Λειτουργία του whistleblowing σε εταιρείες τεχνολογίας στην Ελλάδα

Όλες οι εταιρείες τεχνολογίας, τηλεπικοινωνιών και συμβουλευτικής με 50 ή περισσότερους εργαζομένους στην Ελλάδα υποχρεούνται να λειτουργούν κανάλι κατά τον Νόμος 4990/2022 (ΦΕΚ Α' 210/11.11.2022).

Ανεξαρτησία από τους εσωτερικούς διαχειριστές συστημάτων (sysadmins)

Κρίσιμος κίνδυνος στο tech είναι η παρακολούθηση της δικτυακής κίνησης από εσωτερικούς διαχειριστές. Η UNOVOX αποτελεί ανεξάρτητο SaaS χωρίς αποθήκευση IP logs, αποτρέποντας τυχόν υποκλοπές.

Developers και απομακρυσμένοι συνεργάτες μπορούν να υποβάλλουν αναφορές ανώνυμα επικοινωνώντας με τον ΥΠΑΠΑ μέσω κρυπτογραφημένης πύλης.

Άρση ευθύνης για αποκάλυψη εμπορικών απορρήτων

Ο Ν. 4990/2022 αποκλείει την ευθύνη του αναφέροντος για αποκάλυψη εμπορικών μυστικών εφόσον η αποκάλυψη ήταν αναγκαία για την κατάδειξη της παράβασης.

Ψηφιακή εγκληματολογία (digital forensics) και αποδεικτική ισχύς

Οι έρευνες απαιτούν ανάλυση αποθετηρίων κώδικα και αρχείων καταγραφής. Η UNOVOX διατηρεί τα ψηφιακά πειστήρια με κρυπτογραφικά hashes σύμφωνα με τα forensically sound πρότυπα.

Οι προθεσμίες των 7 ημερών για επιβεβαίωση και των 3 μηνών για πόρισμα παρακολουθούνται. Η εταιρεία προχωρά στις απαραίτητες ενέργειες.

Ετήσιες δοκιμές σε απομακρυσμένες ομάδες

Η εταιρεία οφείλει να διενεργεί ετήσιες δοκιμές με προσομοίωση αναφοράς data breach για να ελέγχει την ετοιμότητα της ομάδας συμμόρφωσης.

Έλεγχοι κυβερνοασφάλειας και συμμόρφωση ISO 27001

Οι εταιρείες τεχνολογίας και συμβούλων αντιπαραβάλλουν τα αρχεία καταγραφής της πλατφόρμας με τις απαιτήσεις του προτύπου ISO 27001, πιστοποιώντας την απρόσκοπτη προστασία της ανωνυμίας και σε κατανεμημένες ομάδες τηλεργασίας.

Αναθεώρηση δικαιωμάτων πρόσβασης σε νέα έργα

Η ανάληψη νέων στρατηγικών έργων περιλαμβάνει έλεγχο των εξουσιοδοτήσεων στο κανάλι, διατηρώντας συνεχή εποπτεία επί των εμπιστευτικών τεχνολογικών παραδοτέων.

Νομοθετικό Πλαίσιο στην Ελλάδα: ανατρέξτε στον Νόμος 4990/2022 (ΦΕΚ Α' 210/11.11.2022). Η συγκεκριμένη εφαρμογή πρέπει να επικυρώνεται από κάθε φορέα ανάλογα με τη δομή του.