Kooskõlas EL-i direktiiviga 2019/1937

Teavitustarkvara direktiivi (EL) 2019/1937 jaoks

Ashio on kanal, millel Euroopa teavitusprogramm tegelikult töötab: anonüümne vastuvõtt ilma IP-aadresside ja küpsisteta, igale teatele vastutaja ja olek, jälgitud 7-päevane kinnitus ja 3-kuuline tagasiside ning auditijälg, mille saab anda audiitorile. Üks fikseeritud hind kogu organisatsioonile, töökorras umbes kümne minutiga.

Viimati üle vaadatud: 2. november 2026

Alusta tasuta 14-päevast prooviperioodi Vaata hinda

Kuidas kanal töötab algusest lõpuni

Neli sammu hetkest, mil keegi otsustab teatada, kuni toimikuni, mida auditeerija loeb. Midagi pole paigaldada, IT-projekti pole.

1
Teade saabub
Inimene avab ettevõtte lingi ning kirjutab või salvestab häälsõnumi. Kontot pole, e-posti aadressi pole, IP-aadressi pole ja küpsiseid pole, seega ei seo miski teadet isikuga.
2
Teade kinnitatakse
Kui automaatne kinnitamine on sisse lülitatud, kinnitab platvorm saatmise hetkel, vastasel juhul kinnitab vastutaja toimikus. Kuupäev registreeritakse mõlemal juhul ja algab seitsmepäevane tähtaeg.
3
Kaks poolt vahetavad sõnumeid
Inimene tuleb tagasi pärast saatmist ekraanil oleva viitega, loeb täpsustavad küsimused läbi ja vastab. Vestlus jääb toimikusse, mitte postkasti.
4
Toimik suletakse tõenditega
Vastutaja, staatus, tegevused ja otsused saavad toimikus ajatempli. Kolmekuulist tagasiside tähtaega jälgitakse ning logi saab eksportida tõendina, mida küsib auditeerija või töötajate esindus.

Peamised kohustused

Mida peab tarkvara tegema

Need kuus on direktiivi enda kohustused, mitte soovinimekiri. Kui üks puudub, muutub seadusest tulenev kohustus tõenditeta protseduuriks.

Sisemised teavitamiskanalid

50+ töötajaga organisatsioonid peavad looma turvalised, konfidentsiaalsed sisemised teavitamiskanalid, kus teavitajad saavad teatada EL-i õiguse rikkumistest.

Kinnitus 7 päeva jooksul

Teated tuleb teavitajale kinnitada 7 päeva jooksul kättesaamisest — eranditeta. Ashio jälgib seda tähtaega ja saab kinnituse automaatselt saata.

Järeltegevus 3 kuu jooksul

Organisatsioonid peavad andma teavitajale tagasisidet teate järeltegevuse kohta kolme kuu jooksul kinnitamisest.

Kaitse kättemaksu eest

Teavitajad on kaitstud vallandamise, alandamise ja muude kättemaksuvormide eest. Tõendamiskoormis lasub kättemaksujuhtumite puhul tööandjal.

Andmete konfidentsiaalsus ja GDPR-i vastavus

Isikuandmeid tuleb töödelda kooskõlas GDPR-iga. Teavitaja identiteeti tuleb kogu protsessi vältel konfidentsiaalsena hoida.

Ülevaate pidamine

Organisatsioonid peavad pidama põhjalikku ülevaadet kõigist saadud teadetest ja tehtud toimingutest, range juurdepääsukontrolliga.

Mida kontrollida enne teavitustarkvara ostmist

Kuus küsimust eristavad tõelist teavituskanalit vormist, mis ainult näeb selline välja.

1
Kas teate saab esitada ilma kontota ning jätmata IP-aadressi, küpsiseid või seadme sõrmejälge?
2
Kas tarkvara jälgib 7-päevast kinnitust ja 3-kuulist tagasisidet tähtajaga iga juhtumi kohta, või on see ainult põhimõtetes kirjas?
3
Kas iga toiming jõuab eksporditavasse auditi jälge, või on ajalugu postkast?
4
Kas ka tarnijad ja alltöövõtjad saavad teavitada, oma keeles ja ilma sisselogimiseta?
5
Kas hind on fikseeritud organisatsiooni kohta, või kasvab arve töötajate ja teavituste arvuga?
6
Kes tohib teadet lugeda: määratud rollidega meeskond või igaüks, kes teab ühise postkasti parooli?

Hinnad

Kui palju maksab nõuetele vastav vihjeandmise tarkvara tavaliselt?

Lihtsad iseteeninduslahendused nõuetele vastava teavitamise jaoks algavad umbes 20–30 € kuus ja neil on sageli töötajate arvu piirang, samas kui ettevõtte-paketid maksavad mitusada eurot või rohkem. Ashio maksab 23–29 €/kuu fikseeritult kogu organisatsiooni eest, sõltumata töötajate arvust.

Hinnad

Mis sisaldub

Anonüümsed teavituste vastuvõtu töövood
Turvaline kahesuunaline suhtlus teavitajatega
Suuline teavitamine kõnetuvastuse abil
Struktureeritud juhtumihaldus
Tähtaegade jälgimine
Piiramatu meeskonnaliikmete arv
Teavituste haldus
Auditeeritav logimine
Kohandatav bränding
Mitmekeelne (18 keelt)
Manused, krüpteeritud ja puhastatud
Kaheastmeline autentimine ja ühekordne sisselogimine

Mida turg küsib

Sellel turul müüakse nelja arveldusmudelit. Ainult esimene jääb prognoositavaks, kui töötajate arv kasvab, seetõttu võivad kaks sarnast pakkumust erineda viiekordselt.

Fikseeritud hind organisatsiooni kohta

Üks arve kogu ettevõttele, prognoositav esimesest kuust sõltumata töötajate arvust.

Kasutaja kohta

Kasvab koos töötajate arvuga, ja teavitada lubatud inimesed on täpselt see rühm, mida piirata ei saa.

Juhtumi kohta

Kasvab teadete arvuga, seega hind tõuseb siis, kui kanal tegelikult töötab.

Ainult pakkumuse alusel

Number pärast kõnet, mis muudab eelarve läbirääkimiseks.

Milline ISO standard kehtib teavitustarkvara kohta?

Iga tarkvara hindamise juures tuleb esile kolm standardit ja igaüks vastab eri küsimusele. Ükski neist ei sertifitseeri tarkvara ennast.

ISO 37002: Juhised teavitussüsteemi juhtimiseks: kuidas teade vastu võetakse, hinnatakse, uuritakse ja suletakse. Need on juhised, mitte sertifitseeritav standard, seega ISO 37002 sertifikaati ei ole olemas. Mõttekas küsimus on hoopis see, kas tööriist varustab kõik need sammud kuupäevaga.
ISO 27001: Info turbehaldus, ja see kehtib selle kohta, kes andmeid hoiab. Tähtis ei ole tarnija logo, vaid see, kus teated tegelikult asuvad: Ashio töötab ISO 27001 sertifitseeritud andmekeskustes Austrias.
ISO 9001: Kvaliteedijuhtimine. See ei ütle midagi andmekaitse, anonüümsuse ega teavitamiskohustuse kohta ja esineb võrdlustes seetõttu, et seda on lihtne saada, mitte seetõttu, et direktiiv seda nõuaks.

Mida ISO 37002 tegelikult nõuab ja kus on selle piirid

Kus teated asuvad

Austria serverid ISO 27001 sertifikaadiga, ELi Austria adekvaatsusotsuse ulatuses, seega täiendavaid üleandmisgarantiisid ei vajata. Teated on krüpteeritud edastamisel ja salvestamisel, vorm ei salvesta IP-aadressi ega sea küpsiseid ning liides on saadaval 18 keeles.

Kas see sobib teie suurusele?

Kohustus algab 50 töötajast, töö mitte. Suuruse kasvades muutub see, kes teate vastu võtab ja kui paljudel on vaja juurdepääsu.

Alla 50 töötaja

Eraettevõtted sellel suurusel kohustuse alla ei kuulu, välja arvatud finantsteenustes, kindlustuses ja rahapesu tõkestamises; avalikud asutused kuuluvad sõltumata suurusest. Vabatahtlik kanal töötab ühe vastutaja ja ühe kindla hinnaga.

50–249 töötajat

Siin kehtib kohustus: sisemine kanal, kinnitus seitsme päeva jooksul ja tagasiside kolme kuu jooksul. Tavaliselt kaks või kolm vastutajat eraldi juurdepääsuga ja määratud asendaja.

250 töötajat ja rohkem

Mitu meeskonda, juurdepääs ettevõtete kaupa, kaasatud töötajate esindus ja aruandlus juhatusele. Sama platvorm ja rohkem rolle ning logist saab igakuise aruandluse allikas.

KKK

Mida ostjad küsivad

Kui kaua võtab kanali käivitamine aega?+

Umbes kümme minutit: nimeta organisatsioon, lisa inimesed, kes tohivad teateid lugeda, jaga teate linki. Ei juurutamisprojekti ega kohtumist: proovikanal on töös enne, kui kellegagi räägid.

Kas platvorm kinnitab teate automaatselt seitsme päeva jooksul?+

Jah, kui organisatsioon selle sisse lülitab. Ashio kinnitab kohe, kui teade on saadetud, kirjutab kuupäeva toimikusse ja käivitab seitsmepäevase tähtaja, mille direktiiv kinnitamiseks ette näeb. Automaatne kinnitamine on iga organisatsiooni jaoks valikuline, seega vastutaja saab kinnitada ka käsitsi. Mõlemad viisid logitakse kuupäevaga ja neid ei saa hiljem muuta.

Kas see sobib ettevõttele, kus on 20–50 töötajat?+

Just selle suuruse jaoks see loodud on. Sellises ettevõttes tuleb aastas tavaliselt null kuni kaks teadet, seega peab platvorm olema valmis ilma, et keegi seda haldaks: paigaldust pole, igal teatel on oma toimik ja tähtaegu jälgitakse ka siis, kui keegi neid ei mäleta. Suuremad organisatsioonid kasutavad sama platvormi mitme vastutaja ja eraldi meeskondadega ning üks kindel hind katab kogu ettevõtte.

Millised teavitamissüsteemid on sertifitseeritud EL-i direktiivi nõuetele vastavuse jaoks?+

Mitte ükski — direktiivile (EL) 2019/1937 ei ole sertifitseerimisskeemi olemas ja ükski tarnija ei saa olla sellega „sertifitseeritult vastavuses“. Mida saate selle asemel kontrollida: (1) anonüümsed teated ilma IP- või küpsiste jälgimiseta, (2) süsteemi poolt logitud 7-päevane kinnitus, (3) tagasiside ja kahesuunaline dialoog 3 kuu jooksul, (4) iga olekumuudatuse muutumatu logi, (5) teavitaja isiku konfidentsiaalsuse tagamine, (6) kaitse kättemaksu eest. Sertifikaadid, mida te tegelikult näete — ISO 27001 hostimise ja infoturbe jaoks, ISO 37301 vastavushalduse jaoks — katavad neid valdkondi, mitte direktiivi ennast. Küsige ka, kus andmeid hostitakse ja kes on töötleja: need on kontrollitavad faktid, erinevalt vastavusmärgisest.

Blogist

Pikemad lood kanali valimisest, vahetamisest ja auditeerimisest.

Hõlmatud ELi direktiivid

Seotud vastavusjuhised.

Vaadake, kuidas Ashio katab iga ELi määrust.

Teavitustarkvara igale valdkonnale

Finantsasutustele Tervishoiuasutustele Ametiasutustele Energia- ja kommunaalettevõtetele Kindlustusseltsidele Filmitoomistele AI-ettevõtetele

Kas olete valmis oma kohustusi täitma?

Looge turvalised, vastavad teavitamiskanalid mõne minutiga Ashio abil.

Alusta tasuta 14-päevast prooviperioodi