Zgodne z dyrektywą UE 2019/1937

Oprogramowanie do zgłoszeń dla dyrektywy (UE) 2019/1937

Ashio to kanał, na którym europejski system zgłoszeń naprawdę działa: anonimowy formularz bez adresów IP i bez plików cookie, opiekun i status każdego zgłoszenia, pilnowane terminy 7 dni na potwierdzenie i 3 miesięcy na odpowiedź oraz ścieżka audytu, którą można pokazać audytorowi. Jedna stała cena dla całej organizacji, gotowe w około dziesięć minut.

Ostatnia weryfikacja: 2 listopada 2026

Zacznij teraz Zobacz cenę

Jak działa kanał, od początku do końca

Cztery kroki, od decyzji o zgłoszeniu do sprawy, którą czyta audytor. Niczego nie trzeba instalować, żadnego projektu IT.

1
Zgłoszenie wpływa
Osoba otwiera link firmy i pisze albo nagrywa wiadomość głosową. Bez konta, bez adresu e-mail, bez adresu IP i bez plików cookie, więc nic nie łączy zgłoszenia z osobą.
2
Zgłoszenie jest potwierdzane
Jeśli automatyczne potwierdzenie jest włączone, platforma potwierdza przy wysłaniu; jeśli nie, potwierdza osoba obsługująca w sprawie. Data jest zapisywana w obu przypadkach i zaczyna biec siedem dni.
3
Strony wymieniają wiadomości
Osoba wraca z numerem referencyjnym z ekranu po wysłaniu, czyta pytania uzupełniające i odpowiada. Wątek zostaje przy sprawie, a nie w skrzynce mailowej.
4
Sprawa zamyka się z dowodami
Osoba odpowiedzialna, status, działania i decyzje dostają znacznik czasu w sprawie. Termin trzech miesięcy na informację zwrotną jest pilnowany, a dziennik można wyeksportować jako dowód, o który pyta audytor lub przedstawicielstwo pracowników.

Kluczowe obowiązki

Co musi robić oprogramowanie

Te sześć punktów to obowiązki z samej dyrektywy, nie lista życzeń. Jeśli brakuje jednego, obowiązek prawny staje się procedurą bez dowodów.

Wewnętrzne kanały zgłoszeniowe

Organizacje zatrudniające 50+ pracowników muszą ustanowić bezpieczne, poufne wewnętrzne kanały zgłoszeniowe.

Potwierdzenie w ciągu 7 dni

Zgłoszenia muszą być potwierdzone sygnaliście w ciągu 7 dni od otrzymania — bez wyjątków. Ashio pilnuje tego terminu i może wysłać potwierdzenie automatycznie.

Działania następcze w ciągu 3 miesięcy

Organizacje muszą przekazać informację zwrotną o działaniach następczych w ciągu trzech miesięcy od potwierdzenia.

Ochrona przed odwetem

Sygnaliści są chronieni przed zwolnieniem, degradacją i innymi formami odwetu.

Poufność danych i zgodność z RODO

Dane osobowe muszą być przetwarzane zgodnie z RODO. Tożsamość sygnalisty musi być poufna.

Dokumentacja

Organizacje muszą prowadzić kompleksowe rejestry wszystkich otrzymanych zgłoszeń i podjętych działań.

Co sprawdzić przed zakupem oprogramowania do zgłoszeń

Sześć pytań odróżnia prawdziwy kanał zgłoszeń od formularza, który tylko go przypomina.

1
Czy zgłoszenie można złożyć bez konta i bez pozostawiania adresu IP, plików cookie czy identyfikacji urządzenia?
2
Czy oprogramowanie pilnuje potwierdzenia w 7 dni i odpowiedzi w 3 miesiące z terminem dla każdej sprawy, czy wspomina o tym tylko polityka?
3
Czy każda czynność trafia do eksportowalnego śladu audytowego, czy historia to skrzynka mailowa?
4
Czy dostawcy i podwykonawcy też mogą zgłaszać, we własnym języku i bez logowania?
5
Czy cena jest stała dla organizacji, czy rośnie wraz z liczbą pracowników i zgłoszeń?
6
Kto może czytać zgłoszenie: wyznaczony zespół z rolami, czy każdy, kto zna hasło do wspólnej skrzynki?

Cennik

Ile zwykle kosztuje zgodne z przepisami oprogramowanie do zgłaszania naruszeń?

Lekkie narzędzia samoobsługowe do zgodnego zgłaszania naruszeń zaczynają się od około 20–30 € miesięcznie i często mają limit liczby pracowników, a pakiety enterprise kosztują kilkaset euro lub więcej. Ashio kosztuje 23–29 €/mies. ryczałtowo za całą organizację, niezależnie od liczby pracowników.

Cennik

Co zawiera:

Nieograniczone zgłoszenia
Bezpieczna komunikacja
Zgłoszenia ustne przez rozpoznawanie mowy
Zarządzanie sprawami ze śledzeniem statusu
Automatyczne śledzenie terminów
Nieograniczeni członkowie zespołu
Powiadomienia e-mail
Dziennik gotowy do audytu
Logo i branding firmy
Dostępne w 18 językach
Załączniki, szyfrowane i oczyszczone
Uwierzytelnianie dwuskładnikowe i logowanie jednokrotne

Co liczy rynek

Na tym rynku sprzedawane są cztery modele rozliczeń. Tylko pierwszy pozostaje przewidywalny, gdy rośnie liczba pracowników, dlatego dwie podobne oferty mogą różnić się pięciokrotnie.

Stała opłata za organizację

Jedna faktura dla całej firmy, przewidywalna od pierwszego miesiąca niezależnie od liczby pracowników.

Za użytkownika

Rośnie z liczbą pracowników, a osoby uprawnione do zgłaszania to właśnie ta grupa, której nie da się ograniczyć.

Za sprawę

Rośnie z liczbą zgłoszeń, więc cena idzie w górę, gdy kanał naprawdę działa.

Tylko na ofertę

Kwota po rozmowie, co zamienia budżet w negocjację.

Która norma ISO dotyczy oprogramowania do zgłoszeń?

W każdej ocenie oprogramowania pojawiają się trzy normy i każda odpowiada na inne pytanie. Żadna nie certyfikuje samego oprogramowania.

ISO 37002: Wytyczne dla systemu zarządzania zgłoszeniami: jak zgłoszenie jest przyjmowane, oceniane, wyjaśniane i zamykane. To wytyczne, a nie norma, którą można certyfikować, więc certyfikat ISO 37002 nie istnieje. Sensowne pytanie brzmi inaczej: czy narzędzie datuje każdy z tych kroków.
ISO 27001: Zarządzanie bezpieczeństwem informacji, dotyczące tego, kto przechowuje dane. Nie liczy się logo dostawcy, ale to, gdzie naprawdę leżą zgłoszenia: Ashio działa w centrach danych z certyfikatem ISO 27001 w Austrii.
ISO 9001: Zarządzanie jakością. Nic nie mówi o ochronie danych, anonimowości ani obowiązkach zgłoszeniowych, a pojawia się w porównaniach, bo łatwo je uzyskać, a nie dlatego, że wymaga jej dyrektywa.

Czego naprawdę wymaga ISO 37002 i gdzie są jej granice

Gdzie leżą zgłoszenia

Serwery w Austrii z certyfikatem ISO 27001, w zakresie decyzji UE o odpowiednim poziomie ochrony dla Austrii, więc bez dodatkowych zabezpieczeń transferu. Zgłoszenia są szyfrowane w tranzycie i w spoczynku, formularz nie zapisuje adresu IP i nie ustawia plików cookie, a interfejs działa w 18 językach.

Czy pasuje do waszej skali?

Obowiązek zaczyna się od 50 pracowników, praca nie. Wraz ze skalą zmienia się to, kto odbiera zgłoszenie i ile osób potrzebuje dostępu.

Mniej niż 50 pracowników

Spółki prywatne w tej skali nie podlegają obowiązkowi, poza sektorem finansowym, ubezpieczeniami i przeciwdziałaniem praniu pieniędzy; podmioty publiczne podlegają niezależnie od wielkości. Dobrowolny kanał działa w oparciu o jedną osobę obsługi i jedną stałą cenę.

Od 50 do 249 pracowników

Tu obowiązek obowiązuje: kanał wewnętrzny, potwierdzenie w siedem dni i informacja zwrotna w trzy miesiące. Zwykle dwie lub trzy osoby obsługi z osobnymi dostępami i wyznaczony zastępca.

250 pracowników i więcej

Wiele zespołów, dostęp rozdzielony na spółki, udział przedstawicielstwa pracowników i raportowanie do zarządu. Ta sama platforma i więcej ról, a dziennik staje się źródłem miesięcznego raportowania.

FAQ

O co pytają kupujący

Ile trwa uruchomienie kanału?+

Około dziesięciu minut: nazwij organizację, dodaj osoby, które mogą czytać zgłoszenia, udostępnij link. Bez projektu wdrożeniowego i bez spotkania: kanał testowy działa, zanim z kimkolwiek porozmawiasz.

Czy platforma automatycznie potwierdza zgłoszenie w ciągu siedmiu dni?+

Tak, jeśli organizacja to włączy. Ashio potwierdza zgłoszenie od razu po wysłaniu, zapisuje datę w sprawie i uruchamia siedmiodniowy termin, który dyrektywa wyznacza na potwierdzenie. Automatyczne potwierdzenie jest opcją włączaną dla organizacji, więc osoba obsługująca sprawę może też potwierdzić ręcznie. Obie drogi są zapisywane w dzienniku wraz z datą i nie da się ich później zmienić.

Czy sprawdzi się w firmie zatrudniającej 20 do 50 osób?+

Właśnie do takiej skali powstała. W tej grupie zwykle przychodzi od zera do dwóch zgłoszeń rocznie, więc platforma musi być gotowa bez obsługi: bez instalacji, ze sprawą dla każdego zgłoszenia i terminami pilnowanymi nawet wtedy, gdy nikt o nich nie pamięta. Większe organizacje korzystają z tej samej platformy z kilkoma osobami obsługi i osobnymi zespołami, a jedna stała cena obejmuje całą firmę.

Które systemy sygnalistów są certyfikowane pod kątem zgodności z dyrektywą UE?+

Żaden — dla dyrektywy (UE) 2019/1937 nie istnieje schemat certyfikacji i żaden dostawca nie może być w jej zakresie „certyfikowany jako zgodny”. Co możesz sprawdzić zamiast tego: (1) anonimowe zgłoszenia bez śledzenia adresów IP i plików cookie, (2) instrumentowane potwierdzenie odbioru w ciągu 7 dni, (3) informację zwrotną i dwukierunkowy dialog w ciągu 3 miesięcy, (4) niezmienny rejestr każdej zmiany statusu, (5) gwarantowaną poufność tożsamości sygnalisty, (6) ochronę przed działaniami odwetowymi. Certyfikaty, które rzeczywiście zobaczysz — ISO 27001 dla hostingu i bezpieczeństwa informacji, ISO 37301 dla zarządzania zgodnością — obejmują te obszary, a nie samą dyrektywę. Zapytaj też, gdzie hostowane są dane i kto jest podmiotem przetwarzającym: to weryfikowalne fakty, w odróżnieniu od etykiety zgodności.

Z bloga

Dłuższe teksty o wyborze, zmianie i audycie kanału zgłoszeń.

Od skrzynki na @firma.pl do systemu zgłoszeń – case study MŚP

Objęte dyrektywy UE

Powiązane przewodniki zgodności.

Zobacz, jak Ashio obejmuje każde unijne rozporządzenie.

Oprogramowanie do zgłoszeń dla każdej branży

Dla usług finansowych Dla organizacji ochrony zdrowia Dla organizacji sektora publicznego Dla firm energetycznych i komunalnych Dla towarzystw ubezpieczeniowych Dla produkcji filmowych Dla firm z branży AI

Gotowy, aby spełnić swoje obowiązki?

Skonfiguruj bezpieczne, zgodne kanały zgłoszeniowe w kilka minut z Ashio.

Zacznij teraz