De Meldekanal, deen d’Loi du 16 mai 2023 virschreift #

Lescht Aktualiséierung: 2026-09-24.

EthicsPortal ass Hiweisgeeber-Compliance-Infrastruktur a bedreift de séchere interne Meldekanal, deen d’EU-Richtlinn 2019/1937 an d’Lëtzebuerger Loi du 16 mai 2023 virschreiwen — fir Organisatiounen, déi d’Schwell vu 50 Mataarbechter iwwerschreiden, a fir reguléiert Entitéiten, déi déiselwecht Flicht onofhängeg vun der Zuel vun de Mataarbechter hunn.

Wat EthicsPortal mécht #

Anonym a vertraulech Entgéintnahm #

Mataarbechter mellen aus all Browser, ouni Kont, App oder Firmennetz. D’Uginn vun der Identitéit ass fräiwëlleg, IP-Adresse vu Melder ginn net gespäichert, an d’Metadate vun de Fichieren (EXIF, GPS, Auteur) ginn virum Späicheren ewechgeholl. Doraus entsteet e Kanal, deen d’Leit tatsächlech benotzen — d’Viraussetzung, op déi de Virrang vun der interner Meldung an der Richtlinn opbaut.

Iwwerwaachung vun de Fristen #

All Meldung start automatesch déi zwou Fristen aus der Richtlinn: siwen Deeg fir d’Empfangsbestätegung, dräi Méint fir d’inhaltlech Réckmeldung. Iwwerfälleg Fäll ginn am Dashboard markéiert, an d’Fallbearbechtung gëtt virum Oflafe benoritegt, sou datt d’Datumer, un deenen Sanktiounen hänken, net an engem Tabelleblat verfollegt ginn.

Sécher zweesäiteg Kommunikatioun #

D’Melderperson kënnt mat enger Fallreferenz an engem selwer gewielte sechsstellege Code zréck, fir Noriichten ze liesen an ze äntweren. D’Identitéit vun der Fallbearbechtung gëtt ni gewisen, sou datt Nofrose gestallt a gekläert kënne ginn, ouni datt eng vun de Säiten hire Schutz verléiert.

Fallbearbechtung an Audit-Protokoll #

Fäll ginn an enger eenzeger Usiicht zougedeelt, prioriséiert a ofgeschloss, a Meldungen, déi per Telefon, E-Mail oder perséinlech agaange sinn, kënne manuell erfaasst ginn, sou datt all Kanal op deeselwechte Fallregëster kënnt. All Aktioun gëtt an en Audit-Protokoll geschriwwen, deen nëmme bäigefüügt gëtt an duerno net méi geännert ka ginn.

Export a Opbewahrung #

All Fall léisst sech als PDF mat der kompletter Noriichtegeschicht, der Zäitlinn an dem Audit-Protokoll exportéieren — fir Affekot, Reviseur oder eng Opsiichtsbehörd. D’Opbewahrung ass op 12, 24, 36, 48 oder 60 Méint no der Ofschloss astellbar, duerno gëtt automatesch geläscht.

Uschloss un Identitéits- an Zougangsverwaltung #

SAML-2.0-Single-Sign-on a SCIM-2.0-Provisionéierung verbannen de Kanal mat Okta, Microsoft Entra ID oder all standardkonforme Provider. D’Fallbearbechtung gëtt aus dem Verzeechnes ugeluecht a beim Fortgoe direkt deprovisionéiert, wat den Zougang op d’Meldungen ouni manuelle Schrëtt zoumécht.

Wat EthicsPortal ënnerscheet #

De Präis ass publizéiert #

EthicsPortal kascht 41,67 € de Mount bei jäerlecher Ofrechnung (500 € d’Joer) oder 60 € de Mount ouni Bindung, mat alle Funktiounen abegraff an ouni Käschten pro Mataarbechter. Weder NAVEX nach EQS Integrity Line, SpeakUp, Whispli oder FaceUp publizéiert e Präis; all kalkuléieren iwwer e Verkafsprozess. Kuckt d’Präisser an d’Verglach .

D’Ariichtung leeft selbststänneg #

Eng Organisatioun konfiguréiert hire Meldekanal a kritt an der selwechter Sitzung en aktiven URL an e QR-Code, ouni Aféierungsprojet. D’Enterprise-Plattformen an dëser Kategorie féieren d’Ariichtung fir d’éischt iwwer e Verkafsgespréich — dat ass en Ënnerscheed an der Beschaffungsdauer, net an der Produktqualitéit.

Meldungsdaten bleiwen an der EU #

D’Kärdaten — Applikatioun, Datebank a Fichierspäicher — lafe bei Hetzner zu Nürnberg an Däitschland, an d’Transaktiouns-E-Mail iwwer Mailjet a Frankräich. De Meldekanal an d’Fallbearbechtungsuewerfläch luede kee Cloudflare. NAVEX ass en US-Provider, deem seng Positioun zum Hosting an der EU net ëffentlech dokumentéiert ass; déi ganz Kette steet an der Lëscht vun den Ënnerveraarbechter .

Beleeger fir d’Beschafung si publizéiert, och d’Lücken #

D’ISO/IEC-27001:2022-Selbstbewäertung deckt d’Kapitelen 4–10 an all 93 Annex-A-Controlle of, doniewent stinn eng ISO-37002-Zuerdnung , en ausgefëllte CAIQ , eng DORA-Drëttubidder-Iwwersiicht , en Veraarbechtungsvertrag , en SLA an e Risikoregëster . Wou eng Moossnam net do ass, soen déiselwecht Säiten dat a datéieren et, amplaz et e Preiwer eréischt am Questionnaire entdecken ze loossen. Déi oppe Punkte stinn op der Vertrauenssäit .

Meldungsinhalter ginn ni duerch KI veraarbecht #

Kee Meldungsinhalt, keng Identitéit, keng Noriicht vun der Fallbearbechtung, kee Unhang a kee Protokolleintrag gëtt un e grousst Sproochmodell, en generativen KI-Déngscht oder e KI-Klassifikateur weidergeleet. Dat ass vertraglech zougesot a keng Astellung — Veraarbechtungsvertrag §6.10 — an d’Aféierung wier eng wesentlech Ännerung mat Notifikatiounsflicht no der Ënnerveraarbechter-Klausel.

Fir wie EthicsPortal geduecht ass #

D’Schwell vu 50 Mataarbechter am Art. 8(3) ass déi bekanntsten, awer net déi eenzeg. Art. 8(4) setzt se ausser Kraaft fir Entitéiten, déi an den Uwendungsberäich vun den Unionsrechtsakter aus den Deeler I.B an II vum Anhang falen, a méi Memberstaate weiden d’Flicht op ëffentlech Stellen all Gréisst aus.

• Finanzinstituter , E-Geld- a Bezuelinstituter , Versécherungen a Verflichte am Beräich vun der Geldwäschbekämpfung — och wäit ënner 50 Mataarbechter, well no Art. 8(4) d’Flicht onofhängeg vun der Mataarbechterzuel besteet, dacks niewent DORA- an sektorielle Flichten
• Ëffentlech Stellen a Gemengen , wou méi national Ëmsetzungen ëffentlech Entitéiten onofhängeg vun der Gréisst erfaassen an Art. 8(9) d’Deele vun engem Kanal nëmme klenge Gemengen erlaabt
• Betriber an der EU mat 50–249 Mataarbechter, déi d’Schwell no Art. 8(3) iwwerschratt hunn a nach kee Kanal hunn
• Betriber an der EU mat 250 a méi Mataarbechter, déi eng gedeelt Boîte als Kanal ersetzen
• Industriegruppen mat Belegschaften op méi Standuerter an a méi Sproochen
• EU-Duechtergesellschafte vu Gruppen ausserhalb vun der EU, déi en eegene Kanal brauchen, deen an der EU bedriwwe gëtt
• Compliance-Beroder an extern Dateschutzbeoptraagt, déi Kanäl am Numm vu Clienten bedreiwen

D’Organisatioun hannert EthicsPortal #

EthicsPortal ass eng Geschäftsbezeechnung vum Yaroslav Shmarov, Eenzelenerprise (jednoosobowa działalność gospodarcza) zu Warschau a Polen ageschriwwen, ënnerschrëftsberechtegt fir kommerziell Verträg, Veraarbechtungsverträg a Sécherheetsfroebéi.

D’Kontinuitéit gëtt adresséiert an net virausgesat: Administrateure vun der Organisatioun kënnen hir Fäll zu all Moment ouni Zoudoe vum Betreiber exportéieren, an de Kontinuitéitsplang nennt déi operationell Ofhängegkeeten, d’Ausléiser, d’Erhuelungsziler an déi aktuell Aschränkunge beim Ausfall vum Betreiber.

De Service besteet, well d’Flicht laang virun enger Compliance-Ofdeelung ufänkt — bei 50 Mataarbechter bei de meeschten Employeuren a bei all Gréisst bei enger iwwerwaachter Finanzinstitutioun. Déi verfügbar Optioune ware eng Enterprise-GRC-Suite, bepräist a verkaaft fir eng Compliance-Ofdeelung, oder eng gedeelt Boîte, déi de Wuertlaut vun enger Flicht erfëllt a kee vun hiren Zwecker. EthicsPortal ass fir d’Organisatiounen dertëschent gebaut: e Kanal, deen all Artikel vun der Richtlinn erfëllt, bepräist an asaztbereet wéi Software an net wéi e Berodungsprojet.

• Grënner: Yaroslav Shmarov — LinkedIn
• Entreprise: LinkedIn · GitHub
• Vertragspartner, Registerbeleeger a Beschaffungsënnerlagen: Vertrauenssäit

EthicsPortal bedreift en eegenen interne Meldekanal, op sengem eegene Produkt, no der EU-Richtlinn 2019/1937: secure.ethicsportal.eu/p/R8HXGNHO .

Wéi d’Zesummenaarbecht leeft #

Ariichtung #

Organisatiounskont uleeën, Numm, Logo, Meldekategorien an Opbewahrungsdauer festleeën — mam Späichere vun der Konfiguratioun kritt de Meldekanal säin URL a säi QR-Code. D’Konfiguratioun dauert Minutten an d’Organisatioun mécht se selwer: et gëtt keen Aféierungsprojet ze plangen a keng Berodungsleeschtung ze kafen. De ganze Verlaf steet ënner wéi EthicsPortal funktionéiert .

Mat wiem Dir schafft #

Froen zum Veraarbechtungsvertrag, zur Haftungspositioun oder zu engem Sécherheetsfroebéi kommen direkt bei déi ënnerschrëftsberechtegt Persoun — beäntwert vun engem, deen d’Äntwert och ënnerschreiwe kann, an net vun enger Waardeschlaang, déi eréischt dohinner eskaléiert. Fir d’Themen, déi et verlaangen, ginn et eege Adressen: privacy@ethicsportal.eu fir DSGVO an Dateschutz, security@ethicsportal.eu fir Sécherheetsmeldungen, legal@ethicsportal.eu fir de Veraarbechtungsvertrag an accessibility@ethicsportal.eu fir Accessibilitéit.

Reaktiounszäiten #

Ënner normale Bedingunge ginn E-Maile bannent engem Aarbechtsdag beäntwert. D’Meldung vun enger Verletzung vum Schutz vu perséinlechen Donnéeën un de Verantwortlechen erfollegt ouni ongerechtfäerdegt Verzögerung no der Kenntnisnahm, wéi Art. 33(2) DSGVO et vum Optragsveraarbechter verlaangt (Veraarbechtungsvertrag §6.6 ). Moossung an Ausnahme vun der Verfügbarkeet stinn am SLA ; d’Erhuelungsziler si RPO 24 Stonnen a RTO 4 Stonnen.

Transparenz am lafende Betrib #

Déi aktuell Verfügbarkeet gëtt ënner secure.ethicsportal.eu/up publizéiert, Sécherheetsvirfäll ënner Virfäll , a Wiessele bei Ënnerveraarbechter gi mindestens 30 Deeg am Viraus ugekënnegt, mat Widdersproch- a Kënnegungsrecht (Veraarbechtungsvertrag §6.4 ).

Eckdaten #

Dacks gestallte Froen #

Wie bedreift EthicsPortal? #

EthicsPortal ass eng Geschäftsbezeechnung vum Yaroslav Shmarov, Eenzelenerprise zu Warschau a Polen ageschriwwen (NIP 5272755790). Déiselwecht Persoun ass ënnerschrëftsberechtegt fir kommerziell Verträg, Veraarbechtungsverträg a Sécherheetsfroebéi. Registerbeleeger sinn op der Vertrauenssäit publizéiert a ginn op Ufro am Beschaffungsprozess zur Verfügung gestallt.

Wou ginn d’Meldungsdate gespäichert? #

D’Kärdaten — Applikatioun, Datebank a Fichierspäicher — leien op Hetzner-Infrastruktur zu Nürnberg an Däitschland. D’Transaktiouns-E-Maile lafen iwwer Mailjet a Frankräich. D’Marketing-Websäit gëtt iwwer Cloudflare ausgeliwwert; de Meldekanal an d’Fallbearbechtungsuewerfläch net.

Wat kascht EthicsPortal? #

41,67 € de Mount bei jäerlecher Ofrechnung (500 € d’Joer) oder 60 € de Mount ouni Bindung. All Funktioune sinn abegraff an et gëtt keng Käschte pro Mataarbechter, sou datt de Präis sech net mat der Belegschaft ännert. Kuckt d’Präisser .

Wéi eng Sécherheets- a Compliance-Nowäiser publizéiert EthicsPortal? #

Eng komplett ISO/IEC-27001:2022-Selbstbewäertung iwwer d’Kapitelen 4–10 an all 93 Annex-A-Controlle als Uwendbarkeetserklärung, eng ISO-37002-Zuerdnung , en ausgefëllte CAIQ , eng DORA-Drëttubidder-Iwwersiicht , benannt Richtliniedokumenter an e Risikoregëster . Dat si Selbstbewäertunge géint déiselwecht Control-Sets, déi en externen Audit préife géif, keng akkreditéiert Zertifizéierung. Den Zertifizéierungsstatus an déi oppe Punkte stinn op der Vertrauenssäit .

Kann eng Organisatioun ausserhalb vun der EU EthicsPortal benotzen? #

D’Entitéit, déi de Meldekanal bedreift, muss an der EU ageschriwwe sinn. Huet eng Grupp eng EU-Entitéit, kann dës ee Kanal bedreiwen an him fir Mataarbechter an all Land opmaachen, wouduerch all Meldungen op deeselwechte Fallregëster kommen. En Compliance-Nowäis bezitt sech op d’national Recht vun der bedreiwender EU-Entitéit.

Wéi laang dauert d’Ariichtung? #

De Meldekanal ass aktiv, soubal d’Konfiguratioun gespäichert ass — Numm, Logo, Kategorien an Opbewahrungsdauer. Bleift d’Bekanntmaachung: de Kanal kënnt mat engem deelbare Link an engem QR-Code fir Handbicher, Onboarding-Ënnerlagen an Affichagen.

Veraarbecht EthicsPortal Meldungsinhalter mat KI? #

Nee. Meldungsinhalter, Identitéiten, Noriichte vun der Fallbearbechtung, Unhäng a Protokolleintrag ginn ni un e grousst Sproochmodell, en generativen KI-Déngscht oder e KI-Klassifikateur weidergeleet, an de Service mécht keng KI-gestëtzte Kategoriséierung, Triage, Zesummefaassung, Iwwersetzung oder Äntwertvirschléi op perséinlechen Donnéeën. D’Zousoen ass vertraglech no Veraarbechtungsvertrag §6.10 .

Wéi kréien ech d’Beschaffungsënnerlagen? #

AGB, Veraarbechtungsvertrag, SLA, Lëscht vun den Ënnerveraarbechter, Sécherheetsdokumentatioun a Selbstbewäertunge si fräi publizéiert a brauche keng Ufro. Registerbeleeger, en géigegezeechente Veraarbechtungsvertrag a weider Ënnerlage sinn op Ufro während der Préifung verfügbar — kuckt d’Vertrauenssäit .

Riicht Äre interne Meldekanal an →

Zulescht aktualiséiert: 30. September 2026