Drošība

Ashio pamatā ir privātums un drošība — šifrēts no gala līdz galam pārlūkprogrammā, hosted ISO 27001 sertificētos Austrijas datu centros un GDPR atbilstošs pēc konstrukcijas.

Pēdējo reizi pārbaudīts: 2026. gada 3. novembris

GDPR atbilstība

Datu aizsardzība pēc konstrukcijas un pēc noklusējuma. Visi dati tiek apstrādāti saskaņā ar stingriem ES datu aizsardzības likumiem.

Šifrēšana no gala līdz galam

Ziņojumi un ziņas tiek šifrēti ziņotāja pārlūkprogrammā ar katram ziņojumam īpašu AES-256-GCM atslēgu, kas katram saņēmējam tiek iesaiņota, izmantojot P-256 ECDH. Serveris glabā tikai šifrtekstu — tas nevar atšifrēt jūsu ziņojumus.

Austrijas hostings

Jūsu dati atrodas Austrijā, Eiropas Savienībā, tāpēc starptautiska pārsūtīšana nenotiek. Datu centri ir ISO 27001 sertificēti un darbojas ar zaļo enerģiju.

Nulles piekļuves arhitektūra

Veidota uz patiesas nulles piekļuves arhitektūras — pat Ashio nevar izlasīt ziņojumu saturu vai ziņas. Atslēgas atrodas ziņotāja URL un katra apstrādātāja ierīcē, aizsargātas ar no Argon2id iegūtu paroles atslēgu.

Nav izsekošanas ziņojumu lapās

Ziņošanas lapas neiestata sīkfailus, neizmanto analītiku un neiegūst pirkstu nospiedumus.

Audita gatava reģistrēšana

Katra darbība un statusa maiņa tiek ierakstīta negrozāmā, ar laika zīmogu apzīmētā darbību žurnālā — gatavs auditiem un atbilstības pārskatiem.

Auditoriem

Auditam gatava dokumentācija.

Ashio nodrošina jau no pirmās dienas pilnīgu, manipulācijnoturīgu dokumentāciju — gatavu ISO 37002 auditiem, GDPR pārbaudēm, Trauksmes celšanas likuma pārbaudēm un iekšējam auditam. Visas darbības tiek automātiski reģistrētas un apzīmētas ar laika zīmogu — bez manuāla darba, bez Excel tabulām, bez trūkstošiem pierādījumiem.

Pilna izskatīšanas vēsture

No ziņojuma saņemšanas līdz tā slēgšanai Ashio dokumentē katru soli ar atbildīgo personu, laika zīmogu un pamatojumu. Auditā dažu sekunžu laikā varat rekonstruēt visas lietas dzīves ciklu.

Automātiska 7 dienu un 3 mēnešu termiņa pierādīšana

ES direktīva un Trauksmes celšanas likums prasa saņemšanas apstiprinājumu 7 dienu laikā un atbildi 3 mēnešu laikā pēc saņemšanas apstiprinājuma. Ashio abus termiņus dokumentē automātiski — ja audits jautā, vai tie tika ievēroti, pierādījums jau ir pieejams.

Eksports standarta formātos

Visus ziņojumus, darbības un audita pēdas var eksportēt PDF formātā — ideāli ārējiem auditoriem, uzraudzības iestādēm vai iekšējam auditam. Bez piegādātāja bloķēšanas, bez patentētiem formātiem.

Piegādātāja pārbaude

Atbildes, ko prasa drošības anketa

Ja veicat piegādātāja auditu, šī ir īsā versija. Pilnu anketu un mūsu ISO 27001 sertifikāta tvērumu nosūtīsim uz sales@ashio.eu.

Apstrādes līgums

GDPR 28. panta līgums ir iekļauts katrā abonementā un tiek pieņemts kopā ar noteikumiem. Ja jūsu iepirkumu nodaļa to pieprasa, nosūtīsim parakstītu eksemplāru.

Kur atrodas dati

Tikai Austrijā, ISO 27001 sertificētos datu centros. Austrija ir ES, tāpēc dati paliek EEZ.

Piekļuve ziņojumam

Tikai jūsu uzaicinātā komanda. Saturs paliek šifrēts no gala līdz galam, serveris glabā šifrtekstu.

Glabāšana

Glabāšanas termiņus iestata katrai organizācijai atsevišķi.

Eksports un audita pēdas

Lietas jebkurā laikā var eksportēt PDF formātā, un katram notikumam ir laika zīmogs.

Līguma termiņš

Nav minimālā termiņa, kas pārsniedz norēķinu periodu. Atcelt var no paneļa.

Apstrādes līgums · Sub-processors · DPIA template · Pieprasīt drošības anketu

Jautājumi

Drošības jautājumi ar atbildēm.

Kur atrodas Ashio serveri un kam ir piekļuve ziņojumu datiem?+

Uz ISO 27001 sertificētiem serveriem Austrijā, ko ES uzskata par nodrošinošu atbilstošu datu aizsardzību. Ziņojumu saturs ir šifrēts no gala līdz galam, tāpēc pakalpojumu sniedzējs to nevar nolasīt, un lieta ir redzama tikai organizācijas uzaicinātajām personām.

Vai Ashio reģistrē ziņotāja IP adresi vai izmanto sīkdatnes?+

Nē. Ziņošanas veidlapa neuzglabā IP adresi, sīkdatnes vai pirksta nospiedumu un neielādē trešo pušu izsekotājus. Anonimitāte ir veidlapas īpašība, nevis solījums: nav saglabāts nekas, ar ko ziņojumu varētu saistīt ar personu.

Vai ISO 27001 sertifikācija ir svarīga ziņošanas programmatūrai?+

Infrastruktūrai — jā: ISO 27001 sertificē informācijas drošības pārvaldību, un Ashio darbojas uz ISO 27001 sertificētiem serveriem un datu centriem Austrijā. Pats produkts nav sertificēts, jo standarts attiecas uz organizācijas drošības pārvaldību, nevis uz lietotni. Pašai ziņošanas sistēmai vadlīnijas ir ISO 37002.

Aptvertās ES direktīvas

Saistītie atbilstības ceļveži.

Apskatiet, kā Ashio aptver katru ES regulu.