WhistleCheck · Anonym rapporteringskanal

WhistleCheck

En intern rapporteringskanal redo för HinSchG / EU 2019/1937 som körs helt på er egen Nextcloud — anonym, end-to-end-krypterad, lagstadgade tidsfrister inbyggda, aldrig klartext på servern.

Vi förbättrar den här appen med verklig användning. Buggar, ojämnheter och idéer hjälper — öppna ett GitHub Issue eller skriv till info@software-by-design.de.

Hämta {APP} på GitHub Kontakta oss

Vad ni får

  • Gratis AGPL-webbapp — körs helt på er Nextcloud
  • Anonym rapportinlämning — inget konto, cookie eller session; strikt CSP, inga tredjepartsanrop
  • End-to-end-kryptering via libsodium: innehållsnycklar per ärende, omslutna till handläggare och rapportörens engångskod
  • Rapportöruppföljning endast via ärendekod — konstant-tids-kontroller, inga existensorakel
  • Lagstadgat arbetsflöde inbyggt: automatisk mottagningsbekräftelse (§ 17 (1) HinSchG), 3-månaders återkopplingsklocka med påminnelser
  • Ärendehantering: inkorg, statusar, tilldelning, krypterade interna anteckningar, legal hold, valfri två-personers-stängningsregel
  • Verifierbar retention: crypto-shredding efter den konfigurerbara perioden (§ 11 (5) HinSchG)
  • Append-only, hash-kedjad revisionslogg — bevisar proceduren, läcker aldrig innehåll
  • Konfigurerbara kanaltexter, kategorier, bilagepolicy, retention och åtkomst — engelska och tyska ingår

Krav

  • Er organisations Nextcloud (HTTPS i produktion)
  • Klientkryptering kräver JavaScript i rapportörens webbläsare — en ärlig server-sidig fallback finns när det är avstängt

Frågor? info@software-by-design.de

Priser & licenser

Webbapp

Gratis

AGPL-3.0-or-later — den fullständiga rapporteringskanalen, ärendehanteringen och revisionsloggen. Ingen licensnyckel, inga platsavgifter, ingen betald nivå.

Installera från GitHub

Valfritt

Sponsrade funktioner

Behöver ni en workflowvariant levererad tidigare eller anpassad till er bransch? Vi tar sponsrat feature-arbete — berätta vad ni behöver.

Vanliga frågor

Är {APP} verkligen gratis?

Ja — AGPL-3.0-or-later, ingen betald nivå och ingen licensnyckel. Det finns medvetet ingen betald companion-app; det responsiva webbgränssnittet täcker rapportörer och handläggare, och färre binärer betyder färre tillitsytor för en rapporteringskanal.

Täcker den HinSchG / EU:s visselblåsardirektiv?

Den implementerar det lagstadgade arbetsflödet på infrastruktur under er kontroll: automatisk mottagningsbekräftelse (§ 17 (1) HinSchG), 3-månaders återkopplingsklockan och verifierbar retention med crypto-shredding (§ 11 (5) HinSchG). Den juridiska bedömningen för er organisation ligger hos er rådgivare — vi tillhandahåller verktygen.

Varför köra den på er egen Nextcloud istället för en SaaS-kanal?

Ärendeinnehåll lämnar aldrig er infrastruktur — rapporter är end-to-end-krypterade, servern håller ingen klartext och det finns inga tredjepartsanrop. Ett intrång hos en extern leverantör kan inte exponera era ärenden.

Stöd den här appen

De här apparna underhålls offentligt. Om WhistleCheck hjälper er organisation, kan ni finansiera det löpande arbetet via GitHub Sponsors. Vill ni ha en funktion levererad tidigare eller anpassad till er miljö? Kontakta oss — vi diskuterar gärna sponsrad funktionsutveckling. Produktfeedback — buggar, ojämnheter, saknade delar — är alltid välkommen via GitHub Issues eller info@software-by-design.de ; den formar direkt vad vi bygger härnäst.