Az Ashio a magánélet és a biztonság köré épült — végponttól végpontig titkosított a böngészőben, ISO 27001-tanúsítvánnyal rendelkező svájci adatközpontokban üzemel, és tervezéséből adódóan GDPR-megfelelő.
Adatvédelem tervezésből adódóan és alapértelmezés szerint. Minden adatot szigorú EU adatvédelmi törvények szerint dolgozunk fel.
A bejelentéseket és üzeneteket a bejelentő böngészőjében titkosítjuk egy bejelentésenkénti AES-256-GCM kulccsal, amelyet minden címzett számára P-256 ECDH segítségével csomagolunk. A szerver csak rejtjelezett szöveget tárol — nem tudja visszafejteni a bejelentéseit.
Minden ISO 27001-tanúsítvánnyal rendelkező, szén-semleges svájci adatközpontban fut. Az adatai soha nem hagyják el Európát.
Valódi nulla-hozzáférésű architektúrára épül — még az Ashio sem tudja elolvasni a bejelentések szövegét vagy az üzeneteket. A kulcsok a bejelentő URL-jében és minden kezelő eszközén találhatók, Argon2id-ből származtatott jelszókulccsal védve.
A bejelentőoldalak nem helyeznek el cookie-kat, nem futtatnak analitikát, és nem használnak ujjlenyomat-készítést.
Minden intézkedés és állapotváltozás megváltoztathatatlan, időbélyegzett tevékenységnaplóban kerül rögzítésre — készen az auditokra és a megfelelőségi felülvizsgálatokra.
Auditorok számára
Az Ashio az első naptól kezdve teljes, manipulációbiztos dokumentációt biztosít — készen az ISO 37002 auditokra, GDPR-ellenőrzésekre, a panasztörvény szerinti vizsgálatokra és a belső ellenőrzésre. Minden tevékenység automatikusan naplózásra és időbélyeggel ellátásra kerül — nincs manuális munka, nincs Excel-tábla, nincs hiányzó bizonyíték.
Minden művelet — bejelentés létrehozása, állapot módosítása, megjegyzés hozzáadása, fájl feltöltése — időbélyeggel kerül rögzítésre egy manipulációbiztos naplóban. Az auditorok látják, ki mit és mikor tett, anélkül, hogy a bejegyzéseket utólag módosítani lehetne.
A bejelentés beérkezésétől a lezárásáig az Ashio minden lépést dokumentál a felelős, az időbélyeg és az indoklás megjelölésével. Audit során másodpercek alatt rekonstruálható egy ügy teljes életciklusa.
Az EU-irányelv és a panasztörvény 7 napon belüli átvételi visszaigazolást és 3 hónapon belüli választ ír elő. Az Ashio mindkét határidőt automatikusan dokumentálja — ha az audit megkérdezi, betartották-e, a bizonyíték már rendelkezésre áll.
Minden jelentés, tevékenység és auditnapló exportálható PDF és CSV formátumban — ideális külső auditorok, felügyeleti hatóságok vagy belső ellenőrzés számára. Nincs szállítói kötöttség, nincsenek saját formátumok.
Kérdések
ISO 27001 tanúsítvánnyal rendelkező szervereken Svájcban, amelyet az EU megfelelő adatvédelmi szintet biztosító országnak tekint. A bejelentések tartalma végponttól végpontig titkosított, így a szolgáltató nem tudja elolvasni, és az ügyet csak a szervezet által meghívott személyek látják.
Nem. A bejelentőlap nem naplóz IP-címet, sütiket és ujjlenyomatot, és nem tölt be harmadik féltől származó követőket. Az anonimitás a lap tulajdonsága, nem ígéret: nem tárolunk semmit, ami a bejelentést személyhez köthetné.
Az infrastruktúra szempontjából igen: az ISO 27001 az információbiztonsági irányítási rendszert tanúsítja, és az Ashio ISO 27001 tanúsítvánnyal rendelkező szervereken és adatközpontokban fut Svájcban. Maga a termék nincs tanúsítva — egyetlen bejelentő termék sincs, mert a szabvány a szervezet biztonsági irányítására vonatkozik, nem egy alkalmazásra. Magára a bejelentő rendszerre az ISO 37002 az iránymutatás.
Lefedett EU-irányelvek
Nézze meg, hogyan fedi le az Ashio az egyes EU-rendeleteket.