Bez sběru IP adres
Nikdy nezaznamenáváme, neukládáme ani nezpracováváme IP adresy ze stránek pro podání hlášení. Síťová identita odesílatele je pro nás neviditelná — a stejně tak pro vaši organizaci.
Anonymní oznamování
Většina anonymních oznamovacích platforem přesto zaznamenává IP adresy, ukládá cookies a zanechává stopy. Ashio ne. Žádný sběr IP adres. Žádné cookies. Žádné sledování pomocí fingerprintingu. Žádné sledování. Vaši oznamovatelé si zaslouží skutečnou anonymitu — a vy si zasloužíte platformu, která ji poskytuje. V souladu s GDPR již od návrhu.
Software pro anonymní hlášení je platforma, která umožňuje zaměstnancům, dodavatelům, zákazníkům a dalším zainteresovaným stranám hlásit pochybení, aniž by prozradili svou totožnost. Skutečný software pro anonymní hlášení neshromažďuje IP adresy, soubory cookie, otisky prohlížeče a nevyžaduje e-mail ani přihlášení — hlášení jsou šifrována v prohlížeči oznamovatele dříve, než se dostanou na server. Ashio je takovou platformou, navrženou pro soulad se směrnicí EU o whistleblowingu, německým zákonem HinSchG a ekvivalentními rámci.
Co to znamená
Anonymita není zaškrtávací políčko. Je to technický závazek.
Nikdy nezaznamenáváme, neukládáme ani nezpracováváme IP adresy ze stránek pro podání hlášení. Síťová identita odesílatele je pro nás neviditelná — a stejně tak pro vaši organizaci.
Žádné cookies na formulářích. Žádné sledování relace, žádné analytické cookies, žádné skripty třetích stran. Stránka se načte, hlášení se odešle, nic se neukládá.
Neshromažďujeme metadata prohlížeče, rozlišení obrazovky, nainstalovaná písma ani žádná další data pro digitální otisky. Zařízení odesílatele nezanechává žádnou stopu.
Oznamovatel nezadává jméno, e-mail ani identifikační údaje.
Ashio je samostatná firma, nezávislá na vaší organizaci. I kdyby nás někdo předvolal k soudu, nemáme žádná identifikační data, která bychom mohli vydat.
Hlášení jsou zašifrována ve vašem prohlížeči dříve, než se dostanou na naše servery. Přečíst je mohou pouze osoby, které sami určíte — ani Ashio.
Srovnání softwaru
Trh se softwarem pro anonymní oznamování je roztříštěný. Takto si Ashio stojí ve srovnání s typickými dodavateli v ohledech, které rozhodují o skutečné anonymitě.
Srovnání
Směrnice EU o oznamování vyžaduje důvěrné podání. Anonymní oznamování jde dál — a je rozdílem mezi tím, zda oznamovatelé vašemu kanálu důvěřují, nebo mlčí.
Organizace zná totožnost, ale slibuje ji nezveřejnit.
Organizace nikdy nezná totožnost oznamovatele.
Jak to funguje
Čtyři technická rozhodnutí, díky nimž je anonymní oznamování skutečné — ne jen prohlášení na papíře.
Naše formuláře fungují bez analytických nástrojů, bez sledovacích skriptů a bez služeb třetích stran. Jediné přenášené údaje jsou samotný obsah hlášení — nic jiného.
Po odeslání dostane oznamovatel jedinečnou URL adresu pro kontrolu stavu hlášení. Odkaz obsahuje náhodný identifikátor — nelze jej vysledovat zpět k odesílateli ani k jeho zařízení.
Neexistují žádné účty oznamovatelů, žádná přihlášení ani profily. Každé hlášení je samostatné. Ani my nedokážeme propojit více hlášení od stejné osoby.
Všechna data jsou zpracovávána a uložena v datových centrech ve Švýcarsku s certifikací ISO 27001, a to v souladu s GDPR a švýcarským federálním zákonem o ochraně údajů. Žádná data se nikdy nedostanou k americkým poskytovatelům cloudu.
FAQ
Ano. Směrnice EU ukládá důvěrné oznamování a výslovně vybízí členské státy, aby přijímaly anonymní hlášení. Některé vnitrostátní zákony — včetně německého HinSchG — jdou dál a vyžadují, aby společnosti anonymní hlášení vyřizovaly. Ashio podporuje jak důvěrné, tak plně anonymní oznamování.
Naše stránky pro podání hlášení jsou veřejně ověřitelné. Můžete si na libovolném formuláři Ashio otevřít vývojářské nástroje prohlížeče a ověřit: nejsou nastavovány žádné cookies, neodesílají se žádné analytické požadavky a nepřenášejí se žádné identifikační údaje. Zveřejňujeme také své bezpečnostní postupy a podrobujeme se pravidelnému penetračnímu testování.
Oznamovatelé mohou přes svůj soukromý sledovací odkaz posílat doplňující zprávy a dostávat aktuality od vašeho týmu. Konverzace zůstává plně anonymní — váš tým vidí zprávy, ale nikdy totožnost odesílatele.
Výzkum konzistentně ukazuje, že anonymní kanály neprodukují více falešných hlášení než kanály s identitou. Produkují ale dřívější varování — lidé hlásí dřív, když se cítí v bezpečí. Strukturovaný formulář Ashio navíc pomáhá odfiltrovat hlášení, se kterými nelze nic dělat.
Ano. Organizace mohou své stránky pro podání hlášení nastavit tak, aby oznamovatelé mohli volitelně uvést kontaktní údaje. Volba je na vás — standardně anonymně, důvěrně, když se oznamovatel rozhodne.
Čtyři nezpochybnitelné požadavky: (1) žádný sběr IP na stránce hlášení, (2) žádné cookies ani otisky prohlížeče, (3) hlášení jsou šifrována v prohlížeči oznamovatele dříve, než se dostanou na server, (4) organizace může hlášení dešifrovat pouze tehdy, pokud se oznamovatel rozhodne sdílet dešifrovací klíč. Ashio splňuje všechny čtyři — a naše stránky hlášení jsou veřejně ověřitelné.
Ano. Software pro anonymní hlášení je legální a podporovaný ve Spojených státech (podle Sarbanes-Oxley Whistleblower Protection Act, SEC Rule 21F-17 a státních rámců jako California Whistleblower Protection Act) a je široce používán nadnárodními korporacemi působícími ve Spojených arabských emirátech, Saúdské Arábii, Kataru, Kuvajtu, Bahrajnu a Ománu, kde regulátoři očekávají robustní interní hlásící kanály. Přístup Ashio s anonymitou jako designem splňuje očekávání souladu v USA, EU i GCC bez rozporu s místními zákony.
Nejlepší software pro anonymní hlášení pro nadnárodní korporaci je takový, který (1) je skutečně anonymní — žádné sbírání IP, žádné cookies, žádné otisky prstů; (2) podporuje každý jazyk, kterým vaši zaměstnanci skutečně mluví (Ashio nativně pokrývá 17 jazyků); (3) poskytuje 7denní potvrzení a 3měsíční sledování podle směrnice EU 2019/1937; (4) vydává neměnné auditní stopy pro SOX a regulační dotazy USA; (5) hostuje data v jurisdikci, které důvěřujete (Ashio je ISO 27001 hostováno ve Švýcarsku); a (6) umožňuje vašemu týmu exportovat každý případ pro nástroje HRIS/SIEM/managementu případů. Ashio splňuje všech šest.
Anonymní kanál pro hlášení je digitální nástroj, který umožňuje zaměstnancům, dodavatelům, klientům a dalším zainteresovaným stranám hlásit pochybení bez odhalení své identity. Seriózní anonymní kanál musí splňovat čtyři požadavky: (1) důvěrnost — identita je chráněna po celou dobu procesu; (2) anonymita — oznamovatel si může zvolit, zda chce zůstat v anonymitě; (3) sledovatelnost — jak oznamovatel, tak řešitel mohou sledovat případ prostřednictvím soukromého odkazu; (4) auditní stopa — všechny kroky jsou neměnně zaznamenány. Ashio splňuje všechny čtyři a je plně v souladu se směrnicí EU o whistleblowingu (2019/1937) a českým zákonem o ochraně oznamovatelů.
Ne — Ashio je hostováno ve Švýcarsku (certifikace ISO 27001), které EU uznává jako zemi s odpovídající úrovní ochrany. Zprávy jsou end-to-end šifrovány v prohlížeči, než se dostanou na naše servery, takže si je může přečíst pouze vaše organizace.
Dánský zákon o whistleblowingu vyžaduje: (1) interní důvěrný hlásící kanál pro společnosti s 50+ zaměstnanci a všechny orgány veřejného sektoru; (2) 7denní potvrzení a 3měsíční sledování; (3) ochranu před odvetou; (4) registr všech hlášení po dobu 5 let. Ashio poskytuje všechny čtyři a je hostováno ve Švýcarsku (ISO 27001).
Nejlepší software pro whistleblowing pro dánské společnosti je takový, který (1) je skutečně anonymní — žádné sbírání IP, žádné cookies, žádné otisky prstů; (2) nativně podporuje dánštinu (da); (3) splňuje požadavky směrnice EU (7denní potvrzení, 3měsíční sledování); (4) vydává neměnné auditní stopy; (5) je hostován v důvěryhodné jurisdikci (Švýcarsko, ISO 27001); (6) exportuje každý případ pro HRIS nebo SIEM. Ashio splňuje všech šest.
Pokryté směrnice EU
Prohlédněte si, jak Ashio pokrývá jednotlivá nařízení EU.
Jedna platforma pro každou směrnici EU — NIS2, AI Act, CSRD, CSDDD, transparentnost odměňování, ISO 37002.
Read moreCo musí interní kanál splňovat podle směrnice EU: směrnice, postup a lhůty.
Read morePožadavky, lhůty a sankce podle směrnice 2019/1937.
Read moreJak Ashio naplňuje celosvětový standard pro oznamování.
Read moreZřiďte si anonymní oznamovací kanál během několika minut.