Bezpieczeństwo

Ashio jest zbudowane wokół prywatności i bezpieczezeństwa — szyfrowanie end-to-end w przeglądarce, hosting w austriackich centrach danych z certyfikatem ISO 27001, zgodność z RODO z natury.

Ostatnia weryfikacja: 3 listopada 2026

Zgodność z RODO

Ochrona danych wbudowana i domyślna. Wszystkie dane przetwarzane zgodnie z surowymi unijnymi przepisami o ochronie danych.

Szyfrowanie end-to-end

Zgłoszenia i wiadomości są szyfrowane w przeglądarce zgłaszającego za pomocą klucza AES-256-GCM dla każdego zgłoszenia, opakowanego dla każdego odbiorcy przy użyciu P-256 ECDH. Serwer przechowuje tylko szyfrogram — nie może odszyfrować Twoich zgłoszeń.

Austriacki hosting

Twoje dane są hostowane w Austrii, w Unii Europejskiej, więc nie ma transferu międzynarodowego. Centra danych mają certyfikat ISO 27001 i działają na zielonej energii.

Architektura zero dostępu

Zbudowane na prawdziwej architekturze zero-access — nawet Ashio nie może odczytać treści zgłoszeń ani wiadomości. Klucze żyją w URL-u zgłaszającego i na urządzeniu każdego badacza, chronione kluczem wyprowadzonym przez Argon2id.

Brak śledzenia na stronach zgłoszeniowych

Strony zgłoszezeń nie ustawiają plików cookie, nie używają analityki ani fingerprintingu.

Dziennik gotowy do audytu

Każde działanie i zmiana statusu są rejestrowane w niezmiennym, opatrzonym sygnaturą czasową dzienniku aktywności — gotowym do audytów i kontroli zgodności.

Dla audytorów

Dokumentacja gotowa do audytu.

Ashio dostarcza od pierwszego dnia pełną, zabezpieczoną przed manipulacją dokumentację — gotową na audyty ISO 37002, kontrole RODO, weryfikacje zgodności z ustawą o ochronie sygnalistów i audyt wewnętrzny. Wszystkie działania są automatycznie rejestrowane i opatrywane znacznikiem czasu — bez ręcznej pracy, bez arkuszy Excel, bez brakujących dowodów.

Pełna historia obsługi

Od wpłynięcia zgłoszenia do jego zamknięcia Ashio dokumentuje każdy krok wraz z osobą odpowiedzialną, znacznikiem czasu i uzasadnieniem. Podczas audytu w kilka sekund można odtworzyć pełny cykl życia sprawy.

Automatyczne potwierdzenie terminów 7 dni i 3 miesięcy

Dyrektywa UE i ustawa o ochronie sygnalistów wymagają potwierdzenia przyjęcia w ciągu 7 dni i odpowiedzi w ciągu 3 miesięcy od potwierdzenia otrzymania. Ashio dokumentuje oba terminy automatycznie — jeśli audyt zapyta, czy zostały dotrzymane, dowód jest już gotowy.

Eksport w standardowych formatach

Wszystkie zgłoszenia, działania i ścieżki audytu można wyeksportować do PDF — idealnie dla audytorów zewnętrznych, organów nadzoru lub audytu wewnętrznego. Brak uzależnienia od dostawcy, brak formatów własnościowych.

Weryfikacja dostawcy

Odpowiedzi, o które pyta kwestionariusz bezpieczeństwa

Jeśli prowadzisz audyt dostawcy, to jest wersja skrócona. Pełny kwestionariusz i zakres naszej certyfikacji ISO 27001 otrzymasz pod adresem sales@ashio.eu.

Umowa powierzenia

Umowa powierzenia przetwarzania (art. 28 RODO) jest częścią każdej subskrypcji i jest akceptowana wraz z warunkami. Na życzenie działu zakupów udostępniamy egzemplarz z podpisem.

Lokalizacja danych

Wyłącznie Austria, w centrach danych z certyfikatem ISO 27001. Austria jest w UE, więc dane pozostają w EOG.

Dostęp do zgłoszenia

Tylko zaproszony przez Ciebie zespół. Treść pozostaje zaszyfrowana end-to-end, serwer przechowuje szyfrogram.

Przechowywanie

Okresy przechowywania konfiguruje się dla organizacji.

Eksport i ścieżka audytu

Sprawy eksportujesz w każdej chwili do PDF, a każde zdarzenie ma znacznik czasu.

Okres umowy

Bez minimalnego okresu poza okresem rozliczeniowym. Rezygnacja z panelu.

Umowa powierzenia · Sub-processors · DPIA template · Poproś o kwestionariusz bezpieczeństwa

Pytania

Odpowiedzi na pytania o bezpieczeństwo.

Gdzie znajdują się serwery Ashio i kto ma dostęp do danych zgłoszeń?+

Na certyfikowanych serwerach ISO 27001 w Austrii, którą UE uznaje za zapewniającą odpowiedni poziom ochrony danych. Treść zgłoszeń jest szyfrowana end-to-end, więc usługodawca nie może jej odczytać, a sprawa jest widoczna tylko dla osób zaproszonych przez organizację.

Czy Ashio zapisuje adres IP zgłaszającego lub używa plików cookie?+

Nie. Formularz zgłoszeń nie zapisuje adresu IP, plików cookie ani fingerprintingu i nie ładuje narzędzi śledzących stron trzecich. Anonimowość jest właściwością formularza, a nie obietnicą: nie przechowujemy niczego, co pozwoliłoby powiązać zgłoszenie z osobą.

Czy certyfikat ISO 27001 ma znaczenie dla oprogramowania do zgłoszeń?+

Dla infrastruktury tak: ISO 27001 certyfikuje system zarządzania bezpieczeństwem informacji, a Ashio działa na serwerach i w centrach danych z certyfikatem ISO 27001 w Austrii. Sam produkt nie jest certyfikowany, bo norma dotyczy zarządzania bezpieczeństwem w organizacji, a nie aplikacji. Dla samego systemu zgłoszeń wytyczną jest ISO 37002.

Objęte dyrektywy UE

Powiązane przewodniki zgodności.

Zobacz, jak Ashio obejmuje każde unijne rozporządzenie.