Ashio pamatā ir privātums un drošība — šifrēts no gala līdz galam pārlūkprogrammā, hosted ISO 27001 sertificētos Šveices datu centros un GDPR atbilstošs pēc konstrukcijas.
Datu aizsardzība pēc konstrukcijas un pēc noklusējuma. Visi dati tiek apstrādāti saskaņā ar stingriem ES datu aizsardzības likumiem.
Ziņojumi un ziņas tiek šifrēti ziņotāja pārlūkprogrammā ar katram ziņojumam īpašu AES-256-GCM atslēgu, kas katram saņēmējam tiek iesaiņota, izmantojot P-256 ECDH. Serveris glabā tikai šifrtekstu — tas nevar atšifrēt jūsu ziņojumus.
Viss darbojas ISO 27001 sertificētos, oglekļa neitrālos datu centros Šveicē. Jūsu dati nekad nepamet Eiropu.
Veidota uz patiesas nulles piekļuves arhitektūras — pat Ashio nevar izlasīt ziņojumu saturu vai ziņas. Atslēgas atrodas ziņotāja URL un katra apstrādātāja ierīcē, aizsargātas ar no Argon2id iegūtu paroles atslēgu.
Ziņošanas lapas neiestata sīkfailus, neizmanto analītiku un neiegūst pirkstu nospiedumus.
Katra darbība un statusa maiņa tiek ierakstīta negrozāmā, ar laika zīmogu apzīmētā darbību žurnālā — gatavs auditiem un atbilstības pārskatiem.
Auditoriem
Ashio nodrošina jau no pirmās dienas pilnīgu, manipulācijnoturīgu dokumentāciju — gatavu ISO 37002 auditiem, GDPR pārbaudēm, Trauksmes celšanas likuma pārbaudēm un iekšējam auditam. Visas darbības tiek automātiski reģistrētas un apzīmētas ar laika zīmogu — bez manuāla darba, bez Excel tabulām, bez trūkstošiem pierādījumiem.
Katra darbība — ziņojuma izveide, statusa maiņa, komentāra pievienošana, faila augšupielāde — tiek reģistrēta ar laika zīmogu manipulācijnoturīgā žurnālā. Auditori redz, kas ko un kad izdarīja, bez iespējas pēc tam mainīt ierakstus.
No ziņojuma saņemšanas līdz tā slēgšanai Ashio dokumentē katru soli ar atbildīgo personu, laika zīmogu un pamatojumu. Auditā dažu sekunžu laikā varat rekonstruēt visas lietas dzīves ciklu.
ES direktīva un Trauksmes celšanas likums prasa saņemšanas apstiprinājumu 7 dienu laikā un atbildi 3 mēnešu laikā. Ashio abus termiņus dokumentē automātiski — ja audits jautā, vai tie tika ievēroti, pierādījums jau ir pieejams.
Visus ziņojumus, darbības un audita pēdas var eksportēt PDF un CSV formātā — ideāli ārējiem auditoriem, uzraudzības iestādēm vai iekšējam auditam. Bez piegādātāja bloķēšanas, bez patentētiem formātiem.
Jautājumi
Uz ISO 27001 sertificētiem serveriem Šveicē, ko ES uzskata par nodrošinošu atbilstošu datu aizsardzību. Ziņojumu saturs ir šifrēts no gala līdz galam, tāpēc pakalpojumu sniedzējs to nevar nolasīt, un lieta ir redzama tikai organizācijas uzaicinātajām personām.
Nē. Ziņošanas veidlapa neuzglabā IP adresi, sīkdatnes vai pirksta nospiedumu un neielādē trešo pušu izsekotājus. Anonimitāte ir veidlapas īpašība, nevis solījums: nav saglabāts nekas, ar ko ziņojumu varētu saistīt ar personu.
Infrastruktūrai — jā: ISO 27001 sertificē informācijas drošības pārvaldību, un Ashio darbojas uz ISO 27001 sertificētiem serveriem un datu centriem Šveicē. Pats produkts nav sertificēts — neviens ziņošanas produkts nav, jo standarts attiecas uz organizācijas drošības pārvaldību, nevis uz lietotni. Pašai ziņošanas sistēmai vadlīnijas ir ISO 37002.
Aptvertās ES direktīvas
Apskatiet, kā Ashio aptver katru ES regulu.