Úplná historie zpracování
Od přijetí hlášení až po jeho uzavření Ashio dokumentuje každý krok s odpovědnou osobou, časovým razítkem a odůvodněním. Při auditu můžete během několika sekund rekonstruovat celý životní cyklus případu.
Bezpečnost zabudovaná do každé vrstvy.
Ashio je postaveno s ohledem na soukromí a bezpečnost — end-to-end šifrované v prohlížeči, hostované v datových centrech v Rakousku s certifikací ISO 27001 a v souladu s GDPR od návrhu.
Naposledy zkontrolováno: 3. listopadu 2026
Soulad s GDPR
Ochrana údajů od návrhu a ve výchozím nastavení. Všechna data jsou zpracovávána v souladu s přísnými právními předpisy EU o ochraně údajů.
End-to-end šifrování
Hlášení a zprávy jsou šifrovány v prohlížeči oznamovatele pomocí AES-256-GCM klíče pro každé hlášení, který je zabalen pro každého příjemce pomocí P-256 ECDH. Server uchovává pouze šifrovaný text — nemůže vaše hlášení dešifrovat.
Rakouský hosting
Vaše data jsou uložena v Rakousku, v Evropské unii, takže nedochází k mezinárodnímu předání. Datová centra mají certifikaci ISO 27001 a běží na zelené energii.
Architektura s nulovým přístupem
Postaveno na skutečné zero-access architektuře — ani Ashio nemůže číst těla hlášení nebo zprávy. Klíče žijí v URL oznamovatele a na zařízení každého vyšetřovatele, chráněné heslem odvozeným pomocí Argon2id.
Žádné sledování na stránkách hlášení
Stránky hlášení nenastavují cookies, nepoužívají analytiku a nepoužívají fingerprinting.
Protokoly připravené na audit
Každá akce a změna stavu se zaznamenává do neměnného protokolu aktivit s časovým razítkem — připraveného na audity a kontrolní přezkoumání.
Pro auditory
Dokumentace připravená na audit.
Ashio vám od prvního dne poskytuje úplnou, nefalšovatelnou dokumentaci — připravenou na audity ISO 37002, kontroly GDPR, ověřování podle zákona o ochraně oznamovatelů a interní audit. Všechny aktivity jsou automaticky zaznamenávány a opatřeny časovým razítkem — žádná ruční práce, žádné excelové tabulky, žádné chybějící důkazy.
Automatický důkaz lhůt 7 dní a 3 měsíce
Směrnice EU i zákon o ochraně oznamovatelů vyžadují potvrzení přijetí do 7 dnů a odpověď do 3 měsíců od potvrzení přijetí. Ashio obě lhůty dokumentuje automaticky — pokud se auditor zeptá, zda byly dodrženy, důkaz je okamžitě k dispozici.
Export ve standardních formátech
Všechna hlášení, aktivity i auditní stopy lze exportovat ve formátu PDF — ideální pro externí auditory, regulační orgány nebo interní kontrolu. Žádný vendor lock-in, žádné proprietární formáty.
Prověření dodavatele
Odpovědi, na které se ptá bezpečnostní dotazník
Pokud provádíte audit dodavatele, tohle je krátká verze. Celý dotazník a rozsah naší certifikace ISO 27001 pošleme na sales@ashio.eu.
Zpracovatelská smlouva
Smlouva podle čl. 28 GDPR je součástí každého předplatného a přijímá se spolu s podmínkami. Pokud to vyžaduje vaše nákupní oddělení, pošleme protipodepsanou verzi.
Kde data leží
Pouze Rakousko, v datových centrech s certifikací ISO 27001. Rakousko je součástí EU, data zůstávají v EHP a k předání do třetí země nedochází.
Přístup k oznámení
Jen tým, který pozvete. Obsah zůstává šifrovaný end-to-end, server ukládá šifrovaný text.
Uchovávání
Doby uchovávání se nastavují pro každou organizaci.
Export a auditní stopa
Případy kdykoli vyexportujete do PDF a každá událost má časové razítko.
Délka smlouvy
Žádné minimální období nad rámec fakturačního. Zrušit lze z dashboardu.
Zpracovatelská smlouva · Sub-processors · DPIA template · Vyžádat bezpečnostní dotazník
Otázky
Odpovědi na otázky o zabezpečení.
Kde jsou servery Ashio a kdo má přístup k údajům oznámení?+
Na serverech certifikovaných podle ISO 27001 v Rakousku, které EU považuje za zajišťující odpovídající ochranu údajů. Obsah oznámení je šifrován end-to-end, takže poskytovatel jej nemůže přečíst, a případ vidí jen osoby, které organizace pozvala.
Ukládá Ashio IP adresu oznamovatele nebo používá cookies?+
Ne. Formulář oznámení neukládá IP adresu, cookies ani otisk prohlížeče a nenačítá sledovací nástroje třetích stran. Anonymita je vlastnost formuláře, ne slib: není uloženo nic, co by oznámení spojilo s osobou.
Je certifikace ISO 27001 pro software pro oznámení relevantní?+
Pro infrastrukturu ano: ISO 27001 certifikuje systém řízení bezpečnosti informací a Ashio běží na serverech a v datových centrech s certifikací ISO 27001 v Rakousku. Produkt sám certifikovaný není, protože norma se vztahuje na řízení bezpečnosti organizace, nikoli na aplikaci. Pro systém oznámení je vodítkem ISO 37002.
Pokryté směrnice EU
Související průvodci compliance.
Prohlédněte si, jak Ashio pokrývá jednotlivá nařízení EU.