Biztonság

Az Ashio a magánélet és a biztonság köré épült — végponttól végpontig titkosított a böngészőben, ISO 27001-tanúsítvánnyal rendelkező osztrák adatközpontokban üzemel, és tervezéséből adódóan GDPR-megfelelő.

Utolsó ellenőrzés: 2026. november 3.

GDPR-megfelelőség

Adatvédelem tervezésből adódóan és alapértelmezés szerint. Minden adatot szigorú EU adatvédelmi törvények szerint dolgozunk fel.

Végponttól végpontig titkosítás

A bejelentéseket és üzeneteket a bejelentő böngészőjében titkosítjuk egy bejelentésenkénti AES-256-GCM kulccsal, amelyet minden címzett számára P-256 ECDH segítségével csomagolunk. A szerver csak rejtjelezett szöveget tárol — nem tudja visszafejteni a bejelentéseit.

Ausztriai tárhely

Adatai Ausztriában, az Európai Unión belül vannak tárolva, így nemzetközi átadás nem történik. Az adatközpontok ISO 27001 tanúsítvánnyal rendelkeznek és zöld energián működnek.

Nulla-hozzáférésű architektúra

Valódi nulla-hozzáférésű architektúrára épül — még az Ashio sem tudja elolvasni a bejelentések szövegét vagy az üzeneteket. A kulcsok a bejelentő URL-jében és minden kezelő eszközén találhatók, Argon2id-ből származtatott jelszókulccsal védve.

Nincs nyomkövetés a bejelentőoldalakon

A bejelentőoldalak nem helyeznek el cookie-kat, nem futtatnak analitikát, és nem használnak ujjlenyomat-készítést.

Auditálható naplózás

Minden intézkedés és állapotváltozás megváltoztathatatlan, időbélyegzett tevékenységnaplóban kerül rögzítésre — készen az auditokra és a megfelelőségi felülvizsgálatokra.

Auditorok számára

Auditálásra kész dokumentáció.

Az Ashio az első naptól kezdve teljes, manipulációbiztos dokumentációt biztosít — készen az ISO 37002 auditokra, GDPR-ellenőrzésekre, a panasztörvény szerinti vizsgálatokra és a belső ellenőrzésre. Minden tevékenység automatikusan naplózásra és időbélyeggel ellátásra kerül — nincs manuális munka, nincs Excel-tábla, nincs hiányzó bizonyíték.

Teljes ügyintézési előzmény

A bejelentés beérkezésétől a lezárásáig az Ashio minden lépést dokumentál a felelős, az időbélyeg és az indoklás megjelölésével. Audit során másodpercek alatt rekonstruálható egy ügy teljes életciklusa.

A 7 napos és 3 hónapos határidők automatikus igazolása

Az EU-irányelv és a panasztörvény 7 napon belüli átvételi visszaigazolást és az átvételi visszaigazolást követő 3 hónapon belüli választ ír elő. Az Ashio mindkét határidőt automatikusan dokumentálja — ha az audit megkérdezi, betartották-e, a bizonyíték már rendelkezésre áll.

Exportálás szabványos formátumokban

Minden jelentés, tevékenység és auditnapló exportálható PDF formátumban — ideális külső auditorok, felügyeleti hatóságok vagy belső ellenőrzés számára. Nincs szállítói kötöttség, nincsenek saját formátumok.

Beszállítói átvizsgálás

A válaszok, amelyeket egy biztonsági kérdőív kér

Ha beszállítói auditot végez, ez a rövid változat. A teljes kérdőívet és ISO 27001 tanúsítványunk hatókörét a sales@ashio.eu címen kérheti.

Adatfeldolgozói szerződés

A GDPR 28. cikke szerinti szerződés minden előfizetés része, és a feltételekkel együtt fogadja el. Ha a beszerzési osztály kéri, aláírt példányt küldünk.

Hol vannak az adatok

Csak Ausztriában, ISO 27001 tanúsított adatközpontokban. Az átadást az EU megfelelőségi határozata fedezi.

Hozzáférés egy bejelentéshez

Csak a meghívott csapat. A tartalom végpontok között titkosított, a szerver csak rejtjelet tárol.

Megőrzés

A megőrzési idő szervezetenként állítható.

Export és auditnapló

Az ügyek bármikor exportálhatók PDF formátumban, és minden esemény időbélyeget kap.

Szerződés időtartama

Nincs minimális időtartam a számlázási időszakon túl. A felületen bármikor lemondható.

Adatfeldolgozói szerződés · Sub-processors · DPIA template · Biztonsági kérdőív kérése

Kérdések

Biztonsági kérdések, megválaszolva.

Hol találhatók az Ashio szerverei, és ki fér hozzá a bejelentések adataihoz?+

ISO 27001 tanúsítvánnyal rendelkező szervereken Ausztriában, amelyet az EU megfelelő adatvédelmi szintet biztosító országnak tekint. A bejelentések tartalma végponttól végpontig titkosított, így a szolgáltató nem tudja elolvasni, és az ügyet csak a szervezet által meghívott személyek látják.

Naplózza az Ashio a bejelentő IP-címét vagy használ sütiket?+

Nem. A bejelentőlap nem naplóz IP-címet, sütiket és ujjlenyomatot, és nem tölt be harmadik féltől származó követőket. Az anonimitás a lap tulajdonsága, nem ígéret: nem tárolunk semmit, ami a bejelentést személyhez köthetné.

Releváns az ISO 27001 tanúsítás a bejelentő szoftvereknél?+

Az infrastruktúra szempontjából igen: az ISO 27001 az információbiztonsági irányítási rendszert tanúsítja, és az Ashio ISO 27001 tanúsítvánnyal rendelkező szervereken és adatközpontokban fut Ausztriában. Maga a termék nincs tanúsítva, mert a szabvány a szervezet biztonsági irányítására vonatkozik, nem egy alkalmazásra. Magára a bejelentő rendszerre az ISO 37002 az iránymutatás.

Lefedett EU-irányelvek

Kapcsolódó megfelelési útmutatók.

Nézze meg, hogyan fedi le az Ashio az egyes EU-rendeleteket.