WhistleCheck · Anonimowy kanał zgłoszeń

WhistleCheck

Wewnętrzny kanał zgłoszeń gotowy na HinSchG / UE 2019/1937, działający w całości na Waszym własnym Nextcloud — anonimowy, szyfrowany end-to-end, ustawowe terminy wbudowane, nigdy jawny tekst na serwerze.

Ulepszamy tę aplikację dzięki realnemu użyciu. Błędy, niedoróbki i pomysły pomagają — otwórzcie GitHub Issue lub napiszcie do info@software-by-design.de.

Pobierz {APP} z GitHub Napiszcie do nas

Co otrzymujecie

  • Darmowa aplikacja web AGPL — działa w całości na Waszym Nextcloud
  • Anonimowe zgłoszenie — bez konta, cookie czy sesji; rygorystyczne CSP, brak zapytań do stron trzecich
  • Szyfrowanie end-to-end przez libsodium: klucze treści per sprawa, opakowane dla operatorów sprawy i jednorazowego kodu zgłaszającego
  • Kontakt ze zgłaszającym tylko przez kod sprawy — kontrole w stałym czasie, brak wyroczni istnienia
  • Ustawowy workflow wbudowany: automatyczne potwierdzenie przyjęcia (§ 17 (1) HinSchG), 3-miesięczny zegar odpowiedzi z przypomnieniami
  • Obsługa spraw: skrzynka, statusy, przydział, szyfrowane notatki wewnętrzne, legal hold, opcjonalna reguła zamykania we dwoje
  • Weryfikowalna retencja: crypto-shredding po konfigurowalnym okresie (§ 11 (5) HinSchG)
  • Dziennik audytu append-only łańcuchowany hashem — dowodzi procedury, nigdy nie ujawnia treści
  • Konfigurowalne teksty kanału, kategorie, polityka załączników, retencja i dostęp — angielski i niemiecki w zestawie

Wymagania

  • Nextcloud Waszej organizacji (HTTPS w produkcji)
  • Szyfrowanie po stronie klienta wymaga JavaScriptu w przeglądarce zgłaszającego — istnieje uczciwy fallback po stronie serwera, gdy jest wyłączony

Pytania? info@software-by-design.de

Ceny i licencje

Aplikacja web

Za darmo

AGPL-3.0-or-later — pełny kanał zgłoszeń, obsługa spraw i dziennik audytu. Bez klucza licencyjnego, bez opłat za stanowisko, bez płatnego poziomu.

Zainstaluj z GitHub

Opcjonalne

Funkcje sponsorowane

Potrzebujecie wariantu workflow szybciej lub dopasowanego do Waszej branży? Podejmujemy sponsorowaną pracę — powiedzcie, czego potrzebujecie.

Częste pytania

Czy {APP} jest naprawdę darmowy?

Tak — AGPL-3.0-or-later, bez płatnego poziomu i bez klucza licencyjnego. Celowo nie ma płatnej aplikacji towarzyszącej; responsywny UI web obsługuje zgłaszających i operatorów, a mniej binariów to mniej powierzchni zaufania dla kanału zgłoszeń.

Czy obejmuje HinSchG / dyrektywę UE o sygnalistach?

Implementuje ustawowy workflow na infrastrukturze pod Waszą kontrolą: automatyczne potwierdzenie przyjęcia (§ 17 (1) HinSchG), 3-miesięczny zegar odpowiedzi i weryfikowalną retencję przez crypto-shredding (§ 11 (5) HinSchG). Ocena zgodności prawnej Waszej organizacji pozostaje u Waszych prawników — my dostarczamy narzędzia.

Dlaczego uruchamiać ją na własnym Nextcloud zamiast kanału SaaS?

Treść spraw nigdy nie opuszcza Waszej infrastruktury — zgłoszenia są szyfrowane end-to-end, serwer nie trzyma jawnego tekstu i nie ma zapytań do stron trzecich. Naruszenie u zewnętrznego dostawcy nie może ujawnić Waszych spraw.

Wesprzyjcie tę aplikację

Te aplikacje są utrzymywane publicznie. Jeśli WhistleCheck pomaga Waszej organizacji, możecie sfinansować bieżącą pracę przez GitHub Sponsors. Chcecie funkcję dostarczoną szybciej lub dopasowaną do Waszej instalacji? Napiszcie do nas — chętnie omówimy sponsorowany rozwój funkcji. Feedback produktowy — błędy, niedoróbki, brakujące elementy — jest zawsze mile widziany przez GitHub Issues lub info@software-by-design.de ; bezpośrednio kształtuje to, co budujemy dalej.