Canalul de raportare cerut de Legea 361/2022 #

Ultima actualizare: 2026-09-24.

EthicsPortal este infrastructură de conformitate pentru avertizori și operează canalul intern de raportare sigur cerut de Directiva (UE) 2019/1937 și de Legea nr. 361/2022 — atât pentru organizațiile care depășesc pragul de 50 de lucrători, cât și pentru entitățile reglementate care au aceeași obligație indiferent de numărul de angajați.

Ce face EthicsPortal #

Primire anonimă și confidențială #

Angajații transmit raportări din orice browser, fără cont, aplicație sau rețea a angajatorului. Identificarea este opțională, adresele IP ale avertizorilor nu sunt stocate, iar metadatele fișierelor (EXIF, GPS, autor) sunt eliminate înainte de stocare. Rezultatul este un canal pe care oamenii îl folosesc efectiv — condiția de care depinde prioritatea raportării interne prevăzută de directivă.

Urmărirea termenelor #

Fiecare raportare pornește automat cele două termene din directivă: 7 zile pentru confirmarea primirii și 3 luni pentru informarea privind măsurile. Dosarele depășite sunt marcate în tabloul de bord, iar persoanele desemnate primesc notificări pe măsură ce termenele se apropie, astfel încât datele de care depind sancțiunile nu sunt urmărite într-un fișier de calcul.

Comunicare bidirecțională securizată #

Avertizorul revine cu un identificator de dosar și un cod de acces din șase cifre ales de el, pentru a citi mesajele și a răspunde. Identitatea persoanei desemnate nu este niciodată afișată, astfel încât întrebările suplimentare pot fi puse și clarificate fără ca vreuna dintre părți să își piardă protecția.

Gestionarea dosarelor și pista de audit #

Dosarele se repartizează, se prioritizează și se închid într-o singură vedere, iar raportările primite telefonic, prin e-mail sau în persoană pot fi înregistrate manual, astfel încât toate canalele ajung în aceeași listă. Fiecare acțiune este scrisă într-o pistă de audit care doar se adaugă și nu poate fi modificată ulterior.

Export și păstrare #

Orice dosar se exportă în PDF cu istoricul complet al mesajelor, cronologia și pista de audit, pentru consilierul juridic, auditori sau o autoritate de supraveghere. Perioada de păstrare este configurabilă la 12, 24, 36, 48 sau 60 de luni de la închidere, după care ștergerea este automată.

Integrare cu gestionarea identităților și a accesului #

Autentificarea unică SAML 2.0 și furnizarea de conturi SCIM 2.0 conectează canalul la Okta, Microsoft Entra ID sau la orice furnizor conform standardelor. Persoanele desemnate sunt create din directorul organizației și dezactivate în momentul plecării, ceea ce le închide accesul la raportări fără niciun pas manual.

Ce diferențiază EthicsPortal #

Prețul este publicat #

EthicsPortal costă 41,67 €/lună cu facturare anuală (500 €/an) sau 60 €/lună fără angajament, cu toate funcțiile incluse și fără tarif pe angajat. Nici NAVEX, nici EQS Integrity Line, SpeakUp, Whispli sau FaceUp nu publică un preț; toate le ofertează printr-un proces de vânzare. Vedeți prețurile și comparațiile .

Punerea în funcțiune se face independent #

O organizație își configurează canalul de raportare și primește un URL activ și un cod QR în aceeași sesiune, fără proiect de implementare. Platformele de tip enterprise din această categorie direcționează mai întâi punerea în funcțiune printr-o discuție comercială — este o diferență de durată a achiziției, nu de calitate a produsului.

Datele raportărilor rămân în UE #

Datele principale — aplicația, baza de date și stocarea fișierelor — rulează la Hetzner în Nürnberg, Germania, iar e-mailul tranzacțional prin Mailjet în Franța. Canalul de raportare și interfața de gestionare nu încarcă Cloudflare. NAVEX este un furnizor american a cărui poziție privind găzduirea în UE nu este documentată public; lanțul complet se află în lista subîmputerniciților .

Dovezile pentru achiziții sunt publicate, inclusiv lipsurile #

Autoevaluarea ISO/IEC 27001:2022 acoperă capitolele 4–10 și toate cele 93 de controale din Anexa A, alături de o hartă de aliniere la ISO 37002 , un CAIQ precompletat , o hartă a terților DORA , un acord de prelucrare , un SLA și un registru de riscuri . Acolo unde un control nu este implementat, aceleași pagini o spun și o datează, în loc să lase un evaluator să afle abia în etapa chestionarului. Punctele deschise sunt listate pe pagina de încredere .

Conținutul raportărilor nu este niciodată prelucrat de inteligența artificială #

Niciun conținut de raportare, identitate, mesaj al persoanei desemnate, atașament sau înregistrare de audit nu este transmis unui model lingvistic de mari dimensiuni, unui serviciu de inteligență artificială generativă sau unui clasificator bazat pe inteligență artificială. Este un angajament contractual, nu o setare — acord de prelucrare §6.10 — iar introducerea lui ar fi o modificare substanțială supusă notificării potrivit clauzei privind subîmputerniciții.

Cui i se adresează EthicsPortal #

Pragul de 50 de lucrători din Art. 8(3) este cel mai cunoscut, dar nu singurul declanșator. Art. 8(4) îl înlătură pentru entitățile care intră în domeniul de aplicare al actelor Uniunii enumerate în părțile I.B și II din anexă, iar mai multe state membre extind obligația la entitățile publice de orice dimensiune. În România, Legea nr. 361/2022 plasează serviciile financiare, prevenirea spălării banilor și asigurările în Anexa 3 și aplică obligația indiferent de numărul de angajați.

• Instituții financiare , instituții de monedă electronică și de plată , asigurători și entități raportoare în materie de spălare a banilor — inclusiv cele mult sub 50 de lucrători, deoarece potrivit Art. 8(4) obligația există indiferent de efectiv, adesea alături de obligații DORA și sectoriale
• Entități din sectorul public și autorități locale , unde mai multe transpuneri acoperă entitățile publice indiferent de dimensiune, iar Art. 8(9) permite partajarea unui canal doar comunelor mici
• Companii din UE cu 50–249 de lucrători care au depășit pragul din Art. 8(3) și nu au încă un canal
• Companii din UE cu 250 de lucrători și peste care înlocuiesc o căsuță de e-mail comună folosită drept canal
• Grupuri industriale cu personal în mai multe locații și mai multe limbi
• Filiale din UE ale unor grupuri din afara UE care au nevoie de un canal propriu operat în UE
• Firme de consultanță în conformitate și DPO externi care operează canale în numele clienților

Organizația din spatele EthicsPortal #

EthicsPortal este o denumire comercială folosită de Yaroslav Shmarov, întreprinzător individual (jednoosobowa działalność gospodarcza) înregistrat la Varșovia, Polonia, semnatar autorizat pentru contractele comerciale, acordurile de prelucrare și chestionarele de securitate.

Continuitatea este tratată, nu presupusă: administratorii organizației își pot exporta dosarele oricând, fără intervenția operatorului, iar planul de continuitate a activității indică dependențele operaționale, declanșatorii de activare, obiectivele de recuperare și limitările actuale în caz de indisponibilitate a operatorului.

Serviciul există pentru că obligația apare cu mult înaintea unui departament de conformitate — la 50 de lucrători pentru majoritatea angajatorilor și la orice dimensiune pentru o entitate financiară supravegheată. Opțiunile disponibile se reduceau la o suită GRC de tip enterprise, tarifată și vândută pentru un departament de conformitate, sau la o căsuță de e-mail comună care satisface litera unei obligații și niciunul dintre scopurile ei. EthicsPortal este construit pentru organizațiile dintre cele două: un canal care răspunde fiecărui articol al directivei, cu preț și punere în funcțiune de software, nu de proiect de consultanță.

• Fondator: Yaroslav Shmarov — LinkedIn
• Companie: LinkedIn · GitHub
• Parte contractantă, dovezi din registru și materiale pentru achiziții: pagina de încredere

EthicsPortal operează un canal intern de raportare propriu, pe propriul produs, potrivit Directivei (UE) 2019/1937: secure.ethicsportal.eu/p/R8HXGNHO .

Cum decurge relația cu clientul #

Punerea în funcțiune #

Creați contul organizației, stabiliți denumirea, sigla, categoriile de raportare și perioada de păstrare — canalul primește URL-ul și codul QR de îndată ce configurarea este salvată. Configurarea durează câteva minute și o face organizația însăși: nu există un proiect de implementare de planificat și niciun serviciu de consultanță de cumpărat. Parcursul complet este descris în cum funcționează EthicsPortal .

Cu cine lucrați #

Întrebările despre acordul de prelucrare, poziția privind răspunderea sau un chestionar de securitate ajung direct la semnatarul autorizat — răspunde cineva care poate semna răspunsul, nu o coadă de tichete care abia apoi escaladează către el. Pentru subiectele care o cer există adrese distincte: privacy@ethicsportal.eu pentru GDPR și protecția datelor, security@ethicsportal.eu pentru raportări de securitate, legal@ethicsportal.eu pentru acordul de prelucrare și accessibility@ethicsportal.eu pentru accesibilitate.

Timpi de răspuns #

În condiții normale, e-mailurile primesc răspuns într-o zi lucrătoare. Notificarea unei încălcări a securității datelor cu caracter personal către operator se face fără întârziere nejustificată după luarea la cunoștință, așa cum Art. 33(2) GDPR cere persoanei împuternicite (acord de prelucrare §6.6 ). Măsurarea disponibilității și excluderile se află în SLA ; obiectivele de recuperare sunt RPO 24 de ore și RTO 4 ore.

Transparență pe durata operării #

Disponibilitatea în timp real este publicată la secure.ethicsportal.eu/up , incidentele de securitate la incidente , iar schimbările de subîmputerniciți sunt anunțate cu cel puțin 30 de zile înainte de a produce efecte, cu drept de opoziție și de reziliere (acord de prelucrare §6.4 ).

Date esențiale #

Întrebări frecvente #

Cine operează EthicsPortal? #

EthicsPortal este o denumire comercială folosită de Yaroslav Shmarov, întreprinzător individual înregistrat la Varșovia, Polonia (NIP 5272755790). Aceeași persoană este semnatarul autorizat pentru contractele comerciale, acordurile de prelucrare și chestionarele de securitate. Dovezile din registru sunt publicate pe pagina de încredere și se pun la dispoziție la cerere în timpul achiziției.

Unde sunt stocate datele raportărilor? #

Datele principale — aplicația, baza de date și stocarea fișierelor — sunt găzduite pe infrastructura Hetzner din Nürnberg, Germania. E-mailul tranzacțional trece prin Mailjet în Franța. Site-ul de prezentare este livrat prin Cloudflare; canalul de raportare și interfața de gestionare nu.

Cât costă EthicsPortal? #

41,67 €/lună cu facturare anuală (500 €/an) sau 60 €/lună fără angajament. Toate funcțiile sunt incluse și nu există tarif pe angajat, deci prețul nu se schimbă odată cu efectivul. Vedeți prețurile .

Ce dovezi de securitate și conformitate publică EthicsPortal? #

O autoevaluare ISO/IEC 27001:2022 completă care acoperă capitolele 4–10 și toate cele 93 de controale din Anexa A sub formă de declarație de aplicabilitate, o hartă de aliniere la ISO 37002 , un CAIQ precompletat , o hartă a terților DORA , documente de politică denumite și un registru de riscuri . Sunt autoevaluări față de aceleași seturi de controale pe care le-ar evalua un audit extern, nu o certificare acreditată. Stadiul certificării și punctele deschise sunt indicate pe pagina de încredere .

Poate folosi EthicsPortal o organizație din afara UE? #

Entitatea care operează canalul de raportare trebuie să fie înregistrată în UE. Dacă un grup are o entitate în UE, aceasta poate opera un singur canal și îl poate deschide personalului din orice țară, toate raportările ajungând în aceeași listă de dosare. Un raport de conformitate se raportează la legea națională a entității din UE care operează canalul.

Cât durează punerea în funcțiune? #

Canalul de raportare este activ de îndată ce configurarea este salvată — denumire, siglă, categorii și perioadă de păstrare. Rămâne difuzarea: canalul vine cu un link de partajat și un cod QR pentru regulamente interne, pachete de integrare și avizier.

Folosește EthicsPortal inteligența artificială pe conținutul raportărilor? #

Nu. Conținutul raportărilor, identitatea avertizorilor, mesajele persoanelor desemnate, atașamentele și înregistrările de audit nu sunt niciodată transmise unui model lingvistic de mari dimensiuni, unui serviciu de inteligență artificială generativă sau unui clasificator bazat pe inteligență artificială, iar serviciul nu efectuează clasificare, triere, rezumare, traducere sau sugestii de răspuns prin inteligență artificială asupra datelor cu caracter personal. Angajamentul este contractual, potrivit acordului de prelucrare §6.10 .

Cum obțin documentele pentru achiziții? #

Termenii, acordul de prelucrare, SLA, lista subîmputerniciților, documentația de securitate și autoevaluările sunt publicate deschis și nu necesită nicio cerere. Dovezile din registru, un acord de prelucrare contrasemnat și restul materialelor sunt disponibile la cerere în timpul evaluării — vedeți pagina de încredere .

Activați-vă canalul intern de raportare →

Ultima actualizare: 30 septembrie 2026