Securitate

Ashio este construit cu confidențialitate și securitate în centru — criptat end-to-end în browser, găzduit în centre de date austriace cu certificare ISO 27001 și conform GDPR prin design.

Ultima verificare: 3 noiembrie 2026

Conformitate GDPR

Protecția datelor prin proiectare și implicit. Toate datele sunt procesate în conformitate cu legile stricte ale UE privind protecția datelor.

Criptare end-to-end

Raportările și mesajele sunt criptate în browserul raportorului cu o cheie AES-256-GCM per raportare, împachetată pentru fiecare destinatar folosind P-256 ECDH. Serverul stochează doar text cifrat — nu poate decriptă raportările tale.

Găzduire în Austria

Datele tale sunt găzduite în Austria, în Uniunea Europeană, așa că nu are loc niciun transfer internațional. Centrele de date sunt certificate ISO 27001 și funcționează cu energie verde.

Arhitectură cu acces zero

Construit pe o arhitectură adevărată cu acces zero — nici măcar Ashio nu poate citi corpurile raportărilor sau mesajele. Cheile trăiesc în URL-ul raportorului și pe dispozitivul fiecărui investigator, protejate de o cheie derivată prin Argon2id.

Fără urmărire pe paginile de raportare

Paginile de raportare nu folosesc cookie-uri, nu rulează analize și nu folosesc fingerprinting.

Jurnale pregătite pentru audit

Fiecare acțiune și schimbare de stare este înregistrată într-un jurnal de activitate imuabil, marcat temporal — pregătit pentru audituri și revizuiri de conformitate.

Pentru auditori

Documentație pregătită pentru audit.

Ashio vă oferă din prima zi o documentație completă, protejată împotriva manipulării — pregătită pentru audituri ISO 37002, verificări GDPR, conformitate cu Legea nr. 361/2022 și audit intern. Toate activitățile sunt înregistrate și marcate temporal automat — fără efort manual, fără foi de calcul, fără dovezi lipsă.

Istoric complet de procesare

De la primirea raportării până la închiderea acesteia, Ashio documentează fiecare pas cu persoana responsabilă, marcajul temporal și justificarea. Într-un audit, puteți reconstitui în câteva secunde întregul ciclu de viață al unui dosar.

Dovadă automată a termenelor de 7 zile și 3 luni

Directiva UE și Legea nr. 361/2022 cer o confirmare de primire în 7 zile și un răspuns în 3 luni de la confirmarea primirii. Ashio documentează automat ambele termene — dacă auditul întreabă dacă au fost respectate, dovada este deja acolo.

Export în formate standard

Toate rapoartele, activitățile și pistele de audit pot fi exportate în PDF — ideal pentru auditori externi, autorități de supraveghere sau audit intern. Fără blocare de furnizor, fără formate proprietare.

Evaluarea furnizorului

Răspunsurile pe care le cere un chestionar de securitate

Dacă faceți un audit al furnizorului, aceasta este versiunea scurtă. Chestionarul complet și domeniul certificării noastre ISO 27001 se cer la sales@ashio.eu.

Acord de prelucrare

Un acord conform art. 28 GDPR este inclus în fiecare abonament și se acceptă odată cu termenii. Dacă departamentul de achiziții cere, trimitem o copie semnată.

Unde stau datele

Doar în Austria, în centre de date certificate ISO 27001. Austria este în UE, așa că datele rămân în SEE.

Accesul la o sesizare

Doar echipa pe care o invitați. Conținutul rămâne criptat cap-coadă, iar serverul stochează text cifrat.

Păstrarea

Perioadele de păstrare se configurează pe organizație.

Export și jurnal de audit

Cazurile se exportă oricând în PDF, iar fiecare eveniment are marcă de timp.

Durata contractului

Fără perioadă minimă peste cea de facturare. Anularea se face din panou.

Acord de prelucrare · Sub-processors · DPIA template · Cere chestionarul de securitate

Întrebări

Întrebări de securitate, cu răspunsuri.

Unde se află serverele Ashio și cine poate accesa datele raportărilor?+

Pe servere certificate ISO 27001 în Austria, pe care UE o consideră ca oferind un nivel adecvat de protecție. Conținutul raportărilor este criptat end-to-end, astfel încât furnizorul nu îl poate citi, iar un dosar este vizibil doar persoanelor invitate de organizație.

Ashio înregistrează adresa IP a celui care raportează sau folosește cookie-uri?+

Nu. Formularul de raportare nu înregistrează adresa IP, cookie-uri sau amprentă digitală și nu încarcă instrumente de urmărire terțe. Anonimitatea este o proprietate a formularului, nu o promisiune: nu se stochează nimic care ar putea asocia o raportare cu o persoană.

Este certificarea ISO 27001 relevantă pentru un software de raportare?+

Pentru infrastructură, da: ISO 27001 certifică sistemul de management al securității informației, iar Ashio rulează pe servere și centre de date certificate ISO 27001 în Austria. Produsul în sine nu este certificat, pentru că standardul se aplică managementului de securitate al unei organizații, nu unei aplicații. Pentru sistemul de raportare, ghidul este ISO 37002.

Directive UE acoperite

Ghiduri de conformitate conexe.

Descoperiți cum acoperă Ashio fiecare regulament UE.