Täielik menetlusajalugu
Teate vastuvõtmisest kuni selle sulgemiseni dokumenteerib Ashio iga sammu koos vastutaja, ajatempli ja põhjendusega. Auditi käigus saate mõne sekundiga taasesitada kogu juhtumi elutsükli.
Turvalisus
Ashio on ehitatud privaatsuse ja turvalisuse ümber — otsast lõpuni krüpteeritud brauseris, majutatud ISO 27001-sertifitseeritud Austria andmekeskustes ja disainilt GDPR-ile vastav.
Viimati üle vaadatud: 3. november 2026
GDPR-i vastavus
Andmekaitse disainilt ja vaikimisi. Kõiki andmeid töödeldakse rangete EL-i andmekaitseseaduste järgi.
Otsast lõpuni krüpteerimine
Teated ja sõnumid krüpteeritakse teavitaja brauseris teadepõhise AES-256-GCM võtmega, mis mähitakse iga saaja jaoks P-256 ECDH abil. Server salvestab ainult šifreeritud teksti — see ei saa teie teateid dekrüpteerida.
Austria majutus
Teie andmed asuvad Austrias, Euroopa Liidus, seega rahvusvahelist edastamist ei toimu. Andmekeskused on ISO 27001 sertifikaadiga ja töötavad rohelise energiaga.
Nulljuurdepääsuga arhitektuur
Ehitatud tõelisele nulljuurdepääsuga arhitektuurile — isegi Ashio ei saa teadete sisu ega sõnumeid lugeda. Võtmed asuvad teavitaja URL-is ja iga käsitleja seadmes, kaitstuna Argon2id-põhise paroolivõtmega.
Teavitamislehtedel pole jälgimist
Teavitamislehed ei seadista küpsiseid, ei käita analüütikat ega kasuta seadmejälgede võtmist.
Auditeeritav logimine
Iga toiming ja olekumuutus salvestatakse muutmatusse, ajatemplitega tegevuslogi — valmis audititeks ja vastavusülevaatusteks.
Auditoritele
Auditeerimiseks valmis dokumentatsioon.
Ashio pakub alates esimesest päevast täielikku, manipuleerimiskindlat dokumentatsiooni — valmis ISO 37002 audititeks, GDPR-kontrollideks, teavitamisõiguse kontrollideks ja siseauditiks. Kõik tegevused logitakse ja varustatakse automaatselt ajatempliga — ilma käsitsitööta, ilma Exceli tabeliteta, ilma tõendite puudumiseta.
7-päevase ja 3-kuulise tähtaja automaatne tõendamine
ELi direktiiv ja Süütegude etteteatamise seadus nõuavad kättesaamise kinnitust 7 päeva jooksul ja vastust 3 kuu jooksul kättesaamise kinnitamisest. Ashio dokumenteerib mõlemad tähtajad automaatselt — kui audit küsib, kas need on täidetud, on tõend juba olemas.
Eksportimine standardformaatides
Kõik aruanded, tegevused ja auditijäljed on eksporditavad PDF-formaadis — ideaalne välistele auditoritele, järelevalveasutustele või siseauditile. Ilma tarnija lukustuseta, ilma omandivorminguteta.
Tarnija auditeerimine
Vastused, mida turvaküsimustik küsib
Kui teed tarnija auditit, see on lühiversioon. Täieliku küsimustiku ja meie ISO 27001 sertifikaadi ulatuse saad aadressilt sales@ashio.eu.
Andmetöötlusleping
GDPR artikli 28 leping sisaldub igas tellimuses ja võetakse vastu koos tingimustega. Kui teie hankeosakond nõuab allkirjastatud koopiat, saadame selle.
Kus andmed asuvad
Ainult Austrias, ISO 27001 sertifikaadiga andmekeskustes. Austria on ELis, seega jäävad andmed EMPi.
Juurdepääs teatele
Ainult meeskond, kelle kutsud. Sisu jääb otsast-otsani krüpteerituks ja server säilitab šifreeritud kuju.
Säilitamine
Säilitustähtajad seadistatakse organisatsiooni kaupa.
Eksport ja auditijälg
Juhtumeid saab igal ajal eksportida PDF-ina ja igale sündmusele lisatakse ajatempel.
Lepingu tähtaeg
Arveldusperioodist pikemat miinimumtähtaega ei ole. Lõpetada saab töölaualt.
Andmetöötlusleping · Sub-processors · DPIA template · Küsi turvaküsimustikku
Küsimused
Turvaküsimused, vastatud.
Kus asuvad Ashio serverid ja kellel on juurdepääs teatiste andmetele?+
ISO 27001 sertifikaadiga serverites Austrias, mida EL peab piisavat andmekaitset tagavaks. Teatiste sisu on otsast otsani krüpteeritud, mistõttu teenusepakkuja ei saa seda lugeda, ja juhtum on nähtav ainult organisatsiooni kutsutud isikutele.
Kas Ashio logib teatise esitaja IP-aadressi või kasutab küpsiseid?+
Ei. Teavitamisvorm ei logi IP-aadressi, küpsiseid ega sõrmejälge ning kolmandate osapoolte jälgijaid ei laadita. Anonüümsus on vormi omadus, mitte lubadus: salvestatud ei ole midagi, millega teatise saaks isikuga siduda.
Kas ISO 27001 sertifikaat on teatamislahenduse puhul oluline?+
Taristu puhul jah: ISO 27001 sertifitseerib teabe turvalisuse juhtimise süsteemi ja Ashio töötab ISO 27001 sertifikaadiga serverites ja andmekeskustes Austrias. Toode ise ei ole sertifitseeritud, sest standard kehtib organisatsiooni turvalisuse juhtimise, mitte rakenduse kohta. Teavitussüsteemi enda jaoks on juhiseks ISO 37002.
Hõlmatud ELi direktiivid
Seotud vastavusjuhised.
Vaadake, kuidas Ashio katab iga ELi määrust.