Najlepsze oprogramowanie dla sygnalistów zgodne z Dyrektywą UE 2019/1937 #
Dyrektywa UE 2019/1937 wymaga od każdej organizacji zatrudniającej 50 lub więcej pracowników prowadzenia bezpiecznego wewnętrznego kanału zgłoszeniowego. Dyrektywa precyzyjnie określa, co taki kanał musi robić: przyjmować zgłoszenia pisemne i ustne, chronić poufność zgłaszającego, potwierdzać odbiór w ciągu 7 dni, przekazywać informację zwrotną w ciągu 3 miesięcy i prowadzić rejestry bez ujawniania tożsamości zgłaszającego.
Oto co jest dziwne w tym rynku: zgłaszanie nieprawidłowości to proste narzędzie. Zgłaszający przesyła zgłoszenie. Osoba rozpatrująca czyta je i odpowiada. System śledzi terminy i prowadzi dziennik audytu. To cały produkt.
A jednak większość dostawców ukrywa ceny za formularzami “skontaktuj się po demo”, wymaga tygodniowych procesów sprzedażowych i wypełnia listy funkcji analityką opartą na AI, analizą sentymentu i innymi dodatkami, które nie mają nic wspólnego z tym, czego faktycznie wymaga Dyrektywa. Efekt jest taki, że specjalista ds. zgodności w 100-osobowej firmie trafia na rozmowę sprzedażową dotyczącą narzędzia, które powinno zająć dziesięć minut do skonfigurowania.
Ten artykuł klasyfikuje najlepsze oprogramowanie dla sygnalistów według tego, jak dobrze każda platforma spełnia wymogi prawne Dyrektywy — a nie według rozpoznawalności marki, liczby funkcji AI czy efektowności prezentacji sprzedażowej.
Po prostu porównujesz opcje? Ten przewodnik klasyfikuje platformy według tego, jak dobrze spełniają wymogi prawne dyrektywy. Ceny, bezpłatne okresy próbne, opcje infolinii i rekomendacje według wielkości firmy znajdziesz w Najlepsze oprogramowanie dla sygnalistów w 2026 .
Jak ocenialiśmy #
Każdą platformę oceniono pod kątem sześciu podstawowych wymagań Dyrektywy 2019/1937:
| Wymóg | Artykuły Dyrektywy | Czego wymaga prawo |
|---|---|---|
| Bezpieczny kanał zgłoszeniowy | Art. 8 | Szyfrowany, dostępny dla wszystkich pracowników, bez wymogu konta |
| Poufność zgłaszającego | Art. 16 | Tożsamość nieujawniana bez zgody, dostęp ograniczony do upoważnionych osób |
| Potwierdzenie odbioru | Art. 9 ust. 1 lit. b) | Pisemne potwierdzenie w ciągu 7 dni |
| Termin informacji zwrotnej | Art. 9 ust. 1 lit. f) | Merytoryczna informacja zwrotna w ciągu 3 miesięcy |
| Dwukierunkowa komunikacja | Art. 9 ust. 1 lit. b) | Możliwość komunikacji ze zgłaszającym, w tym anonimowym |
| Prowadzenie rejestrów | Art. 18 | Zgłoszenia przechowywane bezpiecznie, zatrzymywane zgodnie z wymogami prawnymi, usuwane gdy nie są już potrzebne |
Uwzględniliśmy również czynniki praktyczne: przejrzystość cen, rezydencję danych w UE, szybkość wdrożenia i to, czy platforma wymaga rozmowy sprzedażowej, żeby zacząć.
Ranking #
1. EthicsPortal — najlepszy dla MŚP potrzebujących szybkiej i niedrogiej zgodności #
Pokrycie Dyrektywy: pełne. EthicsPortal został zbudowany specjalnie dla Dyrektywy UE 2019/1937. Każda funkcja odpowiada artykułowi.
| Wymóg Dyrektywy | Jak EthicsPortal go realizuje |
|---|---|
| Bezpieczny kanał (Art. 8) | Szyfrowany kanał zgłoszeniowy, unikalny URL dla każdej organizacji, bez wymogu aplikacji |
| Poufność (Art. 16) | Adresy IP zgłaszających nie są przechowywane wraz ze zgłoszeniami ani w logach aplikacji, usuwanie metadanych plików (EXIF, GPS, autor), szyfrowanie danych w spoczynku |
| Potwierdzenie w 7 dni (Art. 9) | Automatyczne śledzenie terminów z powiadomieniami dla osób rozpatrujących |
| Informacja zwrotna w 3 miesiące (Art. 9) | Automatyczne śledzenie terminów z alertami o przekroczeniu |
| Dwukierunkowa komunikacja (Art. 9) | Anonimowy wątek wiadomości przez kod dostępu — imiona osób rozpatrujących nigdy nie są ujawniane |
| Prowadzenie rejestrów (Art. 18) | Dziennik audytu tylko do dopisywania, eksport PDF dla audytorów |
Cena: 41,67 EUR/miesiąc przy płatności rocznej (500 EUR/rok). Bez opłat za pracownika, bez dodatków. Hosting w UE: Tak — Hetzner, Norymberga, Niemcy. Czas wdrożenia: Minuty. Samodzielna rejestracja, bez rozmowy sprzedażowej.
Dlaczego zajmuje pierwsze miejsce: Zgłaszanie nieprawidłowości nie jest złożonym problemem. Dyrektywa mówi dokładnie, co narzędzie musi robić, a EthicsPortal robi dokładnie to — nic więcej, nic mniej. Bez analizy sentymentu AI, bez “oceny ryzyka”, bez funkcji istniejących po to, by uzasadnić wyższą cenę. Pełna zgodność z Art. 8–18 za 41,67 EUR/miesiąc przy płatności rocznej, widoczne na stronie, bez wymogu rozmowy sprzedażowej.
Kompromisem jest to, że EthicsPortal jest nowszy i nie posiada jeszcze certyfikatu ISO 27001 ani usługi telefonicznej infolinii.
EthicsPortal to nasz produkt. Zaprojektowaliśmy go, aby zapewnić pełną zgodność z Dyrektywą z przejrzystym cennikiem i natychmiastowym wdrożeniem.
2. Formalize (WhistleblowerSoftware.com) — najlepszy dla średnich firm chcących dopracowanego produktu #
Pokrycie Dyrektywy: pełne. Zbudowany w Danii z Dyrektywą UE jako głównym założeniem projektowym.
| Wymóg Dyrektywy | Pokrycie |
|---|---|
| Bezpieczny kanał (Art. 8) | Tak — kanał zgłoszeniowy z szyfrowaniem |
| Poufność (Art. 16) | Tak — kontrola dostępu, szyfrowanie danych |
| Potwierdzenie w 7 dni (Art. 9) | Tak — automatyczne śledzenie |
| Informacja zwrotna w 3 miesiące (Art. 9) | Tak — automatyczne śledzenie |
| Dwukierunkowa komunikacja (Art. 9) | Tak — anonimowa komunikacja |
| Prowadzenie rejestrów (Art. 18) | Tak — dziennik audytu |
Cena: Wymagana indywidualna wycena. Wcześniej publikowane ceny za pracownika; już nie są publiczne. Hosting w UE: Tak — Dania. Czas wdrożenia: Dni — obejmuje proces demo/sprzedaży.
Dlaczego zajmuje to miejsce: Silna zgodność z Dyrektywą, certyfikaty ISO 27001 i ISAE 3000, 80+ języków. Formalize kiedyś publikował ceny na stronie — już tego nie robi, co mówi coś o kierunku, w którym zmierza. Teraz musisz poprosić o wycenę i przejść przez proces sprzedażowy, żeby dowiedzieć się, ile to kosztuje. Jeśli potrzebujesz certyfikatów i ekosystemu partnerów (PwC, Baker McKenzie), Formalize jest mocnym wyborem — ale przygotuj się na negocjowanie cen, których nie możesz zobaczyć z góry.
3. Hintbox — najlepszy dla rynków niemieckojęzycznych #
Pokrycie Dyrektywy: pełne. Niemiecka platforma z 1000+ klientami. Część pakietu lawcode.
| Wymóg Dyrektywy | Pokrycie |
|---|---|
| Bezpieczny kanał (Art. 8) | Tak — szyfrowany kanał zgłoszeniowy, hostowany na Hetzner (Niemcy) |
| Poufność (Art. 16) | Tak — usuwanie metadanych, 2FA, skanowanie wirusów |
| Potwierdzenie w 7 dni (Art. 9) | Tak — śledzenie terminów |
| Informacja zwrotna w 3 miesiące (Art. 9) | Tak — śledzenie terminów |
| Dwukierunkowa komunikacja (Art. 9) | Tak — anonimowa komunikacja, opcjonalny voice bot (+49 EUR/mies.) |
| Prowadzenie rejestrów (Art. 18) | Tak — dziennik audytu |
Cena: Od 49 EUR/miesiąc. Rośnie do 149+ EUR/miesiąc wraz z liczbą pracowników. Dodatki: voice bot (+49 EUR/mies.), integracja e-mail (+29 EUR/mies.), własna domena (+29 EUR/mies.). Hosting w UE: Tak — Hetzner, Niemcy. Certyfikat ISO 27001. Czas wdrożenia: Dni.
Dlaczego zajmuje to miejsce: Dojrzały produkt, duża baza klientów (Rewe, s.Oliver, FC Bayern), certyfikat ISO 27001. Ceny za pracownika i koszty dodatków oznaczają, że efektywna cena jest znacznie wyższa niż punkt startowy 49 EUR dla większości organizacji. Skoncentrowany na regionie DACH — ograniczona obecność poza rynkami niemieckojęzycznymi.
4. FaceUp — najlepszy dla organizacji wielojęzycznych #
Pokrycie Dyrektywy: pełne.
| Wymóg Dyrektywy | Pokrycie |
|---|---|
| Bezpieczny kanał (Art. 8) | Tak |
| Poufność (Art. 16) | Tak — kontrola dostępu |
| Potwierdzenie w 7 dni (Art. 9) | Tak — automatyczne |
| Informacja zwrotna w 3 miesiące (Art. 9) | Tak — automatyczne |
| Dwukierunkowa komunikacja (Art. 9) | Tak |
| Prowadzenie rejestrów (Art. 18) | Tak — dziennik audytu |
Cena: Niepublikowana. Trzy plany (Starter, Professional, Enterprise), ale wszystkie wyświetlają „Zapytaj o wycenę" — brak cen widocznych na stronie. Cennik w USD. Hosting w UE: Tak — Czechy. Czas wdrożenia: Godziny.
Dlaczego zajmuje to miejsce: FaceUp obsługuje 113 języków — jedną z najwyższych liczb na rynku — i oferuje aplikację mobilną do zgłaszania. Pierwotnie zbudowany dla szkół w Czechach, rozszerzył się na zgodność korporacyjną w ponad 70 krajach. Cennik jest w dolarach amerykańskich i niepublikowany — wszystkie trzy plany (Starter, Professional, Enterprise) wyświetlają przyciski „Zapytaj o wycenę" zamiast cen, co uniemożliwia budżetowanie bez rozmowy sprzedażowej.
5. Whistlelink — najlepszy dla firm nordyckich #
Pokrycie Dyrektywy: pełne.
| Wymóg Dyrektywy | Pokrycie |
|---|---|
| Bezpieczny kanał (Art. 8) | Tak |
| Poufność (Art. 16) | Tak |
| Potwierdzenie w 7 dni (Art. 9) | Tak |
| Informacja zwrotna w 3 miesiące (Art. 9) | Tak |
| Dwukierunkowa komunikacja (Art. 9) | Tak |
| Prowadzenie rejestrów (Art. 18) | Tak |
Cena: Od 79 EUR/miesiąc (rozliczenie roczne). Rośnie wg progów pracowniczych: 79 EUR → 99 EUR → 149 EUR → 199 EUR → 299 EUR/miesiąc. Powyżej 1000 pracowników: na zapytanie. Hosting w UE: Tak — Szwecja. Czas wdrożenia: Dni. 30-dniowy bezpłatny okres próbny.
Dlaczego zajmuje to miejsce: Solidna zgodność z Dyrektywą, 50+ języków i dobre zarządzanie sprawami. Wszystkie plany cenowe obejmują ten sam zestaw funkcji — bez ograniczania wg planu. Od 79 EUR/miesiąc, cennik jest wyższy niż najtańsze opcje, ale przejrzysty. Silna regionalna obecność w krajach nordyckich.
6. SpeakUp (People Intouch) — najlepszy dla zleconej obsługi spraw #
Pokrycie Dyrektywy: pełne. Jedna z najdłużej działających europejskich platform dla sygnalistów (Holandia).
| Wymóg Dyrektywy | Pokrycie |
|---|---|
| Bezpieczny kanał (Art. 8) | Tak — zgłoszenia przez internet + telefon |
| Poufność (Art. 16) | Tak |
| Potwierdzenie w 7 dni (Art. 9) | Tak |
| Informacja zwrotna w 3 miesiące (Art. 9) | Tak |
| Dwukierunkowa komunikacja (Art. 9) | Tak |
| Prowadzenie rejestrów (Art. 18) | Tak |
Cena: Od około 3 000 EUR/rok dla firm do 1000 pracowników. Indywidualnie dla większych. Hosting w UE: Tak — Holandia. Czas wdrożenia: Dni.
Dlaczego zajmuje to miejsce: Unikalna propozycja wartości: zlecona obsługa spraw przez przeszkolonych specjalistów. Jeśli Twoja organizacja nie ma wewnętrznych zasobów do zarządzania zgłoszeniami, SpeakUp robi to za Ciebie. Kompromisem jest cena — płacisz za ludzi-operatorów, nie tylko za oprogramowanie.
7. EQS Integrity Line — najlepszy dla dużych przedsiębiorstw #
Pokrycie Dyrektywy: pełne. Europejski standard korporacyjny.
| Wymóg Dyrektywy | Pokrycie |
|---|---|
| Bezpieczny kanał (Art. 8) | Tak — 70+ języków |
| Poufność (Art. 16) | Tak — kontrola dostępu na poziomie korporacyjnym |
| Potwierdzenie w 7 dni (Art. 9) | Tak |
| Informacja zwrotna w 3 miesiące (Art. 9) | Tak |
| Dwukierunkowa komunikacja (Art. 9) | Tak |
| Prowadzenie rejestrów (Art. 18) | Tak — integracja z pakietami GRC |
Cena: Niepublikowana. Szacunkowo 2 000+ EUR/miesiąc. Wymaga procesu sprzedażowego. Hosting w UE: Tak. Czas wdrożenia: Tygodnie.
Dlaczego zajmuje to miejsce: Jeśli jesteś bankiem, ubezpieczycielem lub spółką giełdową z 5 000+ pracowników, EQS jest bezpiecznym wyborem dla dużych przedsiębiorstw. Dla wszystkich innych płacisz za funkcje i skalę, których nie potrzebujesz. Wdrożenie trwa tygodnie, nie minuty.
8. NAVEX Global — najlepszy dla amerykańskich korporacji z operacjami w UE #
Pokrycie Dyrektywy: pełne, ale zgodność z UE wygląda na dobudowaną.
| Wymóg Dyrektywy | Pokrycie |
|---|---|
| Bezpieczny kanał (Art. 8) | Tak — internet + infolinia telefoniczna |
| Poufność (Art. 16) | Tak |
| Potwierdzenie w 7 dni (Art. 9) | Tak |
| Informacja zwrotna w 3 miesiące (Art. 9) | Tak |
| Dwukierunkowa komunikacja (Art. 9) | Tak |
| Prowadzenie rejestrów (Art. 18) | Tak — rozbudowana analityka |
Cena: Indywidualna. Zazwyczaj 5 000+ EUR/rok. Wymaga procesu sprzedażowego. Hosting w UE: Dostępny jako opcja, nie domyślnie. Czas wdrożenia: Tygodnie.
Dlaczego zajmuje to miejsce: NAVEX to dominująca amerykańska platforma do zarządzania zgodnością z dziesięcioleciami historii i tysiącami klientów. Ich produkt EthicsPoint pokrywa Dyrektywę, ale platforma była projektowana przede wszystkim dla amerykańskich ram regulacyjnych. Hosting w UE jest dostępny, ale nie domyślny. Ceny korporacyjne i długie cykle wdrożenia stawiają ją poza zasięgiem MŚP.
Którą platformę powinieneś wybrać? #
| Twoja sytuacja | Najlepszy wybór |
|---|---|
| MŚP z konkretnym obowiązkiem wynikającym z Dyrektywy i ograniczonym procesem zakupowym | EthicsPortal (41,67 EUR/mies. przy płatności rocznej, bezpośrednia aktywacja kanału) |
| Średnia firma, chcesz certyfikatów i ekosystemu partnerów | Formalize (indywidualna cena, certyfikat ISO) |
| Rynek niemieckojęzyczny, potrzebujesz ISO 27001 | Hintbox (49+ EUR/mies., ISO 27001) |
| Potrzebujesz 113 języków lub mobilnej aplikacji do zgłoszeń | FaceUp (na zapytanie, USD) |
| Firma nordycka, preferujesz regionalnego dostawcę | Whistlelink (79+ EUR/mies.) |
| Potrzebujesz zleconej obsługi spraw | SpeakUp (tylko wycena) |
| Duże przedsiębiorstwo (500+ pracowników), pełny pakiet GRC | EQS Integrity Line (indywidualna cena) |
| Amerykańska korporacja z filią w UE | NAVEX Global (indywidualna cena) |
Dlaczego większość platform jest za droga w stosunku do tego, co oferuje #
Każda platforma na tej liście pokrywa podstawowe wymogi Dyrektywy 2019/1937. Zgłaszający przesyła zgłoszenie. Osoba rozpatrująca czyta je i odpowiada. System śledzi terminy i rejestruje dziennik audytu.
Różnica w cenie między 41,67 EUR/miesiąc przy płatności rocznej a 5 000+ EUR/rok zwykle wynika z zakresu: sprzedaży korporacyjnej, usług zarządzanych, globalnych infolinii, dodatkowych modułów GRC, zaawansowanej analityki, integracji i wsparcia zakupowego. Niektóre organizacje tego potrzebują. Inne potrzebują tylko kanału zgodnego z Dyrektywą.
Sześć z ośmiu platform na tej liście nie publikuje cen. Budżet i harmonogram wdrożenia mogą wymagać kontaktu zakupowego, zanim opcje będą porównywalne.
Jeśli oceniasz platformy, skup się na trzech rzeczach:
- Czy pokrywa Art. 8–18? Wszystkie powyższe platformy pokrywają, w płatnych planach.
- Czy dane są hostowane w UE? Niepodlegające negocjacji dla zgodności z RODO i Dyrektywą.
- Czy możesz zobaczyć cenę i zarejestrować się dzisiaj? Jeśli dostawca nie chce pokazać ceny, zastanów się, pod kątem czego optymalizuje.
Żadna platforma dla sygnalistów nie może sama w sobie zapewnić zgodności Twojej organizacji. Zgodność wymaga również wewnętrznych polityk, wyznaczonych osób rozpatrujących, szkoleń i udokumentowanych procedur. Oprogramowanie to kanał zgłoszeniowy — jeden element szerszego systemu zgodności. Nie powinien być najdroższym ani najbardziej czasochłonnym elementem.
Szczegółową analizę zgodności artykuł po artykule z wymogami EthicsPortal znajdziesz na naszej stronie zgodności .
Ostatnia aktualizacja: