Ashio er bygget med privatliv og sikkerhed som kerne — end-to-end-krypteret i browseren, hostet i ISO 27001-certificerede schweiziske datacentre og GDPR-kompatibel ved design.
Databeskyttelse ved design og som standard. Alle data behandles under streng EU-databeskyttelseslovgivning.
Indberetninger og beskeder krypteres i indberetterens browser med en AES-256-GCM-nøgle pr. indberetning, som pakkes til hver modtager ved hjælp af P-256 ECDH. Serveren gemmer kun ciphertekst — den kan ikke dekryptere dine indberetninger.
Alt kører i ISO 27001-certificerede, CO₂-neutrale datacentre i Schweiz. Dine data forlader aldrig Europa.
Bygget på en ægte zero-access-arkitektur — selv Ashio kan ikke læse indberetninger eller beskeder. Nøglerne ligger i indberetterens URL og på hver behandlers enhed, beskyttet af en adgangskodenøgle udledt med Argon2id.
Indberetningssider sætter ingen cookies, kører ingen analyse og bruger ingen fingeraftryk.
Alle handlinger og statusændringer registreres i en uforanderlig, tidsstemplet aktivitetslog — klar til revision og compliance-gennemgange.
Til revisorer
Ashio giver dig komplet, manipuleringssikker dokumentation fra dag ét — klar til ISO 37002-audits, GDPR-gennemgange, myndighedsinspektioner og interne compliance-revisioner. Alle handlinger tidsstemples automatisk — intet manuelt arbejde, ingen regneark, ingen manglende dokumentation.
Alle handlinger — oprettelse af indberetning, statusændring, tilføjet kommentar, uploadet fil — tidsstemples i en manipuleringssikker log. Revisorer kan se, hvem der gjorde hvad og hvornår, uden mulighed for at ændre registreringerne bagefter.
Fra indberetning til afslutning dokumenterer Ashio hvert trin med ansvarlig person, tidsstempel og begrundelse. Under en revision kan du rekonstruere hele hændelsesforløbet på få sekunder.
EU-direktivet og nationale whistleblower-love kræver kvittering inden for 7 dage og feedback inden for 3 måneder. Ashio dokumenterer begge frister automatisk — hvis din revisor spørger, om fristerne blev overholdt, er dokumentationen allerede der.
Alle indberetninger, aktiviteter og revisionsspor kan eksporteres som PDF og CSV — ideelt til eksterne revisorer, myndigheder eller interne compliance-teams. Ingen leverandørbinding, ingen proprietære formater.
Spørgsmål
På ISO 27001-certificerede servere i Schweiz, som EU anser for at give et tilstrækkeligt beskyttelsesniveau. Indholdet i indberetninger er end-to-end-krypteret, så leverandøren kan ikke læse det, og en sag er kun synlig for de personer, organisationen har inviteret.
Nej. Indberetningsformularen logger ikke IP-adresse, cookies eller fingerprinting, og der indlæses ingen tredjepartssporinger. Anonymitet er en egenskab ved formularen, ikke et løfte: der er intet gemt, som kan føre en indberetning tilbage til en person.
For infrastrukturen, ja: ISO 27001 certificerer ledelsessystemet for informationssikkerhed, og Ashio kører på ISO 27001-certificerede servere og datacentre i Schweiz. Produktet selv er ikke certificeret — ingen whistleblower-produkter er det, fordi standarden gælder en organisations sikkerhedsledelse, ikke en applikation. For selve indberetningssystemet er ISO 37002 retningslinjen.
Dækkede EU-direktiver
Udforsk Ashios dækning af hver EU-regulering.