Ashio è costruito con privacy e sicurezza al centro — crittografia end-to-end nel browser, ospitato in data center svizzeri certificati ISO 27001, e conforme al GDPR per design.
Protezione dei dati by design e by default. Tutti i dati sono trattati nel rispetto delle severe leggi europee sulla protezione dei dati.
Le segnalazioni e i messaggi vengono crittografati nel browser del segnalante con una chiave AES-256-GCM per segnalazione, avvolta per ciascun destinatario con P-256 ECDH. Il server memorizza solo testo cifrato — non può decrittografare le tue segnalazioni.
Tutto gira in data center certificati ISO 27001 e a impatto zero in Svizzera. I tuoi dati non lasciano mai l'Europa.
Costruito su una vera architettura ad accesso zero — nemmeno Ashio può leggere il corpo delle segnalazioni o i messaggi. Le chiavi vivono nell’URL del segnalante e sul dispositivo di ciascun gestore, protette da una chiave derivata con Argon2id.
Le pagine di segnalazione non usano cookie, analisi né fingerprinting.
Ogni azione e cambio di stato è registrato in un registro attività immutabile e con timestamp — pronto per audit e verifiche di conformità.
Per i revisori
Ashio ti offre fin dal primo giorno una documentazione completa e a prova di manomissione — pronta per audit ISO 37002, verifiche GDPR, controlli del D.Lgs. 24/2023 e revisione interna. Tutte le attività vengono registrate e marcate automaticamente con data e ora — nessuno sforzo manuale, nessun foglio Excel, nessuna prova mancante.
Ogni azione — creazione di una segnalazione, cambio di stato, aggiunta di un commento, caricamento di un file — viene registrata con timestamp in un registro a prova di manomissione. I revisori vedono chi ha fatto cosa e quando, senza che i report possano essere manipolati a posteriori.
Dalla ricezione della segnalazione alla sua chiusura, Ashio documenta ogni passaggio con responsabile, timestamp e motivazione. Durante un audit puoi ricostruire in pochi secondi l'intero ciclo di vita di un caso.
La direttiva UE e il D.Lgs. 24/2023 richiedono un avviso di ricevimento entro 7 giorni e un riscontro entro 3 mesi. Ashio documenta automaticamente entrambe le scadenze — se l'audit chiede se sono state rispettate, la prova è già disponibile.
Tutti i report, le attività e le piste di audit possono essere esportati in PDF e CSV — ideali per revisori esterni, autorità di vigilanza o audit interno. Nessun lock-in del fornitore, nessun formato proprietario.
Domande
Su server certificati ISO 27001 in Svizzera, che l'UE considera con un livello di protezione adeguato. Il contenuto delle segnalazioni è cifrato end-to-end, quindi il fornitore non può leggerlo, e un caso è visibile solo alle persone invitate dall'organizzazione.
No. Il modulo di segnalazione non registra indirizzo IP, cookie né fingerprinting, e non carica tracker di terze parti. L'anonimato è una proprietà del modulo, non una promessa: non c'è nulla di salvato che permetta di risalire a una segnalazione.
Per l'infrastruttura sì: ISO 27001 certifica il sistema di gestione della sicurezza delle informazioni, e Ashio funziona su server e data center certificati ISO 27001 in Svizzera. Il prodotto in sé non è certificato — nessun prodotto di segnalazione lo è, perché la norma si applica al sistema di gestione della sicurezza di un'organizzazione, non a un'applicazione. Per il sistema di segnalazione la linea guida è ISO 37002.
Direttive UE coperte
Scopri come Ashio copre ogni regolamento UE.
Come Ashio si allinea allo standard globale sulle segnalazioni.
Read moreRequisiti, scadenze e sanzioni ai sensi della direttiva 2019/1937.
Read moreNessun IP, nessun cookie, nessun fingerprinting. Cifratura end-to-end.
Read more