EU-richtlijn 2019/1937
Schriftelijke meldingen, mondelinge rapporten, 7-dagen ontvangstbevestiging, 3-maanden feedback, interne + externe kanalen.
EU-richtlijn 2019/1937
Hoe Ashio u compliant houdt.
Een korte, duidelijke samenvatting van de frameworks die Ashio volgt en hoe elk zich vertaalt naar een productfunctie.
Kaders
Zes frameworks, één product.
Ashio is ontworpen rond de EU-klokkenluidersrichtlijn en de lokale klokkenluiderswet in uw rechtsgebied.
AVG
Rechtsgrondslag, dataminimalisatie, bewaartermijnen, datalekken melden, verzoeken van betrokkenen.
ISO 27001-hosting
Infrastructuur in Zwitserland, AES-256-GCM-versleuteling van gevoelige velden, ISO 27001-datacenters.
End-to-end-encryptie
Melders versleutelen rapporten in de browser met een sleutel die alleen zij bezitten.
Wet bescherming klokkenluiders
Elke landenwet wordt ondersteund met landspecifieke paginatekst en links naar het staatsblad.
Mondelinge rapporten (artikel 10(2)(b))
Spraak-naar-tekst-invoer draait volledig in de browser van de melder. Audio wordt lokaal getranscribeerd en verwijderd.
Audit-houding
Manipulatiebestendig, exporteerbaar, afspeelbaar.
Elke zaak, elke statuswijziging, elke ontvangstbevestiging, elk bericht wordt toegevoegd aan een per-rapport gebeurtenislogboek.
Per-rapport gebeurtenislogboek
aangemaakt, bekeken, toegewezen, status gewijzigd, ontvangen, gesloten — één rij elk, onveranderlijk, met tijdstempel.
Exporteerbare log
Elk evenement wordt met tijdstempel en actor vastgelegd. De log is append-only en exporteerbaar.
Twee compliance-timers per zaak
7 dagen voor ontvangstbevestiging, 3 maanden voor opvolging. Beide zijn vanaf dag één zichtbaar voor beheerders in de zakenlijst.
Wat is een audittrail en hoe maakt Ashio die?
Een auditspoor is de chronologische registratie van gebeurtenissen in een zaak: aangemaakt, toegewezen, status gewijzigd, reactie, gesloten. Ashio logt elke gebeurtenis met tijdstempel en handelende gebruiker, alleen toevoegend en exporteerbaar voor uw auditor.
Specifieke framework-brief nodig?
Inkoop, security review of uw DPA-team willen vaak onze architectuuroverzicht, sub-processor lijst of een DPIA-achtig dreigingsmodel. We sturen ze binnen één werkdag.
Standaard compliant.
Start een gratis proefperiode van 14 dagen. Compliance, auditlog en versleuteling zijn inbegrepen.