Directiva (UE) 2019/1937 privind avertizorii de integritate

Directiva (UE) 2019/1937 privind avertizorii de integritate — Ghid de conformitate

Înțelegeți-vă obligațiile în temeiul Directivei UE privind avertizorii de integritate și cum să vă conformați cu canale de raportare securizate și confidențiale.

Ultima verificare: 27 octombrie 2026

Începeți perioada de probă gratuită de 14 zile Vezi cerințele ↓

Prezentare generală

Ce este Directiva UE privind avertizorii de integritate?

Adoptată la 23 octombrie 2019 și intrată în vigoare la 16 decembrie 2019, Directiva (UE) 2019/1937 privind protecția persoanelor care raportează încălcări ale dreptului Uniunii este prima legislație la nivelul UE dedicată protecției avertizorilor de integritate. Aceasta stabilește standarde minime comune care asigură că avertizorii de integritate din toate statele membre beneficiază de același nivel de protecție atunci când raportează încălcări ale dreptului UE în domenii precum achizițiile publice, serviciile financiare, siguranța produselor, protecția mediului, sănătatea publică și protecția datelor. Este aliniată cu sistemele de gestionare a raportărilor ISO 37002 și se suprapune cu termenele de raportare a incidentelor NIS2 și se aliniază cadrului de guvernanță CSRD.

Sistem pe trei niveluri

Sistem de raportare pe trei niveluri.

Raportare internă

Organizațiile trebuie să stabilească canale interne prin care angajații pot raporta încălcări în mod confidențial.

Raportare externă

Statele membre trebuie să desemneze autorități competente pentru a primi și gestiona rapoartele externe.

Dezvăluire publică

În anumite condiții, avertizorii de integritate pot face informațiile disponibile public.

Definiție

Directiva privind protecția avertizorilor (UE) 2019/1937: Directiva privind protecția avertizorilor (Directiva (UE) 2019/1937 a Parlamentului European și a Consiliului) este o lege a Uniunii Europene care obligă toate statele membre UE să protejeze persoanele care raportează încălcări ale dreptului Uniunii și să le ofere canale de raportare interne și externe. Adoptată în octombrie 2019, în vigoare din 16 decembrie 2019, cu termen de transpunere națională 17 decembrie 2021. Directiva acoperă încălcări în domenii precum achizițiile publice, serviciile financiare, siguranța produselor, protecția mediului și drepturile fundamentale.

Domeniu de aplicare

Cine trebuie să se conformeze?

Directiva se aplică tuturor entităților juridice din UE cu 50 sau mai mulți angajați. Aceasta include companii private, organizații din sectorul public și municipalități locale. Unele sectoare (precum serviciile financiare) trebuie să se conformeze indiferent de numărul de angajați. Industriile acoperite includ serviciile financiare și energia — fiecare supusă unor legi naționale specifice de transpunere.

Obligații cheie

Cerințe cheie.

Canale interne de raportare

Organizațiile cu 50+ angajați trebuie să stabilească canale interne de raportare securizate și confidențiale prin care avertizorii de integritate să raporteze încălcări ale dreptului UE.

Confirmare în termen de 7 zile

Rapoartele trebuie confirmate avertizorului în termen de 7 zile de la primire — fără excepții. Ashio urmărește acest termen și poate trimite confirmarea automat.

Urmărire în termen de 3 luni

Organizațiile trebuie să ofere feedback avertizorului cu privire la urmărirea raportului în termen de trei luni de la confirmare.

Protecție împotriva represaliilor

Avertizorii de integritate sunt protejați de concediere, retrogradare și alte forme de represalii. În cazurile de represalii, sarcina probei revine angajatorului.

Confidențialitatea datelor și conformitatea GDPR

Datele personale trebuie procesate în conformitate cu GDPR. Identitatea avertizorului de integritate trebuie păstrată confidențială pe tot parcursul procesului.

Păstrarea evidențelor

Organizațiile trebuie să păstreze evidențe complete ale tuturor rapoartelor primite și acțiunilor întreprinse, cu controale stricte de acces.

Termene

Cronologia conformității.

Statele membre au fost obligate să transpună directiva în legislația națională până la 17 decembrie 2021. Organizațiile cu 50–249 de angajați au avut termen până la 17 decembrie 2023 pentru a stabili canale interne de raportare. Notă: ISO 37002 oferă un cadru paralel pentru organizațiile care operează în mai multe jurisdicții.

🇪🇺 Construit pentru conformitate

Cum vă ajută Ashio să vă conformați.

Ashio este construit special pentru a ajuta organizațiile să îndeplinească toate obligațiile din Directiva UE privind avertizorii de integritate — direct din cutie.

Primire securizată și confidențială

Fluxuri de lucru anonime și confidențiale de raportare care îndeplinesc cerințele directivei pentru canale interne securizate.

Urmărirea confirmării în 7 zile

Fluxurile clare de confirmare asigură că fiecare raport primește un răspuns în termenul stabilit.

Jurnale pregătite pentru audit

Jurnalele complete de activitate și cronologiile cazurilor oferă evidențele cuprinzătoare cerute de directivă.

🇪🇺 Găzduire în AustriaConform GDPRAliniat la Directiva UE 2019/1937

Pe țară

Legea avertizorilor în fiecare țară.

Țară	Lege națională	În vigoare din	Notă	Text oficial
Germany	HinSchG / LkSG	2023	Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them.	gesetze-im-internet.de
France	Loi Sapin II / Loi Waserman	2022	—	Légifrance
Spain	Ley 2/2023	2023	—	BOE
Netherlands	Wet bescherming klokkenluiders	2023	—	Rijksoverheid
Finland	Ilmoittajansuojelulaki (1171/2022)	2023	Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters.	Finlex
Lithuania	Pranešėjų apsaugos įstatymas	2022	—	e-Seimas
Poland	Ustawa o ochronie sygnalistów (14 June 2024)	2024	—	Dziennik Ustaw
Sweden	Visselblåsarlagen (2021:890)	2021	—	Riksdagen
Italy	D.Lgs. 24/2023	2023	Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023.	Gazzetta Ufficiale
Czech Republic	Zákon č. 171/2023 Sb.	2023	—	Poslanecká sněmovna
Romania	Legea 361/2022	2022	—	legeaz.net
Portugal	Lei n.º 93/2021	2022	—	Diário da República
Hungary	2013. évi CLXV. törvény	2023	—	Jogkódex
Estonia	Süütegude etteteatamise seadus	2024	—	Riigi Teataja
Latvia	Trauksmes celšanas likums	2022	—	Likumi.lv
Denmark	Lov om beskyttelse af whistleblowere	2021	—	Retsinformation
Austria	HinweisgeberInnenschutzgesetz (HSchG)	2023	—	Parlament Österreich
Belgium	Wet betreffende de bescherming van melders	2023	—	eJustice
Bulgaria	Закон за защита на лицата, подаващи сигнали	2023	—	lex.bg
Croatia	Zakon o zaštiti prijavitelja nepravilnosti	2022	—	Narodne novine
Cyprus	Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022	2022	—	dataguidance.com
Greece	Νόμος 4990/2022	2022	—	lawspot.gr
Ireland	Protected Disclosures (Amendment) Act 2022	2023	—	Oireachtas
Luxembourg	Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937	2023	—	Legilux
Malta	Att dwar il-Protezzjoni ta' Informatur (Kap. 527)	2021	—	Legislation Malta
Slovakia	Zákon č. 189/2023 Z. z.	2023	Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties.	Slov-lex
Slovenia	Zakon o zaščiti prijaviteljev (ZZPri)	2023	—	Uradni list

Întrebări frecvente

Întrebări frecvente.

Toate companiile trebuie să se conformeze?+

Entitățile juridice cu 50+ angajați din UE trebuie să se conformeze. Unele sectoare (servicii financiare, aviație, transport maritim) trebuie să se conformeze indiferent de dimensiune. Companiile cu mai puțin de 50 de angajați sunt exceptate, cu excepția cazului în care activează într-un sector reglementat.

Ce termene se aplică?+

Termenul de transpunere pentru statele membre a fost 17 decembrie 2021. Organizațiile mari (250+ angajați) trebuiau să se conformeze până atunci. Organizațiile mici și mijlocii (50–249 angajați) au avut termen până la 17 decembrie 2023.

Care sunt sancțiunile?+

Sancțiunile variază în funcție de statul membru, dar pot include amenzi semnificative, măsuri de reglementare, daune de reputație și răspundere penală pentru represalii împotriva avertizorilor de integritate.

Este obligatorie raportarea anonimă?+

Directiva impune raportarea confidențială, nu anonimă. Cu toate acestea, încurajează acceptarea rapoartelor anonime. Ashio sprijină ambele.

Care sunt principalele instrumente de raportare conforme cerințelor legale ale UE?+

Principalele instrumente de raportare conforme UE sunt: (1) Ashio — autoservire, operațional în 10 minute, prețuri transparente de la 23 €/lună, găzduire austriacă certificată ISO 27001, conform GDPR, Directiva UE 2019/1937 pregătită; (2) Visslan — fondată la Stockholm, puternică pe piața nordică; (3) SpeakUp (People Intouch) — platformă europeană de etică și compliance cu sediul în Amsterdam; (4) EQS Integrity Line — lider de piață german, fluxuri de lucru structurate pentru întreprinderi globale; (5) BKMS — actor consacrat pentru multinaționalele mari și autoritățile publice. Toate cinci satisfac Directiva UE. Ashio se diferențiază prin configurarea în autoservire în 10 minute, prețuri publice și suport în 18 limbi pentru IMM-uri și piața mid-market; Visslan și SpeakUp vizează întreprinderile europene; EQS și BKMS vizează multinaționalele globale cu prețuri bazate pe oferte.

Care sisteme de raportare sunt certificate pentru conformitatea cu Directiva UE?+

Niciunul — nu există o schemă de certificare pentru Directiva (UE) 2019/1937 și niciun furnizor nu poate fi „certificat conform“ cu aceasta. Ce puteți verifica în schimb: (1) rapoarte anonime fără urmărirea adresei IP sau a cookie-urilor, (2) o confirmare de primire în 7 zile înregistrată de sistem, (3) feedback și dialog bidirecțional în termen de 3 luni, (4) un jurnal imuabil al fiecărei schimbări de stare, (5) confidențialitatea garantată a identității raportorului, (6) protecție împotriva represaliilor. Certificatele pe care le veți vedea de fapt — ISO 27001 pentru găzduire și securitatea informațiilor, ISO 37301 pentru managementul conformității — acoperă aceste domenii, nu Directiva în sine. Întrebați și unde sunt găzduite datele și cine este persoana împuternicită: acestea sunt fapte verificabile, spre deosebire de o etichetă de conformitate.

Directive UE acoperite

Ghiduri de conformitate conexe.

Descoperiți cum acoperă Ashio fiecare regulament UE.

Pregătiți să vă îndepliniți obligațiile?

Configurați canale de raportare securizate și conforme în câteva minute cu Ashio.

Începeți perioada de probă gratuită de 14 zile Vorbiți cu echipa de conformitate