Atitinkantis pranešėjų kanalas, be advokatų kainų
Turint 50+ darbuotojų, vidinis pranešimų kanalas privalomas. Advokatų kontoros ima tūkstančius per metus už formą ir pašto dėžutę. Verkta daro tą patį (atitinkančiai, saugiai ir 25 kalbomis) už dalį kainos.
Kortelės nereikia. Paruošta per 5 minutes.
Pranešėjų kanalas (50+ darbuotojų)
Anoniminis portalas jūsų vardu
Darbuotojai praneša per saugų puslapį 25 ES kalbomis, visiškai anonimiškai, su šifruotais priedais.
Terminai rūpinasi savimi
Patvirtinimas per 7 dienas ir grįžtamasis ryšys per 3 mėnesius, įstatymo reikalavimai. Verkta skaičiuoja ir dokumentuoja jų laikymąsi.
Bylas mato tik paskirtieji
Prieiga ribojama jūsų atsakingais asmenimis, o kiekvienas veiksmas audituojamai registruojamas.
Politika ir informavimas įskaičiuoti
Paruošta pranešėjų politika, sugeneruota jūsų vardu su teisinėmis nuorodomis, plius tekstai intranetui.
✓Anoniminis portalas jūsų vardu
Darbuotojai praneša per saugų puslapį 25 ES kalbomis, visiškai anonimiškai, su šifruotais priedais.
✓Bylas mato tik paskirtieji
Prieiga ribojama jūsų atsakingais asmenimis, o kiekvienas veiksmas audituojamai registruojamas.
Visos funkcijos, išsamiai
Visiškas skaidrumas apie tai, ką daro kanalas ir kaip jis apsaugo pranešėją. Kiekviena čia esanti eilutė atitinka kažką, ką sistema iš tikrųjų daro, ne kažką, ką planuojame daryti.
Pranešėjui
- 100 % anoniminis pranešimas
Vardas ir kontaktiniai duomenys yra neprivalomi. Portalui nereikia nei prisijungimo, nei el. pašto, nei programėlės.
- Bylos numeris + asmeninis prieigos raktas
Pranešėjas gauna bylos numerį ir atsitiktinį prieigos raktą ir gali sekti bylą bei atsakinėti, niekada neatskleisdamas, kas jis yra.
- Saugus dvipusis dialogas
Atsakingi asmenys gali užduoti patikslinančius klausimus, o pranešėjas gali atsakyti, likdamas anonimiškas.
- Šifruoti failų priedai
Galima pridėti nuotraukas ir dokumentus, jie saugomi privačioje ES objektų saugykloje be viešų URL adresų.
- 25 ES kalbos
Pranešėjas pats pasirenka kalbą portale, nepriklausomai nuo įmonės kalbos.
- Jokio IP registravimo
Nei IP adresas, nei naršyklės duomenys nesaugomi kartu su pranešimu. Laikinasis apsaugos nuo šlamšto skaitiklis naudoja tik maišos (hash) būdu užkoduotus IP adresus.
- Jokių pėdsakų naršyklėje
Portalas pateikiamas su no-store talpyklos antraštėmis, no-referrer, ir neįtraukiamas į paieškos sistemas, saugus net ir naudojant bendrą kompiuterį.
- Patvirtinimas su terminais
Pranešėjas iš karto mato, kada vėliausiai turėtų būti gautas gavimo patvirtinimas (7 dienos) ir atsiliepimas (3 mėnesiai).
Už pranešimus atsakingiems asmenims
- Griežtas prieigos atskyrimas
Bylas gali matyti tik paskirti atsakingi asmenys. Administratoriai, kolegos ir išorės konsultantai niekada negali, nepriklausomai nuo jų teisių kitose sistemos vietose.
- Automatinis terminų stebėjimas
7 dienų gavimo patvirtinimo terminas ir 3 mėnesių atsiliepimo terminas automatiškai stebimi, siunčiant priminimus prieš juos pažeidžiant.
- Bylų valdymas su statusais
Gauta, nagrinėjama, užbaigta, su pilna kiekvieno žingsnio istorija.
- Pilnas audito žurnalas
Visas bylų nagrinėjimas registruojamas nurodant laiką ir atsakingą asmenį: dokumentacija, įrodanti, kad sistema valdoma tinkamai.
- Pranešimai be bylos turinio
Atsakingi asmenys informuojami apie naujus pranešimus el. paštu, tačiau el. laiške niekada nėra bylos turinio.
- Anonimizuota metinė ataskaita
Spausdinimui paruošta metinė ataskaita su bylų statistika be asmenį identifikuojančių duomenų, paruošta valdybai ar patikrinimui.
- Neprivalomas portalo prieigos kodas
Portalas gali būti užrakintas bendru prieigos kodu, pvz., jei nuoroda turėtų būti dalinama tik viduje.
- Jūsų pavadinimas portale
Portalas veikia jūsų pačių adresu (verkta.com/w/jusu-pavadinimas) su jūsų įmonės pavadinimu, adresą galima keisti bet kada.
Teisė ir atitiktis
- Sukurta pagal ES direktyvą 2019/1937
Terminai, anonimiškumas ir prieigos kontrolė atitinka Pranešėjų apsaugos direktyvos reikalavimus, ir ją įgyvendinančius nacionalinius įstatymus.
- Teisinė apžvalga visoms 28 šalims
Teisės puslapiai apima nacionalinį pranešėjų apsaugos įstatymą, ribas ir išorės institucijas visoje ES + Norvegijoje.
- Pranešimų teikimo politika įtraukta
Paruoštas politikos šablonas darbuotojų vadovui, paruoštas jūsų pritaikymui.
- BDAR kaip duomenų tvarkytojas
Duomenų tvarkymo sutartis pagal 28 str. yra sąlygų dalis. Visi duomenys talpinami ES (Frankfurte), ir viską galite eksportuoti patys.
- Patikrinimui paruošta dokumentacija
Audito žurnalas, metinė ataskaita ir terminų istorija kartu sudaro įrodymą, kad sistemos laikomasi praktiškai.
Saugumas ir veikla
- Šifravimas visur
Visas srautas šifruojamas TLS, o neaktyvūs duomenys šifruojami ES duomenų centruose Frankfurte.
- Maišos (hash) būdu užkoduoti raktai ir tokenai
Prieigos raktai saugomi tik kaip SHA-256 maišos (hash) reikšmės, neperskaitomi net turint prieigą prie duomenų bazės.
- Privati failų saugykla
Priedai saugomi privačioje objektų saugykloje be viešų URL adresų, prieigai reikalinga autorizuota paieška.
- Apsauga nuo šlamšto be stebėjimo
Formą apsaugo užklausų dažnio ribojimas (rate limiting) ir spąstai (honeypot), su maišos būdu užkoduotais IP adresais ir be nuolatinio registravimo.
- Organizacinis atskyrimas
Kiekviena užklausa sistemoje yra susieta su jūsų organizacija, duomenys negali persidengti tarp klientų.
- Sertifikuota infrastruktūra
Verkta veikia ISO 27001 ir SOC 2 sertifikuotoje infrastruktūroje (Vercel, Neon). Pati Verkta dar nėra sertifikuota: tai sakome sąžiningai, kol tai pasikeis.
Atitinkantys šiandien, tiesiogine prasme
Susikurkite paskyrą, aktyvuokite portalą, pasidalykite nuoroda. Kanalas veikia, o terminai rūpinasi savimi.