Notranja pot za prijavo, ki jo zahteva Direktiva EU #

Zadnja posodobitev: 2026-09-24.

EthicsPortal je infrastruktura skladnosti za prijave in upravlja varno notranjo pot za prijavo, ki jo zahteva Direktiva (EU) 2019/1937 — za organizacije, ki presežejo prag 50 delavcev, in za regulirane subjekte, ki imajo enako obveznost ne glede na število zaposlenih.

Kaj EthicsPortal počne #

Anonimno in zaupno sprejemanje prijav #

Zaposleni prijavijo iz katerega koli brskalnika, brez računa, aplikacije ali omrežja delodajalca. Razkritje identitete je neobvezno, naslovi IP prijaviteljev se ne shranjujejo, metapodatki datotek (EXIF, GPS, avtor) pa se odstranijo pred shranjevanjem. Rezultat je pot, ki jo ljudje dejansko uporabljajo — pogoj, na katerem temelji prednost notranje poti, kot jo predvideva direktiva.

Spremljanje rokov #

Vsaka prijava samodejno sproži oba roka iz direktive: 7 dni za potrditev prejema in 3 mesece za povratno informacijo. Zamujene zadeve so označene na nadzorni plošči, zaupniki pa prejmejo obvestila, ko se rok približuje, tako da se datumi, na katere so vezane sankcije, ne spremljajo v preglednici.

Varna dvosmerna komunikacija #

Prijavitelj se vrne z oznako zadeve in šestmestno kodo, ki jo je izbral sam, da prebere sporočila in odgovori. Identiteta zaupnika ni nikoli prikazana, zato je dodatna vprašanja mogoče postaviti in razrešiti, ne da bi katera koli stran izgubila zaščito.

Vodenje zadev in revizijska sled #

Zadeve se dodeljujejo, razvrščajo po prednosti in zaključujejo v enem pogledu, prijave, prejete po telefonu, elektronski pošti ali osebno, pa je mogoče vnesti ročno, da vse poti končajo na istem seznamu. Vsako dejanje se zapiše v revizijsko sled, ki se le dopolnjuje in je po vnosu ni mogoče spreminjati.

Izvoz in hramba #

Vsako zadevo je mogoče izvoziti v PDF s celotno zgodovino sporočil, časovnico in revizijsko sledjo, za pravno službo, revizorje ali nadzorni organ. Doba hrambe je nastavljiva na 12, 24, 36, 48 ali 60 mesecev po zaključku, nato sledi samodejni izbris.

Povezava z upravljanjem identitet in dostopa #

Enotna prijava SAML 2.0 in dodeljevanje računov SCIM 2.0 povežeta pot s ponudniki Okta, Microsoft Entra ID ali katerim koli ponudnikom, skladnim s standardom. Zaupniki se ustvarijo iz imenika in odstranijo v trenutku odhoda, s čimer se njihov dostop do prijav zapre brez ročnega koraka.

Po čem se EthicsPortal razlikuje #

Cena je objavljena #

EthicsPortal stane 41,67 € na mesec ob letnem obračunu (500 € na leto) ali 60 € na mesec brez vezave, z vsemi funkcijami in brez plačila na zaposlenega. Niti NAVEX niti EQS Integrity Line, SpeakUp, Whispli ali FaceUp ne objavlja cene; vse jo oblikujejo v prodajnem postopku. Glejte cenik in primerjave .

Vzpostavitev poteka samostojno #

Organizacija nastavi svojo pot za prijavo in v isti seji prejme delujoč naslov URL ter kodo QR, brez uvedbenega projekta. Korporativne platforme v tej kategoriji vzpostavitev najprej vodijo prek prodajnega pogovora — to je razlika v trajanju nabave, ne v kakovosti izdelka.

Podatki o prijavah ostanejo v EU #

Osrednji podatki — aplikacija, podatkovna zbirka in shramba datotek — tečejo pri Hetznerju v Nürnbergu v Nemčiji, transakcijska elektronska pošta pa prek Mailjeta v Franciji. Pot za prijavo in vmesnik za vodenje zadev ne nalagata Cloudflara. NAVEX je ameriški ponudnik, čigar stališče glede gostovanja v EU ni javno dokumentirano; celotna veriga je na seznamu podobdelovalcev .

Dokazila za nabavo so objavljena, vključno z vrzelmi #

Samoocena po ISO/IEC 27001:2022 zajema poglavja 4–10 in vseh 93 kontrol iz Priloge A, poleg tega so objavljeni zemljevid skladnosti z ISO 37002 , izpolnjen CAIQ , pregled tretjih oseb po DORA , pogodba o obdelavi , SLA in register tveganj . Kjer kontrola ni vzpostavljena, iste strani to povedo in datirajo, namesto da bi ocenjevalec to odkril šele v fazi vprašalnika. Odprte postavke so navedene na strani zaupanja .

Vsebine prijav nikoli ne obdeluje umetna inteligenca #

Nobena vsebina prijave, identiteta, sporočilo zaupnika, priloga ali zapis v revizijski sledi se ne posreduje velikemu jezikovnemu modelu, generativni storitvi umetne inteligence ali klasifikatorju, ki temelji na umetni inteligenci. To je pogodbena zaveza in ne nastavitev — pogodba o obdelavi §6.10 — njena uvedba pa bi pomenila bistveno spremembo storitve z obveznostjo obvestila po določbi o podobdelovalcih.

Komu je EthicsPortal namenjen #

Prag 50 delavcev iz Art. 8(3) je najbolj znan, ni pa edini sprožilec. Art. 8(4) ga izključuje za subjekte, ki spadajo v področje uporabe aktov Unije iz delov I.B in II Priloge, več držav članic pa obveznost razširja na javne subjekte vseh velikosti.

• Finančne institucije , institucije za izdajo elektronskega denarja in plačilne institucije , zavarovalnice in zavezanci za preprečevanje pranja denarja — tudi tisti krepko pod 50 delavci, saj Art. 8(4) obveznost nalaga ne glede na število zaposlenih, pogosto ob obveznostih iz DORA in sektorskih predpisov
• Javni organi in občine , kjer več prenosov v nacionalno pravo zajema javne subjekte ne glede na velikost, Art. 8(9) pa deljenje poti dopušča le majhnim občinam
• Družbe v EU s 50–249 delavci, ki so presegle prag iz Art. 8(3) in poti še nimajo
• Družbe v EU z 250 ali več delavci, ki nadomeščajo skupni elektronski predal, uporabljen kot pot za prijavo
• Proizvodne skupine z zaposlenimi na več lokacijah in v več jezikih
• Hčerinske družbe v EU z matičnimi družbami zunaj EU, ki potrebujejo lastno pot, upravljano v EU
• Svetovalne družbe za skladnost in zunanji pooblaščenci za varstvo podatkov, ki poti vodijo za stranke

Organizacija za EthicsPortalom #

EthicsPortal je poslovno ime, ki ga uporablja Yaroslav Shmarov, samostojni podjetnik (jednoosobowa działalność gospodarcza), registriran v Varšavi na Poljskem, pooblaščen za podpis poslovnih pogodb, pogodb o obdelavi in varnostnih vprašalnikov.

Neprekinjenost je naslovljena in ne predpostavljena: skrbniki organizacije lahko svoje zadeve kadar koli izvozijo brez sodelovanja upravljavca storitve, načrt neprekinjenega poslovanja pa navaja operativne odvisnosti, sprožilce aktivacije, cilje obnovitve in trenutne omejitve ob nerazpoložljivosti upravljavca storitve.

Storitev obstaja, ker obveznost nastopi precej prej kot oddelek za skladnost — pri 50 delavcih za večino delodajalcev in pri kateri koli velikosti za nadzorovano finančno institucijo. Na voljo sta bili le korporativna zbirka GRC, cenovno in prodajno zasnovana za oddelek za skladnost, ali skupni elektronski predal, ki zadosti črki obveznosti in nobenemu njenemu namenu. EthicsPortal je zgrajen za organizacije vmes: pot, ki izpolnjuje vsak člen direktive, s ceno in vzpostavitvijo programske opreme a ne svetovalnega projekta.

• Ustanovitelj: Yaroslav Shmarov — LinkedIn
• Podjetje: LinkedIn · GitHub
• Pogodbena stranka, dokazila iz registra in gradiva za nabavo: stran zaupanja

EthicsPortal upravlja lastno notranjo pot za prijavo, na lastnem izdelku, v skladu z Direktivo (EU) 2019/1937: secure.ethicsportal.eu/p/R8HXGNHO .

Kako poteka sodelovanje #

Vzpostavitev #

Ustvarite račun organizacije, določite ime, logotip, kategorije prijav in dobo hrambe — pot dobi svoj naslov URL in kodo QR takoj, ko je nastavitev shranjena. Nastavitev traja nekaj minut in jo opravi organizacija sama: ni uvedbenega projekta, ki bi ga bilo treba načrtovati, in ni svetovalne storitve, ki bi jo bilo treba kupiti. Celoten potek je opisan na strani kako deluje EthicsPortal .

S kom sodelujete #

Vprašanja o pogodbi o obdelavi, odgovornosti ali varnostnem vprašalniku pridejo neposredno do pooblaščenega podpisnika — odgovori nekdo, ki lahko ta odgovor tudi podpiše, in ne čakalna vrsta zahtevkov, ki šele nato eskalira do njega. Za področja, ki to zahtevajo, obstajajo ločeni naslovi: privacy@ethicsportal.eu za GDPR in varstvo podatkov, security@ethicsportal.eu za varnostne prijave, legal@ethicsportal.eu za pogodbo o obdelavi in accessibility@ethicsportal.eu za vprašanja dostopnosti.

Odzivni časi #

V običajnih razmerah je odgovor na elektronsko pošto poslan v enem delovnem dnevu. Obvestilo upravljavcu o kršitvi varstva osebnih podatkov je poslano brez nepotrebnega odlašanja po seznanitvi, kot Art. 33(2) GDPR zahteva od obdelovalca (pogodba o obdelavi §6.6 ). Merjenje razpoložljivosti in izjeme so v SLA ; cilja obnovitve sta RPO 24 ur in RTO 4 ure.

Preglednost med delovanjem #

Trenutna razpoložljivost je objavljena na secure.ethicsportal.eu/up , varnostni incidenti na strani incidenti , spremembe podobdelovalcev pa so najavljene najmanj 30 dni pred začetkom veljavnosti, s pravico do ugovora in odstopa (pogodba o obdelavi §6.4 ).

Ključni podatki #

Pogosta vprašanja #

Kdo upravlja EthicsPortal? #

EthicsPortal je poslovno ime, ki ga uporablja Yaroslav Shmarov, samostojni podjetnik, registriran v Varšavi na Poljskem (NIP 5272755790). Ista oseba je pooblaščena za podpis poslovnih pogodb, pogodb o obdelavi in varnostnih vprašalnikov. Dokazila iz registra so objavljena na strani zaupanja in se na zahtevo posredujejo med nabavo.

Kje se hranijo podatki o prijavah? #

Osrednji podatki — aplikacija, podatkovna zbirka in shramba datotek — gostujejo na infrastrukturi Hetzner v Nürnbergu v Nemčiji. Transakcijska elektronska pošta poteka prek Mailjeta v Franciji. Trženjsko spletno mesto se dostavlja prek Cloudflara; pot za prijavo in vmesnik za vodenje zadev ne.

Koliko stane EthicsPortal? #

41,67 € na mesec ob letnem obračunu (500 € na leto) ali 60 € na mesec brez vezave. Vse funkcije so vključene in ni plačila na zaposlenega, zato se cena ne spreminja s številom zaposlenih. Glejte cenik .

Katera dokazila o varnosti in skladnosti EthicsPortal objavlja? #

Celovito samooceno po ISO/IEC 27001:2022 , ki zajema poglavja 4–10 in vseh 93 kontrol iz Priloge A kot izjavo o uporabnosti, zemljevid skladnosti z ISO 37002 , izpolnjen CAIQ , pregled tretjih oseb po DORA , poimenovane dokumente politik in register tveganj . Gre za samoocene po istih naborih kontrol, ki bi jih presojala zunanja revizija, ne za akreditirano certifikacijo. Stanje certifikacije in odprte postavke so navedeni na strani zaupanja .

Ali lahko EthicsPortal uporablja organizacija zunaj EU? #

Subjekt, ki upravlja pot za prijavo, mora biti registriran v EU. Če ima skupina subjekt v EU, lahko ta upravlja eno pot in jo odpre zaposlenim v kateri koli državi, pri čemer vse prijave pridejo na isti seznam zadev. Poročilo o skladnosti se sklicuje na nacionalno pravo subjekta v EU, ki pot upravlja.

Koliko časa traja vzpostavitev? #

Pot za prijavo deluje takoj, ko je nastavitev shranjena — ime, logotip, kategorije in doba hrambe. Ostane še objava: pot ima pripravljeno povezavo za deljenje in kodo QR za pravilnike, gradiva za nove zaposlene in oglasne deske.

Ali EthicsPortal uporablja umetno inteligenco na vsebini prijav? #

Ne. Vsebina prijav, identiteta prijaviteljev, sporočila zaupnikov, priloge in zapisi v revizijski sledi se nikoli ne posredujejo velikemu jezikovnemu modelu, generativni storitvi umetne inteligence ali klasifikatorju, ki temelji na umetni inteligenci, storitev pa nad osebnimi podatki ne izvaja kategorizacije, triaže, povzemanja, prevajanja ali predlogov odgovorov z umetno inteligenco. Zaveza je pogodbena po pogodbi o obdelavi §6.10 .

Kako pridobim dokumentacijo za nabavo? #

Pogoji, pogodba o obdelavi, SLA, seznam podobdelovalcev, varnostna dokumentacija in samoocene so objavljeni odprto in zahteve ne potrebujejo. Dokazila iz registra, sopodpisana pogodba o obdelavi in preostala gradiva so na voljo na zahtevo med ocenjevanjem — glejte stran zaupanja .

Vzpostavite svojo notranjo pot za prijavo →

Zadnja posodobitev: 30. september 2026