EU bejelentővédelmi irányelv 2019/1937
Az alap: bizalmas belső bejelentési csatornák az EU-ban 50 vagy több munkavállalót foglalkoztató szervezeteknek.
EU-megfelelőség
EU whistleblowing-megfelelőség: egy névtelen csatorna, több uniós jogszabály.
A whistleblowing-irányelv (EU) 2019/1937, a NIS2, az AI-rendelet, a CSRD, a CSDDD és a bért átláthatóságáról szóló irányelv mindegyike ugyanarra épül: olyan emberekre, akik biztonságosan jelezhetnek egy aggályt, és olyan szervezetre, amely bizonyítani tudja, mit tett vele. Az Ashio ez a névtelen bejelentőcsatorna, ISO 27001 szerinti tárhelyen, és a mögötte lévő ügyirat. Nem helyettesíti azt, amit ezek a jogszabályok emellett előírnak.
Utolsó ellenőrzés: 2026. október 7.
Áttekintés
Miért szolgálhat egy bejelentőcsatorna több uniós jogszabályt.
Az EU megfelelőségi csomag tartalmazza az EU bejelentővédelmi irányelvet a bejelentési csatornákhoz, a NIS2-t a kiberbiztonsági incidensekhez, a CSRD-t a fenntarthatósági jelentéstételhez és az ISO 37002-t a irányítási rendszerekhez.
Lefedett jogszabályok
Mely uniós kötelezettségeket fedi le valójában egy bejelentőcsatorna
A csatornakötelezettség az egyes jogszabályokban, és amit az Ashio nyújt:
NIS2 irányelv
A NIS2 24 órán, 72 órán és egy hónapon belül előírja a bejelentést a CSIRT felé. Ezek a bejelentések továbbra is az Önök feladatai; az Ashio biztonságos belső utat ad a munkatársaknak egy gyanított incidens korai jelzésére.
ISO 37002:2021
A bejelentővédelmi irányítási rendszerek nemzetközi útmutató szabványa: bizalmas és megtorlásmentes.
Az EU AI-rendelete, 87. cikk
A 87. cikk a whistleblowing-irányelvet alkalmazza az AI-rendelet megsértésére, így védelmet kapnak azok, akik torzítást, biztonsági problémát vagy alapjogi sérelmet jelentenek.
CSRD / ESG
A CSRD nem ír elő bejelentőcsatornát. A vállalatirányítási közzétételei azt kérdezik, hogyan lehet aggályt jelezni, és ott egy dokumentált csatornát írnak le.
CSDDD / ellátási lánc
A CSDDD panaszkezelési eljárást ír elő az érintettek számára, amelyet az Ashio képes hosztolni. Az átvilágítás továbbra is az Önöké.
Bérátláthatósági irányelv
Az irányelv egyenlő bérhez való jogot ad a munkavállalóknak, és nem ír elő csatornát. Az Ashio rögzíti és követi az egyenlő bérrel kapcsolatos panaszokat; a bérszakadék-elemzést nem végzi el.
Névtelen a tervezéstől fogva
Minden irányelvnél: nincs IP-cím, nincs süti, nincs ujjlenyomat. Végpontok közötti titkosítás.
Mit nyújt az Ashio
Megfelelőségi szintű biztonság, percek alatt beállítva.
Ahol ezek a jogszabályok csatornát írnak elő, a követelmények hasonlóak: bizalmasság, megtorlás elleni védelem, dokumentált ügyirat. Az Ashio pontosan erre épül.
Végpontok közötti titkosítás
AES-256-GCM a böngészőben, P-256 kulcsburkolás címzettenként. Még az Ashio sem tudja elolvasni a bejelentéseit.
ISO 27001 osztrák tárhely
Az adatok az GDPR és a GDPR szerint Ausztriában maradnak. ISO 27001 minősítésű adatközpontok szigorú hozzáférés-vezérléssel.
Auditra kész ügykezelés
Megváltoztathatatlan naplók, 7 napos visszaigazolás-követés, ügyidővonalak — hatósági ellenőrzésre tervezve.
GYIK
Gyakori kérdések az uniós bejelentési megfelelésről.
Valóban lefedi egy platform mindezeket az irányelveket?+
A csatorna tekintetében igen. Mindegyik jogszabályhoz bizalmas, dokumentált mód kell az aggály jelzésére, és egy telepítés mindegyiket kiszolgálja. Egyik sem teljesül pusztán egy bejelentőcsatornával.
Melyik uniós irányelv vonatkozik a szervezetemre?+
Ez a mérettől, az ágazattól és attól függ, hogy kezel-e személyes adatokat, ellátási láncokat, AI-rendszereket vagy bérjellegű döntéseket. A közepes és nagy uniós szervezetek többsége legalább a bejelentővédelmi irányelv hatálya alá tartozik.
Az Ashio az EU-ban van elhelyezve?+
Nem — Ausztria nem EU-tagállam. Minden adat ISO 27001 minősítésű osztrák adatközpontokban található. Ausztriaot az Európai Bizottság a GDPR szerinti megfelelő adatvédelemmel rendelkező országként ismeri el.
Mennyi ideig tart a beállítás?+
A legtöbb szervezet 10 percen belül élesben működik. Nincs szükség IT-integrációra.
Az EU whistleblowing-irányelv ugyanaz, mint a GDPR?+
Nem. Az EU whistleblowing-irányelve (2019/1937) egy különálló jogszabály, amely az EU-jog megsértéseit bejelentő személyeket védi. A GDPR a személyes adatok kezelését szabályozza. Mindkettő vonatkozik a bejelentési csatornákra – az irányelv a bejelentések kezelésére, a GDPR a bennük lévő személyes adatokra. Az Ashio mindkettőt lefedi egyszerre.
Külön csatornára van szükségem minden EU-irányelvhez (NIS2, AI Act, CSRD)?+
Nem. Ha egy jogszabály csatornát ír elő, semmi sem akadályozza, hogy ugyanaz a csatorna több célt szolgáljon, és az Ashio külön kezeli a bejelentési kategóriákat saját útvonalvezetéssel és saját auditnaplóval. Ez nem teszi a csatornát a CSIRT-nek szóló NIS2-bejelentéssé vagy a CSRD-jelentéssé.
Mi az EU whistleblowing-védelmi irányelv, és kinek kell megfelelnie?+
Az EU whistleblowing-irányelve (2019/1937) minden EU-tagállamot kötelez arra, hogy védelmet nyújtson az EU-jog megsértéseit bejelentő személyeknek. A magánszektorban 50+ munkavállalót foglalkoztató vállalatok – és valamennyi közszférabeli szerv – kötelesek olyan belső bejelentési csatornát működtetni, amely megfelel a titoktartásra, határidőkre és a megtorlás elleni védelemre vonatkozó egyedi előírásoknak.
Milyen határidők vannak az EU whistleblowing-irányelvben?+
Két kötelező határidő: (1) minden bejelentés átvételének visszaigazolása 7 napon belül, és (2) visszajelzés a további intézkedésekről a visszaigazolástól számított 3 hónapon belül. Három hónap a felső határ; az Ashio emlékeztetőkkel és auditálható időbélyegekkel követi mindkét határidőt.
Útmutatók irányelvenként
Merüljön el minden uniós irányelvben.
Részletes áttekintés minden jogszabályról, amelynek betartásában az Ashio segít.
NIS2 incidensbejelentés
Kiberbiztonsági incidensek bejelentési határidői és belső csatornák.
Tovább olvasomISO 37002:2021
Hogyan igazodik az Ashio a bejelentések globális szabványához.
Tovább olvasomEU AI-rendelet, 87. cikk
AI-jogsértések a whistleblowing-keretben.
Tovább olvasomCSRD / ESG
Bejelentések a fenntarthatósági jelentéshez.
Tovább olvasomESG-jelentés
Környezeti, társadalmi és irányítási kérdések.
Tovább olvasomCSDDD / ellátási lánc
Bejelentés emberi jogi és környezeti átvilágítási kötelezettséghez.
Tovább olvasomBérátláthatóság
Csatornák a bérdiszkriminációval kapcsolatos bejelentésekhez.
Tovább olvasomValóban névtelen bejelentés
Nincs IP-cím, nincs süti, nincs ujjlenyomat. Végpontok közötti titkosítás.
Tovább olvasomAz EU bejelentővédelmi irányelve
A 2019/1937 irányelv követelményei, határidői és szankciói.
Tovább olvasomEU-megfelelőségi határidők
Minden EU-s jelentési határidő egy naptárban: bejelentés, bértranszparencia, NIS2 és CSRD.
Tovább olvasomEgy csatorna a közös bejelentési kötelezettségekhez
Állítson be egy névtelen, ISO 27001 szerinti tárhelyen futó csatornát, amely lefedi a whistleblowing-irányelv, a NIS2, az AI-rendelet, a CSRD, a CSDDD és a bért átláthatóságáról szóló irányelv csatornakötelezettségét.