Tõeliselt anonüümne teavitamine. Mitte ainult lubadus — garantii.

Jah. EL-i direktiiv nõuab konfidentsiaalset teavitamist ja soodustab selgesõnaliselt liikmesriike anonüümseid teateid vastu võtma. Mitmed riiklikud seadused — sealhulgas Saksamaa HinSchG — lähevad kaugemale ja nõuavad ettevõtetelt anonüümsete teadete töötlemist. Ashio toetab nii konfidentsiaalset kui ka täiesti anonüümset teavitamist.

Meie teavitamislehed on avalikult auditeeritavad. Saate avada brauseri arendajatööriistad mis tahes Ashio teavitamisvormil ja kontrollida: küpsiseid ei seadistata, analüütikapäringuid ei käivitu ja tuvastavaid andmeid ei edastata. Avaldame ka oma turbetavad ja läbime regulaarseid penetratsiooniteste.

Teavitajad saavad oma privaatset jälgimislinki kasutada järelteadete saatmiseks ja värskenduste saamiseks teie meeskonnalt. Vestlus jääb täiesti anonüümseks — teie meeskond näeb sõnumeid, kuid mitte kunagi saatja identiteeti.

Uuringud näitavad järjekindlalt, et anonüümsed kanalid ei tekita rohkem valeteateid kui identifitseeritud. Mida need tekitavad, on varasemad hoiatused — inimesed teatavad varem, kui tunnevad end turvaliselt. Ashio struktureeritud vastuvõtuvorm aitab ka mitte-käsitletavaid esitusi välja filtreerida.

Jah. Organisatsioonid saavad oma teavitamislehe konfigureerida nii, et teavitajad saavad vabatahtlikult kontaktandmeid esitada. Valik on teie — vaikimisi anonüümne, konfidentsiaalne, kui teavitaja nii valib.

Neli läbiräägitamatut kriteeriumit: (1) IP-aadressi ei koguta teavituslehel, (2) küpsised või brauseri sõrmejäljed puuduvad, (3) teavitused krüpteeritakse teataja brauseris enne serverisse jõudmist, (4) organisatsioon saab teavituse dekrüpteerida ainult siis, kui teataja otsustab dekrüpteerimisvõtme jagada. Ashio vastab kõigile neljale — ja meie teavituslehed on avalikult kontrollitavad.

Jah. Anonüümne teavitustarkvara on seaduslik ja julgustatud Ameerika Ühendriikides (Sarbanes-Oxley rikkumisest teatajate kaitse seaduse, SEC eeskirja 21F-17 ja osariigi raamistike, näiteks California Whistleblower Protection Act alusel) ning seda kasutavad laialdaselt mitmes riigis tegutsevad ettevõtted Araabia Ühendemiraatides, Saudi-Araabias, Kataris, Kuveidis, Bahreinis ja Omaanis, kus regulatiivsed asutused ootavad tugevaid sisemisi teavituskanaleid. Ashio anonüümseks kujundatud lähenemine vastab USA, ELi ja GCC vastavuse ootustele ilma kohalike seadustega vastuollu minemata.

Parim anonüümne teavitustarkvara rahvusvahelisele ettevõttele on selline, mis (1) on tõeliselt anonüümne — IP-kogumist pole, küpsiseid pole, sõrmejälgi pole; (2) toetab kõiki keeli, mida teie töötajad tegelikult räägivad (Ashio katab 17 keelt loomulikult); (3) pakub 7-päevast kinnitamise ja 3-kuulist jälgimise töövoogu vastavalt ELi direktiivile 2019/1937; (4) annab välja muutumatuid auditi jälgi SOX-i ja USA reguleerivate päringute jaoks; (5) majutab andmeid usaldusväärses jurisdiktsioonis (Ashio on ISO 27001 sertifitseeritud Šveitsis); ja (6) võimaldab teie meeskonnal eksportida iga juhtumi HRIS-/SIEM-/juhtumihaldustööriistadesse. Ashio vastab kõigile kuuele.

Anonüümne teavituskanal on digitaalne tööriist, mis võimaldab töötajatel, alltöövõtjatel, klientidel ja muudel huvitatud osapooltel teavitada rikkumistest ilma oma isikut avaldamata. Tõsiseltvõetav anonüümne teavituskanal vastab neljale nõudele: (1) konfidentsiaalsus — identiteet on kaitstud kogu protsessi vältel; (2) anonüümsus — teataja saab valida anonüümseks jäämise; (3) jälgitavus — nii teataja kui ka uurija saavad juhtumit jälgida privaatse lingi kaudu; (4) auditi jälg — iga toiming logitakse muutumatult. Ashio vastab kõigile neljale ja on täielikult kooskõlas ELi rikkumisest teavitamise direktiiviga (2019/1937) ja Saksa HinSchG-ga.

Ei — Ashio on majutatud Šveitsis (ISO 27001 sertifikaat), mida EL peab piisavat kaitset pakkuvaks riigiks. Teated krüpteeritakse lõpust-lõpuni brauseris enne meie serveritesse jõudmist, seega saab neid lugeda ainult teie organisatsioon.

Taani rikkumisest teatajate kaitse seadus nõuab: (1) sisemist konfidentsiaalset teavituskanalit 50+ töötajaga ettevõtetele ja kõigile avaliku sektori asutustele; (2) 7-päevast kinnitust ja 3-kuulist jälgimist; (3) kaitset vastumeetmete eest; (4) kõigi teavituste registrit 5 aastaks. Ashio pakub kõiki nelja ja on majutatud Šveitsis (ISO 27001).

Parim rikkumisest teatajate kaitse tarkvara Taani ettevõtetele on selline, mis (1) on tõeliselt anonüümne — IP-kogumist pole, küpsiseid pole, sõrmejälgi pole; (2) toetab taani (da) keelt loomulikult; (3) vastab ELi direktiivi nõuetele (7-päevane kinnitus, 3-kuuline jälgimine); (4) väljastab muutumatuid auditi jälgi; (5) on majutatud usaldusväärses jurisdiktsioonis (Šveits, ISO 27001); (6) ekspordib iga juhtumi teie HRIS- või SIEM-süsteemi. Ashio vastab kõigile kuuele.