Žiadne IP adresy
IP adresy z oznamovacích stránok nikdy nelogujeme, neukladáme ani nespracúvame. Sieťovú identitu oznamovateľa nevidíme my ani vaša organizácia.
Anonymné oznamovanie
Väčšina platforiem na anonymné oznamovanie stále loguje IP adresy, ukladá cookies a zanecháva stopy. Ashio nie. Žiadne IP adresy. Žiadne cookies. Žiadna digitálna stopa. Žiadne sledovanie. Vaši oznamovatelia si zaslúžia skutočnú anonymitu a vy platformu, ktorá ju zaručí. Navrhnuté v súlade s GDPR.
Softvér na anonymné oznamovanie je platforma, ktorá zamestnancom, dodávateľom, zákazníkom a ďalším zainteresovaným stranám umožňuje oznámiť protiprávne konanie bez odhalenia identity. Skutočne anonymný softvér nezbiera IP adresy, cookies ani digitálnu stopu prehliadača a nevyžaduje e-mail ani prihlásenie: oznámenia sa zašifrujú v prehliadači oznamovateľa skôr, než dorazia na server. Ashio je jednou z takýchto platforiem, navrhnutou pre súlad so smernicou EÚ o ochrane oznamovateľov, nemeckým HinSchG, britským PIDA, americkým SOX a vznikajúcimi rámcami GCC.
Vecne nie. Tie štyri slová označujú tú istú kategóriu: kanál, cez ktorý sa oznámenie dostane do organizácie bez toho, aby nieslo identitu oznamovateľa. Dodavatelia volia slovo podľa balenia: „platforma“, keď majú panel, „systém“, keď ho predávajú IT, „nástroj“, keď je lacný. Test súladu zostáva rovnaký: anonymné odoslanie štandardne, žiadna adresa ani digitálna stopa pri oznámení, obojsmerná komunikácia bez účtu a zdokumentovaný záznam o tom, čo sa stalo ďalej. Pýtajte sa na tieto štyri veci, nie na označenie.
Čo to znamená
Anonymita nie je zaškrtávacie políčko. Je to technický záväzok. Tu je, čo robíme a čo nerobíme, aby sme ochránili každého oznamovateľa.
IP adresy z oznamovacích stránok nikdy nelogujeme, neukladáme ani nespracúvame. Sieťovú identitu oznamovateľa nevidíme my ani vaša organizácia.
Nulové cookies vo formulároch. Žiadne sledovanie relácie, žiadne analytické cookies, žiadne skripty tretích strán. Stránka sa načíta, oznámenie sa odošle, nič neostane.
Nezbierame metadáta prehliadača, rozlíšenie obrazovky, nainštalované písma ani iné identifikačné údaje. Zariadenie oznamovateľa nezanechá stopu.
Oznamovatelia neuvádzajú meno, e-mail ani iné identifikačné údaje. Dostanú súkromný odkaz na sledovanie, bez účtu a bez prihlásenia.
Ashio je samostatná spoločnosť, oddelená od vašej organizácie. Aj keby nás niekto predvolal na súd, nemáme žiadne identifikačné údaje, ktoré by sme mohli vydať.
Oznámenia sa zašifrujú vo vašom prehliadači skôr, než dorazia na naše servery. Prečítať ich môžu len ľudia, ktorých vyberiete, nie ani Ashio.
Porovnanie softvéru
Trh so softvérom na anonymné oznamovanie je roztrieštený. Tu je, ako si Ashio stojí v porovnaní s typickým dodávateľom v oblastiach, ktoré sú pre skutočnú anonymitu najdôležitejšie.
Porovnanie
Smernica EÚ vyžaduje dôverné oznamovanie. Anonymné oznamovanie ide ďalej a práve v tom je rozdiel medzi tým, či oznamovatelia vášmu kanálu dôverujú, alebo mlčia.
Organizácia vie, kto oznamovateľ je, ale zaväzuje sa jeho identitu nevyzradiť.
Organizácia sa nikdy nedozvie, kto oznamovateľ je. Ochrana identity je technická, nielen procedurálna.
Ako to funguje
Štyri technické rozhodnutia, vďaka ktorým je anonymné oznamovanie realitou, nie len vyhlásením v zásadách.
Naše formuláre bežia bez analytiky, bez sledovacích skriptov a bez služieb tretích strán. Prenáša sa len obsah oznámenia, nič iné.
Po odoslaní dostane oznamovateľ jedinečnú URL adresu na kontrolu stavu. Odkaz obsahuje náhodný identifikátor, ktorý nemožno priradiť k odosielateľovi ani k jeho zariadeniu.
Neexistujú účty oznamovateľov, prihlasovanie ani profily. Každé oznámenie je samostatné. Ani my nedokážeme prepojiť viac oznámení od tej istej osoby.
Všetky údaje sa spracúvajú a ukladajú v dátových centrách s certifikáciou ISO 27001 vo Švajčiarsku, podľa GDPR a švajčiarskeho zákona o ochrane údajov. Žiadne údaje sa nikdy nedostanú k americkým poskytovateľom cloudu.
Časté otázky
Áno. Smernica EÚ nariaďuje dôverné oznamovanie a členské štáty výslovne vyzýva, aby prijímali aj anonymné oznámenia. Viaceré národné predpisy, napríklad nemecký HinSchG, idú ďalej a ukladajú firmám povinnosť anonymné oznámenia spracúvať. Ashio podporuje dôverné aj plne anonymné oznamovanie.
Naše oznamovacie stránky si môžete overiť sami. Otvorte vo svojom prehliadači vývojárske nástroje na ktoromkoľvek formulári Ashio a skontrolujte: neukladajú sa žiadne cookies, neodosielajú sa analytické požiadavky a neprenášajú sa identifikačné údaje. Zverejňujeme aj svoje bezpečnostné postupy a pravidelne absolvujeme penetračné testy.
Oznamovatelia môžu cez svoj súkromný odkaz posielať doplňujúce správy a dostávať aktualizácie od vášho tímu. Komunikácia zostáva úplne anonymná: tím vidí správy, ale nikdy identitu odosielateľa.
Výskumy dlhodobo ukazujú, že anonymné kanály neprinášajú viac nepravdivých oznámení než tie, kde je oznamovateľ známy. Prinášajú skoršie varovania, ľudia oznamujú skôr, keď sa cítia v bezpečí. Štruktúrovaný formulár Ashia navyše pomáha odfiltrovať oznámenia, ktoré sa nedajú riešiť.
Áno. Organizácie si môžu nastaviť, aby oznamovatelia mohli voliteľne uviesť kontaktné údaje. Voľba je na vás: štandardne anonymné, dôverné vtedy, keď si to oznamovateľ zvolí.
Štyri podmienky, na ktorých sa nedá vyjednávať: (1) žiadne zbieranie IP adries na oznamovacej stránke, (2) žiadne cookies ani digitálna stopa prehliadača, (3) oznámenia zašifrované v prehliadači oznamovateľa skôr, než dorazia na server, (4) organizácia oznámenie nedešifruje, ak sa oznamovateľ nerozhodne zdieľať dešifrovací kľúč. Ashio spĺňa všetky štyri a naše oznamovacie stránky si môžete overiť sami.
Áno. Softvér na anonymné oznamovanie je v Spojených štátoch legálny a odporúčaný (podľa Sarbanes-Oxley Whistleblower Protection Act, pravidla SEC 21F-17 a štátnych rámcov, napríklad kalifornského Whistleblower Protection Act) a bežne ho používajú nadnárodné spoločnosti pôsobiace v Spojených arabských emirátoch, Saudskej Arábii, Katare, Kuvajte, Bahrajne a Ománe, kde regulačné orgány očakávajú spoľahlivé interné kanály na oznamovanie. Prístup Ashia s anonymitou už v návrhu je v súlade s očakávaniami USA, EÚ aj GCC a nie je v rozpore so žiadnym miestnym právom.
Najlepší softvér na anonymné oznamovanie pre nadnárodnú spoločnosť (1) je skutočne anonymný: žiadne IP adresy, žiadne cookies, žiadna digitálna stopa; (2) podporuje všetky jazyky, ktorými vaši zamestnanci naozaj hovoria (Ashio natívne pokrýva 18 jazykov); (3) ponúka potvrdenie do 7 dní a spätnú väzbu do 3 mesiacov podľa smernice EÚ 2019/1937; (4) vytvára nemenný audit pre SOX a americké regulačné kontroly; (5) ukladá údaje v jurisdikcii, ktorej dôverujete (Ashio hostuje v Švajčiarsku s ISO 27001); (6) umožňuje export každého prípadu do vášho HRIS, SIEM alebo nástroja na správu prípadov. Ashio je postavené na všetkých šiestich.
Kanál na anonymné oznamovanie je digitálny nástroj, ktorý zamestnancom, dodávateľom, zákazníkom a ďalším stranám umožňuje oznámiť protiprávne konanie bez odhalenia identity. Seriózny kanál spĺňa štyri podmienky: (1) dôvernosť, identita je chránená po celý proces; (2) anonymita, oznamovateľ sa môže rozhodnúť zostať v anonymite; (3) dohľadateľnosť, oznamovateľ aj riešiteľ môžu prípad sledovať cez súkromný odkaz; (4) audit, každá akcia sa nemenné zaznamená. Ashio spĺňa všetky štyri a je plne v súlade so smernicou EÚ (2019/1937) a nemeckým HinSchG.
Nie, Ashio je hostované vo Švajčiarsku (s certifikáciou ISO 27001), ktoré EÚ považuje za krajinu s primeranou ochranou údajov. Oznámenia sa šifrujú end-to-end v prehliadači skôr, než dorazia na naše servery, takže ich môže prečítať len vaša organizácia.
Dánsky zákon o oznamovaní vyžaduje: (1) interný dôverný kanál pre firmy s 50 a viac zamestnancami a všetky subjekty verejnej správy; (2) potvrdenie do 7 dní a spätnú väzbu do 3 mesiacov; (3) ochranu pred odvetou; (4) evidenciu všetkých oznámení po dobu 5 rokov. Ashio poskytuje všetky štyri a je hostované vo Švajčiarsku (ISO 27001).
Najlepší softvér na oznamovanie pre dánske firmy (1) je skutočne anonymný: žiadne IP adresy, žiadne cookies, žiadna digitálna stopa; (2) natívne podporuje dánčinu (da); (3) pokrýva požiadavky smernice EÚ (potvrdenie do 7 dní, spätná väzba do 3 mesiacov); (4) vytvára nemenný audit; (5) je hostovaný v dôveryhodnej jurisdikcii (Švajčiarsko, ISO 27001); (6) umožňuje export každého prípadu do vášho HRIS alebo SIEM. Ashio spĺňa všetkých šesť.
Pokryté smernice EÚ
Preskúmajte, ako Ashio pokrýva jednotlivé predpisy EÚ.
Jedna platforma pre každú smernicu EÚ: NIS2, akt o AI, CSRD, CSDDD, transparentnosť odmeňovania, ISO 37002.
Čítať ďalejČo musí interný kanál na oznamovanie spĺňať podľa smernice EÚ: politika, postup a lehoty.
Čítať ďalejPožiadavky, lehoty a sankcie podľa smernice 2019/1937.
Čítať ďalejAko je Ashio v súlade so svetovou normou pre oznamovanie.
Čítať ďalejSpustite kanál na anonymné oznamovanie za pár minút. Bez sledovania, bez IP adries, bez cookies, len dôvera.