Ghid oficial de conformitate
Cadrul juridic și standardul de operare QReportly
Ghid extins de conformitate europeană și management al riscului — Directiva (UE) 2019/1937. Documentație pentru administratori, avocați și manageri HR.
I
Preambul și fundament legal
Prezenta documentație tehnică și juridică stabilește standardele imperative de operare ale platformei QReportly, dezvoltate în strictă conformitate cu Directiva Parlamentului European și a Consiliului (UE) 2019/1937 privind protecția persoanelor care raportă încălcări ale dreptului Uniunii, precum și cu legile naționale de transpunere din statele membre — inclusiv Legea nr. 361/2022 în România, HinSchG în Germania, D.Lgs. 24/2023 în Italia și Ley 2/2023 în Spania.
Platforma QReportly funcționează ca un canal digital intern de raportare (Whistleblowing System) complet securizat, oferind persoanelor juridice din sectorul public și privat infrastructura criptografică necesară pentru prevenirea, detectarea și remedierea oricăror abateri legislative interne, garantând în același timp imunitatea deplină a avertizorului de integritate în fața oricăror forme de represalii.
II
Automatizarea obligației de notificare
Termenul imperativ de 7 zile — art. 9 alin. (1) lit. (b) din Directiva Europeană
Conform dispozițiilor clare prevăzute de art. 9 alin. (1) lit. (b) din Directiva Europeană, organizația are obligația legală imperativă de a transmite o confirmare de primire a sesizării către declarant în termen de maximum 7 zile de la recepția acesteia.
1. Garanția protecției juridice de fundal
Pentru a elimina riscul de eroare umană, omisiune sau întârziere — fapte ce pot atrage sancțiuni administrative și contravenționale drastice — QReportly securizează instantaneu fluxul cronologic. La scurt timp după expedierea unei sesizări, o confirmare politicoasă de primire este transmisă direct în chatul securizat al raportorului, asigurând respectarea strictă a termenului și validarea oficială a cazului.
2. Natura juridică a confirmării automate
Acest mesaj de primire este redactat într-un limbaj neutru, formal și extrem de politicos. Rolul său este strict limitat la validarea formală a recepției cazului în baza de date securizată a organizației. Acesta nu reprezintă o admitere a vinovăției, o validare a fondului problemei sau o soluționare a cazului.
Transmiterea acestei confirmări îndeplinește instantaneu obligația birocratică a firmei dumneavoastră, lăsând analiza de fond, investigația internă și rezoluția substanțială în sarcina exclusivă a Persoanei Desemnate sau a Departamentului de Conformitate, în termenul extins de 3 luni prevăzut de lege.
Puneți organizația în conformitate astăzi
Creați contul dumneavoastră și activați canalul securizat de raportare în câteva minute — fără instalare IT.
Email vs QReportly
| Funcționalitate | Email generic | QReportly |
|---|---|---|
| Anonimitate reală | Nu — metadate expuse | Da — IP eliminat |
| Confirmare 7 zile | Manual | Automat |
| Registru electronic | Nu | Generat automat |
| Hosting UE / GDPR | Variabil | Doar UE, DPA inclus |
| Timp implementare | Săptămâni (IT) | Minute |
| Preț (până la 100 angajați) | Cost IT ascuns | De la 24–89€/lună |
III
Arhitectura de securitate și izolarea datelor
Multi-Tenant enterprise și Row-Level Security (RLS)
QReportly este proiectat pe o arhitectură de tip Multi-Tenant de clasă enterprise, oferind un nivel de segregare a datelor de tip Row-Level Security (RLS).
- Izolare logică absolută: fiecare companie înrolată beneficiază de un workspace complet izolat. Bazele de date, fișierele atașate, jurnalele de audit și chaturile interne sunt criptate individual utilizând algoritmul AES-256. Este tehnic și structural imposibil ca datele unei companii să fie accesate de o altă entitate juridică din platformă.
- Management portofoliu (Workspace Switcher): pentru cabinetele de avocatură, auditori sau consultanți externi de HR care gestionează conformitatea mai multor clienți, platforma oferă un selector securizat în header. Comutarea între companii reîncarcă instantaneu cheile de criptare și contextul vizual, asigurând o gestionare fluidă, dar perfect sigură și delimitată juridic.
IV
Protocolul de anonimat și protecția datelor
Spre deosebire de canalele de comunicare tradiționale (e-mail, linii telefonice clasice sau cutii fizice), care prezintă riscuri majore de securitate și vulnerabilități în fața atacurilor cibernetice, QReportly aplică protocoale stricte de anonimizare:
- Eliminarea identificatorilor digitali: platforma nu stochează, nu jurnalizează și nu procesează adresele IP, datele de geolocație sau amprentele digitale (browser fingerprinting) ale raportorilor.
- Sanitizarea fișierelor atașate: la încărcarea documentelor justificative, QReportly curăță automat metadatele ascunse (EXIF, autor document, software, serie dispozitiv). Persoana Desemnată primește doar conținutul brut al dovezilor.
- Sistemul Unique Access Code: comunicarea ulterioară se realizează exclusiv pe baza unui cod alfanumeric unic, generat local. Avertizorul poate reveni în chat fără a-și declina identitatea sau a crea un cont cu date personale.
V
Rolul și responsabilitățile Persoanei Desemnate
Desemnarea Ofițerului de Conformitate reprezintă nucleul funcțional al Directivei (UE) 2019/1937. Platforma QReportly ghidează această entitate prin intermediul unor ferestre de asistență contextuală și interfețe intuitive.
Persoana Desemnată are obligația legală de a acționa cu maximă imparțialitate. Aceasta va utiliza registrul electronic integrat în QReportly pentru a ține evidența strictă a cazurilor — un registru ce nu permite modificarea retroactivă a datelor (jurnal de audit imuabil), oferind o dovadă incontestabilă în fața inspectorilor de stat că procedurile au fost urmate cu diligență.
Puneți organizația în conformitate astăzi
Creați contul dumneavoastră și activați canalul securizat de raportare în câteva minute — fără instalare IT.
VI
Garanții comerciale și abonamente
Pentru a menține un echilibru între conformitatea legală obligatorie și predictibilitatea costurilor, QReportly propune abonamente clare, calibrate pe dimensiunea organizației (praguri esențiale: 50, 250 și peste 500 de angajați).
Plata abonamentului se realizează centralizat și în siguranță, prin procesatori certificați, direct din panoul de administrare al organizației dumneavoastră.
VII
Concluzii și declarație de diligență
Prin implementarea QReportly, organizația dumneavoastră nu doar că evită amenzile administrative severe instituite de legislația europeană, dar demonstrează o cultură organizațională solidă, bazată pe etică, transparență și guvernanță corporativă modernă (ESG Compliance).
Platforma reprezintă cel mai sigur, modern și eficient scut juridic digital disponibil pe piața europeană pentru canale interne de raportare conforme cu Legea nr. 361/2022 și standardele transnaționale.
Întrebări frecvente
- Este QReportly conform legislației?
- Da. Este conform Directivei UE 2019/1937, GDPR, cu hosting exclusiv în UE, criptare end-to-end și registru electronic automat.
- Cine este obligat să implementeze un canal intern?
- Toate entitățile cu minimum 50 de angajați, plus cele din sectoare reglementate (financiar, AML etc.), indiferent de dimensiune. Lipsa canalului conform atrage amenzi și riscuri reputaționale mari.
- Raportările pot fi anonime?
- Da. Nu se stochează IP-uri, se elimină automat metadatele din fișiere, iar comunicarea se face prin cod de acces unic. Reporterul nu trebuie să creeze cont.
- De ce nu este suficient un email generic sau „ușile deschise”?
- Pentru că nu oferă anonimitate reală, nu generează registrul electronic obligatoriu, nu monitorizează termenul legal de 7 zile și nu asigură trasabilitate la control. QReportly rezolvă toate aceste riscuri.
- Cât durează implementarea?
- De la crearea contului la publicarea canalului – sub 15 minute. Generăm automat cod QR, poster, decizie de numire și politica internă.
- Ce se întâmplă dacă primesc un raport?
- Persoana desemnată primește notificare imediată prin e-mail. Puteți comunica securizat cu reporterul (fără să-i aflați identitatea), iar sistemul urmărește automat toate termenele legale, inclusiv confirmarea în 7 zile.
- Șabloanele legale sunt incluse?
- Da — fiecare plan include gratuit modelul Word pentru Decizia de numire și Politica de avertizare, adaptate legii naționale (RO, DE, ES, PL, IT, HU, BG).
- Pot gestiona mai multe companii?
- Da. Un cont poate include mai multe organizații — util pentru contabili, firme HR și grupuri. Comutați între companii din panou; fiecare are canal, registru și setări proprii.
- Există suport?
- Da, suport rapid prin email și chat intern în platformă.
Fluxul imperativ al Persoanei Desemnate
Pasul 1
Recepție (Ziua 0)
Notificare automată de primire / validare legală în termen de 7 zile
Pasul 2
Examinare (Zilele 1–70)
Comunicare securizată pe chat, colectare probe, investigație internă
Pasul 3
Rezoluție (Luna 3)
Răspuns oficial substanțial, măsuri de remediere și închidere caz
Resurse & Ghiduri
Articole detaliate despre legislația UE privind avertizorii, transpunerea națională și implementarea practică a canalului.
Ghiduri pentru Directiva 2019/1937, legislația națională (România, Germania, Spania, Polonia, Italia, Ungaria, Bulgaria) și checklist-uri de selecție software.
Vizitează blogul de conformitate QReportly →Scutul juridic digital pentru organizația dumneavoastră
Alăturați-vă organizațiilor care au ales QReportly pentru conformitate deplină cu Directiva UE 2019/1937 și legislația națională.