Neměnný protokol aktivit
Každá akce — vytvoření hlášení, změna stavu, přidání komentáře, nahrání souboru — je zaznamenána s časovým razítkem v nefalšovatelném protokolu. Auditoři vidí, kdo co kdy udělal, bez možnosti zpětné manipulace se záznamy.
Bezpečnost zabudovaná do každé vrstvy.
Ashio je postaveno s ohledem na soukromí a bezpečnost — end-to-end šifrované v prohlížeči, hostované v datových centrech ve Švýcarsku s certifikací ISO 27001 a v souladu s GDPR od návrhu.
Soulad s GDPR
Ochrana údajů od návrhu a ve výchozím nastavení. Všechna data jsou zpracovávána v souladu s přísnými právními předpisy EU o ochraně údajů.
End-to-end šifrování
Hlášení a zprávy jsou šifrovány v prohlížeči oznamovatele pomocí AES-256-GCM klíče pro každé hlášení, který je zabalen pro každého příjemce pomocí P-256 ECDH. Server uchovává pouze šifrovaný text — nemůže vaše hlášení dešifrovat.
Švýcarský hosting
Vše běží v datových centrech s certifikací ISO 27001 a uhlíkovou neutralitou ve Švýcarsku. Vaše data nikdy neopustí Evropu.
Architektura s nulovým přístupem
Postaveno na skutečné zero-access architektuře — ani Ashio nemůže číst těla hlášení nebo zprávy. Klíče žijí v URL oznamovatele a na zařízení každého vyšetřovatele, chráněné heslem odvozeným pomocí Argon2id.
Žádné sledování na stránkách hlášení
Stránky hlášení nenastavují cookies, nepoužívají analytiku a nepoužívají fingerprinting.
Protokoly připravené na audit
Každá akce a změna stavu se zaznamenává do neměnného protokolu aktivit s časovým razítkem — připraveného na audity a kontrolní přezkoumání.
Pro auditory
Dokumentace připravená na audit.
Ashio vám od prvního dne poskytuje úplnou, nefalšovatelnou dokumentaci — připravenou na audity ISO 37002, kontroly GDPR, ověřování podle zákona o ochraně oznamovatelů a interní audit. Všechny aktivity jsou automaticky zaznamenávány a opatřeny časovým razítkem — žádná ruční práce, žádné excelové tabulky, žádné chybějící důkazy.
Úplná historie zpracování
Od přijetí hlášení až po jeho uzavření Ashio dokumentuje každý krok s odpovědnou osobou, časovým razítkem a odůvodněním. Při auditu můžete během několika sekund rekonstruovat celý životní cyklus případu.
Automatický důkaz lhůt 7 dní a 3 měsíce
Směrnice EU i zákon o ochraně oznamovatelů vyžadují potvrzení přijetí do 7 dnů a odpověď do 3 měsíců. Ashio obě lhůty dokumentuje automaticky — pokud se auditor zeptá, zda byly dodrženy, důkaz je okamžitě k dispozici.
Export ve standardních formátech
Všechna hlášení, aktivity i auditní stopy lze exportovat ve formátu PDF a CSV — ideální pro externí auditory, regulační orgány nebo interní kontrolu. Žádný vendor lock-in, žádné proprietární formáty.
Otázky
Odpovědi na otázky o zabezpečení.
Kde jsou servery Ashio a kdo má přístup k údajům oznámení?+
Na serverech certifikovaných podle ISO 27001 ve Švýcarsku, které EU považuje za zajišťující odpovídající ochranu údajů. Obsah oznámení je šifrován end-to-end, takže poskytovatel jej nemůže přečíst, a případ vidí jen osoby, které organizace pozvala.
Ukládá Ashio IP adresu oznamovatele nebo používá cookies?+
Ne. Formulář oznámení neukládá IP adresu, cookies ani otisk prohlížeče a nenačítá sledovací nástroje třetích stran. Anonymita je vlastnost formuláře, ne slib: není uloženo nic, co by oznámení spojilo s osobou.
Je certifikace ISO 27001 pro software pro oznámení relevantní?+
Pro infrastrukturu ano: ISO 27001 certifikuje systém řízení bezpečnosti informací a Ashio běží na serverech a v datových centrech s certifikací ISO 27001 ve Švýcarsku. Produkt sám certifikovaný není — žádný produkt pro oznámení není, protože norma se vztahuje na řízení bezpečnosti organizace, nikoli na aplikaci. Pro systém oznámení je vodítkem ISO 37002.
Pokryté směrnice EU
Související průvodci compliance.
Prohlédněte si, jak Ashio pokrývá jednotlivá nařízení EU.