Bezpieczny system dla sygnalistów

Bezpieczny system dla sygnalistów

Szyfrowany, anonimowy kanał zgłoszeń, automatyczne powiadomienia, panel administracyjny. Pracownik zgłasza nadużycie, Twój zespół reaguje, sygnalista dostaje odpowiedź bez ujawniania tożsamości.

Zaufali nam klienci z całego świata

Halberd Group Northvane Stava Brunmark Klariston Bank Grant Thornton Felsgate Energy Gepetto Mossridge Logistics Quivermark Flagowa Kraina Olvendale Health Stannar Tessella Foods Vorelm Cervera & Co.

System WeMoral jest prosty w obsłudze. Po rejestracji przygotujemy osobną stronę z formularzem zgłoszeniowym, dostosowaną do identyfikacji wizualnej Twojej firmy, bez dodatkowych opłat. Otrzymasz link, który możesz udostępnić pracownikom i innym osobom współpracującym z firmą.

Sygnaliści docierają do kanału przez firmowy link, formularz osadzony w intranecie lub wydrukowany kod QR na plakatach w miejscu pracy.

Step 01

Opis zdarzenia

Sygnalista wypełnia anonimowy, szyfrowany formularz. To zajmuje chwilę.

Step 02

Dołączenie dowodów

Sygnalista może dołączyć pliki, zdjęcia lub nagrania i w razie potrzeby podać dodatkowe informacje. Wszystkie pola w formularzu możesz zdefiniować samodzielnie.

Step 03

Wysłanie zgłoszenia

Wszystkie dane zostają zaszyfrowane i tworzone jest nowe zgłoszenie. Przydzieleni przez Ciebie administratorzy zgłoszeń są powiadamiani i mogą reagować na nowe sprawy. Każdy załącznik jest skanowany pod kątem wirusów. Sygnalista otrzymuje unikalny, chroniony hasłem link do sprawy, dzięki któremu może kontynuować rozmowę.

Step 04

Rozpatrzenie i odpowiedź

Zgłoszenie trafia do panelu WeMoral, a wyznaczeni administratorzy spraw otrzymują powiadomienie e-mail. Sprawdzają zgłoszenie, decydują o dalszych krokach i mogą bezpiecznie skontaktować się z sygnalistą, by uzyskać dodatkowe informacje lub przekazać stanowisko firmy. Cała dwukierunkowa komunikacja pozostaje szyfrowana i poufna.

System dla sygnalistów, który jest
bezpieczny, poufny i zgodny z przepisami.

Brak śladów tożsamości

Nie zapisujemy adresów IP w formularzu zgłoszeniowym, mechanizmy fingerprintingu przeglądarki oraz skrypty analityczne są domyślnie wyłączone na stronach z formularzem, a metadane (EXIF, autor, historia zmian) są usuwane z przesyłanych plików, zanim trafią do akt sprawy.

Zgodność z RODO od podstaw

Podstawa prawna przetwarzania, prawa osoby, której dane dotyczą, oraz zasady retencji są wbudowane w proces od samego początku, a nie dodawane po fakcie. Standardowe klauzule umowne są dostępne na życzenie dla klientów Enterprise.

Komunikacja szyfrowana

Komunikacja dwukierunkowa między sygnalistą a osobą prowadzącą sprawę jest szyfrowana podczas przesyłania i przechowywania. Anonimowy sygnalista otrzymuje indywidualny kod sprawy, który pozwala mu wrócić do rozmowy bez zakładania konta ani podawania adresu e-mail.

Dane przechowywane w UE

Wszystkie dane spraw są przechowywane we Frankfurcie nad Menem, w Niemczech, na terenie Unii Europejskiej. Dane zawsze pozostają w UE.

Załączniki multimedialne

Sygnaliści mogą zgłaszać sprawy przez formularz tekstowy, nagranie głosowe lub przesłane pliki, a osoby prowadzące sprawy odpowiadają tym samym kanałem, bez ujawniania prywatnego adresu e-mail ani numeru telefonu po żadnej ze stron.

Kompleksowy system

Wszystko w jednym miejscu. Panel zarządzania sprawami obsługuje przyjmowanie, klasyfikację, prowadzenie i zamykanie spraw, więc nie musisz łączyć osobnych systemów zgłoszeniowych, repozytoriów dokumentów i narzędzi raportowych.

Analityka

Śledź zgłoszenia w firmie z poziomu scentralizowanego panelu zarządzania. Filtruj sprawy po statusie, kanale, kategorii lub obciążeniu osoby prowadzącej sprawę i eksportuj dane potrzebne komitetowi ds. audytu lub zarządowi.

Uprawnienia

Kontroluj dostęp i przypisuj role za pomocą naszego łatwego w użyciu panelu. Zdecyduj, kto może czytać, odpowiadać na sprawę lub ją zamykać i ogranicz dostęp do wrażliwych danych osobowych do węższego grona uprawnionych osób prowadzących sprawy, gdy zgłoszenie tego wymaga.

Spełniamy najwyższe standardy zgodności

ISO 27001
SOC 2 Type II
ISO 37002
RODO
WCAG 2.1 AA

Gdzie znajdują się Twoje dane

Wszystkie dane spraw są przechowywane na infrastrukturze hostowanej w Unii Europejskiej, we Frankfurcie nad Menem. Dane zawsze pozostają w UE. Dostęp mają wyłącznie osoby wyznaczone przez Twoją organizację do prowadzenia spraw, a każdy odczyt i zapis jest rejestrowany w dzienniku audytu.

Co mówią nasi klienci

Uruchomiliśmy stronę zgłoszeń w 5 minut. Formularz zgłoszeniowy był już przetłumaczony na 6 języków, których potrzebowaliśmy, więc nasze spółki we Francji, Hiszpanii i Niemczech miały działający kanał jeszcze przed terminem prawnym.

Dyrektor HR · produkcja · 1200 pracowników

Panel spraw uporządkował nam całą pracę. Każde zgłoszenie, każda wiadomość, każdy załącznik w jednej szyfrowanej osi czasu. Nasz zespół przestał żonglować arkuszami i zaczął zamykać sprawy dwukrotnie szybciej.

Office Manager · usługi finansowe

Po wysłaniu zgłoszenia sygnaliści dostają prywatny kod dostępu i mogą sprawdzać aktualizacje bez ujawniania, kim są. Ten dwustronny anonimowy kanał był funkcją, która przekonała nasz zarząd do zmiany.

Radca prawny · usługi IT

11 dni 2 godziny

Średni czas potwierdzenia zgłoszenia sygnaliście spadł o 99% po przejściu na WeMoral, dzięki czemu zespół ds. zgodności mieści się komfortowo w 7-dniowym oknie wymaganym przez dyrektywę o sygnalistach.

Grupa medialna · ok. 1000 pracowników · działalność w 4 krajach UE

Najczęściej zadawane pytania

Wymóg wynika z dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii i zobowiązuje każdy podmiot działający w UE do przestrzegania tego prawa. W Polsce reguluje to Ustawa o ochronie sygnalistów z dnia 14 czerwca 2024 r.

Wewnętrzne kanały informowania o nieprawidłowościach stają się ważniejsze niż kiedykolwiek. Zgodnie z dyrektywą pracodawcy powinni wdrożyć odpowiednie systemy wewnętrzne, aby zachęcić pracowników do zgłaszania incydentów najpierw do pracodawcy. Należy jednak zauważyć, że osoby zgłaszające naruszenia będą chronione dyrektywą również wtedy, gdy zgłoszą sprawę właściwym organom lub mediom.

Ustawa o sygnalistach ustanawia szczególne wymogi co do charakteru kanału, jaki należy udostępnić. Głównym warunkiem jest zachowanie anonimowości sygnalisty. WeMoral to gotowe rozwiązanie, które daje pracodawcom zgodność z najnowszymi wymaganiami, a pracownikom najwyższy poziom bezpieczeństwa i anonimowości.

Tak. Zgłoszenie anonimowe jest domyślne: sygnalista opisuje sprawę, opcjonalnie dołącza dowody i nigdy nie musi podawać imienia, adresu e-mail ani danych kontaktowych. Formularz zgłoszeniowy można też skonfigurować tak, aby umożliwiać zgłoszenia jawne, w których pola z imieniem i kontaktem są oznaczone jako dane osobowe.

Tak. Sygnaliści mogą nagrać wiadomość głosową bezpośrednio w formularzu zgłoszeniowym, zamiast pisemnego opisu lub jako jego uzupełnienie. Nagranie jest szyfrowane razem z resztą zgłoszenia i trafia do osoby prowadzącej sprawę jako załącznik. Wiele przepisów dotyczących sygnalistów wymaga, aby organizacje akceptowały zgłoszenia głosowe, a nasz kanał spełnia ten wymóg.

Wszystkie dane spraw są przechowywane na infrastrukturze hostowanej w Unii Europejskiej, we Frankfurcie nad Menem. Dostęp mają wyłącznie osoby wyznaczone przez Twoją organizację do prowadzenia spraw, a każdy odczyt i zapis jest rejestrowany w dzienniku audytu.

Tak. Platforma jest zbudowana tak, by spełniać wymagania RODO, z klauzulami umownymi Schrems II, infrastrukturą hostowaną w UE we Frankfurcie, zdefiniowanymi okresami retencji oraz udokumentowaną listą podwykonawców. Na życzenie podpisujemy umowy powierzenia przetwarzania danych (DPA) i traktujemy dane każdego zgłoszenia jako kategorię szczególną od momentu przyjęcia po usunięcie.

Nasz system obsługuje 25 języków. Sygnaliści wybierają swój język na początku formularza, a osoby prowadzące sprawy mogą zmieniać język niezależnie. Możesz włączyć wszystkie obsługiwane języki naraz lub tylko wybrane, dopasowane do Twoich odbiorców.

Wdrożenie techniczne jest proste. Twoja firmowa strona zgłoszeniowa jest gotowa w ciągu kilku minut od rejestracji, bez angażowania działu IT. Pełne wdrożenie (opracowanie procedury dla sygnalistów, przeszkolenie osób prowadzących sprawy, poinformowanie pracowników o nowym kanale) trwa zwykle kilka dni. Pomagamy na każdym etapie, w tym z szablonami procedur i materiałami szkoleniowymi dla osób prowadzących sprawy.

Tak. Osoby prowadzące sprawy mają dostęp do pulpitu z danymi w czasie rzeczywistym: liczbą spraw (nowe / w toku / zamknięte / łącznie), wykresem kołowym statusów oraz wykresem zgłoszeń w czasie w ujęciu tygodniowym, miesięcznym, rocznym lub od początku działania. Pulpit można filtrować według firmy lub spółki zależnej w grupach zarządzających wieloma podmiotami, a wskaźniki można eksportować na potrzeby raportów dla zarządu.

Tak. Jedno logowanie daje Ci oddzielne profile firm dla każdego podmiotu prawnego lub spółki zależnej w grupie, z tym samym zespołem obsługującym sprawy w każdej z nich. Formularze dla sygnalistów są od razu dostępne w 25 językach, więc spółki zależne działające w różnych krajach mogą prezentować kanał w języku lokalnym. Kierowanie spraw do poszczególnych podmiotów (różne osoby prowadzące sprawy w różnych firmach) jest w planach; obecnie przyjmowanie spraw jest wspólne dla całej grupy.

Uruchom kanał zgłoszeń sygnalistów w niecałe 5 minut!

Gotowa strona zgłoszeniowa zgodna z ustawą o ochronie sygnalistów. Wdrożysz ją bez programisty.