Ashio on ehitatud privaatsuse ja turvalisuse ümber — otsast lõpuni krüpteeritud brauseris, majutatud ISO 27001-sertifitseeritud Šveitsi andmekeskustes ja disainilt GDPR-ile vastav.
Andmekaitse disainilt ja vaikimisi. Kõiki andmeid töödeldakse rangete EL-i andmekaitseseaduste järgi.
Teated ja sõnumid krüpteeritakse teavitaja brauseris teadepõhise AES-256-GCM võtmega, mis mähitakse iga saaja jaoks P-256 ECDH abil. Server salvestab ainult šifreeritud teksti — see ei saa teie teateid dekrüpteerida.
Kõik töötab ISO 27001-sertifitseeritud, süsinikneutraalsetes Šveitsi andmekeskustes. Teie andmed ei lahku kunagi Euroopast.
Ehitatud tõelisele nulljuurdepääsuga arhitektuurile — isegi Ashio ei saa teadete sisu ega sõnumeid lugeda. Võtmed asuvad teavitaja URL-is ja iga käsitleja seadmes, kaitstuna Argon2id-põhise paroolivõtmega.
Teavitamislehed ei seadista küpsiseid, ei käita analüütikat ega kasuta seadmejälgede võtmist.
Iga toiming ja olekumuutus salvestatakse muutmatusse, ajatemplitega tegevuslogi — valmis audititeks ja vastavusülevaatusteks.
Auditoritele
Ashio pakub alates esimesest päevast täielikku, manipuleerimiskindlat dokumentatsiooni — valmis ISO 37002 audititeks, GDPR-kontrollideks, teavitamisõiguse kontrollideks ja siseauditiks. Kõik tegevused logitakse ja varustatakse automaatselt ajatempliga — ilma käsitsitööta, ilma Exceli tabeliteta, ilma tõendite puudumiseta.
Iga toiming — teate loomine, oleku muutmine, kommentaari lisamine, faili üleslaadimine — salvestatakse ajatempliga manipuleerimiskindlasse logisse. Auditorid näevad, kes mida ja millal tegi, ilma et logisid saaks tagantjärele muuta.
Teate vastuvõtmisest kuni selle sulgemiseni dokumenteerib Ashio iga sammu koos vastutaja, ajatempli ja põhjendusega. Auditi käigus saate mõne sekundiga taasesitada kogu juhtumi elutsükli.
ELi direktiiv ja Hoiatuste seadus nõuavad kättesaamise kinnitust 7 päeva jooksul ja vastust 3 kuu jooksul. Ashio dokumenteerib mõlemad tähtajad automaatselt — kui audit küsib, kas need on täidetud, on tõend juba olemas.
Kõik aruanded, tegevused ja auditijäljed on eksporditavad PDF- ja CSV-formaadis — ideaalne välistele auditoritele, järelevalveasutustele või siseauditile. Ilma tarnija lukustuseta, ilma omandivorminguteta.
Küsimused
ISO 27001 sertifikaadiga serverites Šveitsis, mida EL peab piisavat andmekaitset tagavaks. Teatiste sisu on otsast otsani krüpteeritud, mistõttu teenusepakkuja ei saa seda lugeda, ja juhtum on nähtav ainult organisatsiooni kutsutud isikutele.
Ei. Teavitamisvorm ei logi IP-aadressi, küpsiseid ega sõrmejälge ning kolmandate osapoolte jälgijaid ei laadita. Anonüümsus on vormi omadus, mitte lubadus: salvestatud ei ole midagi, millega teatise saaks isikuga siduda.
Taristu puhul jah: ISO 27001 sertifitseerib teabe turvalisuse juhtimise süsteemi ja Ashio töötab ISO 27001 sertifikaadiga serverites ja andmekeskustes Šveitsis. Toode ise ei ole sertifitseeritud — ükski teatamistoode ei ole, sest standard kehtib organisatsiooni turvalisuse juhtimise, mitte rakenduse kohta. Teavitussüsteemi enda jaoks on juhiseks ISO 37002.
Hõlmatud ELi direktiivid
Vaadake, kuidas Ashio katab iga ELi määrust.