Komplett handläggningshistorik
Från det att rapporten kommer in tills den avslutas dokumenterar Ashio varje steg med ansvarig, tidsstämpel och motivering. Vid en revision kan du rekonstruera hela ärendets livscykel på några sekunder.
Säkerhet
Ashio är byggd med integritet och säkerhet som kärna — totalsträckskrypterad i webbläsaren, hostad i ISO 27001-certifierade österrikiska datacenter, och GDPR-kompatibel från grunden.
Senast granskat: 3 november 2026
GDPR-efterlevnad
Dataskydd inbyggt och som standard. All data behandlas i enlighet med strikta EU-dataskyddslagar.
Totalsträckskryptering
Rapporter och meddelanden krypteras i rapportörens webbläsare med en AES-256-GCM-nyckel per rapport som sveps för varje mottagare med P-256 ECDH. Servern lagrar bara chiffertext — den kan inte dekryptera dina rapporter.
Österrikeisk hosting
Dina uppgifter lagras i Österrike, inom Europeiska unionen, så ingen internationell överföring sker. Datacentren är ISO 27001-certifierade och drivs med grön el.
Zero-access-arkitektur
Byggd på en sann nollåtkomst-arkitektur — inte ens Ashio kan läsa rapportinnehåll eller meddelanden. Nycklar finns i rapportörens URL och på varje handläggares enhet, skyddade av en Argon2id-härledd lösenordsnyckel.
Ingen spårning på rapportsidor
Rapportsidor sätter inga kakor, kör ingen analys och använder inget fingeravtryck.
Revisionsklar loggning
Varje åtgärd och statusändring registreras i en oföränderlig, tidsstämplad aktivitetslogg — redo för revisioner och efterlevnadskontroller.
För revisorer
Revisionsklar dokumentation.
Ashio ger dig från första dagen fullständig, manipuleringssäker dokumentation — klar för ISO 37002-revisioner, GDPR-kontroller, kontroller enligt visselblåsarlagen och intern revision. Alla aktiviteter loggas och tidsstämplas automatiskt — inget manuellt arbete, inga kalkylblad, inga saknade bevis.
Automatiskt bevis på 7-dagars- och 3-månadersfristerna
EU-direktivet och visselblåsarlagen kräver en bekräftelse inom 7 dagar och ett svar inom 3 månader efter bekräftelsen. Ashio dokumenterar båda tidsfristerna automatiskt — om revisionen frågar om de hölls finns beviset redan.
Export i standardformat
Alla rapporter, aktiviteter och spår kan exporteras som PDF — perfekt för externa revisorer, tillsynsmyndigheter eller intern revision. Ingen leverantörsbindning, inga proprietära format.
Leverantörsgranskning
Svaren ett säkerhetsformulär frågar efter
Gör du en leverantörsrevision är det här kortversionen. Hela formuläret och omfattningen av vår ISO 27001-certifiering får du via sales@ashio.eu.
Personuppgiftsbiträdesavtal
Ett avtal enligt art. 28 GDPR ingår i varje abonnemang och accepteras med villkoren. Begär inköp en signerad kopia skickar vi den.
Var data ligger
Endast Österrike, i ISO 27001-certifierade datacenter. Österrike är med i EU, så uppgifterna stannar inom EES.
Åtkomst till en rapport
Bara det team du bjuder in. Innehållet förblir end-to-end-krypterat och servern lagrar chiffertext.
Lagring
Lagringstider ställs in per organisation.
Export och revisionsspår
Ärenden exporteras till PDF när som helst och varje händelse tidsstämplas.
Avtalslängd
Ingen minimitid utöver faktureringsperioden. Avsluta från dashboarden.
Personuppgiftsbiträdesavtal · Sub-processors · DPIA template · Begär säkerhetsformuläret
Frågor
Säkerhetsfrågor, besvarade.
Var står Ashios servrar och vem kan komma åt uppgifterna i en rapport?+
På ISO 27001-certifierade servrar i Österrike, som EU bedömer ger en adekvat skyddsnivå. Innehållet i rapporter är änd-till-änd-krypterat, så leverantören kan inte läsa det, och ett ärende är bara synligt för de personer organisationen bjudit in.
Loggar Ashio den som rapporterar IP-adress eller används cookies?+
Nej. Anmälningsformuläret loggar ingen IP-adress, inga cookies och ingen fingerprinting, och inga tredjepartsspårare laddas. Anonymitet är en egenskap hos formuläret, inte ett löfte: det finns inget sparat som kan koppla en rapport till en person.
Är ISO 27001-certifiering relevant för visselblåsarprogramvara?+
För infrastrukturen, ja: ISO 27001 certifierar ledningssystemet för informationssäkerhet, och Ashio körs på ISO 27001-certifierade servrar och datacenter i Österrike. Produkten i sig är inte certifierad, eftersom standarden gäller en organisations säkerhetsledning, inte en applikation. För själva rapporteringssystemet är ISO 37002 vägledningen.
Täckta EU-direktiv
Relaterade compliance-guider.
Se hur Ashio täcker varje EU-förordning.