Tak, system realizuje prawa osób wynikające z RODO, umożliwia zarządzanie retencją danych oraz zapewnia pełną rozliczalność działań użytkowników
-23_orig.png)
Zobacz niezależny raport AV Lab zestawiający systemy dla sygnalistów pod kątem bezpieczeństwa i ochrony danych. Chcesz zobaczyć Sygnanet w działaniu? Umów prezentację.
Typ rozwiązania
Kanał zgłoszeń dla sygnalistów
System whistleblowingowy (SaaS).
Anonimowość
Pełna (opcjonalnie)
Proxy bez logów, podmiana IP, brak danych.
Szyfrowanie
Client-Side Encryption
Klucz publiczny odbiorcy (Specfile).
Zgodność
Ustawa o sygnalistach · UE 2019/1937 · RODO
Gotowy kanał wewnętrzny.
Model
SaaS w chmurze
12+ języków, 14 dni testów.
Wdrożenie Sygnanet przez Net Complex
Ogarniamy całość - od A do Z. Uruchomimy dla Ciebie dedykowany kanał zgłoszeń, skonfigurujemy formularz i odbiorców, przeszkolimy zespół i przekażemy materiały wdrożeniowe (m.in. wzór procedury wewnętrznej i szkolenie wideo dla pracowników przygotowane przez radcę prawnego). Doradzimy też, jak spełnić obowiązki wobec sygnalistów w Twojej organizacji.
Co zyskujesz, wdrażając u nas? Dedykowanego opiekuna, wsparcie wdrożeniowe od A do Z, szkolenie odbiorców i pracowników oraz autorskie webinary w Akademii Cyberbezpieczeństwa. Umów bezpłatną prezentację →
Co wyróżnia Sygnanet
01
Pełna anonimowość sygnalisty. Anonimizujące proxy bez logów, podmiana numeru IP urządzenia, brak pobierania jakichkolwiek danych, a mail ze zgłoszeniem tworzy serwer (nie sygnalista) - zgłaszający pozostaje nieznany nawet dla obsługi serwera.
02
Szyfrowanie po stronie sygnalisty (client-side). Treść zgłoszenia jest szyfrowana na komputerze sygnalisty kluczem publicznym wyznaczonego odbiorcy (system Specfile); odczyta ją wyłącznie ten odbiorca swoim kluczem prywatnym.
03
Anonimowy kontakt zwrotny. Odbiorca umieszcza odpowiedź na serwerze, a sygnalista odczytuje ją identyfikatorem i hasłem nadanym zgłoszeniu, wraz z automatycznym potwierdzeniem odszyfrowania zgłoszenia.
04
Zgodność z ustawą o ochronie sygnalistów. Zaprojektowany zgodnie z Dyrektywą UE 2019/1937, ustawą o ochronie sygnalistów i RODO — gotowy wewnętrzny kanał zgłoszeń dla zobowiązanych podmiotów.
05
Szybkie wdrożenie z gotową procedurą. Dedykowana strona zgłoszeń powstaje w kilka minut; w pakiecie wzór procedury wewnętrznej i szkolenie wideo dla pracowników przygotowane przez radcę prawnego.
Centrum szkoleniowe
Akademia Cyberbezpieczeństwa
Webinary o Sygnanet i wdrożeniu ustawy o sygnalistach.
Wdrożenie i szkolenie
Od A do Z
Uruchomimy kanał zgłoszeń, przeszkolimy odbiorców i pracowników.
Wsparcie zgodności
Procedura i materiały
Wzór procedury i szkolenie wideo przygotowane przez radcę prawnego.
Polski support
Bezpośredni kontakt
Bez różnic czasowych i językowych.
Jak działa Sygnanet — system zgłoszeń dla sygnalistów
01
Rejestracja i dedykowana strona. Po rejestracji firma otrzymuje adres dedykowanej strony zgłoszeń (subdomena z nazwą firmy, opcjonalnie z logo i spersonalizowanym formularzem).
02
Zgłoszenie pracownika. Na tej stronie sygnalista pisze treść zgłoszenia i dołącza załączniki (zdjęcia, dokumenty, audio, wideo). Zgłoszenie może być w pełni anonimowe, decyduje pracodawca.
03
Szyfrowanie i wysyłka. Treść i załączniki są szyfrowane na komputerze sygnalisty i przesyłane na serwer wyłącznie w postaci zaszyfrowanej.
04
Odbiór przez wyznaczoną osobę. Zgłoszenie odszyfrowuje wyłącznie wyznaczony odbiorca swoim kluczem prywatnym; nikt inny nie odczyta treści.
05
Kontakt zwrotny. Odbiorca może odpowiedzieć sygnaliście; ten odczytuje wiadomość identyfikatorem i hasłem zgłoszenia, z potwierdzeniem odszyfrowania.
06
Ewidencja zgłoszeń. Panel odbiorcy rejestruje wpływ zgłoszenia (z zaszyfrowaną treścią), przekazanie, odszyfrowanie i korespondencję zwrotną - pełny ślad audytowy.
Jak Sygnanet chroni tożsamość sygnalisty i pracodawcę
Ochrona sygnalisty
Anonimizujące proxy. Pośredniczy w kontakcie z serwerem, nie tworzy logów i miesza transmisję wśród tysięcy innych.
Brak logów i podmiana IP. Serwer nie rejestruje transmisji, a numer IP urządzenia jest podmieniany na losowy.
Brak pobierania danych. Zgłoszenie nie wymaga rejestracji ani podawania danych kontaktowych.
Szyfrowanie u sygnalisty. Treść szyfrowana na komputerze zgłaszającego kluczem publicznym odbiorcy.
Bezpieczeństwo pracodawcy
Dedykowana strona. Osobny adres zgłoszeń kierowanych do pracodawcy, udostępniany pracownikom.
Ewidencja zgłoszeń. Rejestr wystąpienia każdego zgłoszenia wraz z zaszyfrowaną treścią.
Potwierdzenia odbioru. Ewidencja przekazania i odszyfrowania zgłoszenia przez wyznaczonego odbiorcę.
Historia kontaktu. Pełen zapis korespondencji zwrotnej z anonimowym sygnalistą.
Kluczowe funkcje Sygnanet
Anonimizujące proxy
Bez logów
Ukrywa i miesza transmisje sygnalisty.
Podmiana IP
Losowy adres
Urządzenie sygnalisty nieidentyfikowalne.
Client-Side Encryption
Szyfrowanie u sygnalisty
Klucz publiczny odbiorcy (Specfile).
Kontakt zwrotny
Identyfikator + hasło
Anonimowa korespondencja z odbiorcą.
Dedykowana strona
Subdomena + logo
Formularz personalizowany pod firmę.
Formularz zgłoszenia
Anonimowy / opcjonalny
Kategorie, miejsce zdarzenia, dane (opcjonalnie).
Załączniki
Zdjęcia, dokumenty, A/V
Dowody dołączane do zgłoszenia.
Ewidencja
Pełna historia
Wpływ, przekazanie, odszyfrowanie, kontakt.
Wielojęzyczność
12+ języków
Wg raportu AV Lab: PL, EN, DE i 9 innych.
Wersja testowa
14 dni
Test przed zakupem (wg raportu AV Lab).
Sygnanet a ustawa o ochronie sygnalistów, dyrektywa UE 2019/1937 i RODO
Sygnanet to wewnętrzny kanał zgłoszeń przygotowany wprost pod przepisy o ochronie sygnalistów. Obowiązek wdrożenia kanału dotyczy m.in. podmiotów sektora publicznego, instytucji finansowych oraz pracodawców zatrudniających co najmniej 50 osób.
Ustawa o ochronie sygnalistów
Zobowiązani pracodawcy muszą zapewnić wewnętrzny kanał zgłoszeń i chronić tożsamość zgłaszających. Sygnanet dostarcza taki kanał: anonimowy, szyfrowany, z korespondencją zwrotną i ewidencją zgłoszeń.
Dyrektywa UE 2019/1937
Unijna dyrektywa o ochronie sygnalistów (z 2019 r.) chroni osoby zgłaszające naruszenia prawa UE przed działaniami odwetowymi. Sygnanet zaprojektowano zgodnie z jej wymogami.
RODO
Przepisy wymagają poufności danych osobowych zgłaszających i osób trzecich oraz minimalizacji danych. Szyfrowanie client-side i brak pobierania danych sygnalisty wspierają realizację tych wymogów.
Dodatkowe ramy i kogo dotyczy
Zaprojektowany także z myślą o ustawie o przeciwdziałaniu praniu pieniędzy oraz ustawie o odpowiedzialności podmiotów zbiorowych. Obowiązek: sektor publiczny, instytucje finansowe, pracodawcy od 50 pracowników.
Niezależny raport AV Lab
Niezależne laboratorium AV Lab (październik 2022) zestawiło systemy dla sygnalistów pod kątem zgodności z dobrymi praktykami bezpieczeństwa i ochrony danych osobowych. W raporcie Sygnanet (SpecFile Project) opisano jako rozwiązanie SaaS wykorzystujące szyfrowanie typu Client-Side Encryption, z obsługą wielu języków i 14-dniowym okresem testowym. Pobierz pełny raport AV Lab (PDF).
Sygnanet - opis techniczny
Sygnanet to usługa w modelu SaaS (producent: SpecFile Project Sp. z o.o.) udostępniająca organizacji dedykowaną stronę do przyjmowania zgłoszeń od sygnalistów. Anonimowość zapewnia anonimizujące proxy (bez logów), podmiana numeru IP oraz brak pobierania danych zgłaszającego, a serwer samodzielnie tworzy i wysyła wiadomość do odbiorcy, ukrywając nadawcę.
Poufność treści opiera się na szyfrowaniu po stronie klienta (Client-Side Encryption): zgłoszenie jest szyfrowane na komputerze sygnalisty kluczem publicznym wyznaczonego odbiorcy w systemie Specfile i odszyfrowywane wyłącznie przez tego odbiorcę kluczem prywatnym. Kontakt zwrotny z anonimowym sygnalistą odbywa się przez identyfikator i hasło zgłoszenia, a panel odbiorcy prowadzi pełną ewidencję obsługi zgłoszeń.
Sygnanet
Czy Sygnanet spełnia wymogi RODO?
Jakie są dostępne pakiety Sygnanet?
Dostępne są trzy pakiety: Standard, Premium i Enterprise. Różnią się liczbą dostępów dla odbiorców zgłoszeń, ale każdy z nich obejmuje pełne funkcjonalności systemu, nielimitowaną liczbę sygnalistów, pakiet wdrożeniowy i obsługę kanałów wewnętrznego oraz zewnętrznego
Co zawiera pakiet wdrożeniowy?
Pakiet wdrożeniowy obejmuje profesjonalny draft procedury, eksperckie szkolenie wideo dla pracowników, materiały edukacyjne oraz indywidualne wdrożenie z opiekunem klienta
Jakie są konsekwencje braku wdrożenia odpowiedniego systemu dla sygnalistów?
Nieprawidłowe wdrożenie przepisów może skutkować konsekwencjami finansowymi, reputacyjnymi, a nawet sankcjami karnymi dla organizacji
Czy Sygnanet umożliwia anonimowe zgłaszanie nieprawidłowości?
Tak, system pozwala na składanie anonimowych zgłoszeń i zapewnia dwustronną komunikację, która chroni tożsamość sygnalisty
Czy system obsługuje wiele języków?
Tak, panel odbiorcy zgłoszeń dostępny jest w kilku językach, a formularz zgłoszeniowy w kilkunastu
Produkty powiązane
-4.png)
-3.png)
-23.png)
Sygnanet
Sygnanet - anonimowe, bezpieczne i proste w obsłudze narzędzie do przyjmowania zgłoszeń od sygnalistów.
4920.00 PLN
Zobacz więcej
Baza wiedzy
.jpg)
.png)
.png)
