Wordpress liitännäinen

Anywhistle – turvallinen ilmoituskanava omalle WordPress-sivustollesi

Anywhistle on WordPress-lisäosa, jolla yritys ottaa käyttöön EU:n whistleblower-direktiivin ja ilmoittajansuojelulain mukaisen ilmoituskanavan. Ilmoittaja voi tehdä ilmoituksen nimettömästi, ilmoitukset tallennetaan salattuina, ja niitä käsittelevät vain yrityksen nimeämät henkilöt. Kanava toimii yrityksen omalla sivustolla, joten tiedot pysyvät yrityksen omassa hallinnassa.

Anywhistle on tuotantokäytössä Altivo Oy:n omassa ilmoituskanavapalvelussa täällä anywhistle.com:issa.

Kysy lisää

Mitä Anywhistle tekee

Anywhistle hoitaa koko ilmoituksen elinkaaren: vastaanoton, käsittelyn, viestinnän ilmoittajan kanssa ja tietojen poiston säilytysajan jälkeen.

Ilmoittajalle

Ilmoituksen voi tehdä ilman käyttäjätiliä ja nimettömästi
Ilmoittaja saa ilmoitustunnuksen ja salaisen koodin, joilla hän seuraa ilmoituksen etenemistä, vastaa käsittelijän kysymyksiin ja täydentää ilmoitusta
Lomake toimii puhelimella ja tietokoneella suomeksi, ruotsiksi, englanniksi ja puolaksi
Halutessaan ilmoittaja voi antaa sähköpostiosoitteen, johon tulee ilmoitus, kun asia etenee. Lomake kertoo selvästi, miten sähköposti vaikuttaa nimettömyyteen

Käsittelijälle

Oma käsittelyalue, johon kirjaudutaan omalla tunnuksella ja pakollisella kaksivaiheisella tunnistautumisella
Ilmoitukset listana, jossa näkyvät tila, haku ja lakisääteiset määräajat: vastaanottokuittaus 7 päivässä ja palaute 3 kuukaudessa
Viestit ilmoittajalle, sisäiset muistiinpanot muille käsittelijöille ja tilojen vaihto
Käsittelijä näkee vain niiden yritysten ilmoitukset, joihin hänet on liitetty

Ylläpitäjälle

Yritykset, käsittelijät ja asetukset hallitaan WordPressin hallintapaneelista ilman ohjelmointia
Yrityskohtainen logo, värit, etusivun tekstit, lisäkentät ja tilat
Ylläpitäjä ei näe ilmoitusten sisältöä missään vaiheessa
Tapahtumaloki näyttää, kuka teki mitäkin ja milloin
Valmiit käyttöohjeet ilmoittajalle, käsittelijälle ja ylläpitäjälle neljällä kielellä

Näin se toimii

Kanava on käytössä muutamassa minuutissa, ja jokaisella yrityksellä on oma osoite, esimerkiksi sivusto.fi/yritys.

Asenna ja aktivoi. Asenna lisäosa WordPressiin ja syötä lisenssiavain asetuksiin.
Lisää yritys. Anna nimi, osoite ja kielet. Pro- ja Business-versiossa lisää myös logo ja värit. Kanavan etusivu ja lomake syntyvät automaattisesti.
Nimeä käsittelijät. Käsittelijä saa kutsun sähköpostiin ja ottaa kaksivaiheisen tunnistautumisen käyttöön ensimmäisellä kirjautumisella.
Jaa linkki. Lisää kanavan osoite intranetiin, perehdytysmateriaaliin tai yrityksen verkkosivuille.
Ilmoitus saapuu. Käsittelijät saavat sähköpostiin tiedon uudesta ilmoituksesta ilman ilmoituksen sisältöä ja kirjautuvat käsittelyalueelle lukemaan sen.
Käsittely ja palaute. Käsittelijä kuittaa ilmoituksen, kysyy tarvittaessa lisätietoja ja antaa palautteen. Ilmoittaja näkee viestit tunnuksellaan ja koodillaan.
Poisto. Valmis ilmoitus liitteineen poistuu automaattisesti yrityksen asettaman säilytysajan jälkeen.

Tietoturva ja nimettömyys

Ilmoittajan suoja on rakennettu lisäosaan, eikä se ole asetusten varassa.

Salaus: Ilmoitukset, viestit ja liitteet tallennetaan tietokantaan salattuina. Jokaisella yrityksellä on oma salausavaimensa.
Ei jälkiä: IP-osoitetta tai selaimen tietoja ei tallenneta. Ilmoitussivuilla ei ole seuranta- eikä analytiikkaevästeitä, ja ilmoituksen seurannassa käytetään vain välttämätöntä istuntoevästettä.
Erillään sivustosta: Ilmoitussivut eivät lataa teeman tai muiden lisäosien koodia, eivätkä ne näy hakukoneissa.
Yritykset eristetty: Saman asennuksen yritykset eivät näe toistensa tietoja.
Käyttöoikeudet: Vain nimetyt käsittelijät lukevat ilmoituksia. Kirjautuminen vaatii kaksivaiheisen tunnistautumisen, ja kaikki toimet kirjataan tapahtumalokiin.
Tiedot omassa hallinnassa: Ilmoitukset pysyvät yrityksen omalla palvelimella. Altivo Oy ei saa ilmoituksia. Lisenssin tarkistus lähettää Altivolle vain lisenssiavaimen, sivuston osoitteen ja lisäosan version.

Ota yhteyttä

Versiot

Kaikissa versioissa on sama turvallinen ilmoituskanava. Versio määrää yritysten ja käsittelijöiden määrän sekä muokattavuuden.

Basic sopii pienelle yritykselle, jossa ilmoituksia käsittelee yksi henkilö. Pro on yhdelle yritykselle, jolla on käsittelytiimi ja oma ilme. Business on konserneille ja palveluntarjoajille, jotka ylläpitävät useamman yrityksen kanavaa samassa asennuksessa.

Lisensointi, päivitykset ja vaatimukset

Lisenssi on sivustokohtainen, ja voimassa oleva lisenssi tuo päivitykset WordPressin tavalliseen päivitysnäkymään. Hinnat ovat alv 0 %. Avoin kysymys: laskutusjakso.

Kanava ei katkea koskaan. Jos lisenssi vanhenee, ilmoituskanava toimii edelleen omalla tasollaan. Ainoastaan päivitykset loppuvat siihen asti, kun lisenssi uusitaan.
Testisivustot ovat maksuttomia. Kehitys- ja testisivustot (esim. localhost, staging.*, dev.*, test.*) eivät kuluta lisenssin sivustoja.
Version voi vaihtaa. Kun versio vaihtuu, tiedot säilyvät. Jos versio vaihtuu suppeampaan, ylemmän tason asetukset jäävät talteen ja palaavat käyttöön, kun versio taas nostetaan.
Vaatimukset: WordPress 6.3 tai uudempi ja PHP 8.0 tai uudempi. Sivustolla on oltava HTTPS ja toimiva sähköpostin lähetys.

UKK

Onko kanava lain mukainen?

Anywhistle täyttää ilmoittajansuojelulain ja EU:n whistleblower-direktiivin tekniset vaatimukset: luottamuksellisuuden, kirjallisen ilmoituksen, vastaanottokuittauksen 7 päivässä ja palautteen 3 kuukaudessa. Yritys vastaa itse käsittelyprosessistaan ja käsittelijöidensä nimeämisestä.

Näkeekö sivuston ylläpitäjä ilmoitukset?

Ei näe. Ylläpitäjä hallitsee asetuksia ja käsittelijöitä, mutta ilmoitusten sisältö näkyy vain nimetyille käsittelijöille.

Mitä jos ilmoittaja kadottaa koodinsa?

Koodia ei voi palauttaa, koska kanava ei tiedä, kuka ilmoittaja on. Ilmoittaja voi tehdä uuden ilmoituksen ja viitata aiempaan.

Toimiiko kanava omalla teemallani?

Toimii. Ilmoitussivut ovat teemasta riippumattomia, ja niiden ulkoasu tulee yrityksen logosta ja väreistä.

Voiko yksi asennus palvella useaa yritystä?

Voi, Business-versiossa. Jokaisella yrityksellä on oma osoite, ilme, käsittelijät ja salausavain.