Ezarpena salaketa-kanala enpresa teknologikoetan

Teknologia-, telekomunikazio-, aholkularitza- eta zerbitzu profesionaletako enpresek, 50 langile edo gehiago badituzte Euskadin eta Espainian, barneko salaketa-kanal bat izan behar dute derrigorrez 2/2023 Legearen arabera. Lan-mugikortasun handia, talde deslokalizatuak eta informazio sentikorraren bolumen handia dituen sektore batean, kanal etikoa funtsezko pieza da enpresaren aktibo ukiezinak babesteko.

Barneko sistema-administratzaileen sarbideen aurkako bermea

Enpresa teknologikoetako erronka handienetako bat barneko sistema-administratzaileek (sysadmin) sareko barne-trafikoa monitorizatu edo posta-kutxetara sartu ahal izatea da. UNOVOX plataforma kanpoko SaaS zerbitzu independente bat da, informatzaileen IP helbiderik edo metadaturik gordetzen ez duena, barneko langile tekniko batek ere komunikazioa geldiarazi ezin duela bermatuz.

Kanalari esker, kanpoko kolaboratzaileek, kontratista independenteek eta urruneko garatzaileek edozein irregulartasun modu anonimoan jakinaraz dezakete, Sistemaren Arduradunarekin web-pasabide seguru zifratu baten bidez elkarreraginean arituz.

Enpresa-sekretuaren babesa

2/2023 Legeak babestu egiten ditu informazio erreserbatua jakinarazten dutenak, lege-urratzearen arrazoizko susmoa dagoenean, konfidentzialtasun-akordioak (NDA) urratzeagatiko erantzukizunetik salbuetsiz.

Ikerketa digitala eta zaintza-katea

Sektore teknologikoan, ikerketek kode-biltegiak, jarduera-erregistroak eta lizentzia-kontratuak aztertzea eskatzen dute. Plataformak ebidentzia digitalak hash kriptografikoarekin gordetzeko bidea ematen du, lan-, zibil- edo zigor-arloko jurisdikzioaren aurrean froga-balioa ziurtatuz.

Jaso-agiria emateko 7 egun naturaleko eta kasua amaitzeko 3 hilabeteko epeak abisu automatikoen bidez monitorizatzen dira. Amaitzean, instruktoreak ondorioen txostena prestatzen du, artxibatzea, diziplina-neurriak hartzea edo sekretuak urratzeagatiko zein kalte informatikoengatiko lege-ekintzak egikaritzea proposatuz.

Aldizkako simulakroak urruneko eta teknologia-inguruneetan

Enpresa teknologikoak urteko probak programatu behar ditu datu-ihesen komunikazio simulatuak bidaliz, alerta-fluxuak compliance zuzendariarengana iristen direla balioztatzeko, tokiko sistema-administratzaileak ebidentzietara sartu ezinik.

Legezko esparrua Espainian: kontsultatu 2/2023 Legea, otsailaren 20koa (BOE). Aplikazio zehatza erakunde bakoitzak baliozkotu behar du bere egitura eta sektorearen arabera.