Glossar
Begrepp inom visselblåsning och compliance, på klarspråk.
Vokabulären du möter i EU:s visselblåsardirektiv, i upphandlingsformulär och i dina egna samtal med tillsynsmyndigheten. Korta definitioner, ingen jargong.
Varför den här listan
Ett ord, en betydelse.
Visselblåsarterminologin glider isär mellan direktivet, nationell lag, revisorer och leverantörer. Det här är definitionerna vi använder – och som vi själva håller oss till i vår produkt och vår dokumentation.
Begrepp
Definitioner.
- Visselblåsare
- En person som rapporterar ett lagbrott eller allvarliga oegentligheter som hen fått kännedom om i ett arbetsrelaterat sammanhang. Enligt direktiv (EU) 2019/1937 omfattas anställda, uppdragstagare, leverantörer, aktieägare och volontärer.Läs mer
- Visselblåsning
- Att rapportera den överträdelsen via en intern kanal, en extern kanal eller båda.Läs mer
- Intern rapporteringskanal
- Den konfidentiella vägen inuti en organisation för att ta emot rapporter. Obligatorisk i EU för organisationer med 50 eller fler anställda.Läs mer
- Extern rapporteringskanal
- En väg utanför organisationen, till exempel en tillsynsmyndighet eller en ombudsman. Rapportörer kan använda den i stället för, eller efter, den interna kanalen.Läs mer
- Direktiv (EU) 2019/1937
- EU:s visselblåsardirektiv. Det kräver att medlemsstaterna skyddar rapportörer och att organisationer driver interna kanaler. Införlivandefrist: 17 december 2021.Läs mer
- Bekräftelse
- Skriftlig bekräftelse till rapportören att rapporten har tagits emot. Ska lämnas inom 7 dagar enligt direktivet.
- Återkoppling
- Informationen till rapportören om uppföljningen av rapporten. Ska lämnas inom 3 månader från bekräftelsen.Läs mer
- Uppföljning
- Varje steg efter att en rapport kommit in: bedömning, utredning, beslut och svaret till rapportören.
- Repressalier
- Varje nackdel som någon drabbas av för att ha rapporterat, till exempel uppsägning, degradering eller trakasserier. Förbjudet enligt direktivet.Läs mer
- Anonym rapportering
- En rapport som lämnas utan identifierande uppgifter. Ashios rapporteringssidor sätter inga cookies och registrerar inga IP-adresser.Läs mer
- Konfidentiell rapportering
- En rapport där organisationen vet vem som rapporterade, men identiteten skyddas från att spridas vidare.Läs mer
- End-to-end-kryptering
- Kryptering som sker i rapportörens webbläsare, så att servern bara lagrar chiffertext och inte kan läsa rapporten.Läs mer
- Arkitektur med noll åtkomst
- En konstruktion där operatören inte kan dekryptera kundens innehåll alls, inte ens med direkt åtkomst till databasen.Läs mer
- Revisionsspår
- Den oföränderliga, tidsstämplade registreringen av varje händelse i ett ärende: skapat, tilldelat, bekräftat, besvarat, stängt.Läs mer
- Pseudonymisering
- Att ersätta identifierande uppgifter med en referens, så att de inte längre kan kopplas till en person utan ytterligare information.Läs mer
- Bevarandetid
- Hur länge personuppgifter sparas innan de raderas. Bestäms av din organisation, inom lagens gränser.Läs mer
- ISO 37002
- Den internationella standarden för ledningssystem för visselblåsning. Den beskriver hur en kanal ska styras, drivas och följas upp.Läs mer
- ISO 27001
- Standarden för informationssäkerhet. Servrarna som Ashio körs på är ISO 27001-certifierade, i Österrike.Läs mer
- ESRS G1-1
- CSRD:s upplysningskrav om affärsetiska riktlinjer och företagskultur, som omfattar hur oro kan rapporteras internt.Läs mer
- CSRD
- Corporate Sustainability Reporting Directive: EU-regler som kräver att stora företag rapporterar om hållbarhet, inklusive vem som får använda rapporteringskanalen och hur dessa personer skyddas (ESRS G1-1).Läs mer
- Anonymisering
- Att identifierande uppgifter tas bort för gott, så att en rapport inte längre kan kopplas till en person. Vid pseudonymisering ersätts identifierare med en nyckel som innehavaren kan återställa. Ashios anmälningsformulär loggar själv ingen IP-adress, inga cookies och ingen fingerprinting.Läs mer
Se definitionerna i en kanal som är igång.
Fristerna på 7 dagar och 3 månader, revisionsspåret och end-to-end-krypteringen finns alla i produkten. 14 dagars gratis provperiod, inget kort.