Megfelelő bejelentési csatorna, ügyvédi árak nélkül
50+ munkavállalónál a belső bejelentési csatorna kötelező (2023. évi XXV. törvény). Az ügyvédi irodák évente ezreket kérnek egy űrlapért és egy postafiókért. A Verkta ugyanazt nyújtja (megfelelően, biztonságosan és 25 nyelven) az ár töredékéért.
Bankkártya nélkül. 5 perc alatt kész.
Bejelentési csatorna (50+ munkavállaló)
Névtelen portál az Ön nevével
A munkavállalók biztonságos oldalon jelentenek 25 EU-nyelven, teljesen névtelenül, titkosított mellékletekkel.
A határidők vigyáznak magukra
A 7 napos visszaigazolás és a 3 hónapos tájékoztatás törvényi követelmény. A Verkta visszaszámol és dokumentálja a betartást.
Az ügyeket csak a kijelöltek látják
A hozzáférés az Ön felelőseire korlátozódik, és minden művelet auditálhatóan naplózódik.
Szabályzat és tájékoztatás benne
Kész bejelentővédelmi szabályzat az Ön nevével és jogszabályi hivatkozásokkal, plusz szövegek az intranetre.
✓Névtelen portál az Ön nevével
A munkavállalók biztonságos oldalon jelentenek 25 EU-nyelven, teljesen névtelenül, titkosított mellékletekkel.
✓Az ügyeket csak a kijelöltek látják
A hozzáférés az Ön felelőseire korlátozódik, és minden művelet auditálhatóan naplózódik.
Minden funkció, részletesen
Teljes átláthatóság arról, mit tud a csatorna, és hogyan védi a bejelentőt. Minden itt szereplő sor valaminek felel meg, amit a rendszer ténylegesen csinál, nem valaminek, amit tervezünk.
A bejelentőnek
- 100%-ban anonim bejelentés
A név és az elérhetőségi adatok megadása opcionális. A portál nem igényel sem bejelentkezést, sem e-mailt, sem alkalmazást.
- Ügyszám + személyes hozzáférési kulcs
A bejelentő kap egy ügyszámot és egy véletlenszerű hozzáférési kulcsot, így nyomon követheti az ügyet és válaszolhat: anélkül, hogy valaha felfedné, ki ő.
- Biztonságos kétirányú párbeszéd
A felelős személyek tisztázó kérdéseket tehetnek fel, a bejelentő pedig válaszolhat, továbbra is névtelenül.
- Titkosított fájlmellékletek
Képek és dokumentumok csatolhatók, és privát EU-s objektumtárolóban tárolódnak, nyilvános URL-ek nélkül.
- 25 uniós nyelv
A bejelentő a portálon maga választja meg a nyelvet, a vállalat nyelvétől függetlenül.
- Nincs IP-naplózás
Sem az IP-cím, sem a böngészőadatok nem kerülnek tárolásra a bejelentésnél. A spamvédelem múló számlálója kizárólag hashelt IP-címeket használ.
- Nyoma sincs a böngészőben
A portál no-store gyorsítótár-fejlécekkel, no-referrer módon kerül kiszolgálásra, és ki van zárva a keresőmotorokból, biztonságos még megosztott számítógépről is.
- Visszaigazolás határidőkkel
A bejelentő azonnal látja, mikor esedékes legkésőbb az átvétel visszaigazolása (7 nap) és a visszajelzés (3 hónap).
A bejelentésekért felelős személyeknek
- Szigorú hozzáférés-elkülönítés
Az ügyeket csak a kijelölt felelős személyek láthatják. Adminisztrátorok, kollégák és külső tanácsadók soha: függetlenül attól, milyen jogosultságuk van a rendszer más részein.
- Automatikus határidő-figyelés
A 7 napos átvétel-visszaigazolási határidőt és a 3 hónapos visszajelzési határidőt a rendszer automatikusan figyeli, és emlékeztetőt küld, mielőtt lejárnának.
- Ügykezelés státuszokkal
Beérkezett, folyamatban, lezárt, minden lépés teljes előzményével.
- Teljes körű auditnapló
Az ügyek teljes feldolgozása időbélyeggel és felelős személlyel naplózásra kerül: ez a dokumentáció bizonyítja, hogy a rendszert helyesen üzemeltetik.
- Értesítések az ügy tartalma nélkül
A felelős személyek e-mailben kapnak értesítést az új bejelentésekről, de az e-mail soha nem tartalmazza az ügy tartalmát.
- Anonimizált éves jelentés
Nyomtatásra kész éves jelentés ügystatisztikákkal, személyazonosításra alkalmas adatok nélkül, készen áll a vezetőség vagy egy ellenőrzés számára.
- Opcionális portál-hozzáférési kód
A portál zárolható egy közös hozzáférési kóddal, például ha a linket csak belsőleg szabad megosztani.
- Az Ön neve a portálon
A portál a saját címén fut (verkta.com/w/az-on-neve), az Ön cégének nevével, a cím bármikor módosítható.
Jog és megfelelés
- A 2019/1937 uniós irányelvre épült
A határidők, a névtelenség és a hozzáférés-szabályozás megfelel a bejelentővédelmi irányelv követelményeinek, és az azt átültető nemzeti törvényeknek.
- Jogi áttekintés mind a 28 országra
A jogi oldalak lefedik a nemzeti bejelentővédelmi törvényt, a küszöbértékeket és a külső hatóságokat az egész EU-ban + Norvégiában.
- Bejelentővédelmi szabályzat is jár
Kész szabályzatsablon a munkavállalói kézikönyvhöz, az Ön testreszabására készen.
- GDPR adatfeldolgozóként
A 28. cikk szerinti adatfeldolgozási megállapodás a feltételek része. Minden adat az EU-ban (Frankfurt) van tárolva, és mindent Ön maga is exportálhat.
- Ellenőrzésre kész dokumentáció
Az auditnapló, az éves jelentés és a határidő-előzmények együtt bizonyítják, hogy a rendszert a gyakorlatban is betartják.
Biztonság és üzemeltetés
- Titkosítás végig
Minden forgalom TLS-titkosított, a nyugalmi állapotú adatok pedig frankfurti EU-s adatközpontokban vannak titkosítva.
- Hashelt kulcsok és tokenek
A hozzáférési kulcsok csak SHA-256 hash formájában tárolódnak, még adatbázis-hozzáféréssel sem olvashatók.
- Privát fájltárolás
A mellékletek privát objektumtárolóban vannak, nyilvános URL-ek nélkül, a hozzáféréshez engedélyezett lekérdezés szükséges.
- Spamvédelem megfigyelés nélkül
A sebességkorlátozás (rate limiting) és a mézesbödönök (honeypot) védik az űrlapot, hashelt IP-címekkel és tartós naplózás nélkül.
- Szervezeti elkülönítés
A rendszer minden lekérdezése az Ön szervezetéhez van kötve, az adatok nem kerülhetnek át ügyfelek között.
- Tanúsított infrastruktúra
A Verkta ISO 27001 és SOC 2 tanúsítvánnyal rendelkező infrastruktúrán fut (Vercel, Neon). Maga a Verkta még nincs tanúsítva: ezt őszintén elmondjuk, amíg ez meg nem változik.
Megfelelő még ma, szó szerint
Hozza létre a fiókot, aktiválja a portált, ossza meg a linket. A csatorna áll, a határidők vigyáznak magukra.