Verkta · ЗЗЛПСПОИН (2023)

Съответстващ канал за сигнали, без адвокатски цени

При 50+ служители вътрешният канал за сигнали е задължителен. Кантори искат хиляди годишно за формуляр и пощенска кутия. Verkta прави същото (съответстващо, сигурно и на 25 езика) на частица от цената.

Без карта. Готово за 5 минути.

Канал за сигнали (50+ служители)

Анонимен портал с вашето име

Служителите подават сигнали през сигурна страница на 25 езика на ЕС, напълно анонимно, с криптирани прикачени файлове.

Сроковете се грижат за себе си

Потвърждение до 7 дни и обратна връзка до 3 месеца са законови изисквания. Verkta отброява и документира спазването им.

Случаите виждат само определените

Достъпът е ограничен до вашите отговорници, а всяко действие се записва одитно.

Политика и информиране включени

Готова политика за сигнали с вашето име и правни препратки, плюс текстове за интранет.

Анонимен портал с вашето име

Служителите подават сигнали през сигурна страница на 25 езика на ЕС, напълно анонимно, с криптирани прикачени файлове.

Случаите виждат само определените

Достъпът е ограничен до вашите отговорници, а всяко действие се записва одитно.

Сроковете се грижат за себе си
Случаите виждат само определените

Всички функции, в детайли

Пълна прозрачност за това какво прави каналът и как защитава сигнализиращото лице. Всеки ред тук съответства на нещо, което системата реално прави, а не нещо, което планираме.

За сигнализиращото лице

  • 100% анонимно подаване на сигнали

    Име и данни за контакт са незадължителни. Порталът не изисква нито вход, нито имейл, нито приложение.

  • Номер на случай + личен код за достъп

    Сигнализиращото лице получава номер на случая и произволен код за достъп и може да следи случая и да отговаря, без никога да разкрива кой е.

  • Сигурен двупосочен диалог

    Отговорните лица могат да задават уточняващи въпроси, а сигнализиращото лице може да отговаря, все така анонимно.

  • Криптирани прикачени файлове

    Изображения и документи могат да се прикачват и се съхраняват в частно ЕС хранилище за обекти без публични URL адреси.

  • 25 езика на ЕС

    Сигнализиращото лице избира сам своя език на портала, независимо от езика на компанията.

  • Без логване на IP

    Нито IP адрес, нито данни от браузъра се съхраняват при сигнала. Временният брояч на защитата срещу спам използва само хеширани IP адреси.

  • Без следи в браузъра

    Порталът се доставя с no-store хедъри за кеш, no-referrer, и е изключен от търсачките, безопасен дори от споделен компютър.

  • Разписка със срокове

    Сигнализиращото лице веднага вижда кога е крайният срок за потвърждение (7 дни) и обратна връзка (3 месеца).

За отговорните лица по сигнали

  • Строго разделение на достъпа

    Само определените отговорни лица могат да виждат случаите. Администратори, колеги и външни консултанти никога не могат, независимо от правата им другаде в системата.

  • Автоматично наблюдение на сроковете

    7-дневният срок за потвърждение и 3-месечният срок за обратна връзка се наблюдават автоматично с напомняния, преди да бъдат нарушени.

  • Управление на случаи със статуси

    Получен, в процес на обработка, приключен, с пълна история на всяка стъпка.

  • Пълен одитен дневник

    Цялата обработка на случаите се записва с час и отговорно лице: документацията, доказваща че системата се управлява правилно.

  • Известия без съдържание на случая

    Отговорните лица получават известие за нови сигнали по имейл, но имейлът никога не съдържа съдържанието на случая.

  • Анонимизиран годишен доклад

    Годишен доклад, готов за печат, със статистика на случаите без лични данни, готов за борда или инспекция.

  • Незадължителен код за достъп до портала

    Порталът може да се заключи с общ код за достъп, напр. ако линкът трябва да се споделя само вътрешно.

  • Вашето име на портала

    Порталът работи на ваш собствен адрес (verkta.com/w/вашето-име) с името на вашата компания. Адресът може да се променя по всяко време.

Право и съответствие

  • Изграден за Директива (ЕС) 2019/1937

    Сроковете, анонимността и контролът на достъпа следват изискванията на Директивата за сигнализиращите лица, и националните закони, които я транспонират.

  • Правен преглед за всички 28 държави

    Правните страници обхващат националния закон за сигнализиране, праговете и външните органи в целия ЕС + Норвегия.

  • Политика за сигнализиране включена

    Готов шаблон на политика за наръчника на персонала, готов за вашата адаптация.

  • ОРЗД (GDPR) като обработващ данни

    Споразумение за обработка на данни съгласно чл. 28 е част от условията. Всички данни се хостват в ЕС (Франкфурт), и можете сами да експортирате всичко.

  • Документация, готова за инспекция

    Одитен дневник, годишен доклад и история на сроковете заедно съставляват доказателството, че системата се спазва на практика.

Сигурност и експлоатация

  • Криптиране навсякъде

    Целият трафик е TLS-криптиран, а данните в покой са криптирани в ЕС центрове за данни във Франкфурт.

  • Хеширани ключове и токени

    Кодовете за достъп се съхраняват само като SHA-256 хешове, нечетими дори с достъп до базата данни.

  • Частно хранилище за файлове

    Прикачените файлове се съхраняват в частно хранилище за обекти без публични URL адреси. Достъпът изисква оторизирано търсене.

  • Защита от спам без наблюдение

    Ограничаване на честотата (rate limiting) и honeypot защитават формуляра, с хеширани IP адреси и без постоянно логване.

  • Организационно разделение

    Всяко запитване в системата е обвързано с вашата организация, данните не могат да преминават между клиенти.

  • Сертифицирана инфраструктура

    Verkta работи на инфраструктура, сертифицирана по ISO 27001 и SOC 2 (Vercel, Neon). Самата Verkta все още не е сертифицирана: казваме го честно, докато това не се промени.

Съответстващи днес, буквално

Създайте акаунт, активирайте портала, споделете линка. Каналът е готов и сроковете се грижат за себе си.