Canal de avertizare conform, fără prețuri de avocați
Cu 50+ angajați, canalul intern de avertizare e obligatoriu (Legea 361/2022). Casele de avocatură cer mii pe an pentru un formular și o căsuță poștală. Verkta face același lucru (conform, sigur și în 25 de limbi) la o fracțiune din preț.
Fără card. Gata în 5 minute.
Canal de avertizare (50+ angajați)
Portal anonim cu numele vostru
Angajații raportează printr-o pagină securizată în 25 de limbi UE, complet anonim, cu atașamente criptate.
Termenele se gestionează singure
Confirmarea în 7 zile și feedbackul în 3 luni sunt cerințe legale. Verkta numără invers și documentează respectarea lor.
Cazurile le văd doar cei desemnați
Accesul e limitat la responsabilii voștri, iar fiecare acțiune se înregistrează auditabil.
Politică și informare incluse
Politică de avertizare gata făcută, generată cu numele vostru și referințele legale, plus texte pentru intranet.
✓Portal anonim cu numele vostru
Angajații raportează printr-o pagină securizată în 25 de limbi UE, complet anonim, cu atașamente criptate.
✓Cazurile le văd doar cei desemnați
Accesul e limitat la responsabilii voștri, iar fiecare acțiune se înregistrează auditabil.
Toate funcțiile, în detaliu
Transparență totală privind ceea ce face canalul și cum protejează avertizorul. Fiecare rând de aici corespunde unui lucru pe care sistemul îl face cu adevărat, nu unui lucru pe care intenționăm să îl facem.
Pentru avertizor
- Raportare 100% anonimă
Numele și datele de contact sunt opționale. Portalul nu necesită nici autentificare, nici e-mail, nici aplicație.
- Număr de caz + cheie de acces personală
Avertizorul primește un număr de caz și o cheie de acces aleatorie și poate urmări cazul și răspunde, fără a dezvălui vreodată cine este.
- Dialog bidirecțional securizat
Persoanele responsabile pot pune întrebări de clarificare, iar avertizorul poate răspunde, rămânând anonim.
- Atașamente de fișiere criptate
Imaginile și documentele pot fi atașate și sunt stocate într-un spațiu de stocare de obiecte privat din UE, fără URL-uri publice.
- 25 de limbi UE
Avertizorul își alege singur limba pe portal, independent de limba companiei.
- Fără înregistrare IP
Nici adresa IP, nici datele browserului nu sunt stocate la raportare. Contorul efemer al protecției anti-spam folosește doar adrese IP hash-uite.
- Fără urme în browser
Portalul este livrat cu antete de cache no-store, no-referrer, și este exclus din motoarele de căutare, sigur chiar și de pe un calculator partajat.
- Confirmare cu termene
Avertizorul vede imediat până când vor sosi cel târziu confirmarea de primire (7 zile) și feedback-ul (3 luni).
Pentru persoanele responsabile de raportări
- Separare strictă a accesului
Doar persoanele responsabile desemnate pot vedea cazurile. Administratorii, colegii și consultanții externi nu pot niciodată, indiferent de drepturile lor în restul sistemului.
- Monitorizare automată a termenelor
Termenul de confirmare de 7 zile și termenul de feedback de 3 luni sunt monitorizate automat, cu remindere înainte de a fi depășite.
- Gestionarea cazurilor cu statusuri
Primit, în curs de soluționare, închis, cu istoricul complet al fiecărui pas.
- Jurnal de audit complet
Întreaga procesare a cazurilor este înregistrată cu ora și persoana responsabilă, documentația care dovedește că sistemul este gestionat corect.
- Notificări fără conținutul cazului
Persoanele responsabile sunt notificate prin e-mail despre raportările noi, dar e-mailul nu conține niciodată conținutul cazului.
- Raport anual anonimizat
Raport anual gata de tipărit, cu statistici privind cazurile, fără date cu caracter personal identificabile, pregătit pentru consiliul de administrație sau o inspecție.
- Cod de acces opțional la portal
Portalul poate fi blocat cu un cod de acces comun, de exemplu dacă linkul trebuie distribuit doar intern.
- Numele dumneavoastră pe portal
Portalul funcționează la propria adresă (verkta.com/w/numele-dvs) cu numele companiei dumneavoastră. Adresa poate fi schimbată oricând.
Aspecte juridice și conformitate
- Construit pentru Directiva UE 2019/1937
Termenele, anonimatul și controlul accesului respectă cerințele Directivei privind avertizorii de integritate, și legile naționale care o transpun.
- Prezentare juridică pentru toate cele 28 de țări
Paginile juridice acoperă legea națională privind avertizorii de integritate, pragurile și autoritățile externe din întreaga UE + Norvegia.
- Politică privind avertizarea de integritate inclusă
Șablon de politică gata făcut pentru manualul angajaților, pregătit pentru adaptarea dumneavoastră.
- GDPR ca persoană împuternicită
Un acord de prelucrare a datelor conform art. 28 face parte din termeni. Toate datele sunt găzduite în UE (Frankfurt), iar dumneavoastră puteți exporta totul singuri.
- Documentație pregătită pentru inspecție
Jurnalul de audit, raportul anual și istoricul termenelor formează împreună dovada că sistemul este respectat în practică.
Securitate și operațiuni
- Criptare pe tot parcursul
Tot traficul este criptat TLS, iar datele inactive sunt criptate în centre de date UE din Frankfurt.
- Chei și token-uri hash-uite
Cheile de acces sunt stocate doar ca hash-uri SHA-256, ilizibile chiar și cu acces la baza de date.
- Stocare privată de fișiere
Atașamentele se află într-un spațiu de stocare de obiecte privat, fără URL-uri publice. Accesul necesită o căutare autorizată.
- Protecție anti-spam fără supraveghere
Limitarea ratei (rate limiting) și honeypot-urile protejează formularul, cu adrese IP hash-uite și fără înregistrare permanentă.
- Separare organizațională
Fiecare interogare din sistem este legată de organizația dumneavoastră, datele nu pot trece între clienți.
- Infrastructură certificată
Verkta rulează pe o infrastructură certificată ISO 27001 și SOC 2 (Vercel, Neon). Verkta însăși nu este încă certificată: spunem asta cu sinceritate, până când situația se va schimba.
Conformi azi, la propriu
Creați contul, activați portalul, distribuiți linkul. Canalul e montat, iar termenele au grijă de ele însele.