Tikrai anoniminis pranešimų teikimas. Ne tik pažadas — garantija.

Taip. ES Direktyva reikalauja konfidencialaus pranešimų teikimo ir aiškiai skatina valstybes nares priimti anoniminius pranešimus. Kai kurie nacionaliniai įstatymai — įskaitant Vokietijos HinSchG — eina toliau ir reikalauja, kad įmonės tvarkytų anoniminius pranešimus. Ashio palaiko tiek konfidencialų, tiek visiškai anoniminį pranešimų teikimą.

Mūsų pranešimų puslapiai yra viešai audituojami. Galite atidaryti naršyklės kūrėjo įrankius bet kurioje Ashio pranešimų formoje ir patikrinti: slapukai nenustatomi, analitikos užklausos nevykdomos ir jokie identifikuojantys duomenys neperduodami. Taip pat skelbiame savo saugumo praktikas ir reguliariai atliekame įsiskverbimo testavimą.

Pranešėjai gali naudoti savo privačią sekimo nuorodą siųsti papildomus pranešimus ir gauti atnaujinimus iš jūsų komandos. Pokalbis lieka visiškai anonimiškas — jūsų komanda mato žinutes, bet niekada nežino siuntėjo tapatybės.

Tyrimai nuosekliai rodo, kad anoniminiai kanalai nesukuria daugiau klaidingų pranešimų nei identifikuoti. Jie sukuria ankstesnius įspėjimus — žmonės praneša anksčiau, kai jaučiasi saugūs. Ashio struktūruota priėmimo forma taip pat padeda filtruoti neveiksmingus pateikimus.

Taip. Organizacijos gali konfigūruoti savo pranešimų puslapį, kad leistų pranešėjams pasirinktinai pateikti kontaktinius duomenis. Pasirinkimas yra jūsų — anonimiškai pagal numatymą, konfidencialiai, kai pranešėjas pasirenka.

Keturi nesiderėjami kriterijai: (1) nėra IP rinkimo pranešimo puslapyje, (2) nėra slapukų ar naršyklės atspaudų, (3) pranešimai šifruojami pranešėjo naršyklėje, kol pasiekia serverį, (4) organizacija gali iššifruoti pranešimą tik jei pranešėjas nusprendžia dalytis iššifravimo raktu. Ashio atitinka visus keturis — o mūsų pranešimų puslapiai yra viešai patikrinami.

Taip. Anoniminio pranešimo programinė įranga yra teisėta ir skatinama Jungtinėse Valstijose (pagal Sarbanes-Oxley pranešėjų apsaugos įstatymą, SEC taisyklę 21F-17 ir valstijų sistemas, tokias kaip Kalifornijos pranešėjų apsaugos įstatymas) ir plačiai naudojama tarptautinių korporacijų, veikiančių Jungtiniuose Arabų Emyratuose, Saudo Arabijoje, Katare, Kuveite, Bahreine ir Omane, kur reguliuotojai tikisi tvirtų vidinių pranešimų kanalų. Ashio pagal numatymą anoniminė prieiga atitinka JAV, ES ir GCC atitikties lūkesčius neprieštaraujant jokiems vietos įstatymams.

Geriausia anoniminio pranešimo programinė įranga tarptautinei korporacijai yra ta, kuri (1) yra tikrai anoniminė — nerenka IP, slapukų, atspaudų; (2) palaiko visas kalbas, kuriomis iš tikrųjų kalba jūsų darbuotojai (Ashio natūraliai palaiko 17 kalbų); (3) teikia 7 dienų gavimo patvirtinimo ir 3 mėnesių sekimo darbo eigą pagal ES direktyvą 2019/1937; (4) išduoda nekintamus audito pėdsakus SOX ir JAV reguliavimo užklausoms; (5) saugo duomenis patikimoje jurisdikcijoje (Ashio yra ISO 27001 sertifikuotas Šveicarijoje); ir (6) leidžia jūsų komandai eksportuoti kiekvieną bylą į HRIS/SIEM/atvejų valdymo įrankius. Ashio atitinka visus šešis.

Anoniminis pranešimų kanalas yra skaitmeninė priemonė, leidžianti darbuotojams, rangovams, klientams ir kitoms suinteresuotoms šalims pranešti apie pažeidimus neatskleidžiant jų tapatybės. Rimtas anoniminis pranešimų kanalas atitinka keturis reikalavimus: (1) konfidencialumas — tapatybė apsaugoma viso proceso metu; (2) anonimiškumas — pranešėjas gali pasirinkti likti anoniminis; (3) atsekamumas — tiek pranešėjas, tiek tyrėjas gali sekti atvejį per privačią nuorodą; (4) audito pėdsakas — kiekvienas veiksmas yra įrašomas nekintamai. Ashio atitinka visus keturis ir visiškai atitinka ES pranešėjų direktyvą (2019/1937) ir Vokietijos HinSchG.

Ne — Ashio talpinama Šveicarijoje (ISO 27001 sertifikatas), kurią ES pripažįsta užtikrinančią tinkamą duomenų apsaugą. Pranešimai šifruojami nuo galo iki galo naršyklėje prieš pasiekiant mūsų serverius, todėl juos gali skaityti tik jūsų organizacija.

Danijos pranešėjų apsaugos įstatymas reikalauja: (1) vidinio konfidencialaus pranešimų kanalo įmonėms su 50+ darbuotojų ir visoms viešojo sektoriaus įstaigoms; (2) 7 dienų patvirtinimo ir 3 mėnesių stebėsenos; (3) apsaugos nuo atsako veiksmų; (4) visų pranešimų registro 5 metus. Ashio teikia visus keturis ir yra talpinamas Šveicarijoje (ISO 27001).

Geriausia pranešėjų apsaugos programinė įranga Danijos įmonėms yra ta, kuri (1) yra tikrai anoniminė — jokio IP rinkimo, slapukų, atspaudų; (2) natūraliai palaiko danų (da) kalbą; (3) atitinka ES direktyvos reikalavimus (7 dienų patvirtinimas, 3 mėnesių stebėsena); (4) išduoda nekintamą audito pėdsaką; (5) yra talpinama patikimoje jurisdikcijoje (Šveicarija, ISO 27001); (6) eksportuoja kiekvieną bylą į HRIS ar SIEM. Ashio atitinka visus šešis.