Kanal za prijavu nepravilnosti koji zahtijeva Direktiva EU #

Posljednje ažuriranje: 2026-09-24.

EthicsPortal je infrastruktura usklađenosti za prijave nepravilnosti koja upravlja sigurnim kanalom za prijavu nepravilnosti propisanim Direktivom (EU) 2019/1937 — za organizacije koje prijeđu prag od 50 radnika i za regulirane subjekte na koje se ista obveza primjenjuje bez obzira na broj zaposlenih.

Što EthicsPortal radi #

Anonimno i povjerljivo zaprimanje prijava #

Radnici prijavljuju iz bilo kojeg preglednika, bez računa, aplikacije i poslovne mreže. Otkrivanje identiteta je dobrovoljno, IP adrese prijavitelja se ne pohranjuju, a metapodaci datoteka (EXIF, GPS, autor) uklanjaju se prije pohrane. Rezultat je kanal koji ljudi doista koriste — a o tome ovisi prvenstvo unutarnjeg prijavljivanja koje Direktiva predviđa.

Praćenje rokova #

Svaka prijava automatski pokreće dva roka iz Direktive: 7 dana za potvrdu primitka i 3 mjeseca za povratnu informaciju. Predmeti u kašnjenju označeni su na nadzornoj ploči, a osobe koje vode predmet primaju obavijesti kako se rok približava, pa se datumi vezani uz prekršajne sankcije ne prate u proračunskoj tablici.

Sigurna dvosmjerna komunikacija #

Prijavitelj se vraća s oznakom predmeta i šesteroznamenkastom pristupnom šifrom koju je sam odabrao kako bi pročitao poruke i odgovorio. Identitet osobe koja vodi predmet nikada se ne prikazuje, pa se dodatna pitanja mogu postaviti i razriješiti bez da bilo koja strana izgubi zaštitu.

Vođenje predmeta i revizijski trag #

Predmeti se dodjeljuju, prioritiziraju i zatvaraju u jednom prikazu, a prijave zaprimljene telefonom, e-poštom ili osobno mogu se ručno evidentirati kako bi svi kanali završili na istom popisu. Svaka radnja upisuje se u revizijski trag koji se samo nadopunjuje i ne može se naknadno mijenjati.

Izvoz i čuvanje #

Svaki se predmet izvozi u PDF s cjelovitom poviješću poruka, vremenskim slijedom i revizijskim tragom, za pravnu službu, revizore ili nadzorno tijelo. Razdoblje čuvanja podesivo je na 12, 24, 36, 48 ili 60 mjeseci nakon zatvaranja, nakon čega slijedi automatsko brisanje.

Povezivanje s upravljanjem identitetima i pristupom #

Jedinstvena prijava SAML 2.0 i dodjela računa SCIM 2.0 povezuju kanal s Oktom, Microsoft Entra ID-om ili bilo kojim pružateljem usklađenim sa standardom. Osobe koje vode predmete stvaraju se iz imenika i uklanjaju u trenutku odlaska, čime se njihov pristup prijavama zatvara bez ručnog koraka.

Po čemu se EthicsPortal razlikuje #

Cijena je objavljena #

EthicsPortal košta 41,67 €/mjesečno uz godišnje plaćanje (500 €/godišnje) ili 60 €/mjesečno bez obveze, sa svim značajkama uključenima i bez naknade po zaposleniku. Nijedan od NAVEX-a, EQS Integrity Linea, SpeakUpa, Whisplija i FaceUpa ne objavljuje cijenu; svi je nude kroz prodajni proces. Vidjeti cjenik i usporedbe .

Uvođenje je samostalno #

Organizacija konfigurira svoj kanal za prijavu nepravilnosti i u istoj sesiji dobiva aktivni URL i QR kod, bez projekta uvođenja. Korporativne platforme u ovoj kategoriji uvođenje najprije vode kroz prodajni razgovor — to je razlika u trajanju nabave, a ne u kvaliteti proizvoda.

Podaci o prijavama ostaju u EU #

Temeljni podaci — aplikacija, baza podataka i pohrana datoteka — rade kod Hetznera u Nürnbergu u Njemačkoj, a transakcijska e-pošta preko Mailjeta u Francuskoj. Kanal za prijavu nepravilnosti i sučelje za vođenje predmeta ne učitavaju Cloudflare. NAVEX je američki pružatelj čiji položaj u pogledu smještaja podataka u EU nije javno dokumentiran; cijeli lanac naveden je na popisu podizvršitelja obrade .

Dokazi za nabavu objavljeni su, uključujući praznine #

Samoprocjena prema ISO/IEC 27001:2022 obuhvaća poglavlja 4–10 i svih 93 kontrole iz Priloga A, uz kartu usklađenosti s ISO 37002 , ispunjeni CAIQ , kartu trećih strana prema DORA-i , ugovor o obradi , SLA i registar rizika . Ondje gdje kontrola nije uspostavljena, iste to stranice navode i datiraju, umjesto da ocjenjivač na to naiđe tek u fazi upitnika. Otvorene stavke navedene su na stranici povjerenja .

Sadržaj prijava nikada ne obrađuje umjetna inteligencija #

Nijedan sadržaj prijave, identitet, poruka osobe koja vodi predmet, privitak ni zapis u revizijskom tragu ne prenosi se velikom jezičnom modelu, generativnoj usluzi umjetne inteligencije ni klasifikatoru temeljenom na umjetnoj inteligenciji. To je ugovorna obveza, a ne postavka — ugovor o obradi §6.10 — i njezino bi uvođenje bilo bitna izmjena usluge uz obvezu obavijesti prema odredbi o podizvršiteljima.

Kome je EthicsPortal namijenjen #

Prag od 50 radnika iz Art. 8(3) najpoznatiji je, ali ne i jedini okidač. Art. 8(4) isključuje njegovu primjenu na subjekte obuhvaćene aktima Unije navedenima u dijelovima I.B i II. Priloga, a nekoliko država članica obvezu proširuje na javne subjekte bilo koje veličine.

• Financijske institucije , institucije za elektronički novac i platne institucije , osiguratelji i obveznici sprječavanja pranja novca — uključujući one znatno ispod 50 radnika, jer prema Art. 8(4) obveza postoji bez obzira na broj zaposlenih, često uz obveze iz DORA-e i sektorskih propisa
• Tijela javnog sektora i jedinice lokalne samouprave , gdje nekoliko prijenosa u nacionalno pravo obuhvaća javne subjekte bez obzira na veličinu, a Art. 8(9) dijeljenje kanala dopušta samo malim općinama
• Društva u EU s 50–249 radnika koja su prešla prag iz Art. 8(3) i još nemaju kanal
• Društva u EU s 250 i više radnika koja zamjenjuju zajednički e-poštanski sandučić korišten kao kanal
• Proizvodne grupacije s radnicima na više lokacija i na više jezika
• Društva kćeri u EU čija su matična društva izvan EU, a trebaju vlastiti kanal kojim se upravlja u EU
• Savjetnička društva za usklađenost i vanjski službenici za zaštitu podataka koji vode kanale za klijente

Organizacija iza EthicsPortala #

EthicsPortal je trgovački naziv kojim se koristi Yaroslav Shmarov, obrtnik (jednoosobowa działalność gospodarcza) registriran u Varšavi u Poljskoj, ovlašten za potpisivanje poslovnih ugovora, ugovora o obradi i sigurnosnih upitnika.

Kontinuitet se rješava, a ne pretpostavlja: administratori organizacije mogu svoje predmete izvesti u bilo kojem trenutku bez sudjelovanja operatera, a plan kontinuiteta poslovanja navodi operativne ovisnosti, okidače aktivacije, ciljeve oporavka i trenutna ograničenja u slučaju nedostupnosti operatera.

Usluga postoji jer obveza nastupa mnogo prije nego što se pojavi odjel za usklađenost — kod 50 radnika za većinu poslodavaca i pri bilo kojoj veličini za nadziranu financijsku instituciju. Dostupne su opcije bile korporativni GRC paket, cijenom i načinom prodaje namijenjen odjelu za usklađenost, ili zajednički e-poštanski sandučić koji zadovoljava slovo obveze i nijednu njezinu svrhu. EthicsPortal je izgrađen za organizacije između: kanal koji ispunjava svaki članak Direktive, s cijenom i uvođenjem softvera, a ne savjetničkog projekta.

• Osnivač: Yaroslav Shmarov — LinkedIn
• Tvrtka: LinkedIn · GitHub
• Ugovorna strana, dokazi iz registra i materijali za nabavu: stranica povjerenja

EthicsPortal vodi vlastiti unutarnji kanal za prijavu, na vlastitom proizvodu, u skladu s Direktivom (EU) 2019/1937: secure.ethicsportal.eu/p/R8HXGNHO .

Kako izgleda suradnja #

Puštanje u rad #

Otvorite račun organizacije, postavite naziv, logotip, kategorije prijava i razdoblje čuvanja — kanal dobiva svoj URL i QR kod čim se konfiguracija spremi. Konfiguracija traje nekoliko minuta i obavlja je sama organizacija: nema projekta uvođenja koji treba planirati ni savjetodavne usluge koju treba kupiti. Cijeli je tijek opisan na stranici kako EthicsPortal radi .

S kim surađujete #

Pitanja o ugovoru o obradi, odgovornosti ili sigurnosnom upitniku dolaze izravno do ovlaštenog potpisnika — odgovara netko tko taj odgovor može i potpisati, a ne red prijava koji tek potom eskalira prema njemu. Za područja koja to traže postoje zasebne adrese: privacy@ethicsportal.eu za GDPR i zaštitu podataka, security@ethicsportal.eu za sigurnosne prijave, legal@ethicsportal.eu za ugovor o obradi i accessibility@ethicsportal.eu za pitanja pristupačnosti.

Vrijeme odgovora #

U uobičajenim okolnostima na e-poštu se odgovara u roku od jednog radnog dana. Obavijest voditelju obrade o povredi osobnih podataka daje se bez nepotrebnog odgađanja nakon saznanja, kako Art. 33(2) GDPR-a traži od izvršitelja obrade (ugovor o obradi §6.6 ). Mjerenje dostupnosti i izuzeci navedeni su u SLA ; ciljevi oporavka su RPO 24 sata i RTO 4 sata.

Transparentnost tijekom rada #

Trenutačna dostupnost objavljuje se na secure.ethicsportal.eu/up , sigurnosni incidenti na stranici incidenti , a promjene podizvršitelja obrade najavljuju se najmanje 30 dana prije stupanja na snagu, uz pravo na prigovor i raskid (ugovor o obradi §6.4 ).

Ključni podaci #

Česta pitanja #

Tko upravlja EthicsPortalom? #

EthicsPortal je trgovački naziv kojim se koristi Yaroslav Shmarov, obrtnik registriran u Varšavi u Poljskoj (NIP 5272755790). Ista je osoba ovlaštena za potpisivanje poslovnih ugovora, ugovora o obradi i sigurnosnih upitnika. Dokazi iz registra objavljeni su na stranici povjerenja i dostavljaju se na zahtjev tijekom nabave.

Gdje se pohranjuju podaci o prijavama? #

Temeljni podaci — aplikacija, baza podataka i pohrana datoteka — smješteni su na Hetznerovoj infrastrukturi u Nürnbergu u Njemačkoj. Transakcijska e-pošta ide preko Mailjeta u Francuskoj. Marketinška se stranica isporučuje preko Cloudflarea; kanal za prijavu nepravilnosti i sučelje za vođenje predmeta ne.

Koliko EthicsPortal košta? #

41,67 €/mjesečno uz godišnje plaćanje (500 €/godišnje) ili 60 €/mjesečno bez obveze. Sve su značajke uključene i nema naknade po zaposleniku, pa se cijena ne mijenja s brojem radnika. Vidjeti cjenik .

Koje dokaze o sigurnosti i usklađenosti EthicsPortal objavljuje? #

Cjelovitu samoprocjenu prema ISO/IEC 27001:2022 koja obuhvaća poglavlja 4–10 i svih 93 kontrole iz Priloga A u obliku izjave o primjenjivosti, kartu usklađenosti s ISO 37002 , ispunjeni CAIQ , kartu trećih strana prema DORA-i , imenovane dokumente politika i registar rizika . Riječ je o samoprocjenama prema istim skupovima kontrola koje bi ocijenila vanjska revizija, a ne o akreditiranoj certifikaciji. Status certifikacije i otvorene stavke navedeni su na stranici povjerenja .

Može li organizacija izvan EU koristiti EthicsPortal? #

Subjekt koji vodi kanal za prijavu nepravilnosti mora biti registriran u EU. Ako grupacija ima subjekt u EU, on može voditi jedan kanal i otvoriti ga radnicima u bilo kojoj zemlji, pri čemu sve prijave dolaze na isti popis predmeta. Izvješće o usklađenosti poziva se na nacionalno pravo subjekta u EU koji vodi kanal.

Koliko traje uvođenje? #

Kanal za prijavu nepravilnosti radi čim se konfiguracija spremi — naziv, logotip, kategorije i razdoblje čuvanja. Ostaje još objava: kanal dolazi s poveznicom za dijeljenje i QR kodom za pravilnike, materijale za nove radnike i oglasne ploče.

Koristi li EthicsPortal umjetnu inteligenciju na sadržaju prijava? #

Ne. Sadržaj prijava, identitet prijavitelja, poruke osoba koje vode predmet, privici i zapisi u revizijskom tragu nikada se ne prenose velikom jezičnom modelu, generativnoj usluzi umjetne inteligencije ni klasifikatoru temeljenom na umjetnoj inteligenciji, a usluga ne provodi kategorizaciju, trijažu, sažimanje, prevođenje ni prijedloge odgovora pomoću umjetne inteligencije nad osobnim podacima. Obveza je ugovorna prema ugovoru o obradi §6.10 .

Kako doći do dokumentacije za nabavu? #

Uvjeti, ugovor o obradi, SLA, popis podizvršitelja obrade, sigurnosna dokumentacija i samoprocjene objavljeni su otvoreno i ne traže zahtjev. Dokazi iz registra, supotpisani ugovor o obradi i preostali materijali dostupni su na zahtjev tijekom ocjene — vidjeti stranicu povjerenja .

Pokrenite svoj kanal za prijavu nepravilnosti →

Posljednje ažuriranje: 30. rujna 2026.