Unijna dyrektywa o sygnalistach 2019/1937
Podstawa: poufne wewnętrzne kanały zgłoszeń dla organizacji zatrudniających 50 lub więcej pracowników w UE.
Zgodność z UE
Zgodność sygnalistów w UE: jeden anonimowy kanał, kilka unijnych aktów.
Dyrektywa o sygnalistach (UE) 2019/1937, NIS2, AI Act, CSRD, CSDDD i dyrektywa o jawności wynagrodzeń zakładają to samo: ludzi, którzy mogą bezpiecznie zgłosić zastrzeżenie, oraz organizację, która potrafi pokazać, co z nim zrobiła. Ashio jest tym anonimowym kanałem zgłoszeń, hostowanym zgodnie z ISO 27001, wraz z dokumentacją spraw. Nie zastępuje pozostałych obowiązków wynikających z tych aktów.
Ostatnia weryfikacja: 7 października 2026
Przegląd
Dlaczego jeden kanał zgłoszeń może obsłużyć kilka unijnych aktów.
Pakiet zgodności UE obejmuje dyrektywę UE w sprawie sygnalistów dla kanałów zgłoszeniowych, NIS2 dla incydentów cyberbezpieczeństwa, CSRD dla raportowania zrównoważonego rozwoju oraz ISO 37002 dla systemów zarządzania.
Objęte przepisy
Które obowiązki UE kanał zgłoszeń rzeczywiście pokrywa
Obowiązek kanału w każdym akcie i to, co robi Ashio:
Dyrektywa NIS2
NIS2 wymaga zgłoszenia do CSIRT w ciągu 24 godzin, 72 godzin i miesiąca. Te zgłoszenia pozostają po Twojej stronie; Ashio daje pracownikom bezpieczną wewnętrzną drogę do wczesnego zgłoszenia podejrzenia incydentu.
ISO 37002:2021
Międzynarodowy standard wytycznych dla systemów zarządzania zgłoszeniami: poufny i wolny od działań odwetowych.
AI Act UE, artykuł 87
Artykuł 87 stosuje dyrektywę o sygnalistach do naruszeń AI Act, więc osoby zgłaszające stronniczość, problemy z bezpieczeństwem lub naruszenia praw podstawowych są chronione.
CSRD / ESG
CSRD nie wymaga kanału zgłoszeń. Jej ujawnienia o ładzie korporacyjnym pytają, jak można zgłaszać zastrzeżenia, i to tam opisujesz udokumentowany kanał.
CSDDD / łańcuch dostaw
CSDDD wymaga procedury skargowej dla osób, których to dotyczy; Ashio może ją hostować. Należyta staranność pozostaje po Twojej stronie.
Dyrektywa o przejrzystości wynagrodzeń
Dyrektywa daje pracownikom prawa do równego wynagrodzenia i nie nakazuje kanału. Ashio rejestruje i prowadzi skargi dotyczące równości wynagrodzeń; nie wykonuje analizy luki płacowej.
Anonimowy z założenia
We wszystkich dyrektywach: bez IP, bez plików cookie, bez fingerprintingu. Szyfrowanie end-to-end.
Co oferuje Ashio
Bezpieczeństwo na poziomie zgodności, wdrożone w kilka minut.
Tam, gdzie te akty wymagają kanału, wymagania są podobne: poufność, ochrona przed działaniami odwetowymi, udokumentowana sprawa. Ashio jest zbudowane dokładnie do tego.
Szyfrowanie end-to-end
AES-256-GCM w przeglądarce, opakowanie kluczy P-256 dla każdego odbiorcy. Nawet Ashio nie może odczytać Twoich zgłoszeń.
Austriacki hosting ISO 27001
Dane pozostają w Austrii zgodnie z RODO i RODO. Certyfikowane centra danych ISO 27001 ze ścisłą kontrolą dostępu.
Zarządzanie sprawami gotowe do audytu
Niezmienne dzienniki aktywności, śledzenie potwierdzenia odbioru w 7 dni, osie czasu spraw — stworzone do kontroli regulacyjnej.
FAQ
Najczęstsze pytania o zgodność z unijnymi przepisami o zgłoszeniach.
Czy jedna platforma naprawdę obejmuje wszystkie te dyrektywy?+
Jeśli chodzi o kanał, tak. Każdy z tych aktów wymaga poufnego, udokumentowanego sposobu zgłaszania zastrzeżeń, a jedna konfiguracja obsługuje je wszystkie. Żaden nie jest spełniony samym kanałem zgłoszeń.
Która dyrektywa UE dotyczy mojej organizacji?+
To zależy od wielkości, sektora oraz od tego, czy przetwarzasz dane osobowe, łańcuchy dostaw, systemy AI lub decyzje płacowe. Większość średnich i dużych organizacji w UE podlega co najmniej dyrektywie o sygnalistach.
Czy Ashio jest hostowane w UE?+
Nie — Austria nie jest państwem członkowskim UE. Wszystkie dane są hostowane w certyfikowanych austriackich centrach danych ISO 27001. Austria jest uznawana przez Komisję Europejską za kraj zapewniający odpowiedni poziom ochrony danych w rozumieniu RODO.
Ile trwa konfiguracja?+
Większość organizacji działa w mniej niż 10 minut. Integracja IT nie jest wymagana.
Czy dyrektywa UE o whistleblowingu to to samo co RODO?+
Nie. Dyrektywa UE (2019/1937) to odrębna ustawa chroniąca osoby zgłaszające naruszenia prawa UE. RODO reguluje przetwarzanie danych osobowych. Oba mają zastosowanie do kanałów zgłoszeń – dyrektywa do obsługi zgłoszeń, RODO do danych osobowych w nich zawartych. Ashio obejmuje oba naraz.
Czy potrzebuję osobnych kanałów dla każdej dyrektywy UE (NIS2, AI Act, CSRD)?+
Nie. Gdy prawo wymaga kanału, nic nie stoi na przeszkodzie, by jeden kanał służył kilku celom, a Ashio rozdziela kategorie zgłoszeń z własnym routingiem i własnym śladem audytowym. Nie czyni to jednak kanału Twoim zgłoszeniem NIS2 do CSIRT ani raportem CSRD.
Czym jest dyrektywa UE o ochronie sygnalistów i kto musi jej przestrzegać?+
Dyrektywa UE (2019/1937) zobowiązuje wszystkie państwa członkowskie UE do ochrony osób zgłaszających naruszenia prawa UE. Firmy prywatne z 50+ pracownikami – oraz wszystkie organy sektora publicznego – muszą prowadzić wewnętrzny kanał zgłoszeń spełniający określone standardy poufności, terminów i ochrony przed odwetem.
Jakie są terminy w dyrektywie UE o whistleblowingu?+
Dwa wiążące terminy: (1) potwierdzenie odbioru każdego zgłoszenia w ciągu 7 dni i (2) informacja zwrotna o działaniach w ciągu 3 miesięcy od tego potwierdzenia. Trzy miesiące to górny limit; Ashio pilnuje obu terminów dzięki przypomnieniom i audytowalnym znacznikom czasu.
Przewodniki według dyrektyw
Zagłęb się w każdą dyrektywę UE.
Szczegółowe omówienie każdego przepisu, którego przestrzeganie ułatwia Ashio.
Zgłaszanie incydentów NIS2
Terminy zgłaszania incydentów cyberbezpieczeństwa i kanały wewnętrzne.
Czytaj więcejISO 37002:2021
Jak Ashio spełnia globalny standard zgłaszania nieprawidłowości.
Czytaj więcejAI Act UE, artykuł 87
Naruszenia AI Act zgłaszane przez ramy sygnalistów.
Czytaj więcejCSRD / ESG
Zgłoszenia na potrzeby raportowania zrównoważonego rozwoju.
Czytaj więcejRaportowanie ESG
Kwestie środowiskowe, społeczne i ładu korporacyjnego.
Czytaj więcejCSDDD / łańcuch dostaw
Zgłoszenia w zakresie należytej staranności w prawach człowieka i ochronie środowiska.
Czytaj więcejPrzejrzystość wynagrodzeń
Kanały do zgłaszania dyskryminacji płacowej.
Czytaj więcejNaprawdę anonimowe zgłoszenia
Bez IP, bez plików cookie, bez fingerprintingu. Szyfrowanie end-to-end.
Czytaj więcejDyrektywa UE o sygnalistach
Wymagania, terminy i sankcje na podstawie dyrektywy 2019/1937.
Czytaj więcejTerminy zgodności w UE
Wszystkie terminy sprawozdawcze UE w jednym kalendarzu: sygnaliści, przejrzystość płac, NIS2 i CSRD.
Czytaj więcejJeden kanał dla obowiązków zgłaszania, które łączą te akty
Uruchom anonimowy kanał hostowany zgodnie z ISO 27001, który pokrywa obowiązek kanału z dyrektywy o sygnalistach, NIS2, AI Act, CSRD, CSDDD i dyrektywy o jawności wynagrodzeń.