Ευφυής Πλατφόρμα Ακεραιότητας: Η Ολοκληρωμένη Λύση για Εσωτερικούς Αναγγελείς
Ασφαλής, διαφανής και αψεγάδιαστα συμβατή. Ενισχύστε τον οργανισμό σας με την κορυφαία πλατφόρμα για ανώνυμη αναφορά και διαχείριση υποθέσεων. Δημιουργήστε εμπιστοσύνη, μειώστε τον κίνδυνο και καλύψτε όλες τις νομικές υποχρεώσεις.
Ο νόμος για την προστασία των πληροφοριοδοτών. Συχνές ερωτήσεις
Ποιες εταιρείες υποχρεούνται να εφαρμόσουν τον νόμο περί προστασίας των πληροφοριοδοτών;
Όλες οι ιδιωτικές και δημόσιες εταιρείες με περισσότερους από 50 υπαλλήλους υποχρεούνται να εφαρμόσουν τον Νόμο περί Προστασίας των Αποκαλυπτών (Whistleblower Protection Act), ο οποίος αποτελεί την εθνική εφαρμογή της Οδηγίας (ΕΕ) 2019/1937 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2019, σχετικά με την προστασία των προσώπων που αναφέρουν παραβιάσεις του δικαίου της Ένωσης. Στη σελίδα αυτή μπορείτε να κατεβάσετε τις πλήρεις Συχνές Ερωτήσεις (FAQs) και τη Λευκή Βίβλο (White Paper) σχετικά με την Οδηγία της ΕΕ. Υπάρχουν διαφορετικές προθεσμίες για τους εθνικούς νόμους. Μπορείτε να βρείτε τις αντίστοιχες προθεσμίες στο ληφθέν PDF της εκάστοτε χώρας. Επιπλέον, οι κλάδοι που εξαιρούνται από τον ελάχιστο αριθμό υπαλλήλων σε κάθε χώρα αναφέρονται επίσης εδώ (παρακαλούμε κατεβάστε τις πλήρεις Συχνές Ερωτήσεις).
Ποιες είναι οι υποχρεώσεις της εταιρείας;
Όλες οι υπόχρεες εταιρείες υποχρεούνται να συστήσουν εσωτερική υπηρεσία υποβολής αναφορών, η οποία θα επιτρέπει στους εργαζομένους να καταγγέλλουν (πιθανές) παραβάσεις. Επιπλέον, η εταιρεία υποχρεούται να επεξεργάζεται τις αναφορές, να διενεργεί εσωτερικές έρευνες και να λαμβάνει διορθωτικά μέτρα για την εξάλειψη των αιτιών των παραβάσεων.
Το εσωτερικό γραφείο αναφορών μπορεί να ανατεθεί μερικώς ή πλήρως σε εξωτερικούς συνεργάτες. Επιπλέον, οι αναφορές πρέπει να επεξεργάζονται εγκαίρως. Εντός 7 ημερών, ο πληροφοριοδότης πρέπει να λάβει ειδοποίηση παραλαβής της αναφοράς. Εντός τριών μηνών, πρέπει να αποστέλλεται στον πληροφοριοδότη έκθεση προόδου σχετικά με την πορεία της εσωτερικής έρευνας.
Τι κυρώσεις μπορούν να αναμένονται για παραβιάσεις του νόμου περί προστασίας των πληροφοριοδοτών;
Εάν κάποιος προσπαθήσει να αποτρέψει μια αναφορά ή να επιβάλει αδικαιολόγητες κυρώσεις, ή εάν κάποιος σκόπιμα ή απερίσκεπτα παραβιάσει το καθήκον εμπιστευτικότητας, αυτό μπορεί να τιμωρηθεί με πρόστιμα. Το ύψος των προστίμων ανά χώρα μπορεί να βρεθεί στο αντίστοιχο ληφθέν PDF.
Ποιες είναι οι απαιτήσεις για το γραφείο εσωτερικών αναφορών;
Το εσωτερικό τμήμα υποβολής εκθέσεων θα πρέπει να στελεχώνεται από περιορισμένο αριθμό ατόμων που έχουν το κατάλληλο υπόβαθρο για να διευκρινίζουν αναφορές παραβιάσεων του νόμου.
Εταιρείες με έως 249 εργαζομένους μπορούν να συστήσουν και να λειτουργήσουν κοινό γραφείο ενημέρωσης. Ωστόσο, η συμμόρφωση με το νόμο, η υποχρέωση διασαφήνισης και η λήψη διορθωτικών μέτρων παραμένουν ευθύνη της διοίκησης της αντίστοιχης εταιρείας.
Στην πράξη, ένα κοινό γραφείο αναφορών μεταξύ συγγενικών εταιρειών είναι εφικτό. Οι αρμοδιότητες πρέπει να συμφωνηθούν συμβατικά αναλόγως και να ελέγχονται από τη διοίκηση.
Το Νέο Λογισμικό Καταγγελίας σας.
Εφαρμόστε το νέο λογισμικό αποκάλυψης. Συμμορφούμενο με τον νόμο προστασίας πληροφοριοδοτών. Στήνεται σε 7 λεπτά.
Συμμόρφωση με τον νόμο περί προστασίας πληροφοριοδοτών με τη δική μας
Smart Integrity Platform
Τι είναι η Πλατφόρμα Έξυπνης Ακεραιότητας;
Η πλατφόρμα Smart Integrity είναι μια αρθρωτή πλατφόρμα διαχείρισης συμμόρφωσης και κινδύνων για νομική συμμόρφωση. Η ενότητα Αναφοράς Παραβάσεων (Whistleblowing) καλύπτει τις νομικές απαιτήσεις της Ευρωπαϊκής Οδηγίας 2013/1937 σε τεχνικό επίπεδο και βοηθά την εταιρεία να τηρήσει τις προθεσμίες και τις απαιτήσεις τεκμηρίωσης.
Ποιος θα επεξεργαστεί τις αναφορές;
Η εταιρεία ορίζει αναλυτές, οι οποίοι είναι υπάλληλοι ή ανεξάρτητοι εξωτερικοί συνεργάτες που έχουν ολοκληρώσει την εκπαίδευση Αναλυτών στην Πλατφόρμα Έξυπνης Ακεραιότητας, για τη λήψη και επεξεργασία της αναφοράς.
Πώς προστατεύεται η ανωνυμία;
Η πλατφόρμα επιτρέπει την ανώνυμη αναφορά. Ωστόσο, αυτή η επιλογή δεν είναι υποχρεωτική και μπορεί να ενεργοποιηθεί αργότερα. Επιπλέον, τα μεταδεδομένα των συνημμένων αρχείων αφαιρούνται. Ο χρήστης δημιουργεί έναν λογαριασμό για περαιτέρω ανώνυμη επικοινωνία με τον υπάλληλο. Η απόκρυψη (μαύρισμα) των συνημμένων αρχείων πρέπει να γίνει εκ των προτέρων.
Ποιες είναι οι ελάχιστες απαιτήσεις για ένα λογισμικό ψηφιακού συστήματος καταγγελιών;
Ένα εξωτερικά φιλοξενούμενο ανώνυμο σύστημα αναφοράς πρέπει να πληροί τα ακόλουθα κριτήρια:
– Εύκολη στη χρήση και προσβάσιμη ιστοσελίδα για τους χρήστες.
– Περιορισμός πρόσβασης για διαφορετικούς ρόλους χρηστών
– Υποβολή γραπτών και προφορικών αναφορών (ηχογράφηση αρχείων ήχου)
– Αφαίρεση μεταδεδομένων συνημμένων αρχείων για την επιλογή ανώνυμης αναφοράς
– Έλεγχος ταυτότητας δύο παραγόντων για χρήστες με δικαιώματα διαχειριστή
– Φιλοξενία στην ΕΕ σε κέντρο δεδομένων πιστοποιημένο κατά ISO 27001
– Κρυπτογράφηση της επικοινωνίας που σχετίζεται με την υπόθεση, TLS 1.2 ή 1.3
– (Α)σύμμετρη κρυπτογράφηση μηνυμάτων (βάσεις δεδομένων), συνημμένων αρχείων (περιέκτες)
– Πάροχος λογισμικού με πιστοποίηση ISO 27001
– Ρουτίνες διαγραφής για απαρχαιωμένα δεδομένα
– Αρχή των τεσσάρων ματιών και τεκμηρίωση για τη διαγραφή ευαίσθητων δεδομένων
– Διαχείριση ειδοποιήσεων και διαχείριση προθεσμιών
– Προαιρετικό: διαχείριση κινδύνων και εργασιών για την τεκμηρίωση μέτρων έρευνας και διορθωτικών ενεργειών
– Έλεγχος αρχειοθέτησης προσβάσεων και αλλαγών στο σύστημα, που είναι αδιάβλητος.