Direttiva europea 2019/1937 sui whistleblower
La base: canali interni di segnalazione riservati per organizzazioni con 50 o più dipendenti nell'UE.
Conformità UE
Conformità whistleblowing UE: un canale anonimo, più leggi europee.
La direttiva whistleblowing (UE) 2019/1937, NIS2, il regolamento IA, la CSRD, la CSDDD e la direttiva sulla trasparenza retributiva partono tutte dallo stesso presupposto: persone che possono segnalare un problema in sicurezza e un'organizzazione che sa dimostrare cosa ha fatto. Ashio è quel canale anonimo, con hosting ISO 27001, e il fascicolo che lo accompagna. Non sostituisce il resto di ciò che ciascuna di queste norme richiede.
Ultima verifica: 7 ottobre 2026
Panoramica
Perché un solo canale di segnalazione può servire più leggi UE.
Lo stack di conformità UE include la Direttiva UE sul whistleblowing per i canali di segnalazione, NIS2 per gli incidenti di cybersecurity, CSRD per la rendicontazione di sostenibilità e ISO 37002 per i sistemi di gestione.
Normative coperte
Quali obblighi UE copre davvero un canale di segnalazione
L'obbligo di canale previsto da ogni norma e ciò che fa Ashio:
Direttiva NIS2
NIS2 impone di notificare al CSIRT entro 24 ore, 72 ore e un mese. Quelle notifiche restano a carico vostro; Ashio offre al personale una via interna sicura per segnalare subito un incidente sospetto.
ISO 37002:2021
Lo standard internazionale di indirizzo per i sistemi di gestione delle segnalazioni: riservato e senza ritorsioni.
Regolamento IA dell'UE, articolo 87
L'articolo 87 applica la direttiva whistleblowing alle violazioni del regolamento IA: chi segnala bias, problemi di sicurezza o violazioni dei diritti fondamentali è protetto.
CSRD / ESG
La CSRD non richiede un canale di segnalazione. Le sue informazioni di governance chiedono come si possono esprimere le preoccupazioni, e un canale documentato è ciò che si descrive lì.
CSDDD / catena di fornitura
La CSDDD richiede una procedura di reclamo per le persone interessate, che Ashio può ospitare. La due diligence resta a carico vostro.
Direttiva sulla trasparenza salariale
La direttiva riconosce diritti di parità retributiva e non impone un canale. Ashio registra e segue i reclami sulla parità retributiva; non esegue l'analisi del divario retributivo.
Anonimo by design
Per tutte le direttive: nessun IP, nessun cookie, nessun fingerprinting. Cifratura end-to-end.
Cosa offre Ashio
Sicurezza di livello conforme, attiva in pochi minuti.
Dove queste norme richiedono un canale, i requisiti si somigliano: riservatezza, protezione dalle ritorsioni, un fascicolo documentato. Ashio è costruito esattamente per questo.
Cifratura end-to-end
AES-256-GCM nel browser, incapsulamento delle chiavi P-256 per destinatario. Nemmeno Ashio può leggere le tue segnalazioni.
Hosting austriaco ISO 27001
I dati restano in Austria ai sensi della GDPR e del GDPR. Data center certificati ISO 27001 con rigorosi controlli di accesso.
Gestione dei casi pronta per l'audit
Log di attività immutabili, monitoraggio della conferma di ricezione a 7 giorni, timeline dei casi: pensato per le verifiche delle autorità.
FAQ
Domande frequenti sulla conformità UE delle segnalazioni.
Una sola piattaforma copre davvero tutte queste direttive?+
Per la parte del canale, sì. Ognuna di queste norme richiede un modo riservato e documentato di segnalare un problema, e un'unica configurazione le serve tutte. Nessuna è soddisfatta dal solo canale di segnalazione.
Quale direttiva UE si applica alla mia organizzazione?+
Dipende da dimensioni, settore e dal fatto che tu tratti dati personali, catene di fornitura, sistemi di IA o decisioni retributive. La maggior parte delle organizzazioni europee di medie e grandi dimensioni rientra almeno nella direttiva sui whistleblower.
Ashio è ospitato nell'UE?+
Sì. Tutti i dati sono ospitati in data center certificati ISO 27001 in Austria, in Austria, quindi nell’UE. Il trattamento resta nel SEE e non serve alcuna decisione di adeguatezza.
Quanto tempo richiede la configurazione?+
La maggior parte delle organizzazioni è operativa in meno di 10 minuti. Nessuna integrazione IT necessaria.
La Direttiva UE sul whistleblowing è la stessa del GDPR?+
No. La Direttiva UE (2019/1937) è una legge distinta che protegge chi segnala violazioni del diritto UE. Il GDPR regola il trattamento dei dati personali. Entrambi si applicano ai canali di segnalazione – la Direttiva disciplina la gestione delle segnalazioni, il GDPR i dati personali in esse contenuti. Ashio li copre entrambi contemporaneamente.
Servono canali separati per ogni direttiva UE (NIS2, AI Act, CSRD)?+
No. Dove una norma richiede un canale, nulla impedisce che un solo canale serva più scopi, e Ashio separa le categorie di segnalazione con routing e traccia di audit propri. Questo non trasforma il canale nella notifica NIS2 al CSIRT né nel rapporto CSRD.
Cos'è la Direttiva UE sulla protezione dei whistleblower e chi deve rispettarla?+
La Direttiva UE (2019/1937) obbliga tutti gli Stati membri a tutelare chi segnala violazioni del diritto UE. Le aziende private con 50+ dipendenti – e tutti gli enti pubblici – devono gestire un canale di segnalazione interno che rispetti standard specifici di riservatezza, scadenze e protezione dalle ritorsioni.
Quali sono le scadenze nella Direttiva UE sul whistleblowing?+
Due termini vincolanti: (1) accusare ricevuta di ogni segnalazione entro 7 giorni e (2) fornire riscontro sulle azioni intraprese entro 3 mesi da tale accusa. Tre mesi è il limite massimo; Ashio monitora entrambi i termini con promemoria e marche temporali verificabili.
Guide per direttiva
Approfondisci ogni direttiva UE.
Copertura dettagliata di ogni normativa che Ashio ti aiuta a rispettare.
Segnalazione incidenti NIS2
Termini di segnalazione degli incidenti informatici e canali interni.
Leggi di piùISO 37002:2021
Come Ashio si allinea allo standard globale sulle segnalazioni.
Leggi di piùRegolamento IA UE, articolo 87
Violazioni del regolamento IA segnalate tramite il quadro whistleblowing.
Leggi di piùCSRD / ESG
Segnalazioni per il reporting di sostenibilità.
Leggi di piùReporting ESG
Questioni ambientali, sociali e di governance.
Leggi di piùCSDDD / catena di fornitura
Segnalazioni per la due diligence su diritti umani e ambiente.
Leggi di piùTrasparenza salariale
Canali per le segnalazioni di discriminazione salariale.
Leggi di piùSegnalazioni davvero anonime
Nessun IP, nessun cookie, nessun fingerprinting. Cifratura end-to-end.
Leggi di piùDirettiva UE sui whistleblower
Requisiti, scadenze e sanzioni ai sensi della direttiva 2019/1937.
Leggi di piùScadenze di conformità UE
Tutte le scadenze di segnalazione UE in un unico calendario: whistleblowing, trasparenza retributiva, NIS2 e CSRD.
Leggi di piùUn canale per gli obblighi di segnalazione che queste leggi condividono
Attivate un canale anonimo con hosting ISO 27001 che copre l'obbligo di canale della direttiva whistleblowing, NIS2, regolamento IA, CSRD, CSDDD e direttiva sulla trasparenza retributiva.