ELi vihjeandjate direktiiv 2019/1937
Alus: konfidentsiaalsed sisemised teavitamiskanalid organisatsioonidele, kus on 50 või enam töötajat ELis.
ELi vastavus
ELi vilepuhujate nõuetele vastavus: üks anonüümne kanal, mitu ELi õigusakti.
Vilepuhujate direktiiv (EL) 2019/1937, NIS2, tehisintellekti määrus, CSRD, CSDDD ja palga läbipaistvuse direktiiv lähtuvad kõik samast: inimestest, kes saavad mure turvaliselt tõstatada, ja organisatsioonist, mis suudab näidata, mida ta sellega tegi. Ashio on see anonüümne teavituskanal ISO 27001 majutusega ja selle taga olev toimik. See ei asenda muud, mida need õigusaktid nõuavad.
Viimati üle vaadatud: 7. oktoober 2026
Ülevaade
Miks üks teavituskanal võib teenida mitut ELi õigusakti.
EL-i vastavuspakett sisaldab EL-i teavitajakaitse direktiivi teavitamiskanalite jaoks, NIS2-d küberturvalisuse intsidentide jaoks, CSRD-d säästva arengu aruandluse jaoks ja ISO 37002-d juhtimissüsteemide jaoks.
Hõlmatud määrused
Milliseid ELi kohustusi teavituskanal tegelikult katab
Kanali kohustus igas õigusaktis ja mida Ashio teeb:
NIS2 direktiiv
NIS2 nõuab teavitamist teie CSIRT-ile 24 tunni, 72 tunni ja ühe kuu jooksul. Need teavitused jäävad teie vastutusele; Ashio annab töötajatele turvalise sisemise tee kahtlustatud juhtumist varakult teatamiseks.
ISO 37002:2021
Rahvusvaheline suunav standard vilepuhujate haldussüsteemidele: konfidentsiaalne ja kättemaksuvaba.
ELi tehisintellekti määrus, artikkel 87
Artikkel 87 kohaldab vilepuhujate direktiivi tehisintellekti määruse rikkumistele, nii et erapoolikust, ohutusprobleemidest või põhiõiguste rikkumistest teatavad töötajad on kaitstud.
CSRD / ESG
CSRD ei nõua teavituskanalit. Selle juhtimisteave küsib, kuidas saab muresid tõstatada, ja dokumenteeritud kanal on see, mida seal kirjeldatakse.
CSDDD / tarneahel
CSDDD nõuab puudutatud isikutele kaebemenetlust, mida Ashio saab majutada. Hoolsuskohustus jääb teile.
Palgaläbipaistvuse direktiiv
Direktiiv annab töötajatele õiguse võrdsele tasule ega näe ette kanalit. Ashio registreerib ja jälgib võrdse tasu kaebusi; palgaerinevuste analüüsi see ei tee.
Anonüümne juba disainilt
Kõigi direktiivide puhul: ei IP-d, ei küpsiseid, ei sõrmejälgi. Otspunktkrüpteeritud.
Mida Ashio pakub
Vastavustasemel turvalisus, seadistatud minutitega.
Kus need õigusaktid kanalit nõuavad, on nõuded sarnased: konfidentsiaalsus, kaitse kättemaksu eest, dokumenteeritud toimik. Ashio on täpselt selle jaoks ehitatud.
Otspunktkrüpteeritud
AES-256-GCM brauseris, P-256 võtmete mähkimine iga saaja jaoks. Isegi Ashio ei saa teie teatisi lugeda.
ISO 27001 Austria hostimine
Andmed jäävad Austria GDPR ja GDPR alusel. ISO 27001 sertifitseeritud andmekeskused range juurdepääsukontrolliga.
Auditiks valmis juhtumihaldus
Muutumatud tegevuslogid, 7-päevane kättesaamise kinnituse jälgimine, juhtumite ajateljed — loodud järelevalveasutuste kontrolliks.
KKK
Korduma kippuvad küsimused ELi teavitamise vastavuse kohta.
Kas üks platvorm katab tõesti kõik need direktiivid?+
Kanali osas küll. Igaüks neist õigusaktidest vajab konfidentsiaalset ja dokumenteeritud viisi mure tõstatamiseks ning üks seadistus teenindab neid kõiki. Ükski neist ei ole täidetud üksnes teavituskanaliga.
Milline ELi direktiiv kehtib minu organisatsioonile?+
See sõltub suurusest, sektorist ja sellest, kas töötlete isikuandmeid, tarneahelaid, tehisintellekti süsteeme või palgaotsuseid. Enamik keskmise ja suure suurusega ELi organisatsioone on vähemalt vihjeandjate direktiivi kohaldamisalas.
Kas Ashio on hostitud ELis?+
Jah. Kõiki andmeid hostitakse ISO 27001 sertifitseeritud Austria andmekeskustes. Euroopa Komisjon on tunnustanud Austria piisava andmekaitse tasemega riigina GDPRi alusel.
Kui kaua seadistamine aega võtab?+
Enamik organisatsioone on töövalmis vähem kui 10 minutiga. IT-integratsiooni pole vaja.
Kas EL-i vilepuhujate direktiiv on sama mis GDPR?+
Ei. EL-i vilepuhujate direktiiv (2019/1937) on eraldi seadus, mis kaitseb isikuid, kes teatavad EL-i õiguse rikkumistest. GDPR reguleerib isikuandmete töötlemist. Mõlemad kehtivad teavitamiskanalite kohta – direktiiv juhib teavituste käsitlemist, GDPR nendes sisalduvaid isikuandmeid. Ashio katab mõlemad korraga.
Kas mul on vaja eraldi kanaleid iga EL-i direktiivi jaoks (NIS2, AI Act, CSRD)?+
Ei. Kui õigusakt nõuab kanalit, ei takista miski sama kanalit mitut otstarvet teenimast, ja Ashio eraldab teavituskategooriad oma marsruutimise ja oma auditijäljega. See ei muuda kanalit teie NIS2-teavituseks CSIRT-ile ega teie CSRD-aruandeks.
Mis on EL-i vilepuhujate kaitse direktiiv ja kes peavad sellest kinni pidama?+
EL-i vilepuhujate direktiiv (2019/1937) kohustab kõiki EL-i liikmesriike kaitsma isikuid, kes teatavad EL-i õiguse rikkumistest. Eraõigusliku sektori ettevõtted, kus on 50+ töötajat – ja kõik avaliku sektori asutused – peavad pidama sisemist teavitamiskanalit, mis vastab konfidentsiaalsuse, tähtaegade ja kättemaksmise vastase kaitse erinormidele.
Millised on EL-i vilepuhujate direktiivi tähtajad?+
Kaks siduvat tähtaega: (1) kinnitage iga teavituse kättesaamine 7 päeva jooksul ja (2) andke tagasisidet järelmeetmete kohta 3 kuu jooksul sellest kinnitusest. Kolm kuud on ülempiir; Ashio jälgib mõlemat tähtaega meeldetuletuste ja auditeeritavate ajatemplitega.
Juhendid direktiivide kaupa
Süvenege igasse ELi direktiivi.
Üksikasjalik ülevaade igast määrusest, mille järgimisel Ashio aitab.
NIS2 intsidentidest teatamine
Küberintsidentidest teatamise tähtajad ja sisemised kanalid.
Loe edasiISO 37002:2021
Kuidas Ashio vastab ülemaailmsele vihjeandmise standardile.
Loe edasiELi tehisintellekti määrus, artikkel 87
AI-rikkumised vilepuhujate raamistikus.
Loe edasiCSRD / ESG
Vihjeandmine jätkusuutlikkuse aruandluse jaoks.
Loe edasiESG aruandlus
Keskkonnaalased, sotsiaalsed ja juhtimisküsimused.
Loe edasiCSDDD / tarneahel
Teatamine inimõiguste ja keskkonnaalase hoolsuskohustuse kohta.
Loe edasiPalgaläbipaistvus
Kanalid palgadiskrimineerimise teatiste jaoks.
Loe edasiTõeliselt anonüümne teatamine
Ei IP-aadressi, ei küpsiseid, ei sõrmejälge. Otspunktkrüpteeritud.
Loe edasiELi vihjeandjate direktiiv
Nõuded, tähtajad ja sanktsioonid direktiivi 2019/1937 alusel.
Loe edasiELi vastavustähtajad
Kõik ELi aruandlustähtajad ühes kalendris: teavitamine, palgaläbipaistvus, NIS2 ja CSRD.
Loe edasiÜks kanal nende õigusaktide ühiste teavituskohustuste jaoks
Seadistage anonüümne ISO 27001 majutusega kanal, mis katab vilepuhujate direktiivi, NIS2, tehisintellekti määruse, CSRD, CSDDD ja palga läbipaistvuse direktiivi kanalikohustuse.