Säkerhet och integritet
Säkerhet och integritet
WB Integritets webblösning är utformad för att minimera lagring, begränsa åtkomst och minska exponeringen av känsliga uppgifter vid rapportering av visselblåsarärenden.
Så skyddas visselblåsarrapporter
WB Integritets webblösning är utformad för att minimera riskerna vid rapportering av visselblåsarärenden.
Rapporten sparas inte i någon webbdatabas och lagras inte i webbläsarens cookies, local storage eller session storage. Uppgifterna skickas i stället direkt från formuläret till en skyddad mottagarmiljö i Microsoft 365 via Microsoft Graph.
Lösningen har bland annat:
- begränsad e-postbehörighet enligt principen om minsta möjliga åtkomst
- servergenererat ärendenummer
- skydd mot missbruk genom origin-kontroll och rate limiting
- ingen rapporttext eller personuppgifter i applikationsloggar
- ingen bilagehantering, vilket minskar risken för skadliga filer och metadata
- tre tydliga rapporteringsalternativ:
- identifierad
- kontaktbar men anonym mot arbetsgivaren
- helt anonym
Webbplatsen fungerar inte som ett arkiv för känsliga rapporter. Den används som en teknisk kanal för att överföra rapporten till den skyddade handläggningen.
Ingen webblösning kan helt eliminera alla risker, särskilt om rapportören använder en övervakad arbetsdator eller arbetsgivarens nätverk. Den som vill vara helt anonym bör därför använda en privat enhet och ett nätverk som arbetsgivaren inte kontrollerar.
Den tekniska lösningen är byggd för att begränsa datalagring, åtkomst och exponering. Den fortsatta säkerheten beror också på att mottagare, behörigheter, gallring och intern handläggning sköts enligt fastställda rutiner.
Har ni frågor om säkerhet eller integritet?
Vi svarar gärna på tekniska frågor och går igenom hur lösningen passar er verksamhet.