Zgodny kanał dla sygnalistów, bez kancelaryjnych cen
Przy 50+ pracownikach wewnętrzny kanał zgłoszeń jest obowiązkowy. Kancelarie liczą tysiące rocznie za formularz i skrzynkę. Verkta robi to samo (zgodnie z prawem, bezpiecznie i w 25 językach) za ułamek ceny.
Bez karty. Gotowe w 5 minut.
Kanał dla sygnalistów (50+ pracowników)
Anonimowy portal z Waszą nazwą
Pracownicy zgłaszają przez bezpieczną stronę w 25 językach UE, w pełni anonimowo, z szyfrowanymi załącznikami.
Terminy pilnują się same
Potwierdzenie w 7 dni i informacja zwrotna w 3 miesiące to wymogi ustawy. Verkta odlicza i dokumentuje ich dotrzymanie.
Sprawy widzą tylko wyznaczeni
Dostęp jest ograniczony do Waszych osób odpowiedzialnych, a każda czynność jest logowana audytowo.
Polityka i komunikacja w zestawie
Gotowa polityka zgłoszeń wygenerowana z Waszą nazwą i podstawami prawnymi, plus teksty na intranet.
✓Anonimowy portal z Waszą nazwą
Pracownicy zgłaszają przez bezpieczną stronę w 25 językach UE, w pełni anonimowo, z szyfrowanymi załącznikami.
✓Sprawy widzą tylko wyznaczeni
Dostęp jest ograniczony do Waszych osób odpowiedzialnych, a każda czynność jest logowana audytowo.
Wszystkie funkcje, szczegółowo
Pełna przejrzystość co do tego, co robi kanał i jak chroni sygnalistę. Każda linijka tutaj odpowiada czemuś, co system faktycznie robi, a nie czemuś, co planujemy zrobić.
Dla sygnalisty
- 100% anonimowe zgłoszenie
Imię i dane kontaktowe są opcjonalne. Portal nie wymaga ani logowania, ani e-maila, ani aplikacji.
- Numer sprawy + osobisty klucz dostępu
Sygnalista otrzymuje numer sprawy i losowy klucz dostępu i może śledzić sprawę oraz odpowiadać, nigdy nie ujawniając, kim jest.
- Bezpieczny dwukierunkowy dialog
Osoby odpowiedzialne mogą zadawać pytania doprecyzowujące, a sygnalista może odpowiadać, pozostając anonimowym.
- Zaszyfrowane załączniki plików
Można załączać obrazy i dokumenty, które są przechowywane w prywatnym magazynie obiektów w UE bez publicznych adresów URL.
- 25 języków UE
Sygnalista sam wybiera język na portalu, niezależnie od języka firmy.
- Brak logowania IP
Ani adres IP, ani dane przeglądarki nie są zapisywane przy zgłoszeniu. Ulotny licznik ochrony antyspamowej używa wyłącznie zahaszowanych adresów IP.
- Brak śladów w przeglądarce
Portal jest dostarczany z nagłówkami cache no-store, no-referrer, i jest wykluczony z wyszukiwarek, bezpieczny nawet z komputera współdzielonego.
- Potwierdzenie z terminami
Sygnalista widzi od razu, kiedy najpóźniej nadejdzie potwierdzenie odbioru (7 dni) i informacja zwrotna (3 miesiące).
Dla osób odpowiedzialnych za zgłoszenia
- Ścisłe rozdzielenie dostępu
Sprawy mogą widzieć tylko wyznaczone osoby odpowiedzialne. Administratorzy, koledzy i zewnętrzni doradcy nigdy nie mogą, niezależnie od ich uprawnień w reszcie systemu.
- Automatyczne monitorowanie terminów
7-dniowy termin potwierdzenia i 3-miesięczny termin informacji zwrotnej są automatycznie monitorowane z przypomnieniami przed ich przekroczeniem.
- Zarządzanie sprawami ze statusami
Otrzymana, w trakcie rozpatrywania, zamknięta, z pełną historią każdego kroku.
- Pełny dziennik audytu
Całe rozpatrywanie spraw jest rejestrowane z godziną i osobą odpowiedzialną: dokumentacja, która dowodzi, że system jest prowadzony prawidłowo.
- Powiadomienia bez treści sprawy
Osoby odpowiedzialne są powiadamiane o nowych zgłoszeniach e-mailem, ale e-mail nigdy nie zawiera treści sprawy.
- Zanonimizowany raport roczny
Gotowy do druku raport roczny ze statystykami spraw bez danych umożliwiających identyfikację osób, gotowy dla zarządu lub kontroli.
- Opcjonalny kod dostępu do portalu
Portal można zablokować wspólnym kodem dostępu, np. jeśli link ma być udostępniany tylko wewnętrznie.
- Wasza nazwa na portalu
Portal działa pod waszym własnym adresem (verkta.com/w/wasza-nazwa) z nazwą waszej firmy, adres można zmienić w dowolnym momencie.
Prawo i zgodność
- Zbudowany dla dyrektywy UE 2019/1937
Terminy, anonimowość i kontrola dostępu są zgodne z wymaganiami dyrektywy o sygnalistach, oraz przepisami krajowymi, które ją wdrażają.
- Przegląd prawny dla wszystkich 28 krajów
Strony prawne obejmują krajową ustawę o sygnalistach, progi i organy zewnętrzne w całej UE + Norwegii.
- Polityka zgłaszania nieprawidłowości w zestawie
Gotowy szablon polityki do podręcznika pracownika, gotowy do waszej adaptacji.
- RODO jako podmiot przetwarzający
Umowa powierzenia przetwarzania danych zgodna z art. 28 stanowi część warunków. Wszystkie dane są hostowane w UE (Frankfurt), a wszystko możecie sami wyeksportować.
- Dokumentacja gotowa do kontroli
Dziennik audytu, raport roczny i historia terminów razem stanowią dowód, że system jest przestrzegany w praktyce.
Bezpieczeństwo i eksploatacja
- Szyfrowanie na każdym etapie
Cały ruch jest szyfrowany TLS, a dane w spoczynku są szyfrowane w centrach danych UE we Frankfurcie.
- Zahaszowane klucze i tokeny
Klucze dostępu są przechowywane wyłącznie jako hashe SHA-256, nieczytelne nawet z dostępem do bazy danych.
- Prywatne przechowywanie plików
Załączniki znajdują się w prywatnym magazynie obiektów bez publicznych adresów URL. Dostęp wymaga autoryzowanego wyszukania.
- Ochrona antyspamowa bez nadzoru
Ograniczanie liczby żądań (rate limiting) i honeypoty chronią formularz, z zahaszowanymi adresami IP i bez trwałego logowania.
- Rozdzielenie organizacyjne
Każde zapytanie w systemie jest powiązane z waszą organizacją, dane nie mogą przenikać między klientami.
- Certyfikowana infrastruktura
Verkta działa na infrastrukturze certyfikowanej ISO 27001 i SOC 2 (Vercel, Neon). Sama Verkta nie jest jeszcze certyfikowana: mówimy to szczerze, dopóki się to nie zmieni.
Zgodni już dziś, dosłownie
Załóż konto, aktywuj portal, udostępnij link. Kanał działa, a terminy pilnują się same.