Saugumas

Ashio sukurta pagrindine ašimi laikant privatumą ir saugumą — visapusiškai šifruota naršyklėje, talpinama Austrijos ISO 27001 sertifikuotuose duomenų centruose ir BDAR atitinkanti pagal dizainą.

Paskutinį kartą peržiūrėta: 2026 m. lapkričio 3 d.

BDAR atitiktis

Duomenų apsauga pagal dizainą ir pagal numatymą. Visi duomenys tvarkomi laikantis griežtų ES duomenų apsaugos įstatymų.

Visapusiškas šifravimas

Pranešimai ir žinutės užšifruojami pranešėjo naršyklėje su kiekvienam pranešimui skirtu AES-256-GCM raktu, apvyniojamu kiekvienam gavėjui naudojant P-256 ECDH. Serveris saugo tik šifruotą tekstą — jis negali iššifruoti jūsų pranešimų.

Talpinama Austrijoje

Jūsų duomenys saugomi Austrijoje, Europos Sąjungoje, todėl tarptautinio perdavimo nėra. Duomenų centrai sertifikuoti ISO 27001 ir veikia žalia energija.

Nulinės prieigos architektūra

Sukurta tikros nulinės prieigos architektūros pagrindu — net Ashio negali skaityti pranešimų ar žinučių. Raktai gyvena pranešėjo URL ir kiekvieno tvarkytojo įrenginyje, apsaugoti Argon2id išvestu slaptažodžio raktu.

Jokio sekimo pranešimų puslapiuose

Pranešimų puslapiai nenaudoja slapukų, neatlieka analitikos ir nenaudoja pirštų atspaudų.

Auditui paruoštas žurnalas

Kiekvienas veiksmas ir būsenos pakeitimas įrašomas nekei čiamame, su laiko žyma veiklos žurnale — paruoštas auditui ir atitikties peržiūroms.

Auditoriams

Audito paruošta dokumentacija.

Ashio nuo pirmos dienos pateikia visišką, nekeičiamą dokumentaciją — paruoštą ISO 37002 auditams, BDAR patikrinimams, Pranešėjų apsaugos įstatymo vertinimams ir vidaus auditui. Visa veikla automatiškai registruojama ir pažymima laiko žyma — jokio rankinio darbo, jokių „Excel“ lentelių, jokių trūkstamų įrodymų.

Pilna tvarkymo istorija

Nuo pranešimo gavimo iki uždarymo „Ashio“ dokumentuoja kiekvieną žingsnį su atsakingu asmeniu, laiko žyma ir pagrindimu. Per auditą per kelias sekundes galite atkurti visą bylos gyvavimo ciklą.

Automatinis 7 dienų ir 3 mėnesių terminų įrodymas

ES direktyva ir Pranešėjų apsaugos įstatymas reikalauja gavimo patvirtinimo per 7 dienas ir atsakymo per 3 mėnesius nuo gavimo patvirtinimo. „Ashio“ abu terminus registruoja automatiškai — jei auditorius klausia, ar jie buvo laikomi, įrodymas jau yra.

Eksportavimas standartiniais formatais

Visas ataskaitas, veiksmus ir audito pėdsakus galima eksportuoti PDF formatu — puikiai tinka išorės auditoriams, priežiūros institucijoms ar vidaus auditui. Nėra pardavėjo užrakinimo, nėra nuosavybinių formatų.

Tiekėjo patikra

Atsakymai, kurių prašo saugumo klausimynas

Jei atliekate tiekėjo auditą, tai trumpoji versija. Visą klausimyną ir mūsų ISO 27001 sertifikato apimtį atsiųsime adresu sales@ashio.eu.

Duomenų tvarkymo sutartis

Sutartis pagal BDAR 28 straipsnį įtraukta į kiekvieną prenumeratą ir priimama kartu su sąlygomis. Jei jūsų pirkimų skyrius reikalauja, atsiųsime pasirašytą kopiją.

Kur saugomi duomenys

Tik Austrijoje, ISO 27001 sertifikuotuose duomenų centruose. Austrija yra ES, todėl duomenys lieka EEE.

Prieiga prie pranešimo

Tik jūsų pakviesta komanda. Turinys lieka užšifruotas nuo galo iki galo, serveris saugo šifruotą tekstą.

Saugojimas

Saugojimo terminai nustatomi kiekvienai organizacijai.

Eksportas ir audito pėdsakas

Bylas galima bet kada eksportuoti į PDF, o kiekvienas įvykis turi laiko žymą.

Sutarties trukmė

Jokio minimalaus termino, ilgesnio už atsiskaitymo laikotarpį. Nutraukti galima iš valdymo skydelio.

Duomenų tvarkymo sutartis · Sub-processors · DPIA template · Paprašyti saugumo klausimyno

Klausimai

Atsakymai į saugumo klausimus.

Kur yra Ashio serveriai ir kas gali pasiekti pranešimų duomenis?+

ISO 27001 sertifikuotuose serveriuose Austrijoje, kurią ES laiko užtikrinančia tinkamą duomenų apsaugą. Pranešimų turinys šifruojamas nuo galo iki galo, todėl teikėjas negali jo perskaityti, o byla matoma tik organizacijos pakviestiems asmenims.

Ar Ashio registruoja pranešėjo IP adresą arba naudoja slapukus?+

Ne. Pranešimo forma neišsaugo IP adreso, slapukų ar skaitmeninio piršto atspaudo ir neįkelia trečiųjų šalių stebėjimo priemonių. Anonimiškumas yra formos savybė, o ne pažadas: nėra išsaugota nieko, kas leistų atsekti pranešimą.

Ar ISO 27001 sertifikatas svarbus pranešimų programinei įrangai?+

Infrastruktūrai – taip: ISO 27001 sertifikuoja informacijos saugumo valdymą, o Ashio veikia ISO 27001 sertifikuotuose serveriuose ir duomenų centruose Austrijoje. Pats produktas nėra sertifikuotas, nes standartas taikomas organizacijos saugumo valdymui, o ne programinei įrangai. Pačiai pranešimų sistemai gairės yra ISO 37002.

Aprėptos ES direktyvos

Susiję atitikties vadovai.

Sužinokite, kaip Ashio apima kiekvieną ES reglamentą.