Descrizione del progetto
TradottoAbbiamo bisogno di una piattaforma sicura per una linea etica interna di cui i nostri dipendenti, appaltatori e partner possano fidarsi. Il requisito chiave è un canale di invio veramente anonimo: una persona deve poter segnalare violazioni, frodi, molestie o minacce alla sicurezza senza rivelare la propria identità e in un modo che non ci consenta di rintracciare il loro dispositivo o indirizzo. Ogni invio dovrebbe ricevere un numero di caso unico e un codice di accesso al momento dell'invio, in modo che il denunciante possa tornare in seguito, controllare lo stato e continuare la corrispondenza rimanendo anonimo.
Oltre all'accettazione, è necessaria una gestione completa dei casi. Gli invii dovrebbero entrare in una coda di ordinamento primaria dove un gruppo limitato di personale autorizzato assegna il livello di gravità, la categoria, assegna responsabilità e registra ogni azione in un registro di audit a prova di manomissione. È necessaria una corrispondenza sicura bidirezionale: l'investigatore pone domande chiarificatrici al denunciante e riceve risposte nello stesso thread sicuro, senza email o canali esterni. L'accesso deve essere strettamente dipendente dal ruolo; i casi particolarmente sensibili dovrebbero essere isolati in modo che le persone menzionate non possano vedere le denunce contro di loro, e tutti i dati devono essere crittografati in archiviazione e transito.
Infine, abbiamo bisogno di un flusso di lavoro per le indagini con fasi, scadenze, allegati di prove e registrazione dei risultati, così come report di conformità: dashboard e report scaricabili sul numero di casi, categorie, tempi di risoluzione e compiti scaduti per il consiglio di amministrazione e i revisori. Si prega di descrivere la propria esperienza in progetti simili e la tecnologia proposta.
— Invio anonimo con codice caso senza tracciamento dell'identità
— Ordinamento, categorizzazione e instradamento basato sul ruolo
— Corrispondenza crittografata bidirezionale con i denuncianti
— Fasi di indagine, scadenze e archiviazione delle prove
— Dashboard di conformità e report scaricabili
Oltre all'accettazione, è necessaria una gestione completa dei casi. Gli invii dovrebbero entrare in una coda di ordinamento primaria dove un gruppo limitato di personale autorizzato assegna il livello di gravità, la categoria, assegna responsabilità e registra ogni azione in un registro di audit a prova di manomissione. È necessaria una corrispondenza sicura bidirezionale: l'investigatore pone domande chiarificatrici al denunciante e riceve risposte nello stesso thread sicuro, senza email o canali esterni. L'accesso deve essere strettamente dipendente dal ruolo; i casi particolarmente sensibili dovrebbero essere isolati in modo che le persone menzionate non possano vedere le denunce contro di loro, e tutti i dati devono essere crittografati in archiviazione e transito.
Infine, abbiamo bisogno di un flusso di lavoro per le indagini con fasi, scadenze, allegati di prove e registrazione dei risultati, così come report di conformità: dashboard e report scaricabili sul numero di casi, categorie, tempi di risoluzione e compiti scaduti per il consiglio di amministrazione e i revisori. Si prega di descrivere la propria esperienza in progetti simili e la tecnologia proposta.
— Invio anonimo con codice caso senza tracciamento dell'identità
— Ordinamento, categorizzazione e instradamento basato sul ruolo
— Corrispondenza crittografata bidirezionale con i denuncianti
— Fasi di indagine, scadenze e archiviazione delle prove
— Dashboard di conformità e report scaricabili
Altro / Varie Contante, Bonifico bancario
