Verkta · Zakon o zaštiti prijavitelja nepravilnosti

Usklađen kanal za prijave, bez odvjetničkih cijena

S 50+ zaposlenih interni kanal za prijave je obvezan. Odvjetnički uredi naplaćuju tisuće godišnje za obrazac i sandučić. Verkta radi isto (usklađeno, sigurno i na 25 jezika) za djelić cijene.

Bez kartice. Spremno za 5 minuta.

Kanal za prijave (50+ zaposlenih)

Anonimni portal s vašim imenom

Zaposlenici prijavljuju putem sigurne stranice na 25 jezika EU, potpuno anonimno, s kriptiranim privicima.

Rokovi se brinu sami za sebe

Potvrda u 7 dana i povratna informacija u 3 mjeseca zakonski su zahtjevi. Verkta odbrojava i dokumentira poštivanje.

Predmete vide samo imenovani

Pristup je ograničen na vaše povjerljive osobe, a svaka se radnja revizijski bilježi.

Politika i informiranje uključeni

Gotova politika prijava generirana s vašim imenom i zakonskim referencama, plus tekstovi za intranet.

Anonimni portal s vašim imenom

Zaposlenici prijavljuju putem sigurne stranice na 25 jezika EU, potpuno anonimno, s kriptiranim privicima.

Predmete vide samo imenovani

Pristup je ograničen na vaše povjerljive osobe, a svaka se radnja revizijski bilježi.

Rokovi se brinu sami za sebe
Predmete vide samo imenovani

Sve funkcije, detaljno

Potpuna transparentnost o tome što kanal radi i kako štiti prijavitelja. Svaki redak ovdje odgovara nečemu što sustav zapravo radi, ne nečemu što tek planiramo.

Za prijavitelja

  • 100 % anonimna prijava

    Ime i kontaktni podaci nisu obavezni. Portal ne zahtijeva ni prijavu, ni e-poštu, ni aplikaciju.

  • Broj predmeta + osobni pristupni ključ

    Prijavitelj dobiva broj predmeta i nasumični pristupni ključ te može pratiti predmet i odgovarati, a da nikada ne otkrije tko je.

  • Siguran dvosmjerni dijalog

    Odgovorne osobe mogu postavljati dodatna pitanja, a prijavitelj može odgovarati, i dalje anonimno.

  • Šifrirani privici

    Slike i dokumenti mogu se priložiti i pohranjuju se u privatnom EU spremištu objekata bez javnih URL adresa.

  • 25 jezika EU

    Prijavitelj sam bira jezik na portalu, neovisno o jeziku tvrtke.

  • Bez zapisivanja IP adrese

    Ni IP adresa ni podaci preglednika ne pohranjuju se uz prijavu. Privremeni brojač zaštite od neželjene pošte koristi samo hashirane IP adrese.

  • Bez tragova u pregledniku

    Portal se isporučuje s no-store zaglavljima predmemorije, no-referrer, i isključen je iz tražilica, siguran čak i s dijeljenog računala.

  • Potvrda s rokovima

    Prijavitelj odmah vidi kada najkasnije stižu potvrda primitka (7 dana) i povratna informacija (3 mjeseca).

Za osobe odgovorne za prijave

  • Strogo razdvajanje pristupa

    Samo imenovane odgovorne osobe mogu vidjeti predmete. Administratori, kolege i vanjski savjetnici nikada ne mogu, bez obzira na njihova prava drugdje u sustavu.

  • Automatsko praćenje rokova

    Rok od 7 dana za potvrdu i rok od 3 mjeseca za povratnu informaciju automatski se prate uz podsjetnike prije nego što budu prekoračeni.

  • Upravljanje predmetima sa statusima

    Zaprimljeno, u obradi, zatvoreno, s potpunom poviješću svakog koraka.

  • Potpuni revizijski zapisnik

    Cjelokupna obrada predmeta bilježi se s vremenom i odgovornom osobom, dokumentacija koja dokazuje da se sustav pravilno vodi.

  • Obavijesti bez sadržaja predmeta

    Odgovorne osobe obavještavaju se o novim prijavama e-poštom, no e-pošta nikada ne sadrži sadržaj predmeta.

  • Anonimizirano godišnje izvješće

    Godišnje izvješće spremno za ispis sa statistikom predmeta bez osobno prepoznatljivih podataka, spremno za upravu ili nadzor.

  • Neobavezni pristupni kod portala

    Portal se može zaključati zajedničkim pristupnim kodom, npr. ako se poveznica smije dijeliti samo interno.

  • Vaš naziv na portalu

    Portal radi na vašoj vlastitoj adresi (verkta.com/w/vas-naziv) s nazivom vaše tvrtke. Adresa se može promijeniti u bilo kojem trenutku.

Pravo i usklađenost

  • Izgrađeno za Direktivu EU 2019/1937

    Rokovi, anonimnost i kontrola pristupa slijede zahtjeve Direktive o zviždačima, i nacionalne zakone koji je prenose.

  • Pravni pregled za svih 28 zemalja

    Pravne stranice pokrivaju nacionalni zakon o zviždačima, pragove i vanjska tijela u cijeloj EU + Norveškoj.

  • Politika prijavljivanja uključena

    Gotov predložak politike za priručnik za zaposlenike, spreman za vašu prilagodbu.

  • GDPR kao izvršitelj obrade

    Ugovor o obradi podataka prema čl. 28 dio je uvjeta. Svi podaci pohranjuju se u EU (Frankfurt), a sve možete sami izvesti.

  • Dokumentacija spremna za nadzor

    Revizijski zapisnik, godišnje izvješće i povijest rokova zajedno čine dokaz da se sustav u praksi poštuje.

Sigurnost i rad

  • Šifriranje na svakom koraku

    Sav promet je TLS šifriran, a podaci u mirovanju šifrirani su u EU podatkovnim centrima u Frankfurtu.

  • Hashirani ključevi i tokeni

    Pristupni ključevi pohranjuju se samo kao SHA-256 hashevi, nečitljivi čak i s pristupom bazi podataka.

  • Privatno spremište datoteka

    Privici se nalaze u privatnom spremištu objekata bez javnih URL adresa. Pristup zahtijeva ovlašteno pretraživanje.

  • Zaštita od neželjene pošte bez nadzora

    Ograničavanje stope zahtjeva (rate limiting) i honeypotovi štite obrazac, s hashiranim IP adresama i bez trajnog zapisivanja.

  • Organizacijsko razdvajanje

    Svaki upit u sustavu vezan je uz vašu organizaciju, podaci ne mogu prelaziti između klijenata.

  • Certificirana infrastruktura

    Verkta radi na infrastrukturi certificiranoj prema ISO 27001 i SOC 2 (Vercel, Neon). Sama Verkta još nije certificirana: to iskreno kažemo, dok se to ne promijeni.

Usklađeni danas, doslovno

Otvorite račun, aktivirajte portal, podijelite poveznicu. Kanal stoji, a rokovi se brinu sami za sebe.