Nemenný záznam aktivity
Každá akcia (vytvorenie oznámenia, zmena stavu, pridaný komentár, aktualizácia stavu) je časovo označená v zázname odolnom proti zmanipulovaniu. Audítori vidia, kto čo a kedy urobil, bez možnosti záznamy dodatočne zmeniť.
Zabezpečenie
Ashio je vytvorené s ochranou súkromia a bezpečnosťou v jadre: end-to-end šifrovanie v prehliadači, hosting v švajčiarskych dátových centrách s certifikáciou ISO 27001 a súlad s GDPR už od návrhu.
Súlad s GDPR
Ochrana údajov už od návrhu a v základe. Všetky údaje sa spracúvajú podľa prísnych predpisov EÚ o ochrane údajov.
End-to-end šifrovanie
Oznámenia a správy sú zašifrované v prehliadači oznamovateľa kľúčom AES-256-GCM pre každé oznámenie, ktorý je pre každého príjemcu zabalený pomocou P-256 ECDH. Server ukladá len šifrovaný text a nedokáže vaše oznámenia dešifrovať.
Švajčiarsky hosting
Všetko beží v dátových centrách s certifikáciou ISO 27001 a uhlíkovou neutralitou vo Švajčiarsku. Vaše údaje nikdy neopustia Európu.
Architektúra bez prístupu k obsahu
Postavené na skutočnej architektúre bez prístupu k obsahu: dokonca ani Ashio nedokáže prečítať text oznámení ani správy. Kľúče sú v adrese oznamovateľa a v zariadení každého riešiteľa, chránené heslovým kľúčom odvodeným cez Argon2id.
Žiadne sledovanie na stránkach oznámení
Stránky na oznamovanie nenastavujú cookies, nespúšťajú analytiku a nepoužívajú odtlačky prehliadača.
Záznamy pripravené na audit
Každá akcia a zmena stavu je zaznamenaná v nemennom zázname aktivity s časovými značkami, pripravenom na audity a kontroly súladu.
Pre audítorov
Dokumentácia pripravená na audit súladu.
Ashio vám dáva kompletnú dokumentáciu odolnú proti zmanipulovaniu od prvého dňa, pripravenú na audity podľa ISO 37002, kontroly GDPR, regulačné inšpekcie aj interné kontroly súladu. Každá akcia je automaticky časovo označená: bez ručnej práce, bez tabuliek, bez chýbajúcich dôkazov.
Kompletný životný cyklus prípadu
Od prijatia oznámenia po uzavretie dokumentuje Ashio každý krok vrátane zodpovednej osoby, časovej značky a odôvodnenia. Počas auditu dokážete celý životný cyklus incidentu zrekonštruovať za pár sekúnd.
Automatické sledovanie 7 dní a 3 mesiacov
Smernica EÚ a národné zákony o oznamovaní vyžadujú potvrdenie do 7 dní a spätnú väzbu do 3 mesiacov od potvrdenia. Ashio dokumentuje obe lehoty automaticky, takže ak sa audítor opýta, či boli dodržané, dôkaz už existuje.
Export v štandardnom formáte
Všetky oznámenia, aktivity a audity sa dajú exportovať do PDF, ideálne pre externých audítorov, regulačné orgány alebo interné compliance tímy. Žiadne uzamknutie u dodávateľa, žiadne proprietárne formáty.
Otázky
Otázky k bezpečnosti, zodpovedané.
Kde sú servery Ashio a kto môže pristupovať k údajom z oznámení?+
Na serveroch s certifikáciou ISO 27001 vo Švajčiarsku, ktoré EÚ považuje za poskytujúce primeranú ochranu údajov. Obsah oznámenia je end-to-end zašifrovaný, takže ho poskytovateľ nedokáže prečítať, a prípad vidia len ľudia, ktorých doň organizácia pozvala.
Zaznamenáva Ashio IP adresy oznamovateľov alebo používa cookies?+
Nie. Formulár na oznamovanie nezaznamenáva IP adresy, nenastavuje cookies ani odtlačky prehliadača a nenačítava žiadne sledovacie nástroje tretích strán. Anonymita je vlastnosťou formulára, nie sľubom: neexistuje nič uložené, čo by sa dalo vystopovať späť k oznámeniu.
Je certifikácia ISO 27001 relevantná pre softvér na oznamovanie?+
Pre infraštruktúru áno: ISO 27001 certifikuje riadenie informačnej bezpečnosti a Ashio beží na serveroch a v dátových centrách s certifikáciou ISO 27001 vo Švajčiarsku. Samotný produkt certifikovaný nie je, žiadny produkt na oznamovanie nie je, pretože norma sa vzťahuje na riadenie bezpečnosti organizácie, nie na aplikáciu. Pre samotný systém oznamovania je usmerňujúcou normou ISO 37002.
Pokryté smernice EÚ
Súvisiaci sprievodcovia súladom.
Preskúmajte, ako Ashio pokrýva jednotlivé predpisy EÚ.