Ashio on ehitatud privaatsuse ja turvalisuse ümber — otsast lõpuni krüpteeritud brauseris, majutatud ISO 27001-sertifitseeritud Šveitsi andmekeskustes ja disainilt GDPR-ile vastav.
Andmekaitse disainilt ja vaikimisi. Kõiki andmeid töödeldakse rangete EL-i andmekaitseseaduste järgi.
Teated ja sõnumid krüpteeritakse teavitaja brauseris teadepõhise AES-256-GCM võtmega, mis mähitakse iga saaja jaoks P-256 ECDH abil. Server salvestab ainult šifreeritud teksti — see ei saa teie teateid dekrüpteerida.
Kõik töötab ISO 27001-sertifitseeritud, süsinikneutraalsetes Šveitsi andmekeskustes. Teie andmed ei lahku kunagi Euroopast.
Ehitatud tõelisele nulljuurdepääsuga arhitektuurile — isegi Ashio ei saa teadete sisu ega sõnumeid lugeda. Võtmed asuvad teavitaja URL-is ja iga käsitleja seadmes, kaitstuna Argon2id-põhise paroolivõtmega.
Teavitamislehed ei seadista küpsiseid, ei käita analüütikat ega kasuta seadmejälgede võtmist.
Iga toiming ja olekumuutus salvestatakse muutmatusse, ajatemplitega tegevuslogi — valmis audititeks ja vastavusülevaatusteks.
Auditoritele
Ashio pakub alates esimesest päevast täielikku, manipuleerimiskindlat dokumentatsiooni — valmis ISO 37002 audititeks, GDPR-kontrollideks, teavitamisõiguse kontrollideks ja siseauditiks. Kõik tegevused logitakse ja varustatakse automaatselt ajatempliga — ilma käsitsitööta, ilma Exceli tabeliteta, ilma tõendite puudumiseta.
Iga toiming — teate loomine, oleku muutmine, kommentaari lisamine, faili üleslaadimine — salvestatakse ajatempliga manipuleerimiskindlasse logisse. Auditorid näevad, kes mida ja millal tegi, ilma et logisid saaks tagantjärele muuta.
Teate vastuvõtmisest kuni selle sulgemiseni dokumenteerib Ashio iga sammu koos vastutaja, ajatempli ja põhjendusega. Auditi käigus saate mõne sekundiga taasesitada kogu juhtumi elutsükli.
ELi direktiiv ja Hoiatuste seadus nõuavad kättesaamise kinnitust 7 päeva jooksul ja vastust 3 kuu jooksul. Ashio dokumenteerib mõlemad tähtajad automaatselt — kui audit küsib, kas need on täidetud, on tõend juba olemas.
Kõik aruanded, tegevused ja auditijäljed on eksporditavad PDF- ja CSV-formaadis — ideaalne välistele auditoritele, järelevalveasutustele või siseauditile. Ilma tarnija lukustuseta, ilma omandivorminguteta.