Kanal za prijavu nepravilnosti koji zahtijeva Direktiva EU #

Posljednje ažuriranje: 2026-11-10.

EthicsPortal je softver za prijave nepravilnosti koji upravlja sigurnim kanalom za prijavu nepravilnosti propisanim Direktivom (EU) 2019/1937 — za organizacije koje prijeđu prag od 50 radnika i za regulirane subjekte na koje se ista obveza primjenjuje bez obzira na broj zaposlenih.

Što EthicsPortal radi #

Anonimno i povjerljivo zaprimanje prijava #

Radnici prijavljuju iz bilo kojeg preglednika, bez računa, aplikacije i poslovne mreže. Otkrivanje identiteta je dobrovoljno, IP adrese prijavitelja se ne pohranjuju, a metapodaci datoteka (EXIF, GPS, autor) uklanjaju se prije pohrane. Rezultat je kanal koji ljudi doista koriste — a o tome ovisi prvenstvo unutarnjeg prijavljivanja koje Direktiva predviđa.

Praćenje rokova #

Svaka prijava automatski pokreće dva roka iz Direktive: 7 dana za potvrdu primitka i 3 mjeseca za povratnu informaciju. Predmeti u kašnjenju označeni su na nadzornoj ploči, a osobe koje vode predmet primaju obavijesti kako se rok približava, pa se datumi vezani uz prekršajne sankcije ne prate u proračunskoj tablici.

Sigurna dvosmjerna komunikacija #

Prijavitelj se vraća s ID-om slučaja i lozinkom koju generira sustav kako bi pročitao poruke i odgovorio. Identitet osobe koja vodi predmet nikada se ne prikazuje, pa se dodatna pitanja mogu postaviti i razriješiti bez da bilo koja strana izgubi zaštitu.

Vođenje predmeta i revizijski trag #

Predmeti se dodjeljuju, prioritiziraju i zatvaraju u jednom prikazu, a prijave zaprimljene telefonom, e-poštom ili osobno mogu se ručno evidentirati kako bi svi kanali završili na istom popisu. Svaka radnja upisuje se u revizijski trag koji se samo nadopunjuje i ne može se naknadno mijenjati.

Izvoz i čuvanje #

Svaki se predmet izvozi u PDF s cjelovitom poviješću poruka, vremenskim slijedom i revizijskim tragom, za pravnu službu, revizore ili nadzorno tijelo. Razdoblje čuvanja podesivo je na 12, 24, 36, 48 ili 60 mjeseci nakon zatvaranja, nakon čega slijedi automatsko brisanje.

Povezivanje s upravljanjem identitetima i pristupom #

Jedinstvena prijava SAML 2.0 i dodjela računa SCIM 2.0 povezuju kanal s Oktom, Microsoft Entra ID-om ili bilo kojim pružateljem usklađenim sa standardom. Osobe koje vode predmete stvaraju se iz imenika i uklanjaju u trenutku odlaska, čime se njihov pristup prijavama zatvara bez ručnog koraka.

Po čemu se EthicsPortal razlikuje #

Cijena je objavljena #

EthicsPortal košta 41,67 €/mjesečno uz godišnje plaćanje (500 €/godišnje) ili 60 €/mjesečno bez obveze, sa svim značajkama uključenima i bez naknade po zaposleniku. NAVEX, SpeakUp, Whispli i FaceUp ne objavljuju cijenu i nude je kroz prodajni proces; EQS Integrity Line na nekim tržištima navodi početne cijene za manje pakete, a Enterprise nudi na upit (provjereno u listopadu 2026.). Vidjeti cjenik i usporedbe.

Uvođenje je samostalno #

Organizacija konfigurira svoj kanal za prijavu nepravilnosti i u istoj sesiji dobiva aktivni URL i QR kod, bez projekta uvođenja. Korporativne platforme u ovoj kategoriji uvođenje najprije vode kroz prodajni razgovor — to je razlika u trajanju nabave, a ne u kvaliteti proizvoda.

Podaci o prijavama ostaju u EU #

Temeljni podaci — aplikacija, baza podataka i pohrana datoteka — rade kod Hetznera u Nürnbergu u Njemačkoj (sigurnosna kopija privitaka u Falkensteinu), a transakcijska e-pošta preko Mailjeta u Francuskoj. Kanal za prijavu nepravilnosti i sučelje za vođenje predmeta ne učitavaju Cloudflare. NAVEX ima sjedište u SAD-u i za svoje proizvode nudi smještaj podataka u EU (provjereno u listopadu 2026.). Cijeli lanac EthicsPortala naveden je na popisu podizvršitelja obrade.

Dokazi za nabavu objavljeni su, uključujući praznine #

Samoprocjena prema ISO/IEC 27001:2022 obuhvaća poglavlja 4–10 i svih 93 kontrole iz Priloga A, uz kartu usklađenosti s ISO 37002, ispunjeni CAIQ, kartu trećih strana prema DORA-i, ugovor o obradi, SLA i registar rizika. Ondje gdje kontrola nije uspostavljena, iste to stranice navode i datiraju, umjesto da ocjenjivač na to naiđe tek u fazi upitnika. Otvorene stavke navedene su na stranici povjerenja.

Sadržaj prijava nikada ne obrađuje umjetna inteligencija #

EthicsPortal ne prenosi nijedan sadržaj prijave, identitet, poruku osobe koja vodi predmet, privitak ni zapis u revizijskom tragu velikom jezičnom modelu, generativnoj usluzi umjetne inteligencije ni klasifikatoru temeljenom na umjetnoj inteligenciji. API nikada ne vraća sadržaj prijava, identitet prijavitelja, poruke ni privitke, pa ih ni asistent umjetne inteligencije koji se poveže s API-jem ne može pročitati. To je ugovorna obveza, a ne postavka — ugovor o obradi §6.10 — i njezino bi uvođenje bilo bitna izmjena usluge uz obvezu obavijesti prema odredbi o podizvršiteljima.

Kome je EthicsPortal namijenjen #

Prag od 50 radnika iz Art. 8(3) najpoznatiji je, ali ne i jedini okidač. Art. 8(4) isključuje njegovu primjenu na subjekte obuhvaćene aktima Unije navedenima u dijelovima I.B i II. Priloga, a nekoliko država članica obvezu proširuje na javne subjekte bilo koje veličine.

• Financijske institucije, institucije za elektronički novac i platne institucije, osiguratelji i obveznici sprječavanja pranja novca — uključujući one znatno ispod 50 radnika, jer prema Art. 8(4) obveza postoji bez obzira na broj zaposlenih, često uz obveze iz DORA-e i sektorskih propisa
• Tijela javnog sektora i jedinice lokalne samouprave, gdje nekoliko prijenosa u nacionalno pravo obuhvaća javne subjekte bez obzira na veličinu, a Art. 8(9) dijeljenje kanala dopušta samo malim općinama
• Društva u EU s 50–249 radnika koja su prešla prag iz Art. 8(3) i još nemaju kanal
• Društva u EU s 250 i više radnika koja zamjenjuju zajednički e-poštanski sandučić korišten kao kanal
• Proizvodne grupacije s radnicima na više lokacija i na više jezika
• Društva kćeri u EU čija su matična društva izvan EU, a trebaju vlastiti kanal kojim se upravlja u EU
• Savjetnička društva za usklađenost i vanjski službenici za zaštitu podataka koji vode kanale za klijente

Organizacija iza EthicsPortala #

EthicsPortal je trgovački naziv kojim se koristi Yaroslav Shmarov, obrtnik (jednoosobowa działalność gospodarcza) registriran u Varšavi u Poljskoj, ovlašten za potpisivanje poslovnih ugovora, ugovora o obradi i sigurnosnih upitnika.

Kontinuitet se rješava, a ne pretpostavlja: administratori organizacije mogu svoje predmete izvesti u bilo kojem trenutku bez sudjelovanja operatera, a plan kontinuiteta poslovanja navodi operativne ovisnosti, okidače aktivacije, ciljeve oporavka i trenutna ograničenja u slučaju nedostupnosti operatera.

Usluga postoji jer obveza nastupa mnogo prije nego što se pojavi odjel za usklađenost — kod 50 radnika za većinu poslodavaca i pri bilo kojoj veličini za nadziranu financijsku instituciju. Dostupne su opcije bile korporativni GRC paket, cijenom i načinom prodaje namijenjen odjelu za usklađenost, ili zajednički e-poštanski sandučić koji zadovoljava slovo obveze i nijednu njezinu svrhu. EthicsPortal je izgrađen za organizacije između: kanal koji ispunjava svaki članak Direktive, s cijenom i uvođenjem softvera, a ne savjetničkog projekta.

• Osnivač: Yaroslav Shmarov — LinkedIn
• Tvrtka: LinkedIn · GitHub · YouTube
• Ugovorna strana, dokazi iz registra i materijali za nabavu: stranica povjerenja

EthicsPortal vodi vlastiti unutarnji kanal za prijavu, na vlastitom proizvodu, u skladu s Direktivom (EU) 2019/1937: secure.ethicsportal.eu/p/R8HXGNHO.

Kako izgleda suradnja #

Puštanje u rad #

Otvorite račun organizacije, postavite naziv, logotip, kategorije prijava i razdoblje čuvanja — kanal dobiva svoj URL i QR kod čim se konfiguracija spremi. Konfiguracija traje nekoliko minuta i obavlja je sama organizacija: nema projekta uvođenja koji treba planirati ni savjetodavne usluge koju treba kupiti. Cijeli je tijek opisan na stranici kako EthicsPortal radi.

S kim surađujete #

Pitanja o ugovoru o obradi, odgovornosti ili sigurnosnom upitniku dolaze izravno do ovlaštenog potpisnika — odgovara netko tko taj odgovor može i potpisati, a ne red prijava koji tek potom eskalira prema njemu. Za područja koja to traže postoje zasebne adrese: privacy@ethicsportal.eu za GDPR i zaštitu podataka, security@ethicsportal.eu za sigurnosne prijave, legal@ethicsportal.eu za ugovor o obradi i accessibility@ethicsportal.eu za pitanja pristupačnosti.

Vrijeme odgovora #

U uobičajenim okolnostima na e-poštu se odgovara u roku od jednog radnog dana. Obavijest voditelju obrade o povredi osobnih podataka daje se bez nepotrebnog odgađanja nakon saznanja, kako Art. 33(2) GDPR-a traži od izvršitelja obrade (ugovor o obradi §6.6). Mjerenje dostupnosti i izuzeci navedeni su u SLA; ciljevi oporavka su RPO 24 sata i RTO 4 sata.

Transparentnost tijekom rada #

Trenutačna dostupnost objavljuje se na secure.ethicsportal.eu/up, sigurnosni incidenti na stranici incidenti, a promjene podizvršitelja obrade najavljuju se najmanje 30 dana prije stupanja na snagu, uz pravo na prigovor i raskid (ugovor o obradi §6.4).

Ključni podaci #

Česta pitanja #

Tko upravlja EthicsPortalom? #

EthicsPortal je trgovački naziv kojim se koristi Yaroslav Shmarov, obrtnik registriran u Varšavi u Poljskoj (NIP 5272755790). Ista je osoba ovlaštena za potpisivanje poslovnih ugovora, ugovora o obradi i sigurnosnih upitnika. Dokazi iz registra objavljeni su na stranici povjerenja i dostavljaju se na zahtjev tijekom nabave.

Gdje se pohranjuju podaci o prijavama? #

Temeljni podaci — aplikacija, baza podataka i pohrana datoteka — smješteni su na Hetznerovoj infrastrukturi u Nürnbergu u Njemačkoj, uz sigurnosnu kopiju privitaka u Falkensteinu. Transakcijska e-pošta ide preko Mailjeta u Francuskoj. Marketinška se stranica isporučuje preko Cloudflarea; kanal za prijavu nepravilnosti i sučelje za vođenje predmeta ne.

Koliko EthicsPortal košta? #

41,67 €/mjesečno uz godišnje plaćanje (500 €/godišnje) ili 60 €/mjesečno bez obveze. Sve su značajke uključene i nema naknade po zaposleniku, pa se cijena ne mijenja s brojem radnika. Vidjeti cjenik.

Koje dokaze o sigurnosti i usklađenosti EthicsPortal objavljuje? #

Cjelovitu samoprocjenu prema ISO/IEC 27001:2022 koja obuhvaća poglavlja 4–10 i svih 93 kontrole iz Priloga A u obliku izjave o primjenjivosti, kartu usklađenosti s ISO 37002, ispunjeni CAIQ, kartu trećih strana prema DORA-i, imenovane dokumente politika i registar rizika. Riječ je o samoprocjenama prema istim skupovima kontrola koje bi ocijenila vanjska revizija, a ne o akreditiranoj certifikaciji. Status certifikacije i otvorene stavke navedeni su na stranici povjerenja.

Može li organizacija izvan EU koristiti EthicsPortal? #

Subjekt koji vodi kanal za prijavu nepravilnosti mora biti registriran u EU, Švicarskoj, Moldovi ili Crnoj Gori. Ako grupacija ima subjekt u jednoj od tih država, on može voditi jedan kanal i otvoriti ga radnicima u bilo kojoj zemlji, pri čemu sve prijave dolaze na isti popis predmeta. Izvješće o usklađenosti poziva se na nacionalno pravo subjekta koji vodi kanal; za švicarski subjekt, koji ne pokriva nijedan opći zakon o zaštiti prijavitelja nepravilnosti, poziva se na Direktivu kao dobrovoljni standard i na švicarski Savezni zakon o zaštiti podataka (FADP).

Koliko traje uvođenje? #

Kanal za prijavu nepravilnosti radi čim se konfiguracija spremi — naziv, logotip, kategorije i razdoblje čuvanja. Ostaje još objava: kanal dolazi s poveznicom za dijeljenje i QR kodom za pravilnike, materijale za nove radnike i oglasne ploče.

Koristi li EthicsPortal umjetnu inteligenciju na sadržaju prijava? #

Ne. EthicsPortal nikada ne prenosi sadržaj prijava, identitet prijavitelja, poruke osoba koje vode predmet, privitke ni zapise u revizijskom tragu velikom jezičnom modelu, generativnoj usluzi umjetne inteligencije ni klasifikatoru temeljenom na umjetnoj inteligenciji, a usluga ne provodi kategorizaciju, trijažu, sažimanje, prevođenje ni prijedloge odgovora pomoću umjetne inteligencije nad osobnim podacima. Obveza je ugovorna prema ugovoru o obradi §6.10.

Kako doći do dokumentacije za nabavu? #

Uvjeti, ugovor o obradi, SLA, popis podizvršitelja obrade, sigurnosna dokumentacija i samoprocjene objavljeni su otvoreno i ne traže zahtjev. Dokazi iz registra, supotpisani ugovor o obradi i preostali materijali dostupni su na zahtjev tijekom ocjene — vidjeti stranicu povjerenja.

Pokrenite svoj kanal za prijavu nepravilnosti →

Posljednje ažuriranje: 10. studenoga 2026.