Panoga · Storitve

Kanal za prijavo nepravilnosti za tehnologijo in storitve.

Tehnološke in strokovne storitve s specializiranimi ekipami, podatki strank in projektnim delom.

Zahtevajte predstavitev Preverite, ali velja za vas

Okvir

Poklicna zaupnost

Dostop do informacij strank in poklicne obveznosti zahtevajo ustrezno prilagojen kanal.

Kanal za prijavo nepravilnosti za tehnološke in strokovne storitve

Tehnologija in storitve v Avstriji

Pravila naj sledijo resničnemu načinu dela

Prijave lahko zadevajo nasprotje interesov, prirejanje projektnih poročil, nabavo, varstvo podatkov, licenciranje, varnost izdelka, povračilni ukrep ali resno kršitev odnosa z naročnikom. Prijavitelju ni treba izbrati popolne kategorije. Programska oprema za prijavo nepravilnosti sprejme prost opis, odgovorna skupina pa določi pristojnost in naslednje ukrepe.

V matrični organizaciji so neposredni vodja, projektni vodja in skrbnik naročnika različne osebe. Dodelitev po organizacijski shemi zato ni vedno dovolj. Potrebna so pravila izločitve in nadomestna skupina, kadar prijava vključuje človeka, ki običajno odobrava dostop ali vodi preverjanje.

Okrepljena zaupnost

Kanal ščiti tako prijavitelja kot stranke organizacije.

Podatki strank

Primeri glede dostopa do informacij tretjih oseb in njihove obdelave.

Projekti in izvedba

Prijave o kakovosti, rokih in obsegu.

Poklicna skrivnost

Vprašanja o obveznostih zaupnosti in nasprotjih interesov.

Notranje ravnanje

Primeri med ekipami, vodji in partnerji.

Nastavitve

Kategorije, ekipe in dokumenti, usklajeni z organizacijo.

UNOVOX omogoča nastavitev neomejenega števila uporabnikov in jezikov, oddelkov, kategorij, dodatnih polj, prednostnih nalog, rokov, dodeljevanja in javnih dokumentov.

Zaupen postopek za porazdeljene skupine in hitre spremembe

Tehnološka in storitvena podjetja pogosto delajo z oddaljenimi zaposlenimi, zunanjimi strokovnjaki, projekti za več naročnikov in sistemi v oblaku. Kanal za prijavo nepravilnosti mora biti dostopen ne glede na lokacijo ali status uporabnika, vendar ločen od podpore strankam, prijave varnostnih ranljivosti, kadrovske službe in rednega projektnega vodenja. Jasno usmerjanje prepreči, da bi resen navod izginil med operativnimi zahtevki.

Nadzorovano vključevanje tehničnih strokovnjakov

Primer lahko zahteva analizo dnevnikov, kode, nastavitev ali pogodbe. Upravljanje primerov mora strokovnjaku dati natančno nalogo in samo potrebne dokumente, identiteta prijavitelja in druge navedbe pa ostanejo omejene. Kopiranje vsebine v razvojno orodje ali sistem podpore lahko podatke razkrije preširokemu krogu ljudi.

Anonimna prijava z dvosmernim stikom

V majhni specializirani skupini lahko vsebina posredno pokaže avtorja. Varen predal omogoča vprašanja brez osebnega naslova, obvestila zunaj platforme pa ne prikažejo naslova primera. Skupina se usposobi, da tehničnih sledi ne uporablja za iskanje prijavitelja. Zaščita prijaviteljev vključuje spremljanje morebitnega povračilnega ukrepa.

Preskus resničnega delovnega vzorca

Pošljite prijavo zunanjega sodelavca, vključite tehničnega strokovnjaka samo za eno nalogo, zamenjajte odgovorno osebo in preverite, ali roki ter komunikacija ostanejo popolni.

Roki v organizaciji, ki dela čez meje

HinweisgeberInnenschutzgesetz določa avstrijski okvir za lokalni kanal. Mednarodna skupina lahko uporablja skupne vire, vendar mora prijavitelj v Avstriji razumeti, kdo obdeluje podatke in kje se sprejemajo odločitve. Roki, namestniki in povratna informacija ne smejo biti odvisni od časovnega pasu ene osebe na sedežu.

Pregled, ki vodi k izboljšanju

Združeni podatki pokažejo, ali se težave ponavljajo po procesu, vrsti storitve ali fazi projekta. Namen ni razvrščati skupin po številu prijav, temveč najti šibkosti in potrditi izvedbo ukrepov. Pravice, kategorije, navodila in roke hrambe je treba preveriti letno ter po večji reorganizaciji.

Stik po spremembi projekta ali zaposlitve

Zunanji strokovnjak ali zaposleni lahko zapusti projekt pred zaključkom preverjanja. Varen predal omogoča nadaljevanje pogovora brez službenega naslova, ki ga podjetje lahko ukine. Odgovorna skupina mora znati ohraniti potrebne tehnične dokaze brez neomejenega kopiranja podatkov naročnika ali dostopa do sistemov, ki niso del primera.

Če se vključi drugo podjetje v skupini ali zunanji preiskovalec, je treba prijavitelju pojasniti osnovno vlogo te strani. Pogodba in tehnične nastavitve omejijo dostop, hrambo in uporabo podatkov. Splošno zaupanje v strokovnjaka ne nadomesti dokumentiranega namena in nadzora pooblastil.

Zaključek in izvedeni ukrepi

Primer se ne zapre samo zato, ker je preverjanje končano. Zapisati je treba odločitev, lastnika popravnega ukrepa in rok izvedbe. Poznejša kontrola potrdi, ali je bila sprememba res uvedena. Prijavitelj dobi povratno informacijo, dosje pa mora ostati dovolj jasen, da neodvisna oseba razume potek brez ustne razlage.

Navodila za vse, ki jim je kanal namenjen

Povezava mora biti razumljiva zaposlenemu, nekdanjemu zaposlenemu, kandidatu, dobavitelju in zunanjemu strokovnjaku. Pojasniti mora zaupnost, anonimne prijave in ločeno pot za nujni varnostni dogodek. Vodje se usposobijo, da pogovora ne premaknejo v običajna sporočila in ne poskušajo odkriti anonimnega avtorja.

Ob zaključku mora prijavitelj razumeti, da je bila vsebina presojena, kateri splošni ukrepi so bili izvedeni in ali je postopek končan. Ni treba razkriti poslovnih skrivnosti ali podatkov drugih oseb, da bi bil odgovor verodostojen. Dosledna komunikacija je pomembna v porazdeljeni skupini, kjer prijavitelj odgovorne osebe nikoli ne sreča. Obljuba varne in nepristranske obravnave krepi zaupanje bolj kot splošna kampanja.

Pravni okvir v Avstriji: HinweisgeberInnenschutzgesetz (HSchG), BGBl. I Nr. 6/2023. Konkretno uporabo in povezavo z drugimi postopki je treba preveriti v vsaki organizaciji.