Lakisääteinen ilmoituskanava, ilman asianajajahintoja
Jos teillä on 50+ työntekijää, sisäinen ilmoituskanava on lakisääteinen. Asianajotoimistot veloittavat tuhansia vuodessa lomakkeesta ja postilaatikosta. Verkta tekee saman (vaatimustenmukaisesti, turvallisesti ja 25 kielellä) murto-osalla hinnasta.
Ei luottokorttia. Valmis 5 minuutissa.
Ilmoituskanava (50+ työntekijää)
Anonyymi portaali teidän nimellänne
Työntekijät ilmoittavat turvallisella sivulla 25 EU-kielellä, täysin anonyymisti ja salatuin liittein.
Määräajat hoitavat itsensä
Kuittaus 7 päivässä ja palaute 3 kuukaudessa ovat lakivaatimuksia. Verkta laskee ja dokumentoi, että määräajat pitivät.
Vain nimetyt näkevät tapaukset
Pääsy on rajattu ilmoituskanavavastaaviin, ja kaikki tapahtumat lokitetaan.
Politiikka ja tiedotus mukana
Valmis ilmoituskanavapolitiikka teidän nimellänne ja lakiviittauksin, sekä tekstit intranetiin.
✓Anonyymi portaali teidän nimellänne
Työntekijät ilmoittavat turvallisella sivulla 25 EU-kielellä, täysin anonyymisti ja salatuin liittein.
✓Vain nimetyt näkevät tapaukset
Pääsy on rajattu ilmoituskanavavastaaviin, ja kaikki tapahtumat lokitetaan.
Kaikki ominaisuudet, yksityiskohtaisesti
Täysi läpinäkyvyys siitä, mitä kanava tekee ja miten se suojaa ilmoittajaa. Jokainen tässä oleva rivi vastaa jotain, mitä järjestelmä todella tekee, ei jotain, mitä suunnittelemme tekevämme.
Ilmoittajalle
- 100 % anonyymi ilmoittaminen
Nimi ja yhteystiedot ovat valinnaisia. Portaali ei vaadi kirjautumista, sähköpostia eikä sovellusta.
- Tapausnumero + henkilökohtainen pääsyavain
Ilmoittaja saa tapausnumeron ja satunnaisen pääsyavaimen ja voi seurata tapausta ja vastata, paljastamatta koskaan kuka hän on.
- Turvallinen kaksisuuntainen vuoropuhelu
Vastuuhenkilöt voivat esittää tarkentavia kysymyksiä ja ilmoittaja voi vastata, edelleen nimettömänä.
- Salatut tiedostoliitteet
Kuvia ja asiakirjoja voi liittää, ja ne tallennetaan yksityiseen EU-objektivarastoon ilman julkisia URL-osoitteita.
- 25 EU-kieltä
Ilmoittaja valitsee itse kielensä portaalissa, riippumatta yrityksen kielestä.
- Ei IP-lokitusta
Ilmoitukseen ei tallenneta IP-osoitetta eikä selaintietoja. Roskapostisuojan väliaikainen laskuri käyttää vain tiivistettyjä (hash) IP-osoitteita.
- Ei jälkiä selaimessa
Portaali toimitetaan no-store-välimuistiotsikoilla, no-referrer, ja se on suljettu pois hakukoneista, turvallinen jopa jaetulta tietokoneelta.
- Kuittaus määräajoilla
Ilmoittaja näkee heti, milloin viimeistään vastaanottoilmoitus (7 päivää) ja palaute (3 kuukautta) saapuvat.
Ilmoituksista vastaaville henkilöille
- Tiukka pääsyoikeuksien erottelu
Vain nimetyt vastuuhenkilöt näkevät tapaukset. Pääkäyttäjät, kollegat ja ulkopuoliset neuvonantajat eivät koskaan, riippumatta heidän oikeuksistaan järjestelmän muissa osissa.
- Automaattinen määräaikojen seuranta
7 päivän vastaanottoilmoitusaikaa ja 3 kuukauden palauteaikaa seurataan automaattisesti muistutuksin ennen niiden ylittymistä.
- Tapaustenhallinta tilojen kanssa
Vastaanotettu, käsittelyssä, suljettu, jokaisen vaiheen täydellisellä historialla.
- Täydellinen auditointiloki
Kaikki tapausten käsittely kirjataan ajankohdan ja vastuuhenkilön kanssa: dokumentaatio, joka todistaa järjestelmää hoidettavan oikein.
- Ilmoitukset ilman tapauksen sisältöä
Vastuuhenkilöt saavat sähköpostitse tiedon uusista ilmoituksista, mutta sähköposti ei koskaan sisällä tapauksen sisältöä.
- Anonymisoitu vuosiraportti
Tulostusvalmis vuosiraportti tapaustilastoineen ilman henkilöön yhdistettävissä olevia tietoja, valmis hallitukselle tai tarkastukseen.
- Valinnainen portaalin pääsykoodi
Portaali voidaan lukita yhteisellä pääsykoodilla, esimerkiksi jos linkkiä jaetaan vain sisäisesti.
- Nimenne portaalissa
Portaali toimii omalla osoitteellanne (verkta.com/w/nimenne) yrityksenne nimellä. Osoitteen voi vaihtaa milloin tahansa.
Oikeudellisuus ja vaatimustenmukaisuus
- Rakennettu EU-direktiiville 2019/1937
Määräajat, anonymiteetti ja pääsynhallinta noudattavat ilmoittajansuojeludirektiivin vaatimuksia, ja sitä täytäntöönpanevia kansallisia lakeja.
- Lakikatsaus kaikille 28 maalle
Lakisivut kattavat kansallisen ilmoittajansuojelulain, kynnysarvot ja ulkoiset viranomaiset koko EU:ssa + Norjassa.
- Ilmoittajansuojelupolitiikka mukana
Valmis politiikkamalli henkilöstökäsikirjaan, valmiina muokattavaksi.
- GDPR (tietosuoja-asetus) henkilötietojen käsittelijänä
Tietojenkäsittelysopimus art. 28:n mukaisesti on osa ehtoja. Kaikki data isännöidään EU:ssa (Frankfurt), ja voitte viedä kaiken itse.
- Tarkastusvalmis dokumentaatio
Auditointiloki, vuosiraportti ja määräaikahistoria muodostavat yhdessä todisteen siitä, että järjestelmää noudatetaan käytännössä.
Turvallisuus ja toiminta
- Salaus koko matkalla
Kaikki liikenne on TLS-salattua, ja lepotilassa oleva data on salattu EU:n tietokeskuksissa Frankfurtissa.
- Tiivistetyt avaimet ja tokenit
Pääsyavaimet tallennetaan vain SHA-256-tiivisteinä, lukukelvottomia jopa tietokantapääsyllä.
- Yksityinen tiedostovarasto
Liitteet sijaitsevat yksityisessä objektivarastossa ilman julkisia URL-osoitteita, pääsy vaatii valtuutetun haun.
- Roskapostisuoja ilman valvontaa
Pyyntötiheyden rajoitus (rate limiting) ja hunajapurkit (honeypot) suojaavat lomaketta, tiivistetyillä IP-osoitteilla ja ilman pysyvää lokitusta.
- Organisatorinen erottelu
Jokainen kysely järjestelmässä on sidottu organisaatioonne. Data ei voi siirtyä asiakkaiden välillä.
- Sertifioitu infrastruktuuri
Verkta toimii ISO 27001- ja SOC 2 -sertifioidulla infrastruktuurilla (Vercel, Neon). Verkta itse ei ole vielä sertifioitu: kerromme sen rehellisesti, kunnes tilanne muuttuu.
Vaatimustenmukainen tänään, kirjaimellisesti
Luo tili, aktivoi portaali, jaa linkki. Kanava on valmis ja määräajat hoitavat itsensä.