Software di whistleblowing per le organizzazioni in Italia
Adempi ai tuoi obblighi in materia di whistleblowing e intervieni sulle irregolarità prima che si aggravino.
Come funziona
Passo 1: Configura il tuo canale di segnalazione
Crea l'account dell'organizzazione, configura il testo di benvenuto del tuo canale di segnalazione, le categorie di segnalazione e il logo. Nessuna configurazione tecnica richiesta.
Passo 2: Condividi il link
Fornisci ai dipendenti il link del tuo canale di segnalazione o il codice QR. Possono inviare segnalazioni anonime da qualsiasi browser. Nessuna app o account richiesti.
Passo 3: Gestisci le segnalazioni in modo sicuro
Quando arriva una segnalazione, comunica in modo sicuro con il segnalante, monitora i tuoi termini di 7 giorni e 3 mesi ed esporta i fascicoli dei casi per gli organi di verifica.
Pensato per la conformità UE
Consulta gli obblighi previsti dalla Direttiva (UE) 2019/1937 e le sanzioni nel tuo Paese.
La legge nazionale spiegata: D.Lgs. 24/2023 whistleblowing: obblighi e sanzioni.
I segnalanti possono restare completamente anonimi?
Sì. Nessun account, nessuna registrazione degli IP e i metadati dei file vengono rimossi al caricamento. Identificarsi è facoltativo.
Monitora i termini di legge della Direttiva?
Sì. I termini di 7 giorni per la conferma e di 3 mesi per il riscontro sono monitorati automaticamente e i casi in ritardo vengono segnalati.
L'accesso alle segnalazioni è limitato alle persone che autorizzi?
Sì. L’accesso basato sui ruoli limita ogni caso agli amministratori e ai gestori assegnati. I segnalanti non vedono mai il nome di un gestore.
I dati delle segnalazioni sono crittografati e conservati nell'UE?
Sì. Crittografati a riposo e ospitati a Norimberga, in Germania. I dati delle segnalazioni non vengono mai spostati al di fuori dell'UE.
Potete ricevere segnalazioni via email, per telefono o di persona?
Sì. Ogni canale di segnalazione ha un indirizzo e-mail che trasforma i messaggi in casi. Mostra un numero di telefono e registra lettere e segnalazioni di persona nello stesso luogo.
Esiste una registrazione a prova di manomissione di ogni azione?
Sì. Il registro delle attività consente solo aggiunte e non può essere modificato o eliminato, così puoi mostrare a un’autorità cosa è accaduto.
Puoi impostare per quanto tempo conservare i dati ed eliminarli automaticamente?
Sì. Scegli un periodo di conservazione da 12 a 60 mesi. I casi chiusi vengono eliminati automaticamente alla scadenza.
Esiste un DPA e un elenco pubblicato dei sub-responsabili del trattamento?
Sì. Un accordo sul trattamento dei dati pubblico, controfirmato su richiesta, più l'elenco completo dei sub-responsabili del trattamento ai sensi dell'articolo 28.
Evidenze per gli organi di verifica
Quattro documenti di conformità da condividere con uffici legali e revisori.
Rapporto di conformità
Una lista di controllo della Direttiva, metriche del servizio e una sintesi del registro delle attività.
Certificato di conformità
Un certificato del canale di segnalazione della tua organizzazione da condividere.
Policy per il whistleblowing
Una policy interna che la tua organizzazione può esaminare e adottare.
Informativa sulla privacy
Un’informativa per i segnalanti con i dati della tua organizzazione come titolare del trattamento.
Riservatezza delle segnalazioni
Nessuna IA sul contenuto delle segnalazioni.
EthicsPortal non trasmette il contenuto delle segnalazioni, l'identità dei segnalanti o i messaggi dei casi ad alcun modello linguistico di grandi dimensioni o fornitore di inferenza IA. Nessuna categorizzazione, sintesi o traduzione basata su IA. Nessun sub-responsabile del trattamento basato su IA nell'elenco dell'articolo 28 del GDPR. Un registro delle attività deterministico registra l'attore e l'azione — non un suggerimento probabilistico.
Leggi l'impegno →Prezzi
Un solo piano. Tutto ciò che la Direttiva richiede.
IVA esclusa
Segnalazioni illimitate, gestori designati e un registro delle attività completo.