Lovpålagt varslingsordning, uten advokatpriser
Alle norske virksomheter med 5+ ansatte skal ha varslingsrutiner. Advokatfirmaer tar tusenvis i året for et skjema og en innboks. Verkta gjør det samme (compliant, sikkert og på 25 språk) til en brøkdel av prisen.
Ingen betalingskort. Klart på 5 minutter.
Varslingsordning
Anonym portal med deres navn
Medarbeidere varsler via en sikker side på 25 EU-språk, helt anonymt og med krypterte vedlegg.
Fristene ordner seg selv
Bekreftelse innen 7 dager og tilbakemelding innen 3 måneder. Verkta teller ned og dokumenterer at fristene ble holdt.
Bare de utpekte ser sakene
Tilgangen er begrenset til deres varslingsansvarlige, og all saksaktivitet logges revisjonssikkert.
Rutiner og awareness med
Ferdig varslingsrutine generert med deres navn og lovhenvisninger, pluss tekster til intranettet.
✓Anonym portal med deres navn
Medarbeidere varsler via en sikker side på 25 EU-språk, helt anonymt og med krypterte vedlegg.
✓Bare de utpekte ser sakene
Tilgangen er begrenset til deres varslingsansvarlige, og all saksaktivitet logges revisjonssikkert.
Alle funksjoner, i detalj
Full åpenhet om hva kanalen kan, og hvordan den beskytter varsleren. Hver linje her tilsvarer noe systemet faktisk gjør, ikke noe vi har planer om.
For varsleren
- 100 % anonym varsling
Navn og kontaktopplysninger er valgfrie. Portalen krever verken innlogging, e-post eller app.
- Saksnummer + personlig tilgangsnøkkel
Varsleren får et saksnummer og en tilfeldig tilgangsnøkkel og kan følge saken og svare, helt uten å oppgi hvem de er.
- Sikker toveis dialog
De ansvarlige kan stille oppklarende spørsmål, og varsleren kan svare, fortsatt anonymt.
- Krypterte filvedlegg
Bilder og dokumenter kan legges ved og lagres i et privat EU-objektlager uten offentlige adresser.
- 25 EU-språk
Varsleren velger selv språk på portalen, uavhengig av selskapets språk.
- Ingen IP-logging
Verken IP-adresse eller nettleserdata lagres på varselet. Spamvernets flyktige teller bruker kun hashede IP-er.
- Ingen spor i nettleseren
Portalen sendes med no-store cache-headere, no-referrer, og indekseres ikke av søkemotorer, trygt selv fra en delt datamaskin.
- Kvittering med frister
Varsleren ser med det samme når bekreftelse (7 dager) og tilbakemelding (3 måneder) senest kommer.
For varslingsansvarlige
- Streng tilgangsadskillelse
Kun utpekte varslingsansvarlige kan se saker. Administratorer, kolleger og eksterne rådgivere kan aldri, uavhengig av deres rettigheter ellers i systemet.
- Automatisk fristovervåking
7-dagers bekreftelse og 3-måneders tilbakemelding overvåkes automatisk med påminnelser før fristene overskrides.
- Saksbehandling med statuser
Mottatt, under behandling, avsluttet, med full historikk over hvert steg.
- Full revisjonslogg
All saksbehandling logges med tidspunkt og ansvarlig, dokumentasjonen som beviser at ordningen drives korrekt.
- Varsler uten sakens innhold
De ansvarlige får beskjed om nye varsler per e-post, men e-posten inneholder aldri sakens innhold.
- Anonymisert årsrapport
Utskriftsklar årsrapport med sakstatistikk uten personhenførbare opplysninger, klar for styret eller tilsyn.
- Valgfri portaltilgangskode
Portalen kan låses med en felles tilgangskode, for eksempel hvis lenken kun skal deles internt.
- Deres navn på portalen
Portalen kjører på deres egen adresse (verkta.com/w/deres-navn) med selskapets navn. Adressen kan endres når som helst.
Jus & compliance
- Bygget for EU-direktiv 2019/1937
Fristene, anonymiteten og tilgangsstyringen følger varslerdirektivets krav, og de nasjonale lovene som implementerer det.
- Lovoversikt for alle 28 land
Lovsidene dekker den nasjonale varslerloven, terskler og eksterne myndigheter i hele EU + Norge.
- Varslingspolicy inkludert
Ferdig policy-mal til personalhåndboken, klar for deres tilpasning.
- GDPR som databehandler
Databehandleravtale etter art. 28 er en del av vilkårene. All data hostes i EU (Frankfurt), og dere kan eksportere alt selv.
- Tilsynsklar dokumentasjon
Revisjonslogg, årsrapport og fristhistorikk utgjør til sammen beviset for at ordningen etterleves i praksis.
Sikkerhet & drift
- Kryptering hele veien
All trafikk er TLS-kryptert, og data i hvile er kryptert i EU-datasentre i Frankfurt.
- Hashede nøkler og tokens
Tilgangsnøkler lagres kun som SHA-256-hasher, selv med databasetilgang kan de ikke leses.
- Privat fillager
Vedlegg ligger i et privat objektlager uten offentlige URL-er. Tilgang krever autorisert oppslag.
- Spamvern uten overvåking
Rate limiting og honeypots beskytter skjemaet, med hashede IP-er og uten permanent logging.
- Organisatorisk adskillelse
Hvert oppslag i systemet er bundet til deres organisasjon. Data kan ikke krysse mellom kunder.
- Sertifisert infrastruktur
Verkta kjører på ISO 27001- og SOC 2-sertifisert infrastruktur (Vercel, Neon). Verkta selv er ennå ikke sertifisert: det sier vi ærlig, inntil det endrer seg.
Compliant i dag, bokstavelig talt
Opprett kontoen, aktiver portalen, del lenken. Da er ordningen på plass, og fristene ordner seg selv.