# EthicsPortal

> EthicsPortal is EU whistleblower compliance infrastructure: a hosted, anonymous internal
> whistleblowing channel that organizations deploy to meet EU Directive 2019/1937 and its national
> transpositions. One flat plan, EU-hosted, operational in minutes.

## What EthicsPortal is

EthicsPortal is a hosted whistleblowing channel for EU Directive 2019/1937 compliance. An organization
deploys the channel, receives disclosures anonymously or confidentially, and handles cases through
a handler portal with the audit trail, deadline tracking, and confidentiality controls the
Directive requires. It is delivered as multi-tenant SaaS, not a library, API, or on-premise install.

## Key facts

- Regulation: EU Directive 2019/1937 (the Whistleblower Directive) and its national transpositions
- In scope: private-sector organizations with 50+ workers (phased thresholds); public-sector bodies are generally in scope regardless of size (see the coverage map)
- Pricing: EUR 41.67 / month billed annually (EUR 500 / year), flat rate per organization; all features included; no per-employee or per-seat fees; 30-day money-back guarantee; no free trial
- Hosting and data residency: European Union (Hetzner, Nuremberg, Germany)
- Deadline tracking: automatic 7-day acknowledgement and 3-month feedback timers per the Directive
- Anonymity: no reporter IP stored, file metadata stripped, handler identity never shown to reporter
- Included: unlimited reports and users, anonymous two-way messaging, append-only audit trail, PDF case export, oral reporting with voice anonymization, SAML 2.0 SSO, multi-language portal
- Coverage: all 27 EU member states, plus Moldova (informational, pre-accession)

## Who it is for

- For: compliance officers, DPOs, HR and legal leads at EU organizations in scope of the Directive, especially SMEs that need a compliant whistleblowing channel rather than a full GRC suite
- Not for: US SOX reporting, non-EU jurisdictions (country-law pages are informational only), organizations that require a self-hosted or on-premise deployment

## Machine-readable resources

- Developer resources (index of everything below): https://ethicsportal.eu/developers/
- Agent guide: https://ethicsportal.eu/agents.md
- Pricing (structured): https://ethicsportal.eu/pricing.md
- Any page as Markdown: append `.md` to its URL (e.g. https://ethicsportal.eu/product.md), or request the HTML URL with `Accept: text/markdown`
- Full site content: https://ethicsportal.eu/llms-full.txt
- Directive 2019/1937 coverage map: https://ethicsportal.eu/directive-coverage/
- Penalties by member state: https://ethicsportal.eu/penalties/
- Sitemap: https://ethicsportal.eu/sitemap.xml

## Independent comparison

An independent directory of EU whistleblowing tools, including side-by-side comparisons, is
maintained at the whistleblower tools directory. Use it to compare EthicsPortal against other
platforms on pricing, EU hosting, and Directive coverage.

## Pages
- [CAIQ-aligned vendor security questionnaire](https://ethicsportal.eu/bg/caiq/): 
- [Developers](https://ethicsportal.eu/bg/developers/): 
- [ISO 37002:2021 guidance alignment map](https://ethicsportal.eu/bg/iso-37002/): 
- [ISO/IEC 27001:2022 Annex A control map](https://ethicsportal.eu/bg/iso-27001/): 
- [Декларация за достъпност](https://ethicsportal.eu/bg/accessibility/): Ангажиментът на EthicsPortal към достъпността и съответствието с EN 301 549 и WCAG 2.2 Level AA.
- [Доверие](https://ethicsportal.eu/bg/trust/): Договаряща страна, място на съхранение на данните, сертификати и материали за обществена поръчка за EthicsPortal.
- [Доклад за съответствие с EN 301 549](https://ethicsportal.eu/bg/en-301-549-conformance/): Самооценка на съответствието на EthicsPortal по клаузи спрямо EN 301 549 V4.1.1 и WCAG 2.2 Level AA.
- [За EthicsPortal](https://ethicsportal.eu/bg/about/): EthicsPortal е европейска инфраструктура за съответствие при подаване на сигнали — изградена в Европа, със сървъри в Германия, създадена за Директива (ЕС) 2019/1937.
- [Как работи EthicsPortal](https://ethicsportal.eu/bg/product/): Активирайте съответстващ канал за сигнали за минути — настройка на портала, управление на преписките и сваляне на одитни справки са включени.
- [Контакт](https://ethicsportal.eu/bg/contact/): Свържете се с екипа на EthicsPortal за въпроси относно европейското съответствие при подаване на сигнали.
- [Методология](https://ethicsportal.eu/bg/directive-interpretations/): Как EthicsPortal тълкува неясните разпоредби на Директива (ЕС) 2019/1937. Справочен документ за екипи по съответствие, DPO и правни консултанти.
- [Общи условия](https://ethicsportal.eu/bg/terms/): Общи условия за EthicsPortal — сигурната платформа за подаване на сигнали за съответствие с изискванията на ЕС.
- [Подизпълнители](https://ethicsportal.eu/bg/subprocessors/): Услуги на трети страни, които обработват лични данни от името на EthicsPortal. Публикувано съгласно чл. 28 GDPR.
- [Политика за възстановяване на средства](https://ethicsportal.eu/bg/refunds/): 30-дневна гаранция за връщане на парите за нови абонаменти за EthicsPortal.
- [Политика за поверителност](https://ethicsportal.eu/bg/privacy/): Политика за поверителност на EthicsPortal — как събираме, използваме, съхраняваме и защитаваме личната ви информация.
- [Регистър на инцидентите](https://ethicsportal.eu/bg/incidents/): Публичен регистър на съществените инциденти, засягащи личните данни, обработвани от EthicsPortal. Поддържан в духа на чл. 33 ОРЗД и като част от институционалната прозрачност.
- [Самостоятелно проведени тестове за сигурност](https://ethicsportal.eu/bg/security-testing/): Обхват, дати, констатации и отстраняване на тестовете за сигурност, които EthicsPortal провежда върху себе си. Тестове от самия доставчик, а не независим одит.
- [Санкции по Директива (ЕС) 2019/1937 по държави](https://ethicsportal.eu/bg/penalties/): Глоби и санкции при несъответствие с Директива (ЕС) 2019/1937 във всяка държава членка. Актуализира се с мерки по прилагане.
- [Сигурност](https://ethicsportal.eu/bg/security/): Техническите мерки за сигурност в EthicsPortal — шифроване, анонимност, контрол на достъпа, одитна следа и инфраструктура за преглед по съответствие.
- [Споразумение за ниво на услугата](https://ethicsportal.eu/bg/sla/): Месечна цел за наличност на портала за податели и на портала за оператори на EthicsPortal, как се измерва и какво е изключено.
- [Споразумение за обработване на данни](https://ethicsportal.eu/bg/dpa/): Споразумение за обработване на данни по чл. 28 GDPR за клиенти на EthicsPortal. Обхваща предмет, мерки за сигурност, подизпълнители и международни трансфери.
- [Съответствие с Директива (ЕС) 2019/1937](https://ethicsportal.eu/bg/directive-coverage/): Как EthicsPortal покрива всяко изискване на Директива (ЕС) 2019/1937 и ОРЗД за защита на сигнализиращите лица.
- [Цени](https://ethicsportal.eu/bg/pricing/): Прости и прозрачни цени за EthicsPortal. Един план, всичко е включено. Без такса на служител.
- [Често задавани въпроси](https://ethicsportal.eu/bg/faq/): Често задавани въпроси за EthicsPortal — съответствие, анонимност, сигурност на данните, плащане и технически детайли.

## Blog
- [Ако служителите трябва да питат къде е каналът за подаване на сигнали, значи нямате такъв](https://ethicsportal.eu/bg/blog/if-employees-have-to-ask-you-dont-have-a-channel/): Правото на ЕС изисква работодателите да информират работниците за канала за подаване на сигнали. Ако откриването му изисква да попиташ някого, каналът вече е компрометиран.
- [GDPR и подаването на сигнали: какво трябва да знаете](https://ethicsportal.eu/bg/blog/gdpr-and-whistleblower-reporting/): Как GDPR се прилага при сигнали от податели. Правно основание за обработване, анонимни и псевдонимизирани данни, срокове за съхранение и право на изтриване.
- [Безплатен шаблон на политика за защита на подателите на сигнали по Директива (ЕС) 2019/1937](https://ethicsportal.eu/bg/blog/whistleblower-policy-template/): Готов за използване шаблон на политика за подаване на сигнали, съобразен с Директива (ЕС) 2019/1937. Копирайте, адаптирайте и въведете във вашата организация.
- [Кой трябва да спазва Директивата на ЕС за защита на подателите на сигнали?](https://ethicsportal.eu/bg/blog/who-must-comply-eu-whistleblower-directive/): Кои организации трябва да имат вътрешен канал за подаване на сигнали по Директива (ЕС) 2019/1937? Практическо обяснение на прага от 50 служители, обхванатите лица, сроковете и какво означава съответствие на практика.
- [Анонимно срещу поверително подаване на сигнали: каква е разликата?](https://ethicsportal.eu/bg/blog/anonymous-vs-confidential-reporting/): Разберете разликата между анонимно и поверително подаване на сигнали, какво изисква директивата на ЕС и как да поддържате и двата режима.
- [Как да въведете канал за подаване на сигнали за 5 минути](https://ethicsportal.eu/bg/blog/how-to-implement-whistleblower-channel/): Практическо ръководство стъпка по стъпка за бързо въвеждане на съответстващ на изискванията вътрешен канал за подаване на сигнали, без седмици внедряване и без корпоративни търговски цикли.
- [Контролен списък за съответствие с Директивата на ЕС за защита на подателите на сигнали](https://ethicsportal.eu/bg/blog/compliance-checklist/): Практически контролен списък в 12 стъпки за съответствие с Директива (ЕС) 2019/1937 и националните закони за транспониране, с препратки към членовете и насоки за внедряване.
- [Приета е Директива (ЕС) 2019/1937 за защита на подателите на сигнали](https://ethicsportal.eu/bg/blog/eu-whistleblower-directive-2019-1937-adopted/): Европейският парламент и Съветът официално приемат Директива (ЕС) 2019/1937, която създава общоевропейска защита за лицата, съобщаващи за нарушения на правото на Съюза.

## Whistleblower laws by country
- [Закон за защита на подателите на сигнали във Франция — Loi Sapin 2 и Loi Waserman](https://ethicsportal.eu/bg/whistleblower-laws/france/): Френският Loi Sapin 2, изменен с Loi Waserman: кой трябва да спазва закона, наказателни санкции и глоби до €225 000, и по какво се различава задължението за антикорупционна програма.
- [Закон за защита на подателите на сигнали в България — ЗЗЛПСПОИН](https://ethicsportal.eu/bg/whistleblower-laws/bulgaria/): Българският закон за защита на лицата, подаващи сигнали: прагът от 50 работници, двойната роля на КЗЛД и официалните насоки за прилагане.
- [Закон за защита на подателите на сигнали в Испания — Ley 2/2023](https://ethicsportal.eu/bg/whistleblower-laws/spain/): Испанският Ley 2/2023: кой трябва да спазва закона, санкции до €1 000 000, най-високите в ЕС, и контрол от A.A.I.
- [Закон за защита на подателите на сигнали в Германия — HinSchG](https://ethicsportal.eu/bg/whistleblower-laws/germany/): Германският Hinweisgeberschutzgesetz (HinSchG): кой трябва да спазва закона, санкции до €500 000, глоба от Съда на ЕС в размер на €34 млн. и ключови данни за прилагането.
- [Закон за защита на подателите на сигнали в Италия — D.Lgs. 24/2023](https://ethicsportal.eu/bg/whistleblower-laws/italy/): Италианският Decreto Legislativo 24/2023: кой трябва да спазва закона, санкции до €50 000, контрол от ANAC и ключови данни за съответствието.
- [Закон за защита на подателите на сигнали в Полша — Ustawa o ochronie sygnalistów](https://ethicsportal.eu/bg/whistleblower-laws/poland/): Полският закон за защита на подателите на сигнали от 2024 г.: кой трябва да спазва закона, санкции до около €250 000 плюс лишаване от свобода и ключови данни за прилагането.
- [Австрия](https://ethicsportal.eu/bg/whistleblower-laws/austria/): 
- [Белгия](https://ethicsportal.eu/bg/whistleblower-laws/belgium/): 
- [Гърция](https://ethicsportal.eu/bg/whistleblower-laws/greece/): 
- [Дания](https://ethicsportal.eu/bg/whistleblower-laws/denmark/): 
- [Естония](https://ethicsportal.eu/bg/whistleblower-laws/estonia/): 
- [Ирландия](https://ethicsportal.eu/bg/whistleblower-laws/ireland/): 
- [Кипър](https://ethicsportal.eu/bg/whistleblower-laws/cyprus/): 
- [Латвия](https://ethicsportal.eu/bg/whistleblower-laws/latvia/): 
- [Литва](https://ethicsportal.eu/bg/whistleblower-laws/lithuania/): 
- [Люксембург](https://ethicsportal.eu/bg/whistleblower-laws/luxembourg/): 
- [Малта](https://ethicsportal.eu/bg/whistleblower-laws/malta/): 
- [Молдова](https://ethicsportal.eu/bg/whistleblower-laws/moldova/): 
- [Нидерландия](https://ethicsportal.eu/bg/whistleblower-laws/netherlands/): 
- [Норвегия](https://ethicsportal.eu/bg/whistleblower-laws/norway/): 
- [Обединено кралство](https://ethicsportal.eu/bg/whistleblower-laws/united-kingdom/): 
- [Португалия](https://ethicsportal.eu/bg/whistleblower-laws/portugal/): 
- [Румъния](https://ethicsportal.eu/bg/whistleblower-laws/romania/): 
- [Словакия](https://ethicsportal.eu/bg/whistleblower-laws/slovakia/): 
- [Словения](https://ethicsportal.eu/bg/whistleblower-laws/slovenia/): 
- [Унгария](https://ethicsportal.eu/bg/whistleblower-laws/hungary/): 
- [Финландия](https://ethicsportal.eu/bg/whistleblower-laws/finland/): 
- [Хърватия](https://ethicsportal.eu/bg/whistleblower-laws/croatia/): 
- [Чехия](https://ethicsportal.eu/bg/whistleblower-laws/czech-republic/): 
- [Швейцария](https://ethicsportal.eu/bg/whistleblower-laws/switzerland/): 
- [Швеция](https://ethicsportal.eu/bg/whistleblower-laws/sweden/): 

## Industries
- [Whistleblower compliance for e-money and payment institutions](https://ethicsportal.eu/bg/industries/e-money-and-payment-institutions/): 
- [Съответствие при подаване на сигнали за производство и верига на доставки](https://ethicsportal.eu/bg/industries/manufacturing/): Изисквания за подаване на сигнали за производители по Директива (ЕС) 2019/1937, германския закон за веригата на доставки (LkSG) и бъдещата CSDDD.
- [Съответствие при подаване на сигнали за публичния сектор](https://ethicsportal.eu/bg/industries/public-sector/): Изисквания за подаване на сигнали за общини, държавни агенции и публични органи по Директива (ЕС) 2019/1937. Няма праг от 50 служители.
- [Съответствие при подаване на сигнали за финансови услуги](https://ethicsportal.eu/bg/industries/financial-services/): Изисквания за подаване на сигнали за банки, инвестиционни посредници и застрахователи по Директива (ЕС) 2019/1937, MiFID II, MAR и директивите срещу изпирането на пари.

## Comparisons

## Contact
- Support: support@ethicsportal.eu
- Security disclosures: security@ethicsportal.eu
- Company: https://www.linkedin.com/company/ethicsportal