Ashio er bygget med privatliv og sikkerhed som kerne — end-to-end-krypteret i browseren, hostet i ISO 27001-certificerede schweiziske datacentre og GDPR-kompatibel ved design.
Databeskyttelse ved design og som standard. Alle data behandles under streng EU-databeskyttelseslovgivning.
Indberetninger og beskeder krypteres i indberetterens browser med en AES-256-GCM-nøgle pr. indberetning, som pakkes til hver modtager ved hjælp af P-256 ECDH. Serveren gemmer kun ciphertekst — den kan ikke dekryptere dine indberetninger.
Alt kører i ISO 27001-certificerede, CO₂-neutrale datacentre i Schweiz. Dine data forlader aldrig Europa.
Bygget på en ægte zero-access-arkitektur — selv Ashio kan ikke læse indberetninger eller beskeder. Nøglerne ligger i indberetterens URL og på hver behandlers enhed, beskyttet af en adgangskodenøgle udledt med Argon2id.
Indberetningssider sætter ingen cookies, kører ingen analyse og bruger ingen fingeraftryk.
Alle handlinger og statusændringer registreres i en uforanderlig, tidsstemplet aktivitetslog — klar til revision og compliance-gennemgange.
Til revisorer
Ashio giver dig komplet, manipuleringssikker dokumentation fra dag ét — klar til ISO 37002-audits, GDPR-gennemgange, myndighedsinspektioner og interne compliance-revisioner. Alle handlinger tidsstemples automatisk — intet manuelt arbejde, ingen regneark, ingen manglende dokumentation.
Alle handlinger — oprettelse af indberetning, statusændring, tilføjet kommentar, uploadet fil — tidsstemples i en manipuleringssikker log. Revisorer kan se, hvem der gjorde hvad og hvornår, uden mulighed for at ændre registreringerne bagefter.
Fra indberetning til afslutning dokumenterer Ashio hvert trin med ansvarlig person, tidsstempel og begrundelse. Under en revision kan du rekonstruere hele hændelsesforløbet på få sekunder.
EU-direktivet og nationale whistleblower-love kræver kvittering inden for 7 dage og feedback inden for 3 måneder. Ashio dokumenterer begge frister automatisk — hvis din revisor spørger, om fristerne blev overholdt, er dokumentationen allerede der.
Alle indberetninger, aktiviteter og revisionsspor kan eksporteres som PDF og CSV — ideelt til eksterne revisorer, myndigheder eller interne compliance-teams. Ingen leverandørbinding, ingen proprietære formater.