva 2019/1937.
Leer másPlazos de conformidad de la UE
Todos los plazos de notificación de la UE en un solo calendario: denuncias, transparencia salarial, NIS2 y CSRD.
Leer másUn canal para las obligaciones de información que comparten estas leyes
Implante un canal anónimo alojado con ISO 27001 que cubra la obligación de canal de la Directiva de denunciantes, NIS2, el Reglamento de IA, la CSRD, la CSDDD y la Directiva de transparencia retributiva.