Diretiva europeia 2019/1937 sobre denunciantes
A base: canais internos de denúncia confidenciais para organizações com 50 ou mais colaboradores na UE.
Conformidade UE
Conformidade de denúncias na UE: um canal anónimo, várias leis europeias.
A Diretiva de denunciantes (UE) 2019/1937, a NIS2, o Regulamento de IA, a CSRD, a CSDDD e a Diretiva de transparência salarial partem do mesmo princípio: pessoas que podem comunicar uma preocupação em segurança e uma organização que consegue demonstrar o que fez. A Ashio é esse canal de denúncias anónimo, alojado com ISO 27001, e o processo que o acompanha. Não substitui o resto do que cada uma dessas leis exige.
Última revisão: 7 de outubro de 2026
Visão geral
Porque um único canal de denúncias pode servir várias leis da UE.
O stack de conformidade da UE inclui a Diretiva da UE sobre denúncias para canais de denúncia, NIS2 para incidentes de cibersegurança, CSRD para relatórios de sustentabilidade e ISO 37002 para sistemas de gestão.
Regulamentos abrangidos
Que obrigações da UE um canal de denúncias cobre de facto
A obrigação de canal em cada norma e o que a Ashio faz:
Diretiva NIS2
A NIS2 exige notificar o seu CSIRT em 24 horas, 72 horas e um mês. Essas notificações continuam a ser suas; a Ashio dá às equipas uma via interna segura para comunicar cedo um incidente suspeito.
ISO 37002:2021
A norma internacional de orientação para sistemas de gestão de denúncias: confidencial e sem retaliação.
Regulamento de IA da UE, artigo 87
O artigo 87 aplica a Diretiva de denunciantes às infrações ao Regulamento de IA, pelo que quem denuncia enviesamentos, problemas de segurança ou violações de direitos fundamentais fica protegido.
CSRD / ESG
A CSRD não exige um canal de denúncias. As suas divulgações de governação perguntam como podem ser apresentadas preocupações, e um canal documentado é o que aí se descreve.
CSDDD / cadeia de fornecimento
A CSDDD exige um procedimento de reclamação para as pessoas afetadas, que a Ashio pode alojar. A diligência devida continua a ser sua.
Diretiva da transparência salarial
A Diretiva dá direitos de igualdade salarial e não impõe um canal. A Ashio registra e acompanha reclamações de igualdade salarial; não realiza a análise das diferenças salariais.
Anónimo por conceção
Em todas as diretivas: sem IP, sem cookies, sem fingerprinting. Cifrado de ponta a ponta.
O que a Ashio entrega
Segurança de nível normativo, configurada em minutos.
Onde estas leis exigem um canal, os requisitos são semelhantes: confidencialidade, proteção contra retaliação, um registo documentado. A Ashio foi construída exatamente para isso.
Cifrado de ponta a ponta
AES-256-GCM no navegador e encapsulamento de chaves P-256 por destinatário. Nem a Ashio consegue ler as suas denúncias.
Alojamento austríaco ISO 27001
Os dados permanecem na Áustria ao abrigo da RGPD e do RGPD. Centros de dados certificados ISO 27001 com controlos de acesso rigorosos.
Gestão de casos pronta para auditoria
Registos de atividade imutáveis, acompanhamento da confirmação de receção a 7 dias e cronologias de casos — pensado para a supervisão regulatória.
FAQ
Perguntas frequentes sobre conformidade UE em denúncias.
Uma plataforma cobre mesmo todas estas diretivas?+
Quanto ao canal, sim. Cada uma destas leis precisa de uma forma confidencial e documentada de comunicar uma preocupação, e uma só configuração serve todas. Nenhuma fica cumprida apenas com um canal de denúncias.
Que diretiva da UE se aplica à minha organização?+
Depende da dimensão, do setor e de tratar dados pessoais, cadeias de fornecimento, sistemas de IA ou decisões salariais. A maioria das organizações europeias de média e grande dimensão está abrangida, no mínimo, pela Diretiva sobre denunciantes.
A Ashio está alojada na UE?+
Não — a Áustria não é um Estado-Membro da UE. Todos os dados são alojados em centros de dados austríacos certificados ISO 27001. A Áustria é reconhecida pela Comissão Europeia como proporcionando um nível adequado de proteção de dados ao abrigo do RGPD.
Quanto tempo demora a configuração?+
A maioria das organizações fica operacional em menos de 10 minutos. Não é necessária integração informática.
A diretiva UE de whistleblowing é a mesma do RGPD?+
Não. A Diretiva UE (2019/1937) é uma lei separada que protege quem denuncia violações do direito da UE. O RGPD regula o tratamento de dados pessoais. Ambos se aplicam aos canais de denúncia – a Diretiva à gestão das denúncias, o RGPD aos dados pessoais nelas contidos. Ashio cobre ambos em conjunto.
Preciso de canais separados para cada diretiva UE (NIS2, AI Act, CSRD)?+
Não. Quando uma lei exige um canal, nada impede que o mesmo canal sirva vários fins, e a Ashio separa categorias de denúncia com encaminhamento e registo de auditoria próprios. Isso não transforma o canal na sua notificação NIS2 ao CSIRT nem no seu relatório CSRD.
O que é a Diretiva UE de proteção de denunciantes e quem deve cumpri-la?+
A Diretiva UE (2019/1937) obriga todos os Estados-Membros da UE a proteger as pessoas que denunciam violações do direito da UE. Empresas do setor privado com 50+ colaboradores – e todos os organismos do setor público – devem operar um canal interno de denúncia que cumpra normas específicas de confidencialidade, prazos e proteção contra retaliações.
Quais são os prazos na Diretiva UE de whistleblowing?+
Dois prazos vinculativos: (1) acusar a receção de cada denúncia em 7 dias e (2) dar feedback sobre as diligências em 3 meses após esse acuse. Três meses é o limite máximo; a Ashio controla ambos os prazos com lembretes e registos de tempo auditáveis.
Guias por diretiva
Aprofunde cada diretiva da UE.
Cobertura detalhada de cada regulamento que a Ashio o ajuda a cumprir.
Notificação de incidentes NIS2
Prazos de notificação de incidentes de cibersegurança e canais internos.
Ler maisISO 37002:2021
Como a Ashio cumpre o padrão global de denúncias.
Ler maisRegulamento de IA da UE, artigo 87
Infrações ao Regulamento de IA pela via das denúncias.
Ler maisCSRD / ESG
Denúncias para o relato de sustentabilidade.
Ler maisRelato ESG
Questões ambientais, sociais e de governação.
Ler maisCSDDD / cadeia de fornecimento
Denúncias para a diligência devida em direitos humanos e ambiente.
Ler maisTransparência salarial
Canais para denúncias de discriminação salarial.
Ler maisDenúncias verdadeiramente anónimas
Sem IP, sem cookies, sem fingerprinting. Cifrado de ponta a ponta.
Ler maisDiretiva da UE sobre denunciantes
Requisitos, prazos e sanções ao abrigo da Diretiva 2019/1937.
Ler maisPrazos de conformidade da UE
Todos os prazos de comunicação da UE num só calendário: denúncias, transparência salarial, NIS2 e CSRD.
Ler maisUm canal para as obrigações de comunicação que estas leis partilham
Crie um canal anónimo alojado com ISO 27001 que cobre a obrigação de canal da Diretiva de denunciantes, NIS2, Regulamento de IA, CSRD, CSDDD e Diretiva de transparência salarial.