Ο δίαυλος αναφορών που απαιτεί η Οδηγία της ΕΕ #

Τελευταία ενημέρωση: 2026-09-24.

Το EthicsPortal είναι υποδομή συμμόρφωσης για αναφορές παραβιάσεων και λειτουργεί τον ασφαλή εσωτερικό δίαυλο αναφορών που απαιτεί η Οδηγία (ΕΕ) 2019/1937 — τόσο για τους οργανισμούς που υπερβαίνουν το όριο των 50 εργαζομένων όσο και για τις εποπτευόμενες οντότητες που φέρουν την ίδια υποχρέωση ανεξάρτητα από τον αριθμό των εργαζομένων.

Τι κάνει το EthicsPortal #

Ανώνυμη και εμπιστευτική παραλαβή #

Οι εργαζόμενοι υποβάλλουν αναφορές από οποιοδήποτε πρόγραμμα περιήγησης, χωρίς λογαριασμό, εφαρμογή ή εταιρικό δίκτυο. Η γνωστοποίηση ταυτότητας είναι προαιρετική, οι διευθύνσεις IP των αναφερόντων δεν αποθηκεύονται και τα μεταδεδομένα των αρχείων (EXIF, GPS, δημιουργός) αφαιρούνται πριν από την αποθήκευση. Το αποτέλεσμα είναι ένας δίαυλος που οι άνθρωποι πράγματι χρησιμοποιούν — η προϋπόθεση από την οποία εξαρτάται η προτεραιότητα της εσωτερικής αναφοράς που προβλέπει η Οδηγία.

Παρακολούθηση προθεσμιών #

Κάθε αναφορά ξεκινά αυτόματα τις δύο προθεσμίες της Οδηγίας: 7 ημέρες για τη βεβαίωση παραλαβής και 3 μήνες για την ουσιαστική ενημέρωση. Οι εκπρόθεσμες υποθέσεις επισημαίνονται στον πίνακα και οι υπεύθυνοι χειρισμού ειδοποιούνται καθώς πλησιάζουν οι προθεσμίες, ώστε οι ημερομηνίες που συνοδεύονται από κυρώσεις να μην παρακολουθούνται σε λογιστικό φύλλο.

Ασφαλής αμφίδρομη επικοινωνία #

Ο αναφέρων επιστρέφει με κωδικό υπόθεσης και εξαψήφιο κωδικό πρόσβασης της επιλογής του για να διαβάσει μηνύματα και να απαντήσει. Η ταυτότητα του υπευθύνου χειρισμού δεν εμφανίζεται ποτέ, ώστε οι διευκρινιστικές ερωτήσεις να τίθενται και να απαντώνται χωρίς καμία πλευρά να χάνει την προστασία της.

Διαχείριση υποθέσεων και ίχνος ελέγχου #

Οι υποθέσεις ανατίθενται, ιεραρχούνται και κλείνουν σε μία προβολή, ενώ οι αναφορές που παραλήφθηκαν τηλεφωνικά, με ηλεκτρονικό ταχυδρομείο ή αυτοπροσώπως μπορούν να καταχωριστούν χειροκίνητα, ώστε κάθε δίαυλος να καταλήγει στην ίδια λίστα. Κάθε ενέργεια καταγράφεται σε ίχνος ελέγχου μόνο προσθήκης, το οποίο δεν μπορεί να τροποποιηθεί εκ των υστέρων.

Εξαγωγή και διατήρηση #

Κάθε υπόθεση εξάγεται σε PDF με πλήρες ιστορικό μηνυμάτων, χρονολόγιο και ίχνος ελέγχου, για νομικούς συμβούλους, ελεγκτές ή εποπτική αρχή. Η διατήρηση ρυθμίζεται σε 12, 24, 36, 48 ή 60 μήνες μετά το κλείσιμο, με αυτόματη διαγραφή στη συνέχεια.

Σύνδεση με τη διαχείριση ταυτότητας και πρόσβασης #

Η ενιαία σύνδεση SAML 2.0 και η παροχή λογαριασμών SCIM 2.0 συνδέουν τον δίαυλο με Okta, Microsoft Entra ID ή οποιονδήποτε πάροχο συμβατό με τα πρότυπα. Οι υπεύθυνοι χειρισμού δημιουργούνται από τον κατάλογο και καταργούνται τη στιγμή της αποχώρησης, γεγονός που κλείνει την πρόσβασή τους στις αναφορές χωρίς χειροκίνητο βήμα.

Τι διαφοροποιεί το EthicsPortal #

Η τιμή είναι δημοσιευμένη #

Το EthicsPortal κοστίζει 41,67 €/μήνα με ετήσια χρέωση (500 €/έτος) ή 60 €/μήνα χωρίς δέσμευση, με όλες τις λειτουργίες να περιλαμβάνονται και χωρίς χρέωση ανά εργαζόμενο. Καμία από τις NAVEX, EQS Integrity Line, SpeakUp, Whispli και FaceUp δεν δημοσιεύει τιμή· όλες τις διαμορφώνουν μέσω εμπορικής διαδικασίας. Δείτε τις τιμές και τις συγκρίσεις .

Η ενεργοποίηση γίνεται αυτόνομα #

Ένας οργανισμός ρυθμίζει τον δίαυλο αναφορών του και λαμβάνει ενεργή διεύθυνση URL και κωδικό QR στην ίδια συνεδρία, χωρίς έργο υλοποίησης. Οι εταιρικές πλατφόρμες της κατηγορίας δρομολογούν την ενεργοποίηση πρώτα μέσω εμπορικής συζήτησης — πρόκειται για διαφορά στον χρόνο προμήθειας, όχι στην ποιότητα του προϊόντος.

Τα δεδομένα των αναφορών παραμένουν στην ΕΕ #

Τα βασικά δεδομένα — εφαρμογή, βάση δεδομένων και αποθήκευση αρχείων — εκτελούνται στη Hetzner στη Νυρεμβέργη της Γερμανίας και το συναλλακτικό ηλεκτρονικό ταχυδρομείο μέσω Mailjet στη Γαλλία. Ο δίαυλος αναφορών και το περιβάλλον χειρισμού δεν φορτώνουν Cloudflare. Η NAVEX είναι πάροχος των ΗΠΑ, του οποίου η θέση για φιλοξενία στην ΕΕ δεν τεκμηριώνεται δημόσια· η πλήρης αλυσίδα βρίσκεται στον κατάλογο υπεργολάβων επεξεργασίας .

Τα αποδεικτικά για τις προμήθειες είναι δημοσιευμένα, μαζί με τα κενά #

Η αυτοαξιολόγηση ISO/IEC 27001:2022 καλύπτει τα κεφάλαια 4–10 και όλους τους 93 ελέγχους του Παραρτήματος Α, μαζί με χάρτη ευθυγράμμισης με το ISO 37002 , συμπληρωμένο CAIQ , χάρτη τρίτων κατά DORA , σύμβαση επεξεργασίας , SLA και μητρώο κινδύνων . Όπου ένας έλεγχος δεν είναι σε ισχύ, οι ίδιες σελίδες το δηλώνουν και το χρονολογούν, αντί να το αφήνουν να ανακαλυφθεί από τον αξιολογητή στο στάδιο του ερωτηματολογίου. Τα ανοικτά σημεία παρατίθενται στη σελίδα εμπιστοσύνης .

Το περιεχόμενο των αναφορών δεν επεξεργάζεται ποτέ από τεχνητή νοημοσύνη #

Κανένα περιεχόμενο αναφοράς, ταυτότητα, μήνυμα χειριστή, συνημμένο ή εγγραφή ελέγχου δεν διαβιβάζεται σε μεγάλο γλωσσικό μοντέλο, σε υπηρεσία παραγωγικής τεχνητής νοημοσύνης ή σε ταξινομητή βασισμένο σε τεχνητή νοημοσύνη. Πρόκειται για συμβατική δέσμευση και όχι για ρύθμιση — σύμβαση επεξεργασίας §6.10 — και η εισαγωγή της θα αποτελούσε ουσιώδη μεταβολή με υποχρέωση ειδοποίησης βάσει της ρήτρας υπεργολάβων.

Σε ποιους απευθύνεται το EthicsPortal #

Το όριο των 50 εργαζομένων του Art. 8(3) είναι το πιο γνωστό, αλλά όχι το μόνο έναυσμα. Το Art. 8(4) το αίρει για τις οντότητες που εμπίπτουν στο πεδίο εφαρμογής των πράξεων της Ένωσης των μερών I.Β και II του παραρτήματος, ενώ αρκετά κράτη μέλη επεκτείνουν την υποχρέωση σε δημόσιους φορείς κάθε μεγέθους.

• Χρηματοπιστωτικά ιδρύματα , ιδρύματα ηλεκτρονικού χρήματος και πληρωμών , ασφαλιστικές επιχειρήσεις και υπόχρεες οντότητες κατά της νομιμοποίησης εσόδων — συμπεριλαμβανομένων εκείνων πολύ κάτω των 50 εργαζομένων, καθώς βάσει του Art. 8(4) η υποχρέωση υφίσταται ανεξάρτητα από το προσωπικό, συχνά παράλληλα με υποχρεώσεις DORA και τομεακές υποχρεώσεις
• Φορείς του δημόσιου τομέα και δήμοι , όπου αρκετές μεταφορές στο εθνικό δίκαιο καλύπτουν δημόσιες οντότητες ανεξαρτήτως μεγέθους και το Art. 8(9) επιτρέπει την από κοινού χρήση διαύλου μόνο σε μικρούς δήμους
• Επιχειρήσεις της ΕΕ με 50–249 εργαζομένους που υπερέβησαν το όριο του Art. 8(3) και δεν διαθέτουν ακόμη δίαυλο
• Επιχειρήσεις της ΕΕ με 250 και άνω εργαζομένους που αντικαθιστούν κοινόχρηστο γραμματοκιβώτιο που χρησιμοποιείται ως δίαυλος
• Βιομηχανικοί όμιλοι με προσωπικό σε πολλές εγκαταστάσεις και γλώσσες
• Θυγατρικές στην ΕΕ ομίλων εκτός ΕΕ που χρειάζονται δικό τους δίαυλο, λειτουργούντα εντός της ΕΕ
• Εταιρείες συμβούλων συμμόρφωσης και εξωτερικοί ΥΠΔ που λειτουργούν διαύλους για λογαριασμό πελατών

Ο οργανισμός πίσω από το EthicsPortal #

Το EthicsPortal είναι εμπορική ονομασία που χρησιμοποιεί ο Yaroslav Shmarov, ατομική επιχείρηση (jednoosobowa działalność gospodarcza) εγγεγραμμένη στη Βαρσοβία της Πολωνίας, εξουσιοδοτημένος υπογράφων για εμπορικές συμβάσεις, συμβάσεις επεξεργασίας και ερωτηματολόγια ασφάλειας.

Η συνέχεια αντιμετωπίζεται και δεν θεωρείται δεδομένη: οι διαχειριστές του οργανισμού μπορούν να εξάγουν τις υποθέσεις τους ανά πάσα στιγμή χωρίς παρέμβαση του φορέα λειτουργίας, ενώ το σχέδιο επιχειρησιακής συνέχειας αναφέρει τις λειτουργικές εξαρτήσεις, τα σημεία ενεργοποίησης, τους στόχους ανάκτησης και τους τρέχοντες περιορισμούς σε περίπτωση αδυναμίας του φορέα λειτουργίας.

Η υπηρεσία υπάρχει επειδή η υποχρέωση εμφανίζεται πολύ πριν από ένα τμήμα συμμόρφωσης — στους 50 εργαζομένους για τους περισσότερους εργοδότες και σε οποιοδήποτε μέγεθος για ένα εποπτευόμενο χρηματοπιστωτικό ίδρυμα. Οι διαθέσιμες επιλογές περιορίζονταν σε μια εταιρική σουίτα GRC, τιμολογημένη και πωλούμενη για τμήμα συμμόρφωσης, ή σε ένα κοινόχρηστο γραμματοκιβώτιο που ικανοποιεί το γράμμα μιας υποχρέωσης και κανέναν από τους σκοπούς της. Το EthicsPortal κατασκευάστηκε για τους οργανισμούς ενδιάμεσα: ένας δίαυλος που ανταποκρίνεται σε κάθε άρθρο της Οδηγίας, με τιμή και ενεργοποίηση λογισμικού και όχι έργου συμβουλευτικής.

• Ιδρυτής: Yaroslav Shmarov — LinkedIn
• Εταιρεία: LinkedIn · GitHub
• Συμβαλλόμενο μέρος, αποδεικτικά μητρώου και υλικό προμηθειών: σελίδα εμπιστοσύνης

Το EthicsPortal λειτουργεί δικό του εσωτερικό δίαυλο αναφορών, πάνω στο ίδιο του το προϊόν, βάσει της Οδηγίας (ΕΕ) 2019/1937: secure.ethicsportal.eu/p/R8HXGNHO .

Πώς εξελίσσεται η σχέση με τον πελάτη #

Θέση σε λειτουργία #

Δημιουργήστε τον λογαριασμό του οργανισμού, ορίστε όνομα, λογότυπο, κατηγορίες αναφορών και περίοδο διατήρησης — ο δίαυλος λαμβάνει τη διεύθυνση URL και τον κωδικό QR του μόλις αποθηκευτεί η διαμόρφωση. Η διαμόρφωση διαρκεί λεπτά και την κάνει ο ίδιος ο οργανισμός: δεν υπάρχει έργο υλοποίησης προς προγραμματισμό ούτε υπηρεσία συμβούλου προς αγορά. Η πλήρης πορεία περιγράφεται στο πώς λειτουργεί το EthicsPortal .

Με ποιον συνεργάζεστε #

Τα ερωτήματα για τη σύμβαση επεξεργασίας, τη θέση περί ευθύνης ή ένα ερωτηματολόγιο ασφάλειας φτάνουν απευθείας στον εξουσιοδοτημένο υπογράφοντα — απαντώνται από κάποιον που μπορεί να υπογράψει την απάντηση, όχι από ουρά αιτημάτων που κλιμακώνεται μόνο κατόπιν προς αυτόν. Για τα θέματα που το απαιτούν υπάρχουν χωριστές διευθύνσεις: privacy@ethicsportal.eu για ΓΚΠΔ και προστασία δεδομένων, security@ethicsportal.eu για γνωστοποιήσεις ασφάλειας, legal@ethicsportal.eu για τη σύμβαση επεξεργασίας και accessibility@ethicsportal.eu για την προσβασιμότητα.

Χρόνοι απόκρισης #

Υπό κανονικές συνθήκες, η απάντηση στο ηλεκτρονικό ταχυδρομείο δίνεται εντός μίας εργάσιμης ημέρας. Η γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στον υπεύθυνο επεξεργασίας γίνεται χωρίς αδικαιολόγητη καθυστέρηση μετά τη γνώση της, όπως απαιτεί το Art. 33(2) ΓΚΠΔ από τον εκτελούντα (σύμβαση επεξεργασίας §6.6 ). Η μέτρηση της διαθεσιμότητας και οι εξαιρέσεις βρίσκονται στο SLA · οι στόχοι ανάκτησης είναι RPO 24 ώρες και RTO 4 ώρες.

Διαφάνεια κατά τη λειτουργία #

Η τρέχουσα διαθεσιμότητα δημοσιεύεται στο secure.ethicsportal.eu/up , τα περιστατικά ασφάλειας στη σελίδα περιστατικά , ενώ οι αλλαγές υπεργολάβων επεξεργασίας γνωστοποιούνται τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ, με δικαίωμα εναντίωσης και καταγγελίας (σύμβαση επεξεργασίας §6.4 ).

Βασικά στοιχεία #

Συχνές ερωτήσεις #

Ποιος λειτουργεί το EthicsPortal; #

Το EthicsPortal είναι εμπορική ονομασία που χρησιμοποιεί ο Yaroslav Shmarov, ατομική επιχείρηση εγγεγραμμένη στη Βαρσοβία της Πολωνίας (NIP 5272755790). Το ίδιο πρόσωπο είναι ο εξουσιοδοτημένος υπογράφων για εμπορικές συμβάσεις, συμβάσεις επεξεργασίας και ερωτηματολόγια ασφάλειας. Τα αποδεικτικά μητρώου δημοσιεύονται στη σελίδα εμπιστοσύνης και παρέχονται κατόπιν αιτήματος κατά τη διαδικασία προμήθειας.

Πού αποθηκεύονται τα δεδομένα των αναφορών; #

Τα βασικά δεδομένα — εφαρμογή, βάση δεδομένων και αποθήκευση αρχείων — φιλοξενούνται σε υποδομή Hetzner στη Νυρεμβέργη της Γερμανίας. Το συναλλακτικό ηλεκτρονικό ταχυδρομείο διέρχεται από τη Mailjet στη Γαλλία. Ο ιστότοπος προβολής παραδίδεται μέσω Cloudflare· ο δίαυλος αναφορών και το περιβάλλον χειρισμού όχι.

Πόσο κοστίζει το EthicsPortal; #

41,67 €/μήνα με ετήσια χρέωση (500 €/έτος) ή 60 €/μήνα χωρίς δέσμευση. Όλες οι λειτουργίες περιλαμβάνονται και δεν υπάρχει χρέωση ανά εργαζόμενο, επομένως η τιμή δεν μεταβάλλεται με το προσωπικό. Δείτε τις τιμές .

Ποια τεκμήρια ασφάλειας και συμμόρφωσης δημοσιεύει το EthicsPortal; #

Πλήρη αυτοαξιολόγηση ISO/IEC 27001:2022 που καλύπτει τα κεφάλαια 4–10 και όλους τους 93 ελέγχους του Παραρτήματος Α ως δήλωση εφαρμοσιμότητας, χάρτη ευθυγράμμισης με το ISO 37002 , συμπληρωμένο CAIQ , χάρτη τρίτων κατά DORA , ονομαστικά έγγραφα πολιτικής και μητρώο κινδύνων . Πρόκειται για αυτοαξιολογήσεις έναντι των ίδιων συνόλων ελέγχων που θα εξέταζε ένας εξωτερικός έλεγχος, όχι για διαπιστευμένη πιστοποίηση. Η κατάσταση πιστοποίησης και τα ανοικτά σημεία αναφέρονται στη σελίδα εμπιστοσύνης .

Μπορεί οργανισμός εκτός ΕΕ να χρησιμοποιήσει το EthicsPortal; #

Η οντότητα που λειτουργεί τον δίαυλο αναφορών πρέπει να είναι εγγεγραμμένη στην ΕΕ. Όταν ένας όμιλος διαθέτει οντότητα στην ΕΕ, αυτή μπορεί να λειτουργεί έναν δίαυλο και να τον ανοίγει σε προσωπικό οποιασδήποτε χώρας, με όλες τις αναφορές να καταλήγουν στην ίδια λίστα υποθέσεων. Μια έκθεση συμμόρφωσης παραπέμπει στο εθνικό δίκαιο της οντότητας της ΕΕ που λειτουργεί τον δίαυλο.

Πόσο διαρκεί η θέση σε λειτουργία; #

Ο δίαυλος αναφορών είναι ενεργός μόλις αποθηκευτεί η διαμόρφωση — όνομα, λογότυπο, κατηγορίες και περίοδος διατήρησης. Απομένει η διάδοση: ο δίαυλος συνοδεύεται από σύνδεσμο κοινοποίησης και κωδικό QR για κανονισμούς, φακέλους υποδοχής και πίνακες ανακοινώσεων.

Χρησιμοποιεί το EthicsPortal τεχνητή νοημοσύνη στο περιεχόμενο των αναφορών; #

Όχι. Το περιεχόμενο των αναφορών, η ταυτότητα των αναφερόντων, τα μηνύματα των χειριστών, τα συνημμένα και οι εγγραφές ελέγχου δεν διαβιβάζονται ποτέ σε μεγάλο γλωσσικό μοντέλο, σε υπηρεσία παραγωγικής τεχνητής νοημοσύνης ή σε ταξινομητή βασισμένο σε τεχνητή νοημοσύνη, και η υπηρεσία δεν εκτελεί κατηγοριοποίηση, διαλογή, σύνοψη, μετάφραση ή προτάσεις απαντήσεων με τεχνητή νοημοσύνη σε δεδομένα προσωπικού χαρακτήρα. Η δέσμευση είναι συμβατική βάσει της σύμβασης επεξεργασίας §6.10 .

Πώς λαμβάνω τα έγγραφα για τις προμήθειες; #

Οι Όροι, η σύμβαση επεξεργασίας, το SLA, ο κατάλογος υπεργολάβων επεξεργασίας, η τεκμηρίωση ασφάλειας και οι αυτοαξιολογήσεις δημοσιεύονται ανοιχτά και δεν απαιτούν αίτημα. Τα αποδεικτικά μητρώου, μια αντυπογεγραμμένη σύμβαση επεξεργασίας και το υπόλοιπο υλικό διατίθενται κατόπιν αιτήματος κατά την αξιολόγηση — δείτε τη σελίδα εμπιστοσύνης .

Ενεργοποιήστε τον εσωτερικό σας δίαυλο αναφορών →

Τελευταία ενημέρωση: 30 Σεπτεμβρίου 2026