Anonymné už v základe
Oznamovatelia zostávajú anonymní, ak sa nerozhodnú inak. Žiadna IP adresa, žiadne cookies, žiadne sledovacie nástroje tretích strán vo formulári na oznamovanie.
Finančné služby
Softvér na oznamovanie pre banky, poisťovne a fintech.
Finančné inštitúcie čelia prekrývajúcim sa povinnostiam v oblasti oznamovania podľa smernice EÚ, DORA, MiCA a národného bankového práva, s osobnou zodpovednosťou členov predstavenstva. Ashio dáva compliance pracovníkom súladný anonymný kanál na oznamovanie, ktorý spĺňa všetky požiadavky hneď po spustení.
2019/1937
Smernica EÚ o ochrane oznamovateľov sa vzťahuje na všetky právne subjekty
7 dní
Povinná lehota na potvrdenie
3 mesiace
Povinná lehota na spätnú väzbu
23 €/mes.
Ročný plán Ashio, transparentné ceny
Prehľad
Prečo finančné služby potrebujú kanál na oznamovanie na mieru.
Banky, poisťovne a fintech pôsobia v najprísnejších režimoch oznamovania a hlásenia incidentov v Európe, s pokutami v miliónoch a osobnou zodpovednosťou vedúcich pracovníkov. Bežné tiketovacie systémy a kanály cez e-mail neprejdú právnymi testami anonymity, integrity a auditovateľnosti. Ashio je vytvorené pre regulované finančné inštitúcie: anonymné už v základe, hosting s certifikáciou ISO 27001 vo Švajčiarsku a nemenný audit záznamov, ktorý vyhovuje DORA aj smernici EÚ o ochrane oznamovateľov.
Regulačné prostredie
Čo sa vzťahuje na vašu organizáciu.
Súbor predpisov o oznamovaní a hlásení incidentov, ktorým finančné inštitúcie musia prejsť.
Smernica EÚ o ochrane oznamovateľov 2019/1937
Všetky právne subjekty s 50 a viac zamestnancami musia prevádzkovať dôverný kanál na oznamovanie s anonymným vstupom, 7-dňovým potvrdením a 3-mesačnou lehotou na spätnú väzbu.
DORA (akt o digitálnej prevádzkovej odolnosti)
Významné finančné subjekty musia hlásiť incidenty súvisiace s IKT v prísnych lehotách. Ashio zvládne lehoty hlásenia podľa NIS2 aj DORA v jednom kanáli.
MiCA (trhy s kryptoaktívami)
Poskytovatelia služieb súvisiacich s kryptoaktívami musia od decembra 2024 plniť povinnosti EÚ v oblasti oznamovania. Ashio je nezávislé od jurisdikcie vo všetkých členských štátoch EÚ.
Usmernenia EBA k vnútornému riadeniu
Úverové inštitúcie a investičné firmy musia mať funkčné mechanizmy oznamovania. Ashio poskytuje nemenný audit, ktorý vyžaduje dohľad EBA.
Oznamovanie podľa národného bankového práva
Nemecký KWG, francúzsky Code monétaire et financier a ďalšie predpisy ukladajú dodatočné povinnosti. Naše stránky o národných zákonoch pokrývajú špecifiká Nemecka, Francúzska, Talianska a Španielska.
Prečo Ashio
Vytvorené pre finančný sektor.
Každá funkcia existuje preto, že ju regulovaná finančná inštitúcia potrebovala.
Nemenný audit záznamov
Každá akcia, oznámenie, zmena stavu, komentár aj nahraný súbor, je časovo označená v zázname odolnom proti zmanipulovaniu, ktorý vyhovuje dohľadu EBA aj DORA.
Hosting s certifikáciou ISO 27001 vo Švajčiarsku
Údaje zostávajú vo Švajčiarsku pod nFADP. Žiadne prenosy do tretích krajín bez právneho základu. V rámci jurisdikčného obvodu EÚ/EHP.
Pripravené na viac jurisdikcií
Jedna platforma pre smernicu EÚ, národné právo, DORA, MiCA a EBA. Nastavte pravidlá podľa subjektu pre skupiny a dcérske spoločnosti.
Švajčiarsky hosting s certifikáciou ISO 27001
Všetky údaje sú hostované vo Švajčiarsku pod nFADP. Žiadne prenosy do tretích krajín bez právneho základu.
Nastaviteľné uchovávanie údajov
Nastavte lehoty uchovávania podľa svojich regulačných požiadaviek. Údaje môžete exportovať kedykoľvek počas lehoty uchovávania.
Kontrolný zoznam súladu
Čo trápi compliance pracovníkov vo financiách.
Päť otázok, ktoré od compliance pracovníkov v bankách, poisťovniach a fintech spoločnostiach počúvame každý týždeň, a ako ich Ashio rieši.
- 1
Môže regulačný orgán skutočne auditovať náš reťazec oznamovania?
Nemenný audit v Ashio časovo označuje každú akciu vrátane používateľa a roly. Examinátori EBA a DORA export akceptujú, ručné zosúlaďovanie nie je potrebné.
- 2
Uvidí niekedy vedenie oznámenie o sebe?
Riadenie prístupu zabezpečuje, že oznámenia môžu čítať len určení pracovníci. Podľa regulačných usmernení sa odporúča pravidelná kontrola prístupov.
- 3
Ako dokážeme, že sme potvrdili prijatie do 7 dní?
Oznámenia sú pri prijatí časovo označené. Záznamy môžete kedykoľvek exportovať a preukázať súlad so svojimi regulačnými povinnosťami.
- 4
Čo ak regulačný orgán požiada o údaje v polovici štvrťroka?
Všetky oznámenia, audit a záznamy o prístupe exportujte ako ZIP balík za pár minút. Predformátované balíky pre EBA, EIOPA a národné dozorné orgány.
- 5
Ako zapojíme 50+ dcérskych spoločností pod jednu skupinovú politiku?
Multi-entity inštancie s preposielaním podľa subjektu, prehľadom na úrovni skupiny a oddelenými auditmi. Zapojiť jednu dcérsku spoločnosť za hodinu, nie za týždeň.
Časté otázky
Časté otázky od compliance tímov.
Je kanál na oznamovanie v súlade so smernicou EÚ o ochrane oznamovateľov?+
Áno. Ashio je navrhnuté tak, aby spĺňalo požiadavky smernice: dôverný vstup, anonymné podanie ako predvolené, 7-dňové potvrdenie a 3-mesačná spätná väzba. Konečný súlad závisí od vášho nastavenia.
Môžu moji zamestnanci podať oznámenie z telefónu?+
Áno. Formulár na oznamovanie funguje v každom modernom mobilnom prehliadači. Inštalácia aplikácie nie je potrebná.
Kto v mojej organizácii môže vidieť oznámenia?+
Len osoby, ktoré určíte ako compliance pracovníkov, s riadením prístupu podľa rolí. IT oddelenie nemôže čítať obsah oznámení ani identitu oznamovateľa.
Čo sa stane s údajmi z oznámení po zrušení účtu?+
Údaje sa vymažú podľa nastaviteľného harmonogramu. Pred zrušením môžete všetky údaje exportovať.
Môžem Ashio vyskúšať pred zakúpením plateného plánu?+
Áno. K dispozícii je 14-dňová skúšobná verzia zdarma, bez platobnej karty.
Súvisiace
Pokračujte v skúmaní.
Pripravení nastaviť súladný kanál?
Spustené za 10 minút. 23 €/mesiac ročne. Hosting s certifikáciou ISO 27001. Pripravené na viac subjektov.