Lagstadgad visselblåsarfunktion, utan advokatpriser
Har ni 50+ anställda är en intern visselblåsarfunktion lagstadgad. Advokatbyråer tar tusentals om året för ett formulär och en inkorg. Verkta gör detsamma (compliant, säkert och på 25 språk) till en bråkdel av priset.
Inget betalkort. Klart på 5 minuter.
Visselblåsarfunktion (50+ anställda)
Anonym portal med ert namn
Medarbetare rapporterar via en säker sida på 25 EU-språk, helt anonymt och med krypterade bilagor.
Fristerna sköter sig själva
Bekräftelse inom 7 dagar och återkoppling inom 3 månader är lagkrav. Verkta räknar ner och dokumenterar att fristerna hölls.
Bara de utsedda ser ärendena
Åtkomsten är begränsad till era ansvariga, och all ärendeaktivitet loggas revisionssäkert.
Policy och awareness ingår
Färdig visselblåsarpolicy genererad med ert namn och laghänvisningar, plus texter till intranätet.
✓Anonym portal med ert namn
Medarbetare rapporterar via en säker sida på 25 EU-språk, helt anonymt och med krypterade bilagor.
✓Bara de utsedda ser ärendena
Åtkomsten är begränsad till era ansvariga, och all ärendeaktivitet loggas revisionssäkert.
Alla funktioner, i detalj
Full insyn i vad kanalen kan göra och hur den skyddar visselblåsaren. Varje rad här motsvarar något som systemet faktiskt gör, inte något vi planerar att göra.
För visselblåsaren
- 100 % anonym rapportering
Namn och kontaktuppgifter är valfria. Portalen kräver varken inloggning, e-post eller app.
- Ärendenummer + personlig åtkomstnyckel
Visselblåsaren får ett ärendenummer och en slumpmässig åtkomstnyckel och kan följa ärendet och svara, utan att någonsin avslöja vem hen är.
- Säker tvåvägsdialog
De ansvariga kan ställa klargörande frågor, och visselblåsaren kan svara, fortfarande anonymt.
- Krypterade filbilagor
Bilder och dokument kan bifogas och lagras i ett privat EU-objektlager utan offentliga URL:er.
- 25 EU-språk
Visselblåsaren väljer själv språk på portalen, oberoende av företagets språk.
- Ingen IP-loggning
Varken IP-adress eller webbläsardata sparas vid rapporten. Spamskyddets flyktiga räknare använder endast hashade IP-adresser.
- Inga spår i webbläsaren
Portalen levereras med no-store cache-headers, no-referrer, och är utesluten från sökmotorer, säker även från en delad dator.
- Kvittens med tidsfrister
Visselblåsaren ser direkt när bekräftelsen (7 dagar) och återkopplingen (3 månader) senast kommer.
För visselblåsningsansvariga
- Strikt åtkomstseparation
Endast utsedda ansvariga kan se ärenden. Administratörer, kollegor och externa rådgivare kan aldrig, oavsett deras rättigheter i övriga systemet.
- Automatisk övervakning av tidsfrister
7-dagarsbekräftelsen och 3-månadersåterkopplingen övervakas automatiskt med påminnelser innan tidsfristerna överskrids.
- Ärendehantering med statusar
Mottaget, under behandling, avslutat, med fullständig historik för varje steg.
- Fullständig granskningslogg
All ärendehantering loggas med tidpunkt och ansvarig, dokumentationen som bevisar att systemet drivs korrekt.
- Notifieringar utan ärendets innehåll
De ansvariga får besked om nya rapporter via e-post, men e-posten innehåller aldrig ärendets innehåll.
- Anonymiserad årsrapport
Utskriftsklar årsrapport med ärendestatistik utan personidentifierbara uppgifter, klar för styrelsen eller en granskning.
- Valfri portalåtkomstkod
Portalen kan låsas med en gemensam åtkomstkod, till exempel om länken bara ska delas internt.
- Ert namn på portalen
Portalen körs på er egen adress (verkta.com/w/ert-namn) med företagets namn. Adressen kan ändras när som helst.
Juridik & efterlevnad
- Byggd för EU-direktiv 2019/1937
Tidsfristerna, anonymiteten och åtkomstkontrollen följer visselblåsardirektivets krav, och de nationella lagar som genomför det.
- Rättslig översikt för alla 28 länder
Rättssidorna täcker den nationella visselblåsarlagen, tröskelvärden och externa myndigheter i hela EU + Norge.
- Visselblåsarpolicy ingår
Färdig policymall för personalhandboken, redo för er anpassning.
- GDPR som personuppgiftsbiträde
Ett personuppgiftsbiträdesavtal enligt art. 28 ingår i villkoren. All data lagras i EU (Frankfurt), och ni kan exportera allt själva.
- Granskningsklar dokumentation
Granskningslogg, årsrapport och tidsfristhistorik utgör tillsammans beviset för att systemet efterlevs i praktiken.
Säkerhet & drift
- Kryptering hela vägen
All trafik är TLS-krypterad, och data i vila är krypterad i EU-datacenter i Frankfurt.
- Hashade nycklar och tokens
Åtkomstnycklar lagras endast som SHA-256-hashar, olässbara även med databasåtkomst.
- Privat fillagring
Bilagor ligger i ett privat objektlager utan offentliga URL:er. Åtkomst kräver en auktoriserad sökning.
- Spamskydd utan övervakning
Rate limiting och honeypots skyddar formuläret, med hashade IP-adresser och utan permanent loggning.
- Organisatorisk separation
Varje fråga i systemet är knuten till er organisation. Data kan inte korsa mellan kunder.
- Certifierad infrastruktur
Verkta körs på ISO 27001- och SOC 2-certifierad infrastruktur (Vercel, Neon). Verkta självt är ännu inte certifierat, det säger vi ärligt tills dess att det ändras.
Compliant i dag, bokstavligen
Skapa kontot, aktivera portalen, dela länken. Då är funktionen på plats och fristerna sköter sig själva.