EU-direktiivi 2019/1937 -yhteensopiva

Ilmoituskanavaohjelmisto direktiiviin (EU) 2019/1937

Ashio on kanava, jolla eurooppalainen whistleblowing-ohjelma oikeasti pyörii: anonyymi vastaanotto ilman IP-osoitteita ja evästeitä, jokaiselle ilmoitukselle vastuuhenkilö ja tila, 7 päivän kuittaus ja 3 kuukauden palaute valvottuina sekä auditointijälki, jonka voi antaa tilintarkastajalle. Yksi kiinteä hinta koko organisaatiolle, käytössä noin kymmenessä minuutissa.

Viimeksi tarkistettu: 2. marraskuuta 2026

Aloita ilmainen 14 päivän kokeilu Katso hinta

Näin kanava toimii alusta loppuun

Neljä vaihetta siitä hetkestä, kun joku päättää ilmoittaa, siihen tapaukseen, jonka tarkastaja lukee. Ei asennettavaa, ei IT-projektia.

1
Ilmoitus saapuu
Ilmoittaja avaa yrityksen linkin ja kirjoittaa tai nauhoittaa ääniviestin. Ei tiliä, ei sähköpostiosoitetta, ei IP-osoitetta eikä evästeitä, joten mikään ei yhdistä ilmoitusta henkilöön.
2
Ilmoitus kuitataan
Jos automaattinen kuittaus on päällä, alusta kuittaa lähetyksen yhteydessä, muuten käsittelijä kuittaa tapauksessa. Päivämäärä tallentuu kummassakin tapauksessa ja seitsemän päivää alkaa kulua.
3
Osapuolet vaihtavat viestejä
Ilmoittaja palaa lähetysnäkymän viitetunnuksella, lukee tarkentavat kysymykset ja vastaa niihin. Keskustelu pysyy tapauksessa eikä jää sähköpostilaatikkoon.
4
Tapaus suljetaan näytön kanssa
Vastuuhenkilö, tila, toimenpiteet ja päätökset aikaleimataan tapaukseen. Kolmen kuukauden palauteaikaa seurataan ja loki on vietävissä näytöksi, jota tarkastaja tai henkilöstön edustaja pyytää.

Keskeiset velvoitteet

Mitä ohjelmiston on tehtävä

Kuusi kohtaa ovat direktiivin omia velvoitteita, eivät toivelista. Jos yksi puuttuu, lakisääteisestä velvoitteesta tulee menettely ilman näyttöä.

Sisäinen ilmoituskanava

Vähintään 50 työntekijää työllistävien organisaatioiden on perustettava turvallinen ja luottamuksellinen sisäinen ilmoituskanava, jonka kautta voi ilmoittaa EU-oikeuden rikkomisista.

Kuittaus 7 päivän kuluessa

Jokainen ilmoitus on kuitattava ilmoittajalle seitsemän päivän kuluessa vastaanotosta — ilman poikkeuksia. Ashio seuraa tätä määräaikaa ja voi lähettää kuittauksen automaattisesti.

Palaute 3 kuukauden kuluessa

Organisaation on annettava ilmoittajalle tieto seurantatoimista kolmen kuukauden kuluessa kuittauksesta.

Suoja kostotoimia vastaan

Ilmoittajat on suojattu irtisanomiselta, tehtävien alentamiselta ja muilta kostotoimilta. Oikeudenkäynneissä todistustaakka on työnantajalla.

Tietojen luottamuksellisuus ja GDPR

Henkilötietoja on käsiteltävä GDPR:n mukaisesti. Ilmoittajan henkilöllisyys on pidettävä luottamuksellisena koko prosessin ajan.

Kirjanpito

Organisaatioiden on ylläpidettävä kattavaa kirjanpitoa kaikista vastaanotetuista ilmoituksista ja suoritetuista toimenpiteistä, tiukkojen pääsyoikeuksien alaisena.

Mitä tarkistaa ennen ilmoitusohjelmiston hankintaa

Kuusi kysymystä erottaa todellisen ilmoituskanavan lomakkeesta, joka vain näyttää sellaiselta.

1
Voiko ilmoituksen jättää ilman tiliä ja jättämättä IP-osoitetta, evästeitä tai laitteen tunnistetta?
2
Seuraako ohjelmisto 7 päivän kuittausta ja 3 kuukauden palautetta määräaikoineen tapauskohtaisesti, vai mainitaanko se vain ohjeistuksessa?
3
Kirjautuuko jokainen toimenpide vietävään auditointijälkeen, vai onko historia sähköpostilaatikko?
4
Voivatko myös toimittajat ja alihankkijat ilmoittaa omalla kielellään ilman kirjautumista?
5
Onko hinta kiinteä koko organisaatiolle, vai kasvaako lasku henkilöstömäärän ja ilmoitusten mukana?
6
Kuka saa lukea ilmoituksen: nimetty käsittelijätiimi rooleilla, vai kuka tahansa jaetun postilaatikon salasanan tietävä?

Hinnoittelu

Paljonko vaatimustenmukainen whistleblowing-ohjelmisto yleensä maksaa?

Kevyet selfservice-työkalut vaatimustenmukaiseen whistleblowingiin alkavat noin 20–30 eurosta kuukaudessa, ja niissä on usein henkilöstömäärärajoitus, kun taas yritystason kokonaisuudet maksavat useita satoja euroja tai enemmän. Ashio maksaa 23–29 €/kk kiinteästi koko organisaatiolta riippumatta henkilöstömäärästä.

Hinnoittelu

Mitä sisältyy

Anonyymit ilmoitustyönkulut
Turvallinen kaksisuuntainen viestintä ilmoittajien kanssa
Sanallinen ilmoittaminen puheentunnistuksella
Jäsennelty tapaustenhallinta
Määräaikojen seuranta
Rajoittamaton määrä tiimin jäseniä
Ilmoitustenhallinta
Auditointivalmis lokitus
Mukautettava brändäys
Monikielinen (18 kieltä)
Liitteet, salattuina ja puhdistettuina
Kaksivaiheinen tunnistautuminen ja kertakirjautuminen

Mitä markkina veloittaa

Tällä markkinalla myydään neljää laskutusmallia. Vain ensimmäinen pysyy ennustettavana, kun henkilöstömäärä kasvaa, siksi kaksi samannäköistä tarjousta voi erota viisinkertaisesti.

Kiinteä hinta organisaatiokohtaisesti

Yksi lasku koko yritykselle, ennustettava ensimmäisestä kuukaudesta riippumatta henkilöstömäärästä.

Käyttäjäkohtainen

Kasvaa henkilöstön mukana, ja ilmoittamaan oikeutetut ovat juuri se joukko, jota et voi rajata.

Tapauskohtainen

Kasvaa ilmoitusten määrän mukana, joten hinta nousee, kun kanava todella toimii.

Vain tarjouksesta

Luku keskustelun jälkeen, mikä tekee budjetista neuvottelun.

Mikä ISO-standardi koskee ilmoituskanavaohjelmistoa?

Jokaisessa ohjelmistoarviossa nousee esiin kolme standardia, ja jokainen vastaa eri kysymykseen. Mikään niistä ei sertifioi itse ohjelmistoa.

ISO 37002: Ohjeistus ilmoituskanavan hallintajärjestelmälle: miten ilmoitus vastaanotetaan, arvioidaan, tutkitaan ja suljetaan. Se on ohjeistus eikä sertifioitava standardi, joten ISO 37002 -sertifikaattia ei ole olemassa. Olennaisempi kysymys on, aikaleimataanko työkalussa jokainen näistä vaiheista.
ISO 27001: Tietoturvallisuuden hallintajärjestelmä, ja se koskee sitä, joka säilyttää tiedot. Ratkaisevaa ei ole toimittajan logo vaan se, missä ilmoitukset todella ovat: Ashio pyörii ISO 27001 -sertifioiduissa datakeskuksissa Itävallassa.
ISO 9001: Laadunhallinta. Se ei kerro mitään tietosuojasta, anonymiteetistä tai ilmoitusvelvollisuudesta, ja se esiintyy vertailuissa siksi, että se on helppo saada, ei siksi että direktiivi vaatisi sitä.

Mitä ISO 37002 todella vaatii ja mihin sen rajat menevät

Missä ilmoitukset sijaitsevat

Itävaltaläiset, ISO 27001 -sertifioidut palvelimet EU:n sisällä, joten lisäsiirtotakuita ei tarvita. Ilmoitukset salataan siirrossa ja levossa, lomake ei tallenna IP-osoitetta eikä aseta evästeitä, ja käyttöliittymä on 18 kielellä.

Sopiiko se teidän kokoiseenne?

Velvoite alkaa 50 työntekijästä, työ ei. Koossa muuttuu se, kuka ilmoituksen vastaanottaa ja kuinka moni tarvitsee käyttöoikeuden.

Alle 50 työntekijää

Yksityiset yritykset jäävät tässä koossa velvoitteen ulkopuolelle, paitsi rahoitus- ja vakuutusalalla sekä rahanpesun estämisessä; viranomaiset kuuluvat soveltamisalaan koosta riippumatta. Vapaaehtoinen kanava pyörii yhdellä käsittelijällä ja yhdellä kiinteällä hinnalla.

50–249 työntekijää

Tässä velvoite koskee: sisäinen kanava, kuittaus seitsemässä päivässä ja palaute kolmessa kuukaudessa. Yleensä kaksi tai kolme käsittelijää erillisillä oikeuksilla ja nimetty sijainen.

250 työntekijää tai enemmän

Useita tiimejä, käyttöoikeudet yhtiöittäin, henkilöstön edustus mukana ja raportointi johdolle. Sama alusta ja enemmän rooleja, ja lokista tulee kuukausiraportoinnin lähde.

UKK

Mitä ostajat kysyvät

Kuinka kauan kanavan käyttöönotto kestää?+

Noin kymmenen minuuttia: nimeä organisaatio, lisää ne, jotka saavat lukea ilmoituksia, jaa ilmoituslinkki. Ei käyttöönottoprojektia eikä tapaamista: koekanava on käytössä ennen kuin puhut kenellekään.

Kuittaako alusta ilmoituksen automaattisesti seitsemän päivän määräajassa?+

Kyllä, jos organisaatio ottaa sen käyttöön. Ashio kuittaa heti, kun ilmoitus on lähetetty, merkitsee päivämäärän tapaukseen ja käynnistää seitsemän päivän ajan, jonka direktiivi asettaa kuittaukselle. Automaattinen kuittaus on valinnainen ominaisuus, joka kytketään päälle organisaatiokohtaisesti, joten käsittelijä voi kuitata myös käsin. Molemmat tavat kirjautuvat lokiin päivämäärän kanssa, eikä niitä voi muuttaa jälkeenpäin.

Sopiiko se 20–50 työntekijän yritykselle?+

Juuri sen kokoiseksi se on tehty. Tuon kokoiselle yritykselle tulee yleensä nollasta kahteen ilmoitusta vuodessa, joten alustan pitää olla valmis ilman, että kukaan hoitaa sitä: ei asennuksia, jokaiselle ilmoitukselle oma tapaus ja määräajat seurannassa silloinkin, kun kukaan ei muista niitä. Suuremmat organisaatiot käyttävät samaa alustaa usean käsittelijän ja erillisten tiimien kanssa, ja yksi kiinteä hinta kattaa koko yrityksen.

Mitkä whistleblowing-järjestelmät on sertifioitu EU-direktiivin vaatimustenmukaisuuden osalta?+

Ei mikään — direktiiville (EU) 2019/1937 ei ole sertifiointijärjestelmää, eikä yksikään toimittaja voi olla sen osalta ”sertifioitu vaatimustenmukaiseksi”. Mitä voit sen sijaan tarkistaa: (1) nimettömät ilmoitukset ilman IP- tai evästeseurantaa, (2) instrumentoitu 7 päivän kuittaus, (3) palaute ja kaksisuuntainen vuoropuhelu 3 kuukauden kuluessa, (4) muuttumaton loki jokaisesta tilamuutoksesta, (5) ilmoittajan henkilöllisyyden taattu luottamuksellisuus, (6) suoja kostotoimenpiteiltä. Sertifikaatit, jotka todella näet — ISO 27001 hostingia ja tietoturvaa varten, ISO 37301 vaatimustenmukaisuuden hallintaa varten — kattavat nämä alueet, eivät itse direktiiviä. Kysy myös, missä tiedot sijaitsevat ja kuka on käsittelijä: ne ovat todennettavissa olevia tosiasioita, toisin kuin vaatimustenmukaisuustarra.

Blogista

Pidempiä lukuja kanavan valinnasta, vaihtamisesta ja tarkastamisesta.

Katetut EU-direktiivit

Aiheeseen liittyvät vaatimustenmukaisuusoppaat.

Katso, miten Ashio kattaa kunkin EU-asetuksen.

Ilmoituskanavaohjelmisto jokaiselle toimialalle

Rahoituspalveluille Terveydenhuolto-organisaatioille Julkisorganisaatioille Energia- ja yleishyödyllisille laitoksille Vakuutusyhtiöille Elokuvatuotannoille Tekoälyyrityksille

Valmis täyttämään velvoitteesi?

Ota käyttöön turvalliset ja vaatimustenmukaiset ilmoituskanavat minuuteissa.

Aloita ilmainen 14 päivän kokeilu