Directiva UE 2019/1937
Rapoarte scrise, rapoarte orale, confirmare în 7 zile, feedback în 3 luni, canale interne + externe.
Directiva UE 2019/1937
Cum Ashio vă menține conformitatea.
Un rezumat scurt și clar al cadrelor pe care Ashio le respectă și cum fiecare se mapează la o funcție a produsului.
Cadre
Șase cadre, un produs.
Ashio este proiectat în jurul Directivei UE privind avertizorii și a legii locale din jurisdicția dumneavoastră.
GDPR
Temei legal, minimizarea datelor, termene de păstrare, notificarea încălcărilor, cereri ale persoanelor vizate.
Găzduire ISO 27001
Infrastructură găzduită în Elveția, criptare AES-256-GCM a câmpurilor sensibile, centre de date ISO 27001.
Criptare end-to-end
Avertizorii criptează rapoartele în browser cu o cheie pe care o au doar ei.
Legea 361/2022
Fiecare lege națională este suportată cu texte de pagină localizate și linkuri către monitorul oficial.
Rapoarte orale (articolul 10(2)(b))
Introducerea vocală rulează complet în browser-ul avertizorului. Audio-ul este transcris local și șters.
Postură de audit
Rezistent la manipulare, exportabil, reluabil.
Fiecare caz, fiecare schimbare de stare, fiecare confirmare, fiecare mesaj este atașat la un jurnal de evenimente per raport.
Jurnal de evenimente per raport
creat, vizualizat, atribuit, stare modificată, confirmat, închis — un rând fiecare, imuabil, cu marcaj temporal.
Log exportabil
Fiecare eveniment este înregistrat cu marcaj temporal și actor. Log-ul este append-only și exportabil.
Două cronometre de conformitate per caz
7 zile pentru confirmare, 3 luni pentru feedback. Ambele sunt vizibile administratorilor în lista de cazuri din prima zi.
Ce este o pistă de audit și cum o creează Ashio?
O pistă de audit este înregistrarea cronologică a evenimentelor unui caz: creat, atribuit, status modificat, răspuns, închis. Ashio înregistrează fiecare eveniment cu marcă temporală și utilizatorul care a acționat, doar prin adăugare și exportabil pentru auditorul dumneavoastră.
Aveți nevoie de o scrisoare pentru un cadru specific?
Achizițiile, revizuirea de securitate sau echipa dumneavoastră DPA doresc adesea o prezentare generală a arhitecturii noastre, o listă de subprocesori sau un model de amenințări de tip DPIA. Le trimitem într-o zi lucrătoare.
Conformitate implicit.
Începeți o perioadă de probă gratuită de 14 zile. Conformitatea, jurnalul de audit și criptarea sunt incluse.