Seadusest tulenev teavituskanal, ilma advokaadihindadeta
Kui teil on 50+ töötajat, on sisemine teavituskanal kohustuslik. Advokaadibürood küsivad aastas tuhandeid vormi ja postkasti eest. Verkta teeb sama (nõuetekohaselt, turvaliselt ja 25 keeles) murdosa hinnaga.
Krediitkaarti pole vaja. Valmis 5 minutiga.
Teavituskanal (50+ töötajat)
Anonüümne portaal teie nimega
Töötajad teavitavad turvalisel lehel 25 EL-i keeles, täiesti anonüümselt ja krüpteeritud manustega.
Tähtajad toimivad ise
Kinnitus 7 päevaga ja tagasiside 3 kuuga on seaduse nõuded. Verkta loeb aega ja dokumenteerib, et tähtajad peeti.
Juhtumeid näevad vaid määratud
Ligipääs on piiratud teie vastutajatega ja kogu tegevus logitakse.
Poliitika ja teavitus kaasas
Valmis teavituskanali poliitika teie nime ja seaduseviidetega, pluss tekstid intranetti.
✓Anonüümne portaal teie nimega
Töötajad teavitavad turvalisel lehel 25 EL-i keeles, täiesti anonüümselt ja krüpteeritud manustega.
✓Juhtumeid näevad vaid määratud
Ligipääs on piiratud teie vastutajatega ja kogu tegevus logitakse.
Kõik funktsioonid, üksikasjalikult
Täielik läbipaistvus selle kohta, mida kanal teeb ja kuidas see kaitseb teavitajat. Iga siinne rida vastab millelegi, mida süsteem tegelikult teeb, mitte millelegi, mida me plaanime teha.
Teavitajale
- 100% anonüümne teavitamine
Nimi ja kontaktandmed on valikulised. Portaal ei nõua sisselogimist, e-posti ega rakendust.
- Juhtumi number + isiklik juurdepääsuvõti
Teavitaja saab juhtumi numbri ja juhusliku juurdepääsuvõtme ning saab juhtumit jälgida ja vastata, ilma kunagi avaldamata, kes ta on.
- Turvaline kahepoolne dialoog
Vastutavad isikud saavad esitada täpsustavaid küsimusi ja teavitaja saab vastata, jätkuvalt anonüümselt.
- Krüpteeritud failimanused
Pilte ja dokumente saab lisada ning need salvestatakse privaatsesse ELi objektihoidlasse ilma avalike URL-ideta.
- 25 ELi keelt
Teavitaja valib portaalis ise oma keele, sõltumata ettevõtte keelest.
- IP-aadressi ei logita
Teavitusele ei salvestata ei IP-aadressi ega brauseriandmeid. Rämpsposti kaitse ajutine loendur kasutab ainult räsitud IP-aadresse.
- Jälgi brauseris ei jää
Portaal edastatakse no-store vahemälu päistega, no-referrer, ja on otsingumootoritest välja jäetud, turvaline isegi jagatud arvutist.
- Kviitung koos tähtaegadega
Teavitaja näeb kohe, millal hiljemalt saabuvad kättesaamise kinnitus (7 päeva) ja tagasiside (3 kuud).
Rikkumisest teavitamise eest vastutavatele isikutele
- Range juurdepääsu eraldamine
Ainult määratud vastutavad isikud näevad juhtumeid. Administraatorid, kolleegid ja välised nõustajad ei näe kunagi, sõltumata nende õigustest süsteemi muudes osades.
- Automaatne tähtaegade jälgimine
7-päevast kinnitustähtaega ja 3-kuulist tagasiside tähtaega jälgitakse automaatselt koos meeldetuletustega enne nende ületamist.
- Juhtumihaldus koos olekutega
Vastu võetud, menetluses, lõpetatud, koos iga sammu täieliku ajalooga.
- Täielik auditilogi
Kogu juhtumite menetlemine logitakse koos ajahetke ja vastutava isikuga: dokumentatsioon, mis tõendab, et süsteemi käitatakse õigesti.
- Teavitused ilma juhtumi sisuta
Vastutavad isikud saavad uutest teavitustest teate e-posti teel, kuid e-kiri ei sisalda kunagi juhtumi sisu.
- Anonüümistatud aastaaruanne
Trükivalmis aastaaruanne juhtumite statistikaga ilma isikustatavate andmeteta, valmis juhatusele või järelevalvele.
- Valikuline portaali juurdepääsukood
Portaali saab lukustada ühise juurdepääsukoodiga, näiteks kui linki tuleb jagada ainult sisemiselt.
- Teie nimi portaalil
Portaal töötab teie enda aadressil (verkta.com/w/teie-nimi) koos teie ettevõtte nimega. Aadressi saab igal ajal muuta.
Õigus ja vastavus
- Loodud ELi direktiivi 2019/1937 jaoks
Tähtajad, anonüümsus ja juurdepääsukontroll järgivad rikkumistest teavitajate kaitse direktiivi nõudeid, ning seda üle võtvaid riiklikke seadusi.
- Õiguslik ülevaade kõigi 28 riigi kohta
Õigusleheküljed hõlmavad riiklikku rikkumisest teavitamise seadust, künniseid ja väliseid asutusi kogu ELis + Norras.
- Rikkumistest teavitamise poliitika kaasas
Valmis poliitika mall personalikäsiraamatu jaoks, valmis teie kohandamiseks.
- Isikuandmete kaitse üldmäärus (GDPR) volitatud töötlejana
Andmetöötluslepingu sõlmimine art. 28 alusel on osa tingimustest. Kõik andmed majutatakse ELis (Frankfurt) ja te saate kõike ise eksportida.
- Järelevalveks valmis dokumentatsioon
Auditilogi, aastaaruanne ja tähtaegade ajalugu moodustavad koos tõendi, et süsteemi järgitakse praktikas.
Turvalisus ja töökindlus
- Krüpteerimine läbivalt
Kogu liiklus on TLS-krüpteeritud ning puhkeolekus olevad andmed on krüpteeritud ELi andmekeskustes Frankfurdis.
- Räsitud võtmed ja tokenid
Juurdepääsuvõtmeid hoitakse ainult SHA-256 räsidena, loetamatud isegi andmebaasi juurdepääsuga.
- Privaatne failihoidla
Manused asuvad privaatses objektihoidlas ilma avalike URL-ideta, juurdepääs eeldab volitatud päringut.
- Rämpsposti kaitse ilma jälgimiseta
Vormi kaitsevad päringusageduse piiramine (rate limiting) ja mesipotid (honeypot), räsitud IP-aadressidega ja ilma püsiva logimiseta.
- Organisatsiooniline eraldatus
Iga päring süsteemis on seotud teie organisatsiooniga, andmed ei saa liikuda klientide vahel.
- Sertifitseeritud taristu
Verkta töötab ISO 27001 ja SOC 2 sertifitseeritud taristul (Vercel, Neon). Verkta ise ei ole veel sertifitseeritud: ütleme seda ausalt, kuni see muutub.
Nõuetekohane juba täna, sõna otseses mõttes
Looge konto, aktiveerige portaal, jagage linki. Kanal on valmis ja tähtajad toimivad ise.