Съответстващ канал за подаване на сигнали — законодателство на ЕС

Законът за защита на лицата, подаващи сигнали, изисква вашата компания да има вътрешен канал за докладване. Съответствате ли?

Глобите за неспазване достигат до 20 000 лв. (~10 000 €). WhistleBox — защитен канал за сигнали, работещ за 5 минути. От 39 €/месец. Всичко включено.

Започнете безплатно — 14 дни Вижте как работи

ISO 27001E2E EncryptedGDPREU HostedAI Act ReadyListed on Capterra ★

Какво казва законът?

Законът за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (обн. ДВ, бр. 11/2023), транспониращ Директива (ЕС) 2019/1937, задължава всички публични и частни организации с 50 или повече служители да внедрят защитен вътрешен канал за докладване, чрез който служители, изпълнители, доставчици и други лица могат да подават сигнали за нарушения поверително и, по свой избор, анонимно.

Санкциите за неспазване са значителни: глоби до 20 000 лв. за юридически лица и до 5 000 лв. за физически лица по българския закон. В рамките на ЕС глобите варират — до 1 000 000 € в Испания, 500 000 € в Гърция, 250 000 € в Ирландия. Допълнителни санкции се налагат при репресивни мерки срещу подаващи сигнали или възпрепятстване на сигнали.

Законът изисква потвърждение на получаването в срок от 7 календарни дни и обратна връзка за предприетите действия в срок до 3 месеца. Каналът трябва да позволява докладване в писмена и устна форма. От 2 август 2026 г. Директивата за защита на лицата, подаващи сигнали, изрично обхваща и нарушения на Регламента за изкуствения интелект на ЕС (AI Act).

В България външният канал за докладване е Комисията за защита на личните данни (КЗЛД). Подаващите сигнали могат да избират между вътрешно докладване (чрез канала на компанията), външно докладване (до КЗЛД) или, в обосновани случаи, публично оповестяване.

Кой е задължен да спазва закона?

Всички частни юридически лица с минимум 50 служители.

Всички публични юридически лица, независимо от броя на служителите.

Организации в регулирани сектори (финансови услуги, транспортна безопасност, защита на околната среда, безопасност на храните, защита на потребителите) — независимо от броя на служителите.

Организации с по-малко от 50 служители, работещи в области с висок риск, определени чрез национални оценки на риска.

Компании с 50 до 249 служители могат да споделят вътрешния канал за докладване с други организации, при условие че всички законови задължения са изпълнени.

Как работи?

1. Създайте акаунт

Настройте канала за по-малко от 5 минути. Добавете логото, изберете категории за докладване и задайте езика.

2. Споделете линка

Разпространете линка за докладване сред служителите — по имейл, интранет или QR код на място.

3. Управлявайте сигналите

Получавайте, разследвайте и отговаряйте на сигнали. WhistleBox проследява сроковете и осигурява пълна одитна пътека.

Какво включва WhistleBox?

Поверително и анонимно докладване

Служителите могат да докладват поверително или, по свой избор, анонимно. Самоличността на подаващия е защитена чрез криптиране от край до край. Никой — дори екипът на WhistleBox — не може да получи достъп до съдържанието на сигналите.

Писмено и устно докладване

В съответствие с изискванията на Директивата на ЕС (чл. 9), WhistleBox позволява докладване в писмена (защитен формуляр) и устна форма (анонимизирани гласови съобщения). И двата канала са законово изискуеми.

AI анонимизация

Преди подаване на сигнал изкуственият интелект сканира текста и маркира информация, която може да разкрие самоличността на подаващия — имена, дати, препратки към отдели. Подаващият решава дали да ги промени или запази.

Управление на случаи с одитна пътека

Всяко действие се записва в неизменяем регистър: получаване на сигнал, възлагане, разследване, разрешаване. Пълната одитна пътека е достъпна за инспекции и одити за съответствие.

Автоматично проследяване на срокове

WhistleBox автоматично проследява законовите срокове: 7 дни за потвърждение на получаването и 3 месеца за предоставяне на обратна връзка. Получавате автоматични известия при наближаване на сроковете.

AI класификация

Изкуственият интелект автоматично класифицира всеки сигнал по категория (измама, тормоз, безопасност, дискриминация, нарушение на AI Act) и ниво на спешност. AI предложението подпомага екипа по съответствие — окончателното решение остава човешко.

Криптирана двупосочна комуникация

Диалогът между подаващия и определеното лице се осъществява чрез защитен E2E канал. Подаващият може да предостави допълнителни подробности, без да разкрива самоличността си.

Анализи и експорт

Табло с статистика: брой сигнали, средно време за разрешаване, чести категории, тенденции. PDF/CSV експорт за доклади за съответствие и управленски презентации.

Настройка за 5 минути

Конфигурирайте логото, категориите за докладване и езика. Споделете линка или QR кода с служителите. Без IT намеса, без проект за внедряване, без консултанти.

Готовност за AI Act

От 2 август 2026 г. Директивата за защита на лицата, подаващи сигнали, изрично обхваща нарушения на Регламента за изкуствения интелект. WhistleBox включва специализирани категории за AI рискове: предубеденост, дискриминация, липса на прозрачност, рискове за здравето и безопасността.

Изкуствен интелект, включен в цената

WhistleBox е единствената платформа за подаване на сигнали с AI, включен във всички планове, от 39 €/месец.

AI анонимизация

Автоматично открива информация, която може да разкрие самоличността на подаващия, и предлага преформулиране — преди подаването на сигнала.

AI класификация

Автоматично класифицира сигналите по категория и ниво на спешност. Подпомага екипа по съответствие — окончателното решение остава човешко.

AI резюме

Генерира резюме от 2-3 изречения за дълги сигнали. Ускорява прегледа на случаи, без да се губят съществени детайли.

Корпоративна сигурност

WhistleBox е сертифициран по ISO 27001 и напълно съответства на GDPR. Всички данни се съхраняват изключително в Европейския съюз (Франкфурт, Германия).

Дори нашият екип не може да прочете вашите сигнали.

Сертификат ISO 27001

Криптиране от край до край

Съответствие с GDPR

Данни, съхранявани в ЕС

AI обработка на сървъри в ЕС

IP адресите не се събират

Метаданните се премахват от файловете

Готовност за AI Act на ЕС

От 2 август 2026 г. Директивата на ЕС за защита на лицата, подаващи сигнали (2019/1937), изрично обхваща докладването на нарушения на Регламента за изкуствения интелект на ЕС (Регламент 2024/1689).

Това означава, че служители, изпълнители и сътрудници могат анонимно да докладват рискове, свързани с AI — предубеденост, дискриминация, липса на прозрачност, рискове за здравето или безопасността, неспазване на изисквания за документация — чрез канали, законово защитени от репресивни мерки.

Европейската комисия вече стартира инструмент за външно докладване по AI Act. Но компаниите също се нуждаят от вътрешен канал. WhistleBox включва специализирани категории за докладване на AI рискове.

Бъдете готови за AI Act — Започнете безплатно →

Планове и цени

Започнете безплатно. Надградете, когато растете.

Starter

Безплатно

Най-популярен

Pro

€49/mo

Business

€149/mo

Enterprise

Контакт

Изберете Pro

Как се сравнява WhistleBox?

Всички данни са публични и проверими на сайтовете на конкурентите.

Функционалност	WhistleBox	Formalize Core	FaceUp Starter
Начална цена	Безплатно / от €49/мес.	От €149/мес.	От $199/мес.
Всичко включено	Да	Да	Ограничено
AI функции	Включено	Не	Не
Готовност за AI Act	Да	Не	Не
Време за настройка	5 минути	20-45 минути	5 минути
Устно докладване (глас)	Включено	Включено	Включено
ISO 27001	Да	Да	Да
Балкански езици (RO, HR, BG)	Да	Не	Не

FaceUp използва Claude AI за $199/мес. Formalize няма AI функции.

Често задавани въпроси

Съответстваме ли на Закона за защита на лицата, подаващи сигнали, ако използваме WhistleBox?

Да. WhistleBox отговаря на всички изисквания на Директива (ЕС) 2019/1937 и българския Закон за защита на лицата, подаващи сигнали: защитен и поверителен канал за докладване, писмено и устно докладване, двупосочна комуникация с подаващия, потвърждение в 7 дни, обратна връзка до 3 месеца, пълна одитна пътека и защита на самоличността на подаващия чрез криптиране от край до край.

Колко време отнема настройката?

По-малко от 5 минути. Създайте акаунт, конфигурирайте логото и категориите за докладване, изберете езика. Споделете уникалния линк или QR код с служителите. Не е необходима намеса на IT отдела.

Каква е разликата между плановете?

Нулева разлика във функционалността. Всички планове включват всички функции: AI анонимизация, AI класификация, анализи, гласово докладване, одитна пътека, неограничен брой администратори и случаи. Единствената разлика е броят на служителите в компанията, който определя цената.

Компанията ни има по-малко от 50 служители. Нуждаем ли се от канал за докладване?

Ако работите в регулирани сектори (финансови услуги, транспортна безопасност, защита на околната среда, безопасност на храните, защита на потребителите), задължението се прилага независимо от броя на служителите. Ако разработвате или използвате AI системи, от август 2026 г. Директивата за защита на подаващите сигнали изрично защитава докладването на нарушения на AI Act. Дори без законово задължение, вътрешен канал за докладване предотвратява ескалацията на проблеми и демонстрира добро управление.

Анонимно ли е докладването?

Докладването винаги е поверително. Подаващият може допълнително да избере да остане анонимен — в този случай самоличността му не се разкрива на никого, дори на определените лица, управляващи сигнала. Двупосочната комуникация също работи в анонимен режим.

Какво се случва с нашите данни?

Всички данни са криптирани от край до край и се съхраняват изключително в Европейския съюз (Франкфурт, Германия). WhistleBox е сертифициран по ISO 27001. Метаданните се премахват автоматично от качените файлове. IP адресите не се събират. Дори екипът на WhistleBox не може да получи достъп до съдържанието на вашите сигнали.

Можем ли да пробваме безплатно?

Да. Пробният период е 14 дни, с пълен достъп до всички функции, без кредитна карта. В края на периода избирате годишен план или акаунтът се деактивира автоматично.

Какво е AI анонимизация?

Преди подаване на сигнал изкуственият интелект сканира текста и идентифицира информация, която може да разкрие самоличността на подаващия: собствени имена, конкретни дати, препратки към отдели или уникални събития. Тази информация се маркира, а подаващият решава дали да я промени или запази. Функцията защитава подаващия от случайно саморазкриване.

WhistleBox покрива ли AI Act на ЕС?

Да. От 2 август 2026 г. Директивата на ЕС за защита на лицата, подаващи сигнали, изрично обхваща докладването на нарушения на Регламента за изкуствения интелект (AI Act). WhistleBox включва специализирани категории за докладване на AI рискове: предубеденост, дискриминация, липса на прозрачност, рискове за здравето, безопасността или основните права.

Мога ли да отменя абонамента си?

Да, по всяко време. Без неустойки. Отмяната влиза в сила 30 дни преди годишното подновяване. Няма дългосрочен ангажимент.

Партньорство за адвокатски кантори и консултанти

Препоръчайте WhistleBox на вашите клиенти и получавайте повтаряща се комисиона от 20-30% от абонамента, докато клиентът остава активен.

Специализирано партньорско табло: проследявайте реферирани клиенти, комисиони и статус на акаунтите. Рекламни материали и ко-брандинг на разположение. Нулеви разходи и задължения.

Станете партньор — Кандидатствайте сега →

Не рискувайте глоби. Бъдете в съответствие днес.

WhistleBox — защитен канал за сигнали, съответстващ на Закона за защита на лицата, подаващи сигнали, и Директива (ЕС) 2019/1937. ISO 27001. E2E криптиране. AI включен. Работи за 5 минути.

Започнете безплатно — 14 дни, без карта

14 дни безплатно · Без кредитна карта · Настройка за 5 минути

Get in touch

Have a question or want to learn more? Send us a message and we'll get back to you within 24 hours.