Få marknadens ledande visselblåsarsystem på plats på under 120 minuter. Med Visslans helhetslösning får ni hjälp med allt från planering till lansering. Ni kommer igång direkt med vår visselblåsarpolicy och personliga rådgivning.
Slipp krångliga och dyra system att administrera.
Visslan är ett enkelt och smidigt sätt att lösa den nya visselblåsarlagen.
Kommunikationen med Visslan var jättebra och vi upplevde att de alltid var snabba på att svara och med fokus på att lösa utmaningen på bästa sätt.
Med en leverantör som är erfaren, kunnig och tillgänglig är det betydligt enklare att få på plats en komplett visselblåsarlösning än vad det från början kan verka. Valet av Visslan som leverantör blev till slut ganska enkelt för oss.
Jag vill uppmana företag som inte redan gör det att använda ett system för visselblåsning. Det är så mycket enklare och mycket mer seriöst än att hitta på en egen lösning.
Från första kontakt till avtalsskrivning och onboarding av systemet har Visslan varit till stor hjälp. Vi har fått snabba svar på samtal och mail och den information vi fått har alltid varit tydlig.
Håll det till en smidig, digital lösning som är GDPR-säkrad, vilket jag upplever att Visslan levererar. Det var dessutom en av de smidigaste implenenteringarna vi gjort – krånglar inte till det!
Vi kom snabbt igång och blev guidade gällande användningen av plattformen och hur vi själva skulle lansera funktionen internt. Det hela var väldigt enkelt!
Implementeringen var väldigt enkel och Visslans lösning känns trygg med tanke på att det är krypterat, penetrationstestat och helt anonymt.
.png)
Visslan gjorde det möjligt för oss att ge den anonymitet och säkerhet visselblåsare ofta behöver för att känna sig bekväma när de bevittnar oegentligheter.
Ett pris – en komplett lösning med allt ert företag behöver.
Inga uppstartskostnader och ingen bindningstid.
.svg)
.svg)
Att välja visselblåsarfunktion kan vara svårt. Vi känner till era problem, för vi har själva varit där. Visslan grundades faktiskt till följd av bristen på alternativ på marknaden. En enkel, webbaserad lösning med möjlighet till extern ärendehantering fanns ingenstans att hitta. Till ett rimligt pris åtminstone.
Vi skapade Visslan för att göra visselblåsning enkelt. Att följa visselblåsarlagen ska varken behöva vara en administrativ mardröm eller kosta en förmögenhet. Smidig och effektiv visselblåsning, med personlig onboarding. Allt ni behöver, helt enkelt.
Visselblåsarlagen gäller alla organisationer med över 50 anställda och kräver att bland andra anställda, volontärer och praktikanter ges möjlighet att visselblåsa konfidentiellt. Vidare finns det krav på att visselblåsningar ska följas upp inom vissa tidsramar och att de dokumenteras korrekt. Det finns även bestämmelser som reglerar vilken information en potentiell visselblåsare har rätt till. Läs en mer utförlig beskrivning av den visselblåsarlagen och vilka krav den ställer på er visselblåsarlösning här.
Den eller de som hanterar inkomna visselblåsningar är ärendehanterare. Lagen kräver att en ärendehanterare är oberoende och självständig i förhållande till visselblåsningen. Ärendehanterarna kan vara anställda inom er organisation. Ni kan också välja Visslans externa mottagandefunktion som tilläggstjänst, där vårt team tar emot och gör en första granskning av alla ärenden.
I Visslans visselblåsarsystem är visselblåsaren anonym så länge visselblåsaren inte aktivt anger sin identitet. Även om visselblåsaren anger sin identitet sker visselblåsningen konfidentiellt. Det är bara ärendehanterarna som kan ta del av informationen som lämnas av visselblåsaren.
Visslans visselblåsarsystem möjliggör både skriftlig och muntlig rapportering. Det är möjligt att spela in anonymiserade röstmeddelanden direkt i Visslans plattform. Enligt visselblåsarlagen ska visselblåsare även kunna boka ett fysiskt möte med ärendehanterare, vilket exempelvis kan göras genom att skapa en rapport i visselblåsarsystemet. Vi rekommenderar att ett ärende skapas i systemet även vid fysiska möten, så att dokumentering kan ske på ett säkert sätt. All information om hur rapportering går till finns också samlad i vår visselblåsarpolicy.
Ni får tillgång till visselblåsarsystemet direkt efter att avtal har signerats. Innan det kan ni få tillgång till ett test-system om ni önskar. Om systemet ska anpassas kan det ta som längst ett par dagar att sätta upp det. Ni får tillgång till visselblåsarpolicy och kommunikationsmaterial direkt.
Onboarding av Visslans system är gratis och brukar ta ungefär 30 minuter. Efter att avtal är signerat bokar ni in onboarding när det passar er. Under mötet skapar vi konton åt ärendehanterarna eller kontaktpersonerna, går igenom systemets funktionalitet och svarar på eventuella frågor. Vid signering av avtalet får ni också tillgång visselblåsarpolicy och kommunikationsmaterial för eventuella anpassningar.
Visslan har inbyggt stöd för många av världens språk och de allra flesta inom EU. Vårt team jobbar ständigt med att utöka och förbättra vårt språkbibliotek. Kontakta oss för en uppdaterad lista.
Visselblåsaren får en unik kod vid inlämningen av rapporten. Med hjälp av koden kan visselblåsaren logga in i sitt visselblåsarärende, och har därifrån möjlighet att chatta anonymt med mottagaren i ärendet. Systemet möjliggör alltså anonym tvåvägskommunikation.
Eftersom visselblåsarsystemet är webbaserat kommer visselblåsaren åt systemet via en företagsunik länk. Länken görs tillgänglig för potentiella visselblåsare förslagsvis via hemsidan eller intranätet. Våra experter hjälper er med var det är mest lämpligt att publicera länken.
Alla som har tillgång till er företagsunika länk kan skapa en rapport i rapporteringskanalen.
Nej, ni kan få ett obegränsat antal ärenden. Systemet har ett skydd mot spam.
För de allra flesta organisationer krävs inga anpassningar av systemet. Med standardfunktionalitet får er organisation allt som behövs för lagenlig och effektiv rapportering och hantering av visselblåsarärenden.
Tilläggstjänster av visselblåsarsystemet kan behövas exempelvis om en koncerngemensam kanal ska implementeras, eller i det fall visselblåsningar ska skickas till olika ärendehanterare beroende på till exempel i vilket dotterbolag visselblåsaren är anställd. Vill ni att vårt team tar emot era ärenden, eller att visselblåsare ska kunna rapportera via telefon, finns även extern mottagandefunktion och Hotline Live som tilläggstjänster.
Om ni väljer Visslans externa mottagandefunktion är det vårt team som tar emot alla ärenden som kommer in via er rapporteringskanal. Vi gör en första granskning av varje ärende inom en arbetsdag och bekräftar mottagandet till visselblåsaren. Därefter tilldelas ärendet till den eller de kontaktpersoner ni har utsett. Mottagandefunktionen är en tilläggstjänst.
Ja. När vårt team har gjort den första granskningen tilldelas ärendet till den eller de kontaktpersoner ni har utsett, som då får tillgång till ärendet. Om en kontaktperson berörs av ärendet går det i stället till er utsedda reservkontakt. Eventuella andra instruktioner kommer vi överens om från fall till fall.
Vårt team tar emot alla ärenden som kommer in via er rapporteringskanal och gör en första granskning av varje ärende inom en arbetsdag. Vi bekräftar mottagandet till visselblåsaren i enlighet med visselblåsarlagen och EU:s visselblåsardirektiv. Därefter tilldelar vi ärendet till den eller de kontaktpersoner ni har utsett – eller till er reservkontakt om en kontaktperson berörs av ärendet.
Utredning av ärendet ingår inte. När ärendet har tilldelats er beslutar ni själva om nästa steg, till exempel om en utredning ska göras internt eller av en extern part som ni väljer.
Nej. Mottagandefunktionen är en tilläggstjänst från Visslan och läggs till i ert avtal med oss.
Vårt team ser till att varje ärende tas emot, bekräftas och skickas vidare inom lagens tidsramar. Eftersom det första mottagandet görs utanför er organisation stärks oberoendet i hanteringen, och ärenden som berör en kontaktperson går i stället till er reservkontakt.
Ja, med tilläggstjänsten Hotline Live. Visselblåsaren ringer ett avgiftsfritt nummer och pratar med en operatör som är utbildad inom etik och compliance. Hotline Live är tillgänglig dygnet runt, på svenska och engelska. Rapporten kan lämnas anonymt och hanteras i samma system som era övriga ärenden.
Visselblåsarpolicyn är en viktig del av er visselblåsarfunktion, inte minst för att ni som arbetsgivare måste tillhandahålla lättillgänglig och tydlig information om er rapporteringskanal, rutiner, hur visselblåsarärenden ska rapporteras osv. Lagkravet gäller alltså inte att ha en visselblåsarpolicy i sig, men den informationen passar bäst i en visselblåsarpolicy då det med enkelhet kan bli över 5 sidor långt.
I er visselblåsarpolicy ska det finnas information inte bara om visselblåsares rättigheter och skyldigheter (som att rapporter måste göras i tron om att de är sanna), utan även era rutiner för att hantera visselblåsarrapporter och hur era anställda kan visselblåsa. Detta innefattar beskrivningar kring hur man kan rapportera muntligt eller skriftligt, eller hur man kan boka ett fysiskt möte, samt rutinerna för exempelvis ett fysiskt möte eller muntlig rapport där ärendehanteraren bör fråga visselblåsaren om han/hon kan spela in samtalet, och annars att ärendehanteraren har rätt att dokumentera det på ett varaktigt sätt.
Bland annat ingår: Komplett policy med instruktioner och alternativa formuleringar eller tillägg, rutiner för rapportering, förenklade versioner av visselblåsarpolicyn för exempelvis lansering, steg för steg-guide, vägar för extern rapportering, checklista inför lansering med mera.
Ja, självklart kan ni det. Ni får visselblåsarpolicyn som ett Word-dokument och kan således redigera, ändra, lägga till eller ta bort delar.
Med Visslan är din data trygg. Visselblåsarsystemet är byggt för att visselblåsare ska vara säkra på att datan når fram till ärendehanterare utan att någon annan kan se den på vägen. Inget system kan lova att det är ogenomträngligt, isåfall ljuger de, men genom penetrationstestning, kryptering och moderna säkerhetsmekanismer behöver du inte vara orolig. Din data skickas och lagras krypterat.
Visslans servrar är baserade i Sverige. Din data transporteras eller lagras aldrig utanför EU.
Nej, inte om ni hanterar ärendena själva. Då tar Visslan aldrig del av era visselblåsarärenden. Om ni har valt vår externa mottagandefunktion som tilläggstjänst är det däremot vårt team som tar emot och gör den första granskningen av ärendena, på ert uppdrag. Läs mer om den tekniska åtkomsten under ”Hur skyddas datan och vem har tillgång till den?”.
Datan är krypterad “End to end”, både i transport och i vila.
Krypteringsnycklar är alltid krypterade i vila (när de lagras på disken) och avkrypteras endast i RAM-minnet när visselblåsaren/mottagarna är inloggade i systemet. Vi har inte något gränssnitt som kan möjliggöra direkt åtkomst till krypteringsnycklarna i någon som helst situation (i runtime eller i vila).
Visslan, som alla andra webbaserade visselblåsarsystem vi känner till (och som erbjuder den nödvändiga användbarheten samt en bred uppsättning säkerhetsåtgärder relaterade till skydd mot läckor av "forensic traces") kan inte tekniskt implementera en perfekt end-to-end krypteringsmekanism som krypterar data från visselblåsarens terminal till ärendehanterarens terminal, utan behöver använda servern som en pålitlig part som utför kryptering och dekryptering på uppdrag av systemets användare.
En sådan funktion erbjuds endast när man har möjlighet att få användare att installera en programvara, vilket vi inte anser acceptabelt i en visselblåsningskontext, både av användbarhetsskäl men även av säkerhetsskäl (exempelvis då det lämnas bevis för inlämning av rapport på användarens enhet).
I visselblåsarsystemet idag kan administratören (vi) besluta om vi vill återställa ärendehanterares lösenord för att helt enkelt stödja användare vid förlust av lösenord, vilket fungerar som en "key escrow"-mekanism. Detta accepteras vanligtvis i kommersiella sammanhang där vi ska kunna göra vårt absolut yttersta för att ingen data ska gå förlorad (även när kunden förlorar åtkomst till datan vid ex glömt lösenord). I framtida systemuppdateringar planerar vi dock göra det möjligt för kunden att specifikt välja bort denna möjlighet och på eget ansvar acceptera att data i händelse av lösenordsförlust kommer gå helt förlorad.
I vilket fall som helst upprätthåller systemet en revisionslogg och spårar åtgärder för att försöka förhindra samt stödja upptäckt av missbruk som utförs av administratörer.
Med andra ord kan Visslan ur ett tekniskt perspektiv ha tillgång till krypteringsnycklar och data (vilket, som beskrivet, blir ett krav vid en webbaserad applikation där Visslan inte kan installera något lokalt, vilket dessutom hade skapat andra allvarligare risker). Vi hänvisar därför även till vårt kundavtal samt bilagorna DPA och Confidentiality Agreement. Kontakta oss för att ta del av dessa dokument.
Ja, det kan ni. Kontakta oss för att få tillgång till denna.
Ni faktureras årligen vid ingången av prenumerationsperioden. Fakturan har förfallodatum efter 30 dagar.
Visslan har 60 dagars uppsägningstid.
Visslan är flexibla och kan möta era behov. Vi erbjuder tilläggstjänster såsom avancerade frågeformulär, sub-kanaler (för koncerner), anpassad design, extern mottagandefunktion och Hotline Live. Har ni ytterligare behov är det bara att kontakta oss.
Ingen kan garantera ett systems säkerhet. Som vi på senare tid sett har myndigheter, banker och andra “säkra” system visat sig ha brister. Visslan arbetar aktivt för att förebygga och åtgärda eventuella brister genom att följa moderna säkerhetsstandarder och avancerade säkerhetsmekanismer samtidigt som vi värnar om visselblåsarens anonymitet. En viktig del i vårt säkerhetsarbete är plattformens kontinuerliga säkerhetsrevisioner och penetrationstester
Vi hjälper er hela vägen, både med intuitiva guider men även personligen. Ni når våra experter på både telefon och mail, med en genomsnittlig svarstid på under två timmar.
Om ni är kund hos Visslan och behöver hjälp, tveka inte att kontakta oss om ni har frågor, funderingar eller vill ha tips. Vi har sett det mesta och delar gärna med oss av våra erfarenheter eller kontakter.
För större supportärenden på er begäran och som inte är nödvändiga för användandet av plattformen, såsom större anpassningar eller omstruktureringar (exempelvis om ni önskar specialbyggda funktioner), utgår ett mindre servicearvode. Skulle det vara fallet informerar vi alltid om detta i förhand
Sedan 2025 är Visslan en del av Whistleblowing Solutions AB, ett svenskt bolag som också är ägare till Whistlelink och Trustlinks. Organisationsnummer: 559257-2142. Momsregistreringsnummer: SE559257214201.
Visselblåsarlagen gäller alla organisationer med över 50 anställda och kräver att bland andra anställda, volontärer och praktikanter ges möjlighet att visselblåsa konfidentiellt. Vidare finns det krav på att visselblåsningar ska följas upp inom vissa tidsramar och att de dokumenteras korrekt. Det finns även bestämmelser som reglerar vilken information en potentiell visselblåsare har rätt till. Läs en mer utförlig beskrivning av den visselblåsarlagen och vilka krav den ställer på er visselblåsarlösning här.
Den eller de som hanterar inkomna visselblåsningar är ärendehanterare. Lagen kräver att en ärendehanterare är oberoende och självständig i förhållande till visselblåsningen. Ärendehanterarna kan vara anställda inom er organisation. Ni kan också välja Visslans externa mottagandefunktion som tilläggstjänst, där vårt team tar emot och gör en första granskning av alla ärenden.
I Visslans visselblåsarsystem är visselblåsaren anonym så länge visselblåsaren inte aktivt anger sin identitet. Även om visselblåsaren anger sin identitet sker visselblåsningen konfidentiellt. Det är bara ärendehanterarna som kan ta del av informationen som lämnas av visselblåsaren.
Visslans visselblåsarsystem möjliggör både skriftlig och muntlig rapportering. Det är möjligt att spela in anonymiserade röstmeddelanden direkt i Visslans plattform. Enligt visselblåsarlagen ska visselblåsare även kunna boka ett fysiskt möte med ärendehanterare, vilket exempelvis kan göras genom att skapa en rapport i visselblåsarsystemet. Vi rekommenderar att ett ärende skapas i systemet även vid fysiska möten, så att dokumentering kan ske på ett säkert sätt. All information om hur rapportering går till finns också samlad i vår visselblåsarpolicy.
Ni får tillgång till visselblåsarsystemet direkt efter att avtal har signerats. Innan det kan ni få tillgång till ett test-system om ni önskar. Om systemet ska anpassas kan det ta som längst ett par dagar att sätta upp det. Ni får tillgång till visselblåsarpolicy och kommunikationsmaterial direkt.
Onboarding av Visslans system är gratis och brukar ta ungefär 30 minuter. Efter att avtal är signerat bokar ni in onboarding när det passar er. Under mötet skapar vi konton åt ärendehanterarna eller kontaktpersonerna, går igenom systemets funktionalitet och svarar på eventuella frågor. Vid signering av avtalet får ni också tillgång visselblåsarpolicy och kommunikationsmaterial för eventuella anpassningar.
Visslan har inbyggt stöd för många av världens språk och de allra flesta inom EU. Vårt team jobbar ständigt med att utöka och förbättra vårt språkbibliotek. Kontakta oss för en uppdaterad lista.
Visselblåsaren får en unik kod vid inlämningen av rapporten. Med hjälp av koden kan visselblåsaren logga in i sitt visselblåsarärende, och har därifrån möjlighet att chatta anonymt med mottagaren i ärendet. Systemet möjliggör alltså anonym tvåvägskommunikation.
Eftersom visselblåsarsystemet är webbaserat kommer visselblåsaren åt systemet via en företagsunik länk, exempelvis https://namn.visslan-report.se. Länken tillgängliggörs för potentiella visselblåsare förslagsvis via hemsidan eller intranätet. Våra experter hjälper er med var det är mest lämpligt att publicera länken.
Alla som har tillgång till er företagsunika länk kan skapa en rapport i rapporteringskanalen.
Nej, ni kan få ett obegränsat antal ärenden. Systemet har ett spam-skydd.
För de allra flesta organisationer krävs inga anpassningar av systemet. Med standardfunktionalitet får er organisation allt som behövs för lagenlig och effektiv rapportering och hantering av visselblåsarärenden.
Tilläggstjänster av visselblåsarsystemet kan behövas exempelvis om en koncerngemensam kanal ska implementeras, eller i det fall visselblåsningar ska skickas till olika ärendehanterare beroende på till exempel i vilket dotterbolag visselblåsaren är anställd. Vill ni att vårt team tar emot era ärenden, eller att visselblåsare ska kunna rapportera via telefon, finns även extern mottagandefunktion och Hotline Live som tilläggstjänster.
Efter 30 dagar börjar din prenumeration enligt avtalet. Du kommer få påminnelse-mail före provperioden går ut och i det fall att du inte vill fortsätta och ändå skulle glömma att säga upp provperioden brukar vi oftast vara snälla.
Ni faktureras årligen vid ingången av prenumerationsperioden. Fakturan har förfallodatum efter 30 dagar.
Visslan har 60 dagars uppsägningstid. Under provperioden kan ni säga upp prenumerationen när som helst.
Visslan är flexibla och kan möta era behov. Vi erbjuder tilläggstjänster såsom avancerade frågeformulär, sub-kanaler (för koncerner), anpassad design, extern mottagandefunktion och Hotline Live. Har ni ytterligare behov är det bara att kontakta oss.
Ingen kan garantera ett systems säkerhet. Som vi på senare tid sett har myndigheter, banker och andra “säkra” system visat sig ha brister. Visslan arbetar aktivt för att förebygga och åtgärda eventuella brister genom att följa moderna säkerhetsstandarder och avancerade säkerhetsmekanismer samtidigt som vi värnar om visselblåsarens anonymitet. En viktig del i vårt säkerhetsarbete är plattformens kontinuerliga säkerhetsrevisioner och penetrationstester
Vi hjälper er hela vägen, både med intuitiva guider men även personligen. Ni når våra experter på både telefon och mail, med en genomsnittlig svarstid på under två timmar.
Om ni är kund hos Visslan och behöver hjälp, tveka inte att kontakta oss om ni har frågor, funderingar eller vill ha tips. Vi har sett det mesta och delar gärna med oss av våra erfarenheter eller kontakter.
För större supportärenden på er begäran och som inte är nödvändiga för användandet av plattformen, såsom större anpassningar eller omstruktureringar (exempelvis om ni önskar specialbyggda funktioner), utgår ett mindre servicearvode. Skulle det vara fallet informerar vi alltid om detta i förhand
Sedan 2025 är Visslan en del av Whistleblowing Solutions AB, ett svenskt bolag som också är ägare till Whistlelink och Trustlinks. Organisationsnummer: 559257-2142. Momsregistreringsnummer: SE559257214201.
Om ni väljer Visslans externa mottagandefunktion är det vårt team som tar emot alla ärenden som kommer in via er rapporteringskanal. Vi gör en första granskning av varje ärende inom en arbetsdag och bekräftar mottagandet till visselblåsaren. Därefter tilldelas ärendet till den eller de kontaktpersoner ni har utsett. Mottagandefunktionen är en tilläggstjänst.
Ja. När vårt team har gjort den första granskningen tilldelas ärendet till den eller de kontaktpersoner ni har utsett, som då får tillgång till ärendet. Om en kontaktperson berörs av ärendet går det i stället till er utsedda reservkontakt. Eventuella andra instruktioner kommer vi överens om från fall till fall.
Vårt team tar emot alla ärenden som kommer in via er rapporteringskanal och gör en första granskning av varje ärende inom en arbetsdag. Vi bekräftar mottagandet till visselblåsaren i enlighet med visselblåsarlagen och EU:s visselblåsardirektiv. Därefter tilldelar vi ärendet till den eller de kontaktpersoner ni har utsett – eller till er reservkontakt om en kontaktperson berörs av ärendet.
Utredning av ärendet ingår inte. När ärendet har tilldelats er beslutar ni själva om nästa steg, till exempel om en utredning ska göras internt eller av en extern part som ni väljer.
Nej. Mottagandefunktionen är en tilläggstjänst från Visslan och läggs till i ert avtal med oss.
Vårt team ser till att varje ärende tas emot, bekräftas och skickas vidare inom lagens tidsramar. Eftersom det första mottagandet görs utanför er organisation stärks oberoendet i hanteringen, och ärenden som berör en kontaktperson går i stället till er reservkontakt.
Ja, med tilläggstjänsten Hotline Live. Visselblåsaren ringer ett avgiftsfritt nummer och pratar med en operatör som är utbildad inom etik och compliance. Hotline Live är tillgänglig dygnet runt, på svenska och engelska. Rapporten kan lämnas anonymt och hanteras i samma system som era övriga ärenden.
Med Visslan är din data trygg. Visselblåsarsystemet är byggt för att visselblåsare ska vara säkra på att datan når fram till ärendehanterare utan att någon annan kan se den på vägen. Inget system kan lova att det är ogenomträngligt, isåfall ljuger de, men genom penetrationstestning, kryptering och moderna säkerhetsmekanismer behöver du inte vara orolig. Din data skickas och lagras krypterat.
Visslans servrar är baserade i Sverige. Din data transporteras eller lagras aldrig utanför EU.
Nej, inte om ni hanterar ärendena själva. Då tar Visslan aldrig del av era visselblåsarärenden. Om ni har valt vår externa mottagandefunktion som tilläggstjänst är det däremot vårt team som tar emot och gör den första granskningen av ärendena, på ert uppdrag. Läs mer om den tekniska åtkomsten under ”Hur skyddas datan och vem har tillgång till den?”.
Datan är krypterad “End to end”, både i transport och i vila.
Krypteringsnycklar är alltid krypterade i vila (när de lagras på disken) och avkrypteras endast i RAM-minnet när visselblåsaren/mottagarna är inloggade i systemet. Vi har inte något gränssnitt som kan möjliggöra direkt åtkomst till krypteringsnycklarna i någon som helst situation (i runtime eller i vila).
Visslan, som alla andra webbaserade visselblåsarsystem vi känner till (och som erbjuder den nödvändiga användbarheten samt en bred uppsättning säkerhetsåtgärder relaterade till skydd mot läckor av "forensic traces") kan inte tekniskt implementera en perfekt end-to-end krypteringsmekanism som krypterar data från visselblåsarens terminal till ärendehanterarens terminal, utan behöver använda servern som en pålitlig part som utför kryptering och dekryptering på uppdrag av systemets användare.
En sådan funktion erbjuds endast när man har möjlighet att få användare att installera en programvara, vilket vi inte anser acceptabelt i en visselblåsningskontext, både av användbarhetsskäl men även av säkerhetsskäl (exempelvis då det lämnas bevis för inlämning av rapport på användarens enhet).
I visselblåsarsystemet idag kan administratören (vi) besluta om vi vill återställa ärendehanterares lösenord för att helt enkelt stödja användare vid förlust av lösenord, vilket fungerar som en "key escrow"-mekanism. Detta accepteras vanligtvis i kommersiella sammanhang där vi ska kunna göra vårt absolut yttersta för att ingen data ska gå förlorad (även när kunden förlorar åtkomst till datan vid ex glömt lösenord). I framtida systemuppdateringar planerar vi dock göra det möjligt för kunden att specifikt välja bort denna möjlighet och på eget ansvar acceptera att data i händelse av lösenordsförlust kommer gå helt förlorad.
I vilket fall som helst upprätthåller systemet en revisionslogg och spårar åtgärder för att försöka förhindra samt stödja upptäckt av missbruk som utförs av administratörer.
Med andra ord kan Visslan ur ett tekniskt perspektiv ha tillgång till krypteringsnycklar och data (vilket, som beskrivet, blir ett krav vid en webbaserad applikation där Visslan inte kan installera något lokalt, vilket dessutom hade skapat andra allvarligare risker). Vi hänvisar därför även till vårt kundavtal samt bilagorna DPA och Confidentiality Agreement. Kontakta oss för att ta del av dessa dokument.
Ja, det kan ni. Kontakta oss för att få tillgång till denna.
Visselblåsarpolicyn är en viktig del av er visselblåsarfunktion, inte minst för att ni som arbetsgivare måste tillhandahålla lättillgänglig och tydlig information om er rapporteringskanal, rutiner, hur visselblåsarärenden ska rapporteras osv. Lagkravet gäller alltså inte att ha en visselblåsarpolicy i sig, men den informationen passar bäst i en visselblåsarpolicy då det med enkelhet kan bli över 5 sidor långt.
I er visselblåsarpolicy ska det finnas information inte bara om visselblåsares rättigheter och skyldigheter (som att rapporter måste göras i tron om att de är sanna), utan även era rutiner för att hantera visselblåsarrapporter och hur era anställda kan visselblåsa. Detta innefattar beskrivningar kring hur man kan rapportera muntligt eller skriftligt, eller hur man kan boka ett fysiskt möte, samt rutinerna för exempelvis ett fysiskt möte eller muntlig rapport där ärendehanteraren bör fråga visselblåsaren om han/hon kan spela in samtalet, och annars att ärendehanteraren har rätt att dokumentera det på ett varaktigt sätt.
Bland annat ingår: Komplett policy med instruktioner och alternativa formuleringar eller tillägg, rutiner för rapportering, förenklade versioner av visselblåsarpolicyn för exempelvis lansering, steg för steg-guide, vägar för extern rapportering, checklista inför lansering med mera.
Ja, självklart kan ni det. Ni får visselblåsarpolicyn som ett Word-dokument och kan således redigera, ändra, lägga till eller ta bort delar.
