Patiesi anonīma ziņošana. Ne tikai solījums — garantija.

Jā. ES direktīva nosaka konfidenciālu ziņošanu un skaidri mudina dalībvalstis pieņemt anonīmus ziņojumus. Vairāki valstu likumi — tostarp Vācijas HinSchG — iet tālāk un pieprasa uzņēmumiem apstrādāt anonīmus ziņojumus. Ashio atbalsta gan konfidenciālu, gan pilnīgi anonīmu ziņošanu.

Mūsu ziņošanas lapas ir publiski auditējamas. Jebkurā Ashio ziņojumu veidlapā varat atvērt pārlūkprogrammas izstrādātāja rīkus un pārbaudīt: sīkfaili netiek iestatīti, analītikas pieprasījumi netiek nosūtīti un identificējoši dati netiek pārsūtīti. Mēs arī publicējam savas drošības prakses un regulāri veicam penetrācijas testus.

Ziņotāji var izmantot savu privāto izsekošanas saiti, lai nosūtītu turpmākos ziņojumus un saņemtu atjauninājumus no jūsu komandas. Saruna paliek pilnīgi anonīma — jūsu komanda redz ziņojumus, bet nekad neredz sūtītāja identitāti.

Pētījumi konsekventi rāda, ka anonīmie kanāli nerada vairāk viltus ziņojumu nekā identificētie. Tie rada agrākus brīdinājumus — cilvēki ziņo ātrāk, kad jūtas droši. Ashio strukturētā uzņemšanas veidlapa arī palīdz atfiltrēt neizpildāmus iesniegumus.

Jā. Organizācijas var konfigurēt savu ziņošanas lapu, lai ziņotāji pēc izvēles varētu sniegt kontaktinformāciju. Izvēle ir jūsu — pēc noklusējuma anonīms, konfidenciāls, ja ziņotājs to izvēlas.

Četri neapstrīdami kritēriji: (1) IP netiek vākti ziņošanas lapā, (2) nav sīkdatņu vai pārlūka pirkstu nospiedumu, (3) ziņojumi tiek šifrēti ziņotāja pārlūkprogrammā, pirms tie sasniedz serveri, (4) organizācija var atšifrēt ziņojumu tikai tad, ja ziņotājs izvēlas dalīties ar atšifrēšanas atslēgu. Ashio atbilst visiem četriem — un mūsu ziņošanas lapas ir publiski pārbaudāmas.

Jā. Anonīmas ziņošanas programmatūra ir likumīga un tiek veicināta ASV (saskaņā ar Sarbanes-Oxley trauksmes celšanas aizsardzības likumu, SEC 21F-17 noteikumu un štatu tiesisko ietvaru, piemēram, Kalifornijas trauksmes celšanas aizsardzības likumu), un to plaši izmanto daudznacionāli uzņēmumi, kas darbojas Apvienotajos Arābu Emirātos, Saūda Arābijā, Katarā, Kuveitā, Bahreinā un Omānā, kur regulators sagaida stabilus iekšējos ziņošanas kanālus. Ashio anonīmi orientētā pieeja atbilst ASV, ES un GCC atbilstības cerībām, nenonākot pretrunā ar vietējiem tiesību aktiem.

Labākā anonīmas ziņošanas programmatūra daudznacionālam uzņēmumam ir tāda, kas (1) ir patiesi anonīma — bez IP vākšanas, bez sīkfailiem, bez pirkstu nospiedumiem; (2) atbalsta visas valodas, kuras faktiski runā jūsu darbinieki (Ashio native atbalsta 17 valodas); (3) nodrošina 7 dienu saņemšanas un 3 mēnešu novērošanas darbplūsmu saskaņā ar ES direktīvu 2019/1937; (4) izsniedz nemainīgas audita pēdas SOX un ASV regulējošo iestāžu pieprasījumiem; (5) glabā datus uzticamā jurisdikcijā (Ashio ir ISO 27001 sertificēts Šveicē); un (6) ļauj jūsu komandai eksportēt katru lietu uz HRIS/SIEM/lietu pārvaldības rīkiem. Ashio atbilst visiem sešiem.

Anonīms ziņošanas kanāls ir digitāls rīks, kas ļauj darbiniekiem, līgumslēdzējiem, klientiem un citām ieinteresētajām pusēm ziņot par pārkāpumiem neatklājot savu identitāti. Nopietns anonīms ziņošanas kanāls atbilst četrām prasībām: (1) konfidencialitāte — identitāte ir aizsargāta visā procesā; (2) anonimitāte — ziņotājs var izvēlēties palikt anonīms; (3) izsekojamība — gan ziņotājs, gan izmeklētājs var izsekot lietu, izmantojot privātu saiti; (4) audita pēdas — katra darbība tiek fiksēta nemainīgi. Ashio atbilst visām četrām prasībām un pilnībā atbilst ES trauksmes celšanas direktīvai (2019/1937) un Vācijas HinSchG.

Nē — Ashio tiek mitināts Šveicē (ISO 27001 sertifikāts), ko ES atzīst par pietiekamu aizsardzības līmeni nodrošinošu valsti. Ziņojumi tiek šifrēti no gala līdz galam pārlūkprogrammā pirms nonākšanas mūsu serveros, tāpēc tos var lasīt tikai jūsu organizācija.

Dānijas trauksmes celšanas likums prasa: (1) iekšēju konfidenciālu ziņošanas kanālu uzņēmumiem ar 50+ darbiniekiem un visām publiskā sektora iestādēm; (2) 7 dienu apstiprinājumu un 3 mēnešu novērošanu; (3) aizsardzību pret atriebību; (4) visu ziņojumu reģistru uz 5 gadiem. Ashio nodrošina visus četrus un tiek izvietots Šveicē (ISO 27001).

Labākā trauksmes celšanas programmatūra Dānijas uzņēmumiem ir tāda, kas (1) ir patiesi anonīma — bez IP vākšanas, bez sīkfailiem, bez pirkstu nospiedumiem; (2) dabiski atbalsta dāņu (da) valodu; (3) atbilst ES direktīvas prasībām (7 dienu apstiprinājums, 3 mēnešu novērošana); (4) izsniedz nemainīgas audita pēdas; (5) tiek izvietots uzticamā jurisdikcijā (Šveicē, ISO 27001); (6) eksportē katru lietu uz jūsu HRIS vai SIEM. Ashio atbilst visiem sešiem.