WhistleCheck · Anonym meldekanal

WhistleCheck

En intern meldekanal klar til HinSchG / EU 2019/1937, der kører helt på jeres egen Nextcloud — anonym, end-to-end-krypteret, lovpligtige frister indbygget, aldrig klartekst på serveren.

Vi forbedrer denne app med reel brug. Fejl, ujævnheder og idéer hjælper — åbn en GitHub Issue eller skriv til info@software-by-design.de.

Hent {APP} på GitHub Kontakt os

Det får I

  • Gratis AGPL-webapp — kører helt på jeres Nextcloud
  • Anonym indberetning — ingen konto, cookie eller session; streng CSP, ingen tredjepartsforespørgsler
  • End-to-end-kryptering via libsodium: indholdsnøgler pr. sag, pakket til sagsbehandlere og melderens engangskode
  • Melder-opfølgning kun via sagscode — konstant-tids kontrol, ingen eksistens-orakler
  • Lovpligtigt workflow indbygget: automatisk modtagelsesbekræftelse (§ 17 (1) HinSchG), 3-måneders feedbackur med påmindelser
  • Sagsbehandling: indbakke, statusser, tildeling, krypterede interne noter, legal hold, valgfri to-personers-lukkeregel
  • Verificérbar retention: crypto-shredding efter den konfigurerbare periode (§ 11 (5) HinSchG)
  • Append-only, hash-kædet auditlog — beviser proceduren, lækker aldrig indhold
  • Konfigurérbare kanaltekster, kategorier, vedhæftningspolitik, retention og adgang — engelsk og tysk inkluderet

Krav

  • Jeres organisations Nextcloud (HTTPS i produktion)
  • Kryptering på klientsiden kræver JavaScript i melderens browser — en ærlig server-side fallback findes, når det er slået fra

Spørgsmål? info@software-by-design.de

Priser & licenser

Webapp

Gratis

AGPL-3.0-or-later — den fulde meldekanal, sagsbehandling og auditlog. Ingen licensnøgle, ingen pladsgebyrer, intet betalt niveau.

Installér fra GitHub

Valgfrit

Sponsorerede funktioner

Brug for en workflow-variant leveret hurtigere eller tilpasset jeres sektor? Vi tager sponsoreret feature-arbejde — fortæl os, hvad I har brug for.

Ofte stillede spørgsmål

Er {APP} virkelig gratis?

Ja — AGPL-3.0-or-later, intet betalt niveau og ingen licensnøgle. Der er bevidst ingen betalt companion-app; den responsive web-UI dækker meldere og sagsbehandlere, og færre binære filer betyder færre tillidsflader for en meldekanal.

Dækker den HinSchG / EU’s whistleblower-direktiv?

Den implementerer det lovpligtige workflow på infrastruktur under jeres kontrol: automatisk modtagelsesbekræftelse (§ 17 (1) HinSchG), 3-måneders feedbackuret og verificérbar retention med crypto-shredding (§ 11 (5) HinSchG). Den juridiske konformitetsvurdering for jeres organisation bliver hos jeres rådgiver — vi leverer værktøjet.

Hvorfor køre den på jeres egen Nextcloud i stedet for en SaaS-kanal?

Sagsindhold forlader aldrig jeres infrastruktur — indberetninger er end-to-end-krypterede, serveren holder ingen klartekst, og der er ingen tredjepartsforespørgsler. Et brud hos en ekstern udbyder kan ikke eksponere jeres sager.

Støt denne app

Disse apps vedligeholdes offentligt. Hvis WhistleCheck hjælper jeres organisation, kan I finansiere det løbende arbejde via GitHub Sponsors. Vil I have en funktion leveret hurtigere eller tilpasset jeres opsætning? Kontakt os — vi drøfter gerne sponsoreret feature-udvikling. Produkt-feedback — fejl, ujævnheder, manglende dele — er altid velkommen via GitHub Issues eller info@software-by-design.de ; den former direkte, hvad vi bygger næste gang.