w kwestionariuszu pytamy się, czy mamy regulamin sygnalisty, co wpisać
Procedura zgłaszania naruszeń to zwykle wewnętrzny kanał raportowania
To zwykle to samo pytanie, co czy macie wewnętrzny kanał raportowania dla osób zgłaszających naruszenia: procedura, za pomocą której pracownik może zgłosić nieprawidłowość, z ochroną przed odwetem i zwykle również z opcją anonimową. Niektórzy klienci używają terminu "procedura zgłaszania naruszeń", inni "procedura raportowania nieprawidłowości" lub "kanał głosu" — pytaj o to samo. Odpowiedz "tak" tylko jeśli istnieje udokumentowana procedura, nie jeśli istnieje tylko "otwarta kultura", w której ludzie mogą coś powiedzieć.
Często pojawiają się dwa scenariusze. Jeśli procedura jest dla Ciebie obowiązkowa ze względu na przekroczenie progu 50 pracowników, dowodem jest sam dokument: regulamin, procedura zgłaszania naruszeń opublikowana w intranecie lub w warunkach zatrudnienia. Jeśli zatrudniasz poniżej tego progu i nie masz formalnej procedury, prawidłową odpowiedzią jest "nie" — nieformalna umowa, że ludzie "mogą po prostu zgłosić to dyrektorowi", nie jest procedurą zgłaszania naruszeń w rozumieniu kwestionariusza. Często to się pokrywa z pytaniami dotyczącymi konfliktu interesów, które znajdują się w tej samej sekcji "ład korporacyjny" lub "integralność" i można na nie odpowiedzieć za pomocą tego samego dokumentu źródłowego.
Gdzie powraca to w VSME i łańcuchu CSRD
Standard EFRAG VSME pyta w module podstawowym o informacje dotyczące ładu korporacyjnego, w tym istnienie kanału raportowania nieprawidłowości — to pytanie, które większymi klienci, sami objęci obowiązkami sprawozdawczości na mocy CSRD (Dyrektywa (UE) 2022/2464), przesyłają swoim dostawcom MŚP, aby wypełnić ich własne sprawozdawczość łańcuchową. Nie jest to samodzielny obowiązek ustawowy dla każdego dostawcy, ale pytanie informacyjne, które spada w dół przez łańcuch. Jeśli nie masz procedury, wprowadzasz to jako odpowiedź faktyczną; nie ma obowiązku opracowywania jej specjalnie dla tego kwestionariusza.
Ta odpowiedź dotyczy każdego rodzaju kwestionariusza, nie tylko pytań dotyczących cyberbezpieczeństwa od twojego klienta, odpowiedź udzielona. Pełne wyjaśnienie — ze źródłami, specyficznymi dla kraju szczegółami i powiązanymi tematami — znajduje się na portalu.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.