Sicurezza

Ashio è costruito con privacy e sicurezza al centro — crittografia end-to-end nel browser, ospitato in data center austriaci certificati ISO 27001, e conforme al GDPR per design.

Ultima verifica: 3 novembre 2026

Conformità al GDPR

Protezione dei dati by design e by default. Tutti i dati sono trattati nel rispetto delle severe leggi europee sulla protezione dei dati.

Crittografia end-to-end

Le segnalazioni e i messaggi vengono crittografati nel browser del segnalante con una chiave AES-256-GCM per segnalazione, avvolta per ciascun destinatario con P-256 ECDH. Il server memorizza solo testo cifrato — non può decrittografare le tue segnalazioni.

Hosting austriaco

I tuoi dati sono ospitati in Austria, nell’Unione europea, quindi nessun trasferimento internazionale. I data center sono certificati ISO 27001 e funzionano con energia verde.

Architettura zero-access

Costruito su una vera architettura ad accesso zero — nemmeno Ashio può leggere il corpo delle segnalazioni o i messaggi. Le chiavi vivono nell’URL del segnalante e sul dispositivo di ciascun gestore, protette da una chiave derivata con Argon2id.

Nessun tracciamento sulle pagine di segnalazione

Le pagine di segnalazione non usano cookie, analisi né fingerprinting.

Registrazione pronta per l'audit

Ogni azione e cambio di stato è registrato in un registro attività immutabile e con timestamp — pronto per audit e verifiche di conformità.

Per i revisori

Documentazione pronta per gli audit.

Ashio ti offre fin dal primo giorno una documentazione completa e a prova di manomissione — pronta per audit ISO 37002, verifiche GDPR, controlli del D.Lgs. 24/2023 e revisione interna. Tutte le attività vengono registrate e marcate automaticamente con data e ora — nessuno sforzo manuale, nessun foglio Excel, nessuna prova mancante.

Cronologia completa di lavorazione

Dalla ricezione della segnalazione alla sua chiusura, Ashio documenta ogni passaggio con responsabile, timestamp e motivazione. Durante un audit puoi ricostruire in pochi secondi l'intero ciclo di vita di un caso.

Prova automatica dei termini di 7 giorni e 3 mesi

La direttiva UE e il D.Lgs. 24/2023 richiedono un avviso di ricevimento entro 7 giorni e un riscontro entro 3 mesi dalla conferma di ricezione. Ashio documenta automaticamente entrambe le scadenze — se l'audit chiede se sono state rispettate, la prova è già disponibile.

Esportazione in formati standard

Tutti i report, le attività e le piste di audit possono essere esportati in PDF — ideali per revisori esterni, autorità di vigilanza o audit interno. Nessun lock-in del fornitore, nessun formato proprietario.

Verifica del fornitore

Le risposte che chiede un questionario di sicurezza

Se stai conducendo una due diligence sul fornitore, questa è la versione breve. Il questionario completo e il perimetro della nostra certificazione ISO 27001 si richiedono a sales@ashio.eu.

Accordo sul trattamento

Un accordo ai sensi dell’art. 28 GDPR è incluso in ogni abbonamento e accettato con i termini. Se l’ufficio acquisti lo richiede, forniamo una copia controfirmata.

Sede dei dati

Austria, in data center certificati ISO 27001. I dati raccolti prima del 8 novembre 2026 vengono migrati lì il 8 dicembre 2026. Nel SEE, quindi nessun trasferimento.

Accesso a una segnalazione

Solo il team che inviti. Il contenuto resta cifrato end-to-end; il server conserva solo testo cifrato.

Conservazione

I periodi di conservazione si configurano per organizzazione.

Esportazione e audit trail

I casi si esportano in PDF in qualsiasi momento e ogni evento è timestampato.

Durata del contratto

Nessun vincolo oltre il periodo di fatturazione. Disdetta dal pannello.

Accordo sul trattamento · Sub-processors · DPIA template · Richiedi il questionario di sicurezza

Domande

Domande sulla sicurezza, con risposta.

Dove si trovano i server di Ashio e chi può accedere ai dati delle segnalazioni?+

Su server certificati ISO 27001 in Austria, in Austria, dentro l’UE, quindi nessun dato viene trasferito verso un paese terzo. Il contenuto delle segnalazioni è cifrato end-to-end: il fornitore non può leggerlo, e un caso è visibile solo alle persone invitate dall’organizzazione.

Ashio registra l'indirizzo IP di chi segnala o usa cookie?+

No. Il modulo di segnalazione non registra indirizzo IP, cookie né fingerprinting, e non carica tracker di terze parti. L'anonimato è una proprietà del modulo, non una promessa: non c'è nulla di salvato che permetta di risalire a una segnalazione.

La certificazione ISO 27001 è rilevante per un software di segnalazione?+

Per l'infrastruttura sì: ISO 27001 certifica il sistema di gestione della sicurezza delle informazioni, e Ashio funziona su server e data center certificati ISO 27001 in Austria. Il prodotto in sé non è certificato, perché la norma si applica al sistema di gestione della sicurezza di un'organizzazione, non a un'applicazione. Per il sistema di segnalazione la linea guida è ISO 37002.

Direttive UE coperte

Guide di conformità correlate.

Scopri come Ashio copre ogni regolamento UE.