Kanal tal-whistleblowing konformi, mingħajr prezzijiet ta' avukati
B'50+ impjegat, kanal intern tal-whistleblowing huwa obbligatorju. Id-ditti legali jitolbu eluf fis-sena għal formola u kaxxa tal-posta. Verkta tagħmel l-istess (konformi, sigur u f'25 lingwa) bi frazzjoni tal-prezz.
Mingħajr karta. Lest f'5 minuti.
Kanal tal-whistleblowing (50+ impjegat)
Portal anonimu b'isimkom
L-impjegati jirrappurtaw permezz ta' paġna sigura f'25 lingwa tal-UE: b'anonimità sħiħa, b'dokumenti mehmuża kriptati.
L-iskadenzi jieħdu ħsieb lilhom infushom
Konferma fi żmien 7 ijiem u feedback fi żmien 3 xhur huma rekwiżiti legali. Verkta tgħodd u tiddokumenta li nżammu.
Il-każijiet jarawhom biss dawk maħtura
L-aċċess huwa limitat għall-uffiċjali tagħkom, u kull azzjoni tiġi rreġistrata b'mod verifikabbli.
Politika u għarfien inklużi
Politika tal-whistleblowing lesta, iġġenerata b'isimkom u r-referenzi legali, flimkien ma' testi għall-intranet.
✓Portal anonimu b'isimkom
L-impjegati jirrappurtaw permezz ta' paġna sigura f'25 lingwa tal-UE: b'anonimità sħiħa, b'dokumenti mehmuża kriptati.
✓Il-każijiet jarawhom biss dawk maħtura
L-aċċess huwa limitat għall-uffiċjali tagħkom, u kull azzjoni tiġi rreġistrata b'mod verifikabbli.
Il-karatteristiċi kollha, fid-dettall
Trasparenza sħiħa dwar dak li jagħmel il-kanal u kif jipproteġi lil min jinnotifika. Kull linja hawnhekk tikkorrispondi ma' xi ħaġa li s-sistema tagħmel verament, mhux xi ħaġa li għandna l-ħsieb li nagħmlu.
Għal min jinnotifika
- Rappurtar 100% anonimu
L-isem u d-dettalji ta' kuntatt huma fakultattivi. Il-portal ma jeħtieġ la login, la email u lanqas app.
- Numru tal-każ + ċavetta ta' aċċess personali
Min jinnotifika jirċievi numru tal-każ u ċavetta ta' aċċess każwali u jista' jsegwi l-każ u jwieġeb, mingħajr ma qatt jiżvela min hu.
- Djalogu ta' żewġ direzzjonijiet sigur
L-uffiċjali responsabbli jistgħu jistaqsu mistoqsijiet ta' kjarifika u min jinnotifika jista' jwieġeb, jibqa' anonimu.
- Annessi ta' fajls kriptati
Ritratti u dokumenti jistgħu jiġu mehmuża u jinħażnu f'ħażna privata ta' oġġetti fl-UE mingħajr URLs pubbliċi.
- 25 lingwa tal-UE
Min jinnotifika jagħżel hu stess il-lingwa fuq il-portal, indipendentement mil-lingwa tal-kumpanija.
- Ebda reġistrazzjoni tal-IP
La l-indirizz IP u lanqas id-data tal-browser ma jinħażnu man-notifika. Il-kalkolatur temporanju tal-protezzjoni kontra l-ispam juża biss indirizzi IP ihhashjati.
- Ebda traċċa fil-browser
Il-portal jitwassal b'intestaturi ta' cache no-store, no-referrer, u jkun eskluż mill-magni tat-tiftix, sigur anke minn kompjuter maqsum.
- Rċevuta bi skadenzi
Min jinnotifika jara minnufih meta l-aktar tard jaslu l-konferma tal-wasla (7 ijiem) u l-feedback (3 xhur).
Għall-uffiċjali responsabbli mir-rappurtar
- Separazzjoni stretta tal-aċċess
Il-każijiet jistgħu jinżammu jaraw biss mill-uffiċjali responsabbli maħtura. Amministraturi, kollegi u konsulenti esterni qatt ma jistgħu, irrispettivament mid-drittijiet tagħhom fil-bqija tas-sistema.
- Monitoraġġ awtomatiku tal-iskadenzi
L-iskadenza ta' konferma ta' 7 ijiem u l-iskadenza ta' feedback ta' 3 xhur jiġu mmonitorjati awtomatikament b'tfakkir qabel ma jinqabżu.
- Ġestjoni tal-każijiet bi status
Riċevut, qed jiġi pproċessat, magħluq, bi storja sħiħa ta' kull pass.
- Reġistru ta' verifika komplut
L-ipproċessar kollu tal-każijiet jiġi rreġistrat bil-ħin u l-persuna responsabbli, id-dokumentazzjoni li tipprova li s-sistema tiġi mmexxija b'mod korrett.
- Notifiki mingħajr il-kontenut tal-każ
L-uffiċjali jiġu nnotifikati bi rapporti ġodda permezz tal-email, iżda l-email qatt ma fiha l-kontenut tal-każ.
- Rapport annwali anonimizzat
Rapport annwali lest għall-istampar b'statistika tal-każijiet mingħajr informazzjoni identifikabbli personalment, lest għall-bord jew għal spezzjoni.
- Kodiċi ta' aċċess fakultattiv għall-portal
Il-portal jista' jiġi msakkar b'kodiċi ta' aċċess kondiviż, pereżempju jekk il-link għandu jiġi kondiviż biss internament.
- Isimkom fuq il-portal
Il-portal jaħdem fuq l-indirizz tagħkom stess (verkta.com/w/isimkom) bl-isem tal-kumpanija tagħkom. L-indirizz jista' jinbidel fi kwalunkwe ħin.
Legali u konformità
- Mibni għad-Direttiva tal-UE 2019/1937
L-iskadenzi, l-anonimità u l-kontroll tal-aċċess isegwu r-rekwiżiti tad-Direttiva dwar l-Iżvelar, u l-liġijiet nazzjonali li jimplimentawha.
- Ħarsa ġenerali legali għat-28 pajjiż kollha
Il-paġni legali jkopru l-liġi nazzjonali dwar l-iżvelar, il-limiti u l-awtoritajiet esterni fl-UE kollha + in-Norveġja.
- Politika ta' żvelar inkluża
Mudell ta' politika lest għall-manwal tal-persunal, lest għall-adattament tagħkom.
- GDPR bħala proċessur tad-data
Ftehim ta' pproċessar tad-data skont l-Art. 28 huwa parti mit-termini. Id-data kollha hija ospitata fl-UE (Frankfurt), u tistgħu tesportaw kollox intom stess.
- Dokumentazzjoni lesta għal spezzjoni
Ir-reġistru ta' verifika, ir-rapport annwali u l-istorja tal-iskadenzi flimkien jiffurmaw il-prova li s-sistema hija segwita fil-prattika.
Sigurtà u operat
- Kriptaġġ tul it-triq kollha
It-traffiku kollu huwa kriptat b'TLS, u d-data f'mistrieħ hija kriptata fiċ-ċentri tad-data tal-UE fi Frankfurt.
- Ċwievet u tokens ihhashjati
Iċ-ċwievet ta' aċċess jinħażnu biss bħala hashes SHA-256, ma jinqrawx anke b'aċċess għad-database.
- Ħażna privata ta' fajls
L-annessi jinsabu f'ħażna privata ta' oġġetti mingħajr URLs pubbliċi. L-aċċess jeħtieġ tfittxija awtorizzata.
- Protezzjoni kontra l-ispam mingħajr sorveljanza
Il-limitazzjoni tar-rata (rate limiting) u l-honeypots jipproteġu l-formola, b'indirizzi IP ihhashjati u mingħajr reġistrazzjoni permanenti.
- Separazzjoni organizzattiva
Kull talba fis-sistema hija marbuta mal-organizzazzjoni tagħkom, id-data ma tistax taqsam bejn il-klijenti.
- Infrastruttura ċċertifikata
Verkta taħdem fuq infrastruttura ċċertifikata ISO 27001 u SOC 2 (Vercel, Neon). Verkta stess għadha mhix iċċertifikata: ngħidu dan onestament, sakemm dan jinbidel.
Konformi llum, litteralment
Oħloq il-kont, attiva l-portal, aqsam il-link. Il-kanal jinsab f'postu u l-iskadenzi jieħdu ħsieb lilhom infushom.