Bezpieczne zgłaszanie nieprawidłowości dla nowoczesnych organizacji
BezpieczneZgłoszenie to profesjonalna platforma whistleblowerska zapewniająca anonimowość, zgodność z regulacjami i realną ochronę przed nadużyciami w Twojej firmie.
Zastosowanie branżowe
Dla każdej branży i wielkości firmy
Niezależnie od sektora, BezpieczneZgłoszenie dostosowuje się do specyficznych wymagań prawnych i operacyjnych Twojej organizacji.
Finanse i bankowość
Zgłaszanie nieprawidłowości finansowych, prania pieniędzy, manipulacji kursami oraz naruszeń regulacji KNF i MiFID II.
Ochrona zdrowia
Raportowanie zagrożeń bezpieczeństwa pacjentów, niezgodności z procedurami medycznymi, korupcji w zamówieniach.
Przemysł i produkcja
Naruszenia BHP, ukryte wady produktów, fałszowanie dokumentacji jakościowej oraz naruszenia środowiskowe.
Handel i e-commerce
Kradzieże pracownicze, nieuczciwe praktyki sprzedażowe, naruszenia danych klientów i nadużycia rabatowe.
Budownictwo
Naruszenia norm budowlanych, łapówki w przetargach publicznych, fałszowanie atestów materiałów.
Usługi profesjonalne
Konflikty interesów, naruszenia tajemnicy zawodowej, nieetyczne praktyki rozliczeniowe i fakturowe.
Edukacja i NGO
Mobbing i molestowanie, nadużycia finansowe w dotacjach, fałszywe raporty z realizacji projektów.
Transport i logistyka
Naruszenia przepisów o czasie pracy kierowców, fałszowanie tachografów, korupcja celna.
Administracja publiczna
Nepotyzm, przekroczenie uprawnień, niegospodarność środkami publicznymi, naruszenia procedur przetargowych.
Przypadki użycia
Co można zgłaszać?
| Kategoria zgłoszenia | Dział / Obszar | Ryzyko prawne | Wymagana regulacja | Czas reakcji |
|---|---|---|---|---|
|
Mobbing i dyskryminacja
Zgłoszenia dotyczące prześladowania pracowników, nierównego traktowania ze względu na płeć, wiek, orientację seksualną.
|
HR | WYSOKIE | Kodeks Pracy art. 94³ | 7 dni |
|
Korupcja i łapówkarstwo
Oferowanie lub przyjmowanie korzyści majątkowych przez pracowników lub kadrę zarządzającą.
|
Finanse | WYSOKIE | Ustawa antykorupcyjna | 3 dni |
|
Naruszenia ochrony danych
Wycieki danych, nieuprawniony dostęp do danych osobowych klientów lub pracowników, naruszenia RODO.
|
IT / Dane | WYSOKIE | RODO / GDPR Art. 33 | 72h |
|
Fałszowanie dokumentacji finansowej
Manipulowanie raportami, fałszywe faktury, ukrywanie kosztów, niezgodne księgowanie przychodów.
|
Finanse | WYSOKIE | SOX / Ustawa rachunkowa | 5 dni |
|
Naruszenia BHP i bezpieczeństwa
Lekceważenie przepisów bezpieczeństwa pracy, ukrywanie wypadków, brak wymaganych szkoleń.
|
Operacje | ŚREDNIE | Kodeks Pracy Dz. X | 24h |
|
Konflikty interesów
Pracownicy lub menedżerowie podejmujący decyzje zakupowe na rzecz firm, w których mają udziały lub bliskich.
|
Prawne | ŚREDNIE | Kodeks Spółek Handlowych | 14 dni |
|
Naruszenia środowiskowe (ESG)
Nielegalne odprowadzanie ścieków, fałszowanie raportów emisji CO₂, naruszenia norm środowiskowych.
|
ESG | ŚREDNIE | Dyrektywa CSRD / Prawo env. | 14 dni |
|
Naruszenia łańcucha dostaw
Praca dzieci lub przymusowa u dostawców, naruszenia praw pracowniczych w sub-dostawcach.
|
Prawne | ŚREDNIE | Dyrektywa CSDD | 30 dni |
|
Molestowanie seksualne
Niechciane zachowania o podłożu seksualnym ze strony współpracowników lub przełożonych.
|
HR | WYSOKIE | Kodeks Pracy art. 183a | 5 dni |
|
Pranie pieniędzy (AML)
Podejrzane transakcje finansowe, ukrywanie pochodzenia środków, fikcyjne umowy z kontrahentami.
|
Finanse | WYSOKIE | Ustawa AML / 6AMLD | 24h |
|
Insider trading
Pracownicy handlujący akcjami na podstawie informacji poufnych przed publikacją wyników spółki.
|
Prawne | WYSOKIE | MAR / Ustawa o obrocie | 24h |
|
Naruszenia polityki IT i cyberbezpieczeństwo
Kradzież własności intelektualnej, nieautoryzowane instalacje oprogramowania, ataki phishingowe z wewnątrz.
|
IT / Dane | NISKIE | NIS2 / Polityka IT | 7 dni |
Przykłady rzeczywiste
Jak BezpieczneZgłoszenie działa w praktyce
Rzeczywiste scenariusze zgłoszeń i wartość, jaką wnosi platforma dla działów compliance i zarządów.
Manipulacja raportami sprzedażowymi przez dyrektora regionalnego
„Mój przełożony naciska mnie, żebym wpisywał zamówienia do systemu przed ich złożeniem przez klientów, żeby wyrobić miesięczny cel."
- Anonimowe zgłoszenie dociera do działu compliance z pominięciem bezpośredniego przełożonego
- Automatyczne przypisanie do odpowiedniego investigatora z uwzględnieniem confliktu interesów
- Dokumentacja dowodów w zaszyfrowanym repozytorium
- Ograniczone ryzyko retorsji dzięki anonimizacji tożsamości
Systematyczny mobbing przez kierownika zespołu deweloperskiego
„Od 6 miesięcy kierownik publicznie poniża członków zespołu, przydziela niemożliwe do wykonania zadania i grozi zwolnieniami na spotkaniach 1-on-1."
- Platforma zbiera zgłoszenia od wielu osób i łączy powiązane przypadki
- System umożliwia bezpieczny dwukierunkowy dialog z sygnalistą
- Automatyczne powiadomienie działu HR z zachowaniem poufności
- Pełna historia audytowa zgłoszenia do potencjalnych postępowań sądowych
Wyciek bazy klientów przez pracownika odchodzącego do konkurencji
„Mój kolega z działu sprzedaży kopiuje całą bazę kontaktów klientów. Widziałem jak eksportuje pliki z CRM tuż przed złożeniem wypowiedzenia."
- Zgłoszenie natychmiast trafia do działu IT Security i prawnego równocześnie
- Platforma śledzi status postępowania i informuje sygnalistę (bez ujawniania tożsamości)
- Spełnienie obowiązku zgłoszeniowego RODO w ciągu 72h
- Zabezpieczenie dowodów w formie dopuszczalnej prawnie
Korupcja w przetargu na dostawcę usług IT
„Dyrektor zakupów zaplanował kolację z szefem jednego z oferentów tuż przed ostateczną decyzją. Warunki przetargu zostały zmienione na korzyść tej firmy."
- Zgłoszenie trafia bezpośrednio do Zarządu lub Rady Nadzorczej z pominięciem zarządzania
- Możliwość dołączenia dokumentacji (screenshoty, e-maile) przez bezpieczny portal
- Automatyczne alerty do zewnętrznych audytorów jeśli skonfigurowane
- Zgodność z wymogami dyrektywy UE 2019/1937 o sygnalistach
Ukrywanie wypadków przy pracy przez brygadzistów
„Na hali produkcyjnej doszło do urazu pracownika. Brygadzista nakazał mu nie zgłaszać wypadku do działu BHP, grożąc konsekwencjami."
- Bezpieczny kanał dla pracowników produkcyjnych (dostępny również jako aplikacja mobilna)
- Integracja z wewnętrznym systemem BHP i PIP
- Eskalacja do Państwowej Inspekcji Pracy gdy wymagana
- Ochrona prawna sygnalisty zgodnie z ustawą z 14 czerwca 2024 r.
Fałszowanie danych emisji w raportach ESG
„Dział ESG używa nieprawidłowej metodologii obliczania emisji Scope 3. Wiem, że liczby w raporcie rocznym są zaniżone o ponad 40%."
- Zgłoszenie kategoryzowane automatycznie jako ESG/compliance z priorytetyzacją
- Powiadomienie zewnętrznego audytora ESG jeśli zintegrowany
- Pełna ochrona przed retorsjami zgodna z dyrektywą CSRD
- Historia zgłoszenia jako dowód due diligence dla inwestorów
Zgodność prawna
Pokrywamy wszystkie kluczowe regulacje
BezpieczneZgłoszenie jest zbudowany tak, aby spełniać wymagania wszystkich wiodących regulacji prawnych dotyczących zgłaszania nieprawidłowości.
| Akt prawny | Opis | Sankcje za brak |
|---|---|---|
Ustawa o ochronie sygnalistów Dz.U. 2024 poz. 928 · 14 czerwca 2024 r. |
Główna podstawa obowiązku wdrożenia kanału zgłoszeń. Dotyczy wszystkich firm zatrudniających 50+ pracowników oraz całego sektora publicznego. Określa terminy odpowiedzi, zasady anonimowości i zakaz działań odwetowych. | do 1 mln PLN |
Ustawa AML Dz.U. 2018 poz. 723 · 1 marca 2018 r. |
Przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu. Nakłada obowiązek zgłaszania podejrzanych transakcji przez instytucje finansowe, kancelarie prawne, biura rachunkowe i notariuszy. | do 5 mln EUR |
Ustawa o ochronie danych osobowych + RODO Dz.U. 2018 poz. 1000 · 10 maja 2018 r. |
Obowiązek zgłaszania naruszeń ochrony danych osobowych — wycieków, nieautoryzowanego dostępu, nielegalnego przetwarzania. Dotyczy każdego podmiotu przetwarzającego dane w UE. | do 4% obrotu globalnego |
Prawo zamówień publicznych Dz.U. 2019 poz. 2019 · 11 września 2019 r. |
Zgłaszanie zmów przetargowych, korupcji przy udzielaniu zamówień, fałszowania ofert i dokumentacji przetargowej. Dotyczy zamawiających publicznych oraz wykonawców. | wykluczenie z postępowań |
Ustawa o rachunkowości Dz.U. 1994 poz. 591 · 29 września 1994 r. |
Zgłaszanie fałszowania sprawozdań finansowych, ukrywania strat, tworzenia fikcyjnych rezerw. Biegli rewidenci mają ustawowy obowiązek raportowania wykrytych nieprawidłowości. | odpowiedzialność karna zarządu |
Ustawa o obrocie instrumentami finansowymi (MAR) Dz.U. 2005 poz. 1538 · 29 lipca 2005 r. |
Zgłaszanie insider tradingu, manipulacji kursem akcji i nadużyć rynkowych do KNF. Obowiązek dotyczy spółek notowanych na GPW i innych rynkach regulowanych UE. | do 5 mln EUR + zakaz działalności |
Prawo ochrony środowiska Dz.U. 2001 poz. 627 · 27 kwietnia 2001 r. |
Zgłaszanie nielegalnego składowania odpadów, przekraczania norm emisji, ukrywania wyników pomiarów środowiskowych i fałszowania raportów ekologicznych. | do 1 mln PLN + wstrzymanie działalności |
Kodeks pracy — mobbing i BHP Dz.U. 1974 poz. 141 · 26 czerwca 1974 r. |
Zgłaszanie mobbingu, dyskryminacji, naruszenia przepisów BHP i ukrywania wypadków przy pracy. Zakres fakultatywny — firma może go dodać do kanału ponad minimum ustawy. | odszkodowanie min. 6 mies. wynagrodzenia |
Ustawa o odpowiedzialności podmiotów zbiorowych Dz.U. 2002 poz. 1661 · 28 października 2002 r. |
Odpowiedzialność karna firm za przestępstwa popełnione przez pracowników i menedżerów. Posiadanie działającego kanału zgłoszeń stanowi okoliczność łagodzącą w postępowaniu karnym. | do 5 mln PLN + rozwiązanie spółki |
Ustawa o zwalczaniu nieuczciwej konkurencji Dz.U. 1993 poz. 211 · 16 kwietnia 1993 r. |
Zgłaszanie kradzieży tajemnicy przedsiębiorstwa, nieuczciwych praktyk handlowych, kopiowania produktów i wprowadzania klientów w błąd przez konkurentów lub własnych pracowników. | odpowiedzialność cywilna i karna |
Ustawa o wyrobach medycznych Dz.U. 2022 poz. 974 · 7 kwietnia 2022 r. |
Zgłaszanie ukrywania wad produkcyjnych wyrobów medycznych, fałszowania certyfikatów CE, nieprawidłowości w badaniach klinicznych. Dotyczy producentów, dystrybutorów i placówek medycznych. | do 5 mln PLN + cofnięcie certyfikacji |
Ustawa o bezpieczeństwie żywności i żywienia Dz.U. 2006 poz. 1225 · 25 sierpnia 2006 r. |
Zgłaszanie fałszowania składu produktów spożywczych, ukrywania skażeń, sprzedaży produktów przeterminowanych i nieprawidłowości w łańcuchu dostaw żywności. | do 1 mln PLN + wycofanie produktów |
Bezpieczeństwo techniczne
Architektura zaprojektowana tak, żeby tożsamość sygnalisty była nieodkrywalna
Anonimowość to nie kwestia polityki prywatności — to kwestia architektury. Każda warstwa systemu jest zaprojektowana tak, żeby nawet administrator platformy nie mógł zidentyfikować sygnalisty.
Zaufali nam
Co mówią nasi klienci
W ciągu pierwszych 3 miesięcy działania platformy wykryliśmy konflikt interesów w dziale zakupów, który kosztował nas szacunkowo 2 mln PLN rocznie. Zwrot z inwestycji nastąpił w pierwszym kwartale.
Dyrektywa UE 2019/1937 zobligowała nas do wdrożenia kanału zgłoszeń. BezpieczneZgłoszenie był gotowy do użycia w 2 tygodnie i spełnił wszystkie wymogi ustawy z dnia 14 czerwca 2024 r.
Pracownicy produkcyjni w końcu mają bezpieczny sposób zgłaszania naruszeń BHP. Liczba zarejestrowanych incydentów wzrosła 4-krotnie, ale liczba wypadków spadła o 60%.
Mieliśmy już jeden poważny incydent, który kosztował nas postępowanie UOKiK. Gdybyśmy wtedy mieli działający kanał zgłoszeń, pracownik, który wiedział o procederze, miałby gdzie to zgłosić. BezpieczneZgłoszenie wdrożyliśmy w ciągu 10 dni — teraz śpimy spokojnie.
Jako dział HR najbardziej obawiałam się fali fałszywych zgłoszeń i konfliktów personalnych. Po roku działania platformy — żadnego. Za to trzy sprawy, które faktycznie wymagały interwencji i które bez kanału nigdy by do nas nie dotarły.
Rada nadzorcza wymagała od nas wdrożenia systemu zgodnego z ustawą przed końcem kwartału. Termin był napięty. Zespół BezpieczneZgłoszenie przeprowadził nas przez cały proces — od procedury wewnętrznej po szkolenie pracowników. Zdążyliśmy z tygodniowym zapasem.
Cennik
Prosty, przejrzysty model cenowy
Bez ukrytych opłat. Skaluje się wraz z Twoją organizacją.
- Anonimowy kanał zgłoszeń online
- Automatyczne terminy: potwierdzenie 7 dni, odpowiedź 3 miesiące
- Dwukierunkowy szyfrowany czat z sygnalistą
- Powiadomienia e-mail dla odbiorcy
- Polska i angielska wersja językowa
- Własny branding
- Nielimitowani użytkownicy, raporty i przestrzeń dyskowa
- Wszystko z planu Starter
- Automatyczne alerty o przekroczeniu terminów ustawowych
- Zarządzanie sprawami: statusy, etykiety, eskalacja
- Zaawansowane role
- Dziennik audytu każdej czynności (nieusuwany)
- 90+ wersji językowych
- Dedykowany opiekun klienta
- Wszystko z planu Professional
- Multi-site: osobne kanały dla każdej spółki grupy
- Wdrożenie on-premise lub private cloud
- Single Sign-On (SSO / SAML)
- Dedykowany serwer EU (GDPR)
- SLA 99,9% z umową serwisową
- Szkolenia dla działu compliance
- Raporty kwartalne dla Rady Nadzorczej
Pytania i odpowiedzi
Najczęściej zadawane pytania
Czy platforma zapewnia prawdziwą anonimowość sygnalisty?
Tak. Adres IP jest maskowany już na poziomie frontendu. System nie zbiera żadnych metadanych umożliwiających identyfikację. Dwukierunkowy czat odbywa się przez zaszyfrowany, pseudonimowy kanał.
Czy BezpieczneZgłoszenie spełnia wymogi polskiej ustawy o sygnalistach z 2024 roku?
Tak, platforma jest w pełni zgodna z ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów, implementującą dyrektywę UE 2019/1937, włącznie z wymogami dotyczącymi kanałów, terminów i ochrony sygnalistów.
Jak długo trwa wdrożenie?
Standardowe wdrożenie w chmurze trwa 2–5 dni roboczych. Wdrożenie enterprise z integracjami SSO i on-premise może trwać do 4 tygodni.
Gdzie przechowywane są dane zgłoszeń?
Wszystkie dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej (Frankfurt). Dane są szyfrowane w spoczynku (AES-256) i podczas transmisji (TLS 1.3). Możliwe jest wdrożenie on-premise.
Jak działa nasz system sygnalistów?
Za pomocą bezpiecznego kanału można w pełni anonimowo i poufnie zgłosić wszelką nieprawidłowość. Po wypełnieniu formularza sygnalista otrzymuje ID zgłoszenia i indywidualne hasło do skrzynki korespondencyjnej — należy je zapamiętać lub zapisać jako PDF, ponieważ danych tych nie można odzyskać. Każde zgłoszenie jest szyfrowane. Wiadomość może odczytać wyłącznie uprawniony odbiorca, który przy pomocy własnego klucza odszyfrowuje treść i odpowiada sygnaliście tym samym zaszyfrowanym kanałem.
Kto ma dostęp do zgłoszeń wewnątrz organizacji?
Dostęp jest ściśle kontrolowany przez role (RBAC). Administrator może skonfigurować, aby poszczególne kategorie zgłoszeń trafiały wyłącznie do wyznaczonych osób — z pominięciem nawet zarządu, gdy zgłoszenie dotyczy zarządu.
Narzędzie dla działów compliance
Sprawdź zgodność swojej firmy
Jeśli możesz zaznaczyć wszystko — jesteś zgodny z ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów.
Zaznacz elementy, które spełnia Twoja firma
Nie spełniasz wszystkich wymogów? BezpieczneZgłoszenie wdraża kompletne rozwiązanie w 2 tygodnie.
Umów bezpłatne demoPróg ustawowy — obowiązek posiadania kanału wewnętrznego
Pisemny lub elektroniczny, dostępny dla wszystkich
Obejmująca terminy, sposób postępowania i eskalację
Z imiennymi upoważnieniami i szkoleniem compliance
W tym możliwość anonimowego zgłoszenia
7 dni na potwierdzenie, 3 miesiące na odpowiedź merytoryczną
Przechowywany przez min. 3 lata od zamknięcia sprawy
W sposób jasny, przystępny i dostępny dla wszystkich
Klauzule informacyjne, umowy powierzenia, czas retencji
Bezpieczne przechowywanie w razie kontroli lub postępowania
Platforma w akcji
Rozwiązanie zaprojektowane dla compliance
Każda funkcja platformy wynika z realnych potrzeb działów compliance i wymogów ustawowych — nie odwrotnie.
Anonimowy formularz zgłoszeniowy
Sygnalista wypełnia prosty formularz z pytaniami dostosowanymi do profilu organizacji — bez logowania, bez podawania danych osobowych. Formularz dostępny przez przeglądarkę, na każdym urządzeniu, 24/7.
- ✓Pytania konfigurowalne przez administratora
- ✓Możliwość załączenia plików jako dowodów
- ✓Adres IP maskowany przed dotarciem do serwera
- ✓90+ języków, w tym pełna wersja polska
Unikalny kod — jedyny klucz do sprawy
Po wysłaniu zgłoszenia system generuje 16-cyfrowy kod potwierdzenia. To jedyny sposób na zalogowanie się do sprawy i odczytanie odpowiedzi od odbiorcy. Kodu nie można odzyskać — system go nie przechowuje. Sygnalista zapisuje go lub pobiera jako PDF.
- ✓System nie zna tożsamości sygnalisty — z założenia
Anonimowy dostęp do korespondencji
Sygnalista wraca do swojej sprawy wyłącznie kodem — bez zakładania konta, bez e-maila, bez hasła. Może sprawdzić status, odczytać odpowiedź odbiorcy i prowadzić dalszą korespondencję przez ten sam zaszyfrowany kanał.
- ✓Pełna historia korespondencji w jednym miejscu
- ✓Możliwość dodania uzupełnień i kolejnych plików
- ✓Status sprawy widoczny w czasie rzeczywistym
Panel zarządzania sprawą
Odbiorca widzi pełną treść zgłoszenia, odpowiedzi ankiety i załączone pliki. Może odpowiedzieć sygnaliście tym samym szyfrowanym kanałem, zmienić status sprawy i zarządzać dostępem. Każda czynność jest odnotowywana w nieusuwialnym dzienniku audytu.
- ✓Dwukierunkowa szyfrowana korespondencja
- ✓Zarządzanie statusami i etykietami sprawy
- ✓Dziennik audytu każdej czynności (nieusuwany)
- ✓Terminy ustawowe: 7 dni / 3 miesiące z alertami
Zarządzanie użytkownikami i uprawnieniami
Administrator konfiguruje role i dostępy: kto jest odbiorcą zgłoszeń, kto ma uprawnienia administracyjne. System obsługuje wiele odbiorców, wiele kanałów zgłoszeń i wiele spółek — z jednej instalacji.
- ✓Role: Sygnalista / Odbiorca / Administrator
- ✓2FA obowiązkowe dla wszystkich kont odbiorców
Gotowy chronić swoją organizację?
Dołącz do setek firm, które zaufały BezpieczneZgłoszenie. Pierwsze 30 dni bezpłatnie, bez karty kredytowej.