Directive UE 2019/1937
Signalements écrits, signalements oraux, accusé de réception sous 7 jours, retour sous 3 mois, canaux internes + externes.
Directive UE 2019/1937
Comment Ashio vous maintient en conformité.
Un résumé court et clair des cadres qu'Ashio respecte et comment chacun correspond à une fonctionnalité du produit.
Cadres
Six cadres, un produit.
Ashio est conçu autour de la directive UE sur les lanceurs d'alerte et de la loi locale dans votre juridiction.
RGPD
Base légale, minimisation des données, durées de conservation, notification des violations, demandes d'accès.
Hébergement ISO 27001
Infrastructure en Suisse, chiffrement AES-256-GCM des champs sensibles, centres de données ISO 27001.
Chiffrement de bout en bout
Les lanceurs d'alerte chiffrent les signalements dans le navigateur avec une clé qu'ils sont les seuls à détenir.
Loi Sapin II
Chaque loi nationale est prise en charge avec des contenus localisés et des liens vers le Journal officiel.
Signalements oraux (article 10(2)(b))
La saisie vocale s'exécute entièrement dans le navigateur du lanceur d'alerte. L'audio est transcrit localement et supprimé.
Posture d'audit
Inviolable, exportable, rejouable.
Chaque cas, chaque changement de statut, chaque accusé de réception, chaque message est ajouté à un journal d'événements par signalement.
Journal d'événements par signalement
créé, consulté, assigné, statut modifié, accusé de réception, clôturé — une ligne chacun, immuable, horodaté.
Log exportable
Chaque événement est enregistré avec horodatage et acteur. Le journal est append-only et exportable.
Deux compteurs de conformité par dossier
7 jours pour accuser réception, 3 mois pour donner suite. Les deux sont visibles aux administrateurs dans la liste des dossiers dès le premier jour.
Qu'est-ce qu'une piste d'audit et comment Ashio la crée-t-il ?
Une piste d'audit est l'enregistrement chronologique des événements d'un dossier : créé, attribué, statut modifié, réponse, clôturé. Ashio journalise chaque événement avec horodatage et utilisateur à l'origine, en ajout seul et exportable pour votre auditeur.
Besoin d'une lettre de cadre spécifique ?
Les achats, la revue de sécurité ou votre équipe DPA veulent souvent notre aperçu d'architecture, notre liste de sous-traitants ou un modèle de menace de type DPIA. Nous les envoyons sous un jour ouvré.
Conforme par défaut.
Démarrez un essai gratuit de 14 jours. La conformité, le journal d'audit et le chiffrement sont inclus.