EU:s visselblåsardirektiv 2019/1937
Grunden: konfidentiella interna rapporteringskanaler för organisationer med 50 eller fler anställda i EU.
EU-efterlevnad
EU-visselblåsarcompliance: en anonym kanal, flera EU-lagar.
Visselblåsardirektivet (EU) 2019/1937, NIS2, AI-förordningen, CSRD, CSDDD och lönetransparensdirektivet utgår alla från samma sak: människor som kan lyfta en oro tryggt, och en organisation som kan visa vad den gjorde åt den. Ashio är den anonyma rapporteringskanalen, hostad enligt ISO 27001, med ärendeakten bakom. Det ersätter inte resten av det varje lag kräver.
Senast granskat: 7 oktober 2026
Översikt
Varför en rapporteringskanal kan tjäna flera EU-lagar.
EU:s compliance-stack inkluderar EU:s visselblåsardirektiv för rapporteringskanaler, NIS2 för cybersäkerhetsincidenter, CSRD för hållbarhetsrapportering och ISO 37002 för ledningssystem.
Regelverk som omfattas
Vilka EU-skyldigheter en rapporteringskanal faktiskt täcker
Kanalskyldigheten i varje regelverk, och vad Ashio gör:
NIS2-direktivet
NIS2 kräver anmälan till din CSIRT inom 24 timmar, 72 timmar och en månad. Anmälningarna är fortfarande ditt ansvar; Ashio ger medarbetarna en säker intern väg att tidigt lyfta en misstänkt incident.
ISO 37002:2021
Den internationella vägledande standarden för visselblåsarledningssystem: konfidentiell och fri från repressalier.
EU:s AI-förordning, artikel 87
Artikel 87 tillämpar visselblåsardirektivet på överträdelser av AI-förordningen, så medarbetare som rapporterar bias, säkerhetsproblem eller brott mot grundläggande rättigheter skyddas.
CSRD / ESG
CSRD kräver ingen rapporteringskanal. Dess styrningsupplysningar frågar hur oro kan lyftas, och en dokumenterad kanal är vad du beskriver där.
CSDDD / leverantörskedja
CSDDD kräver ett klagoförfarande för berörda personer, som Ashio kan vara värd för. Due diligence ligger fortfarande hos dig.
Lönetransparensdirektivet
Direktivet ger arbetstagare rätt till lika lön och föreskriver ingen kanal. Ashio registrerar och följer klagomål om lönejämlikhet; det utför inte lönegapsanalysen.
Anonym från grunden
I alla direktiv: ingen IP, inga cookies, ingen fingeravtryckning. End-to-end-krypterat.
Vad Ashio levererar
Säkerhet på efterlevnadsnivå, igång på minuter.
Där dessa lagar kräver en kanal ser kraven likadana ut: konfidentialitet, skydd mot repressalier, en dokumenterad akt. Ashio är byggt exakt för det.
End-to-end-krypterat
AES-256-GCM i webbläsaren, P-256-nyckelomslutning per mottagare. Inte ens Ashio kan läsa dina rapporter.
ISO 27001 österrikisk hosting
Uppgifterna stannar i Österrike enligt GDPR och GDPR. ISO 27001-certifierade datacenter med strikta åtkomstkontroller.
Revisionsredo ärendehantering
Oföränderliga aktivitetsloggar, uppföljning av bekräftelse inom 7 dagar, ärendetidslinjer — byggt för tillsyn.
Vanliga frågor
Vanliga frågor om EU-efterlevnad för visselblåsning.
Täcker en plattform verkligen alla dessa direktiv?+
När det gäller kanalen, ja. Varje lag kräver ett konfidentiellt och dokumenterat sätt att lyfta en oro, och en driftsättning tjänar alla. Ingen av dem uppfylls av en rapporteringskanal ensam.
Vilket EU-direktiv gäller min organisation?+
Det beror på storlek, bransch och om du hanterar personuppgifter, leverantörskedjor, AI-system eller lönebeslut. De flesta medelstora och stora EU-organisationer omfattas åtminstone av visselblåsardirektivet.
Hostas Ashio inom EU?+
Nej — Österrike är inte ett EU-land. Alla uppgifter hostas i ISO 27001-certifierade österrikiska datacenter. Österrike erkänns av Europeiska kommissionen som ett land med adekvat dataskyddsnivå enligt GDPR.
Hur lång tid tar installationen?+
De flesta organisationer är igång på under 10 minuter. Ingen IT-integration krävs.
Är EU:s visselblåsardirektiv samma sak som GDPR?+
Nej. EU:s visselblåsardirektiv (2019/1937) är en separat lag som skyddar personer som rapporterar överträdelser av EU-rätten. GDPR reglerar behandling av personuppgifter. Båda gäller för visselblåsarkanaler – direktivet styr hur rapporter hanteras, GDPR styr personuppgifterna i dem. Ashio täcker båda samtidigt.
Behöver jag separata kanaler för varje EU-direktiv (NIS2, AI Act, CSRD)?+
Nej. När en lag kräver en kanal hindrar inget att samma kanal tjänar flera syften, och Ashio separerar rapporteringskategorier med egen routing och egen granskningslogg. Det gör inte kanalen till din NIS2-anmälan till CSIRT eller din CSRD-rapport.
Vad är EU:s visselblåsarskyddsdirektiv och vem måste följa det?+
EU:s visselblåsardirektiv (2019/1937) kräver att alla EU-medlemsstater skyddar personer som rapporterar överträdelser av EU-rätten. Företag med 50+ anställda i den privata sektorn – och alla offentliga organ – måste driva en intern rapporteringskanal som uppfyller specifika standarder för konfidentialitet, tidsfrister och skydd mot repressalier.
Vilka tidsfrister gäller i EU:s visselblåsardirektiv?+
Två bindande tidsfrister: (1) bekräfta mottagandet av varje rapport inom 7 dagar och (2) ge återkoppling om åtgärder inom 3 månader från den bekräftelsen. Tre månader är taket; Ashio bevakar båda fristerna med påminnelser och granskningsbara tidsstämplar.
Guider per direktiv
Fördjupa dig i varje EU-direktiv.
Detaljerad genomgång av varje regelverk som Ashio hjälper dig följa.
NIS2-incidentrapportering
Tidsfrister för rapportering av cyberincidenter och interna kanaler.
Läs merISO 37002:2021
Hur Ashio lever upp till den globala visselblåsarstandarden.
Läs merEU:s AI-förordning, artikel 87
AI-överträdelser rapporteras via visselblåsarramverket.
Läs merCSRD / ESG
Visselblåsning för hållbarhetsrapportering.
Läs merESG-rapportering
Miljömässiga, sociala och styrningsrelaterade frågor.
Läs merCSDDD / leverantörskedja
Rapportering för due diligence inom mänskliga rättigheter och miljö.
Läs merLönetransparens
Kanaler för rapporter om lönediskriminering.
Läs merVerkligt anonym rapportering
Ingen IP, inga cookies, ingen fingeravtryckning. End-to-end-krypterat.
Läs merEU:s visselblåsardirektiv
Krav, tidsfrister och sanktioner enligt direktiv 2019/1937.
Läs merTidsfrister för EU-efterlevnad
Alla EU-rapporteringsfrister i en kalender: visselblåsning, lönetransparens, NIS2 och CSRD.
Läs merEn kanal för de rapporteringsskyldigheter dessa lagar delar
Sätt upp en anonym kanal hostad enligt ISO 27001 som täcker kanalskyldigheten i visselblåsardirektivet, NIS2, AI-förordningen, CSRD, CSDDD och lönetransparensdirektivet.