Ashio on rakennettu yksityisyys ja turvallisuus ytimessä — päästä päähän -salattu selaimessa, isännöity Sveitsin ISO 27001 -sertifioiduissa datakeskuksissa, ja GDPR-yhteensopiva suunnittelusta lähtien.
Tietosuoja sisäänrakennettuna ja oletuksena. Kaikki tiedot käsitellään tiukkojen EU:n tietosuojalakien mukaisesti.
Raportit ja viestit salataan ilmoittajan selaimessa jokaiselle raportille luodulla AES-256-GCM-avaimella, joka kääritään kullekin vastaanottajalle P-256 ECDH:lla. Palvelin säilyttää vain salattua tekstiä — se ei voi purkaa ilmoituksiasi.
Kaikki toimii ISO 27001 -sertifioiduissa, hiilineutraaleissa datakeskuksissa Sveitsissä. Tietosi eivät koskaan poistu Euroopasta.
Rakennettu todelliselle nolla-pääsy-arkkitehtuurille — edes Ashio ei voi lukea raporttien sisältöä tai viestejä. Avaimet elävät ilmoittajan URL-osoitteessa ja kunkin käsittelijän laitteella, suojattuna Argon2id-johdetulla salasanavaimella.
Ilmoitussivut eivät aseta evästeitä, käytä analytiikkaa tai sormenjälkiä.
Jokainen toimi ja tilamuutos tallennetaan muuttumattomaan, aikaleimattuun toimintalokiin — valmis auditointeihin ja vaatimustenmukaisuustarkastuksiin.
Auditoijille
Ashio tarjoaa ensimmäisestä päivästä alkaen täydellisen, väärentämisen kestävän dokumentaation — valmiina ISO 37002 -auditointeihin, GDPR-tarkastuksiin, ilmoittajansuojelulain mukaisiin tarkastuksiin ja sisäiseen tarkastukseen. Kaikki toiminnot kirjataan ja aikaleimataan automaattisesti — ei manuaalista työtä, ei Excel-taulukoita, ei puuttuvia todisteita.
Jokainen toimenpide — ilmoituksen luonti, tilan muutos, kommentin lisäys, tiedoston lataus — kirjataan aikaleimalla väärentämisen kestävään lokiin. Auditorit näkevät, kuka teki mitä ja milloin, ilman että raportteja voidaan jälkikäteen muuttaa.
Ilmoituksen vastaanotosta sen päättämiseen Ashio dokumentoi jokaisen vaiheen vastuuhenkilön, aikaleiman ja perustelun kanssa. Tarkastuksessa voit rekonstruida koko tapauksen elinkaaren muutamassa sekunnissa.
EU-direktiivi ja ilmoittajansuojelulaki vaativat vastaanottoilmoituksen 7 päivässä ja vastauksen 3 kuukaudessa. Ashio dokumentoi molemmat määräajat automaattisesti — jos tarkastus kysyy, onko ne täytetty, todiste on jo olemassa.
Kaikki raportit, toiminnot ja tarkastusjäljet voidaan viedä PDF- ja CSV-muodossa — ihanteellisia ulkoisille tarkastajille, valvontaviranomaisille tai sisäiselle tarkastukselle. Ei toimittajalukkoa, ei omisteisia formaatteja.
Katetut EU-direktiivit
Katso, miten Ashio kattaa kunkin EU-asetuksen.