Kanał zgłaszania wymagany przez Dyrektywę UE #

Ostatnia aktualizacja: 2026-09-24.

EthicsPortal to infrastruktura zgodności dla sygnalistów, która prowadzi bezpieczny wewnętrzny kanał zgłoszeń wymagany przez Dyrektywę (UE) 2019/1937 — dla organizacji, które przekroczyły próg 50 pracowników, oraz dla podmiotów regulowanych objętych tym samym obowiązkiem niezależnie od wielkości zatrudnienia.

Co robi EthicsPortal #

Anonimowe i poufne przyjmowanie zgłoszeń #

Pracownicy składają zgłoszenia z dowolnej przeglądarki, bez konta, aplikacji i sieci firmowej. Ujawnienie tożsamości jest dobrowolne, adresy IP osób dokonujących zgłoszenia nie są przechowywane, a metadane plików (EXIF, GPS, autor) są usuwane przed zapisem. Powstaje kanał, z którego ludzie faktycznie korzystają — a od tego zależy założony w Dyrektywie prymat drogi wewnętrznej.

Pilnowanie terminów #

Każde zgłoszenie automatycznie uruchamia dwa terminy z Dyrektywy: 7 dni na potwierdzenie przyjęcia zgłoszenia i 3 miesiące na informację zwrotną. Sprawy po terminie są oznaczane w panelu, a osoby obsługujące sprawy otrzymują powiadomienia przed upływem terminu. Daty obwarowane sankcjami nie są więc pilnowane w arkuszu kalkulacyjnym.

Bezpieczna komunikacja dwustronna #

Osoba dokonująca zgłoszenia wraca z numerem sprawy i wybranym przez siebie sześciocyfrowym kodem dostępu, aby odczytać wiadomości i odpowiedzieć. Tożsamość osoby obsługującej sprawę nigdy nie jest ujawniana. Pytania uzupełniające można więc zadać i wyjaśnić bez utraty ochrony po żadnej ze stron.

Obsługa spraw i rejestr zdarzeń #

Osoby obsługujące sprawy przydzielają, priorytetyzują i zamykają sprawy w jednym widoku, a zgłoszenia przyjęte telefonicznie, e-mailem lub osobiście można zarejestrować ręcznie, aby wszystkie kanały trafiały na tę samą listę spraw. Każda czynność jest zapisywana w rejestrze o charakterze wyłącznie dopisywalnym, którego nie można zmienić po fakcie.

Eksport i okres przechowywania #

Każdą sprawę można wyeksportować do PDF wraz z pełną historią wiadomości, osią czasu i rejestrem zdarzeń — dla radcy prawnego, audytora lub organu nadzoru. Okres przechowywania jest konfigurowalny: 12, 24, 36, 48 lub 60 miesięcy od zamknięcia sprawy, po czym następuje automatyczne usunięcie.

Integracja z zarządzaniem tożsamością i dostępem #

Logowanie jednokrotne SAML 2.0 i provisioning SCIM 2.0 łączą kanał z Okta, Microsoft Entra ID lub dowolnym dostawcą zgodnym ze standardem. Osoby obsługujące sprawy są zakładane z katalogu i wyrejestrowywane z chwilą odejścia, co zamyka ich dostęp do zgłoszeń bez czynności ręcznej.

Co wyróżnia EthicsPortal #

Cena jest opublikowana #

EthicsPortal kosztuje 41,67 € miesięcznie przy rozliczeniu rocznym (500 € rocznie) albo 60 € miesięcznie bez zobowiązania, ze wszystkimi funkcjami w cenie i bez opłat od pracownika. Ani NAVEX, ani EQS Integrity Line, SpeakUp, Whispli czy FaceUp nie publikuje ceny; każda wycenia w procesie sprzedażowym. Zobacz cennik i porównania .

Wdrożenie jest samodzielne #

Organizacja konfiguruje swój kanał zgłoszeń i otrzymuje działający adres URL oraz kod QR w tej samej sesji, bez projektu wdrożeniowego. Platformy korporacyjne w tej kategorii prowadzą wdrożenie najpierw przez rozmowę handlową — to różnica w czasie zakupu, nie w jakości produktu.

Dane zgłoszeń pozostają w UE #

Podstawowe dane zgłoszeń — aplikacja, baza danych i magazyn plików — działają u Hetznera w Norymberdze, a poczta transakcyjna przez Mailjet we Francji. Kanał zgłoszeń i panel obsługi spraw nie ładują Cloudflare. NAVEX jest dostawcą amerykańskim, którego stanowisko co do hostingu w UE nie jest publicznie udokumentowane; pełny łańcuch znajduje się na liście podprocesorów .

Dowody na potrzeby zakupów są opublikowane, razem z lukami #

Samoocena ISO/IEC 27001:2022 obejmuje rozdziały 4–10 i wszystkie 93 zabezpieczenia z Załącznika A, obok mapy zgodności z ISO 37002 , wypełnionego CAIQ , mapy dostawców ICT wg DORA , umowy powierzenia , SLA i rejestru ryzyka . Tam, gdzie zabezpieczenia nie ma, te same strony mówią o tym wprost i podają datę, zamiast zostawiać to do odkrycia na etapie kwestionariusza. Otwarte pozycje są wymienione na stronie zaufania .

Treść zgłoszeń nigdy nie jest przetwarzana przez AI #

Żadna treść zgłoszenia, tożsamość, wiadomość osoby obsługującej sprawę, załącznik ani wpis w rejestrze nie jest przekazywana do dużego modelu językowego, generatywnej usługi AI ani klasyfikatora opartego na AI. To zobowiązanie umowne, a nie ustawienie — umowa powierzenia §6.10 — a jego zmiana byłaby istotną zmianą usługi wymagającą powiadomienia zgodnie z klauzulą o podprocesorach.

Dla kogo jest EthicsPortal #

Próg 50 pracowników z Art. 8(3) jest najbardziej znanym, ale nie jedynym źródłem obowiązku. Art. 8(4) wyłącza jego stosowanie wobec podmiotów objętych aktami Unii wymienionymi w częściach I.B i II załącznika, a kilka państw członkowskich rozciąga obowiązek na podmioty publiczne niezależnie od wielkości.

• Instytucje finansowe , instytucje płatnicze i pieniądza elektronicznego , ubezpieczyciele oraz instytucje obowiązane AML — również znacznie poniżej 50 pracowników, ponieważ zgodnie z Art. 8(4) obowiązek istnieje niezależnie od zatrudnienia, często obok obowiązków DORA i sektorowych
• Podmioty publiczne i samorządy , gdzie kilka transpozycji obejmuje jednostki publiczne niezależnie od wielkości, a Art. 8(9) pozwala dzielić kanał tylko małym gminom
• Firmy w UE zatrudniające 50–249 osób, które przekroczyły próg z Art. 8(3) i nie mają jeszcze kanału
• Firmy w UE zatrudniające 250 osób i więcej, zastępujące skrzynkę e-mail używaną jako kanał
• Grupy produkcyjne z załogą w wielu lokalizacjach i językach
• Spółki zależne w UE należące do grup spoza UE, które potrzebują własnego kanału prowadzonego w UE
• Kancelarie i firmy doradcze oraz zewnętrzni IOD prowadzący kanały w imieniu klientów

Organizacja stojąca za EthicsPortal #

EthicsPortal to nazwa handlowa używana przez Yaroslava Shmarova, osobę prowadzącą jednoosobową działalność gospodarczą zarejestrowaną w Warszawie, uprawnioną do podpisywania umów handlowych, umów powierzenia i kwestionariuszy bezpieczeństwa.

Ciągłość działania jest zaadresowana, a nie założona: administratorzy organizacji mogą w każdej chwili wyeksportować swoje sprawy bez udziału operatora, a plan ciągłości działania opisuje zależności operacyjne, warunki uruchomienia, cele odtworzeniowe oraz obecne ograniczenia na wypadek niedostępności operatora.

Usługa istnieje, ponieważ obowiązek pojawia się na długo przed działem compliance — przy 50 pracownikach u większości pracodawców i przy dowolnym zatrudnieniu w nadzorowanej instytucji finansowej. Dostępne opcje sprowadzały się do korporacyjnego pakietu GRC, wycenianego i sprzedawanego dla działu compliance, albo do wspólnej skrzynki e-mail, która spełnia literę obowiązku i żadnego z jego celów. EthicsPortal powstał dla organizacji pomiędzy: kanał spełniający każdy artykuł Dyrektywy, wyceniony i wdrażany jak oprogramowanie, a nie jak projekt doradczy.

• Założyciel: Yaroslav Shmarov — LinkedIn
• Firma: LinkedIn · GitHub
• Strona umowy, dokumenty rejestrowe i materiały zakupowe: strona zaufania

EthicsPortal prowadzi własny wewnętrzny kanał zgłoszeń, na własnym produkcie, zgodnie z Dyrektywą 2019/1937: secure.ethicsportal.eu/p/R8HXGNHO .

Jak wygląda współpraca #

Uruchomienie #

Załóż konto organizacji, ustaw nazwę, logo, kategorie zgłoszeń i okres przechowywania — kanał otrzymuje swój adres URL i kod QR w momencie zapisania konfiguracji. Konfiguracja zajmuje kilka minut i organizacja wykonuje ją sama: nie ma projektu wdrożeniowego do zaplanowania ani usług doradczych do kupienia. Pełny przebieg opisuje strona jak działa EthicsPortal .

Z kim się współpracuje #

Pytania o umowę powierzenia, zakres odpowiedzialności czy kwestionariusz bezpieczeństwa trafiają wprost do osoby uprawnionej do podpisu — odpowiada ktoś, kto może tę odpowiedź podpisać, a nie kolejka zgłoszeń, która dopiero do niej eskaluje. Dla spraw, które tego wymagają, istnieją odrębne adresy: privacy@ethicsportal.eu — RODO i ochrona danych, security@ethicsportal.eu — zgłoszenia podatności, legal@ethicsportal.eu — umowa powierzenia, accessibility@ethicsportal.eu — dostępność.

Czasy reakcji #

W normalnych warunkach odpowiedź na e-mail następuje w ciągu jednego dnia roboczego. Zgłoszenie naruszenia ochrony danych osobowych administratorowi następuje bez zbędnej zwłoki po stwierdzeniu naruszenia, jak Art. 33(2) RODO wymaga od podmiotu przetwarzającego (umowa powierzenia §6.6 ). Sposób pomiaru dostępności i wyłączenia opisuje SLA ; cele odtworzeniowe to RPO 24 godziny i RTO 4 godziny.

Przejrzystość w trakcie eksploatacji #

Bieżąca dostępność jest publikowana pod secure.ethicsportal.eu/up , incydenty bezpieczeństwa na stronie incydenty , a zmiany podprocesorów są zgłaszane co najmniej 30 dni przed wejściem w życie, z prawem sprzeciwu i wypowiedzenia (umowa powierzenia §6.4 ).

Kluczowe fakty #

Najczęstsze pytania #

Kto prowadzi EthicsPortal? #

EthicsPortal to nazwa handlowa używana przez Yaroslava Shmarova, prowadzącego jednoosobową działalność gospodarczą zarejestrowaną w Warszawie (NIP 5272755790). Ta sama osoba jest uprawniona do podpisywania umów handlowych, umów powierzenia i kwestionariuszy bezpieczeństwa. Dokumenty rejestrowe są opublikowane na stronie zaufania i udostępniane na żądanie w procesie zakupowym.

Gdzie przechowywane są dane zgłoszeń? #

Podstawowe dane zgłoszeń — aplikacja, baza danych i magazyn plików — działają na infrastrukturze Hetznera w Norymberdze w Niemczech. Poczta transakcyjna przechodzi przez Mailjet we Francji. Strona marketingowa jest dostarczana przez Cloudflare; kanał zgłoszeń i panel obsługi spraw — nie.

Ile kosztuje EthicsPortal? #

41,67 € miesięcznie przy rozliczeniu rocznym (500 € rocznie) albo 60 € miesięcznie bez zobowiązania. Wszystkie funkcje są w cenie i nie ma opłat od pracownika, więc cena nie zmienia się wraz z zatrudnieniem. Zobacz cennik .

Jakie dowody bezpieczeństwa i zgodności publikuje EthicsPortal? #

Pełną samoocenę ISO/IEC 27001:2022 obejmującą rozdziały 4–10 i wszystkie 93 zabezpieczenia z Załącznika A w formie deklaracji stosowania, mapę zgodności z ISO 37002 , wypełniony CAIQ , mapę dostawców ICT wg DORA , nazwane dokumenty polityk oraz rejestr ryzyka . Są to samooceny wobec tych samych zestawów zabezpieczeń, które oceniałby audyt zewnętrzny, a nie akredytowana certyfikacja. Status certyfikacji i otwarte pozycje podaje strona zaufania .

Czy organizacja spoza UE może korzystać z EthicsPortal? #

Podmiot prowadzący kanał zgłoszeń musi być zarejestrowany w UE. Jeżeli grupa ma podmiot w UE, może on prowadzić jeden kanał i udostępnić go pracownikom w dowolnym kraju — wszystkie zgłoszenia trafiają na tę samą listę spraw. Raport zgodności odnosi się do prawa krajowego podmiotu prowadzącego kanał.

Ile trwa wdrożenie? #

Kanał zgłoszeń działa z chwilą zapisania konfiguracji — nazwy, logo, kategorii i okresu przechowywania. Pozostaje rozpowszechnienie: kanał ma gotowy link do udostępnienia i kod QR do regulaminów, pakietów onboardingowych i tablic ogłoszeń.

Czy EthicsPortal używa AI do treści zgłoszeń? #

Nie. Treść zgłoszeń, tożsamość osób zgłaszających, wiadomości osób obsługujących sprawy, załączniki i wpisy w rejestrze nigdy nie są przekazywane do dużego modelu językowego, generatywnej usługi AI ani klasyfikatora opartego na AI, a usługa nie prowadzi kategoryzacji, triage’u, streszczania, tłumaczenia ani podpowiedzi odpowiedzi opartych na AI na danych osobowych. Zobowiązanie ma charakter umowny — umowa powierzenia §6.10 .

Jak uzyskać dokumenty zakupowe? #

Regulamin, umowa powierzenia, SLA, lista podprocesorów, dokumentacja bezpieczeństwa i samooceny są opublikowane otwarcie i nie wymagają wniosku. Dokumenty rejestrowe, kontrasygnowana umowa powierzenia i pozostałe materiały są dostępne na żądanie w trakcie oceny — zobacz stronę zaufania .

Uruchom wewnętrzny kanał zgłoszeń →

Ostatnia aktualizacja: 30 września 2026