Žodynas
Pranešimų ir atitikties sąvokos paprasta kalba.
Žodynas, su kuriuo susiduriate ES pranešėjų direktyvoje, pirkimų klausimynuose ir pokalbiuose su duomenų apsaugos priežiūros institucija. Trumpos apibrėžtys, be žargono.
Kodėl šis sąrašas
Vienas žodis, viena reikšmė.
Pranešimų terminologija skiriasi tarp direktyvos, nacionalinės teisės, auditorių ir tiekėjų. Tai apibrėžtys, kurias naudojame ir kurių laikomės savo produkte bei dokumentacijoje.
Sąvokos
Apibrėžtys.
- Pranešėjas
- Asmuo, kuris praneša apie teisės pažeidimą ar sunkų nusižengimą, apie kurį sužinojo su darbu susijusiame kontekste. Direktyva (ES) 2019/1937 apima darbuotojus, rangovus, tiekėjus, akcininkus ir savanorius.Skaityti daugiau
- Pranešimas apie pažeidimus
- To pažeidimo perdavimas vidiniu kanalu, išoriniu kanalu arba abiem.Skaityti daugiau
- Vidinis pranešimų kanalas
- Konfidencialus kelias organizacijos viduje pranešimams priimti. ES privalomas organizacijoms, turinčioms 50 ar daugiau darbuotojų.Skaityti daugiau
- Išorinis pranešimų kanalas
- Kelias už organizacijos ribų, pavyzdžiui, priežiūros institucija arba ombudsmenas. Pranešėjai gali juo naudotis vietoje vidinio kanalo arba po jo.Skaityti daugiau
- Direktyva (ES) 2019/1937
- ES pranešėjų direktyva. Ji įpareigoja valstybes nares apsaugoti pranešėjus, o organizacijas – turėti vidinius kanalus. Perkėlimo terminas: 2021 m. gruodžio 17 d.Skaityti daugiau
- Patvirtinimas
- Rašytinis patvirtinimas pranešėjui, kad jo pranešimas gautas. Pagal direktyvą turi būti pateiktas per 7 dienas.
- Grįžtamasis ryšys
- Pranešėjui teikiama informacija apie jo pranešimo tolesnius veiksmus. Turi būti pateikta per 3 mėnesius nuo patvirtinimo.Skaityti daugiau
- Tolesni veiksmai
- Kiekvienas žingsnis gavus pranešimą: vertinimas, tyrimas, sprendimas ir atsakymas pranešėjui.
- Represalijos
- Bet koks dėl pranešimo patiriamas nuostolis, pavyzdžiui, atleidimas, pareigų sumažinimas ar priekabiavimas. Direktyvos uždraustos.Skaityti daugiau
- Anoniminis pranešimas
- Pranešimas, pateiktas be tapatybę atskleidžiančių duomenų. „Ashio“ pranešimų puslapiai nenaudoja slapukų ir neįrašo IP adresų.Skaityti daugiau
- Konfidencialus pranešimas
- Pranešimas, kai organizacija žino, kas pranešė, bet tapatybė apsaugoma nuo platesnio atskleidimo.Skaityti daugiau
- Šifravimas nuo galo iki galo
- Šifravimas, atliekamas pranešėjo naršyklėje, todėl serveris saugo tik šifruotą tekstą ir negali perskaityti pranešimo.Skaityti daugiau
- Nulinės prieigos architektūra
- Sprendimas, kai operatorius negali iššifruoti kliento turinio apskritai, net turėdamas tiesioginę prieigą prie duomenų bazės.Skaityti daugiau
- Audito pėdsakas
- Nekeičiamas, su laiko žymomis susietas kiekvieno bylos įvykio įrašas: sukurta, priskirta, patvirtinta, atsakyta, uždaryta.Skaityti daugiau
- Pseudonimizavimas
- Tapatybę atskleidžiančių duomenų pakeitimas nuoroda, kad jų nebegalima priskirti asmeniui be papildomos informacijos.Skaityti daugiau
- Saugojimo laikotarpis
- Kiek laiko asmens duomenys saugomi prieš juos ištrinant. Nustato jūsų organizacija, laikydamasi įstatymo ribų.Skaityti daugiau
- ISO 37002
- Tarptautinis pranešimų valdymo sistemų standartas. Jis aprašo, kaip kanalas turi būti valdomas, naudojamas ir peržiūrimas.Skaityti daugiau
- ISO 27001
- Informacijos saugumo standartas. Serveriai, kuriuose veikia „Ashio“, yra sertifikuoti pagal ISO 27001, Austrijoje.Skaityti daugiau
- ESRS G1-1
- CSRD atskleidimo reikalavimas dėl verslo elgesio politikos ir įmonės kultūros, apimantis pranešimų apie problemas teikimą įmonės viduje.Skaityti daugiau
- CSRD
- Įmonių tvarumo atskaitomybės direktyva: ES taisyklės, įpareigojančios dideles įmones teikti tvarumo ataskaitas, įskaitant tai, kas gali naudotis pranešimų kanalu ir kaip šie asmenys apsaugomi (ESRS G1-1).Skaityti daugiau
- Anonimizavimas
- Identifikuojančių duomenų galutinis pašalinimas, kad pranešimo nebūtų galima susieti su asmeniu. Pseudonimizavimas pakeičia identifikatorius raktu, kurį turėtojas gali atkurti. Ashio pranešimo forma pati neišsaugo IP adreso, slapukų ar skaitmeninio piršto atspaudo.Skaityti daugiau
Pažiūrėkite apibrėžtis veikiančiame kanale.
7 dienų ir 3 mėnesių terminai, audito pėdsakas ir šifravimas nuo galo iki galo yra produkte. 14 dienų nemokama bandomoji versija, be kortelės.