Glosariusz

Pojęcia z zakresu sygnalizowania i compliance, prostym językiem.

Słownictwo, które spotkasz w unijnej dyrektywie o sygnalistach, w kwestionariuszach zakupowych i w rozmowach z organem ochrony danych. Krótkie definicje, bez żargonu.

Zobacz te definicje w działającym kanale.Pojęcia

Po co ta lista

Jedno słowo, jedno znaczenie.

Terminologia sygnalizowania różni się między dyrektywą, prawem krajowym, audytorami i dostawcami. To definicje, których używamy i których trzymamy się we własnym produkcie i dokumentacji.

Pojęcia

Definicje.

Sygnalista: Osoba, która zgłasza naruszenie prawa lub poważne nieprawidłowości, o których dowiedziała się w kontekście zawodowym. Dyrektywa (UE) 2019/1937 obejmuje pracowników, wykonawców, dostawców, akcjonariuszy i wolontariuszy.Czytaj więcej
Sygnalizowanie: Zgłoszenie tego naruszenia kanałem wewnętrznym, kanałem zewnętrznym lub oboma.Czytaj więcej
Wewnętrzny kanał zgłoszeń: Poufna droga wewnątrz organizacji do przyjmowania zgłoszeń. W UE obowiązkowa dla organizacji zatrudniających 50 lub więcej pracowników.Czytaj więcej
Zewnętrzny kanał zgłoszeń: Droga poza organizacją, na przykład organ nadzoru lub rzecznik praw obywatelskich. Sygnaliści mogą z niej skorzystać zamiast kanału wewnętrznego lub po nim.Czytaj więcej
Dyrektywa (UE) 2019/1937: Unijna dyrektywa o sygnalistach. Zobowiązuje państwa członkowskie do ochrony sygnalistów, a organizacje do prowadzenia kanałów wewnętrznych. Termin wdrożenia: 17 grudnia 2021 r.Czytaj więcej
Potwierdzenie: Pisemne potwierdzenie dla sygnalisty, że jego zgłoszenie zostało przyjęte. Zgodnie z dyrektywą należy go udzielić w ciągu 7 dni.
Informacja zwrotna: Informacje przekazywane sygnaliście o działaniach następczych w związku z jego zgłoszeniem. Należy ich udzielić w ciągu 3 miesięcy od potwierdzenia.Czytaj więcej
Działania następcze: Każdy krok po otrzymaniu zgłoszenia: ocena, wyjaśnienie, decyzja i odpowiedź dla sygnalisty.
Działania odwetowe: Wszelkie niekorzystne skutki ponoszone z powodu zgłoszenia, takie jak zwolnienie, degradacja czy nękanie. Zakazane przez dyrektywę.Czytaj więcej
Zgłoszenie anonimowe: Zgłoszenie przekazane bez danych identyfikujących. Formularze zgłoszeń Ashio nie ustawiają plików cookie i nie zapisują adresów IP.Czytaj więcej
Zgłoszenie poufne: Zgłoszenie, w którym organizacja wie, kto zgłosił, ale jego tożsamość jest chroniona przed szerszym ujawnieniem.Czytaj więcej
Szyfrowanie end-to-end: Szyfrowanie wykonywane w przeglądarce sygnalisty, dzięki czemu serwer przechowuje wyłącznie zaszyfrowany tekst i nie może odczytać zgłoszenia.Czytaj więcej
Architektura zerowego dostępu: Rozwiązanie, w którym operator nie może odszyfrować treści klienta w ogóle, nawet przy bezpośrednim dostępie do bazy danych.Czytaj więcej
Ścieżka audytu: Niezmienny, opatrzony znacznikami czasu zapis każdego zdarzenia w sprawie: utworzono, przypisano, potwierdzono, odpowiedziano, zamknięto.Czytaj więcej
Pseudonimizacja: Zastąpienie danych identyfikujących odwołaniem, tak aby nie można ich było już przypisać do osoby bez dodatkowych informacji.Czytaj więcej
Okres przechowywania: Jak długo dane osobowe są przechowywane przed usunięciem. Ustala go Twoja organizacja, w granicach prawa.Czytaj więcej
ISO 37002: Międzynarodowa norma dotycząca systemów zarządzania sygnalizowaniem. Opisuje, jak należy zarządzać kanałem, jak go prowadzić i przeglądać.Czytaj więcej
ISO 27001: Norma bezpieczeństwa informacji. Serwery, na których działa Ashio, mają certyfikat ISO 27001 w Austrii.Czytaj więcej
ESRS G1-1: Wymóg ujawniania w CSRD dotyczący polityk prowadzenia działalności i kultury organizacyjnej, obejmujący zgłaszanie zastrzeżeń wewnątrz firmy.Czytaj więcej
CSRD: Dyrektywa w sprawie sprawozdawczości przedsiębiorstw w zakresie zrównoważonego rozwoju: przepisy UE zobowiązujące duże firmy do raportowania kwestii zrównoważonego rozwoju, w tym kto może korzystać z kanału zgłoszeń i jak te osoby są chronione (ESRS G1-1).Czytaj więcej
Anonimizacja: Trwałe usunięcie danych identyfikujących, dzięki czemu zgłoszenia nie można już powiązać z osobą. Pseudonimizacja zastępuje identyfikatory kluczem, który posiadacz może odwrócić. Formularz zgłoszeń Ashio sam nie zapisuje adresu IP, plików cookie ani fingerprintingu.Czytaj więcej

Zobacz te definicje w działającym kanale.

Terminy 7 dni i 3 miesięcy, ścieżka audytu i szyfrowanie end-to-end są w produkcie. 14 dni bezpłatnego okresu próbnego, bez karty.

Zacznij teraz