> Aktivirajte siguran unutarnji kanal za prijavu nepravilnosti za usklađenost s Direktivom (EU) 2019/1937, uz konfiguraciju portala, upravljanje predmetima i izvoz za reviziju.

Source: https://ethicsportal.eu/hr/product/
Updated: 2026-09-23

---

# Kako EthicsPortal funkcionira

## Tijek aktivacije

### 1. Konfigurirajte svoj kanal za prijavu

Postavite račun organizacije, a zatim konfigurirajte:

- **Naziv i logotip organizacije:** vaš kanal za prijavu, vaš identitet
- **Kategorije prijava:** prijevara, uznemiravanje, sigurnost ili odredite vlastite
- **Razdoblje čuvanja podataka:** 12, 24, 36 ili 60 mjeseci, zatim automatsko brisanje

Vašem kanalu za prijavu dodjeljuje se jedinstvena URL adresa čim se konfiguracija spremi.

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-portal-edit.png" alt="Zaslon za konfiguraciju kanala za prijavu" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


### 2. Podijelite poveznicu

Svaki kanal za prijavu dobiva **poveznicu za dijeljenje** i **QR kôd**. Postavite QR kôd u prostorije za odmor, sanitarne čvorove, priručnik za zaposlenike, materijale za uvođenje u posao. Radnici mu pristupaju iz bilo kojeg preglednika. Aplikacija, račun ni mreža tvrtke nisu potrebni.

Pogledajte vlastiti kanal za prijavu nepravilnosti EthicsPortala u produkciji: [secure.ethicsportal.eu/p/R8HXGNHO](https://secure.ethicsportal.eu/p/R8HXGNHO).

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-portal-public-desktop.png" alt="Dijeljenje poveznice kanala za prijavu i QR koda" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


### 3. Vodite tijek rada s predmetima {#3-operate-the-case-workflow}

Kada stigne prijava, dobivate obavijest e-poštom. S nadzorne ploče upravljajte svakim predmetom u jednom prikazu:

- **Dodjela i trijaža:** usmjerite predmete pravoj osobi za rješavanje i postavite prioritet (Nizak, Normalan, Visok, Hitan) pri procjeni
- **Filtriranje i pretraživanje:** pronađite predmete prema statusu, kategoriji ili roku
- **Bilježenje vanjskih prijava:** zaprimili ste prijavu telefonom, e-poštom ili osobno? Stvorite je ručno kako bi sve bilo na jednom mjestu

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-reports.png" alt="Nadzorna ploča prijava s popisom predmeta, filtrima i statusom" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


Otvorite predmet kako biste ga riješili od početka do kraja:

- **Pročitajte cjelovitu prijavu:** opis, kategorija, strukturirani odgovori iz unosa i prenesene datoteke. Prijave koje označavaju zabrinutost zbog osvete nose istaknutu oznaku hitnosti (čl. 19. Direktive)
- **Potvrdite primitak:** Direktiva to zahtijeva unutar 7 dana. EthicsPortal prati rok i automatski označava predmete u kašnjenju
- **Komunicirajte s prijaviteljem:** sigurna dvosmjerna razmjena poruka putem pristupnog koda. Prijavitelj ostaje anoniman, a imena vaših osoba za rješavanje nikada se ne otkrivaju
- **Dajte povratnu informaciju:** Direktiva to zahtijeva unutar 3 mjeseca. Prati se automatski
- **Dodajte interne bilješke:** bilješke nevidljive prijavitelju, vidljive vašem timu
- **Izvezite u PDF:** stvorite potpun spis predmeta za pravni pregled, revizore ili dokumentaciju o usklađenosti

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-report.png" alt="Prikaz pojedinačnog predmeta sa sigurnom razmjenom poruka, rokovima i zapisom aktivnosti" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


---

## Što prijavitelji doživljavaju

Iskustvo prijavitelja je važno jer određuje hoće li ljudi zaista koristiti kanal.

- **Bez računa, bez aplikacije, bez prijave.** Samo preglednik na bilo kojem uređaju, uključujući osobni telefon na mobilnom podatkovnom prometu
- **Potpuno anonimno prema zadanim postavkama.** Bez bilježenja IP adresa. Metapodaci datoteka (EXIF, GPS, autor) automatski se uklanjaju prije pohrane
- **Neobvezno otkrivanje identiteta.** Prijavitelji mogu podijeliti svoje ime ako to žele. To se nikada ne zahtijeva
- **Neobvezna vođena pitanja.** Kratak skup pitanja usklađenih s Direktivom koji se može preskočiti — odnos prema organizaciji (čl. 4.), kako saznaju, kada se dogodilo, je li već prijavljeno i boje li se osvete (čl. 19.) — pomaže osobama za rješavanje u trijaži. Svako je pitanje neobvezno, pa obvezan odgovor nikada ne ugrožava anonimnost
- **Dvofaktorski pristup predmetu.** Prijavitelj pri slanju bira šestoznamenkasti pristupni kôd i prima ID slučaja (`WB-XXXX-XXXX`). Oboje je potrebno za provjeru ažuriranja i odgovaranje na poruke osobe za rješavanje
- **Imena osoba za rješavanje nikada se ne prikazuju.** Prijavitelj vidi „Osoba za rješavanje predmeta” i ništa više

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-new-report-desktop.png" alt="Obrazac za anonimnu prijavu" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


Kada se prijavitelji vrate radi provjere svojeg predmeta, unose svoj ID slučaja i šestoznamenkasti pristupni kôd te vide samo ono što im je potrebno: status, poruke osobe za rješavanje i sve datoteke koje su prenijeli. Identiteti osoba za rješavanje ostaju skriveni iza generičke oznake „Osoba za rješavanje predmeta”.

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-public-report-desktop.png" alt="Prijaviteljev prikaz njegova poslanog predmeta sa sigurnom dvosmjernom razmjenom poruka" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


---

## Što je ispod haube

Svaka tehnička odluka služi jednoj svrsi: da vas zadrži usklađenima, a vaše prijavitelje zaštićenima.

- **Enkripcija pohranjenih podataka.** Svi podaci iz prijava enkriptirani su u bazi podataka
- **Skeniranje na viruse.** Sve prenesene datoteke skeniraju se na zlonamjerni softver na poslužitelju. Zaražene datoteke automatski se uklanjaju
- **Zapis aktivnosti koji dopušta samo dodavanje.** Svaka se radnja bilježi. Unosi se ne mogu mijenjati nakon stvaranja. Revizori dobivaju tko je što učinio i kada
- **Dvofaktorska autentifikacija.** Dvofaktorska autentifikacija temeljena na TOTP-u za račune osoba za rješavanje i administratora, putem bilo koje standardne aplikacije za autentifikaciju. Prijavitelji se također autentificiraju s dva faktora: ID slučaja te šestoznamenkasti pristupni kôd koji bira prijavitelj (pohranjen samo kao bcrypt sažetak)
- **Podaci iz prijava smješteni u EU-u.** Temeljni podaci iz prijava pohranjeni su na Hetznerovim poslužiteljima u Nürnbergu u Njemačkoj. Marketinška stranica isporučuje se putem Cloudflarea (CDN, Sjedinjene Američke Države); portali za prijavu i za osobe za rješavanje nisu. Mjere za tu zasebnu obradu javne stranice dokumentirane su u [Politici privatnosti](/privacy/)
- **Provizioniranje putem SCIM 2.0.** Povežite svojeg davatelja identiteta — Okta, Microsoft Entra ID ili bilo koji SCIM 2.0 direktorij — kako biste automatski provizionirali osobe za rješavanje i deprovizionirali ih u trenutku kada napuste vašu organizaciju, čime im se zatvara pristup prijavama. Generirajte i rotirajte token veze u postavkama organizacije te postavite ulogu koju primaju novi korisnici
- **Jedinstvena prijava (SSO) putem SAML 2.0.** Dopustite svojem timu da se autentificira putem vašeg davatelja identiteta — Okta, Microsoft Entra ID ili bilo kojeg davatelja SAML 2.0. Konfigurira se po organizaciji na jednoj ili više domena e-pošte, uz neobavezno nametanje (zahtijevanje SSO-a za te domene) i neobavezno just-in-time provizioniranje članova pri prvoj prijavi
- **Bez praćenja.** Bez bilježenja IP adresa, bez analitičkih kolačića, bez skripti trećih strana na kanalu za prijavu

---

Za mapu, članak po članak, načina na koji svaka značajka ispunjava Direktivu pogledajte [mapu pokrivenosti Direktive 2019/1937](/directive-coverage/). Za tumačenja dvosmislenih odredbi Direktive pogledajte [tumačenja Direktive 2019/1937](/directive-interpretations/).