Ashio jest zbudowane wokół prywatności i bezpieczezeństwa — szyfrowanie end-to-end w przeglądarce, hosting w szwajcarskich centrach danych z certyfikatem ISO 27001, zgodność z RODO z natury.
Ochrona danych wbudowana i domyślna. Wszystkie dane przetwarzane zgodnie z surowymi unijnymi przepisami o ochronie danych.
Zgłoszenia i wiadomości są szyfrowane w przeglądarce zgłaszającego za pomocą klucza AES-256-GCM dla każdego zgłoszenia, opakowanego dla każdego odbiorcy przy użyciu P-256 ECDH. Serwer przechowuje tylko szyfrogram — nie może odszyfrować Twoich zgłoszeń.
Wszystko działa w certyfikowanych ISO 27001, neutralnych węglowo centrach danych w Szwajcarii. Twoje dane nigdy nie opuszczają Europy.
Zbudowane na prawdziwej architekturze zero-access — nawet Ashio nie może odczytać treści zgłoszeń ani wiadomości. Klucze żyją w URL-u zgłaszającego i na urządzeniu każdego badacza, chronione kluczem wyprowadzonym przez Argon2id.
Strony zgłoszezeń nie ustawiają plików cookie, nie używają analityki ani fingerprintingu.
Każde działanie i zmiana statusu są rejestrowane w niezmiennym, opatrzonym sygnaturą czasową dzienniku aktywności — gotowym do audytów i kontroli zgodności.
Dla audytorów
Ashio dostarcza od pierwszego dnia pełną, zabezpieczoną przed manipulacją dokumentację — gotową na audyty ISO 37002, kontrole RODO, weryfikacje zgodności z ustawą o ochronie sygnalistów i audyt wewnętrzny. Wszystkie działania są automatycznie rejestrowane i opatrywane znacznikiem czasu — bez ręcznej pracy, bez arkuszy Excel, bez brakujących dowodów.
Każda czynność — utworzenie zgłoszenia, zmiana statusu, dodanie komentarza, przesłanie pliku — jest rejestrowana ze znacznikiem czasu w zabezpieczonym przed manipulacją dzienniku. Audytorzy widzą, kto co i kiedy zrobił, bez możliwości późniejszej zmiany wpisów.
Od wpłynięcia zgłoszenia do jego zamknięcia Ashio dokumentuje każdy krok wraz z osobą odpowiedzialną, znacznikiem czasu i uzasadnieniem. Podczas audytu w kilka sekund można odtworzyć pełny cykl życia sprawy.
Dyrektywa UE i ustawa o ochronie sygnalistów wymagają potwierdzenia przyjęcia w ciągu 7 dni i odpowiedzi w ciągu 3 miesięcy. Ashio dokumentuje oba terminy automatycznie — jeśli audyt zapyta, czy zostały dotrzymane, dowód jest już gotowy.
Wszystkie raporty, działania i ścieżki audytu można wyeksportować do PDF i CSV — idealnie dla audytorów zewnętrznych, organów nadzoru lub audytu wewnętrznego. Brak uzależnienia od dostawcy, brak formatów własnościowych.
Pytania
Na certyfikowanych serwerach ISO 27001 w Szwajcarii, którą UE uznaje za zapewniającą odpowiedni poziom ochrony danych. Treść zgłoszeń jest szyfrowana end-to-end, więc usługodawca nie może jej odczytać, a sprawa jest widoczna tylko dla osób zaproszonych przez organizację.
Nie. Formularz zgłoszeń nie zapisuje adresu IP, plików cookie ani fingerprintingu i nie ładuje narzędzi śledzących stron trzecich. Anonimowość jest właściwością formularza, a nie obietnicą: nie przechowujemy niczego, co pozwoliłoby powiązać zgłoszenie z osobą.
Dla infrastruktury tak: ISO 27001 certyfikuje system zarządzania bezpieczeństwem informacji, a Ashio działa na serwerach i w centrach danych z certyfikatem ISO 27001 w Szwajcarii. Sam produkt nie jest certyfikowany — żaden produkt do zgłoszeń nie jest, bo norma dotyczy zarządzania bezpieczeństwem w organizacji, a nie aplikacji. Dla samego systemu zgłoszeń wytyczną jest ISO 37002.
Objęte dyrektywy UE
Zobacz, jak Ashio obejmuje każde unijne rozporządzenie.
Jak Ashio spełnia globalny standard zgłaszania nieprawidłowości.
Read moreWymagania, terminy i sankcje na podstawie dyrektywy 2019/1937.
Read moreBez IP, bez plików cookie, bez fingerprintingu. Szyfrowanie end-to-end.
Read more