Dyrektywa UE o sygnalistach (UE) 2019/1937

Dyrektywa UE o sygnalistach 2019/1937 — przewodnik zgodności

Zrozum swoje obowiązki wynikające z dyrektywy UE o sygnalistach i jak je spełnić za pomocą bezpiecznych, poufnych kanałów zgłoszeniowych.

Ostatnia weryfikacja: 27 października 2026

Rozpocznij bezpłatny 14-dniowy okres próbny Pokaż wymagania ↓

Przegląd

Czym jest dyrektywa UE o sygnalistach?

Przyjęta 23 października 2019 r. i wchodząca w życie 16 grudnia 2019 r., dyrektywa (UE) 2019/1937 w sprawie ochrony osób zgłaszających naruszenia prawa Unii jest pierwszym ogólnounijnym aktem prawnym poświęconym ochronie sygnalistów. Ustanawia wspólne minimalne standardy zapewniające, że sygnaliści we wszystkich państwach członkowskich korzystają z tego samego poziomu ochrony przy zgłaszaniu naruszeń prawa UE w takich obszarach jak zamówienia publiczne, usługi finansowe, bezpieczeństwo produktów, ochrona środowiska, zdrowie publiczne i ochrona danych. Jest zgodna z systemami zarządzania zgłoszeniami ISO 37002 i pokrywa się z terminami zgłaszania incydentów NIS2 i jest zgodna z ramami ładu korporacyjnego CSRD.

System trójpoziomowy

Trójpoziomowy system zgłaszania.

Zgłaszanie wewnętrzne

Organizacje muszą ustanowić kanały wewnętrzne, za pośrednictwem których pracownicy mogą poufnie zgłaszać naruszenia.

Zgłaszanie zewnętrzne

Państwa członkowskie muszą wyznaczyć właściwe organy do przyjmowania i obsługi zgłoszeń zewnętrznych.

Ujawnienie publiczne

W określonych warunkach sygnaliści mogą ujawniać informacje publicznie.

Definicja

Dyrektywa o ochronie sygnalistów (UE) 2019/1937: Dyrektywa o ochronie sygnalistów (Dyrektywa (UE) 2019/1937 Parlamentu Europejskiego i Rady) jest prawem unijnym, które nakłada na wszystkie państwa członkowskie UE obowiązek ochrony osób zgłaszających naruszenia prawa Unii oraz zapewnienia im wewnętrznych i zewnętrznych kanałów zgłoszeń. Przyjęta w październiku 2019 r., obowiązuje od 16 grudnia 2019 r., z terminem transpozycji krajowej do 17 grudnia 2021 r. Dyrektywa obejmuje naruszenia w takich obszarach jak zamówienia publiczne, usługi finansowe, bezpieczeństwo produktów, ochrona środowiska i prawa podstawowe.

Zakres

Kto musi być zgodny?

Dyrektywa ma zastosowanie do wszystkich podmiotów prawnych w UE zatrudniających 50 lub więcej pracowników. Obejmuje to firmy prywatne, organizacje publiczne i gminy. Niektóre sektory (takie jak usługi finansowe) muszą być zgodne niezależnie od liczby pracowników. Obsługiwane branże obejmują usługi finansowe oraz energetykę — każda podlega odrębnym krajowym przepisom wdrażającym.

Kluczowe obowiązki

Kluczowe wymagania.

Wewnętrzne kanały zgłoszeniowe

Organizacje zatrudniające 50+ pracowników muszą ustanowić bezpieczne, poufne wewnętrzne kanały zgłoszeniowe.

Potwierdzenie w ciągu 7 dni

Zgłoszenia muszą być potwierdzone sygnaliście w ciągu 7 dni od otrzymania — bez wyjątków. Ashio pilnuje tego terminu i może wysłać potwierdzenie automatycznie.

Działania następcze w ciągu 3 miesięcy

Organizacje muszą przekazać informację zwrotną o działaniach następczych w ciągu trzech miesięcy od potwierdzenia.

Ochrona przed odwetem

Sygnaliści są chronieni przed zwolnieniem, degradacją i innymi formami odwetu.

Poufność danych i zgodność z RODO

Dane osobowe muszą być przetwarzane zgodnie z RODO. Tożsamość sygnalisty musi być poufna.

Dokumentacja

Organizacje muszą prowadzić kompleksowe rejestry wszystkich otrzymanych zgłoszeń i podjętych działań.

Terminy

Harmonogram zgodności.

Państwa członkowskie były zobowiązane do transpozycji dyrektywy do prawa krajowego do 17 grudnia 2021 r. Organizacje zatrudniające 50–249 pracowników miały czas do 17 grudnia 2023 r. na ustanowienie wewnętrznych kanałów zgłoszeniowych. Uwaga: ISO 37002 zapewnia równoległe ramy dla organizacji działających w wielu jurysdykcjach.

🇪🇺 Zbudowane dla zgodności

Jak Ashio pomaga spełnić wymagania.

Ashio jest specjalnie zbudowane, aby pomóc organizacjom spełnić wszystkie obowiązki wynikające z dyrektywy UE o sygnalistach — od razu po wyjęciu z pudełka.

Bezpieczne, poufne przyjmowanie

Anonimowe i poufne przepływy zgłoszeń spełniające wymagania dyrektywy dotyczące bezpiecznych kanałów wewnętrznych.

Śledzenie 7-dniowego potwierdzenia

Wyraźne przepływy potwierdzeń pomagają zapewnić, że każde zgłoszenie otrzymuje odpowiedź w wymaganym terminie.

Dziennik gotowy do audytu

Kompletne dzienniki aktywności i osie czasu spraw zapewniają kompleksowe rejestry wymagane przez dyrektywę.

🇪🇺 Austriacki hostingZgodne z RODOZgodne z dyrektywą UE 2019/1937

Według kraju

Ustawa o sygnalistach w każdym kraju.

Kraj	Ustawa krajowa	Obowiązuje od	Uwaga	Tekst urzędowy
Germany	HinSchG / LkSG	2023	Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them.	gesetze-im-internet.de
France	Loi Sapin II / Loi Waserman	2022	—	Légifrance
Spain	Ley 2/2023	2023	—	BOE
Netherlands	Wet bescherming klokkenluiders	2023	—	Rijksoverheid
Finland	Ilmoittajansuojelulaki (1171/2022)	2023	Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters.	Finlex
Lithuania	Pranešėjų apsaugos įstatymas	2022	—	e-Seimas
Poland	Ustawa o ochronie sygnalistów (14 June 2024)	2024	—	Dziennik Ustaw
Sweden	Visselblåsarlagen (2021:890)	2021	—	Riksdagen
Italy	D.Lgs. 24/2023	2023	Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023.	Gazzetta Ufficiale
Czech Republic	Zákon č. 171/2023 Sb.	2023	—	Poslanecká sněmovna
Romania	Legea 361/2022	2022	—	legeaz.net
Portugal	Lei n.º 93/2021	2022	—	Diário da República
Hungary	2013. évi CLXV. törvény	2023	—	Jogkódex
Estonia	Süütegude etteteatamise seadus	2024	—	Riigi Teataja
Latvia	Trauksmes celšanas likums	2022	—	Likumi.lv
Denmark	Lov om beskyttelse af whistleblowere	2021	—	Retsinformation
Austria	HinweisgeberInnenschutzgesetz (HSchG)	2023	—	Parlament Österreich
Belgium	Wet betreffende de bescherming van melders	2023	—	eJustice
Bulgaria	Закон за защита на лицата, подаващи сигнали	2023	—	lex.bg
Croatia	Zakon o zaštiti prijavitelja nepravilnosti	2022	—	Narodne novine
Cyprus	Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022	2022	—	dataguidance.com
Greece	Νόμος 4990/2022	2022	—	lawspot.gr
Ireland	Protected Disclosures (Amendment) Act 2022	2023	—	Oireachtas
Luxembourg	Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937	2023	—	Legilux
Malta	Att dwar il-Protezzjoni ta' Informatur (Kap. 527)	2021	—	Legislation Malta
Slovakia	Zákon č. 189/2023 Z. z.	2023	Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties.	Slov-lex
Slovenia	Zakon o zaščiti prijaviteljev (ZZPri)	2023	—	Uradni list

FAQ

Często zadawane pytania.

Czy wszystkie firmy muszą być zgodne?+

Podmioty prawne zatrudniające 50+ pracowników w UE muszą być zgodne. Niektóre sektory (usługi finansowe, lotnictwo, żegluga) muszą być zgodne niezależnie od wielkości.

Jakie terminy obowiązują?+

Termin transpozycji dla państw członkowskich upłynął 17 grudnia 2021 r. Duże organizacje (250+ pracowników) musiały być zgodne do tego czasu.

Jakie są sankcje?+

Sankcje różnią się w zależności od państwa członkowskiego, ale mogą obejmować znaczne grzywny, działania regulacyjne, szkody reputacyjne i odpowiedzialność karną.

Czy wymagane jest anonimowe zgłaszanie?+

Dyrektywa wymaga poufnego zgłaszania, nie anonimowego. Zachęca jednak do przyjmowania anonimowych zgłoszeń. Ashio obsługuje oba.

Jakie są wiodące narzędzia do zgłoszeń spełniające wymogi prawne UE?+

Wiodące narzędzia do zgłoszeń zgodne z UE to: (1) Ashio — samoobsługa, aktywacja w 10 minut, przejrzyste ceny od 23 €/miesiąc, austriacki hosting z certyfikatem ISO 27001, zgodność z RODO, dyrektywa UE 2019/1937 gotowa; (2) Visslan — ze Sztokholmu, silna na rynku nordyckim; (3) SpeakUp (People Intouch) — europejska platforma etyki i compliance z Amsterdamu; (4) EQS Integrity Line — lider rynku niemieckiego, ustrukturyzowane przepływy pracy dla globalnych przedsiębiorstw; (5) BKMS — uznany gracz dla dużych międzynarodówek i organów publicznych. Wszystkie pięć spełnia dyrektywę UE. Ashio wyróżnia się 10-minutową konfiguracją samoobsługową, publicznymi cenami i obsługą w 18 językach dla MŚP i średniego rynku; Visslan i SpeakUp celują w europejskie przedsiębiorstwa; EQS i BKMS celują w globalne międzynarodówki z wyceną opartą na ofercie.

Które systemy sygnalistów są certyfikowane pod kątem zgodności z dyrektywą UE?+

Żaden — dla dyrektywy (UE) 2019/1937 nie istnieje schemat certyfikacji i żaden dostawca nie może być w jej zakresie „certyfikowany jako zgodny”. Co możesz sprawdzić zamiast tego: (1) anonimowe zgłoszenia bez śledzenia adresów IP i plików cookie, (2) instrumentowane potwierdzenie odbioru w ciągu 7 dni, (3) informację zwrotną i dwukierunkowy dialog w ciągu 3 miesięcy, (4) niezmienny rejestr każdej zmiany statusu, (5) gwarantowaną poufność tożsamości sygnalisty, (6) ochronę przed działaniami odwetowymi. Certyfikaty, które rzeczywiście zobaczysz — ISO 27001 dla hostingu i bezpieczeństwa informacji, ISO 37301 dla zarządzania zgodnością — obejmują te obszary, a nie samą dyrektywę. Zapytaj też, gdzie hostowane są dane i kto jest podmiotem przetwarzającym: to weryfikowalne fakty, w odróżnieniu od etykiety zgodności.

Objęte dyrektywy UE

Powiązane przewodniki zgodności.

Zobacz, jak Ashio obejmuje każde unijne rozporządzenie.

Gotowy, aby spełnić swoje obowiązki?

Skonfiguruj bezpieczne, zgodne kanały zgłoszeniowe w kilka minut z Ashio.

Rozpocznij bezpłatny 14-dniowy okres próbny Porozmawiaj z zespołem compliance