Interné kanály na oznamovanie
Organizácie s 50 a viac zamestnancami musia zaviesť bezpečné a dôverné interné kanály, aby oznamovatelia mohli nahlásiť porušenie práva EÚ.
V súlade so smernicou EÚ 2019/1937
Softvér na oznamovanie pre smernicu (EÚ) 2019/1937
Ashio je kanál, na ktorom európsky program oznamovania naozaj beží: anonymný príjem bez IP adries a bez cookies, riešiteľ a stav pri každom oznámení, strážené lehoty 7 dní na potvrdenie a 3 mesiace na spätnú väzbu a audítorská stopa, ktorú možno predložiť audítorovi. Jedna pevná cena pre celú organizáciu, v prevádzke približne za desať minút.
Naposledy skontrolované: 2. novembra 2026
Ako kanál funguje od začiatku do konca
Štyri kroky od chvíle, keď sa niekto rozhodne oznámiť, po spis, ktorý číta audítor. Nič sa neinštaluje, žiadny IT projekt.
- 1
Oznámenie príde
Človek otvorí firemný odkaz a napíše alebo nahrá hlasovú správu. Bez účtu, bez e-mailovej adresy, bez IP adresy a bez cookies, takže nič nespája oznámenie s osobou.
- 2
Oznámenie sa potvrdí
Ak je zapnuté automatické potvrdenie, platforma potvrdí pri odoslaní, inak potvrdí zodpovedná osoba v spise. Dátum sa zaznamená v oboch prípadoch a začne plynúť sedem dní.
- 3
Obe strany si píšu
Oznamujúci sa vráti s referenciou z obrazovky po odoslaní, prečíta doplňujúce otázky a odpovie. Vlákno zostáva pri spise namiesto v e-mailovej schránke.
- 4
Spis sa uzavrie s dôkazmi
Zodpovedná osoba, stav, kroky a rozhodnutia dostanú v spise časovú pečiatku. Lehota troch mesiacov na spätnú väzbu sa sleduje a protokol možno exportovať ako dôkaz, ktorý žiada audítor alebo zástupcovia zamestnancov.
Kľúčové povinnosti
Čo musí softvér zvládnuť
Tých šesť bodov sú povinnosti zo samotnej smernice, nie zoznam želaní. Ak chýba jeden, právna povinnosť sa mení na postup bez dôkazov.
Potvrdenie do 7 dní
Prijatie oznámenia musí byť oznamovateľovi potvrdené do 7 dní, bez výnimky. Ashio túto lehotu sleduje a potvrdenie dokáže odoslať automaticky.
Spätná väzba do 3 mesiacov
Organizácie musia oznamovateľovi do troch mesiacov od potvrdenia poskytnúť spätnú väzbu o tom, ako sa jeho oznámením zaoberajú.
Ochrana pred odvetou
Oznamovatelia sú chránení pred výpoveďou, degradáciou a inými formami odvety. V prípadoch odvety nesie dôkazné bremeno zamestnávateľ.
Dôvernosť údajov a súlad s GDPR
Osobné údaje sa musia spracúvať v súlade s GDPR. Identita oznamovateľa musí zostať po celý proces dôverná.
Vedenie záznamov
Organizácie musia viesť kompletnú evidenciu všetkých prijatých oznámení a prijatých opatrení, s prísnym riadením prístupu.
Čo skontrolovať pred kúpou softvéru na oznamovanie
Šesť otázok odlíši skutočný oznamovací kanál od formulára, ktorý ním len vyzerá byť.
- 1
Dá sa podanie urobiť bez účtu a bez zanechania IP adresy, cookies alebo odtlačku zariadenia?
- 2
Sleduje softvér potvrdenie do 7 dní a spätnú väzbu do 3 mesiacov s termínom pri každom prípade, alebo to uvádza len interná smernica?
- 3
Končí každá akcia v exportovateľnom audítorskom zázname, alebo je história schránka?
- 4
Môžu oznamovať aj dodávatelia a subdodávatelia, vo svojom jazyku a bez prihlásenia?
- 5
Je cena pevná na organizáciu, alebo účet rastie s počtom zamestnancov a podaní?
- 6
Kto môže podanie čítať: určený tím s rolami, alebo ktokoľvek s heslom k zdieľanej schránke?
Ceny
Koľko zvyčajne stojí softvér na oznamovanie v súlade s predpismi?
Jednoduché samoobslužné nástroje na oznamovanie v súlade s predpismi začínajú približne na 20–30 € za mesiac a často sú limitované počtom zamestnancov, kým podnikové balíky stoja niekoľko stoviek alebo viac. Ashio má jednotnú cenu 23–29 €/mesiac pre celú organizáciu, nech je počet zamestnancov akýkoľvek.
Čo je súčasťou
- Anonymné vstupné formuláre
- Bezpečná obojsmerná komunikácia s oznamovateľmi
- Hlasové oznámenia s prepisom reči
- Štruktúrovaná správa prípadov
- Sledovanie termínov
- Neobmedzený počet členov tímu
- Správa notifikácií
- Záznamy pripravené na audit
- Nastaviteľný branding
- Viacjazyčnosť (18 jazykov)
- Prílohy, šifrované a očistené
- Dvojfaktorové overenie a jednotné prihlásenie
Čo si trh účtuje
Na tomto trhu sa predávajú štyri fakturačné modely. Len prvý zostáva predvídateľný, keď rastie počet zamestnancov, preto sa dve podobné ponuky môžu líšiť päťnásobne.
Pevná cena za organizáciu
Jedna faktúra pre celú firmu, predvídateľná od prvého mesiaca bez ohľadu na počet zamestnancov.
Za používateľa
Rastie s počtom zamestnancov a ľudia, ktorí smú oznamovať, sú práve tí, ktorých obmedziť nemôžete.
Za prípad
Rastie s počtom oznámení, takže cena stúpa, keď kanál skutočne funguje.
Iba na ponuku
Suma po stretnutí, čo z rozpočtu robí vyjednávanie.
Ktorá norma ISO sa vzťahuje na softvér na oznamovanie?
V každom hodnotení softvéru sa objavia tri normy a každá odpovedá na inú otázku. Žiadna z nich necertifikuje samotný softvér.
- ISO 37002
- Usmernenie pre systém riadenia oznámení: ako sa oznámenie prijme, posúdi, prešetrí a uzavrie. Je to usmernenie a nie certifikovateľná norma, takže certifikácia ISO 37002 neexistuje. Užitočná otázka znie inak: označuje nástroj každý z týchto krokov dátumom?
- ISO 27001
- Riadenie bezpečnosti informácií a týka sa toho, kto údaje uchováva. Rozhodujúce nie je logo dodávateľa, ale kde oznámenia naozaj ležia: Ashio beží v dátových centrách s certifikáciou ISO 27001 v Rakúsku.
- ISO 9001
- Riadenie kvality. Nič nehovorí o ochrane údajov, anonymite ani oznamovacích povinnostiach a v porovnaniach sa objavuje preto, že sa dá ľahko získať, nie preto, že by ho smernica vyžadovala.
Kde sú oznámenia
Rakúske servery s certifikátom ISO 27001, v rozsahu rozhodnutia EÚ o primeranosti pre Rakúsko, takže nie sú potrebné ďalšie záruky pre prenos. Oznámenia sú šifrované pri prenose aj uložení, formulár nezaznamenáva IP adresu a nenastavuje cookies a rozhranie je v 18 jazykoch.
Hodí sa to vašej veľkosti?
Povinnosť začína pri 50 zamestnancoch, práca nie. S veľkosťou sa mení, kto oznámenie prijíma a koľko ľudí potrebuje prístup.
Menej ako 50 zamestnancov
Súkromné firmy tejto veľkosti povinnosť nemajú, okrem finančných služieb, poisťovníctva a prevencie prania špinavých peňazí; verejné subjekty ju majú bez ohľadu na veľkosť. Dobrovoľný kanál funguje s jednou zodpovednou osobou a jednou pevnou cenou.
50 až 249 zamestnancov
Tu povinnosť platí: interný kanál, potvrdenie do siedmich dní a spätná väzba do troch mesiacov. Zvyčajne dve až tri zodpovedné osoby s oddeleným prístupom a určený zástupca.
250 zamestnancov a viac
Viacero tímov, prístup rozdelený podľa spoločností, zapojenie zástupcov zamestnancov a reportovanie vedeniu. Rovnaká platforma a viac rolí a protokol sa stáva zdrojom mesačného reportingu.
Časté otázky
Na čo sa kupujúci pýtajú
Ako dlho trvá uviesť kanál do prevádzky?+
Asi desať minút: pomenujte organizáciu, pridajte ľudí, ktorí smú čítať oznámenia, zdieľajte odkaz. Žiadny zavádzací projekt a žiadne stretnutie: skúšobný kanál beží skôr, než s niekým prehovoríte.
Potvrdzuje platforma oznámenie automaticky do siedmich dní?+
Áno, ak to organizácia zapne. Ashio potvrdí oznámenie hneď po odoslaní, zapíše dátum do spisu a spustí sedemdňovú lehotu, ktorú na potvrdenie určuje smernica. Automatické potvrdenie je voliteľné pre každú organizáciu, takže zodpovedná osoba môže potvrdiť aj ručne. Obe cesty sa zaznamenávajú s dátumom a spätne ich nemožno zmeniť.
Hodí sa pre firmu s 20 až 50 zamestnancami?+
Presne pre takú veľkosť je postavená. V takejto firme zvyčajne prídu nula až dve oznámenia ročne, takže platforma musí byť pripravená bez toho, aby ju niekto obsluhoval: bez inštalácie, so spisom pre každé oznámenie a s lehotami, ktoré sa sledujú, aj keď na ne nikto nemyslí. Väčšie organizácie používajú rovnakú platformu s viacerými zodpovednými osobami a oddelenými tímami a jedna pevná cena pokrýva celú firmu.
Ktoré systémy na oznamovanie sú certifikované pre súlad so smernicou EÚ?+
Žiadne. Pre smernicu (EÚ) 2019/1937 neexistuje certifikačná schéma a žiadny dodávateľ nemôže byť „certifikovaný ako kompatibilný“. Overiť sa dá namiesto toho: (1) anonymné oznámenia bez sledovania IP adries a cookies, (2) merateľné potvrdenie do 7 dní, (3) spätná väzba a obojsmerný dialóg do 3 mesiacov, (4) nemenný záznam o každej zmene stavu, (5) zaručená dôvernosť identity oznamovateľa, (6) ochrana pred odvetou. Certifikáty, ktoré naozaj uvidíte, ISO 27001 pre hosting a informačnú bezpečnosť a ISO 37301 pre riadenie compliance, pokrývajú tieto oblasti, nie samotnú smernicu. Pýtajte sa aj na to, kde sú údaje hostované a kto je sprostredkovateľ: to sú overiteľné fakty, na rozdiel od označenia „v súlade“.
Z blogu
Dlhšie texty o výbere, prechode a preverovaní oznamovacieho kanála.
Pokryté smernice EÚ
Súvisiaci sprievodcovia súladom.
Preskúmajte, ako Ashio pokrýva jednotlivé predpisy EÚ.
Smernica EÚ o ochrane oznamovateľov
Povinnosti, lehoty a vnútroštátne právo, ktoré za nimi stojí.
Čítať ďalejZákon č. 189/2023 Z. z.
Zákon platný vo vašom sídle s odkazom na oficiálny text.
Čítať ďalejISO 37002:2021
Ako je Ashio v súlade so svetovou normou pre oznamovanie.
Čítať ďalejSoftvér na anonymné oznamovanie
Žiadna IP adresa, žiadne cookies, žiadne odtlačky. End-to-end šifrovanie.
Čítať ďalejSoftvér na oznamovanie pre každé odvetvie
Pripravení splniť svoje povinnosti?
Zriaďte bezpečné kanály na oznamovanie v súlade s predpismi za pár minút s Ashiom.