Ashio sukurta pagrindine ašimi laikant privatumą ir saugumą — visapusiškai šifruota naršyklėje, talpinama Šveicarijos ISO 27001 sertifikuotuose duomenų centruose ir BDAR atitinkanti pagal dizainą.
Duomenų apsauga pagal dizainą ir pagal numatymą. Visi duomenys tvarkomi laikantis griežtų ES duomenų apsaugos įstatymų.
Pranešimai ir žinutės užšifruojami pranešėjo naršyklėje su kiekvienam pranešimui skirtu AES-256-GCM raktu, apvyniojamu kiekvienam gavėjui naudojant P-256 ECDH. Serveris saugo tik šifruotą tekstą — jis negali iššifruoti jūsų pranešimų.
Viskas veikia ISO 27001 sertifikuotuose, anglies dioksido atžvilgiu neutraliuose duomenų centruose Šveicarijoje. Jūsų duomenys niekada nepalieka Europos.
Sukurta tikros nulinės prieigos architektūros pagrindu — net Ashio negali skaityti pranešimų ar žinučių. Raktai gyvena pranešėjo URL ir kiekvieno tvarkytojo įrenginyje, apsaugoti Argon2id išvestu slaptažodžio raktu.
Pranešimų puslapiai nenaudoja slapukų, neatlieka analitikos ir nenaudoja pirštų atspaudų.
Kiekvienas veiksmas ir būsenos pakeitimas įrašomas nekei čiamame, su laiko žyma veiklos žurnale — paruoštas auditui ir atitikties peržiūroms.
Auditoriams
Ashio nuo pirmos dienos pateikia visišką, nekeičiamą dokumentaciją — paruoštą ISO 37002 auditams, BDAR patikrinimams, Pranešėjų apsaugos įstatymo vertinimams ir vidaus auditui. Visa veikla automatiškai registruojama ir pažymima laiko žyma — jokio rankinio darbo, jokių „Excel“ lentelių, jokių trūkstamų įrodymų.
Kiekvienas veiksmas — pranešimo sukūrimas, būsenos pakeitimas, komentaro pridėjimas, failo įkėlimas — registruojamas su laiko žyma nekeičiamame žurnale. Auditoriai mato, kas ką ir kada padarė, be galimybės vėliau pakeisti įrašų.
Nuo pranešimo gavimo iki uždarymo „Ashio“ dokumentuoja kiekvieną žingsnį su atsakingu asmeniu, laiko žyma ir pagrindimu. Per auditą per kelias sekundes galite atkurti visą bylos gyvavimo ciklą.
ES direktyva ir Pranešėjų apsaugos įstatymas reikalauja gavimo patvirtinimo per 7 dienas ir atsakymo per 3 mėnesius. „Ashio“ abu terminus registruoja automatiškai — jei auditorius klausia, ar jie buvo laikomi, įrodymas jau yra.
Visas ataskaitas, veiksmus ir audito pėdsakus galima eksportuoti PDF ir CSV formatais — puikiai tinka išorės auditoriams, priežiūros institucijoms ar vidaus auditui. Nėra pardavėjo užrakinimo, nėra nuosavybinių formatų.
Klausimai
ISO 27001 sertifikuotuose serveriuose Šveicarijoje, kurią ES laiko užtikrinančia tinkamą duomenų apsaugą. Pranešimų turinys šifruojamas nuo galo iki galo, todėl teikėjas negali jo perskaityti, o byla matoma tik organizacijos pakviestiems asmenims.
Ne. Pranešimo forma neišsaugo IP adreso, slapukų ar skaitmeninio piršto atspaudo ir neįkelia trečiųjų šalių stebėjimo priemonių. Anonimiškumas yra formos savybė, o ne pažadas: nėra išsaugota nieko, kas leistų atsekti pranešimą.
Infrastruktūrai – taip: ISO 27001 sertifikuoja informacijos saugumo valdymą, o Ashio veikia ISO 27001 sertifikuotuose serveriuose ir duomenų centruose Šveicarijoje. Pats produktas nėra sertifikuotas — nė vienas pranešimų produktas nėra, nes standartas taikomas organizacijos saugumo valdymui, o ne programinei įrangai. Pačiai pranešimų sistemai gairės yra ISO 37002.
Aprėptos ES direktyvos
Sužinokite, kaip Ashio apima kiekvieną ES reglamentą.
Kaip Ashio atitinka pasaulinį pranešimų teikimo standartą.
Read moreReikalavimai, terminai ir sankcijos pagal Direktyvą 2019/1937.
Read moreJokio IP, jokių slapukų, jokio skaitmeninio piršto atspaudo. Šifruota nuo galo iki galo.
Read more