Obowiązek ustanowienia wewnętrznej procedury zgłoszeń dotyczy podmiotów, na rzecz których wykonuje pracę zarobkową co najmniej 50 osób.
Źródło: Ustawa z 14.06.2024 o ochronie sygnalistów (Dz.U. 2024 poz. 928)
Cyberbezpieczeństwo · 8 funkcji
System dla sygnalistów (whistleblowing)
Ustawa o ochronie sygnalistów wymaga wewnętrznego kanału zgłoszeń i rejestru zgłoszeń wewnętrznych w firmach zatrudniających co najmniej 50 osób. Platforma daje jedno i drugie, z anonimowością wpisaną w konstrukcję bazy.
Bez karty kredytowejSerwery w UEWsparcie po polsku
Publiczny link do kanału, bez logowania; zgłoszenie anonimowe albo jawne
7 dni i 3 mies.
Terminy ustawowe
Kluczowe funkcje
Co dostajesz w module System dla sygnalistów (whistleblowing)
Publiczny link do kanału, bez logowania; zgłoszenie anonimowe albo jawne
Katalog przedmiotów naruszeń z art. 3 ustawy
Prywatny link do sprawy i dwustronna rozmowa z osobą prowadzącą
▶ Prezentacja
System dla sygnalistów (whistleblowing) - film
Prowadzony przegląd funkcji na realnych ekranach panelu.
shieldu.pl
System dla sygnalistów (whistleblowing)
System dla sygnalistów SaaS: anonimowy kanał zgłoszeń naruszeń prawa (jawny albo anonimowy) i rejestr zgłoszeń wewnętrznych wg ustawy o ochronie sy...
Korzyść: Publiczny kanał pod linkiem firmy, bez logowania i zakładania kontaZobacz, jak to wygląda
System dla sygnalistów (whistleblowing) w akcji
Kliknij dowolną funkcję, żeby zobaczyć ją na pełnym ekranie panelu.
Dostępne w planach
Wybierz gotowy plan albo zbuduj własny
Ta funkcja jest w standardzie od planu Business wzwyż. Kliknij plan, żeby zobaczyć szczegóły, albo dobierz samą funkcję w kreatorze.
25
1100250500+
PLAN BUSINESS
249 zł/mies. netto
Do 100 pracowników w tej cenie
Jak to działa
Konkretne rozwiązanie dla codziennej pracy
Problem
Ustawa o ochronie sygnalistów wymaga wewnętrznego kanału zgłoszeń i rejestru od 50 pracowników, a improwizowana skrzynka mailowa nie gwarantuje ani anonimowości, ani dotrzymania terminów.
Sygnalista wchodzi pod publiczny link firmy (albo z kodu QR), bez logowania i bez zakładania konta, i wybiera: zgłoszenie anonimowe albo jawne z imieniem i kontaktem, które uruchamia ochronę przed działaniami odwetowymi. Wskazuje przedmiot naruszenia z katalogu ustawy, opisuje sytuację, może dodać załącznik. Dostaje numer sprawy i prywatny link do jej śledzenia oraz do rozmowy z osobą prowadzącą.
Przy zgłoszeniu anonimowym formularz nie ma żadnego pola na tożsamość ani na adres IP, więc nie da się ich zapisać nawet przez pomyłkę. Adres służy wyłącznie do ograniczenia liczby zgłoszeń na godzinę i nie jest utrwalany, a metadane EXIF ze zdjęć są usuwane przed zapisem pliku.
Sprawy trafiają do wyznaczonej, bezstronnej osoby prowadzącej. System liczy ustawowe terminy: 7 dni na potwierdzenie przyjęcia i 3 miesiące na informację zwrotną; przed ich upływem osoba prowadząca dostaje alert, a sprawy po terminie są wyróżnione. Rejestr zgłoszeń wewnętrznych (art. 29 ustawy) prowadzi się na bieżąco: numer, przedmiot, sygnalista, kogo dotyczy, działania następcze, data zakończenia - z eksportem do CSV dla kontroli.
Korzyści dla Ciebie
- Publiczny kanał pod linkiem firmy, bez logowania i zakładania konta
- Anonimowość wpisana w konstrukcję bazy - brak pól na tożsamość i IP
- Terminy 7 dni i 3 miesięcy pilnowane automatycznie, z alertami
- Rejestr zgłoszeń wewnętrznych (art. 29) z działaniami następczymi i eksportem
- Dwustronna rozmowa ze zgłaszającym bez ujawniania jego tożsamości
Komu służy
Compliance officerZarządHRRadca prawny
Poznaj wszystkie funkcje
8 funkcji w standardzie
- Brak pól na tożsamość i IP przy zgłoszeniu anonimowym, EXIF usuwany ze zdjęć
- Terminy 7 dni i 3 miesięcy z alertami dla osoby prowadzącej
- Rejestr zgłoszeń wewnętrznych (art. 29) z działaniami następczymi i eksportem CSV
- Bezstronna osoba prowadząca, procedura wewnętrzna widoczna dla zgłaszającego
- Automatyczna anonimizacja po okresie przechowywania
Do wyboru
2 tryby do wyboru - opisane po kolei
1Zgłoszenie anonimowe
Formularz bez pól na tożsamość i IP; metadane EXIF ze zdjęć są usuwane. Nie da się ustalić zgłaszającego.
Podstawa: Ustawa o ochronie sygnalistów (Dz.U. 2024 poz. 928)
2Zgłoszenie jawne
Zgłaszający podaje imię i kontakt, co uruchamia ochronę przed działaniami odwetowymi.
Podstawa: Dyrektywa (UE) 2019/1937 art. 19
Anonimowość wpisana w konstrukcję, terminy pilnowane automatycznie
Formularz anonimowy nie ma pól na tożsamość ani IP, a metadane EXIF ze zdjęć są usuwane - zgłaszającego nie da się ustalić, a rozmowę i tak prowadzisz dwustronnie przez prywatny link do sprawy. Ustawowe terminy (potwierdzenie w 7 dni, informacja zwrotna w 3 miesiące) liczą się same, z alertami dla osoby prowadzącej, więc żaden nie przepadnie.
Twarde fakty i podstawy
Co mówią przepisy i normy
Każdy fakt z podaniem źródła: aktu prawnego, normy PN/ISO albo danych PIP i GUS. Bez interpretacji - materiał informacyjny, nie porada prawna.
Sygnalistę obowiązują terminy: potwierdzenie przyjęcia zgłoszenia w ciągu 7 dni oraz przekazanie informacji zwrotnej o działaniach następczych nie później niż w 3 miesiące.
Źródło: Ustawa o ochronie sygnalistów; Dyrektywa (UE) 2019/1937 art. 9
Wobec sygnalisty zgłaszającego w dobrej wierze zakazane są działania odwetowe (np. zwolnienie, degradacja, dyskryminacja).
Źródło: Ustawa o ochronie sygnalistów; Dyrektywa (UE) 2019/1937 art. 19
Najczęstsze pytania
Zanim zapytasz
Od ilu pracowników trzeba mieć wewnętrzny kanał zgłoszeń?
Obowiązek ustanowienia wewnętrznej procedury zgłoszeń dotyczy podmiotów, na rzecz których pracę zarobkową wykonuje co najmniej 50 osób (Ustawa z 14.06.2024 o ochronie sygnalistów, Dz.U. 2024 poz. 928).
Jakie terminy obowiązują przy zgłoszeniu sygnalisty?
Potwierdzenie przyjęcia zgłoszenia w ciągu 7 dni oraz informacja zwrotna o działaniach następczych nie później niż w 3 miesiące. System liczy oba terminy i alarmuje osobę prowadzącą przed ich upływem.
Czy naprawdę nie da się namierzyć zgłaszającego anonimowo?
Przy zgłoszeniu anonimowym formularz nie zbiera tożsamości ani adresu IP, a ze zdjęć usuwane są metadane EXIF. Zgłaszający dostaje prywatny link do sprawy i może rozmawiać z osobą prowadzącą bez ujawniania, kim jest.
Co chroni sygnalistę zgłaszającego jawnie?
Wobec sygnalisty zgłaszającego w dobrej wierze zakazane są działania odwetowe - zwolnienie, degradacja, dyskryminacja (Ustawa o ochronie sygnalistów; Dyrektywa UE 2019/1937 art. 19). Zgłoszenie jawne uruchamia tę ochronę.
Role i dostęp
Kto co może w tym module
Dostęp ustawiasz per rola - od pełnej administracji po sam podgląd. Poniżej przykładowy podział; poziomy (Brak / Podgląd / Edycja / Pełny) konfigurujesz w panelu uprawnień.
| Uprawnienie / rola | Administrator | Oficer bezpieczeństwa | Audytor | Przeglądający |
|---|---|---|---|---|
| Przeglądanie danych i raportów | ||||
| Audyt i samoocena (NIS2, ISO 27001) | ||||
| Prowadzenie rejestrów (RODO, incydenty) | ||||
| Uruchamianie testów i skanów (phishing, domena) | ||||
| Obsługa zgłoszeń sygnalistów | ||||
| Edycja polityk i konfiguracja zabezpieczeń | ||||
| Zarządzanie użytkownikami i 2FA | ||||
| Konfiguracja modułu |
To tylko przykładowy podział. Zakres uprawnień każdej roli ustawisz dowolnie i dopasujesz do struktury swojej organizacji - role, poziomy dostępu (Brak / Podgląd / Edycja / Pełny) i pojedyncze akcje są w pełni konfigurowalne w panelu administracyjnym.
Proces krok po kroku
Jak to wygląda w praktyce - od pierwszego kliknięcia do efektu
Kliknij krok, żeby rozwinąć pełne wyjaśnienie. Obok - ekran platformy z tego modułu.
- 1
Pracownik zgłasza anonimowo
Formularz dostępny z kodu QR, bez logowania. Zgłaszający dostaje numer sprawy i token do jej śledzenia, a zdjęcia tracą metadane EXIF przy zapisie.
- 2
System pilnuje 7 dni
Automat liczy ustawowy termin na potwierdzenie przyjęcia i alarmuje wyznaczone osoby na dobę przed jego upływem, a po terminie oznacza sprawę jako zaległą.
- 3
Wyznaczona osoba prowadzi sprawę
Tylko uprawnieni widzą zgłoszenia, a każda zmiana statusu jest logowana. Komunikacja ze zgłaszającym idzie anonimowym czatem po tokenie.
- 4
Informacja zwrotna w 3 miesiące
System przypomina o ustawowym terminie 90 dni z tygodniowym wyprzedzeniem. Dane sygnalisty są przechowywane 3 lata po zakończeniu roku, w którym zamknięto sprawę, a potem anonimizowane automatycznie.
Ekran platformy shieldu.pl - moduł Cyberbezpieczeństwo
Automatyzacje i integracje
System pracuje za Ciebie
Moduły platformy są połączone: dane wpisujesz raz, a system sam generuje dokumenty, pilnuje terminów i powiadamia właściwe osoby. Dzięki temu nic nie umknie.
Dzieje się automatycznie
Alert przed terminem 7 dni
Na dobę przed upływem ustawowego terminu potwierdzenia przyjęcia automat alarmuje wyznaczone osoby, a sprawy po terminie oznacza jako zaległe.
Zegar terminów tyka sam
Terminy 7 i 90 dni z ustawy o ochronie sygnalistów liczą się od chwili zgłoszenia, bez prowadzenia osobnego kalendarza.
Anonimowość z konstrukcji
Zgłoszenie nie ma pola na tożsamość ani adres IP, więc nie da się ich zapisać nawet przez pomyłkę, a metadane EXIF ze zdjęć są usuwane przed zapisem.
Anonimizacja po okresie przechowywania
Sprawy sygnalistów: 3 lata po zakończeniu roku, w którym je zamknięto (art. 29 ustawy); incydenty BHP: 24 miesiące. Automat czyści opis, wiadomości i załącznik - rejestr zostaje, dane osobowe znikają.
Połączone moduły
Kto dostaje powiadomienie
- Admin
Wyznaczone osoby - mailem natychmiast, gdy wpada nowe zgłoszenie, a przy pilnych także SMS-em.
- Admin
Na dobę przed terminem potwierdzenia i na tydzień przed ustawowym terminem informacji zwrotnej.
- Pracownik
Sygnalista - odpowiedzi w sprawie przez anonimowy, tokenizowany czat.
Ustawowe terminy 7 i 90 dni pilnują się same - alert przychodzi, zanim termin minie, a nie po fakcie.
Zgodność z prawem PL i UE
Ten moduł spełnia wymagania prawne
Kontrole PIP, UODO i sądy pracy zawsze pytają o to samo. Nasz moduł generuje dokumenty w formie zgodnej z aktualnym stanem prawnym.
- Ustawa o ochronie sygnalistów Dz.U. 2024 poz. 928
- Dyrektywa UE 2019/1937
Zobacz pozostałe funkcje: Cyberbezpieczeństwo
5 funkcji w tej kategorii
Wypróbuj System dla sygnalistów (whistleblowing) bez zobowiązań
14 dni pełnego dostępu do wszystkich modułów. Bez karty kredytowej. Anulujesz w jednym kliknięciu.
Pozostałe kategorie funkcji