ES pranešėjų direktyva 2019/1937
Pagrindas: konfidencialūs vidiniai pranešimų kanalai organizacijoms, turinčioms 50 ar daugiau darbuotojų ES.
ES atitiktis
ES pranešėjų atitiktis: vienas anoniminis kanalas, keli ES teisės aktai.
Pranešėjų direktyva (ES) 2019/1937, NIS2, DI reglamentas, CSRD, CSDDD ir darbo užmokesčio skaidrumo direktyva remiasi tuo pačiu: žmonėmis, kurie gali saugiai iškelti susirūpinimą, ir organizacija, kuri gali parodyti, ką su tuo padarė. Ashio yra tas anoniminis pranešimo kanalas su ISO 27001 hostingu ir byla už jo. Jis nepakeičia kitų kiekvieno iš šių aktų reikalavimų.
Paskutinį kartą peržiūrėta: 2026 m. spalio 7 d.
Apžvalga
Kodėl vienas pranešimo kanalas gali aptarnauti kelis ES teisės aktus.
ES atitikties paketą sudaro ES Pranešėjų Apsaugos Direktyva pranešimų kanalams, NIS2 kibernetinio saugumo incidentams, CSRD tvarumo ataskaitoms ir ISO 37002 valdymo sistemoms.
Apimti reglamentai
Kuriuos ES įsipareigojimus pranešimo kanalas iš tikrųjų apima
Kanalo prievolė kiekviename akte ir ką daro Ashio:
NIS2 direktyva
NIS2 reikalauja pranešti jūsų CSIRT per 24 valandas, 72 valandas ir vieną mėnesį. Tie pranešimai lieka jūsų atsakomybe; Ashio suteikia darbuotojams saugų vidinį kelią anksti iškelti įtariamą incidentą.
ISO 37002:2021
Tarptautinis rekomendacinis standartas pranešėjų valdymo sistemoms: konfidencialus ir be atpildo.
ES DI reglamentas, 87 straipsnis
87 straipsnis taiko pranešėjų direktyvą DI reglamento pažeidimams, todėl darbuotojai, pranešantys apie šališkumą, saugos problemas ar pagrindinių teisių pažeidimus, yra apsaugoti.
CSRD / ESG
CSRD nereikalauja pranešimo kanalo. Jos valdymo atskleidimai klausia, kaip galima iškelti susirūpinimą, ir dokumentuotas kanalas yra tai, ką ten aprašote.
CSDDD / tiekimo grandinė
CSDDD reikalauja nukentėjusių asmenų skundų procedūros, kurią Ashio gali hostinti. Deramas patikrinimas lieka jums.
Darbo užmokesčio skaidrumo direktyva
Direktyva suteikia darbuotojams teisę į vienodą darbo užmokestį ir nenumato kanalo. Ashio registruoja ir seka vienodo užmokesčio skundus; atlyginimų atotrūkio analizės neatlieka.
Anoniminis nuo pat dizaino
Visose direktyvose: jokio IP, jokių slapukų, jokio skaitmeninio piršto atspaudo. Šifruota nuo galo iki galo.
Ką suteikia Ashio
Atitikties lygio sauga, įdiegiama per minutes.
Kai šie aktai reikalauja kanalo, reikalavimai panašūs: konfidencialumas, apsauga nuo atpildo, dokumentuota byla. Ashio sukurtas būtent tam.
Šifravimas nuo galo iki galo
AES-256-GCM naršyklėje, P-256 raktų įvyniojimas kiekvienam gavėjui. Net Ashio negali perskaityti jūsų pranešimų.
ISO 27001 Austrijos talpinimas
Duomenys lieka Austrijoje pagal BDAR ir BDAR. ISO 27001 sertifikuoti duomenų centrai su griežta prieigos kontrole.
Auditui paruoštas bylų valdymas
Nekeičiami veiklos žurnalai, 7 dienų gavimo patvirtinimo stebėjimas, bylų laiko juostos — sukurta reguliavimo priežiūrai.
DUK
Dažni klausimai apie ES pranešimų atitiktį.
Ar viena platforma tikrai apima visas šias direktyvas?+
Kalbant apie kanalą, taip. Kiekvienas iš šių aktų reikalauja konfidencialaus ir dokumentuoto būdo iškelti susirūpinimą, ir vienas diegimas aptarnauja juos visus. Nė vienas nėra įvykdytas vien pranešimo kanalu.
Kuri ES direktyva taikoma mano organizacijai?+
Tai priklauso nuo dydžio, sektoriaus ir nuo to, ar tvarkote asmens duomenis, tiekimo grandines, DI sistemas ar sprendimus dėl darbo užmokesčio. Dauguma vidutinių ir didelių ES organizacijų patenka bent į pranešėjų direktyvos taikymo sritį.
Ar Ashio talpinama ES?+
Ne — Austrija nėra ES valstybė narė. Visi duomenys talpinami ISO 27001 sertifikuotuose Austrijos duomenų centruose. Europos Komisija pripažįsta Austriją kaip šalį, užtikrinančią tinkamą duomenų apsaugos lygį pagal BDAR.
Kiek laiko užtrunka nustatymas?+
Dauguma organizacijų pradeda veikti per mažiau nei 10 minučių. IT integracijos nereikia.
Ar ES whistleblowing direktyva yra tas pats kaip BDAR?+
Ne. ES whistleblowing direktyva (2019/1937) yra atskiras įstatymas, saugantis asmenis, pranešančius apie ES teisės pažeidimus. BDAR reguliuoja asmens duomenų tvarkymą. Abu taikomi pranešimų kanalams – direktyva nustato, kaip tvarkomi pranešimai, BDAR – juose esantiems asmens duomenims. Ashio apima abu vienu metu.
Ar man reikia atskirų kanalų kiekvienai ES direktyvai (NIS2, AI Act, CSRD)?+
Ne. Kai įstatymas reikalauja kanalo, niekas netrukdo tam pačiam kanalui tarnauti keliems tikslams, o Ashio atskiria pranešimų kategorijas su savo maršrutizavimu ir savo audito žurnalu. Tai nepadaro kanalo jūsų NIS2 pranešimu CSIRT ar jūsų CSRD ataskaita.
Kas yra ES whistleblowing apsaugos direktyva ir kas privalo jos laikytis?+
ES whistleblowing direktyva (2019/1937) įpareigoja visas ES valstybes nares apsaugoti asmenis, pranešančius apie ES teisės pažeidimus. Privaus sektoriaus įmonės su 50+ darbuotojų – ir visos viešojo sektoriaus įstaigos – privalo valdyti vidinį pranešimų kanalą, atitinkantį konkrečius konfidencialumo, terminų ir apsaugos nuo atsakomųjų veiksmų standartus.
Kokie yra terminai ES whistleblowing direktyvoje?+
Du privalomi terminai: (1) patvirtinti kiekvieno pranešimo gavimą per 7 dienas ir (2) pateikti grįžtamąjį ryšį apie tolesnius veiksmus per 3 mėnesius nuo to patvirtinimo. Trys mėnesiai yra viršutinė riba; Ashio stebi abu terminus su priminimais ir audituojamomis laiko žymomis.
Vadovai pagal direktyvas
Įsigilinkite į kiekvieną ES direktyvą.
Išsami kiekvieno reglamento, kurį padėdama atitikti Ashio, apžvalga.
NIS2 incidentų pranešimas
Kibernetinio saugumo incidentų pranešimo terminai ir vidiniai kanalai.
Skaityti daugiauISO 37002:2021
Kaip Ashio atitinka pasaulinį pranešimų teikimo standartą.
Skaityti daugiauES DI reglamentas, 87 straipsnis
DI pažeidimai per pranešėjų sistemą.
Skaityti daugiauCSRD / ESG
Pranešimai tvarumo ataskaitų teikimui.
Skaityti daugiauESG ataskaitos
Aplinkos, socialiniai ir valdymo klausimai.
Skaityti daugiauCSDDD / tiekimo grandinė
Pranešimai apie žmogaus teisių ir aplinkos išsamų patikrinimą.
Skaityti daugiauDarbo užmokesčio skaidrumas
Kanalai pranešimams apie diskriminaciją dėl darbo užmokesčio.
Skaityti daugiauTikrai anoniminis pranešimas
Jokio IP, jokių slapukų, jokio skaitmeninio piršto atspaudo. Šifruota nuo galo iki galo.
Skaityti daugiauES pranešėjų direktyva
Reikalavimai, terminai ir sankcijos pagal Direktyvą 2019/1937.
Skaityti daugiauES atitikties terminai
Visi ES ataskaitų terminai viename kalendoriuje: pranešimas, DU skaidrumas, NIS2 ir CSRD.
Skaityti daugiauVienas kanalas bendroms šių aktų pranešimo prievolėms
Įdiekite anoniminį kanalą su ISO 27001 hostingu, kuris apima kanalo prievolę pagal pranešėjų direktyvą, NIS2, DI reglamentą, CSRD, CSDDD ir darbo užmokesčio skaidrumo direktyvą.