Lovpligtig whistleblowerordning, uden advokatpriser

Navn og kontaktoplysninger er valgfrie. Portalen kræver hverken login, e-mail eller app.

Indberetteren får et sagsnummer og en tilfældig adgangsnøgle og kan følge sagen og svare, helt uden at oplyse hvem de er.

De ansvarlige kan stille opklarende spørgsmål, og indberetteren kan svare, fortsat anonymt.

Billeder og dokumenter kan vedhæftes og lagres i et privat EU-objektlager uden offentlige adresser.

Indberetteren vælger selv sprog på portalen, uafhængigt af virksomhedens sprog.

Hverken IP-adresse eller browserdata gemmes på indberetningen. Spamværnets flygtige tæller bruger kun hashede IP'er.

Portalen sendes med no-store cache-headers, no-referrer og indekseres ikke af søgemaskiner, trygt selv fra en delt computer.

Indberetteren ser med det samme, hvornår kvittering (7 dage) og feedback (3 måneder) senest kommer.

Kun udpegede whistleblower-ansvarlige kan se sager. Administratorer, kolleger og eksterne rådgivere kan aldrig, uanset deres rettigheder i resten af systemet.

7-dages kvittering og 3-måneders feedback overvåges automatisk med påmindelser, før fristerne overskrides.

Modtaget, under behandling, afsluttet, med fuld historik over hvert skridt.

Al sagsbehandling logges med tidspunkt og ansvarlig: dokumentationen, der beviser at ordningen drives korrekt.

De ansvarlige får besked om nye indberetninger pr. mail, men mailen indeholder aldrig sagens indhold.

Printklar årsrapport med sagsstatistik uden personhenførbare oplysninger, klar til bestyrelse eller tilsyn.

Portalen kan låses med en fælles adgangskode, fx hvis linket kun skal deles internt.

Portalen kører på jeres egen adresse (verkta.com/w/jeres-navn) med virksomhedens navn. Adressen kan ændres når som helst.

Fristerne, anonymiteten og adgangsstyringen følger whistleblowerdirektivets krav, og de nationale love, der implementerer det.

Lovsiderne dækker den nationale whistleblowerlov, tærskler og eksterne myndigheder i hele EU + Norge.

Færdig politik-skabelon til personalehåndbogen, klar til jeres tilpasning.

Databehandleraftale efter art. 28 er en del af vilkårene. Al data hostes i EU (Frankfurt), og I kan eksportere alt selv.

Audit-log, årsrapport og fristhistorik udgør tilsammen beviset for, at ordningen efterleves i praksis.

Al trafik er TLS-krypteret, og data i hvile er krypteret i EU-datacentre i Frankfurt.

Adgangsnøgler gemmes kun som SHA-256-hashes, selv med databaseadgang kan de ikke læses.

Vedhæftninger ligger i et privat objektlager uden offentlige URL'er. Adgang kræver autoriseret opslag.

Rate limiting og honeypots beskytter formularen, med hashede IP'er og uden permanent logning.

Hvert opslag i systemet er bundet til jeres organisation. Data kan ikke krydse mellem kunder.

Verkta kører på ISO 27001- og SOC 2-certificeret infrastruktur (Vercel, Neon). Verkta selv er endnu ikke certificeret. Det siger vi ærligt, indtil det ændrer sig.