EU-direktiv 2019/1937
Skriftliga rapporter, muntliga rapporter, 7-dagars bekräftelse, 3-månaders återkoppling, interna + externa kanaler.
EU-direktiv 2019/1937
Hur Ashio håller dig compliant.
En kort, tydlig sammanfattning av de ramverk Ashio följer och hur varje mappas till en produktfunktion.
Ramverk
Sex ramverk, en produkt.
Ashio är designat kring EU:s visselblåsardirektiv och den lokala visselblåsarlagen i din jurisdiktion.
GDPR
Rättslig grund, dataminimering, lagringstider, incidentrapportering, begäranden från registrerade.
ISO 27001-hosting
Infrastruktur i Schweiz, AES-256-GCM-kryptering av känsliga fält, ISO 27001-datacenter.
Totalsträckskryptering
Visselblåsare krypterar rapporter i webbläsaren med en nyckel som bara de har.
Visselblåsarlagen
Varje lands lag stöds med språkspecifik sidtext och länkar till den officiella utgåvan.
Muntliga rapporter (artikel 10(2)(b))
Röst-till-text-intag körs helt i visselblåsarens webbläsare. Ljudet transkriberas lokalt och raderas.
Revisionshållning
Manipuleringssäker, exporterbar, uppspelningsbar.
Varje ärende, varje statusändring, varje bekräftelse, varje meddelande läggs till i en händelselogg per rapport.
Händelselogg per rapport
skapad, visad, tilldelad, status ändrad, bekräftad, stängd — en rad var, oföränderlig, tidsstämplad.
Exporterbar log
Varje händelse loggas med tidsstämpel och aktör. Loggen är append-only och exportbar.
Två compliance-timrar per ärende
7 dagar för bekräftelse, 3 månader för återkoppling. Båda syns för administratörer i ärendelistan från dag ett.
Vad är ett granskningsspår och hur skapar Ashio det?
Ett granskningsspår är den kronologiska registreringen av händelser i ett ärende: skapat, tilldelat, status ändrad, svar, stängt. Ashio loggar varje händelse med tidsstämpel och agerande användare, endast tilläggande och exporterbart för din revisor.
Behöver du ett specifikt ramverksbrev?
Upphandling, säkerhetsgranskning eller ditt DPA-team vill ofta ha vår arkitekturöversikt, underleverantörslista eller DPIA-liknande hotmodell. Vi skickar dem inom en arbetsdag.
Compliant som standard.
Starta en 14-dagars gratis provperiod. Efterlevnad, auditlogg och kryptering ingår.