Suderinta su ES Direktyva 2019/1937

Pranešimų programinė įranga pagal Direktyvą (ES) 2019/1937

Ashio – kanalas, kuriuo Europos pranešimų programa tikrai veikia: anoniminis priėmimas be IP adresų ir be slapukų, atsakingas asmuo ir būsena kiekvienam pranešimui, stebimi 7 dienų patvirtinimo ir 3 mėnesių grįžtamojo ryšio terminai bei audito pėdsakas, kurį galima perduoti auditoriui. Viena fiksuota kaina visai organizacijai, veikia maždaug per dešimt minučių.

Paskutinį kartą peržiūrėta: 2026 m. lapkričio 2 d.

Pradėti nemokamą 14 d. bandomąjį laikotarpį Žiūrėti kainą

Kaip kanalas veikia nuo pradžios iki galo

Keturi žingsniai nuo tos akimirkos, kai žmogus nusprendžia pranešti, iki bylos, kurią skaito auditorius. Nieko diegti, jokio IT projekto.

1
Gaunamas pranešimas
Žmogus atidaro įmonės nuorodą ir rašo arba įrašo balso žinutę. Jokios paskyros, jokio el. pašto adreso, jokio IP adreso ir jokių slapukų, todėl niekas nesieja pranešimo su asmeniu.
2
Pranešimas patvirtinamas
Jei automatinis patvirtinimas įjungtas, platforma patvirtina išsiuntimo metu, kitu atveju patvirtina bylą tvarkantis asmuo. Data įrašoma abiem atvejais ir pradedamas septynių dienų terminas.
3
Abi pusės keičiasi žinutėmis
Žmogus grįžta su nuoroda iš ekrano po išsiuntimo, perskaito papildomus klausimus ir atsako. Pokalbis lieka byloje, o ne pašto dėžutėje.
4
Byla uždaroma su įrodymais
Atsakingas asmuo, būsena, veiksmai ir sprendimai byloje gauna laiko žymą. Trijų mėnesių grįžtamojo ryšio terminas stebimas, o žurnalą galima eksportuoti kaip įrodymą, kurio prašo auditorius ar darbuotojų atstovai.

Pagrindiniai įsipareigojimai

Ką turi daryti programinė įranga

Tie šeši punktai yra pačios direktyvos pareigos, o ne pageidavimų sąrašas. Jei vieno trūksta, teisinė pareiga virsta procedūra be įrodymų.

Vidiniai pranešimų kanalai

Organizacijos, turinčios 50+ darbuotojų, privalo sukurti saugius, konfidencialius vidinius pranešimų kanalus, kad pranešėjai galėtų pranešti apie ES teisės pažeidimus.

Patvirtinimas per 7 dienas

Pranešimai turi būti patvirtinti pranešėjui per 7 dienas nuo gavimo — be išimčių. Ashio stebi šį terminą ir gali automatiškai išsiųsti patvirtinimą.

Tolesni veiksmai per 3 mėnesius

Organizacijos privalo pateikti grįžtamąjį ryšį pranešėjui apie tolesnius veiksmus per tris mėnesius nuo patvirtinimo.

Apsauga nuo keršto

Pranešėjai apsaugoti nuo atleidimo, pažeminimo ir kitų keršto formų. Įrodinėjimo našta tenka darbdaviui keršto atvejais.

Duomenų konfidencialumas ir BDAR atitiktis

Asmens duomenys turi būti tvarkomi pagal BDAR. Pranešėjo tapatybė turi būti laikoma konfidencialia viso proceso metu.

Įrašų saugojimas

Organizacijos privalo saugoti išsamius visų gautų pranešimų ir atliktų veiksmų įrašus su griežta prieigos kontrole.

Ką patikrinti prieš perkant pranešimų programinę įrangą

Šeši klausimai atskiria tikrą pranešimų kanalą nuo formos, kuri tik atrodo tokia.

1
Ar pranešimą galima pateikti be paskyros ir nepaliekant IP adreso, slapukų ar įrenginio atpažinimo?
2
Ar programinė įranga seka 7 dienų patvirtinimą ir 3 mėnesių grįžtamąjį ryšį su terminu kiekvienam atvejui, ar tai tik paminėta politikoje?
3
Ar kiekvienas veiksmas patenka į eksportuojamą audito pėdsaką, ar istorija yra pašto dėžutė?
4
Ar tiekėjai ir subrangovai taip pat gali pranešti sava kalba ir be prisijungimo?
5
Ar kaina fiksuota organizacijai, ar sąskaita auga su darbuotojų ir pranešimų skaičiumi?
6
Kas gali skaityti pranešimą: paskirta komanda su vaidmenimis, ar bet kas, žinantis bendros dėžutės slaptažodį?

Kainos

Kiek paprastai kainuoja reikalavimus atitinkanti pranešimų programinė įranga?

Paprasti savitarnos sprendimai, atitinkantys reikalavimus, prasideda nuo apie 20–30 € per mėnesį ir dažnai turi darbuotojų skaičiaus apribojimą, o įmonių paketai kainuoja kelis šimtus eurų ar daugiau. Ashio kainuoja 23–29 €/mėn. fiksuotai visai organizacijai, nepriklausomai nuo darbuotojų skaičiaus.

Kainos

Kas įskaičiuota

Anoniminio priėmimo darbo eigos
Saugus dvipusis bendravimas su pranešėjais
Žodinis pranešimas per kalbos atpažinimą
Struktūruotas atvejų valdymas
Terminų stebėjimas
Neribotas komandos narių skaičius
Pranešimų valdymas
Auditui paruoštas žurnalas
Reguliuojamas prekės ženklas
Kelių kalbų (18 kalbos)
Priedai, užšifruoti ir išvalyti
Dviejų veiksnių autentifikavimas ir vienkartinis prisijungimas

Ką rinka prašo

Šioje rinkoje parduodami keturi atsiskaitymo modeliai. Tik pirmasis išlieka nuspėjamas augant darbuotojų skaičiui, todėl du panašūs pasiūlymai gali skirtis penkis kartus.

Fiksuota kaina organizacijai

Viena sąskaita visai įmonei, nuspėjama nuo pirmo mėnesio nepriklausomai nuo darbuotojų skaičiaus.

Už vartotoją

Auga su darbuotojų skaičiumi, o tie, kurie gali pranešti, yra būtent ta grupė, kurios negalima apriboti.

Už bylą

Auga su pranešimų skaičiumi, todėl kaina kyla, kai kanalas tikrai veikia.

Tik pagal pasiūlymą

Skaičius po pokalbio, todėl biudžetas tampa derybomis.

Kuri ISO norma taikoma pranešimų programinei įrangai?

Kiekviename programinės įrangos vertinime iškyla trys normos ir kiekviena atsako į kitą klausimą. Nė viena nesertifikuoja pačios programinės įrangos.

ISO 37002: Rekomendacijos pranešimų valdymo sistemai: kaip pranešimas priimamas, įvertinamas, tiriamas ir uždaromas. Tai rekomendacijos, o ne sertifikuojama norma, todėl ISO 37002 sertifikato nėra. Naudingas klausimas kitas: ar priemonė kiekvieną šių žingsnių pažymi data?
ISO 27001: Informacijos saugumo valdymas, taikomas tam, kas saugo duomenis. Svarbu ne tiekėjo logotipas, o tai, kur pranešimai iš tikrųjų yra: Ashio veikia ISO 27001 sertifikuotuose duomenų centruose Austrijoje.
ISO 9001: Kokybės valdymas. Jis nieko nesako apie duomenų apsaugą, anonimiškumą ar pranešimo pareigas ir palyginimuose atsiranda todėl, kad jį lengva gauti, o ne todėl, kad jo reikalautų direktyva.

Ko iš tikrųjų reikalauja ISO 37002 ir kur jos ribos

Kur saugomi pranešimai

Austrijos serveriai su ISO 27001 sertifikatu, ES sprendimo dėl Austrijos tinkamumo aprėptyje, todėl papildomų perdavimo garantijų nereikia. Pranešimai šifruojami perduodant ir saugant, forma neįrašo IP adreso ir nenaudoja slapukų, o sąsaja prieinama 18 kalbomis.

Ar tinka jūsų dydžiui?

Prievolė prasideda nuo 50 darbuotojų, darbas ne. Keičiantis dydžiui keičiasi tai, kas gauna pranešimą ir kiek žmonių turi turėti prieigą.

Mažiau nei 50 darbuotojų

Privačios įmonės tokio dydžio prievolei nepriklauso, išskyrus finansines paslaugas, draudimą ir pinigų plovimo prevenciją; viešosios įstaigos priklauso nepriklausomai nuo dydžio. Savanoriškas kanalas veikia su vienu bylų tvarkytoju ir viena fiksuota kaina.

50–249 darbuotojai

Čia prievolė galioja: vidinis kanalas, patvirtinimas per septynias dienas ir grįžtamasis ryšys per tris mėnesius. Paprastai du ar trys bylų tvarkytojai su atskira prieiga ir paskirtas pavaduotojas.

250 darbuotojų ir daugiau

Kelios komandos, prieiga atskirta pagal įmones, įtraukti darbuotojų atstovai ir ataskaitos valdybai. Ta pati platforma ir daugiau vaidmenų, o žurnalas tampa mėnesinės atskaitomybės šaltiniu.

DUK

Ko klausia pirkėjai

Per kiek laiko kanalas pradeda veikti?+

Apie dešimt minučių: įvardykite organizaciją, pridėkite žmones, kurie gali skaityti pranešimus, pasidalykite nuoroda. Jokio diegimo projekto ir jokio susitikimo: bandomasis kanalas veikia anksčiau, nei su kuo nors pasikalbate.

Ar platforma automatiškai patvirtina pranešimą per septynias dienas?+

Taip, jei organizacija tai įjungia. Ashio patvirtina iš karto po to, kai pranešimas išsiunčiamas, įrašo datą į bylą ir pradeda septynių dienų terminą, kurį patvirtinimui nustato direktyva. Automatinis patvirtinimas įjungiamas atskirai kiekvienai organizacijai, todėl bylą tvarkantis asmuo gali patvirtinti ir rankiniu būdu. Abu būdai registruojami su data ir vėliau jų pakeisti nebegalima.

Ar tinka įmonei, kurioje dirba 20–50 žmonių?+

Būtent tokiam dydžiui ji sukurta. Tokio dydžio įmonė per metus paprastai gauna nulį arba du pranešimus, todėl platforma turi būti pasiruošusi be niekieno priežiūros: jokio diegimo, kiekvienam pranešimui sava byla, o terminai stebimi net tada, kai niekas apie juos nepagalvoja. Didesnės organizacijos naudoja tą pačią platformą su keliais bylų tvarkytojais ir atskiromis komandomis, o viena fiksuota kaina padengia visą įmonę.

Kurios pranešimų sistemos yra sertifikuotos ES direktyvos atitikčiai?+

Nė viena — direktyvai (ES) 2019/1937 nėra sertifikavimo schemos, ir nė vienas tiekėjas negali būti jo atžvilgiu „sertifikuotas kaip atitinkantis“. Ką vietoj to galite patikrinti: (1) anoniminius pranešimus be IP ar slapukų stebėjimo, (2) instrumentuotą 7 dienų patvirtinimą, (3) grįžtamąjį ryšį ir dvikryptį dialogą per 3 mėnesius, (4) nepakeičiamą kiekvieno būsenos pakeitimo žurnalą, (5) garantuotą pranešėjo tapatybės konfidencialumą, (6) apsaugą nuo keršto. Sertifikatai, kuriuos iš tiesų pamatysite — ISO 27001 prieglobai ir informacijos saugumui, ISO 37301 atitikties valdymui — apima šias sritis, o ne pačią direktyvą. Taip pat paklauskite, kur duomenys laikomi ir kas yra duomenų tvarkytojas: tai patikrinami faktai, skirtingai nei atitikties žyma.

Iš tinklaraščio

Ilgesni tekstai apie kanalo pasirinkimą, keitimą ir audito patikrą.

Aprėptos ES direktyvos

Susiję atitikties vadovai.

Sužinokite, kaip Ashio apima kiekvieną ES reglamentą.

Pranešimų programinė įranga kiekvienai sričiai

Finansinėms paslaugoms Sveikatos priežiūros organizacijoms Viešojo sektoriaus organizacijoms Energetikos ir komunalinėms įmonėms Draudimo bendrovėms Filmų gamyboms AI įmonėms

Pasirengę įvykdyti savo įsipareigojimus?

Nustatykite saugius, atitinkančius reikalavimus pranešimų kanalus per kelias minutes su Ashio.

Pradėti nemokamą 14 d. bandomąjį laikotarpį