Ei IP-keräystä
Emme koskaan lokita, säilytä tai käsittele ilmoitussivujen IP-osoitteita. Ilmoittajan verkkoidentiteetti on näkymätön sekä meille että organisaatiollesi.
Anonyymi ilmoittaminen
Useimmat anonyymit ilmoituskanavat kuitenkin lokittavat IP-osoitteita, asettavat evästeitä ja jättävät jälkiä. Ashio ei. Ei IP-keräystä. Ei evästeitä. Ei sormenjälkeä. Ei minkäänlaista seurantaa. Ilmoittajasi ansaitsevat aitoa anonymiteettiä — ja sinä ansaitset alustan, joka sen takaa. GDPR-yhteensopiva suunnittelultaan.
Anonyymi ilmoitusohjelmisto on alusta, jonka avulla työntekijät, urakoitsijat, asiakkaat ja muut sidosryhmät voivat ilmoittaa väärinkäytöksistä paljastamatta henkilöllisyyttään. Aito anonyymi ilmoitusohjelmisto ei kerää IP-osoitteita, evästeitä, selaimen sormenjälkiä eikä vaadi sähköpostia tai kirjautumista — ilmoitukset salataan ilmoittajan selaimessa ennen kuin ne saavuttavat palvelimen. Ashio on tällainen alusta, suunniteltu EU:n ilmiantodirektiivin, Saksan HinSchG:n ja vastaavien kehysten noudattamiseen.
Mitä se tarkoittaa
Anonymiteetti ei ole valintaruutu, vaan tekninen sitoumus. Tässä on, mitä teemme — ja mitä emme tee — jokaisen ilmoittajan suojaamiseksi.
Emme koskaan lokita, säilytä tai käsittele ilmoitussivujen IP-osoitteita. Ilmoittajan verkkoidentiteetti on näkymätön sekä meille että organisaatiollesi.
Ei yhtään evästettä ilmoituslomakkeilla. Ei istunnon seurantaa, ei analytiikkaevästeitä, ei kolmannen osapuolen skriptejä. Sivu avautuu, ilmoitus lähtee, mitään ei jää jäljelle.
Emme kerää selaimen metatietoja, näytön resoluutiota, asennettuja fontteja tai muita sormenjälkitietoja. Ilmoittajan laite ei jätä jälkeä.
Ilmoittaja ei anna nimeä, sähköpostia tai muita tunnistavia tietoja. Hän saa yksityisen seurantalinkin, ilman tiliä ja ilman kirjautumista.
Ashio on erillinen yritys organisaatiostasi. Vaikka joku haastaisi meidät oikeuteen, meillä ei ole tunnistavia tietoja luovutettavaksi.
Raportit salataan selaimessasi ennen kuin ne saavuttavat palvelimemme. Vain valitsemasi henkilöt voivat lukea ne — edes Ashio ei.
Ohjelmistojen vertailu
Nimettömään ilmoittamiseen tarkoitettujen ohjelmistojen markkina on pirstaleinen. Näin Ashio vertautuu tyypilliseen toimittajaan asioissa, jotka ratkaisevat aidon nimettömyyden kannalta.
Vertailu
EU:n ilmoittajansuojeludirektiivi edellyttää luottamuksellista ilmoittamista. Anonyymi ilmoittaminen menee askeleen pidemmälle — ja ratkaisee, luottavatko ilmoittajat kanavaasi vai pysyvätkö hiljaa.
Organisaatio tietää, kuka ilmoittaja on, mutta sitoutuu olemaan paljastamatta henkilöllisyyttä.
Organisaatio ei koskaan saa tietää, kuka ilmoittaja on. Henkilöllisyyden suoja on tekninen, ei pelkästään menettelyllinen.
Miten se toimii
Neljä teknistä ratkaisua, jotka tekevät anonyymistä ilmoittamisesta aitoa — eivät vain käytäntöjulkistus.
Ilmoituslomakkeemme toimivat ilman analytiikkaa, seurantaskriptejä ja kolmannen osapuolen palveluja. Ainoa selaimesta lähtevä tieto on itse ilmoituksen sisältö — ei mitään muuta.
Lähetyksen jälkeen ilmoittaja saa uniikin URL-osoitteen tilanteen seuraamiseen. Linkki sisältää satunnaisen tunnisteen, jota ei voida yhdistää ilmoittajaan tai hänen laitteeseensa.
Ei ilmoittajatilejä, ei kirjautumisia, ei profiileja. Jokainen ilmoitus on itsenäinen. Edes me emme voi yhdistää useampia ilmoituksia samaan henkilöön.
Kaikki tiedot käsitellään ja säilytetään ISO 27001 -sertifioiduissa datakeskuksissa Sveitsissä, GDPR:n ja Sveitsin liittovaltion tietosuojalain mukaisesti. Mitään tietoja ei koskaan päädy yhdysvaltalaisille pilvialustoille.
UKK
Kyllä. EU-direktiivi edellyttää luottamuksellista ilmoittamista ja kannustaa selvästi hyväksymään anonyymejä ilmoituksia. Useat kansalliset lait — kuten Saksan HinSchG — menevät pidemmälle ja velvoittavat käsittelemään anonyymejä ilmoituksia. Ashio tukee molempia.
Ilmoitussivumme ovat julkisesti todennettavissa. Avaa selaimesi kehittäjätyökalut millä tahansa Ashion ilmoituslomakkeella ja varmista itse: evästeitä ei aseteta, analytiikkakutsuja ei lähetetä eikä tunnistavia tietoja siirretä. Julkaisemme myös tietoturvakäytäntömme ja teemme säännöllisesti penetraatiotestauksia.
Kyllä. Ilmoittaja voi käyttää yksityistä seurantalinkkiään lähettääkseen lisäviestejä ja saadakseen päivityksiä tiimiltäsi. Keskustelu pysyy täysin anonyyminä — tiimisi näkee viestit mutta ei koskaan lähettäjän henkilöllisyyttä.
Tutkimukset osoittavat johdonmukaisesti, että anonyymit kanavat eivät tuota enempää vääriä ilmoituksia kuin nimellä tehdyt. Sen sijaan ne tuottavat aikaisempia varoituksia: ihmiset ilmoittavat nopeammin, kun kokevat olevansa suojassa. Ashion jäsennelty lomake auttaa myös suodattamaan ei-käsiteltävissä olevat lähetykset.
Kyllä. Organisaatio voi määrittää ilmoitussivunsa niin, että ilmoittaja voi halutessaan antaa yhteystietonsa. Valinta on teidän: anonyymi oletuksena, luottamuksellinen ilmoittajan niin halutessa.
Neljä neuvoteltamatonta kriteeriä: (1) ei IP-keräystä ilmoitussivulla, (2) ei evästeitä tai selaimen sormenjälkeä, (3) ilmoitukset salataan ilmoittajan selaimessa ennen kuin ne saavuttavat palvelimen, (4) organisaatio voi purkaa ilmoituksen salauksen vain, jos ilmoittaja jakaa salauksenpurkuavaimen. Ashio täyttää kaikki neljä — ja ilmoitussivumme ovat julkisesti todennettavissa.
Kyllä. Anonyymi ilmoitusohjelmisto on laillista ja sitä suositellaan Yhdysvalloissa (Sarbanes-Oxley Whistleblower Protection Act, SEC Rule 21F-17 ja osavaltiotason kehykset, kuten Kalifornian Whistleblower Protection Act) ja sitä käyttävät laajasti monikansalliset yhtiöt, jotka toimivat Yhdistyneissä arabiemiirikunnissa, Saudi-Arabiassa, Qatarissa, Kuwaitissa, Bahrainissa ja Omanissa, joissa sääntelyviranomaiset odottavat vankkoja sisäisiä ilmoituskanavia. Ashion anonyymiksi suunniteltu lähestymistapa täyttää Yhdysvaltojen, EU:n ja GCC:n compliance-odotukset olematta ristiriidassa paikallisen lainsäädännön kanssa.
Paras anonyymi ilmoitusohjelmisto monikansalliselle yhtiölle on sellainen, joka (1) on aidosti anonyymi — ei IP-keruuta, evästeitä, sormenjälkiä; (2) tukee kaikkia kieliä, joita työntekijäsi todella puhuvat (Ashio kattaa 16 kieltä natiivisti); (3) tarjoaa 7 päivän kuittaus- ja 3 kuukauden seurantatyönkulun EU-direktiivin 2019/1937 mukaisesti; (4) tuottaa muuttumattomia audit-jälkiä SOX:ää ja Yhdysvaltojen sääntelykyselyjä varten; (5) säilyttää tietoja luotettavalla lainkäyttöalueella (Ashio on ISO 27001 -sertifioitu Sveitsissä); ja (6) integroituu olemassa oleviin HRIS-/SIEM-/tapaustenhallintatyökaluihisi. Ashio täyttää kaikki kuusi.
Anonyymi ilmoituskanava on digitaalinen työkalu, jonka avulla työntekijät, urakoitsijat, asiakkaat ja muut sidosryhmät voivat ilmoittaa väärinkäytöksistä paljastamatta henkilöllisyyttään. Vakavasti otettava anonyymi ilmoituskanava täyttää neljä vaatimusta: (1) luottamuksellisuus — identiteetti on suojattu koko prosessin ajan; (2) anonymiteetti — ilmoittaja voi valita pysyä anonyymina; (3) jäljitettävyys — sekä ilmoittaja että tutkija voivat seurata tapausta yksityisen linkin kautta; (4) audit-jälki — jokainen toimenpide kirjataan muuttumattomasti. Ashio täyttää kaikki neljä ja on täysin EU:n ilmiantodirektiivin (2019/1937) ja Saksan HinSchG:n mukainen.
Päästä päähän salattu selaimessa ennen palvelimillemme saapumista — vain organisaatiosi voi lukea ilmoitukset. Isännöity EU:ssa (Sveitsi, ISO 27001).
Tanskan ilmiantajansuojalaki vaatii: (1) sisäisen luottamuksellisen ilmoituskanavan yrityksille, joissa on 50+ työntekijää, ja kaikille julkisille elimille; (2) 7 päivän kuittauksen ja 3 kuukauden seurantajakson; (3) suojan vastatoimilta; (4) kaikkien ilmoitusten rekisterin 5 vuodeksi. Ashio tarjoaa kaikki neljä ja sitä isännöidään EU:ssa (Sveitsi, ISO 27001).
Paras ilmiantajansuojaohjelmisto tanskalaisille yrityksille on sellainen, joka (1) on aidosti anonyymi — ei IP-keruuta, evästeitä, sormenjälkiä; (2) tukee tanskaa (da) natiivisti; (3) kattaa EU:n ilmiantodirektiivin vaatimukset (7 päivän kuittaus, 3 kuukauden seuranta); (4) tuottaa muuttumattoman audit-jäljen; (5) on isännöity luotettavalla lainkäyttöalueella (Sveitsi, ISO 27001); (6) integroituu HRIS- ja SIEM-järjestelmiisi. Ashio täyttää kaikki kuusi.
Katetut EU-direktiivit
Katso, miten Ashio kattaa kunkin EU-asetuksen.
Yksi alusta jokaiseen EU-direktiiviin — NIS2, AI Act, CSRD, CSDDD, palkka-avoimuus, ISO 37002.
Read moreDirektiivin 2019/1937 vaatimukset, määräajat ja seuraamukset.
Read moreMiten Ashio vastaa kansainvälistä ilmoittamisen standardia.
Read morePerusta anonyymi ilmoituskanavasi minuuteissa. Ei seurantaa, ei IP-osoitteita, ei evästeitä — vain luottamusta.