Съответстващ канал за сигнали, без адвокатски цени
При 50+ служители вътрешният канал за сигнали е задължителен. Кантори искат хиляди годишно за формуляр и пощенска кутия. Verkta прави същото (съответстващо, сигурно и на 25 езика) на частица от цената.
Без карта. Готово за 5 минути.
Канал за сигнали (50+ служители)
Анонимен портал с вашето име
Служителите подават сигнали през сигурна страница на 25 езика на ЕС, напълно анонимно, с криптирани прикачени файлове.
Сроковете се грижат за себе си
Потвърждение до 7 дни и обратна връзка до 3 месеца са законови изисквания. Verkta отброява и документира спазването им.
Случаите виждат само определените
Достъпът е ограничен до вашите отговорници, а всяко действие се записва одитно.
Политика и информиране включени
Готова политика за сигнали с вашето име и правни препратки, плюс текстове за интранет.
✓Анонимен портал с вашето име
Служителите подават сигнали през сигурна страница на 25 езика на ЕС, напълно анонимно, с криптирани прикачени файлове.
✓Случаите виждат само определените
Достъпът е ограничен до вашите отговорници, а всяко действие се записва одитно.
Всички функции, в детайли
Пълна прозрачност за това какво прави каналът и как защитава сигнализиращото лице. Всеки ред тук съответства на нещо, което системата реално прави, а не нещо, което планираме.
За сигнализиращото лице
- 100% анонимно подаване на сигнали
Име и данни за контакт са незадължителни. Порталът не изисква нито вход, нито имейл, нито приложение.
- Номер на случай + личен код за достъп
Сигнализиращото лице получава номер на случая и произволен код за достъп и може да следи случая и да отговаря, без никога да разкрива кой е.
- Сигурен двупосочен диалог
Отговорните лица могат да задават уточняващи въпроси, а сигнализиращото лице може да отговаря, все така анонимно.
- Криптирани прикачени файлове
Изображения и документи могат да се прикачват и се съхраняват в частно ЕС хранилище за обекти без публични URL адреси.
- 25 езика на ЕС
Сигнализиращото лице избира сам своя език на портала, независимо от езика на компанията.
- Без логване на IP
Нито IP адрес, нито данни от браузъра се съхраняват при сигнала. Временният брояч на защитата срещу спам използва само хеширани IP адреси.
- Без следи в браузъра
Порталът се доставя с no-store хедъри за кеш, no-referrer, и е изключен от търсачките, безопасен дори от споделен компютър.
- Разписка със срокове
Сигнализиращото лице веднага вижда кога е крайният срок за потвърждение (7 дни) и обратна връзка (3 месеца).
За отговорните лица по сигнали
- Строго разделение на достъпа
Само определените отговорни лица могат да виждат случаите. Администратори, колеги и външни консултанти никога не могат, независимо от правата им другаде в системата.
- Автоматично наблюдение на сроковете
7-дневният срок за потвърждение и 3-месечният срок за обратна връзка се наблюдават автоматично с напомняния, преди да бъдат нарушени.
- Управление на случаи със статуси
Получен, в процес на обработка, приключен, с пълна история на всяка стъпка.
- Пълен одитен дневник
Цялата обработка на случаите се записва с час и отговорно лице: документацията, доказваща че системата се управлява правилно.
- Известия без съдържание на случая
Отговорните лица получават известие за нови сигнали по имейл, но имейлът никога не съдържа съдържанието на случая.
- Анонимизиран годишен доклад
Годишен доклад, готов за печат, със статистика на случаите без лични данни, готов за борда или инспекция.
- Незадължителен код за достъп до портала
Порталът може да се заключи с общ код за достъп, напр. ако линкът трябва да се споделя само вътрешно.
- Вашето име на портала
Порталът работи на ваш собствен адрес (verkta.com/w/вашето-име) с името на вашата компания. Адресът може да се променя по всяко време.
Право и съответствие
- Изграден за Директива (ЕС) 2019/1937
Сроковете, анонимността и контролът на достъпа следват изискванията на Директивата за сигнализиращите лица, и националните закони, които я транспонират.
- Правен преглед за всички 28 държави
Правните страници обхващат националния закон за сигнализиране, праговете и външните органи в целия ЕС + Норвегия.
- Политика за сигнализиране включена
Готов шаблон на политика за наръчника на персонала, готов за вашата адаптация.
- ОРЗД (GDPR) като обработващ данни
Споразумение за обработка на данни съгласно чл. 28 е част от условията. Всички данни се хостват в ЕС (Франкфурт), и можете сами да експортирате всичко.
- Документация, готова за инспекция
Одитен дневник, годишен доклад и история на сроковете заедно съставляват доказателството, че системата се спазва на практика.
Сигурност и експлоатация
- Криптиране навсякъде
Целият трафик е TLS-криптиран, а данните в покой са криптирани в ЕС центрове за данни във Франкфурт.
- Хеширани ключове и токени
Кодовете за достъп се съхраняват само като SHA-256 хешове, нечетими дори с достъп до базата данни.
- Частно хранилище за файлове
Прикачените файлове се съхраняват в частно хранилище за обекти без публични URL адреси. Достъпът изисква оторизирано търсене.
- Защита от спам без наблюдение
Ограничаване на честотата (rate limiting) и honeypot защитават формуляра, с хеширани IP адреси и без постоянно логване.
- Организационно разделение
Всяко запитване в системата е обвързано с вашата организация, данните не могат да преминават между клиенти.
- Сертифицирана инфраструктура
Verkta работи на инфраструктура, сертифицирана по ISO 27001 и SOC 2 (Vercel, Neon). Самата Verkta все още не е сертифицирана: казваме го честно, докато това не се промени.
Съответстващи днес, буквално
Създайте акаунт, активирайте портала, споделете линка. Каналът е готов и сроковете се грижат за себе си.