Aliniat la Directiva UE 2019/1937

Software de raportare pentru Directiva (UE) 2019/1937

Ashio este canalul pe care funcționează efectiv un program european de raportare: preluare anonimă fără adrese IP și fără cookie-uri, un responsabil și un status pentru fiecare raport, termenele de 7 zile pentru confirmare și 3 luni pentru feedback urmărite, și o pistă de audit pe care o poți da unui auditor. Un preț fix pentru toată organizația, funcțional în circa zece minute.

Ultima verificare: 2 noiembrie 2026

Începeți perioada de probă gratuită de 14 zile Vezi prețul

Cum funcționează canalul, de la început la sfârșit

Patru pași, din momentul în care cineva decide să raporteze până la dosarul pe care îl citește un auditor. Nimic de instalat, niciun proiect IT.

1
Sosește un raport
Persoana deschide linkul companiei și scrie sau înregistrează un mesaj vocal. Fără cont, fără adresă de e-mail, fără adresă IP și fără cookies, deci nimic nu leagă raportul de o persoană.
2
Raportul este confirmat
Dacă confirmarea automată este activă, platforma confirmă la trimitere; dacă nu, confirmă persoana care gestionează cazul, în dosar. Data se înregistrează în ambele cazuri și începe termenul de șapte zile.
3
Cele două părți fac schimb de mesaje
Persoana revine cu referința de pe ecranul de după trimitere, citește întrebările suplimentare și răspunde. Discuția rămâne la dosar, nu într-o căsuță de e-mail.
4
Dosarul se închide cu dovezi
Responsabilul, starea, acțiunile și deciziile primesc dată și oră în dosar. Termenul de trei luni pentru feedback este urmărit, iar jurnalul se exportă ca dovada pe care o cere un auditor sau reprezentanții angajaților.

Obligații cheie

Ce trebuie să facă software-ul

Cele șase puncte sunt obligații din directivă, nu o listă de dorințe. Dacă lipsește unul, obligația legală devine o procedură fără dovezi.

Canale interne de raportare

Organizațiile cu 50+ angajați trebuie să stabilească canale interne de raportare securizate și confidențiale prin care avertizorii de integritate să raporteze încălcări ale dreptului UE.

Confirmare în termen de 7 zile

Rapoartele trebuie confirmate avertizorului în termen de 7 zile de la primire — fără excepții. Ashio urmărește acest termen și poate trimite confirmarea automat.

Urmărire în termen de 3 luni

Organizațiile trebuie să ofere feedback avertizorului cu privire la urmărirea raportului în termen de trei luni de la confirmare.

Protecție împotriva represaliilor

Avertizorii de integritate sunt protejați de concediere, retrogradare și alte forme de represalii. În cazurile de represalii, sarcina probei revine angajatorului.

Confidențialitatea datelor și conformitatea GDPR

Datele personale trebuie procesate în conformitate cu GDPR. Identitatea avertizorului de integritate trebuie păstrată confidențială pe tot parcursul procesului.

Păstrarea evidențelor

Organizațiile trebuie să păstreze evidențe complete ale tuturor rapoartelor primite și acțiunilor întreprinse, cu controale stricte de acces.

Ce să verifici înainte de a cumpăra software de raportare

Șase întrebări despart un canal real de raportare de un formular care doar pare unul.

1
Se poate depune o raportare fără cont și fără a lăsa adresă IP, cookie-uri sau amprenta dispozitivului?
2
Software-ul urmărește confirmarea în 7 zile și feedbackul în 3 luni cu un termen pentru fiecare caz, sau doar o politică menționează asta?
3
Fiecare acțiune ajunge într-o urmă de audit exportabilă, sau istoricul este o căsuță poștală?
4
Pot raporta și furnizorii și subcontractanții, în limba lor și fără autentificare?
5
Prețul este fix pe organizație, sau factura crește cu numărul de angajați și de raportări?
6
Cine poate citi o raportare: o echipă desemnată cu roluri, sau oricine are parola căsuței comune?

Prețuri

Cât costă de obicei un software de raportare conform?

Instrumentele self-service simple pentru raportare conformă pornesc de la aproximativ 20–30 € pe lună și au adesea o limită a numărului de angajați, în timp ce pachetele enterprise costă câteva sute de euro sau mai mult. Ashio costă 23–29 €/lună cu preț fix pentru întreaga organizație, indiferent de numărul de angajați.

Prețuri

Ce este inclus

Fluxuri de lucru pentru primire anonimă
Comunicare bidirecțională securizată cu avertizorii de integritate
Raportare verbală prin transcriere vocală
Gestionare structurată a cazurilor
Monitorizarea termenelor
Membri de echipă nelimitați
Gestionarea notificărilor
Jurnale pregătite pentru audit
Branding ajustabil
Multilingv (18 limbi)
Atașamente, criptate și curățate
Autentificare în doi pași și autentificare unică

Ce cere piața

Pe această piață se vând patru modele de facturare. Doar primul rămâne previzibil când crește numărul de angajați, de aceea două oferte similare pot diferi de cinci ori.

Preț fix pe organizație

O singură factură pentru toată firma, previzibilă din prima lună indiferent de numărul de angajați.

Per utilizator

Crește cu numărul de angajați, iar cei care pot raporta sunt exact cei pe care nu îi poți limita.

Per caz

Crește cu volumul raportărilor, deci prețul urcă atunci când canalul chiar funcționează.

Doar pe ofertă

O cifră după un apel, ceea ce transformă bugetul într-o negociere.

Ce standard ISO se aplică unui software de raportare?

În orice evaluare de software apar trei standarde și fiecare răspunde la altă întrebare. Niciunul nu certifică software-ul în sine.

ISO 37002: Un ghid pentru sistemul de gestionare a rapoartelor: cum este primit un raport, evaluat, investigat și închis. Este un ghid și nu un standard care se poate certifica, așa că o certificare ISO 37002 nu există. Întrebarea utilă este alta: instrumentul înregistrează data fiecăruia dintre acești pași?
ISO 27001: Managementul securității informației și se aplică celui care păstrează datele. Nu logo-ul furnizorului contează, ci unde stau de fapt rapoartele: Ashio rulează în centre de date certificate ISO 27001 în Austria.
ISO 9001: Managementul calității. Nu spune nimic despre protecția datelor, anonimat sau obligații de raportare și apare în comparații pentru că se obține ușor, nu pentru că directiva îl cere.

Ce cere de fapt ISO 37002 și unde se opresc limitele ei

Unde stau raportările

Servere austriace certificate ISO 27001, în sfera deciziei UE de adecvare pentru Austria, deci fără garanții suplimentare de transfer. Raportările sunt criptate în tranzit și la repaus, formularul nu înregistrează adrese IP și nu setează cookie-uri, iar interfața este disponibilă în 18 limbi.

Se potrivește dimensiunii dumneavoastră?

Obligația începe la 50 de angajați, munca nu. Odată cu dimensiunea se schimbă cine primește un raport și câte persoane au nevoie de acces.

Sub 50 de angajați

Companiile private nu intră sub obligație la această dimensiune, cu excepția serviciilor financiare, asigurărilor și prevenirii spălării banilor; instituțiile publice sunt vizate indiferent de dimensiune. Un canal voluntar funcționează cu o singură persoană de gestiune și un preț unic.

Între 50 și 249 de angajați

Aici se aplică obligația: canal intern, confirmare în șapte zile și feedback în trei luni. De obicei două sau trei persoane de gestiune cu acces separat și un supleant desemnat.

250 de angajați și peste

Mai multe echipe, acces separat pe entități, implicarea reprezentanților angajaților și raportare către consiliu. Aceeași platformă și mai multe roluri, iar jurnalul devine sursa raportării lunare.

Întrebări frecvente

Ce întreabă cumpărătorii

Cât durează până când canalul este funcțional?+

Circa zece minute: denumești organizația, adaugi persoanele care pot citi rapoarte, partajezi linkul. Fără proiect de implementare și fără întâlnire: canalul de test este funcțional înainte să vorbești cu cineva.

Confirmă automat un raport în termenul de șapte zile?+

Da, dacă organizația activează opțiunea. Ashio confirmă imediat ce raportul este trimis, notează data în dosar și pornește termenul de șapte zile pe care directiva îl impune pentru confirmare. Confirmarea automată este opțională pentru fiecare organizație, așa că persoana care gestionează cazul poate confirma și manual. Ambele variante sunt înregistrate cu dată și nu mai pot fi modificate ulterior.

Se potrivește unei companii cu 20 până la 50 de angajați?+

Exact pentru această dimensiune este construită. La o asemenea companie ajung de obicei de la zero la două rapoarte pe an, așa că platforma trebuie să fie gata fără ca cineva să o administreze: fără instalare, un dosar pentru fiecare raport și termene urmărite chiar și când nimeni nu se gândește la ele. Organizațiile mai mari folosesc aceeași platformă cu mai multe persoane de gestiune și echipe separate, iar un preț unic acoperă toată compania.

Care sisteme de raportare sunt certificate pentru conformitatea cu Directiva UE?+

Niciunul — nu există o schemă de certificare pentru Directiva (UE) 2019/1937 și niciun furnizor nu poate fi „certificat conform“ cu aceasta. Ce puteți verifica în schimb: (1) rapoarte anonime fără urmărirea adresei IP sau a cookie-urilor, (2) o confirmare de primire în 7 zile înregistrată de sistem, (3) feedback și dialog bidirecțional în termen de 3 luni, (4) un jurnal imuabil al fiecărei schimbări de stare, (5) confidențialitatea garantată a identității raportorului, (6) protecție împotriva represaliilor. Certificatele pe care le veți vedea de fapt — ISO 27001 pentru găzduire și securitatea informațiilor, ISO 37301 pentru managementul conformității — acoperă aceste domenii, nu Directiva în sine. Întrebați și unde sunt găzduite datele și cine este persoana împuternicită: acestea sunt fapte verificabile, spre deosebire de o etichetă de conformitate.

Din blog

Texte mai lungi despre alegerea, schimbarea și auditarea unui canal.

Directive UE acoperite

Ghiduri de conformitate conexe.

Descoperiți cum acoperă Ashio fiecare regulament UE.

Software de raportare pentru fiecare sector

Pentru instituții financiare Pentru organizații de sănătate Pentru organizații publice Pentru companii energetice și de utilități Pentru companii de asigurări Pentru producții cinematografice Pentru companii AI

Pregătiți să vă îndepliniți obligațiile?

Configurați canale de raportare securizate și conforme în câteva minute cu Ashio.

Începeți perioada de probă gratuită de 14 zile