Directiva UE 2019/1937 privind avertizorii
Baza: canale interne de raportare confidențiale pentru organizațiile cu 50 sau mai mulți angajați din UE.
Conformitate UE
Conformitate pentru avertizori în UE: un canal anonim, mai multe legi europene.
Directiva privind avertizorii (UE) 2019/1937, NIS2, Regulamentul AI, CSRD, CSDDD și Directiva privind transparența salarială pornesc de la același lucru: oameni care pot semnala în siguranță o îngrijorare și o organizație care poate demonstra ce a făcut. Ashio este acel canal anonim de raportare, găzduit conform ISO 27001, cu dosarul din spate. Nu înlocuiește restul obligațiilor fiecăreia dintre aceste legi.
Ultima verificare: 7 octombrie 2026
Prezentare generală
De ce un singur canal de raportare poate servi mai multe legi ale UE.
Stack-ul de conformitate UE include Directiva UE privind avertizorii pentru canalele de raportare, NIS2 pentru incidente de securitate cibernetică, CSRD pentru raportarea durabilității și ISO 37002 pentru sisteme de management.
Reglementări acoperite
Ce obligații UE acoperă de fapt un canal de raportare
Obligația de canal din fiecare act și ce face Ashio:
Directiva NIS2
NIS2 impune notificarea CSIRT-ului în 24 de ore, 72 de ore și o lună. Acele notificări rămân responsabilitatea dumneavoastră; Ashio le oferă angajaților o cale internă sigură de a semnala din timp un incident suspectat.
ISO 37002:2021
Standardul internațional de orientare pentru sistemele de management al avertizărilor: confidențial și fără represalii.
Regulamentul AI al UE, articolul 87
Articolul 87 aplică Directiva privind avertizorii încălcărilor Regulamentului AI, astfel încât cei care semnalează bias, probleme de siguranță sau încălcări ale drepturilor fundamentale sunt protejați.
CSRD / ESG
CSRD nu cere un canal de raportare. Informațiile sale de guvernanță întreabă cum pot fi semnalate îngrijorările, iar un canal documentat este ceea ce descrieți acolo.
CSDDD / lanțul de aprovizionare
CSDDD cere o procedură de reclamație pentru persoanele afectate, pe care Ashio o poate găzdui. Diligența necesară rămâne la dumneavoastră.
Directiva privind transparența salarială
Directiva le dă angajaților drepturi la salarizare egală și nu impune un canal. Ashio înregistrează și urmărește reclamațiile privind egalitatea salarială; nu realizează analiza diferențelor salariale.
Anonim prin proiectare
În toate directivele: fără IP, fără cookie-uri, fără amprentare. Criptare end-to-end.
Ce oferă Ashio
Securitate la nivel de conformitate, configurată în câteva minute.
Acolo unde aceste legi cer un canal, cerințele seamănă: confidențialitate, protecție împotriva represaliilor, un dosar documentat. Ashio este construit exact pentru asta.
Criptare end-to-end
AES-256-GCM în browser, încapsularea cheilor P-256 pentru fiecare destinatar. Nici Ashio nu poate citi raportările dumneavoastră.
Găzduire austriacă ISO 27001
Datele rămân în Austria conform GDPR și GDPR. Centre de date certificate ISO 27001 cu controale stricte de acces.
Gestionarea cazurilor pregătită pentru audit
Jurnale de activitate imuabile, urmărirea confirmării de primire la 7 zile, cronologii ale cazurilor — gândite pentru controlul autorităților.
Întrebări frecvente
Întrebări frecvente despre conformitatea UE privind raportările.
Acoperă o singură platformă toate aceste directive?+
În privința canalului, da. Fiecare dintre aceste legi are nevoie de o cale confidențială și documentată de a semnala o îngrijorare, iar o singură configurare le servește pe toate. Niciuna nu este îndeplinită doar printr-un canal de raportare.
Care directivă UE se aplică organizației mele?+
Depinde de dimensiune, sector și de faptul dacă prelucrați date personale, lanțuri de aprovizionare, sisteme de IA sau decizii salariale. Majoritatea organizațiilor europene mijlocii și mari intră cel puțin sub incidența Directivei privind avertizorii.
Ashio este găzduit în UE?+
Nu — Austria nu este stat membru al UE. Toate datele sunt găzduite în centre de date austriace certificate ISO 27001. Austria este recunoscută de Comisia Europeană ca asigurând un nivel adecvat de protecție a datelor conform GDPR.
Cât durează configurarea?+
Majoritatea organizațiilor sunt operaționale în mai puțin de 10 minute. Nu este necesară nicio integrare IT.
Directiva UE privind whistleblowing-ul este aceeași cu GDPR?+
Nu. Directiva UE (2019/1937) este o lege separată care protejează persoanele care raportează încălcări ale dreptului UE. GDPR reglementează prelucrarea datelor cu caracter personal. Ambele se aplică canalelor de raportare – directiva guvernează gestionarea raportărilor, GDPR guvernează datele personale din acestea. Ashio acoperă ambele simultan.
Am nevoie de canale separate pentru fiecare directivă UE (NIS2, AI Act, CSRD)?+
Nu. Când o lege cere un canal, nimic nu împiedică același canal să servească mai multe scopuri, iar Ashio separă categoriile de raportare cu rutare și urmă de audit proprii. Asta nu transformă canalul în notificarea NIS2 către CSIRT sau în raportul CSRD.
Ce este Directiva UE privind protecția avertizorilor și cine trebuie să o respecte?+
Directiva UE (2019/1937) obligă toate statele membre UE să protejeze persoanele care raportează încălcări ale dreptului UE. Companiile din sectorul privat cu 50+ angajați – și toate organismele din sectorul public – trebuie să opereze un canal intern de raportare care îndeplinește standarde specifice de confidențialitate, termene și protecție împotriva represaliilor.
Care sunt termenele în Directiva UE privind whistleblowing-ul?+
Două termene obligatorii: (1) confirmarea primirii fiecărei raportări în 7 zile și (2) un răspuns privind măsurile luate în 3 luni de la acea confirmare. Trei luni este plafonul; Ashio urmărește ambele termene cu mementouri și marcaje de timp auditabile.
Ghiduri pe directivă
Aprofundați fiecare directivă UE.
Acoperire detaliată a fiecărui regulament pe care Ashio vă ajută să îl respectați.
Raportarea incidentelor NIS2
Termene de raportare a incidentelor de securitate cibernetică și canale interne.
Citește mai multISO 37002:2021
Cum se aliniază Ashio la standardul global de raportare.
Citește mai multRegulamentul AI al UE, articolul 87
Încălcări ale Regulamentului AI prin cadrul avertizorilor.
Citește mai multCSRD / ESG
Raportări pentru raportarea de sustenabilitate.
Citește mai multRaportare ESG
Aspecte de mediu, sociale și de guvernanță.
Citește mai multCSDDD / lanțul de aprovizionare
Raportări pentru diligența necesară privind drepturile omului și mediul.
Citește mai multTransparența salarială
Canale pentru raportări privind discriminarea salarială.
Citește mai multRaportare cu adevărat anonimă
Fără IP, fără cookie-uri, fără amprentare. Criptare end-to-end.
Citește mai multDirectiva UE privind avertizorii
Cerințe, termene și sancțiuni conform Directivei 2019/1937.
Citește mai multTermene de conformitate UE
Toate termenele de raportare UE într-un singur calendar: raportare, transparența salarială, NIS2 și CSRD.
Citește mai multUn canal pentru obligațiile de raportare comune acestor legi
Configurați un canal anonim găzduit conform ISO 27001 care acoperă obligația de canal din Directiva privind avertizorii, NIS2, Regulamentul AI, CSRD, CSDDD și Directiva privind transparența salarială.