Ashio whistleblowing software

System zgłoszeń sygnalistów — porównanie najlepszych rozwiązań dla polskich firm

Cover: System zgłoszeń sygnalistów — porównanie najlepszych rozwiązań dla polskich firm

System zgłoszeń sygnalistów: architektura bezpieczeństwa i model cenowy — co warto porównać przed wyborem

Trzy oferty na stole, każda z innym modelem cenowym i zupełnie innym podejściem do anonimowości. Temat systemu zgłoszeń sygnalistów w polskim MŚP wymaga spojrzenia poza samą cenę — diabeł tkwi w szczegółach: w typie szyfrowania, lokalizacji serwerów, braku śledzenia, w logice potwierdzeń 7-dniowych i 3-miesięcznych oraz w tym, czy dostawca potrafi wyeksportować dziennik w formacie akceptowanym przez audytora. Zanim podpiszesz umowę na 3 lata, zobacz, co naprawdę warto porównać — i na co uważają polskie zespoły compliance, które już przez to przeszły.

Spis treści

Czym różni się system zgłoszeń od zwykłej skrzynki e-mail

Na pierwszy rzut oka różnica wydaje się kosmetyczna: tu też wpadają wiadomości, ktoś je czyta, ktoś odpowiada. W praktyce dzieli je przepaść — i to w miejscach, które wychodzą na jaw dopiero przy pierwszej kontroli lub przy pierwszym incydencie.

Skrzynka e-mail to zwykły kanał komunikacji. Ma adres, hasło i skrzynkę odbiorczą. Każdy, kto ma do niej dostęp, widzi pełną treść wiadomości, dane nadawcy, adres IP, znaczniki czasu. Nagłówki SMTP ujawniają serwer, z którego wysłano zgłoszenie. Administratorzy infrastruktury pocztowej — a więc często także osoby spoza działu compliance — mogą logować, indeksować, archiwizować i potencjalnie modyfikować korespondencję. Taki kanał nie spełnia wymogów dyrektywy o sygnalistach, która wymaga, by tożsamość zgłaszającego nie była ujawniana osobom nieupoważnionym.

System zgłoszeń sygnalistów to rozwiązanie zaprojektowane od początku pod ten jeden proces. Treść jest szyfrowana w przeglądarce zgłaszającego, serwer przechowuje tylko szyfrogram, a klucze deszyfrujące żyją po stronie uprawnionych badaczy — nie po stronie dostawcy. Uprawnienia są rozdzielone: jedni widzą metadane, inni treść, jeszcze inni historię zmian statusu. Dziennik aktywności jest niezmienny, a każda czynność — od otwarcia zgłoszenia, przez dodanie komentarza, po zmianę statusu — zostaje zapisana w sposób odporny na manipulację. Co kluczowe, terminy 7 dni na potwierdzenie i 3 miesięcy na informację zwrotną są śledzone automatycznie, a nie w głowie case managera.

To ostatnie różnica, która kosztuje najwięcej. W ostatnich latach organy nadzorcze w kilku państwach członkowskich zwracały uwagę właśnie na brak udokumentowanej ścieżki potwierdzeń — nie na sam brak kanału. Skrzynka e-mail nie wygeneruje raportu „kiedy potwierdzono, kto potwierdził, czy mieściliśmy się w 7 dniach". System zgłoszeń — tak.

Warto też zwrócić uwagę na stronę zgłoszeniową. Zwykły formularz kontaktowy na stronie firmowej zostawia ślad w Google Analytics, w logach serwera WWW, w systemie CMS. Profesjonalny system zgłoszeń domyślnie nie śledzi użytkownika na stronie, z której składa zgłoszenie — nie ma tam ciasteczek analitycznych, skryptów marketingowych, pikseli śledzących. Zgłaszający, który chce zachować anonimowość, nie zostawia przy okazji dziesiątek cyfrowych śladów.

Krótko: skrzynka e-mail to narzędzie komunikacji. System zgłoszeń to narzędzie procesowe z wbudowaną ochroną tożsamości, automatycznymi terminami i dziennikiem gotowym do audytu.

Kluczowe kryteria wyboru: anonimowość, audyt, hosting, języki

Gdy polskie zespoły compliance siadają do porównywania ofert, zwykle patrzą na cenę, czasem na logo dostawcy, czasem na liczbę klientów. To są jednak kryteria powierzchniowe. Decyzje, które naprawdę mają znaczenie, leżą głębiej.

Anonimowość i model kryptograficzny. Kluczowe pytanie brzmi: kto może odczytać treść zgłoszenia? Systemy z architekturą zero-access szyfrują wiadomość w przeglądarce zgłaszającego, a klucze deszyfrujące trafiają do uprawnionych badaczy poprzez mechanizm opakowania kluczy (np. P-256 ECDH) i są chronione funkcją wyprowadzania klucza (np. Argon2id). Serwer widzi tylko szyfrogram. Dostawca nie może odczytać treści nawet na żądanie organów ścigania — bo nie ma takiej technicznej możliwości. Systemy, które szyfrują dane „w spoczynku" (at rest) na serwerze, dają zupełnie inną gwarancję: administrator bazy danych lub dostawca chmury może odczytać treść, jeśli uzyska dostęp do serwera lub jeśli zostanie do tego prawnie zmuszony. To różnica między ochroną a deklaracją ochrony.

Przy wyborze warto też sprawdzić, czy system pozwala składać zgłoszenia ustne — przez rozpoznawanie mowy w przeglądarce. Dyrektywa 2019/1937 traktuje zgłoszenie ustne równoważnie z pisemnym, a wielu sygnalistów woli mówić niż pisać, szczególnie gdy opisują złożone nadużycie.

Audyt i niezmienność dziennika. Audytor zapyta o trzy rzeczy: kto otworzył zgłoszenie, kto zmienił status, kto odpowiedział zgłaszającemu. System musi zapisywać te zdarzenia w sposób, którego nie da się zmienić post factum. Warto poprosić dostawcę o dokumentację mechanizmu niezmienności i o przykładowy eksport dziennika w formacie akceptowanym przez zewnętrznego audytora. Formaty typu CSV czy PDF generowane na żądanie to za mało — potrzebny jest dziennik z hashami lub podpisami kryptograficznymi, który uniemożliwia cichą edycję wiersza.

Dobrze też, gdy system automatycznie śledzi terminy ustawowe: 7 dni na potwierdzenie przyjęcia zgłoszenia, 3 miesiące na informację zwrotną. Bez tego obowiązek spada na człowieka, a człowiek zapomina — szczególnie przy wielu aktywnych sprawach.

Hosting i jurysdykcja danych. Dla polskich firm dane zgłoszeń są najczęściej danymi osobowymi w rozumieniu RODO. Lokalizacja serwerów wpływa na to, jakie prawo ochrony danych obowiązuje dostawcę, jakie organy nadzorcze mogą żądać dostępu i czy transfer danych poza EOG wymaga dodatkowych podstaw prawnych. Systemy hostowane w szwajcarskich centrach danych z certyfikatem ISO 27001 dają gwarancję, że dane nie opuszczają Szwajcarii, że obowiązuje reżim nLPD lub RODO (w zależności od klienta) i że fizyczny dostęp do serwerów podlega szwajcarskiej jurysdykcji. Szczegóły hostingu i architektury bezpieczeństwa Ashio są opisane na stronie security.

Języki i dostępność dla zgłaszającego. Dyrektywa 2019/1937 nie narzuca jednego języka interfejsu, ale wymaga, by kanał był dostępny dla pracowników i osób spoza organizacji (dostawców, klientów, byłych pracowników). W polskiej firmie zatrudniającej obcokrajowców brak choćby angielskiej wersji formularza zamyka dostęp istotnej grupie potencjalnych sygnalistów. Minimum rozsądku to kilka języków, optymalnie kilkanaście. Warto sprawdzić też, czy języki dotyczą całego interfejsu — formularza, portalu zgłaszającego, panelu badacza, dokumentacji — czy tylko strony marketingowej.

Kwestie wyborcze dla MŚP. Dla większości polskich firm (zatrudniających od 50 do 250 osób) kryteria te sprowadzają się do pięciu pytań:

  1. Czy treść zgłoszeń jest naprawdę nieczytelna dla dostawcy?
  2. Czy mogę wyeksportować dziennik w formacie akceptowanym przez mojego audytora?
  3. Czy hosting spełnia wymogi RODO bez dodatkowej umowy powierzenia?
  4. Czy zgłoszenia mogą składać współpracownicy w kilku językach?
  5. Czy dostawca wlicza wszystkich członków zespołu w stałą opłatę, czy licencjonuje ich osobno?

Kto odpowiada „tak" na wszystkie pięć — warto go dokładniej obejrzeć.

Porównanie kategorii rozwiązań (e-mail, formularz, dedykowana platforma)

Rynek dzieli się na trzy wyraźne kategorie. Każda ma inne miejsce w spektrum zgodności, inne koszty i inne ryzyka. Dla szerszego zestawienia podejść różnych dostawców punktem odniesienia jest strona vs, która pozwala porównać podejście Ashio z innymi dostawcami.

Kategoria 1: Skrzynka e-mail lub arkusz współdzielony

To najczęściej wybierane „rozwiązanie" w pierwszych tygodniach po ogłoszeniu obowiązku. Kosztuje zero — wystarczy utworzyć skrzynkę sygnalisci@firma.pl i poinformować pracowników. Arkusz kalkulacyjny z listą spraw dopełnia obrazu.

Zalety. Zerowy koszt wdrożenia, znajomy interfejs, brak zależności od zewnętrznego dostawcy. Dla firmy zatrudniającej kilkanaście osób i niepodlegającej obowiązkowi z dyrektywy (próg 50 pracowników) to rozwiązanie tymczasowe może wystarczyć.

Wady. Adres IP nadawcy pozostaje w nagłówku SMTP. Administrator poczty widzi treść. Brak automatycznego śledzenia terminów 7 dni / 3 miesiące. Brak niezmiennego dziennika — każdy z uprawnionym dostępem do skrzynki może usunąć wiadomość. Brak mechanizmu bezpiecznej dwukierunkowej komunikacji, w której zgłaszający pozostaje anonimowy. Brak możliwości oddzielenia dostępu do treści od dostępu do metadanych.

Ryzyko prawne. Organy nadzorcze w państwach członkowskich konsekwentnie traktują niezabezpieczoną skrzynkę e-mail jako kanał niespełniający wymogów dyrektywy 2019/1937. W razie kontroli firma nie ma jak wykazać, że tożsamość zgłaszającego nie była ujawniana osobom nieupoważnionym.

Kategoria 2: Formularz na stronie internetowej + panel administracyjny

Połów drogi. Formularz z polami na temat, opis, dane kontaktowe (opcjonalnie), wysyłający treść na firmowy adres e-mail lub do wewnętrznego systemu ticketowego.

Zalety. Wygląda profesjonalnie, jest łatwy do wdrożenia, daje zgłaszającemu prosty interfejs.

Wady. Formularz HTML to zwykły punkt wejścia — kluczowe pytanie brzmi, co dzieje się z treścią dalej. Jeśli trafia do skrzynki e-mail, problemy z kategorii 1 wracają. Jeśli trafia do ogólnego systemu ticketowego, administratorzy tych systemów widzą treść, a logi audytowe nie są projektowane pod wymogi sygnalistów. Śledzenie użytkownika — skrypty Google Analytics, Facebook Pixel czy Hotjar na stronie z formularzem zgłoszeniowym stanowią poważny problem: zgłaszający są obserwowani w momencie, gdy najbardziej potrzebują prywatności.

Ryzyko prawne. Strona z formularzem, na której działają piksele marketingowe, może naruszać zarówno RODO, jak i dyrektywę o sygnalistach (zasada minimalizacji danych, ochrona tożsamości).

Kategoria 3: Dedykowana platforma whistleblowingowa

Rozwiązanie zaprojektowane od fundamentu pod proces zgłoszeń. Obejmuje portal zgłoszeniowy (zazwyczaj jako osobna subdomena lub ścieżka), szyfrowanie treści, panel badacza, zarządzanie sprawami, niezmienny dziennik, automatyczne terminy, komunikację zwrotną do zgłaszającego przy zachowaniu jego anonimowości.

Zalety. Spełnienie wymogów dyrektywy bez dodatkowej pracy po stronie firmy. Dostępność dla osób spoza organizacji (dostawcy, klienci, byli pracownicy). Rozdzielenie uprawnień między compliance officera, zarząd i radcę prawnego. Dziennik aktywności odporny na manipulację. Możliwość zgłoszeń ustnych.

Wady. Wyższy koszt miesięczny lub roczny. Zależność od zewnętrznego dostawcy — warto więc zweryfikować jego kondycję, hosting, politykę prywatności i warunki przetwarzania danych.

Na co patrzeć przy porównaniu platform. Porównanie najlepszych rozwiązań warto zacząć od pytań o model kryptograficzny (szyfrowanie end-to-end vs. szyfrowanie „w spoczynku"), hosting (lokalizacja serwerów, certyfikaty, jurysdykcja), niezmienność dziennika, listę języków, model cenowy (liczba użytkowników vs. stała opłata, miesięcznie vs. rocznie) oraz dostępność wsparcia w języku polskim.

Na co uważać przy ofertach z niejasnym cennikiem

Porównanie ofert na pierwszy rzut oka przypomina porównywanie jabłek z gruszkami. Jeden dostawca podaje kwotę miesięczną za użytkownika, drugi — stałą opłatę roczną niezależnie od liczby użytkowników, trzeci — opłatę wdrożeniową plus miesięczną. Czwarty ma dwa plany, ale jeden z nich „wkrótce", a drugi bez szczegółów. Piąty wymaga rozmowy z handlowcem, żeby w ogóle podać cenę.

Niejawne koszty, które wyłażą po podpisaniu umowy:

  • Opłaty za użytkowników powyżej limitu. Plan „do 10 użytkowników" za X euro miesięcznie, ale dział compliance ma 12 osób, a po rozszerzeniu struktur — 20. Każdy użytkownik powyżej limitu to dodatkowa opłata. Po roku koszt rośnie nieproporcjonalnie do wartości.
  • Opłaty za moduły „premium". Podstawowy plan obejmuje zgłoszenia pisemne, ale zgłoszenia ustne, automatyczne tłumaczenie, dwuskładnikowe uwierzytelnianie czy zaawansowane raportowanie są w osobnym planie — zwykle dwu-, trzykrotnie droższym.
  • Opłaty za szkolenie. Cena licencji nie obejmuje wdrożenia ani przeszkolenia zespołu compliance. Szkolenie zdalne to zwykle kilkaset euro, ale onsite — wielokrotność tej kwoty.
  • Opłaty za wystawienie faktury w PLN. Niektórzy dostawcy naliczają prowizję za przewalutowanie lub za fakturę w walucie lokalnej.
  • Opłaty za rezygnację. Klauzule kar umownych za wcześniejsze rozwiązanie umowy wieloletniej to klasyka umów enterprise. Warto ich szukać przed podpisaniem, nie po.
  • Brak transparentności w przedłużeniu. Cena promocyjna obowiązuje przez 12 miesięcy, po czym rośnie o istotny procent. Handlowiec powie o tym dopiero w trzecim miesiącu drugiego roku.

Pytania, które warto zadać przed podpisaniem:

  • Ile wynosi łączny koszt w pierwszym roku — z uwzględnieniem wszystkich opłat jednorazowych?
  • Czy cena obejmuje wszystkich użytkowników, których dziś mamy, i bufor na przyszłość?
  • Czy w planie są zgłoszenia ustne, pełna lista języków, automatyczne tłumaczenie, 2FA?
  • Jak wygląda faktura — w PLN, w EUR, w USD?
  • Jakie są warunki wypowiedzenia — czy mogę zrezygnować w dowolnym miesiącu, czy tylko po 12/24/36 miesiącach?
  • Co się dzieje z danymi po zakończeniu umowy — czy są usuwane, czy eksportowane, czy dostępne jeszcze przez określoną liczbę dni?

Przejrzyste cenniki — z jedną kwotą, jednym okresem rozliczeniowym i jedną listą funkcji — są rzadkością. Warto je porównywać tak jak oferty hostingu czy oprogramowania księgowego: sumarycznie, w horyzoncie trzyletnim, z pełną listą modułów.

Dla polskiego MŚP najwygodniejszy jest program do zgłoszeń whistleblowing ze stałą opłatą roczną i wszystkimi funkcjami w jednym planie — bez niespodzianek w dwunastym miesiącu. Taki model upraszcza budżetowanie i eliminuje negocjacje przy każdym odnowieniu. Aktualne warunki jednego planu Ashio — w tym 14-dniowy okres próbny bez karty kredytowej — są opisane na stronie pricing. W kontekście wymogów ochrony danych i sygnalistów w Szwajcarii warto też sprawdzić stronę whistleblowing switzerland.

Checklist zakupowy dla komisji przetargowej

Infographic: Checklist zakupowy dla komisji przetargowej Poniższa lista to praktyczne narzędzie dla każdego, kto stoi przed wyborem systemu zgłoszeń w polskiej firmie. Wydrukowana, powieszona przy biurku, odhaczana punkt po punkcie — oszczędza godzin rozmów z handlowcami.

Blok 1: Zgodność prawna

  • ☐ System spełnia wymogi dyrektywy UE 2019/1937 (zgłoszenia pisemne, ustne, anonimowe, dwukierunkowa komunikacja).
  • ☐ Potwierdzenie 7-dniowe i informacja zwrotna 3-miesięczna są śledzone automatycznie.
  • ☐ Tożsamość zgłaszającego nie jest dostępna dla osób spoza wskazanych badaczy — ani w panelu, ani w logach serwera.
  • ☐ Strona zgłoszeniowa nie zawiera skryptów śledzących (brak Google Analytics, Meta Pixel, Hotjar itp.).

Blok 2: Bezpieczeństwo techniczne

  • ☐ Szyfrowanie end-to-end w przeglądarce zgłaszającego (nie tylko „w spoczynku" na serwerze).
  • ☐ Architektura zero-access — dostawca nie może odczytać treści zgłoszeń nawet na żądanie organów.
  • ☐ Hosting w certyfikowanym centrum danych (np. ISO 27001).
  • ☐ Dziennik aktywności niezmienny, z możliwością eksportu w standardowym formacie.
  • ☐ Dwuskładnikowe uwierzytelnianie (2FA) dla badaczy.

Blok 3: Funkcjonalność

  • ☐ Zgłoszenia pisemne i ustne (rozpoznawanie mowy w przeglądarce).
  • ☐ Zarządzanie sprawami ze śledzeniem statusu.
  • ☐ Powiadomienia e-mail dla badaczy.
  • ☐ Możliwość dodania logo firmy i brandingu strony zgłoszeniowej.
  • ☐ Komunikacja zwrotna do zgłaszającego przy zachowaniu jego anonimowości.

Blok 4: Języki i dostępność

  • ☐ Interfejs zgłaszającego i badacza w co najmniej kilku językach.
  • ☐ Strona zgłoszeniowa dostępna z poziomu przeglądarki mobilnej.
  • ☐ Wsparcie techniczne w języku polskim (czas odpowiedzi, kanał kontaktu).

Blok 5: Warunki handlowe

  • ☐ Jedna kwota, jeden okres rozliczeniowy, bez ukrytych opłat.
  • ☐ Liczba użytkowników bez limitu lub z limitem znacznie powyżej obecnych potrzeb.
  • ☐ Możliwość rezygnacji w dowolnym miesiącu lub po rocznym okresie.
  • ☐ Jasna polityka dotycząca danych po zakończeniu umowy (eksport, usunięcie, okres przechowywania).
  • ☐ Faktura w PLN (lub w EUR/USD z jasnym kursem).

Blok 6: Weryfikacja dostawcy

  • ☐ Polityka prywatności i umowa powierzenia danych dostępne przed podpisaniem.
  • ☐ Lista klientów referencyjnych w podobnej branży lub skali.
  • ☐ Historia działalności — minimum kilka lat na rynku.
  • ☐ Niezależne audyty bezpieczeństwa (raporty penetracyjne, certyfikaty).
  • ☐ Możliwość rozmowy z osobą techniczną, nie tylko z handlowcem.

Blok 7: Test przed podpisaniem

  • ☐ Bezpłatny okres próbny bez karty kredytowej (minimum 14 dni).
  • ☐ Możliwość przetestowania pełnej ścieżki: zgłoszenie → potwierdzenie → komunikacja → zamknięcie.
  • ☐ Eksport przykładowego dziennika aktywności do oceny przez audytora.
  • ☐ Weryfikacja, czy branding firmowy da się wdrożyć samodzielnie.

Kto potrafi odhaczyć wszystkie punkty — ma krótką listę dostawców. Kto potrafi odhaczyć wszystkie bez zastrzeżeń — ma jednego.

Dlaczego jednolity plan Ashio upraszcza decyzję dla MŚP

Polskie MŚP stoją przed specyficznym wyzwaniem. Z jednej strony obowiązki z dyrektywy 2019/1937 nie różnią się od tych dla dużych korporacji — kanał musi być zgodny, anonimowy, z dziennikiem. Z drugiej — nie mają osobnego zespołu procurement, który tygodniami negocjuje umowy enterprise, ani prawnika korporacyjnego, który przejrzy 40-stronicową umowę MSA.

Dlatego whistleblowing software Polska dla segmentu MŚP musi odpowiadać na pytania prostymi odpowiedziami:

  • Ile to kosztuje? Jedna kwota roczna, wszyscy użytkownicy w cenie, wszystkie funkcje bez dodatków.
  • Czy jest próba? Tak — 14 dni, bez karty kredytowej, bez zobowiązań.
  • Czy moje dane są bezpieczne? Tak — szyfrowanie end-to-end w przeglądarce, hosting w szwajcarskich centrach danych z certyfikatem ISO 27001, architektura zero-access.
  • Czy jest branding? Tak — można dodać logo firmy.
  • Czy jest wielojęzyczność? Tak — interfejs dostępny w 16 językach.
  • Czy spełnia wymogi prawne? Tak — automatyczne potwierdzenie 7 dni, informacja zwrotna 3 miesiące, dziennik gotowy do audytu.

Porównanie z typowym modelem enterprise wygląda tak: tam jeden dostawca sprzedaje licencję za X euro za użytkownika miesięcznie, drugi pobiera opłatę wdrożeniową Y, trzeci oferuje „plan standard" z ograniczoną liczbą użytkowników i „plan premium" z nieograniczoną liczbą, czwarty wymaga rozmowy z handlowcem, żeby podać cenę. W każdym z tych przypadków MŚP traci czas — czas, który w małej firmie kosztuje więcej niż w korporacji.

Jednolity plan Ashio powstał w odpowiedzi na tę specyfikę. Jedna cena, jedna lista funkcji, jedna umowa. 14 dni testu bez karty kredytowej pozwala zweryfikować każdy punkt checklisty zakupowej zanim cokolwiek się podpisze. Strona vs pozwala porównać podejście Ashio z innymi dostawcami.

Dla polskiej firmy zatrudniającej kilkadziesiąt do 250 osób to jest właśnie odpowiedź na pytanie „jak wybrać system zgłoszeń" — znaleźć dostawcę, który upraszcza decyzję zamiast ją komplikować, oferuje architekturę bezpieczeństwa na poziomie enterprise w cenie przystępnej dla MŚP i nie wymaga od zespołu compliance znajomości umów powierzenia danych w trzech jurysdykcjach.

Często zadawane pytania

Czy system zgłoszeń sygnalistów jest obowiązkowy dla małych firm w Polsce?

Obowiązek wynika z dyrektywy 2019/1937 i dotyczy podmiotów prawnych zatrudniających co najmniej 50 pracowników. Polska implementacja dyrektywy (ustawa o ochronie sygnalistów) utrzymuje ten próg. Firmy poniżej 50 pracowników nie mają obowiązku wdrożenia kanału, choć wiele z nich robi to dobrowolnie ze względu na wymogi kontrahentów i standardy ESG.

Czy mogę użyć zwykłej skrzynki e-mail jako kanału zgłoszeń?

Technicznie — tak, prawnie — to ryzykowne. Dyrektywa wymaga, by tożsamość zgłaszającego nie była ujawniana osobom nieupoważnionym, a nagłówki SMTP ujawniają adres IP nadawcy. Ponadto brak automatycznego śledzenia terminów 7 dni i 3 miesięcy oraz brak niezmiennego dziennika aktywności to typowe słabe punkty skrzynek e-mail w kontekście wymogów dyrektywy.

Jak sprawdzić, czy dostawca naprawdę szyfruje end-to-end?

Najważniejsze pytanie brzmi: czy dostawca może odczytać treść zgłoszenia? Jeśli tak — to nie jest szyfrowanie end-to-end, lecz szyfrowanie „w spoczynku" lub „w tranzycie". W architekturze zero-access klucze deszyfrujące żyją po stronie uprawnionych badaczy, a serwer przechowuje tylko szyfrogram. Warto poprosić dostawcę o dokumentację techniczną lub o publicznie dostępny opis architektury. Szczegóły architektury bezpieczeństwa Ashio są opisane na stronie security.

Czy mogę zmienić dostawcę po roku, jeśli nie będę zadowolony?

Zależy od warunków umowy. Warto przed podpisaniem sprawdzić klauzulę wypowiedzenia (miesięczna, roczna, wieloletnia) oraz politykę dotyczącą danych po zakończeniu umowy — czy można je wyeksportować w otwartym formacie, ile czasu ma dostawca na ich usunięcie. Model z miesięcznym wypowiedzeniem daje największą elastyczność, ale zwykle kosztuje nieco więcej niż umowa wieloletnia.

Ile kosztuje dobry system zgłoszeń dla firmy na 100 pracowników?

To zależy od modelu cenowego. Licencja per użytkownik z limitem funkcji to zwykle kilkaset euro miesięcznie. Jednolity plan z nieograniczoną liczbą użytkowników i wszystkimi funkcjami — to zwykle kilkaset euro rocznie. Różnica pozorna, ale w trzyletnim horyzoncie liczy się nie tylko cena, lecz także czas zespołu compliance poświęcony na administrację i obsługę dodatkowych modułów.

Źródła

Porównujesz oferty? Zobacz, co dokładnie zawiera jeden plan Ashio — 14 dni bezpłatnego testu bez karty kredytowej, a wszystkie funkcje od razu dostępne.

System zgłoszeń sygnalistów — porównanie najlepszych rozwiązań dla polskich firm | Ashio