Iekšējie ziņošanas kanāli
Organizācijām ar 50+ darbiniekiem jāizveido droši, konfidenciāli iekšējie ziņošanas kanāli, lai trauksmes cēlēji varētu ziņot par ES tiesību pārkāpumiem.
Saskaņots ar ES Direktīvu 2019/1937
Ziņošanas programmatūra Direktīvai (ES) 2019/1937
Ashio ir kanāls, uz kura Eiropas ziņošanas programma patiešām darbojas: anonīma saņemšana bez IP adresēm un bez sīkfailiem, atbildīgais un statuss katram ziņojumam, uzraudzīti 7 dienu apstiprināšanas un 3 mēnešu atgriezeniskās saites termiņi, un audita pēdas, ko var nodot auditoram. Viens fiksēts cena visai organizācijai, darbojas aptuveni desmit minūtēs.
Pēdējo reizi pārbaudīts: 2026. gada 2. novembris
Kā kanāls darbojas no sākuma līdz beigām
Četri soļi no brīža, kad kāds nolemj ziņot, līdz lietai, ko lasa auditors. Nekas nav jāinstalē, nav IT projekta.
- 1
Saņemts ziņojums
Cilvēks atver uzņēmuma saiti un raksta vai ieraksta balss ziņu. Nav konta, nav e-pasta adreses, nav IP adreses un nav sīkfailu, tāpēc nekas nesaista ziņojumu ar personu.
- 2
Ziņojums tiek apstiprināts
Ja automātiskā apstiprināšana ir ieslēgta, platforma apstiprina nosūtīšanas brīdī, citādi to dara lietas apstrādātājs lietā. Datums tiek reģistrēts abos gadījumos, un sākas septiņu dienu termiņš.
- 3
Abas puses apmainās ar ziņām
Cilvēks atgriežas ar norādi no ekrāna pēc nosūtīšanas, izlasa precizējošos jautājumus un atbild. Saruna paliek lietā, nevis pastkastē.
- 4
Lieta tiek slēgta ar pierādījumiem
Atbildīgais, statuss, darbības un lēmumi lietā iegūst laika atzīmi. Trīs mēnešu atgriezeniskās saites termiņš tiek sekots, un žurnālu var eksportēt kā pierādījumu, ko prasa auditors vai darbinieku pārstāvji.
Galvenie pienākumi
Kas programmatūrai jādara
Šie seši punkti ir pašas direktīvas pienākumi, nevis vēlmju saraksts. Ja trūkst viena, juridisks pienākums kļūst par procedūru bez pierādījumiem.
Apstiprinājums 7 dienu laikā
Ziņojumi trauksmes cēlējam jāapstiprina 7 dienu laikā pēc saņemšanas — bez izņēmumiem. Ashio izseko šo termiņu un var nosūtīt apstiprinājumu automātiski.
Turpmākā rīcība 3 mēnešu laikā
Organizācijām jāsniedz atgriezeniskā saite trauksmes cēlējam par turpmāko rīcību saistībā ar viņa ziņojumu trīs mēnešu laikā pēc apstiprinājuma.
Aizsardzība pret atriebību
Trauksmes cēlēji ir aizsargāti no atlaišanas, pazemināšanas amatā un citām atriebības formām. Atriebības gadījumos pierādīšanas pienākums gulstas uz darba devēju.
Datu konfidencialitāte un GDPR atbilstība
Personas dati jāapstrādā saskaņā ar GDPR. Trauksmes cēlēja identitāte visā procesa laikā jāsaglabā konfidenciāla.
Ierakstu kārtošana
Organizācijām jāuztur visaptveroši ieraksti par visiem saņemtajiem ziņojumiem un veiktajām darbībām, ar stingriem piekļuves kontroles pasākumiem.
Kas pārbaudīt pirms ziņošanas programmatūras iegādes
Seši jautājumi atšķir īstu ziņošanas kanālu no veidlapas, kas tikai izskatās tāda.
- 1
Vai ziņojumu var iesniegt bez konta un neatstājot IP adresi, sīkdatnes vai ierīces nospiedumu?
- 2
Vai programmatūra seko 7 dienu apstiprinājumam un 3 mēnešu atgriezeniskajai saitei ar termiņu katram gadījumam, vai tas ir tikai politikā?
- 3
Vai katra darbība nonāk eksportējamā audita pēdā, vai vēsture ir pastkaste?
- 4
Vai arī piegādātāji un apakšuzņēmēji var ziņot savā valodā un bez pieteikšanās?
- 5
Vai cena ir fiksēta organizācijai, vai rēķins aug līdz ar darbinieku un ziņojumu skaitu?
- 6
Kas var lasīt ziņojumu: nozīmēta komanda ar lomām, vai ikviens, kas zina koplietotās pastkastes paroli?
Cenas
Cik parasti maksā prasībām atbilstoša paziņošanas programmatūra?
Vienkārši pašapkalpošanās rīki atbilstošai paziņošanai sākas no aptuveni 20–30 € mēnesī, un tiem bieži ir darbinieku skaita ierobežojums, savukārt uzņēmumu paketes maksā vairākus simtus eiro vai vairāk. Ashio maksā 23–29 €/mēn. fiksēti par visu organizāciju neatkarīgi no darbinieku skaita.
Kas iekļauts
- Anonīmas ziņošanas plūsmas
- Droša divvirzienu saziņa ar ziņotājiem
- Mutiska ziņošana, izmantojot runas atpazīšanu
- Strukturēta lietu pārvaldība
- Termiņu uzraudzība
- Neierobežots komandas locekļu skaits
- Paziņojumu pārvaldība
- Audita gatava reģistrēšana
- Pielāgojams zīmols
- Daudzvalodu (18 valodas)
- Pielikumi, šifrēti un attīrīti
- Divu faktoru autentifikācija un vienota pierakstīšanās
Ko prasa tirgus
Šajā tirgū pārdod četrus norēķinu modeļus. Tikai pirmais paliek paredzams, kad pieaug darbinieku skaits, tāpēc divi līdzīgi piedāvājumi var atšķirties piecas reizes.
Fiksēta cena organizācijai
Viens rēķins visam uzņēmumam, paredzams no pirmā mēneša neatkarīgi no darbinieku skaita.
Par lietotāju
Pieaug līdz ar darbinieku skaitu, un tie, kuri drīkst ziņot, ir tieši tā grupa, ko nevar ierobežot.
Par lietu
Pieaug līdz ar ziņojumu skaitu, tāpēc cena kāpj, kad kanāls tiešām strādā.
Tikai pēc piedāvājuma
Skaitlis pēc sarunas, kas budžetu pārvērš pārrunās.
Kurš ISO standarts attiecas uz ziņošanas programmatūru?
Katrā programmatūras novērtējumā parādās trīs standarti, un katrs atbild uz citu jautājumu. Neviens no tiem nesertificē pašu programmatūru.
- ISO 37002
- Vadlīnijas ziņojumu pārvaldības sistēmai: kā ziņojums tiek saņemts, izvērtēts, izmeklēts un slēgts. Tās ir vadlīnijas, nevis sertificējams standarts, tāpēc ISO 37002 sertifikāta nav. Noderīgs ir cits jautājums: vai rīks katram no šiem soļiem pievieno datumu?
- ISO 27001
- Informācijas drošības pārvaldība, un tā attiecas uz to, kas glabā datus. Svarīgs nav piegādātāja logotips, bet tas, kur ziņojumi patiešām atrodas: Ashio darbojas ISO 27001 sertificētos datu centros Austrijā.
- ISO 9001
- Kvalitātes pārvaldība. Tā neko nepasaka par datu aizsardzību, anonimitāti vai ziņošanas pienākumiem, un salīdzinājumos parādās tāpēc, ka to ir viegli iegūt, nevis tāpēc, ka to prasītu direktīva.
Kur atrodas ziņojumi
Austrijas serveri ar ISO 27001 sertifikātu, ES lēmuma par Austrijas atbilstību tvērumā, tāpēc papildu pārsūtīšanas garantijas nav vajadzīgas. Ziņojumi ir šifrēti pārsūtīšanas un glabāšanas laikā, veidlapa neieraksta IP adresi un neizmanto sīkdatnes, un saskarne ir pieejama 18 valodās.
Vai tas atbilst jūsu lielumam?
Pienākums sākas no 50 darbiniekiem, darbs ne. Līdz ar lielumu mainās tas, kas saņem ziņojumu un cik cilvēkiem vajadzīga piekļuve.
Mazāk par 50 darbiniekiem
Privātie uzņēmumi šādā lielumā pienākumam nepakļaujas, izņemot finanšu pakalpojumus, apdrošināšanu un naudas atmazgāšanas novēršanu; valsts iestādes pakļaujas neatkarīgi no lieluma. Brīvprātīgs kanāls darbojas ar vienu lietu apstrādātāju un vienu fiksētu cenu.
No 50 līdz 249 darbiniekiem
Šeit pienākums ir spēkā: iekšējs kanāls, apstiprinājums septiņu dienu laikā un atgriezeniskā saite trīs mēnešu laikā. Parasti divi vai trīs lietu apstrādātāji ar atsevišķu piekļuvi un nozīmēts aizvietotājs.
250 darbinieki un vairāk
Vairākas komandas, piekļuve sadalīta pa uzņēmumiem, iesaistīti darbinieku pārstāvji un atskaites valdei. Tā pati platforma un vairāk lomu, un žurnāls kļūst par ikmēneša atskaites avotu.
BUJ
Ko jautā pircēji
Cik ilgi jāgaida, līdz kanāls sāk darboties?+
Aptuveni desmit minūtes: nosauciet organizāciju, pievienojiet tos, kas drīkst lasīt ziņojumus, kopīgojiet ziņošanas saiti. Bez ieviešanas projekta un bez tikšanās: izmēģinājuma kanāls darbojas, pirms ar kādu runājat.
Vai platforma automātiski apstiprina ziņojumu septiņu dienu laikā?+
Jā, ja organizācija to ieslēdz. Ashio apstiprina uzreiz pēc ziņojuma nosūtīšanas, ieraksta datumu lietā un sāk septiņu dienu termiņu, ko apstiprināšanai nosaka direktīva. Automātiskā apstiprināšana ir izvēles iespēja katrai organizācijai, tāpēc lietas apstrādātājs var apstiprināt arī manuāli. Abi ceļi tiek reģistrēti ar datumu, un tos vairs nevar mainīt.
Vai tā der uzņēmumam ar 20 līdz 50 darbiniekiem?+
Tieši šādam lielumam tā ir veidota. Šāda lieluma uzņēmumā parasti gadā saņem no nulles līdz diviem ziņojumiem, tāpēc platformai jābūt gatavai bez kādas uzturēšanas: bez instalācijas, katram ziņojumam sava lieta un termiņi tiek sekoti arī tad, ja neviens par tiem nedomā. Lielākas organizācijas izmanto to pašu platformu ar vairākiem lietu apstrādātājiem un atsevišķām komandām, un viena fiksēta cena sedz visu uzņēmumu.
Kuras ziņošanas sistēmas ir sertificētas atbilstībai ES direktīvai?+
Neviena — direktīvai (ES) 2019/1937 nav sertifikācijas shēmas, un neviens piegādātājs nevar būt „sertificēts kā atbilstošs” tai. Ko tā vietā varat pārbaudīt: (1) anonīmus ziņojumus bez IP vai sīkdatņu izsekošanas, (2) sistēmā reģistrētu apstiprinājumu 7 dienu laikā, (3) atgriezenisko saiti un divvirzienu dialogu 3 mēnešu laikā, (4) nemainīgu katra statusa maiņas žurnālu, (5) garantētu ziņotāja identitātes konfidencialitāti, (6) aizsardzību pret atriebību. Sertifikāti, ko patiešām redzēsit — ISO 27001 mitināšanai un informācijas drošībai, ISO 37301 atbilstības pārvaldībai — aptver šīs jomas, nevis pašu direktīvu. Jautājiet arī, kur dati tiek mitināti un kas ir apstrādātājs: tie ir pārbaudāmi fakti, atšķirībā no atbilstības marķējuma.
No bloga
Garāki raksti par kanāla izvēli, maiņu un audita pārbaudi.
Aptvertās ES direktīvas
Saistītie atbilstības ceļveži.
Apskatiet, kā Ashio aptver katru ES regulu.
ES Trauksmes celšanas direktīva
Pienākumi, termiņi un valsts tiesības, uz kurām tie balstās.
Lasīt vairākTrauksmes celšanas likums
Jūsu atrašanās vietā spēkā esošais likums ar saiti uz oficiālo tekstu.
Lasīt vairākISO 37002:2021
Kā Ashio atbilst pasaules trauksmes celšanas standartam.
Lasīt vairākAnonīmas ziņošanas programmatūra
Nav IP, nav sīkdatņu, nav pirkstu nospiedumu. Šifrēts no gala līdz galam.
Lasīt vairākGatavi izpildīt savus pienākumus?
Iestatiet drošus, atbilstošus ziņošanas kanālus minūtēs ar Ashio.