Zachęcaj pracowników do mówienia, anonimowo

Tak. Dyrektywa UE nakazuje poufne przyjmowanie zgłoszeń i wyraźnie zachęca państwa członkowskie do przyjmowania zgłoszeń anonimowych. Niektóre przepisy krajowe — w tym niemieckie HinSchG — idą dalej i wymagają, aby firmy rozpatrywały anonimowe zgłoszenia. Ashio obsługuje zarówno zgłoszenia poufne, jak i w pełni anonimowe.

Nasze strony zgłoszeń są publicznie weryfikowalne. Otwórz narzędzia deweloperskie przeglądarki na dowolnym formularzu zgłoszeń Ashio i sprawdź: nie są ustawiane żadne pliki cookie, nie są wysyłane żadne żądania analityczne i nie są przekazywane żadne dane identyfikujące. Publikujemy także nasze praktyki bezpieczeństwa i regularnie przeprowadzamy testy penetracyjne.

Zgłaszający mogą użyć swojego prywatnego linku do śledzenia, aby wysyłać wiadomości i otrzymywać aktualizacje od Twojego zespołu. Rozmowa pozostaje w pełni anonimowa — Twój zespół widzi wiadomości, ale nigdy tożsamości nadawcy.

Badania konsekwentnie pokazują, że kanały anonimowe nie generują więcej fałszywych zgłoszeń niż kanały identyfikowane. Generują natomiast wcześniejsze ostrzeżenia — ludzie zgłaszają szybciej, gdy czują się bezpiecznie. Uporządkowany formularz zgłoszeń Ashio pomaga też odfiltrować zgłoszenia, którymi nie można się zająć.

Tak. Organizacje mogą skonfigurować swoją stronę zgłoszeń tak, aby zgłaszający mogli opcjonalnie podać dane kontaktowe. Wybór należy do nich — domyślnie anonimowo, poufnie wtedy, gdy zgłaszający tego chce.

Cztery bezwzględne wymagania: (1) brak zbierania adresów IP na stronie zgłoszenia, (2) brak plików cookie i odcisków przeglądarki, (3) zgłoszenia szyfrowane w przeglądarce zgłaszającego, zanim dotrą do serwera, (4) organizacja może odszyfrować zgłoszenie tylko jeśli zgłaszający zdecyduje się udostępnić klucz deszyfrujący. Ashio spełnia wszystkie cztery — a nasze strony zgłoszeń są publicznie weryfikowalne.

Tak. Oprogramowanie do anonimowych zgłoszeń jest legalne i zalecane w Stanach Zjednoczonych (na mocy Sarbanes-Oxley Whistleblower Protection Act, SEC Rule 21F-17 oraz ram stanowych, takich jak California Whistleblower Protection Act) i jest szeroko stosowane przez korporacje międzynarodowe działające w Zjednoczonych Emiratach Arabskich, Arabii Saudyjskiej, Katarze, Kuwejcie, Bahrajnie i Omanie, gdzie regulatorzy oczekują solidnych wewnętrznych kanałów zgłoszeń. Podejście Ashio oparte na anonimowości spełnia oczekiwania zgodności w USA, UE i GCC bez konfliktu z jakimkolwiek prawem lokalnym.

Najlepsze oprogramowanie do anonimowych zgłoszeń dla międzynarodowej korporacji to takie, które (1) jest naprawdę anonimowe — bez zbierania IP, bez plików cookie, bez odcisków palca; (2) obsługuje każdy język, którym faktycznie posługują się Twoi pracownicy (Ashio natywnie obsługuje 17 języków); (3) zapewnia 7-dniowy proces potwierdzenia odbioru i 3-miesięczny proces obserwacji zgodnie z dyrektywą UE 2019/1937; (4) generuje niezmienne ścieżki audytu dla SOX i zapytań organów regulacyjnych USA; (5) przechowuje dane w zaufanej jurysdykcji (Ashio jest hostowane w Szwajcarii z certyfikatem ISO 27001); oraz (6) pozwala Twojemu zespołowi eksportować każdą sprawę do narzędzi HRIS/SIEM/zarządzania sprawami. Ashio spełnia wszystkie sześć.

Anonimowy kanał zgłoszeń to cyfrowe narzędzie, które pozwala pracownikom, wykonawcom, klientom i innym interesariuszom zgłaszać nieprawidłowości bez ujawniania tożsamości. Poważny anonimowy kanał zgłoszeń spełnia cztery wymagania: (1) poufność — tożsamość jest chroniona przez cały proces; (2) anonimowość — zgłaszający może wybrać pozostanie anonimowym; (3) możliwość śledzenia — zarówno zgłaszający, jak i śledczy mogą śledzić sprawę za pośrednictwem prywatnego linku; (4) ścieżka audytu — każda czynność jest rejestrowana w sposób niezmienny. Ashio spełnia wszystkie cztery i jest w pełni zgodna z dyrektywą UE o sygnalistach (2019/1937) oraz niemiecką ustawą HinSchG.

Nie — Ashio jest hostowane w Szwajcarii (certyfikat ISO 27001), którą UE uznaje za kraj zapewniający odpowiedni poziom ochrony danych. Zgłoszenia są szyfrowane end-to-end w przeglądarce, zanim trafią na nasze serwery, więc tylko Twoja organizacja może je odczytać.

Duńska ustawa o sygnalistach wymaga: (1) wewnętrznego poufnego kanału zgłoszeń dla firm z 50+ pracownikami i wszystkich organów sektora publicznego; (2) potwierdzenia odbioru w ciągu 7 dni i obserwacji w ciągu 3 miesięcy; (3) ochrony przed odwetem; (4) rejestru wszystkich zgłoszeń przez 5 lat. Ashio zapewnia wszystkie cztery i jest hostowane w Szwajcarii (ISO 27001).

Najlepsze oprogramowanie do ochrony sygnalistów dla duńskich firm to takie, które (1) jest naprawdę anonimowe — bez zbierania IP, bez plików cookie, bez odcisków palca; (2) natywnie obsługuje duński (da); (3) spełnia wymagania dyrektywy UE (potwierdzenie w 7 dni, obserwacja w 3 miesiące); (4) generuje niezmienne ścieżki audytu; (5) jest hostowane w zaufanej jurysdykcji (Szwajcaria, ISO 27001); (6) eksportuje każdą sprawę do HRIS lub SIEM. Ashio spełnia wszystkie sześć.