Ashio är byggd med integritet och säkerhet som kärna - totalsträckskrypterad i webbläsaren, hostad i ISO 27001-certifierade schweiziska datacenter, och GDPR-kompatibel från grunden.
Dataskydd inbyggt och som standard. All data behandlas i enlighet med strikta EU-dataskyddslagar.
Rapporter och meddelanden krypteras i rapportörens webbläsare med en AES-256-GCM-nyckel per rapport som sveps för varje mottagare med P-256 ECDH. Servern lagrar bara chiffertext - den kan inte dekryptera dina rapporter.
Allt körs i ISO 27001-certifierade, koldioxidneutrala datacenter i Schweiz. Dina data lämnar aldrig Europa.
Byggd på en sann nollåtkomst-arkitektur - inte ens Ashio kan läsa rapportinnehåll eller meddelanden. Nycklar finns i rapportörens URL och på varje handläggares enhet, skyddade av en Argon2id-härledd lösenordsnyckel.
Rapportsidor sätter inga kakor, kör ingen analys och använder inget fingeravtryck.
Varje åtgärd och statusändring registreras i en oföränderlig, tidsstämplad aktivitetslogg — redo för revisioner och efterlevnadskontroller.
För revisorer
Ashio ger dig från första dagen fullständig, manipuleringssäker dokumentation — klar för ISO 37002-revisioner, GDPR-kontroller, kontroller enligt visselblåsarlagen och intern revision. Alla aktiviteter loggas och tidsstämplas automatiskt — inget manuellt arbete, inga kalkylblad, inga saknade bevis.
Varje åtgärd — skapa rapport, ändra status, lägga till kommentar, ladda upp fil — registreras med tidsstämpel i en manipuleringssäker logg. Revisorer ser vem som gjorde vad och när, utan att rapporter kan manipuleras i efterhand.
Från det att rapporten kommer in tills den avslutas dokumenterar Ashio varje steg med ansvarig, tidsstämpel och motivering. Vid en revision kan du rekonstruera hela ärendets livscykel på några sekunder.
EU-direktivet och visselblåsarlagen kräver en bekräftelse inom 7 dagar och ett svar inom 3 månader. Ashio dokumenterar båda tidsfristerna automatiskt — om revisionen frågar om de hölls finns beviset redan.
Alla rapporter, aktiviteter och spår kan exporteras som PDF och CSV — perfekt för externa revisorer, tillsynsmyndigheter eller intern revision. Ingen leverantörsbindning, inga proprietära format.