Ashio sukurta pagrindine ašimi laikant privatumą ir saugumą — visapusiškai šifruota naršyklėje, talpinama Šveicarijos ISO 27001 sertifikuotuose duomenų centruose ir BDAR atitinkanti pagal dizainą.
Duomenų apsauga pagal dizainą ir pagal numatymą. Visi duomenys tvarkomi laikantis griežtų ES duomenų apsaugos įstatymų.
Pranešimai ir žinutės užšifruojami pranešėjo naršyklėje su kiekvienam pranešimui skirtu AES-256-GCM raktu, apvyniojamu kiekvienam gavėjui naudojant P-256 ECDH. Serveris saugo tik šifruotą tekstą — jis negali iššifruoti jūsų pranešimų.
Viskas veikia ISO 27001 sertifikuotuose, anglies dioksido atžvilgiu neutraliuose duomenų centruose Šveicarijoje. Jūsų duomenys niekada nepalieka Europos.
Sukurta tikros nulinės prieigos architektūros pagrindu — net Ashio negali skaityti pranešimų ar žinučių. Raktai gyvena pranešėjo URL ir kiekvieno tvarkytojo įrenginyje, apsaugoti Argon2id išvestu slaptažodžio raktu.
Pranešimų puslapiai nenaudoja slapukų, neatlieka analitikos ir nenaudoja pirštų atspaudų.
Kiekvienas veiksmas ir būsenos pakeitimas įrašomas nekei čiamame, su laiko žyma veiklos žurnale — paruoštas auditui ir atitikties peržiūroms.
Auditoriams
Ashio nuo pirmos dienos pateikia visišką, nekeičiamą dokumentaciją — paruoštą ISO 37002 auditams, BDAR patikrinimams, Pranešėjų apsaugos įstatymo vertinimams ir vidaus auditui. Visa veikla automatiškai registruojama ir pažymima laiko žyma — jokio rankinio darbo, jokių „Excel“ lentelių, jokių trūkstamų įrodymų.
Kiekvienas veiksmas — pranešimo sukūrimas, būsenos pakeitimas, komentaro pridėjimas, failo įkėlimas — registruojamas su laiko žyma nekeičiamame žurnale. Auditoriai mato, kas ką ir kada padarė, be galimybės vėliau pakeisti įrašų.
Nuo pranešimo gavimo iki uždarymo „Ashio“ dokumentuoja kiekvieną žingsnį su atsakingu asmeniu, laiko žyma ir pagrindimu. Per auditą per kelias sekundes galite atkurti visą bylos gyvavimo ciklą.
ES direktyva ir Pranešėjų apsaugos įstatymas reikalauja gavimo patvirtinimo per 7 dienas ir atsakymo per 3 mėnesius. „Ashio“ abu terminus registruoja automatiškai — jei auditorius klausia, ar jie buvo laikomi, įrodymas jau yra.
Visas ataskaitas, veiksmus ir audito pėdsakus galima eksportuoti PDF ir CSV formatais — puikiai tinka išorės auditoriams, priežiūros institucijoms ar vidaus auditui. Nėra pardavėjo užrakinimo, nėra nuosavybinių formatų.