Ashio är byggd med integritet och säkerhet som kärna - totalsträckskrypterad i webbläsaren, hostad i ISO 27001-certifierade schweiziska datacenter, och GDPR-kompatibel från grunden.
Dataskydd inbyggt och som standard. All data behandlas i enlighet med strikta EU-dataskyddslagar.
Rapporter och meddelanden krypteras i rapportörens webbläsare med en AES-256-GCM-nyckel per rapport som sveps för varje mottagare med P-256 ECDH. Servern lagrar bara chiffertext - den kan inte dekryptera dina rapporter.
Allt körs i ISO 27001-certifierade, koldioxidneutrala datacenter i Schweiz. Dina data lämnar aldrig Europa.
Byggd på en sann nollåtkomst-arkitektur - inte ens Ashio kan läsa rapportinnehåll eller meddelanden. Nycklar finns i rapportörens URL och på varje handläggares enhet, skyddade av en Argon2id-härledd lösenordsnyckel.
Rapportsidor sätter inga kakor, kör ingen analys och använder inget fingeravtryck.
Varje åtgärd och statusändring registreras i en oföränderlig, tidsstämplad aktivitetslogg — redo för revisioner och efterlevnadskontroller.
För revisorer
Ashio ger dig från första dagen fullständig, manipuleringssäker dokumentation — klar för ISO 37002-revisioner, GDPR-kontroller, kontroller enligt visselblåsarlagen och intern revision. Alla aktiviteter loggas och tidsstämplas automatiskt — inget manuellt arbete, inga kalkylblad, inga saknade bevis.
Varje åtgärd — skapa rapport, ändra status, lägga till kommentar, ladda upp fil — registreras med tidsstämpel i en manipuleringssäker logg. Revisorer ser vem som gjorde vad och när, utan att rapporter kan manipuleras i efterhand.
Från det att rapporten kommer in tills den avslutas dokumenterar Ashio varje steg med ansvarig, tidsstämpel och motivering. Vid en revision kan du rekonstruera hela ärendets livscykel på några sekunder.
EU-direktivet och visselblåsarlagen kräver en bekräftelse inom 7 dagar och ett svar inom 3 månader. Ashio dokumenterar båda tidsfristerna automatiskt — om revisionen frågar om de hölls finns beviset redan.
Alla rapporter, aktiviteter och spår kan exporteras som PDF och CSV — perfekt för externa revisorer, tillsynsmyndigheter eller intern revision. Ingen leverantörsbindning, inga proprietära format.
Frågor
På ISO 27001-certifierade servrar i Schweiz, som EU bedömer ger en adekvat skyddsnivå. Innehållet i rapporter är änd-till-änd-krypterat, så leverantören kan inte läsa det, och ett ärende är bara synligt för de personer organisationen bjudit in.
Nej. Anmälningsformuläret loggar ingen IP-adress, inga cookies och ingen fingerprinting, och inga tredjepartsspårare laddas. Anonymitet är en egenskap hos formuläret, inte ett löfte: det finns inget sparat som kan koppla en rapport till en person.
För infrastrukturen, ja: ISO 27001 certifierar ledningssystemet för informationssäkerhet, och Ashio körs på ISO 27001-certifierade servrar och datacenter i Schweiz. Produkten i sig är inte certifierad — ingen visselblåsarprodukt är det, eftersom standarden gäller en organisations säkerhetsledning, inte en applikation. För själva rapporteringssystemet är ISO 37002 vägledningen.
Täckta EU-direktiv
Se hur Ashio täcker varje EU-förordning.