Съответствие България
Вътрешен канал за докладване за България
Пълно съответствие с българското законодателство за защита на подателите на сигнали. Сигурни анонимни сигнали, автоматичен електронен регистър и български правни шаблони.
Създадено за Директива ЕС 2019/1937 и GDPR: криптиране в транзит и в покой, данни в ЕС и канал, с който определеното лице може да спазва законовите срокове.
Закон за защита на подателите на сигнали · Транспониране на Директива (ЕС) 2019/1937
Тази страница е за организации по Закона за защита на лицата, подаващи сигнали (транспониране на Директива 2019/1937). Не е правна консултация.
От 4 април 2023 г. субектите с 50+ служители в България трябва да осигурят вътрешен канал за сигнали.
Контроли, които CISO, DPO и правният директор могат да проверят
- Row Level Security
- Данните са изолирани по ред в Postgres. Определеното лице вижда само разрешените случаи.
- Задължителен TOTP MFA
- Админите и определеното лице трябва да включат приложение за удостоверяване (Google Authenticator, Microsoft Authenticator или Authy) преди таблото.
- Clickwrap и одитен журнал
- Приемането на Условия, Поверителност и DPA се записва с дата, версия и метаданни.
- Частен трезор за доказателства
- Прикачените файлове са в частно хранилище и се свалят само в удостоверена сесия.
Кой трябва да се съобрази в България?
- Работодатели с 50 и повече служители
- Органи и организации от публичния сектор
- Субекти в регулирани сектори независимо от броя на служителите
Основни правни изисквания
Българското право изисква функционален вътрешен канал, защита на поверителността, потвърждение в срок от 7 дни и отговор в срок от 3 месеца, както и електронен регистър.
- Потвърждение на получаване до 7 дни
- Съществен отговор до 3 месеца
- Електронен регистър при проверки
- Защита срещу репресии
- Информиране на служителите за канала
QReportly за организации в България
Интерфейс на български, хостинг в ЕС, автоматичен регистър и проследяване на срокове. От 24 €/месец.
Как се обработват данните от сигналите
Съдържанието на случаите се обработва само за да работи вътрешният канал на вашата организация.
Не използваме сигналите за реклама или продуктов маркетинг. Организацията остава администратор на случаите. Определеното лице отваря досиета само след удостоверяване; таблото изисква TOTP. Прикачените файлове остават в частен трезор, не на публични връзки.
Криптиране и хостинг в ЕС
- TLS 1.3 в транзит
- Трафикът на браузъра и API е с модерен TLS. Публичният канал не зарежда рекламни бисквитки.
- AES-256-GCM в покой
- Тайните и съхранените данни са с автентифицирано криптиране. TOTP тайните не са в ясен текст.
- Регион ЕС (Франкфурт / Supabase)
- Основната база е в ЕС (Франкфурт чрез Supabase). Не твърдим втори производствен регион, който не оперираме.
Договорна страна
QReportly се оперира от Qreportly LLC, дружество в Уайоминг (САЩ), 30 N Gould St Ste R, Sheridan, WY 82801. Трансгранични SaaS договори и база в ЕС: ясен оператор, ясно място на обработка и DPA.
Какво автоматизира платформата
- Потвърждение за 7 дни
- Продуктът може да изпрати автоматично законовото потвърждение. Правното задължение остава на организацията.
- Електронен регистър
- Затворените случаи се експортират като регистър PDF и индивидуално досие — без секретния ключ.
- Сигурен канал и QR плакат
- Формулярът се отваря от плакат според юрисдикцията. Демо сигналите не влизат в регистъра.
- Двустъпкова проверка
- Таблото изисква TOTP след вход — открадната парола не стига.
Публикувани цени за тази държава
Същият продукт на всеки пазар. Цената следва държавата на регистрация на организацията, не езика на браузъра.
0–100 служители
24 €
/ месец
100–250 служители
39 €
/ месец
250–500 служители
59 €
/ месец
500+ служители
от89 €
/ месец
500+ започва от тази минимална цена, после +10 € на всеки 100 допълнителни души на този пазар.
Цени във всички пазари на QReportly
Без скрити регионални надценки. 500+ е минимална цена, после публикуван блок на всеки 100 допълнителни души.
Румъния (зона East): €24 / €39 / €59 / от €89 на месец за 0–100 / 100–250 / 250–500 / 500+ служители. Картите на английската начална страница не са цени за Румъния.
EUR, нето. Същият продукт на всеки пазар. Setup 0 €. Месечно, 6 месеца (−10%) или годишно (10 × месечно).
| Пазар / държава | Зона | 0–100 | 100–250 | 250–500 | 500+ | Допълнително / 100 над 500 |
|---|---|---|---|---|---|---|
| Румъния (RO) | Изток (RO, BG, HU) | €24 / месец | €39 / месец | €59 / месец | от €89 / месец | +€10 |
| България (BG) | Изток (RO, BG, HU) | €24 / месец | €39 / месец | €59 / месец | от €89 / месец | +€10 |
| Унгария (HU) | Изток (RO, BG, HU) | €24 / месец | €39 / месец | €59 / месец | от €89 / месец | +€10 |
| Испания (ES) | Център (ES, IT, PL) | €49 / месец | €79 / месец | €119 / месец | от €169 / месец | +€20 |
| Италия (IT) | Център (ES, IT, PL) | €49 / месец | €79 / месец | €119 / месец | от €169 / месец | +€20 |
| Полша (PL) | Център (ES, IT, PL) | €49 / месец | €79 / месец | €119 / месец | от €169 / месец | +€20 |
| Германия (DE) | Запад (DE, останала ЕС) | €79 / месец | €129 / месец | €199 / месец | от €299 / месец | +€35 |
| Останала ЕС (по подразбиране) (EU) | Запад (DE, останала ЕС) | €79 / месец | €129 / месец | €199 / месец | от €299 / месец | +€35 |
500+ е под при 500 служители, после +€10 / +€20 / +€35 на всеки 100 допълнителни души (Изток / Център / Запад).
“В срок от седем дни от получаването на сигнала се изпраща писмено потвърждение до подателя.”
Цената от източната зона от €24/месец е търговска. Данните на канала се обработват като обработващ по публичния DPA; организацията остава администратор.
Въпроси за тази държава членка
- Кой обикновено е в обхвата в България?
- Работодатели с 50+ служители, публичен сектор и регулирани сектори, според Закона за защита на подателите на сигнали. Потвърдете с български юрист.
- EU хостинг означава ли, че всеки доставчик е в ЕС?
- Съдържанието на сигналите и основното производство са в ЕС. Stripe и опционалният Google OAuth могат да обработват ограничени данни за акаунт извън ЕИП със GDPR гаранции. Не твърдим EU-only за всеки спомагателен доставчик.
- Регистър и шаблони?
- Продуктът генерира електронен регистър и Word шаблони. Те са инструменти, не подаване към български орган.
Официални източници
Внедрете канала за докладване в България
Канал на български. Законовите задължения остават на организацията.