Direct naar inhoud
SOTERNA

Anoniem meldkanaal gemeente

Een anoniem meldkanaal voor de gemeente dat de raad kan verantwoorden

Gemeenten dragen een dubbele verantwoordelijkheid: een veilig meldklimaat voor ambtenaren en publieke verantwoording over hoe dat klimaat ervoor staat. Soterna is daarop ingericht: melden zonder IP-registratie op de anonieme route, en een geaggregeerde bestuurslaag met een harde minimumgroep van zeven.

Modern gemeentegebouw met licht en glas
Acme Zorggroep
Versleuteld

Waar wil je mee beginnen?

Er is geen verkeerde keuze.

Ik wil eerst veilig oriënteren
Ik wil alleen even sparren
Ik twijfel of dit oké is
Ik wil iets anoniem delen

De echte intake: keuzes in gewone taal, ook volledig anoniem.

Waarom juist gemeenten

Voor gemeenten is een meldkanaal meer dan een formaliteit

De Wet bescherming klokkenluiders raakt gemeenten direct, ambtelijke integriteit staat onder een vergrootglas en de PSA-zorgplicht geldt onverkort. Een meldpunt gemeente is daarmee tegelijk een nalevings- en een bestuurlijk vraagstuk: geen regeling op papier, maar een route die gebruikt en verantwoord wordt.

Wbk raakt gemeenten direct

Organisaties met 50 of meer medewerkers zijn op grond van de Wet bescherming klokkenluiders verplicht een intern meldkanaal te hebben. Vrijwel elke gemeentelijke organisatie valt daaronder.

Ambtelijke integriteit

Integriteitsmeldingen gemeente vragen om een route die onafhankelijk staat van leidinggevenden, HR en directie. Conflict of Interest Routing sluit betrokkenen uit van toegang, toewijzing en rapportage.

PSA-zorgplicht

De Arbowet vraagt om beleid tegen psychosociale arbeidsbelasting. Een laagdrempelig, vertrouwelijk meldpunt is daar een logisch en aantoonbaar onderdeel van.

Echt anoniem melden

Anoniem melden dat ook technisch standhoudt

Anonimiteit is pas geloofwaardig als de techniek meewerkt. Kiest de melder voor anoniem, dan registreert de intake geen IP-adres en blijft een gesprek toch mogelijk.

Geen IP-registratie op de anonieme route

Op de anonieme route legt de intake geen IP-adres en geen herleidbare gegevens vast. Er valt achteraf niets te onthullen. De SOT-referentie en toegangscode belanden nooit in de URL.

Tweerichtingscommunicatie

Ook anoniem blijft contact mogelijk via een inbox met versleutelde berichten. De melder keert terug met een SOT-referentie, toegangscode en herstelcode; de melding blijft onderzoekbaar.

Praktische anonimiteit

Inhoud kan iemand herkenbaar maken, zeker in een klein team. De Privacy Coach legt per stap uit wie wat ziet en helpt afwegen wat wel en niet te delen.

Zero-content bestuurslaag

Verantwoording aan de raad zonder ooit een dossier te lezen

Het college en de raad hebben cijfers en trends nodig, geen individuele dossiers. Soterna scheidt die werelden hard: behandelaars werken in afgeschermde dossiers, bestuur en toezicht zien uitsluitend geaggregeerde rapportage.

  • Bestuurs- en toezichtsrollen zien uitsluitend geaggregeerde rapportage, nooit een individueel dossier
  • Een harde minimumgroep van zeven, te kleine cellen worden onderdrukt, zodat niemand herleidbaar is
  • Aantallen, thema's en trends rollen automatisch op tot een jaarverslag
  • Conflict of Interest Routing houdt betrokken leidinggevenden, HR en directie buiten toegang, toewijzing en rapportage
  • Elke handeling in een dossier staat in een volledig, append-only logboek dat alleen de behandelaar inziet
Bestuurders in overleg aan een vergadertafel
Acme Zorggroep
Geanonimiseerd

23

Meldingen

100%

Opgevolgd

3,2 d

Doorlooptijd

Meldingen per maand

JanFebMrtAprMeiJun

De bestuursrapportage uit de demo-omgeving: geaggregeerd, met een harde minimumgroep van zeven en onderdrukking van te kleine cellen.

Inkoop en governance

Afgestemd op gemeentelijke inkoop, zonder lock-in

Een meldkanaal verwerkt gevoelige gegevens: bij de inkoop telt ook hoe u er weer uit komt en waar de data staat. Soterna is ingericht op de eisen die gemeenten, de FG en de OR daaraan stellen.

  • Afgestemd op de GIBIT-voorwaarden voor gemeentelijke ICT-inkoop
  • EU/EER-hosting, versleuteld in rust en transport met AES-256-GCM
  • Dataportabiliteit: meldgegevens zijn exporteerbaar in een bruikbaar formaat
  • Aantoonbare verwijdering aan het einde van de bewaartermijn of het contract
  • Geen vendor lock-in, geen tracking, heldere afspraken over de verwerkersrol

Informatiebeveiliging

Ontworpen om BIO2 te ondersteunen

Soterna is ontworpen om aan te sluiten op de Baseline Informatiebeveiliging Overheid (BIO2), het normenkader voor gemeentelijke informatiebeveiliging. Dat is geen certificering, maar een architectuur die daarop is afgestemd.

  • Rolgebaseerde toegang met purpose-binding en Conflict of Interest Routing
  • Versleuteling in rust en transport met AES-256-GCM
  • Een volledig, append-only logboek per dossier
  • Gegevensminimalisatie: geen IP-registratie op de anonieme route, geen tracking

Een onafhankelijke pentest en het ISO 27001-traject zijn in voorbereiding. Soterna is niet ISO-gecertificeerd; wij benoemen alleen wat aantoonbaar is.

  • EU-gehost
  • AVG-native
  • Encryptie in rust & transport
  • Standaard onafhankelijk
  • ISO 27001-traject voorbereid

Zelf evalueren

Beoordeel Soterna in een resetbare demo-omgeving

In een resetbare demo-omgeving loopt u zelf de keten door, van de anonieme intake tot de geaggregeerde bestuursrapportage. Ideaal voor een gezamenlijke beoordeling met de FG, de OR en inkoop, voordat er iets live gaat.

  • Loop de anonieme intake door en zie dat er geen IP-adres wordt vastgelegd
  • Test de tweerichtingscommunicatie met een SOT-referentie en toegangscode
  • Bekijk de geaggregeerde rapportage met de harde minimumgroep van zeven
  • Beoordeel het logboek, de termijnbewaking en de verplichte afsluitreden
  • Zie de termijnen: ontvangstbevestiging binnen zeven dagen, terugkoppeling binnen drie maanden

Veelgestelde vragen

Vragen over het anonieme meldkanaal voor gemeenten

Is een gemeente verplicht een intern meldkanaal te hebben?

Organisaties met 50 of meer medewerkers zijn op grond van de Wet bescherming klokkenluiders verplicht een intern meldkanaal te hebben voor vermoedens van misstanden; vrijwel elke gemeentelijke organisatie valt daaronder. Daarnaast vraagt de Arbowet om beleid tegen psychosociale arbeidsbelasting, waar een toegankelijk meldpunt een logisch onderdeel van is.

Blijft een anonieme melding bij een gemeente echt anoniem?

Technisch wel: op de anonieme route registreert de intake geen IP-adres en legt Soterna geen herleidbare gegevens vast, zodat er niets te onthullen valt. Wel kan de inhoud van een melding iemand herkenbaar maken, bijvoorbeeld in een klein team. De Privacy Coach waarschuwt daarvoor en helpt de melder afwegen wat wel en niet te delen: praktische anonimiteit.

Hoe verantwoordt het college of de raad zich zonder dossiers in te zien?

Bestuurs- en toezichtsrollen zien uitsluitend geaggregeerde, k-anonieme rapportage met een harde minimumgroep van zeven, waarbij te kleine cellen worden onderdrukt zodat niemand herleidbaar is. Aantallen, thema's en trends rollen automatisch op tot een jaarverslag; de individuele dossiers liggen alleen bij de behandelaar.

Sluit Soterna aan op BIO2 en de GIBIT-voorwaarden?

Soterna is ontworpen om aan te sluiten op de Baseline Informatiebeveiliging Overheid (BIO2) en afgestemd op de GIBIT-voorwaarden voor gemeentelijke inkoop; dat is nadrukkelijk geen certificering. De data staat in de EU/EER en is versleuteld in rust en transport met AES-256-GCM. Een onafhankelijke pentest en het ISO 27001-traject zijn in voorbereiding.

Wat gebeurt er nadat iemand een melding doet?

Elke melding krijgt een ontvangstbevestiging binnen zeven dagen en een bevoegde, onafhankelijke behandelaar; Conflict of Interest Routing houdt betrokken leidinggevenden, HR en directie buiten toegang. Bij formele klokkenluidersmeldingen volgt terugkoppeling binnen drie maanden. Met de SOT-referentie en toegangscode volgt de melder de status, ook anoniem.

Verder lezen: het integriteitsmeldsysteem, meldpunt-software en klokkenluidersregeling-software.

Begin

Klaar om uw meldkanaal te toetsen?

Bekijk in een demo hoe ambtenaren veilig en anoniem melden, en welk geaggregeerd inzicht college en raad terugkrijgen zonder ooit toegang te hebben tot een individueel dossier.