Каналът за сигнали, който директивата на ЕС изисква #

Последна актуализация: 2026-09-24.

EthicsPortal е инфраструктура за съответствие при подаване на сигнали и поддържа защитения вътрешен канал за подаване на сигнали, изискван от Директива (ЕС) 2019/1937 — както за организациите, които преминат прага от 50 работници, така и за регулираните субекти, за които същото задължение важи независимо от броя на заетите.

Какво прави EthicsPortal #

Анонимно и поверително приемане на сигнали #

Служителите подават сигнали от всеки браузър, без профил, приложение или служебна мрежа. Разкриването на самоличност е доброволно, IP адресите на сигнализиращите лица не се съхраняват, а метаданните на файловете (EXIF, GPS, автор) се премахват преди запис. Резултатът е канал, който хората наистина използват — условието, от което зависи предимството на вътрешното подаване, заложено в директивата.

Проследяване на сроковете #

Всеки сигнал автоматично задейства двата срока от директивата: 7 дни за потвърждаване на получаването и 3 месеца за обратна информация. Просрочените преписки се маркират в таблото, а лицата, обработващи преписките, получават известия при наближаване на срок, така че датите, обвързани със санкции, не се следят в електронна таблица.

Защитена двупосочна комуникация #

Сигнализиращото лице се връща с номер на преписка и избран от него шестцифрен код за достъп, за да прочете съобщенията и да отговори. Самоличността на обработващия преписката никога не се показва, така че допълнителните въпроси могат да бъдат зададени и изяснени, без нито една от страните да губи защитата си.

Водене на преписки и одитна следа #

Преписките се разпределят, приоритизират и приключват в един изглед, а сигналите, получени по телефон, електронна поща или лично, могат да се въведат ръчно, за да достигат всички канали до един и същ списък. Всяко действие се записва в одитна следа, която само се допълва и не може да се променя впоследствие.

Експорт и срок на съхранение #

Всяка преписка се експортира в PDF с пълната история на съобщенията, хронологията и одитната следа — за юрисконсулт, одитори или надзорен орган. Срокът на съхранение се настройва на 12, 24, 36, 48 или 60 месеца след приключване, след което изтриването е автоматично.

Свързване с управлението на идентичността и достъпа #

Еднократното влизане SAML 2.0 и предоставянето на достъп SCIM 2.0 свързват канала с Okta, Microsoft Entra ID или всеки доставчик, съответстващ на стандарта. Обработващите преписки се създават от директорията и се премахват в момента на напускане, което затваря достъпа им до сигналите без ръчна стъпка.

С какво EthicsPortal е различен #

Цената е публикувана #

EthicsPortal струва 41,67 € на месец при годишно плащане (500 € годишно) или 60 € на месец без обвързване, с всички функции включени и без такса на служител. Нито NAVEX, нито EQS Integrity Line, SpeakUp, Whispli или FaceUp публикува цена; всяка оферира чрез търговски процес. Вижте цените и сравненията .

Въвеждането в действие е самостоятелно #

Организацията конфигурира своя канал за сигнали и получава работещ адрес и QR код в същата сесия, без проект по внедряване. Корпоративните платформи в тази категория прекарват въвеждането първо през търговски разговор — това е разлика в срока на доставката, не в качеството на продукта.

Данните от сигналите остават в ЕС #

Основните данни — приложение, база данни и съхранение на файлове — работят при Hetzner в Нюрнберг, Германия, а транзакционната поща през Mailjet във Франция. Каналът за сигнали и работният панел не зареждат Cloudflare. NAVEX е американски доставчик, чиято позиция за хостинг в ЕС не е публично документирана; цялата верига е в списъка на подизпълнителите .

Доказателствата за възлагане са публикувани, включително празнотите #

Самооценката по ISO/IEC 27001:2022 обхваща глави 4–10 и всичките 93 контрола от Приложение А, наред с карта на съответствие с ISO 37002 , попълнен CAIQ , карта на трети страни по DORA , договор за обработване , SLA и регистър на рисковете . Когато дадена мярка не е налице, същите страници го казват и го датират, вместо да оставят оценяващия да го открие чак на етап въпросник. Отворените точки са изброени на страницата за доверие .

Съдържанието на сигналите никога не се обработва от изкуствен интелект #

Никакво съдържание на сигнал, самоличност, съобщение на обработващия, прикачен файл или запис в одитната следа не се предава на голям езиков модел, на генеративна услуга с изкуствен интелект или на класификатор, базиран на изкуствен интелект. Това е договорно задължение, а не настройка — договор за обработване §6.10 — и въвеждането му би било съществена промяна с уведомление по клаузата за подизпълнители.

За кого е предназначен EthicsPortal #

Прагът от 50 работници по Art. 8(3) е най-известният, но не единственият повод. Art. 8(4) го изключва за субектите, попадащи в обхвата на актовете на Съюза по части I.Б и II от приложението, а няколко държави членки разширяват задължението към публични субекти с всякакъв размер.

• Финансови институции , дружества за електронни пари и платежни институции , застрахователи и задължени лица по мерките срещу изпирането на пари — включително далеч под 50 работници, тъй като по Art. 8(4) задължението съществува независимо от броя на заетите, често наред със задължения по DORA и секторни правила
• Органи от публичния сектор и общини , където няколко национални транспозиции обхващат публичните субекти независимо от размера, а Art. 8(9) допуска споделяне на канал само за малки общини
• Дружества в ЕС с 50–249 работници, които са преминали прага по Art. 8(3) и все още нямат канал
• Дружества в ЕС с 250 и повече работници, които заменят обща пощенска кутия, използвана като канал
• Производствени групи с персонал на няколко площадки и на няколко езика
• Дружества в ЕС с дружества майки извън ЕС, които се нуждаят от собствен канал, поддържан в ЕС
• Консултантски дружества по съответствие и външни длъжностни лица по защита на данните, които поддържат канали от името на клиенти

Организацията зад EthicsPortal #

EthicsPortal е търговско наименование, използвано от Yaroslav Shmarov, едноличен търговец (jednoosobowa działalność gospodarcza), регистриран във Варшава, Полша, упълномощен да подписва търговски договори, договори за обработване и въпросници по сигурността.

Непрекъснатостта е адресирана, а не приета за даденост: администраторите на организацията могат да експортират преписките си по всяко време без участие на оператора, а планът за непрекъснатост на дейността посочва оперативните зависимости, задействащите условия, целите за възстановяване и текущите ограничения при невъзможност на оператора.

Услугата съществува, защото задължението възниква много преди да се появи отдел по съответствие — при 50 работници за повечето работодатели и при всякакъв размер за поднадзорна финансова институция. Наличните възможности се свеждаха до корпоративен GRC пакет, ценообразуван и продаван за отдел по съответствие, или обща пощенска кутия, която удовлетворява буквата на задължението и нито една от целите му. EthicsPortal е изграден за организациите между тях: канал, който отговаря на всеки член от директивата, с цена и въвеждане като на софтуер, а не като на консултантски проект.

• Основател: Yaroslav Shmarov — LinkedIn
• Компания: LinkedIn · GitHub
• Страна по договора, документи от регистъра и материали за възлагане: страница за доверие

EthicsPortal поддържа собствен вътрешен канал за сигнали, върху собствения си продукт, съгласно Директива (ЕС) 2019/1937: secure.ethicsportal.eu/p/R8HXGNHO .

Как протича работата с клиента #

Въвеждане в действие #

Създайте профила на организацията, задайте наименование, лого, категории сигнали и срок на съхранение — каналът получава своя адрес и QR код в момента на записване на конфигурацията. Конфигурирането отнема минути и организацията го извършва сама: няма проект по внедряване за планиране и няма консултантска услуга за купуване. Пълният ход е описан в как работи EthicsPortal .

С кого работите #

Въпросите за договора за обработване, отговорността или въпросник по сигурността достигат пряко до упълномощеното лице — отговаря някой, който може и да подпише отговора, а не опашка от заявки, която едва след това ескалира към него. За темите, които го налагат, има отделни адреси: privacy@ethicsportal.eu за GDPR и защита на данните, security@ethicsportal.eu за сигнали по сигурността, legal@ethicsportal.eu за договора за обработване и accessibility@ethicsportal.eu за достъпност.

Срокове за отговор #

При нормални обстоятелства отговорът по електронна поща е в рамките на един работен ден. Уведомяването на администратора за нарушение на сигурността на личните данни се извършва без ненужно забавяне след узнаване, както Art. 33(2) от ОРЗД изисква от обработващия (договор за обработване §6.6 ). Измерването на наличността и изключенията са в SLA ; целите за възстановяване са RPO 24 часа и RTO 4 часа.

Прозрачност по време на експлоатация #

Текущата наличност се публикува на secure.ethicsportal.eu/up , инцидентите по сигурността на страница инциденти , а промените на подизпълнители се съобщават най-малко 30 дни преди влизането им в сила, с право на възражение и прекратяване (договор за обработване §6.4 ).

Ключови данни #

Често задавани въпроси #

Кой поддържа EthicsPortal? #

EthicsPortal е търговско наименование, използвано от Yaroslav Shmarov, едноличен търговец, регистриран във Варшава, Полша (NIP 5272755790). Същото лице е упълномощено да подписва търговски договори, договори за обработване и въпросници по сигурността. Документите от регистъра са публикувани на страницата за доверие и се предоставят при поискване по време на възлагането.

Къде се съхраняват данните от сигналите? #

Основните данни — приложение, база данни и съхранение на файлове — са разположени на инфраструктура на Hetzner в Нюрнберг, Германия. Транзакционната поща минава през Mailjet във Франция. Маркетинговият сайт се доставя чрез Cloudflare; каналът за сигнали и работният панел — не.

Колко струва EthicsPortal? #

41,67 € на месец при годишно плащане (500 € годишно) или 60 € на месец без обвързване. Всички функции са включени и няма такса на служител, така че цената не се променя с числеността на персонала. Вижте цените .

Какви доказателства за сигурност и съответствие публикува EthicsPortal? #

Пълна самооценка по ISO/IEC 27001:2022 , обхващаща глави 4–10 и всичките 93 контрола от Приложение А под формата на декларация за приложимост, карта на съответствие с ISO 37002 , попълнен CAIQ , карта на трети страни по DORA , поименувани документи на политики и регистър на рисковете . Това са самооценки спрямо същите набори от контроли, които би оценил външен одит, а не акредитирана сертификация. Състоянието на сертификацията и отворените точки са посочени на страницата за доверие .

Може ли организация извън ЕС да използва EthicsPortal? #

Субектът, който поддържа канала за сигнали, трябва да е регистриран в ЕС. Когато група има субект в ЕС, той може да поддържа един канал и да го отвори за служители във всяка държава, като всички сигнали достигат до един и същ списък с преписки. Докладът за съответствие се позовава на националното право на поддържащия субект в ЕС.

Колко време отнема въвеждането в действие? #

Каналът за сигнали работи веднага щом конфигурацията бъде записана — наименование, лого, категории и срок на съхранение. Остава разпространението: каналът идва с връзка за споделяне и QR код за вътрешни правила, пакети за въвеждане в работа и информационни табла.

Използва ли EthicsPortal изкуствен интелект върху съдържанието на сигналите? #

Не. Съдържанието на сигналите, самоличността на сигнализиращите лица, съобщенията на обработващите, прикачените файлове и записите в одитната следа никога не се предават на голям езиков модел, на генеративна услуга с изкуствен интелект или на класификатор, базиран на изкуствен интелект, а услугата не извършва категоризиране, сортиране, обобщаване, превод или предложения за отговор с изкуствен интелект върху лични данни. Задължението е договорно съгласно договор за обработване §6.10 .

Как да получа документите за възлагане? #

Условията, договорът за обработване, SLA, списъкът на подизпълнителите, документацията по сигурността и самооценките са публикувани открито и не изискват заявка. Документите от регистъра, подписан от двете страни договор за обработване и останалите материали са достъпни при поискване по време на оценката — вижте страницата за доверие .

Активирайте вътрешния си канал за сигнали →

Последна актуализация: 30 септември 2026 г.