Vārdnīca
Ziņošanas un atbilstības jēdzieni vienkāršā valodā.
Vārdnīca, ar ko sastopaties ES trauksmes celšanas direktīvā, iepirkumu anketās un sarunās ar savu datu aizsardzības uzraudzības iestādi. Īsas definīcijas, bez žargona.
Kāpēc šis saraksts
Viens vārds, viena nozīme.
Ar trauksmes celšanu saistītā terminoloģija atšķiras starp direktīvu, nacionālajām tiesībām, revidentiem un piegādātājiem. Šīs ir definīcijas, ko lietojam un pie kā turamies savā produktā un dokumentācijā.
Jēdzieni
Definīcijas.
- Trauksmes cēlējs
- Persona, kas ziņo par tiesību pārkāpumu vai nopietnu pārkāpumu, par ko uzzinājusi ar darbu saistītā kontekstā. Direktīva (ES) 2019/1937 attiecas uz darbiniekiem, darbuzņēmējiem, piegādātājiem, akcionāriem un brīvprātīgajiem.Lasīt vairāk
- Trauksmes celšana
- Ziņošana par šo pārkāpumu iekšējā kanālā, ārējā kanālā vai abos.Lasīt vairāk
- Iekšējais ziņošanas kanāls
- Konfidenciāls ceļš organizācijas iekšienē ziņojumu saņemšanai. ES obligāts organizācijām ar 50 vai vairāk darbiniekiem.Lasīt vairāk
- Ārējais ziņošanas kanāls
- Ceļš ārpus organizācijas, piemēram, uzraudzības iestāde vai ombuds. Ziņotāji to var izmantot iekšējā kanāla vietā vai pēc tā.Lasīt vairāk
- Direktīva (ES) 2019/1937
- ES trauksmes celšanas direktīva. Tā pieprasa, lai dalībvalstis aizsargātu ziņotājus un organizācijas uzturētu iekšējus kanālus. Transponēšanas termiņš: 2021. gada 17. decembris.Lasīt vairāk
- Apstiprinājums
- Rakstisks apstiprinājums ziņotājam, ka viņa ziņojums ir saņemts. Saskaņā ar direktīvu jāsniedz 7 dienu laikā.
- Atsauksmes
- Ziņotājam sniegtā informācija par viņa ziņojuma turpmāko rīcību. Jāsniedz 3 mēnešu laikā pēc apstiprinājuma.Lasīt vairāk
- Turpmākā rīcība
- Katrs solis pēc ziņojuma saņemšanas: izvērtēšana, izmeklēšana, lēmums un atbilde ziņotājam.
- Atriebība
- Jebkāds kaitējums, kas nodarīts tāpēc, ka kāds ziņoja, piemēram, atlaišana, pazemināšana amatā vai aizskaršana. Direktīva to aizliedz.Lasīt vairāk
- Anonīma ziņošana
- Ziņojums, kas iesniegts bez identificējošiem datiem. Ashio ziņošanas lapas neizmanto sīkfailus un neieraksta IP adreses.Lasīt vairāk
- Konfidenciāla ziņošana
- Ziņojums, kurā organizācija zina, kas ziņoja, bet identitāte ir aizsargāta no plašākas izpaušanas.Lasīt vairāk
- Šifrēšana no gala līdz galam
- Šifrēšana, kas veikta ziņotāja pārlūkā, tāpēc serveris glabā tikai šifrētu tekstu un nevar nolasīt ziņojumu.Lasīt vairāk
- Nulles piekļuves arhitektūra
- Risinājums, kurā operators nevar atšifrēt klienta saturu vispār, pat ar tiešu piekļuvi datubāzei.Lasīt vairāk
- Audita pēdas
- Nemainīgs, ar laika zīmogiem aprīkots ieraksts par katru lietas notikumu: izveidots, piešķirts, apstiprināts, atbildēts, slēgts.Lasīt vairāk
- Pseudonimizācija
- Identificējošu datu aizstāšana ar atsauci, lai tos bez papildu informācijas vairs nevarētu attiecināt uz personu.Lasīt vairāk
- Glabāšanas periods
- Cik ilgi personas dati tiek glabāti pirms dzēšanas. To nosaka jūsu organizācija likuma robežās.Lasīt vairāk
- ISO 37002
- Starptautiskais standarts trauksmes celšanas pārvaldības sistēmām. Tas apraksta, kā kanāls jāpārvalda, jāuztur un jāpārskata.Lasīt vairāk
- ISO 27001
- Informācijas drošības standarts. Serveriem, kuros darbojas Ashio, ir ISO 27001 sertifikāts, Austrijā.Lasīt vairāk
- ESRS G1-1
- CSRD informācijas atklāšanas prasība par darījumdarbības praksi un korporatīvo kultūru, kas aptver iekšēju bažu ziņošanu.Lasīt vairāk
- CSRD
- Korporatīvās ilgtspējas ziņošanas direktīva: ES noteikumi, kas liek lieliem uzņēmumiem ziņot par ilgtspēju, tostarp par to, kas drīkst izmantot ziņošanas kanālu un kā šīs personas tiek aizsargātas (ESRS G1-1).Lasīt vairāk
- Anonimizēšana
- Identificējošo datu neatgriezeniska dzēšana, tāpēc ziņojumu vairs nevar saistīt ar personu. Pseudonimizēšana aizstāj identifikatorus ar atslēgu, ko turētājs var atgriezt. Ashio ziņošanas veidlapa pati neuzglabā IP adresi, sīkdatnes vai pirksta nospiedumu.Lasīt vairāk
Apskatiet definīcijas strādājošā kanālā.
7 dienu un 3 mēnešu termiņi, audita pēdas un šifrēšana no gala līdz galam ir visi produktā. 14 dienu bezmaksas izmēģinājums, bez kartes.