Kompletný životný cyklus prípadu
Od prijatia oznámenia po uzavretie dokumentuje Ashio každý krok vrátane zodpovednej osoby, časovej značky a odôvodnenia. Počas auditu dokážete celý životný cyklus incidentu zrekonštruovať za pár sekúnd.
Zabezpečenie
Ashio je vytvorené s ochranou súkromia a bezpečnosťou v jadre: end-to-end šifrovanie v prehliadači, hosting v rakúskych dátových centrách s certifikáciou ISO 27001 a súlad s GDPR už od návrhu.
Naposledy skontrolované: 3. novembra 2026
Súlad s GDPR
Ochrana údajov už od návrhu a v základe. Všetky údaje sa spracúvajú podľa prísnych predpisov EÚ o ochrane údajov.
End-to-end šifrovanie
Oznámenia a správy sú zašifrované v prehliadači oznamovateľa kľúčom AES-256-GCM pre každé oznámenie, ktorý je pre každého príjemcu zabalený pomocou P-256 ECDH. Server ukladá len šifrovaný text a nedokáže vaše oznámenia dešifrovať.
Rakúsky hosting
Vaše údaje sú uložené v Rakúsku, v Európskej únii, takže nedochádza k medzinárodnému prenosu. Dátové centrá majú certifikáciu ISO 27001 a bežia na zelenej energii.
Architektúra bez prístupu k obsahu
Postavené na skutočnej architektúre bez prístupu k obsahu: dokonca ani Ashio nedokáže prečítať text oznámení ani správy. Kľúče sú v adrese oznamovateľa a v zariadení každého riešiteľa, chránené heslovým kľúčom odvodeným cez Argon2id.
Žiadne sledovanie na stránkach oznámení
Stránky na oznamovanie nenastavujú cookies, nespúšťajú analytiku a nepoužívajú odtlačky prehliadača.
Záznamy pripravené na audit
Každá akcia a zmena stavu je zaznamenaná v nemennom zázname aktivity s časovými značkami, pripravenom na audity a kontroly súladu.
Pre audítorov
Dokumentácia pripravená na audit súladu.
Ashio vám dáva kompletnú dokumentáciu odolnú proti zmanipulovaniu od prvého dňa, pripravenú na audity podľa ISO 37002, kontroly GDPR, regulačné inšpekcie aj interné kontroly súladu. Každá akcia je automaticky časovo označená: bez ručnej práce, bez tabuliek, bez chýbajúcich dôkazov.
Automatické sledovanie 7 dní a 3 mesiacov
Smernica EÚ a národné zákony o oznamovaní vyžadujú potvrdenie do 7 dní a spätnú väzbu do 3 mesiacov od potvrdenia. Ashio dokumentuje obe lehoty automaticky, takže ak sa audítor opýta, či boli dodržané, dôkaz už existuje.
Export v štandardnom formáte
Všetky oznámenia, aktivity a audity sa dajú exportovať do PDF, ideálne pre externých audítorov, regulačné orgány alebo interné compliance tímy. Žiadne uzamknutie u dodávateľa, žiadne proprietárne formáty.
Preverenie dodávateľa
Odpovede, na ktoré sa pýta bezpečnostný dotazník
Ak robíte audit dodávateľa, toto je krátka verzia. Celý dotazník a rozsah našej certifikácie ISO 27001 pošleme na sales@ashio.eu.
Sprostredkovateľská zmluva
Zmluva podľa čl. 28 GDPR je súčasťou každého predplatného a prijíma sa spolu s podmienkami. Ak to vyžaduje vaše nákupné oddelenie, pošleme protipodpísanú verziu.
Kde sú dáta
Iba Rakúsko, v dátových centrách s certifikáciou ISO 27001. Rakúsko je súčasťou EÚ, údaje zostávajú v EHP a k prenosu do tretej krajiny nedochádza.
Prístup k oznámeniu
Len tím, ktorý pozvete. Obsah zostáva šifrovaný end-to-end, server ukladá šifrovaný text.
Uchovávanie
Doby uchovávania sa nastavujú pre každú organizáciu.
Export a audítorská stopa
Prípady kedykoľvek vyexportujete do PDF a každá udalosť má časovú pečiatku.
Dĺžka zmluvy
Žiadne minimálne obdobie nad rámec fakturačného. Zrušiť sa dá z dashboardu.
Sprostredkovateľská zmluva · Sub-processors · DPIA template · Vyžiadať bezpečnostný dotazník
Otázky
Otázky k bezpečnosti, zodpovedané.
Kde sú servery Ashio a kto môže pristupovať k údajom z oznámení?+
Na serveroch s certifikáciou ISO 27001 v Rakúsku, ktoré EÚ považuje za poskytujúce primeranú ochranu údajov. Obsah oznámenia je end-to-end zašifrovaný, takže ho poskytovateľ nedokáže prečítať, a prípad vidia len ľudia, ktorých doň organizácia pozvala.
Zaznamenáva Ashio IP adresy oznamovateľov alebo používa cookies?+
Nie. Formulár na oznamovanie nezaznamenáva IP adresy, nenastavuje cookies ani odtlačky prehliadača a nenačítava žiadne sledovacie nástroje tretích strán. Anonymita je vlastnosťou formulára, nie sľubom: neexistuje nič uložené, čo by sa dalo vystopovať späť k oznámeniu.
Je certifikácia ISO 27001 relevantná pre softvér na oznamovanie?+
Pre infraštruktúru áno: ISO 27001 certifikuje riadenie informačnej bezpečnosti a Ashio beží na serveroch a v dátových centrách s certifikáciou ISO 27001 v Rakúsku. Samotný produkt certifikovaný nie je, pretože norma sa vzťahuje na riadenie bezpečnosti organizácie, nie na aplikáciu. Pre samotný systém oznamovania je usmerňujúcou normou ISO 37002.
Pokryté smernice EÚ
Súvisiaci sprievodcovia súladom.
Preskúmajte, ako Ashio pokrýva jednotlivé predpisy EÚ.