Zgodny kanał dla sygnalistów, bez kancelaryjnych cen

Imię i dane kontaktowe są opcjonalne. Portal nie wymaga ani logowania, ani e-maila, ani aplikacji.

Sygnalista otrzymuje numer sprawy i losowy klucz dostępu i może śledzić sprawę oraz odpowiadać, nigdy nie ujawniając, kim jest.

Osoby odpowiedzialne mogą zadawać pytania doprecyzowujące, a sygnalista może odpowiadać, pozostając anonimowym.

Można załączać obrazy i dokumenty, które są przechowywane w prywatnym magazynie obiektów w UE bez publicznych adresów URL.

Sygnalista sam wybiera język na portalu, niezależnie od języka firmy.

Ani adres IP, ani dane przeglądarki nie są zapisywane przy zgłoszeniu. Ulotny licznik ochrony antyspamowej używa wyłącznie zahaszowanych adresów IP.

Portal jest dostarczany z nagłówkami cache no-store, no-referrer, i jest wykluczony z wyszukiwarek, bezpieczny nawet z komputera współdzielonego.

Sygnalista widzi od razu, kiedy najpóźniej nadejdzie potwierdzenie odbioru (7 dni) i informacja zwrotna (3 miesiące).

Sprawy mogą widzieć tylko wyznaczone osoby odpowiedzialne. Administratorzy, koledzy i zewnętrzni doradcy nigdy nie mogą, niezależnie od ich uprawnień w reszcie systemu.

Otwarcie zgłoszeń wymaga hasła i kodu z aplikacji uwierzytelniającej. Gdy osoba obsługująca zgubi telefon, administrator może zresetować własnym hasłem; jest to logowane i zgłaszane e-mailem.

Sygnalista widzi przed wysłaniem, kto przeczyta zgłoszenie. Nie da się tego wyłączyć.

7-dniowy termin potwierdzenia i 3-miesięczny termin informacji zwrotnej są automatycznie monitorowane z przypomnieniami przed ich przekroczeniem.

Otrzymana, w trakcie rozpatrywania, zamknięta, z pełną historią każdego kroku.

Całe rozpatrywanie spraw jest rejestrowane z godziną i osobą odpowiedzialną: dokumentacja, która dowodzi, że system jest prowadzony prawidłowo.

Osoby odpowiedzialne są powiadamiane o nowych zgłoszeniach e-mailem, ale e-mail nigdy nie zawiera treści sprawy.

Gotowy do druku raport roczny ze statystykami spraw bez danych umożliwiających identyfikację osób, gotowy dla zarządu lub kontroli.

Portal można zablokować wspólnym kodem dostępu, np. jeśli link ma być udostępniany tylko wewnętrznie.

Portal działa pod waszym własnym adresem (verkta.com/w/wasza-nazwa) z nazwą waszej firmy, adres można zmienić w dowolnym momencie.

Terminy, anonimowość i kontrola dostępu są zgodne z wymaganiami dyrektywy o sygnalistach, oraz przepisami krajowymi, które ją wdrażają.

Strony prawne obejmują krajową ustawę o sygnalistach, progi i organy zewnętrzne w całej UE + Norwegii.

Gotowy szablon polityki do podręcznika pracownika, gotowy do waszej adaptacji.

Umowa powierzenia przetwarzania danych zgodna z art. 28 stanowi część warunków. Wszystkie dane są hostowane w UE (Frankfurt), a wszystko możecie sami wyeksportować.

Dziennik audytu, raport roczny i historia terminów razem stanowią dowód, że system jest przestrzegany w praktyce.

Cały ruch jest szyfrowany TLS, a dane w spoczynku są szyfrowane w centrach danych UE we Frankfurcie.

Klucze dostępu są przechowywane wyłącznie jako hashe SHA-256, nieczytelne nawet z dostępem do bazy danych.

Załączniki znajdują się w prywatnym magazynie obiektów bez publicznych adresów URL. Dostęp wymaga autoryzowanego wyszukania.

Ograniczanie liczby żądań (rate limiting) i honeypoty chronią formularz, z zahaszowanymi adresami IP i bez trwałego logowania.

Każde zapytanie w systemie jest powiązane z waszą organizacją, dane nie mogą przenikać między klientami.

Verkta działa na infrastrukturze certyfikowanej ISO 27001 i SOC 2 (Vercel, Neon). Sama Verkta nie jest jeszcze certyfikowana: mówimy to szczerze, dopóki się to nie zmieni.