Belső bejelentési csatornák
Az 50+ munkavállalóval rendelkező szervezeteknek biztonságos, bizalmas belső bejelentési csatornákat kell létrehozniuk, ahol a bejelentők jelenthetik az uniós jog megsértését.
EU 2019/1937 irányelvvel összhangban
Bejelentő szoftver a 2019/1937 irányelvhez
Az Ashio az a csatorna, amelyen egy európai bejelentési program valóban működik: névtelen fogadás IP-címek és sütik nélkül, felelős és állapot minden bejelentéshez, figyelt 7 napos visszaigazolás és 3 hónapos visszajelzés, valamint olyan auditnyom, amelyet egy könyvvizsgálónak is átadhat. Egy fix ár az egész szervezetnek, nagyjából tíz perc alatt élesben.
Utolsó ellenőrzés: 2026. november 2.
Így működik a csatorna az elejétől a végéig
Négy lépés attól a pillanattól, hogy valaki bejelentést tenni dönt, addig az ügyig, amelyet egy ellenőr olvas. Nincs telepítés, nincs IT-projekt.
- 1
Megérkezik a bejelentés
A személy megnyitja a vállalati hivatkozást, és ír vagy hangüzenetet rögzít. Nincs fiók, nincs e-mail-cím, nincs IP-cím és nincs cookie, így semmi nem kapcsolja a bejelentést egy személyhez.
- 2
Visszaigazolják
Ha az automatikus visszaigazolás be van kapcsolva, a platform a beküldéskor igazol vissza, különben az ügykezelő teszi ezt az ügyben. A dátum mindkét esetben rögzül, és elindul a hét nap.
- 3
A két fél üzenetet vált
A személy visszatér a beküldés utáni képernyő hivatkozásával, elolvassa a kiegészítő kérdéseket, és válaszol. A beszélgetés az ügynél marad, nem egy postaládában.
- 4
Az ügy bizonyítékokkal zárul
A felelős, az állapot, az intézkedések és a döntések időbélyeget kapnak az ügyben. A három hónapos visszajelzési határidőt figyeli a rendszer, a napló pedig exportálható igazolásként, amit egy ellenőr vagy a munkavállalói képviselet kér.
Fő kötelezettségek
Mit kell tudnia a szoftvernek
Ez a hat pont az irányelv saját kötelezettsége, nem kívánságlista. Ha egy kimarad, a jogi kötelezettségből bizonyíték nélküli eljárás lesz.
Visszaigazolás 7 napon belül
A bejelentéseket a kézhezvételtől számított 7 napon belül vissza kell igazolni a bejelentőnek — kivételek nélkül. Az Ashio figyeli ezt a határidőt, és a visszaigazolást automatikusan is elküldheti.
Nyomon követés 3 hónapon belül
A szervezeteknek a visszaigazolástól számított három hónapon belül visszajelzést kell adniuk a bejelentőnek a bejelentés nyomon követéséről.
Védelem a megtorlás ellen
A bejelentők védettek az elbocsátással, lefokozással és a megtorlás más formáival szemben. A megtorlásos ügyekben a bizonyítási teher a munkáltatón van.
Adatbizalmasság és GDPR-megfelelőség
A személyes adatokat a GDPR-nak megfelelően kell feldolgozni. A bejelentő személyazonosságát a teljes folyamat során bizalmasan kell kezelni.
Nyilvántartás
A szervezeteknek átfogó nyilvántartást kell vezetniük minden fogadott bejelentésről és megtett intézkedésről, szigorú hozzáférés-ellenőrzéssel.
Mit érdemes ellenőrizni bejelentő szoftver vásárlása előtt
Hat kérdés választja el a valódi bejelentőcsatornát egy olyan űrlaptól, amely csak annak látszik.
- 1
Leadható-e bejelentés fiók nélkül, IP-cím, sütik és eszköz-ujjlenyomat nélkül?
- 2
Követi-e a szoftver a 7 napos visszaigazolást és a 3 hónapos visszajelzést ügyenkénti határidővel, vagy ezt csak egy szabályzat említi?
- 3
Minden művelet exportálható auditnyomvonalba kerül, vagy az előzmény egy postafiók?
- 4
Jelenthetnek-e a beszállítók és alvállalkozók is, saját nyelvükön és bejelentkezés nélkül?
- 5
Fix-e az ár szervezetenként, vagy a számla a létszámmal és a bejelentések számával nő?
- 6
Ki olvashat egy bejelentést: egy kijelölt, szerepkörökkel rendelkező csapat, vagy bárki, aki ismeri a közös postafiók jelszavát?
Árak
Átlagosan mennyibe kerül egy megfelelő bejelentő szoftver?
A karcsú self-service eszközök a megfelelő bejelentő rendszerekhez körülbelül 20–30 €/hó-tól indulnak, és gyakran létszámkorlát vonatkozik rájuk, míg a vállalati csomagok több száz euróba vagy annál is többe kerülnek. Az Ashio 23–29 €/hó fix díj a teljes szervezetre, létszámtól függetlenül.
Mit tartalmaz
- Névtelen bejelentési munkafolyamatok
- Biztonságos kétirányú kommunikáció a bejelentőkkel
- Szóbeli bejelentés beszéd-szöveg átalakítással
- Strukturált ügykezelés
- Határidő-figyelés
- Korlátlan csapattagok
- Értesítéskezelés
- Auditálható naplózás
- Állítható arculat
- Többnyelvű (18 nyelv)
- Mellékletek, titkosítva és megtisztítva
- Kétfaktoros hitelesítés és egyszeri bejelentkezés
Mit kér a piac
Ezen a piacon négy számlázási modellt árulnak. Csak az első marad kiszámítható, amikor nő a létszám, ezért két hasonló ajánlat ötszörös eltérést mutathat.
Fix ár szervezetenként
Egy számla az egész cégre, az első hónaptól kiszámítható, a létszámtól függetlenül.
Felhasználónként
A létszámmal nő, és éppen azok a bejelentésre jogosultak, akiket nem lehet korlátozni.
Ügyenként
A bejelentések számával nő, tehát az ár akkor emelkedik, amikor a csatorna valóban működik.
Csak ajánlat alapján
Egy szám egy hívás után, ami a büdzsét alkudozássá teszi.
Melyik ISO-szabvány vonatkozik a bejelentő szoftverre?
Minden szoftverértékelésben három szabvány kerül elő, és mindegyik más kérdésre válaszol. Egyik sem magát a szoftvert tanúsítja.
- ISO 37002
- Útmutatás a bejelentési rendszer működtetéséhez: hogyan érkezik be, hogyan értékelik, vizsgálják ki és zárják le a bejelentést. Ez útmutatás, nem tanúsítható szabvány, ezért ISO 37002 tanúsítvány nem létezik. A hasznos kérdés más: az eszköz időbélyeggel látja el ezeket a lépéseket?
- ISO 27001
- Információbiztonsági irányítási rendszer, amely arra vonatkozik, aki az adatokat tárolja. Nem a szállító logója számít, hanem az, hol vannak valójában a bejelentések: az Ashio ISO 27001 tanúsított adatközpontokban fut Ausztriában.
- ISO 9001
- Minőségirányítás. Semmit nem mond az adatvédelemről, az anonimitásról vagy a bejelentési kötelezettségről, és azért szerepel az összehasonlításokban, mert könnyű megszerezni, nem azért, mert az irányelv előírja.
Hol vannak a bejelentések
Ausztriai, ISO 27001 tanúsított szerverek, az EU-n belül, így további átadási garanciák nem kellenek. A bejelentések átvitelkor és tároláskor titkosítottak, az űrlap nem rögzít IP-címet és nem helyez el cookie-t, a felület pedig 18 nyelven érhető el.
Illik a méretükhöz?
A kötelezettség 50 munkavállalónál kezdődik, a munka nem. A mérettel az változik, ki kapja a bejelentést és hány embernek kell hozzáférnie.
50 munkavállaló alatt
A magánvállalkozások ekkora méretnél nem esnek a kötelezettség alá, kivéve a pénzügyi szolgáltatásokat, a biztosítást és a pénzmosás megelőzését; a közintézmények mérettől függetlenül érintettek. Az önkéntes csatorna egy ügykezelővel és egy fix árral működik.
50 és 249 munkavállaló között
Itt érvényes a kötelezettség: belső csatorna, visszaigazolás hét napon belül és visszajelzés három hónapon belül. Általában két vagy három ügykezelő külön hozzáféréssel és egy kijelölt helyettes.
250 munkavállaló felett
Több csapat, társaságonként külön hozzáférés, bevont munkavállalói képviselet és beszámolás a vezetőségnek. Ugyanaz a platform és több szerepkör, a napló pedig a havi jelentés forrása lesz.
GYIK
Amit a vásárlók kérdeznek
Mennyi idő alatt indul el a csatorna?+
Körülbelül tíz perc: nevezd el a szervezetet, add hozzá azokat, akik olvashatják a bejelentéseket, oszd meg a hivatkozást. Nincs bevezetési projekt és nincs egyeztetett hívás: a próbacsatorna már él, mielőtt bárkivel beszélnél.
Automatikusan visszaigazolja a bejelentést a hét napon belül?+
Igen, ha a szervezet bekapcsolja. Az Ashio a bejelentés elküldésekor visszaigazol, beírja a dátumot az ügybe, és elindítja a hét napos határidőt, amelyet az irányelv a visszaigazolásra előír. Az automatikus visszaigazolás szervezetenként opcionális, így az ügykezelő kézzel is visszaigazolhat. Mindkét út dátummal együtt kerül a naplóba, és utólag nem módosítható.
Alkalmas egy 20 és 50 fő közötti vállalatnak?+
Pont erre a méretre készült. Ekkora vállalatnál általában nullától két bejelentésig érkezik egy évben, ezért a platformnak úgy kell készen állnia, hogy senki nem foglalkozik vele: nincs telepítés, minden bejelentésnek saját ügye van, a határidőket pedig akkor is követi, ha senki nem emlékszik rájuk. Nagyobb szervezetek ugyanezt a platformot használják több ügykezelővel és külön csapatokkal, és egy fix ár lefedi az egész vállalatot.
Mely bejelentési rendszerek rendelkeznek tanúsítvánnyal az EU-irányelvnek való megfeleléshez?+
Egyetlen sem — az (EU) 2019/1937 irányelvhez nem létezik tanúsítási rendszer, és egyetlen szolgáltató sem rendelkezhet vele kapcsolatban „megfelelőségi tanúsítvánnyal”. Amit ehelyett ellenőrizhet: (1) névtelen bejelentések IP- és cookie-követés nélkül, (2) a rendszer által naplózott, 7 napon belüli visszaigazolás, (3) visszajelzés és kétirányú párbeszéd 3 hónapon belül, (4) minden állapotváltozás megváltoztathatatlan naplója, (5) a bejelentő személyazonosságának garantált bizalmassága, (6) védelem a megtorlással szemben. A tanúsítványok, amelyeket valóban látni fog — ISO 27001 a tárhelyhez és az információbiztonsághoz, ISO 37301 a megfelelőségirányításhoz — ezeket a területeket fedik le, nem magát az irányelvet. Kérdezze meg azt is, hol tárolják az adatokat, és ki az adatfeldolgozó: ezek ellenőrizhető tények, ellentétben a megfelelőségi címkével.
A blogból
Hosszabb írások a csatorna kiválasztásáról, váltásáról és ellenőrzéséről.
Lefedett EU-irányelvek
Kapcsolódó megfelelési útmutatók.
Nézze meg, hogyan fedi le az Ashio az egyes EU-rendeleteket.
EU bejelentővédelmi irányelv
A kötelezettségek, a határidők és az ezeket hordozó nemzeti jog.
Tovább olvasom2013. évi CLXV. törvény
A székhelyeden érvényes törvény, hivatkozással a hivatalos szövegre.
Tovább olvasomISO 37002:2021
Hogyan igazodik az Ashio a bejelentések globális szabványához.
Tovább olvasomNévtelen bejelentő szoftver
Nincs IP-cím, nincs süti, nincs ujjlenyomat. Végpontok közötti titkosítás.
Tovább olvasomKészen áll a kötelezettségek teljesítésére?
Hozzon létre biztonságos, megfelelő bejelentési csatornákat percek alatt az Ashio-val.