System sygnalistów, który wdrożysz sam — bez wdrożeniowca, bez IT, w 1 dzień

Podmiot prawny, na rzecz którego według stanu na dzień 1 stycznia lub 1 lipca danego roku wykonuje pracę zarobkową co najmniej 50 osób, podlega obowiązkowi wdrożenia procedury zgłoszeń wewnętrznych (art. 23 ust. 1 ustawy z 14 czerwca 2024 r. o ochronie sygnalistów, Dz.U. 2024 poz. 928). Do liczby 50 osób wlicza się pracowników w przeliczeniu na pełne etaty oraz osoby świadczące pracę za wynagrodzeniem na innej podstawie niż stosunek pracy, niezależnie od podstawy zatrudnienia (art. 23 ust. 2). Próg 50 osób nie ma zastosowania do podmiotów działających w obszarze rynków finansowych, AML/CFT, bezpieczeństwa transportu i ochrony środowiska — te podmioty wdrażają procedurę niezależnie od liczby zatrudnionych (art. 23 ust. 3).

Zapewnia gotowy, zgodny z ustawą kanał: anonimowe formularze zgłoszeń (web + mobile), rejestr z eksportem PDF, automatyczne pilnowanie terminów (7 dni potwierdzenia + 3 miesiące informacji zwrotnej), workflow śledczego, audit trail, ochronę przed odwetem. Wszystko z szyfrowaniem end-to-end i hostingiem w UE.

Ustawa przewiduza odpowiedzialność karną, nie tylko administracyjną. Art. 54 ustawy: kto utrudnia dokonanie zgłoszenia — podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku (do 3 lat przy użyciu przemocy, groźby lub podstępu). Art. 55: kto podejmuje działania odwetowe wobec sygnalisty — kara pozbawienia wolności do 2 lat. Art. 56: kto ujawnia tożsamość sygnalisty — do roku pozbawienia wolności. Art. 58: kto będąc odpowiedzialnym za ustanowienie procedury zgłoszeń wewnętrznych nie ustanawia jej lub ustanawia z istotnym naruszeniem przepisów — podlega karze grzywny (jako wykroczenie). Pierwsze postępowania ruszyły w Q4 2025.

Tak. Frontend szyfruje treść zgłoszenia kluczem publicznym Twojej firmy w przeglądarce (RSA-OAEP-2048 + AES-GCM-256, Web Crypto API). Sygnalista24 zapisuje wyłącznie zaszyfrowany blob — bez IP, bez fingerprint przeglądarki, bez metadanych. Tylko administrator z kluczem prywatnym (chroniony hasłem, generowany w jego przeglądarce) może odszyfrować zgłoszenie.

3 lata po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub postępowania zainicjowane tymi działaniami (art. 8 ust. 8 oraz art. 29 ust. 5 ustawy). System Sygnalista24 automatycznie pilnuje retencji — po upływie tego okresu dane są nieodwracalnie usuwane (z wyjątkiem dokumentów stanowiących część akt postępowań przygotowawczych, sądowych lub sądowoadministracyjnych — art. 8 ust. 10).

Sygnalista24 udostępnia gotowy szablon procedury PDF do podpisu zarządu. Dostęp administratorów odbywa się przez magic-link (bez hasła) — szybsze i bezpieczniejsze niż klasyczne logowanie. Klienci Pro mogą zarządzać do 5 administratorów ręcznie. Integracja SSO / Active Directory zaplanowana jest w roadmapie Enterprise na Q3 2026.

Ustawa wymaga w procedurze zgłoszeń wewnętrznych: 7 dni na potwierdzenie sygnaliście przyjęcia zgłoszenia (art. 25 ust. 1 pkt 5) oraz maksymalnie 3 miesiące na przekazanie informacji zwrotnej o podjętych działaniach następczych — licząc od dnia potwierdzenia lub od upływu 7 dni od dnia zgłoszenia, jeśli potwierdzenia nie przekazano (art. 25 ust. 1 pkt 7). Sygnalista24 automatycznie pilnuje obu terminów — alerty mailowe na 24h przed deadline.

Nie. Subskrypcję anulujesz jednym kliknięciem w panelu. W ramach okresu wypowiedzenia (do końca opłaconego okresu) eksportujesz pełny rejestr w PDF/CSV. Po zakończeniu subskrypcji konto przechodzi w tryb read-only przez 90 dni (możesz pobrać dane), potem dane są nieodwracalnie usuwane.