Ilmoittajat voivat nyt tehdä ilmoituksen puhumalla. Ääni-ilmoittaminen on käytössä kaikissa paketeissa.Lue lisää

Tekoälyn vaatimustenmukaisuus

Luottamuksellinen ilmoituskanava, rakennettu tekoälyyrityksille.

Tekoälyyritykset kohtaavat EU-ilmoittajadirektiivin erityisversion: globaalit tutkimusryhmät, monikielinen henkilöstö ja maineuhka, joka on suurempi kuin useimmilla toimialoilla. Tarjoamme kanavan, joka täyttää direktiivin 2019/1937, sopii AI-tiimien todelliseen työskentelytapaan ja läpäisee oikean hankinnan due diligence -kyselyn.

Viimeksi tarkistettu: 3. marraskuuta 2026

10 min

Rekisteröitymisestä toimivaan ilmoituskanavaan.

18

Kieltä globaaleille tutkimusryhmille. Äänipohjainen syöttö, ei erillistä sivua kielelle.

0

Tallennettua ääntä. Ääni transkriboidaan selaimessa ja poistetaan. Emme näe sitä koskaan.

E2E

Päästä päähän -salaus. Ilmoittaja pitää avainta. Emme voi lukea sisältöä.

Yleiskatsaus

Miksi tekoälyyritykset tarvitsevat tätä

EU:n ilmoittajansuojadirektiivi 2019/1937 koskee jokaista oikeushenkilöä, jolla on vähintään 50 työntekijää ja joka toimii EU:ssa, toimialasta riippumatta. Tekoälyyritykset ylittävät tämän rajan varhain — usein jo Series A -vaiheessa — ja kun ne alkavat myydä yritysasiakkaille, vaatimusta vahvistavat due diligence -kyselyt, jotka edellyttävät dokumentoitua sisäistä ilmoituskanavaa. AI Act (asetus (EU) 2024/1689) ei sinänsä edellytä ilmoituskanavaa, mutta se velvoittaa yleiskäyttöisen tekoälyn tarjoajat tarjoamaan sisäiset valitusmekanismit perusoikeuskysymyksiä varten. Yksi kanava kattaa molemmat velvoitteet ilman päällekkäistä työtä.

Mitä teihin sovelletaan

Säännökset, jotka koskettavat tekoälyyrityksiä

Useimmat tekoälyyritykset, joiden kanssa työskentelemme, navigoivat kahdessa rinnakkaisessa vaatimustenmukaisuusjärjestelmässä samanaikaisesti. Tässä on, mitä laki todella edellyttää — ja mihin kanavamme asettuu.

EU-direktiivi 2019/1937

Sisäiset ilmoituskanavat oikeushenkilöille, joilla on vähintään 50 työntekijää. Kuittaus seitsemän päivän kuluessa, palaute kolmen kuukauden kuluessa, ei kostotoimia. Kansallinen lainsäädäntö (esim. HinSchG Saksassa, loi Sapin II Ranskassa) lisää paikallisia yksityiskohtia.

AI Act 2024/1689 (86 artikla)

Yleiskäyttöisen tekoälyn tarjoajien on mahdollistettava perusoikeuksiin liittyvät valitukset. Sisäinen kanavamme ohjaa ne oikealle tiimille muuttamatta tiedonkulkua.

Due diligence hankinnoissa

Yritysasiakkaat sisällyttävät rutiininomaisesti toimittajien tietoturvakyselyihin kysymyksen ”kuvatkaa sisäinen ilmoituskanavanne”. Vastaus ”lähettäkää meille sähköpostia” ei enää läpäise vuonna 2026.

Ilmoittajien suojelu

Kostotoimien kiellot koskevat tekoälyyritystä heti, kun ilmoitus on jätetty. Dokumentoitu vastaanotto + tapaushistoria on työnantajan vahvin puolustus mahdollisessa riidassa.

ISO 27001 / SOC 2 -yhteensopivuus

Näitä sertifiointeja tavoittelevat tekoälyyritykset tarvitsevat dokumentoidun, auditoitavan intake- ja tapaustenhallintaprosessin. Tapauskohtainen tapahtumalokimme aikaleimoineen ja toimijoineen on audit-jälki, joka tukee näitä vaatimuksia — se ei ole koko audit, mutta se on parhaiten testattu osa.

Miksi Ashio tekoälylle

Kanava, joka sopii siihen, miten tekoälytiimit todella työskentelevät

Syy siihen, miksi useimmat tekoälyyritykset valitsevat meidät yleiskäyttöisen tikettijärjestelmän tai Slack-kanavan kiertoratkaisun sijaan.

Puheentunnistus globaaleille tutkimustiimeille

Tekoälytutkijat ja turvallisuusjohtajat työskentelevät usein monikielisissä tiimeissä. Ilmoittajat voivat sanella ilmoituksensa millä tahansa 18 kielestä. Palvelin näkee vain tekstin.

Tapahtumakohtaiset käyttölinkit

Jokainen tapaus saa yksilöllisen URL-osoitteen, jolla ilmoittaja voi jatkaa anonyymisti. Ei kirjautumista, ei tiliä, ei kitkaa. Sama malli, jolla Linear ja Notion jakavat tehtäviä.

Päästä päähän -salaus

Ilmoittaja salaa ilmoituksen selaimessa avaimella, jonka vain hänellä on. Turvavastaavasi purkaa salauksen. Emme voi lukea sisältöä.

Alle 50 työntekijää? Monet tekoälyyritykset aloittavat silti täältä.

Vaikka direktiivin 50 työntekijän kynnys ei ylity, dokumentoitu sisäinen ilmoituskanava auttaa läpäisemään yritysostojen due diligence -kyselyt. Monet alle 50 työntekijän asiakkaistamme ottavat sen käyttöön ennen Series A:ta SOC 2 -auditointia varten tai koska heidän ensimmäinen yritysasiakkaansa pyysi sitä toimittajan tietoturvakyselyssä.

Ohjaa automaattisesti oikealle tiimille

Ilmoitukset voidaan kohdentaa automaattisesti turvallisuusjohtajallesi, tietosuojavastaavallesi tai vaatimustenmukaisuusvastaavallesi kategorian perusteella. Manuaalista lajittelua ei tarvita.

Suodata hallintapaneelia kategorian mukaan

Tapauslista suodattaa kategorian mukaan — malliharha, tietosuoja, eval-integrointi ja muut. Jokainen ilmoitus sisältää kategoriansa lähetyksestä lähtien, jotta turvallisuusvastaavasi voi hakea vain olennaiset.

Vaatimustenmukaisuuden tarkistuslista

Hoida tämä kuntoon ennen seuraavaa yrityskauppaa

Tarkistuslista tekoälyyrityksille, jotka ovat allekirjoittamassa sopimusta, joka edellyttää dokumentoitua ilmoituskanavaa.

  • 1

    Dokumentoi, että kanava on olemassa ja toiminnassa

    Useimmat hankintakyselyt edellyttävät tätä ehdottomana vaatimuksena. Toimiva URL-osoite, jossa on yksilöllinen käyttölinkki jokaiseen tapaukseen, on vakiovastaus.

  • 2

    Dokumentoi 7 päivän kuittauksen SLA

    Direktiivi edellyttää palautetta ilmoittajalle seitsemän päivän kuluessa. Varmistamme tämän tapauskohtaisella määräajalla, joka näkyy jokaiselle ylläpitäjälle ensimmäisestä päivästä.

  • 3

    Dokumentoi kolmen kuukauden palautteen aikaraja

    Direktiivi edellyttää myös palautetta siitä, miten ilmoitus käsiteltiin, kolmen kuukauden kuluessa. Tapausstatustamme tukee tätä suoraan.

  • 4

    Dokumentoi kanta kostotoimiin

    Direktiivi kieltää kostotoimet ilmoittajaa vastaan. Henkilöstö-, palkka- ja tehtävänantotietojesi on oltava puolustettavissa. Tapausloki on tämän totuuden lähde.

  • 5

    Dokumentoi rajat ylittävä sovellettavuus

    Jos sinulla on henkilöstöä useissa EU-maissa, kansallinen täytäntöönpano voi lisätä vaatimuksia. Kielijärjestelmämme yhdistää jokaisen maan sen omaan lakiin.

Hinnoittelu

Mitä ilmoituskanava maksaa tekoäly-yrityksille

Kevyet selfservice-työkalut vaatimustenmukaiseen whistleblowingiin alkavat noin 20–30 eurosta kuukaudessa, ja niissä on usein henkilöstömäärärajoitus, kun taas yritystason kokonaisuudet maksavat useita satoja euroja tai enemmän. Ashio maksaa 23–29 €/kk kiinteästi koko organisaatiolta riippumatta henkilöstömäärästä.

Hinnoittelu · Aloita ilmainen 14 päivän kokeilu

FAQ

Usein kysytyt kysymykset tekoälyyrityksiltä

Edellyttääkö EU:n AI Act ilmoituskanavaa?+

Ei, ei suoraan. AI Act (asetus 2024/1689) edellyttää, että yleiskäyttöisen tekoälyn tarjoajat mahdollistavat perusoikeuksiin liittyvät valitukset 86 artiklan mukaisesti. Ilmoituskanavaa edellyttää erillinen direktiivi 2019/1937, joka koskee oikeushenkilöitä, joilla on vähintään 50 työntekijää. Useimmat tekoälyyritykset, joiden kanssa työskentelemme, käyttävät yhtä sisäistä kanavaa, joka täyttää molemmat — lakisääteiset velvoitteet täydentävät toisiaan, eivät moninkertaistu.

Meillä on alle 50 työntekijää. Tarvitsemmeko tätä silti?+

Emme EU-direktiivin 2019/1937 vaatimustenmukaisuuden vuoksi. Mutta jos myytte yritysasiakkaille, SOC 2- / ISO 27001 -kyselyt, joita useimmat suuret ostajat käyttävät, kysyvät ”onko teillä sisäinen ilmoituskanava?”. Vastaus ”ei” on yhä useammin karsiutumisen syy. Ilmaisen 14 päivän kokeilun hinta on paljon alhaisempi kuin kaupan menettäminen tuon kysymyksen takia.

Olemme etätyöpainotteinen yritys. Toimiiko tämä?+

Kyllä. Vastaanotto on julkinen URL-osoite — ilmoittajat voivat ilmoittaa mistä tahansa selaimesta, mistä tahansa maasta ja millä tahansa 18 kielestä. Hallintapaneeli on tavallinen verkkosovellus. Ilmoittajan laitteeseen tai infrastruktuuriinne ei tarvitse asentaa mitään.

Miten käsittelette kostotoimien tapauksia?+

Roolimme on vastaanotto ja tapausloki. Varsinainen suoja kostotoimilta (työlainsäädäntö, HR-tutkinnat) on teidän vastuullanne. Se, mitä tarjoamme, on puolustettava dokumentaatio: jokaisessa tapauksessa on täydellinen tapahtumaloki aikaleimoineen ja toimineen käyttäjän, joten myöhempi kostotoimiväite voidaan verrata tapauksen aikajanaan.

Voivatko ilmoitukset mennä automaattisesti tekoälyn turvallisuusjohtajallemme?+

Kyllä. Voitte asettaa oletusvastaanottajan tapauskategorioittain, joten ilmoitukset mallin vinoumasta, tietosuojasta tai arviointien integriteetistä menevät suoraan oikealle henkilölle. Myös monivaiheinen käsittely (ensin lajittelu, sitten eskalointi) on tuettu.

Onko puheentunnistus sallittu EU:n ilmoituskanavissa?+

Kyllä. EU:n ilmoittajadirektiivi (10 artiklan 2 kohta b) mainitsee nimenomaisesti "puhe tekstiksi -järjestelmät" vaatimustenmukaisina kanavina. Äänisyöttömme litteroi ilmoittajan selaimessa ja poistaa sitten äänen. Palvelin näkee vain tuloksena olevan tekstin.

Kuinka nopeasti tekoalyyritysten on tunnustettava ilmoitus EU-lain mukaan?+

7 päivän kuluessa vastaanottamisesta. EU-direktiivi 2019/1937 (7 artikla) edellyttää kuittausta 7 päivässä ja palautetta tuloksesta 3 kuukauden kuluessa vastaanottoilmoituksesta. Alustamme pakottaa molemmat määräajat näkyvinä ajastimina tapauskohtaisesti.

Mitä SOC 2 -auditoija etsii ilmoituskanavasta?+

Useimmat SOC 2 -tarkastukset etsivät kolmea asiaa: (1) dokumentoitu ilmoittautuminen saavutettavalla URL-osoitteella, (2) kuittaus-SLA aikaleimoineen, ja (3) peukaloinnin kestävä loki siitä, kuka tapauksen käsitteli. Meillä on kaikki kolme vakiotuotteessa.

Mitkä ovat EU:n ilmoittajadirektiivin 50 työntekijän kynnykset?+

Yksityisellä sektorilla direktiivi koskee oikeushenkilöitä, joissa on vähintään 50 työntekijää. Julkisella sektorilla se koskee kaikkia yksiköitä, joissa on vähintään 10 kunnallista työntekijää, ja kaikkia valtionhallinnon elimiä koosta riippumatta.

Aiheeseen liittyvää

Minne seuraavaksi

Pysy vaatimustenmukaisena oletuksena.

Aloita ilmainen 14 päivän kokeilu. Vaatimustenmukaisuus sisältyy, valvontaloki sisältyy, salaus sisältyy.