EU:n ilmoittajansuojeludirektiivi 2019/1937
Perusta: luottamukselliset sisäiset ilmoituskanavat organisaatioille, joissa on vähintään 50 työntekijää EU:ssa.
EU-vaatimustenmukaisuus
EU-whistleblowing-vaatimustenmukaisuus: yksi anonyymi kanava, useita EU-lakeja.
Whistleblowing-direktiivi (EU) 2019/1937, NIS2, tekoälyasetus, CSRD, CSDDD ja palkka-avoimuusdirektiivi perustuvat kaikki samaan: ihmisiin, jotka voivat nostaa huolen esiin turvallisesti, ja organisaatioon, joka pystyy osoittamaan, mitä sille teki. Ashio on se anonyymi ilmoituskanava ISO 27001 -hostattuna, ja tapauskortti sen takana. Se ei korvaa muuta, mitä kukin laki vaatii.
Viimeksi tarkistettu: 7. lokakuuta 2026
Yleiskatsaus
Miksi yksi ilmoituskanava voi palvella useita EU-lakeja.
EU:n compliance-kokonaisuus sisältää EU:n ilmoittajansuojeludirektiivin ilmoituskanavia varten, NIS2-direktiivin kyberturvallisuuspoikkeamia varten, CSRD-direktiivin kestävyysraportointia varten ja ISO 37002 -standardin hallintajärjestelmiä varten.
Katetut säädökset
Mitkä EU-velvoitteet ilmoituskanava todella kattaa
Kanavavelvoite kussakin säädöksessä ja mitä Ashio tekee:
NIS2-direktiivi
NIS2 edellyttää ilmoitusta CSIRT-yksiköllenne 24 tunnin, 72 tunnin ja yhden kuukauden kuluessa. Ilmoitukset ovat edelleen teidän vastuullanne; Ashio antaa henkilöstölle turvallisen sisäisen reitin nostaa epäilty tapahtuma esiin varhain.
ISO 37002:2021
Kansainvälinen ohjeistava standardi whistleblowing-hallintajärjestelmille: luottamuksellinen ja ilman kostotoimia.
EU:n tekoälyasetus, 87 artikla
87 artikla soveltaa whistleblowing-direktiiviä tekoälyasetuksen rikkomuksiin, joten harhaa, turvallisuusongelmia tai perusoikeusloukkauksia ilmoittavat työntekijät ovat suojattuja.
CSRD / ESG
CSRD ei edellytä ilmoituskanavaa. Sen hallintoa koskevat tiedot kysyvät, miten huolia voi nostaa esiin, ja dokumentoitu kanava on se, mitä siinä kuvataan.
CSDDD / toimitusketju
CSDDD edellyttää valitusmenettelyä asianomaisille henkilöille, ja Ashio voi toimia sen alustana. Huolellisuusvelvoite jää teille.
Palkka-avoimuusdirektiivi
Direktiivi antaa työntekijöille oikeuden samaan palkkaan eikä edellytä kanavaa. Ashio kirjaa ja seuraa palkkatasa-arvovalituksia; se ei tee palkkaeroanalyysiä.
Anonyymi suunnittelusta lähtien
Kaikissa direktiiveissä: ei IP-osoitetta, ei evästeitä, ei sormenjälkeä. Päästä päähän salattu.
Mitä Ashio tarjoaa
Vaatimustenmukaisuustason tietoturva, käytössä minuuteissa.
Kun lait edellyttävät kanavaa, vaatimukset muistuttavat toisiaan: luottamuksellisuus, suoja kostotoimilta, dokumentoitu tapaus. Ashio on rakennettu juuri siihen.
Päästä päähän salattu
AES-256-GCM selaimessa, P-256-avainten kääre jokaiselle vastaanottajalle. Ashio itsekään ei voi lukea ilmoituksiasi.
ISO 27001 -hosting Itävallassa
Tiedot pysyvät Itävallassa FADP:n ja GDPR:n mukaisesti. ISO 27001 -sertifioidut datakeskukset tiukoilla käyttöoikeuksilla.
Auditointivalmis tapaushallinta
Muuttumattomat lokit, 7 päivän kuittauksen seuranta ja tapausaikajanat — rakennettu viranomaisvalvontaa varten.
FAQ
Usein kysytyt kysymykset EU:n ilmoittajavaatimuksista.
Kattaako yksi alusta todella kaikki nämä direktiivit?+
Kanavan osalta kyllä. Jokainen näistä laeista edellyttää luottamuksellista ja dokumentoitua tapaa nostaa huoli esiin, ja yksi käyttöönotto palvelee niitä kaikkia. Mikään niistä ei täyty pelkällä ilmoituskanavalla.
Mikä EU-direktiivi koskee organisaatiotani?+
Se riippuu koosta, toimialasta ja siitä, käsitteletkö henkilötietoja, toimitusketjuja, tekoälyjärjestelmiä vai palkkapäätöksiä. Useimmat keskisuuret ja suuret EU-organisaatiot kuuluvat vähintään ilmoittajansuojeludirektiivin soveltamisalaan.
Onko Ashio hostattu EU:ssa?+
Ei — Itävalta ei ole EU:n jäsenvaltio. Kaikki tiedot hostataan ISO 27001 -sertifioiduissa itävaltalaisissa datakeskuksissa. Euroopan komissio on tunnustanut Itävallan riittävän tietosuojan tason maaksi GDPR:n nojalla.
Kuinka kauan käyttöönotto kestää?+
Useimmat organisaatiot ovat käytössä alle 10 minuutissa. IT-integraatiota ei tarvita.
Onko EU:n whistleblowing-direktiivi sama kuin GDPR?+
Ei. EU:n whistleblowing-direktiivi (2019/1937) on erillinen laki, joka suojaa EU-oikeuden rikkomuksista ilmoittavia henkilöitä. GDPR sääntelee henkilötietojen käsittelyä. Molemmat koskevat ilmoituskanavia – direktiivi ohjaa ilmoitusten käsittelyä, GDPR niiden sisältämiä henkilötietoja. Ashio kattaa molemmat kerralla.
Tarvitsenko erillisen kanavan jokaiselle EU-direktiiville (NIS2, AI Act, CSRD)?+
Ei. Kun laki edellyttää kanavaa, mikään ei estä samaa kanavaa palvelemasta useita tarkoituksia, ja Ashio erottaa ilmoitusluokat omalla reitityksellään ja omalla audit-lokillaan. Se ei tee kanavasta NIS2-ilmoitustanne CSIRT-yksikölle tai CSRD-raporttianne.
Mikä on EU:n whistleblowing-suojadirektiivi ja kenen on noudatettava sitä?+
EU:n whistleblowing-direktiivi (2019/1937) velvoittaa kaikki EU-jäsenvaltiot suojaamaan henkilöitä, jotka ilmoittavat EU-oikeuden rikkomuksista. Yksityisen sektorin yritykset, joissa on 50+ työntekijää – ja kaikki julkiset elimet – ovat velvollisia ylläpitämään sisäistä ilmoituskanavaa, joka täyttää erityiset luottamuksellisuuden, määräaikojen ja kostotoimien suojan vaatimukset.
Mitkä ovat EU:n whistleblowing-direktiivin määräajat?+
Kaksi sitovaa määräaikaa: (1) kuittaa jokaisen ilmoituksen vastaanotto 7 päivän kuluessa ja (2) anna palaute jatkotoimista 3 kuukauden kuluessa kuitista. Kolme kuukautta on yläraja; Ashio seuraa molempia määräaikoja muistutuksin ja auditoitavin aikaleimoin.
Oppaat direktiiveittäin
Syvenny jokaiseen EU-direktiiviin.
Yksityiskohtainen katsaus jokaiseen säädökseen, jota Ashio auttaa noudattamaan.
NIS2-poikkeamailmoitukset
Kyberturvallisuuspoikkeamien ilmoitusmääräajat ja sisäiset kanavat.
Lue lisääISO 37002:2021
Miten Ashio vastaa kansainvälistä ilmoittamisen standardia.
Lue lisääEU:n tekoälyasetus, 87 artikla
Tekoälyrikkomukset whistleblowing-kehyksen kautta.
Lue lisääCSRD / ESG
Ilmoittaminen kestävyysraportointia varten.
Lue lisääESG-raportointi
Ympäristöön, sosiaaliseen vastuuseen ja hallintotapaan liittyvät asiat.
Lue lisääCSDDD / toimitusketju
Ilmoittaminen ihmisoikeuksiin ja ympäristöön liittyvästä huolellisuusvelvoitteesta.
Lue lisääPalkka-avoimuus
Kanavat palkkasyrjintää koskeville ilmoituksille.
Lue lisääTodella anonyymi ilmoittaminen
Ei IP-osoitetta, ei evästeitä, ei sormenjälkeä. Päästä päähän salattu.
Lue lisääEU:n ilmoittajansuojeludirektiivi
Direktiivin 2019/1937 vaatimukset, määräajat ja seuraamukset.
Lue lisääEU-vaatimustenmukaisuuden määräajat
Kaikki EU:n raportointimääräajat yhdessä kalenterissa: ilmiantaminen, palkka-avoimuus, NIS2 ja CSRD.
Lue lisääYksi kanava näiden lakien yhteisille ilmoitusvelvoitteille
Ota käyttöön anonyymi, ISO 27001 -hostattu kanava, joka kattaa whistleblowing-direktiivin, NIS2:n, tekoälyasetuksen, CSRD:n, CSDDD:n ja palkka-avoimuusdirektiivin kanavavelvoitteen.