Compliance

OpenWhistle gibt einer Organisation den internen Meldekanal, den das Gesetz verlangt. Diese Seite sagt, was die Software abdeckt und was bei Ihnen bleibt. Sie ist keine Rechtsberatung.

Ein Kern, ein Profil je Gesetz

ISO 37002 ist der internationale Leitfaden für Hinweisgebersysteme. Sein Prozess hat vier Schritte: eine Meldung empfangen, prüfen, bearbeiten und den Fall abschließen. Der Kern von OpenWhistle folgt diesem Prozess; ein Gesetz legt seine eigenen Fristen und Pflichten obendrauf.

Was OpenWhistle abdeckt

Pflicht Wie Gezeigt in
Ein sicherer schriftlicher Kanal Ein Webformular auf Ihrem eigenen Server. Whistleblower guide
Anonyme und vertrauliche Meldungen Die meldende Person wählt; keine IP-Adresse wird gespeichert. Anonymity layers
Die Fristen von 7 Tagen und 3 Monaten Im Dashboard, im Fall und auf der Statusseite der meldenden Person. Deadline tracking
Dokumentation jeder Meldung Jede Meldung und Nachricht wird verschlüsselt gespeichert; PDF-Export. Managing reports
Protokoll jeder Admin-Aktion Ein unveränderliches Audit-Log. Audit log
Löschung Abgeschlossene Meldungen werden standardmäßig nach drei Jahren gelöscht. Data retention
Wer einen Fall sieht Ein Case Manager sieht nur die Fälle, die ihm zugewiesen sind. Roles

Was bei Ihnen bleibt

  • Rechtsberatung. Lassen Sie prüfen, was Ihre Organisation schuldet.
  • Der externe Kanal. Meldende dürfen sich direkt an die Behörden wenden, ohne zuerst intern zu melden. Sie stellen klare, leicht auffindbare Informationen dazu bereit.
  • Die Menschen. Sie benennen unparteiische, fachkundige Personen, die Meldungen bearbeiten.
  • Ihr Prozess. Sie ergreifen die Folgemaßnahmen und schützen die meldende Person vor Repressalien.

Nach Rechtsraum