Правна референция
Вътрешен канал България: съответствие с Protection of Whistleblowers Act
Изисквания Protection of Whistleblowers Act, практическо сравнение на решения и техническа сигурност за организации в България.
Техническо резюме за България — допълнение към ръководството „Как работи“.
“В срок от седем дни от получаването на сигнала се изпраща писмено потвърждение до подателя.”
Специфично за България
- От 4 април 2023 г. субектите с 50+ служители в България трябва да осигурят вътрешен канал за сигнали.
- Законът за защита на подателите на сигнали предвижда административни глоби за липса на функциониращ вътрешен канал — размерът се определя от компетентния орган.
Имейл срещу QReportly
| Функция | Обикновен имейл | QReportly |
|---|---|---|
| Истинска анонимност | Не — метаданни видими | Да — IP премахнат |
| Потвърждение 7 дни | Ръчно | Автоматично |
| Електронен регистър | Не | Автоматично генериран |
| EU хостинг / GDPR | Променлив | Само EU, DPA включен |
| Време за внедряване | Седмици (IT) | Минути |
| Цена (до 100 служители) | Скрити IT разходи | От 24–89 €/мес. |
Подробно сравнение с други решения (публични данни)
| Criterion | QReportly | FaceUp | Whistleblower Software | Whistlelink | Falcony |
|---|---|---|---|---|---|
| Публична цена (≤100 служ.) | От 24–89 €/мес. (публично) | Не е публикувано (оферта по запитване) | Не е публикувано (оферта по запитване) | Не е публикувано (оферта по запитване) | Не е публикувано (оферта по запитване) |
| Държави с местни шаблони | RO, DE, ES, PL, IT, HU, BG | 130+ (global) | Global (enterprise) | UE / NL focus | EU (FI origin) |
| Типично внедряване | <30 мин (самостоятелно) | 1–2 седмици | 2–6 седмици | 1–2 седмици | 2–4 седмици |
| Автоматично 7-дневно потвърждение | Да | Частично | Частично | Зависи от плана | Зависи от плана |
| Без съхранение на IP | Да — по дизайн | Зависи от плана | Зависи от плана | Зависи от плана | Зависи от плана |
| Автоматичен електронен регистър | Да | Да | Да | Да | Частично |
Цените на конкурентите не са публични — не измисляме суми. Сроковете за внедряване са от публична документация и G2/Capterra.
Сигурност и поверителност (технически)
- Без IP / бисквитки / fingerprint
- Публичният канал не съхранява IP, проследяващи бисквитки, User-Agent или fingerprint данни.
- Метаданни премахнати
- Изображенията се обработват клиентски (EXIF strip) преди съхранение.
- Криптиране при пренос
- TLS 1.2+ за web и API. Прикачени файлове в object storage с контрол по фирма.
- Конфигурируемо съхранение
- Сроковете задава работодателят; прикачените файлове могат да се изтриват автоматично.
- Уникален код за достъп
- Анонимни сигнали с код за проследяване без задължителен акаунт.
ЧЗВ
- Съответства ли QReportly на ЕС?
- Да — Директива (ЕС) 2019/1937, GDPR, EU хостинг, криптиране и автоматичен електронен регистър.
- Спазва ли Protection of Whistleblowers Act в България?
- Да. Шаблони за България, определено лице, потвърждение за 7 дни и защита от репресии.
- Могат ли сигналите да са анонимни?
- Да. Без IP, метаданни премахнати от файлове, уникален код за достъп.
- Кой трябва да има вътрешен канал?
- Субекти с 50+ служители трябва да осигурят канал по ЕС директива и национален закон.
- Защо имейлът не е достатъчен?
- Имейлът разкрива метаданни, не създава неизменяем регистър и не следи сроковете от 7 дни.