Sõnastik

Teavitamise ja vastavuse mõisted selges keeles.

Sõnavara, mida kohtad ELi teavitajate direktiivis, hankeküsimustikes ja oma andmekaitseasutuse vestlustes. Lühikesed määratlused, ilma žargoonita.

Vaata määratlusi töötavas kanalis.Mõisted

Miks see nimekiri

Üks sõna, üks tähendus.

Teavitamise terminoloogia erineb direktiivi, riigisisese õiguse, auditiorite ja tarnijate vahel. Need on määratlused, mida me kasutame ja millest me oma tootes ja dokumentatsioonis kinni peame.

Mõisted

Määratlused.

Teavitaja: Isik, kes teatab õigusrikkumisest või tõsisest väärkäitumisest, millest ta sai teada tööga seotud kontekstis. Direktiiv (EL) 2019/1937 hõlmab töötajaid, töövõtjaid, tarnijaid, aktsionäre ja vabatahtlikke.
Teavitamine: Sellest rikkumisest teatamine sisemise kanali, välise kanali või mõlema kaudu.
Sisemine teavitamiskanal: Konfidentsiaalne tee organisatsiooni sees teadete vastuvõtmiseks. ELis kohustuslik organisatsioonidele, kus on 50 või enam töötajat.
Väline teavitamiskanal: Tee väljaspool organisatsiooni, näiteks järelevalveasutus või ombudsman. Teavitajad võivad seda kasutada sisemise kanali asemel või pärast seda.
Direktiiv (EL) 2019/1937: ELi teavitajate direktiiv. See kohustab liikmesriike teavitajaid kaitsma ja organisatsioone sisemisi kanaleid pidama. Ülevõtmise tähtaeg: 17. detsember 2021.
Kinnitus: Kirjalik kinnitus teavitajale, et tema teade on kätte saadud. Direktiivi kohaselt tuleb see esitada 7 päeva jooksul.
Tagasiside: Teavitajale antav teave tema teate järeltegevuse kohta. Tuleb esitada 3 kuu jooksul pärast kinnitust.
Järeltegevus: Iga samm pärast teate saabumist: hindamine, uurimine, otsus ja vastus teavitajale.
Kättemaks: Mis tahes kahju, mida kannatab see, kes teatas, näiteks vallandamine, ametikoha alandamine või ahistamine. Direktiiviga keelatud.
Anonüümne teavitamine: Teade, mis esitatakse ilma tuvastavate andmeteta. Ashio teavitamis lehed ei sea küpsiseid ega salvesta IP-aadresse.
Konfidentsiaalne teavitamine: Teade, mille puhul organisatsioon teab, kes teatas, kuid isiku identiteet on kaitstud laiema avalikustamise eest.
Otsast lõpuni krüpteerimine: Krüpteerimine teavitaja brauseris, nii et server salvestab ainult šifreeritud teksti ega saa teadet lugeda.
Nulljuurdepääsuga arhitektuur: Lahendus, mille puhul operaator ei saa kliendi sisu üldse dekrüpteerida, isegi mitte otsese andmebaasi juurdepääsuga.
Auditi jälg: Muutmatu, ajatempliga kirje juhtumi iga sündmuse kohta: loodud, määratud, kinnitatud, vastatud, suletud.
Pseudonüümimine: Tuvastavate andmete asendamine viitega, nii et neid ei saa enam ilma lisateabeta isikuga seostada.
Säilitusaeg: Kui kaua isikuandmeid enne kustutamist säilitatakse. Selle määrab teie organisatsioon, seaduse piires.
ISO 37002: Rahvusvaheline standard teavitamise juhtimissüsteemidele. See kirjeldab, kuidas kanalit tuleb juhtida, käitada ja üle vaadata.
ISO 27001: Infoturbe standard. Serverid, millel Ashio töötab, on ISO 27001 sertifikaadiga, Šveitsis.

Vaata määratlusi töötavas kanalis.

7-päevane ja 3-kuuline tähtaeg, auditi jälg ja otsast lõpuni krüpteerimine on kõik tootes. 14-päevane tasuta prooviversioon, kaardita.

Alusta tasuta 14-päevast prooviperioodi