Ranking aplikacji dla sygnalistów

EDYCJA II, ROK 2023

Jak najlepiej spełnić wymogi dotyczące ochrony sygnalistów? To pytanie od dłuższego czasu zadawali nam nasi klienci. W związku z tym już w 2022 roku przetestowaliśmy dostępne na polskim rynku aplikacje i opublikowaliśmy wyniki w formie rankingu. Nasza inicjatywa spotkała się z dużym zainteresowaniem, dlatego kontynuujemy ten projekt - poniżej prezentujemy wyniki tegorocznej edycji.

Maciej Kaczmarski

Maciej Kaczmarski - Prezes ODO 24

Ranking aplikacji dla sygnalistów – założenia

Z przyjemnością prezentujemy wyniki TOP 10 rankingu aplikacji dla sygnalistów, które ułatwiają poprawne wdrożenie ochrony sygnalistów. Do badania zaprosiliśmy autorów wszystkich aplikacji dostępnych 15 sierpnia 2023 r. Nasz ranking służy przede wszystkim promocji bezpiecznych platform do zgłaszania przez sygnalistów naruszeń prawa. To użyteczna platforma do zapoznania się z aplikacjami, które z pełnym przekonaniem możemy polecić.

Zgodnie z ubiegłoroczną deklaracją, kontynuujemy i rozwijamy nasz ranking. Niezmiernie nas cieszy, że w tym roku zgłosiły się kolejne firmy, ponieważ jest naszą ambicją, aby obejmował on całość oferty i stał się najbardziej wiarygodnym źródłem informacji w tym zakresie.

Biuro z ludźmi stojące w płomieniach - rysunek

TOP 10 aplikacji dla sygnalistów

Kolejność w rankingu została ustalona na podstawie zdobytych punktów za kryteria wymagane. W przypadku równej liczby punktów o kolejności decydowała suma punktów za kryteria przydatne. Ze względu na dużą liczbę kryteriów, dla większej przejrzystości prezentacji podzieliśmy zestaw 100 kryteriów na dodatkowe podkategorie. Punktacji za poszczególne kryteria zostały przyporządkowane określone kolory,według następującej skali:

  • ocena najwyższa
  • ocena wysoka
  • ocena średnia
  • niespełnione kryterium
Aplikacja
Ethicontrol logo
SygnaApp logo
EY Virtual Compliance Officer logo
Whistlelink logo
Hintbox logo
EQS Integrity Line logo
Whiblo logo
e-Sygnalista logo
Statlook logo
e-SDS logo
Punkty podstawowe

137

recenzja

137

recenzja

137

recenzja

137

recenzja

136

recenzja

136

recenzja

136

recenzja

135

recenzja

135

recenzja

135

recenzja
Bezpłatny test aplikacjiBezpłatny testBezpłatny testBezpłatny testBezpłatny testBezpłatny testBezpłatny testBezpłatny testBezpłatny testBezpłatny testBezpłatny test
Dostępność aplikacji dla sygnalistów
Możliwość udostępnienia wymaganych informacji
Przypomnienia o terminach odpowiedzi
Możliwość wysłania informacji zwrotnej
Wsparcie wielu podmiotów
Załączanie skanów, transkrypcji, nagrań
Rejestr zgłoszeń
Kasowanie danych po upływie retencji
Realizacja praw osób wynikających z RODO
Umowa powierzenia między Klientem a Dostawcą
Dane nie są transferowane poza EOG
Dostawca wspiera w wykonaniu DPIA
Dostawca odpowiada za personel i podwykonawców
Dostawca odpowiada za ataki hakerskie
Dostawca odpowiada za awarie swojej infrastruktury
Wszyscy podwykonawcy wyraźnie wskazani
Możliwość sprzeciwu na zmianę podwykonawcy
Podwykonawcy są weryfikowani przez Dostawcę
Zapewnienie anonimowości – opcjonalnie
Obsługa zgłoszeń przez uprawnione osoby
Brak powiązania IP z treścią zgłoszenia
Zabezpieczenia aplikacji
Szyfrowanie / bezpieczny kanał komunikacji
Kontrola dostępu
Rejestracja zdarzeń
Intuicyjny interfejs, samodzielna konfiguracja

2 pkt

3 pkt

3 pkt

3 pkt

2 pkt

1 pkt

3 pkt

2 pkt

2 pkt

2 pkt

Dodatkowe funkcje wspierające działania następcze

3 pkt

2 pkt

5 pkt

5 pkt

2 pkt

3 pkt

1 pkt

1 pkt

1 pkt

1 pkt

Jak widać w powyższej tabeli, w TOP 10 rankingu znalazły się aplikacje, które spełniają zdecydowaną większość kryteriów wymaganych, w stopniu najwyższym lub wysokim. Dwa ostatnie kryteria podlegały indywidualnej, a więc z natury rzeczy subiektywnej ocenie ekspertów ODO 24, opartej jednak na rzetelnym przeglądzie wszystkich aplikacji. Dla odróżnienia przedstawiamy ją w formie tradycyjnej punktacji.

Aplikacja
Ethicontrol logo
SygnaApp logo
EY Virtual Compliance Officer logo
Whistlelink logo
Hintbox logo
EQS Integrity Line logo
Whiblo logo
e-Sygnalista logo
Statlook logo
e-SDS logo
Ułatwienia

91

86

85

80

92

85

83

69

59

36

Zgłoszenia przez formularz i infolinię
Polisa OC dostawcy
Limit odpowiedzialności dostawcy
Zgodność z wytycznymi UKNF
Anonimizacja kopii dokumentu
Zarządzanie bezpieczeństwem
Certyfikat ISO 27000
Zaawansowane szyfrowanie
Zaawansowana kontrola dostępu
Rozbudowany interfejs
Brak integracji z systemami HR
Dostępność dla osób z niepełnosprawnością
Zarządzanie zgłoszeniami naruszeń
Aplikacja mobilna

Poniżej przedstawiamy listę firm, które zostały zaproszone do tegorocznej edycji rankingu aplikacji dla sygnalistów. Zwiększyła się liczba firm, które zgodziły się na poddanie ocenie swojej aplikacji. Zaznaczamy, że nie wszystkie poniższe platformy brały udział w rankingu. Zaznaczamy, że nie wszystkie poniżej wymienione platformy brały udział w rankingu. Alertador, Amodit, Animativ, Anonimowy Sygnalista, CS-Sygnalista, Demaskator,* E-nform, EQS Integrity Line, e-SDS, e-Sygnalista, Ethicontrol, EY VCO, Genprox, GoWhistle, Gwizdek, HeroApp, Hintbox, Just Report, Linia Etyki, LogPlus, Notibox, Oxari, Panel Sygnalisty, Qualitime, Signalink, Sygnalista SygnaliściApp, Sygnalista.com, Sygnalisci.org, Sygnalista.net, Sygnalo, Syon, Sygnanet, WeMoral, Whiblo, Whistboard, Whistleblower Software, Whistlee, Whistlelink, Whistlesystem. Zapraszamy kolejne firmy!

* nie brał udziału w rankingu

Kto stworzył ranking – poznaj zespół ekspertów

Paweł Radecki

Paweł Radecki

Ekspert ds. compliance

Leszek Kępa

Leszek Kępa

Ekspert ds. bezpieczeństwa IT

Katarzyna Szczypińska

Katarzyna
Szczypińska

Ekspert ds. ochrony danych

Waldemar Oleksiak

Waldemar Oleksiak

Analityk rynku

Jakie parametry wzięliśmy pod uwagę?

Opracowaliśmy zestaw 9 kategorii oraz 100 szczegółowych kryteriów, oparty nametodzie zero-jedynkowej, dzięki któremu możliwe było przeprowadzenie rzetelnego badania. Podzieliliśmy te kryteria na wymagane (kluczowe) i przydatne (ułatwienia) oraz przyporządkowaliśmy im punkty według wagi od 1 do 3 punktów. Tylko dwa kryteria (prostota i intuicyjność interfejsu oraz dodatkowe funkcje wspierające działania następcze) podlegały indywidualnej ocenie ekspertów ODO 24, na podstawie badania przeprowadzonegow I etapie. W przypadku pozostałych kryteriów opieraliśmy się najednoznacznych oświadczeniach autorów aplikacji.

O miejscu w rankingu decydowała suma punktów za kryteria wymagane, zaś w przypadku równej liczby punktów – suma punktów za kryteria przydatne. Suma punktów możliwych do zdobycia wynosiła odpowiednio 140 i 96.

9 kategorii, 100 kryteriów

  • Zgodność z przepisami Dyrektywy UE ws. sygnalistów (21 kryteriów).
  • Zgodność z RODO (4 kryteria).
  • Ochrona tożsamości sygnalisty (3 kryteria).
  • Bezpieczeństwo danych (22 kryteria).
  • Prostota obsługi (2 kryteria).
  • Funkcjonalność (22 kryteria).
  • Odpowiedzialność (5 kryteriów)
  • Podwykonawcy (4 kryteria).
  • Dodatkowe funkcje (3 kryteria).

zobacz więcej

Jak przeprowadzaliśmy badanie?

Aplikacje dla sygnalistów były badane przez naszych ekspertów w zakresie prawnym ochrony danych osobowych, ochrony sygnalistów oraz bezpieczeństwa IT w dwóch etapach. W pierwszym etapie badaniepolegało na testowaniu i analizowaniu poszczególnych aplikacji, zarównood strony sygnalisty zgłaszającego naruszenie, jak i administratorów (koordynatorów, case managerów, compliance oficerów itp.) zarządzających zgłoszeniami oraz samą aplikacją. Interesowało nas także, jak organizowane sątzw. działania następcze po otrzymaniu zgłoszenia.

W drugim etapie prosiliśmy autorów aplikacji o wypełnienie poufnegoszczegółowego formularza, zawierającego 100 kryteriów podlegających ocenie.

Należy pamiętać, że nasz ranking aplikacji dla sygnalistów pełni jedyniefunkcję pomocniczą przy wyborze aplikacji, zwłaszcza że różnice punktowe w ramach TOP 10 są niewielkie. ODO 24 nie bierzeodpowiedzialności za decyzje biznesowe podjęte wyłącznie na podstawieanalizy wyników naszego rankingu.

Zanim wdrożysz aplikację dla sygnalistów, zaktualizuj procedury bezpieczeństwa. Tego wymaga prawo.

Zobacz ofertę

Katarzyna Szczypińska
Mężczyzna w krawacie żąglujący walutami - rysunek

Jak samodzielnie wybrać aplikację dla sygnalistów?

  • Krok 1. Zapoznaj się z rankingiem aplikacji TOP 10w formie tabeli. Wybierz 2-3 aplikacje.
  • Krok 2. Zapoznaj się z opisami wybranych przez Ciebie aplikacji, które zamieściliśmy poniżej.
  • Krok 3. Na podstawie rankingu i opisów wybierzaplikacje do testowania w szerszym gronie.
  • Krok 4. Wybierz aplikację, która Twoim zdaniem najlepiej wypadła podczas testów.
  • Aby w pełni wykorzystać potencjał aplikacji dla sygnalistów, zadbaj o prawidłowe wdrożenie systemu ochrony sygnalistów.

Aplikacje dla sygnalistów – recenzje ODO 24

Ethicontrol

Jak wyjaśniają autorzy aplikacji, Ethicontrol to platforma stworzona przez profesjonalistów, którzy nie byli zadowoleni ze standardowych rozwiązań i sposobów podejścia do sygnalistów. Aplikacja pozwala nie tylko na otrzymywanie zgłoszeń, ale także na udzielanie informacji zwrotnej, inicjowanie i dokumentowanie postępowań wyjaśniających, wyznaczanie osób odpowiedzialnych, kierowanie sprawy do eskalacji, generowanie raportów oraz analizowanie skuteczności infolinii i zespołu reagowania. Platforma może jednocześnie współpracować z wieloma portalami lub kilkoma procesami biznesowymi w obszarze działań jednego klienta.

Mocne strony:

  • trzy opcje zgłaszania naruszeń (anonimowe, poufne, jawne)
  • ponad 70 wersji językowych
  • wielokanałowy system zgłaszania naruszeń
  • zgodność z normami ISO, certyfikaty bezpieczeństwa informacji
  • duże możliwości konfiguracyjne aplikacji

Słabe strony:

  • niedokładności językowe wynikające z automatycznego tłumaczenia

Wyróżnienie:

  • mocno rozbudowany formularz sygnalisty
Odo24

Jak poprawnie i zgodnie z RODO wdrożyć ochronę sygnalistów?

Z przetwarzaniem danych osobowych sygnalistów oraz osób, których zgłoszenie dotyczy, wiąże się wysokie ryzyko. Dlatego bardzo warto przygotować wdrożenie ochrony sygnalistów zgodnie z wymogami RODO i z dbałością o dane osobowe osób zgłaszających jak i osób, których zgłoszenie dotyczy.

  • Analiza potrzeb organizacji
  • Pakiet wzorcowych dokumentów
  • Indywidualne konsultacje przy wdrożeniu
  • Ocena skutków dla ochrony danych - DPIA
  • Pomoc w doborze aplikacji dla sygnalistów
  • Szkolenie zespołu obsługującego naruszenia
  • Szkolenie pracowników (e-learning)
SygnaApp

SygnaApp to w pełni zgodne z przepisami, bezpieczne i intuicyjne narzędzie do przyjmowania i obsług zgłoszeń sygnalistów, pomagające również w prowadzeniu postępowań wyjaśniających. Dzięki rozbudowanym możliwościom konfiguracji pozwala w szybki sposób dopasować narzędzie do potrzeb każdej organizacji. Aplikacja jest przeznaczona do przyjmowania zgłoszeń zarówno wewnętrznych jak i zewnętrznych. Z SygnaApp korzystają firmy różnej wielkości oraz podmioty publiczne. System przystosowany jest do obsługi grup kapitałowych. Umożliwia także prowadzenie postępowań wyjaśniających przez podmioty zewnętrzne.

Mocne strony:

  • rozbudowany formularz zgłaszania naruszeń
  • spersonalizowany, przyjazny i czytelny panel administratora
  • system podpowiada kolejne kroki podczas rozpatrywania zgłoszenia
  • automatyczne generowanie szablonów wiadomości
  • możliwość dodawania zgłoszeń także z innych kanałów

Słabe strony:

  • dwie wersje językowe aplikacji (więcej opcji na życzenie klienta)

Wyróżnienie:

  • łatwa konfiguracja formularza zgłoszenia według potrzeb firmy
EY Virtual Compliance Officer

EY Virtual Compliance Officer to aplikacja o charakterze modułowym, umożliwiająca działania compliance w szerszym zakresie. Pomimo rozbudowanych funkcji to proste i intuicyjne narzędzie. Według autorów, formularz został oparty na dobrych praktykach kryminalistyki. W najbardziej rozbudowanym pakiecie istnieje możliwość wykorzystania modułu inteligentnego repozytorium regulacji wewnętrznych, a także skorzystania z merytorycznego wsparcia we wdrożeniu dostosowanych do specyfiki klienta procedur, w ocenie zgłoszeń i rekomendacje działań następczych oraz prowadzeniu postępowań wyjaśniających.

Mocne strony:

  • przyjazna wersja mobilna
  • nadawanie różnego poziomu uprawnień do obsługi zgłoszeń
  • anonimizacja danych sygnalisty podczas tzw. działań następczych
  • możliwość dodania naruszenia zgłoszonego poza systemem (np. ustnie lub listownie)
  • moduł inteligentnego repozytorium regulacji wewnętrznych

Słabe strony:

  • skorzystanie z pełnego zakresu usług wymaga wykupienia najdroższego pakietu Premium

Wyróżnienie:

  • rozbudowany pakiet usług dodatkowych w ramach działań następczych
Hintbox

Hintbox to intuicyjny system dla sygnalistów, którego skonfigurowanie według własnych potrzeb wymaga mniej niż 5 minut. System posiada certyfikat bezpieczeństwa ISO-27001, jest zgodny ze standardami RODO. Hintbox zdobył zaufanie wielu klientów w Polsce oraz Europie, jest dostępny w ponad 30 wersjach językowych, może być wykorzystywany do obsługi wielu rodzajów zgłoszeń. Dzięki wykorzystaniu szyfrowania end-to-end wszelkie dane są bezpiecznie przechowywane. Nawet w przypadku dokonania anonimowego zgłoszenia sygnalista pozostaje w bezpiecznym oraz poufnym kontakcie z osobą zarządzającą zgłoszeniami.

Mocne strony:

  • łatwa i szybka konfiguracja systemu
  • certyfikat bezpieczeństwa informacji ISO
  • ponad 30 wersji językowych
  • kompatybilność z różnymi urządzeniami (smartfon, tablet, komputer)
  • łatwa konfiguracja aplikacji do potrzeb firmy

Słabe strony:

  • personalizacja aplikacji opóźnia ładowanie strony

Wyróżnienie:

  • wielokanałowy system zgłaszania naruszeń
EQS Integrity Line

EQS Integrity Line to zaawansowana aplikacja, która została stworzona z myślą o zapewnieniu bezpiecznej i poufnej platformy do zgłaszania incydentów, skarg, nadużyć oraz innych działań niezgodnych z etyką i zasadami organizacji. EQS Integrity Line jest obecna na europejskim rynku od ponad 20 lat. Korzysta z niej ponad 2500 firm, w tym sama Komisja Europejska. Aplikacja umożliwia zgłaszanie incydentów i skarg za pomocą różnych kanałów, takich jak aplikacja mobilna, strona internetowa, e-mail, telefon, co zapewnia pracownikom i innym zainteresowanym osobom dostęp do narzędzia w dowolnym miejscu i czasie.

Mocne strony:

  • ponad 70 wersji językowych
  • wersja mobilna
  • anonimizacja danych sygnalisty podczas tzw. działań następczych
  • możliwość nagrania zgłoszenia przez sygnalistę (anonimizacja głosu)
  • automatyczne tłumaczenie treści zgłoszenia na różne języki
  • możliwość dodania w aplikacji naruszenia zgłoszonego poza systemem (np. telefonicznie)

Słabe strony:

  • system zachęca sygnalistę do ujawnienia swojej tożsamości, co w polskich warunkach może zniechęcać do zgłoszenia naruszenia

Wyróżnienie:

  • możliwość dodawania informacji głosowej przez sygnalistę z zachowaniem anonimizacji
Whiblo

Whiblo to usługa, która umożliwia poufne zgłaszanie pisemnych informacji o podejrzeniu działań nielegalnych lub nieetycznych w organizacji. Umożliwia prowadzenie anonimowego, szyfrowanego dialogu między sygnalistą a organizacją po wysłaniu zgłoszenia. Rozwiązanie wspiera również zarządzanie zgłoszeniami poprzez możliwość przypisywania ich poszczególnym koordynatorom, ustalania statusów zgłoszeń, przechowywania dokumentacji, prowadzenia rejestru zgłoszeń czy generowania raportów. Aplikacja jest zgodna z przepisami i zapewnia bezpieczeństwo danych. To przyjazny system dla każdej organizacji.

Mocne strony:

  • możliwość konfiguracji formularza zgłoszenia naruszenia
  • certyfikat bezpieczeństwa informacji ISO
  • dwuskładnikowe uwierzytelnianie (SMS)
  • anonimizacja danych sygnalisty podczas rozpatrywania zgłoszenia naruszenia
  • personalizacja aplikacji do potrzeb firmy

Słabe strony:

  • zgłaszający musi podać własne hasło, aby sprawdzić status zgłoszenia

Wyróżnienie:

  • prosty, czytelny formularz zgłaszania naruszeń oraz panel administratora
e-Sygnalista

Platforma e-sygnalista.com to polska aplikacja, która poza naszym krajem jest wykorzystywana także m.in. w USA, Wielkiej Brytanii oraz innych krajach europejskich. Organizacje mogą obecnie korzystać z niej bezpłatnie (czas zakupionej rocznej licencji liczony jest dopiero od wejścia w życie ustawy). Aplikacja została stworzona przy wykorzystaniu doświadczenia zespołu zajmującego się m.in. obszarami: analizy ryzyka nadużyć, audytu dochodzeniowego, zgłoszeń anonimowych, prowadzenia kompleksowych postępowań wyjaśniających. Działa w nowoczesny, zapewniający anonimowość sposób, pracując na przeglądarce użytkownika.

Mocne strony:

  • brak limitu zgłoszeń i osób do ich obsługi
  • anonimizacja danych podczas rozpatrywania zgłoszenia
  • możliwość rozbudowy katalogu zgłoszeń fakultatywnych, np. o mobbing
  • możliwość dodawania zgłoszeń z innych niż aplikacja kanałów
  • możliwość włączenia dodatkowej funkcji - zgłaszania pomysłów usprawnienia procesów wewnętrznych

Słabe strony:

  • opcja zapamiętywania hasła w panelu logowania do platformy

Wyróżnienie:

  • prosta, intuicyjna aplikacja
Statlook

Statlook to proste, intuicyjne i bezpieczne narzędzie do zgłaszania i obsługi nieprawidłowości w organizacji. Dzięki niemu pracownik w sposób poufny lub anonimowy może poinformować o nadużyciach, jakie mają miejsce w miejscu pracy. System umożliwia bezpieczną, dwukierunkową komunikację pomiędzy sygnalistą (również anonimowym) a osobą obsługującą zgłoszenie. Aplikacja może być integralnym modułem oprogramowania Statlook, niezależnym narzędziem obok tego systemu lub całkowicie bez niego. Statlook to oprogramowanie, a nie usługa SaaS, które zapewnia zgodność z wymogami prawa polskiego i europejskiego.

Mocne strony:

  • zgodność z normą ISO 37002 dotyczącą zarządzania zgłoszeniami sygnalistów
  • wielojęzyczny interfejs
  • formularz dostosowany do urządzeń mobilnych
  • możliwość dokonywania zgłoszeń z sieci TOR
  • personalizacja aplikacji do potrzeb firmy

Słabe strony:

  • nie widzimy, może zbyt minimalistyczna grafika

Wyróżnienie:

  • prosta, przejrzysta i sprawnie działająca aplikacja
e-SDS

e-SDS to zaawansowane narzędzie umożliwiające zgłaszanie naruszeń w sposób bezpieczny, zaprojektowane przez Codefellow sp. z o.o. w ścisłej współpracy z Data Protection Advisory Group sp. z o.o. Dzięki połączeniu nowoczesnych technologii z głęboką wiedzą w dziedzinie ochrony danych osobowych aplikacja zapewnia maksymalne bezpieczeństwo informacji. Platforma działa w oparciu o model SaaS, ale oferuje także opcję instalacji na lokalnych serwerach klienta. Zaimplementowane mechanizmy zabezpieczające spełniają najwyższe standardy branżowe, gwarantując niezawodność i ochronę przekazywanych danych.

Mocne strony:

  • anonimizacja danych, usuwanie i modyfikowanie danych użytkownika
  • szyfrowanie załączników do zgłoszeń
  • kompatybilność z różnymi urządzeniami (komputer, tablet, smartfon)
  • alertowanie o nowych zgłoszeniach i ważnych zmianach w czasie rzeczywistym
  • automatyzacja procesu zarządzania zgłoszeniami

Słabe strony:

  • formularz zgłaszania naruszeń mógłby zawierać więcej opcji

Wyróżnienie:

  • prosta, czytelna aplikacja umożliwiająca łatwą personalizację do potrzeb firmy

Jakie są wymagania aplikacji dla sygnalistów?

Rysynek - aplikacje dla sygnalistów
  • Aplikacja www powinna zapewnić odpowiedni poziom ochrony sygnalistom zgłaszającym naruszenia prawa, umożliwiać ustanowienie kanałów przyjmowania zgłoszeń w postaci dedykowanych formularzy on-line oraz infolinii.
  • Aplikacja powinna przede wszystkim zapewnić ochronę tożsamości sygnalisty poprzez poufny i bezpieczny sposób dokonywania zgłoszeń.
  • Platforma powinna także umożliwić sygnaliście dostęp do złożonych zgłoszeń oraz komunikacji z osobami lub podmiotem obsługującym zgłoszenia.

W czym Ci możemy pomóc?

Napisz lub zadzwoń, znajdziemy rozwiązanie
Formularz ozdobnik

Skorzystaj z formularza

Administratorem przesłanych danych osobowych będzie ODO 24 sp. z o.o. z siedzibą w Warszawie przy ul. Kamionkowskiej 45. Twoje dane będą przetwarzane w celu przygotowania, przesłania oraz archiwizacji oferty współpracy. Więcej informacji na ten temat znajduje się w Polityce Prywatności

Odbierz bezpłatny pakiet 4 poradników i 4 szkoleń e-learningowych RODO
Administratorem Twoich danych jest ODO 24 sp. z o. o.