EU-direktiivi 2019/1937
Kirjalliset ilmoitukset, suulliset raportit, 7 päivän kuittaus, 3 kuukauden palaute, sisäiset + ulkoiset kanavat.
EU-direktiivi 2019/1937
Miten Ashio pitää sinut vaatimustenmukaisena.
Lyhyt ja selkeä yhteenveto niistä kehyksistä, jotka Ashio täyttää, ja siitä, miten kukin niistä näkyy tuotteen ominaisuutena.
Kehykset
Kuusi kehystä, yksi tuote.
Ashio on suunniteltu EU-ilmoittajadirektiivin ja paikallisen ilmoittajalain ympärille.
GDPR
Oikeusperusta, tietojen minimointi, säilytysajat, tietoturvaloukkausilmoitukset, rekisteröityjen oikeuksien käyttäjäpyynnöt.
ISO 27001 -isännöinti
Sveitsissä isännöity infrastruktuuri, AES-256-GCM-salaus sensitiivisille kentille, ISO 27001 -sertifioidut konesalit.
Päästä päähän -salaus
Ilmoittajat salaavat raportit selaimessa avaimella, joka on vain heillä.
Ilmoittajansuojelulaki
Kunkin maan lakia tuetaan maakohtaisilla sivuteksteillä ja linkeillä viralliseen julkaisuun.
Suulliset ilmoitukset (artikla 10(2)(b))
Äänestä tekstiksi -syöttö toimii kokonaan ilmoittajan selaimessa. Ääni transkriboidaan paikallisesti ja poistetaan.
Tarkastusasento
Väärentämätön, vietävissä, toistettavissa.
Jokainen tapaus, jokainen tilanmuutos, jokainen kuittaus, jokainen viesti liitetään tapahtumakohtaiseen lokiin.
Tapahtumakohtainen loki
luotu, katseltu, osoitettu, tilaa muutettu, kuitattu, suljettu — yksi rivi kukin, muuttumaton, aikaleimattu.
Vietävissä oleva loki
Jokainen tapahtuma tallennetaan aikaleimalla ja toimijalla. Loki on append-only ja vietävissä.
Kaksi vaatimustenmukaisuusajastinta per tapaus
7 päivää kuittaukseen, 3 kuukautta palautteeseen. Molemmat näkyvät ylläpitäjille tapuslistalla heti ensimmäisestä päivästä lähtien.
Mikä on auditointijälki ja miten Ashio luo sen?
Auditointipolku on tapauksen tapahtumien kronologinen kirjaus: luotu, määritetty, tila muuttunut, vastaus, suljettu. Ashio kirjaa jokaisen tapahtuman aikaleimalla ja toimineella käyttäjällä – vain lisäävänä ja vietävissä tarkastajallesi.
Tarvitsetko tietyn kehyksen kirjeen?
Hankinta, tietoturvatarkastus tai DPA-tiimi haluavat usein arkkitehtuurikatsauksemme, alihankkijaluettelomme tai DPIA-tyylisen uhkamallin. Lähetämme ne yhden työpäivän kuluessa.
Vaatimustenmukainen oletuksena.
Aloita 14 päivän ilmainen kokeilu. Vaatimustenmukaisuus, audit-loki ja salaus sisältyvät.