ES trauksmes celšanas direktīva 2019/1937
Pamats: konfidenciāli iekšējie ziņošanas kanāli organizācijām ar 50 vai vairāk darbiniekiem ES.
ES atbilstība
ES trauksmes celšanas atbilstība: viens anonīms kanāls, vairāki ES tiesību akti.
Trauksmes celšanas direktīva (ES) 2019/1937, NIS2, MI regula, CSRD, CSDDD un atalgojuma pārredzamības direktīva balstās uz vienu un to pašu: cilvēkiem, kuri var droši izteikt bažas, un organizāciju, kas spēj pierādīt, ko tā ar to darīja. Ashio ir šis anonīmais ziņošanas kanāls ar ISO 27001 mitināšanu un lieta aiz tā. Tas neaizstāj pārējo, ko prasa katrs no šiem aktiem.
Pēdējo reizi pārbaudīts: 2026. gada 7. oktobris
Pārskats
Kāpēc viens ziņošanas kanāls var apkalpot vairākus ES tiesību aktus.
ES atbilstības komplektā ietilpst ES Trauksmes celšanas direktīva ziņošanas kanāliem, NIS2 kiberdrošības incidentiem, CSRD ilgtspējas ziņošanai un ISO 37002 vadības sistēmām.
Aptvertie regulējumi
Kurus ES pienākumus ziņošanas kanāls patiešām sedz
Kanāla pienākums katrā aktā un tas, ko dara Ashio:
NIS2 direktīva
NIS2 prasa paziņot jūsu CSIRT 24 stundu, 72 stundu un viena mēneša laikā. Šie paziņojumi paliek jūsu atbildībā; Ashio dod darbiniekiem drošu iekšēju ceļu, lai par aizdomīgu incidentu ziņotu agri.
ISO 37002:2021
Starptautiskais ietvarnorādījumu standarts trauksmes celšanas pārvaldības sistēmām: konfidenciāls un bez atriebības.
ES MI regula, 87. pants
87. pants attiecina trauksmes celšanas direktīvu uz MI regulas pārkāpumiem, tāpēc darbinieki, kas ziņo par neobjektivitāti, drošības problēmām vai pamattiesību pārkāpumiem, ir aizsargāti.
CSRD / ESG
CSRD neprasa ziņošanas kanālu. Tās pārvaldības atklāsmju jautājums ir, kā var izteikt bažas, un dokumentēts kanāls ir tas, ko tur aprakstāt.
CSDDD / piegādes ķēde
CSDDD prasa sūdzību procedūru skartajām personām, ko Ashio var mitināt. Pienācīgā rūpība paliek jūsu ziņā.
Atalgojuma pārredzamības direktīva
Direktīva dod darbiniekiem tiesības uz vienlīdzīgu atalgojumu un nenosaka kanālu. Ashio reģistrē un seko līdzi vienlīdzīga atalgojuma sūdzībām; atalgojuma atšķirību analīzi tas neveic.
Anonīms jau pēc dizaina
Visās direktīvās: nav IP, nav sīkdatņu, nav pirkstu nospiedumu. Šifrēts no gala līdz galam.
Ko nodrošina Ashio
Atbilstības līmeņa drošība, iestatīta dažu minūšu laikā.
Kur šie akti prasa kanālu, prasības ir līdzīgas: konfidencialitāte, aizsardzība pret atriebību, dokumentēta lieta. Ashio ir būvēts tieši tam.
Šifrēts no gala līdz galam
AES-256-GCM pārlūkā, P-256 atslēgu ietīšana katram saņēmējam. Pat Ashio nevar nolasīt jūsu ziņojumus.
ISO 27001 Austrijas mitināšana
Dati paliek Austrijā saskaņā ar VDAR un VDAR. ISO 27001 sertificēti datu centri ar stingru piekļuves kontroli.
Auditam gatava lietu pārvaldība
Nemaināmi darbību žurnāli, 7 dienu saņemšanas apstiprinājuma izsekošana, lietu laika skalas — radīts uzraudzības iestādēm.
BUJ
Biežāk uzdotie jautājumi par ES ziņošanas atbilstību.
Vai viena platforma tiešām aptver visas šīs direktīvas?+
Kas attiecas uz kanālu, jā. Katrs no šiem aktiem prasa konfidenciālu un dokumentētu veidu, kā izteikt bažas, un viens izvietojums apkalpo visus. Neviens no tiem nav izpildīts tikai ar ziņošanas kanālu.
Kura ES direktīva attiecas uz manu organizāciju?+
Tas atkarīgs no lieluma, nozares un tā, vai apstrādājat personas datus, piegādes ķēdes, MI sistēmas vai lēmumus par atalgojumu. Lielākā daļa vidēju un lielu ES organizāciju ietilpst vismaz trauksmes celšanas direktīvas tvērumā.
Vai Ashio ir mitināts ES?+
Nē — Austrija nav ES dalībvalsts. Visi dati tiek mitināti ISO 27001 sertificētos Austrijas datu centros. Eiropas Komisija ir atzinusi Austriju kā valsti ar atbilstošu datu aizsardzības līmeni saskaņā ar VDAR.
Cik ilgi aizņem iestatīšana?+
Lielākā daļa organizāciju sāk darboties mazāk nekā 10 minūtēs. IT integrācija nav nepieciešama.
Vai ES trauksmes celšanas direktīva ir tāda pati kā GDPR?+
Nē. ES trauksmes celšanas direktīva (2019/1937) ir atsevišķs likums, kas aizsargā personas, kuras ziņo par ES tiesību pārkāpumiem. GDPR regulē personas datu apstrādi. Abi attiecas uz ziņošanas kanāliem – direktīva uz ziņojumu apstrādi, GDPR uz tajos ietvertajiem personas datiem. Ashio aptver abus vienlaikus.
Vai man ir vajadzīgi atsevišķi kanāli katrai ES direktīvai (NIS2, AI Act, CSRD)?+
Nē. Ja likums prasa kanālu, nekas neliedz vienam kanālam kalpot vairākiem mērķiem, un Ashio atdala ziņojumu kategorijas ar savu maršrutēšanu un savu audita žurnālu. Tas nepadara kanālu par jūsu NIS2 paziņojumu CSIRT vai par jūsu CSRD ziņojumu.
Kas ir ES trauksmes celšanas direktīva un kam tā ir jāievēro?+
ES trauksmes celšanas direktīva (2019/1937) uzliek par pienākumu visām ES dalībvalstīm aizsargāt personas, kuras ziņo par ES tiesību pārkāpumiem. Privātā sektora uzņēmumiem ar 50+ darbiniekiem – un visām publiskā sektora iestādēm – jādarbojas iekšējs ziņošanas kanāls, kas atbilst īpašiem konfidencialitātes, termiņu un aizsardzības pret represijām standartiem.
Kādi ir termiņi ES trauksmes celšanas direktīvā?+
Divi saistoši termiņi: (1) apstiprināt katra ziņojuma saņemšanu 7 dienu laikā un (2) sniegt atgriezenisko saiti par turpmākajām darbībām 3 mēnešu laikā pēc šī apstiprinājuma. Trīs mēneši ir maksimums; Ashio uzrauga abus termiņus ar atgādinājumiem un auditējamiem laika zīmogiem.
Ceļveži pa direktīvām
Iedziļinieties katrā ES direktīvā.
Detalizēts pārskats par katru regulējumu, kura ievērošanā Ashio palīdz.
NIS2 incidentu paziņošana
Kiberdrošības incidentu paziņošanas termiņi un iekšējie kanāli.
Lasīt vairākISO 37002:2021
Kā Ashio atbilst pasaules trauksmes celšanas standartam.
Lasīt vairākES MI regula, 87. pants
MI pārkāpumi trauksmes celšanas ietvarā.
Lasīt vairākCSRD / ESG
Ziņojumi ilgtspējas atskaitēm.
Lasīt vairākESG atskaites
Vides, sociālie un pārvaldības jautājumi.
Lasīt vairākCSDDD / piegādes ķēde
Ziņojumi par cilvēktiesību un vides pienācīgu pārbaudi.
Lasīt vairākAtalgojuma pārredzamība
Kanāli ziņojumiem par atalgojuma diskrimināciju.
Lasīt vairākPatiesi anonīma ziņošana
Nav IP, nav sīkdatņu, nav pirkstu nospiedumu. Šifrēts no gala līdz galam.
Lasīt vairākES trauksmes celšanas direktīva
Prasības, termiņi un sankcijas saskaņā ar Direktīvu 2019/1937.
Lasīt vairākES atbilstības termiņi
Visi ES ziņošanas termiņi vienā kalendārā: trauksmes celšana, algu caurskatāmība, NIS2 un CSRD.
Lasīt vairākViens kanāls šo aktu kopīgajiem ziņošanas pienākumiem
Ieviesiet anonīmu kanālu ar ISO 27001 mitināšanu, kas sedz kanāla pienākumu trauksmes celšanas direktīvā, NIS2, MI regulā, CSRD, CSDDD un atalgojuma pārredzamības direktīvā.