Conformitate România
Canal de Raportare Internă pentru România — Legea 361/2022
Conformitate completă cu legislația română privind protecția avertizorilor. Raportare anonimă securizată, registru electronic automat și șabloane legale adaptate.
Conceput pentru Directiva UE 2019/1937 privind avertizorii și pentru GDPR: criptare în tranzit și în repaus, date în UE și un canal cu care persoana desemnată poate respecta termenele legale.
Legea nr. 361/2022 · Transpunerea Directivei UE 2019/1937
Această pagină este pentru organizații care aplică Legea nr. 361/2022. Este descrierea produsului, nu consultanță juridică și nu un certificat că organizația este conformă.
Din 22 decembrie 2023, entitățile cu minimum 50 de salariați din România trebuie să asigure un canal intern de raportare.
Controale pe care CISO, DPO și directorul juridic le pot verifica
- Row Level Security
- Datele organizației sunt izolate în Postgres cu reguli pe rând. Persoana desemnată vede doar cazurile companiilor pentru care are drept.
- MFA TOTP obligatoriu
- Administratorii și persoana desemnată trebuie să înroleze o aplicație de autentificare (Google Authenticator, Microsoft Authenticator sau Authy) înainte de dashboard.
- Consimțământ clickwrap și jurnal de audit
- Acceptarea Termenilor, a Politicii de confidențialitate și a DPA se stochează cu dată, versiune și metadate de client — nu un bifat silențios.
- Vault privat pentru dovezi
- Atașamentele stau în stocare privată și se descarcă doar de persoane autorizate, pe sesiune autentificată — nu prin URL-uri publice.
Cine are obligația de conformare în România?
- Entități private cu peste 50 de salariați
- Autorități și instituții publice
- Entități din sectoare reglementate, indiferent de numărul de angajați
- UAT-uri cu peste 10.000 locuitori sau 50+ angajați
Cerințe legale esențiale
Legea 361/2022 impune un canal intern funcțional care permite raportarea confidențială sau anonimă, desemnarea unei persoane responsabile, confirmarea în 7 zile, plus menținerea unui registru electronic.
- Confirmare primire în 7 zile calendaristice
- Registru electronic accesibil la control
- Protecție împotriva represaliilor
- Informarea angajaților despre canal și proceduri
QReportly pentru organizațiile din România
QReportly este pre-configurat pentru Legea 361/2022: canal web criptat, poster QR, registru automat, urmărirea termenelor și șabloane Word în limba română. Tarife de la 24€/lună pentru organizații cu până la 100 angajați.
Cum sunt tratate datele din sesizări
Conținutul cazurilor este prelucrat doar pentru a opera canalul intern de raportare al organizației dvs.
Nu folosim sesizările pentru publicitate sau marketing de produs. Organizația rămâne operatorul cazurilor. Persoana desemnată deschide dosarele doar după autentificare; utilizatorii de dashboard completează TOTP. Atașamentele stau într-un vault privat, nu pe linkuri publice.
Criptare și găzduire în UE
- TLS 1.3 în tranzit
- Traficul din browser și API este criptat în tranzit cu TLS modern. Canalul public de raportare nu încarcă cookie-uri de publicitate.
- AES-256-GCM în repaus
- Secretele aplicației și datele stocate folosesc criptare autentificată în repaus. Secretele TOTP sunt stocate criptat, nu în clar.
- Regiune UE (Frankfurt / Supabase)
- Baza de date principală este găzduită în UE (Frankfurt, prin Supabase). Nu revendicăm o a doua regiune de producție pe care nu o operăm.
Entitatea contractuală
QReportly este operat de Qreportly LLC, societate cu răspundere limitată din Wyoming, SUA (30 N Gould St Ste R, Sheridan, WY 82801). Contracte SaaS transfrontaliere și baza de producție în UE oferă cumpărătorilor enterprise un operator clar, o locație de prelucrare clară și un DPA.
Ce automatizează platforma
- Confirmare de primire în 7 zile
- Produsul poate trimite automat confirmarea legală de primire. Obligația legală rămâne a organizației.
- Registru electronic al raportărilor
- Cazurile închise se pot exporta ca registru PDF și ca dosar individual — fără cheia secretă a avertizorului.
- Canal securizat și afiș QR
- Angajații ajung la formular dintr-un afiș adaptat jurisdicției. Rapoartele demo nu intră în registrul oficial.
- Autentificare în doi pași
- Dashboard-ul cere TOTP după conectare, astfel că o parolă furată nu deschide cazurile confidențiale.
Prețuri publicate pentru această țară
Același produs pe toate piețele. Prețul de listă urmează țara de înregistrare a organizației — nu limba browserului.
0–100 angajați
24 €
/ lună
100–250 angajați
39 €
/ lună
250–500 angajați
59 €
/ lună
500+ angajați
de la89 €
/ lună
500+ începe de la acest preț de bază, apoi +10 € la fiecare 100 de angajați în plus pe această piață.
Prețuri de listă în toate piețele QReportly
Fără adaosuri regionale ascunse față de zonele publicate. 500+ este un preț de bază, apoi un bloc publicat la fiecare 100 de angajați în plus.
România (zona East): 24 € / 39 € / 59 € / de la 89 € pe lună pentru 0–100 / 100–250 / 250–500 / 500+ angajați. Nu citați cardurile de pe homepage-ul în engleză ca prețuri pentru România.
EUR, net. Același produs pe toate piețele. Setup 0 €. Lunar, 6 luni (−10%) sau anual (10 × lunar).
| Piață / țară | Zonă | 0–100 | 100–250 | 250–500 | 500+ | Extra / 100 peste 500 |
|---|---|---|---|---|---|---|
| România (RO) | Est (RO, BG, HU) | €24 / lună | €39 / lună | €59 / lună | de la €89 / lună | +€10 |
| Bulgaria (BG) | Est (RO, BG, HU) | €24 / lună | €39 / lună | €59 / lună | de la €89 / lună | +€10 |
| Ungaria (HU) | Est (RO, BG, HU) | €24 / lună | €39 / lună | €59 / lună | de la €89 / lună | +€10 |
| Spania (ES) | Centru (ES, IT, PL) | €49 / lună | €79 / lună | €119 / lună | de la €169 / lună | +€20 |
| Italia (IT) | Centru (ES, IT, PL) | €49 / lună | €79 / lună | €119 / lună | de la €169 / lună | +€20 |
| Polonia (PL) | Centru (ES, IT, PL) | €49 / lună | €79 / lună | €119 / lună | de la €169 / lună | +€20 |
| Germania (DE) | Vest (DE, restul UE) | €79 / lună | €129 / lună | €199 / lună | de la €299 / lună | +€35 |
| Altă UE (implicit) (EU) | Vest (DE, restul UE) | €79 / lună | €129 / lună | €199 / lună | de la €299 / lună | +€35 |
500+ este un preț de bază la 500 de angajați, apoi +10 € / +20 € / +35 € la fiecare 100 de angajați în plus (Est / Centru / Vest).
“Entitatea are obligația de a transmite confirmarea primirii raportării în termen de 7 zile calendaristice de la data primirii.”
QReportly poate trimite automat confirmarea de 7 zile către avertizor. Obligația legală de confirmare, analiză și registru rămâne la organizație și la persoana desemnată. Retenția implicită a registrului (5 ani; 3 ani dacă workspace-ul e setat pentru Germania) este o setare de produs, nu o opinie juridică.
Întrebări specifice acestui stat membru
- Cine intră, de regulă, sub Legea 361/2022?
- Entități private cu 50+ angajați, autorități publice, sectoare reglementate indiferent de numărul de salariați, și UAT-uri cu 10.000+ locuitori sau 50+ angajați. Confirmați cu un jurist român pentru forma dvs. de organizare.
- Folosirea QReportly înseamnă conformitate legală?
- Nu. Platforma oferă canal, registru electronic, urmărirea termenelor și șabloane Word. Obligațiile legale rămân la operator. Evidențele de utilizare exportate nu sunt un certificat de conformitate cu efect juridic.
- Termenele de 7 zile și 3 luni?
- Legea română prevede confirmare în 7 zile și răspuns în 3 luni (prelungibil la 6). Produsul poate automatiza mesajul de confirmare; nerespectarea termenului rămâne responsabilitatea organizației.
Surse oficiale
Implementează canalul tău românesc astăzi
Canal, registru și termene configurate pentru Legea 361/2022. Obligațiile legale rămân la organizație.