Täydellinen käsittelyhistoria
Ilmoituksen vastaanotosta sen päättämiseen Ashio dokumentoi jokaisen vaiheen vastuuhenkilön, aikaleiman ja perustelun kanssa. Tarkastuksessa voit rekonstruida koko tapauksen elinkaaren muutamassa sekunnissa.
Tietoturva
Ashio on rakennettu yksityisyys ja turvallisuus ytimessä — päästä päähän -salattu selaimessa, isännöity Sveitsin ISO 27001 -sertifioiduissa datakeskuksissa, ja GDPR-yhteensopiva suunnittelusta lähtien.
Viimeksi tarkistettu: 3. marraskuuta 2026
GDPR-vaatimustenmukaisuus
Tietosuoja sisäänrakennettuna ja oletuksena. Kaikki tiedot käsitellään tiukkojen EU:n tietosuojalakien mukaisesti.
Päästä päähän -salaus
Raportit ja viestit salataan ilmoittajan selaimessa jokaiselle raportille luodulla AES-256-GCM-avaimella, joka kääritään kullekin vastaanottajalle P-256 ECDH:lla. Palvelin säilyttää vain salattua tekstiä — se ei voi purkaa ilmoituksiasi.
Sveitsiläinen isännöinti
Sveitsissä on yksi Euroopan tiukimmista tietosuojalaeista, ja EU:n riittävyyspäätös tekee siirrosta mahdollisen ilman lisäsuojatoimia. Kaikki toimii siellä ISO 27001 -sertifioiduissa, hiilineutraaleissa datakeskuksissa.
Zero-access-arkkitehtuuri
Rakennettu todelliselle nolla-pääsy-arkkitehtuurille — edes Ashio ei voi lukea ilmoitusten sisältöä tai viestejä. Avaimet elävät ilmoittajan URL-osoitteessa ja kunkin käsittelijän laitteella, suojattuna Argon2id-johdetulla salasanavaimella.
Ei seurantaa ilmoitussivuilla
Ilmoitussivut eivät aseta evästeitä, käytä analytiikkaa tai sormenjälkiä.
Auditointivalmis lokitus
Jokainen toimi ja tilamuutos tallennetaan muuttumattomaan, aikaleimattuun toimintalokiin — valmis auditointeihin ja vaatimustenmukaisuustarkastuksiin.
Auditoijille
Auditointivalmis dokumentaatio.
Ashio tarjoaa ensimmäisestä päivästä alkaen täydellisen, väärentämisen kestävän dokumentaation — valmiina ISO 37002 -auditointeihin, GDPR-tarkastuksiin, ilmoittajansuojelulain mukaisiin tarkastuksiin ja sisäiseen tarkastukseen. Kaikki toiminnot kirjataan ja aikaleimataan automaattisesti — ei manuaalista työtä, ei Excel-taulukoita, ei puuttuvia todisteita.
Automaattinen todiste 7 päivän ja 3 kuukauden määräajoista
EU-direktiivi ja ilmoittajansuojelulaki vaativat vastaanottoilmoituksen 7 päivässä ja vastauksen 3 kuukaudessa vastaanottoilmoituksesta. Ashio dokumentoi molemmat määräajat automaattisesti — jos tarkastus kysyy, onko ne täytetty, todiste on jo olemassa.
Vienti vakiomuotoihin
Kaikki ilmoitukset, toiminnot ja tarkastusjäljet voidaan viedä PDF-muodossa — ihanteellisia ulkoisille tarkastajille, valvontaviranomaisille tai sisäiselle tarkastukselle. Ei toimittajalukkoa, ei omisteisia formaatteja.
Toimittajan arviointi
Vastaukset, joita tietoturvakysely pyytää
Jos teet toimittaja-arviota, tämä on lyhyt versio. Koko kyselylomake ja ISO 27001 -sertifiointimme laajuus pyydetään osoitteesta sales@ashio.eu.
Henkilötietojen käsittelysopimus
GDPR:n 28 artiklan mukainen sopimus kuuluu jokaiseen tilaukseen ja hyväksytään ehtojen mukana. Jos hankintanne vaatii allekirjoitetun kappaleen, lähetämme sen.
Missä tiedot sijaitsevat
Vain Sveitsissä, ISO 27001 -sertifioiduissa konesaleissa. EU:n riittävyyspäätös kattaa siirron.
Pääsy ilmoitukseen
Vain kutsumasi tiimi. Sisältö pysyy päästä päähän salattuna ja palvelin tallentaa salatekstin.
Säilytys
Säilytysajat asetetaan organisaatiokohtaisesti.
Vienti ja auditointijälki
Tapaukset voi viedä PDF-muotoon milloin tahansa ja jokainen tapahtuma aikaleimataan.
Sopimuskausi
Ei vähimmäiskautta laskutuskauden lisäksi. Voit irtisanoa hallintapaneelista.
Henkilötietojen käsittelysopimus · Sub-processors · Pyydä tietoturvakysely
Kysymykset
Turvallisuuskysymykset, vastattuna.
Missä Ashion palvelimet sijaitsevat ja kuka voi käyttää ilmoitustietoja?+
ISO 27001 -sertifioiduilla palvelimilla Sveitsissä, jonka EU katsoo tarjoavan riittävän tietosuojan tason. Ilmoitusten sisältö on salattu päästä päähän, joten palveluntarjoaja ei voi lukea sitä, ja tapaus näkyy vain organisaation kutsumille henkilöille.
Tallentaako Ashio ilmoittajan IP-osoitteen tai käyttääkö se evästeitä?+
Ei. Ilmoituslomake ei tallenna IP-osoitetta, evästeitä eikä sormenjälkeä, eikä kolmannen osapuolen seuraimia ladata. Anonymiteetti on lomakkeen ominaisuus, ei lupaus: tallessa ei ole mitään, millä ilmoituksen voisi jäljittää.
Onko ISO 27001 -sertifiointi olennaista whistleblowing-ohjelmistolle?+
Infrastruktuurin osalta kyllä: ISO 27001 sertifioi tietoturvan hallintajärjestelmän, ja Ashio toimii ISO 27001 -sertifioiduilla palvelimilla ja datakeskuksissa Sveitsissä. Itse tuote ei ole sertifioitu, koska standardi koskee organisaation turvallisuuden hallintaa, ei sovellusta. Ilmoitusjärjestelmän osalta ohjeistava standardi on ISO 37002.
Katetut EU-direktiivit
Aiheeseen liittyvät vaatimustenmukaisuusoppaat.
Katso, miten Ashio kattaa kunkin EU-asetuksen.