Komplet sagslivscyklus
Fra indberetning til afslutning dokumenterer Ashio hvert trin med ansvarlig person, tidsstempel og begrundelse. Under en revision kan du rekonstruere hele hændelsesforløbet på få sekunder.
Sikkerhed
Ashio er bygget med privatliv og sikkerhed som kerne — end-to-end-krypteret i browseren, hostet i ISO 27001-certificerede østrigske datacentre og GDPR-kompatibel ved design.
Senest gennemgået: 3. november 2026
GDPR-compliance
Databeskyttelse ved design og som standard. Alle data behandles under streng EU-databeskyttelseslovgivning.
End-to-end-kryptering
Indberetninger og beskeder krypteres i indberetterens browser med en AES-256-GCM-nøgle pr. indberetning, som pakkes til hver modtager ved hjælp af P-256 ECDH. Serveren gemmer kun ciphertekst — den kan ikke dekryptere dine indberetninger.
Østrigsk hosting
Dine data ligger i Østrig, inden for Den Europæiske Union, så der sker ingen international overførsel. Datacentrene er ISO 27001-certificerede og kører på grøn strøm.
Zero-access-arkitektur
Bygget på en ægte zero-access-arkitektur — selv Ashio kan ikke læse indberetninger eller beskeder. Nøglerne ligger i indberetterens URL og på hver behandlers enhed, beskyttet af en adgangskodenøgle udledt med Argon2id.
Ingen sporing på indberetningssider
Indberetningssider sætter ingen cookies, kører ingen analyse og bruger ingen fingeraftryk.
Revisionsklar logning
Alle handlinger og statusændringer registreres i en uforanderlig, tidsstemplet aktivitetslog — klar til revision og compliance-gennemgange.
Til revisorer
Revisionsklar dokumentation til compliance-audits.
Ashio giver dig komplet, manipuleringssikker dokumentation fra dag ét — klar til ISO 37002-audits, GDPR-gennemgange, myndighedsinspektioner og interne compliance-revisioner. Alle handlinger tidsstemples automatisk — intet manuelt arbejde, ingen regneark, ingen manglende dokumentation.
Automatisk overvågning af 7-dages- og 3-måneders-frister
EU-direktivet og nationale whistleblower-love kræver kvittering inden for 7 dage og tilbagemelding inden for 3 måneder efter kvitteringen. Ashio dokumenterer begge frister automatisk — hvis din revisor spørger, om fristerne blev overholdt, er dokumentationen allerede der.
Eksport i standardformater
Alle indberetninger, aktiviteter og revisionsspor kan eksporteres som PDF — ideelt til eksterne revisorer, myndigheder eller interne compliance-teams. Ingen leverandørbinding, ingen proprietære formater.
Leverandørgennemgang
Svarene et sikkerhedsspørgeskema beder om
Kører du leverandøraudit, er dette kortversionen. Det fulde spørgeskema og omfanget af vores ISO 27001-certificering fås ved at skrive til sales@ashio.eu.
Databehandleraftale
En aftale efter art. 28 GDPR er en del af hvert abonnement og accepteres sammen med vilkårene. Ønsker indkøb en medunderskrevet kopi, sender vi den.
Hvor data ligger
Kun Østrig, i ISO 27001-certificerede datacentre. Data indsamlet før 8. november 2026 flyttes dertil den 8. december 2026. Inden for EØS, så der er ingen overførsel.
Adgang til en indberetning
Kun det team, du inviterer. Indholdet forbliver ende-til-ende-krypteret, og serveren gemmer krypteret tekst.
Opbevaring
Opbevaringsperioder sættes per organisation.
Eksport og revisionsspor
Sager eksporteres til PDF når som helst, og hver hændelse tidsstemples.
Kontraktløbetid
Ingen minimumsperiode ud over faktureringsperioden. Opsig fra dashboardet.
Databehandleraftale · Sub-processors · DPIA template · Bed om sikkerhedsspørgeskemaet
Spørgsmål
Sikkerhedsspørgsmål, besvaret.
Hvor ligger Ashios servere, og hvem kan få adgang til oplysningerne i en indberetning?+
På ISO 27001-certificerede servere i Østrig, Østrig, inden for EU, så ingen data overføres til et tredjeland. Indholdet af indberetninger er ende-til-ende-krypteret: udbyderen kan ikke læse det, og en sag er kun synlig for de personer, organisationen har inviteret.
Logger Ashio indberetterens IP-adresse, eller bruges der cookies?+
Nej. Indberetningsformularen logger ikke IP-adresse, cookies eller fingerprinting, og der indlæses ingen tredjepartssporinger. Anonymitet er en egenskab ved formularen, ikke et løfte: der er intet gemt, som kan føre en indberetning tilbage til en person.
Er ISO 27001-certificering relevant for whistleblower-software?+
For infrastrukturen, ja: ISO 27001 certificerer ledelsessystemet for informationssikkerhed, og Ashio kører på ISO 27001-certificerede servere og datacentre i Østrig. Produktet selv er ikke certificeret, fordi standarden gælder en organisations sikkerhedsledelse, ikke en applikation. For selve indberetningssystemet er ISO 37002 retningslinjen.
Dækkede EU-direktiver
Relaterede compliance-guides.
Udforsk Ashios dækning af hver EU-regulering.