> Attiva un canale di segnalazione interno sicuro per la conformità alla Direttiva (UE) 2019/1937, con configurazione del portale, gestione dei casi ed esportazioni per le verifiche incluse.

Source: https://ethicsportal.eu/it/product/
Updated: 2026-09-23

---

# Come funziona EthicsPortal

## Flusso di attivazione

### 1. Configura il tuo canale di segnalazione

Crea l'account dell'organizzazione, quindi configura:

- **Nome e logo dell'organizzazione:** il tuo canale di segnalazione, la tua identità
- **Categorie di segnalazione:** frode, molestie, sicurezza, oppure definisci le tue
- **Periodo di conservazione dei dati:** 12, 24, 36 o 60 mesi, dopodiché eliminazione automatica

Al tuo canale di segnalazione viene assegnato un URL univoco non appena la configurazione viene salvata.

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-portal-edit.png" alt="Schermata di configurazione del canale di segnalazione" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


### 2. Condividi il link

Ogni canale di segnalazione dispone di un **link condivisibile** e di un **codice QR**. Colloca il codice QR nelle aree comuni, nei servizi igienici, nel manuale del dipendente, nei kit di onboarding. I dipendenti vi accedono da qualsiasi browser. Non sono richiesti app, account o rete aziendale.

Vedi il canale di segnalazione di EthicsPortal in produzione: [secure.ethicsportal.eu/p/R8HXGNHO](https://secure.ethicsportal.eu/p/R8HXGNHO).

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-portal-public-desktop.png" alt="Condivisione del link del canale di segnalazione e codice QR" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


### 3. Gestisci il flusso di lavoro dei casi {#3-operate-the-case-workflow}

Quando arriva una segnalazione, ricevi una notifica via email. Dalla dashboard gestisci ogni caso in un'unica vista:

- **Assegna e smista:** indirizza i casi al gestore giusto e imposta una priorità (Bassa, Normale, Alta, Urgente) in fase di valutazione
- **Filtra e cerca:** trova i casi per stato, categoria o termine
- **Registra le segnalazioni esterne:** hai ricevuto una segnalazione per telefono, email o di persona? Creala manualmente in modo che tutto sia raccolto in un unico posto

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-reports.png" alt="Dashboard delle segnalazioni con elenco dei casi, filtri e stato" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


Apri un caso per gestirlo dall'inizio alla fine:

- **Leggi la segnalazione completa:** descrizione, categoria, risposte strutturate al modulo di acquisizione e file caricati. Le segnalazioni che evidenziano una preoccupazione di ritorsioni riportano un'evidente etichetta di urgenza (art. 19 della Direttiva)
- **Dai avviso di ricevimento:** la Direttiva lo richiede entro 7 giorni. EthicsPortal monitora il termine e segnala automaticamente i casi in ritardo
- **Comunica con il segnalante:** messaggistica bidirezionale sicura tramite codice di accesso. Il segnalante resta anonimo e i nomi dei tuoi gestori non vengono mai rivelati
- **Fornisci un riscontro:** la Direttiva lo richiede entro 3 mesi. Monitorato automaticamente
- **Aggiungi note interne:** note invisibili al segnalante, visibili al tuo team
- **Esporta in PDF:** genera un fascicolo del caso completo per l'esame legale, le verifiche delle autorità o la documentazione di conformità

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-report.png" alt="Vista del singolo caso con messaggistica sicura, termini e registro delle attività" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


---

## L'esperienza dei segnalanti

L'esperienza del segnalante è importante perché determina se le persone utilizzeranno effettivamente il canale.

- **Nessun account, nessuna app, nessun login.** Basta un browser su qualsiasi dispositivo, incluso un telefono personale con dati mobili
- **Completamente anonima per impostazione predefinita.** Nessuna registrazione degli indirizzi IP. I metadati dei file (EXIF, GPS, autore) vengono rimossi automaticamente prima dell'archiviazione
- **Divulgazione facoltativa dell'identità.** I segnalanti possono condividere il proprio nome se lo desiderano. Non è mai obbligatorio
- **Domande guidate facoltative.** Una breve serie di domande, ignorabile e allineata alla Direttiva — rapporto con l'organizzazione (art. 4), come ne sono venuti a conoscenza, quando è avvenuto, se è stato segnalato in precedenza e se temono ritorsioni (art. 19) — aiuta i gestori nello smistamento. Ogni domanda è facoltativa, così l'anonimato non viene mai compromesso da una risposta obbligatoria
- **Accesso al caso a due fattori.** Al momento dell'invio il segnalante sceglie un codice di accesso di 6 cifre e riceve un ID del caso (`WB-XXXX-XXXX`). Entrambi sono necessari per controllare gli aggiornamenti e rispondere ai messaggi del gestore
- **I nomi dei gestori non vengono mai mostrati.** Il segnalante vede "Gestore del caso" e nulla di più

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-new-report-desktop.png" alt="Modulo di segnalazione anonima" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


Quando i segnalanti ritornano per controllare il proprio caso, inseriscono l'ID del caso e il codice di accesso di 6 cifre e vedono solo ciò di cui hanno bisogno: stato, messaggi del gestore ed eventuali file caricati. Le identità dei gestori restano nascoste dietro l'etichetta generica "Gestore del caso".

<figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm">
  <img src="/images/screenshots/en-public-report-desktop.png" alt="Vista del segnalante del proprio caso inviato con messaggistica bidirezionale sicura" class="w-full h-auto block" loading="lazy" decoding="async" />
</figure>


---

## Cosa c'è sotto il cofano

Ogni decisione tecnica serve a un solo scopo: mantenerti conforme e proteggere i tuoi segnalanti.

- **Crittografia a riposo.** Tutti i dati delle segnalazioni sono crittografati nel database
- **Scansione antivirus.** Tutti i file caricati vengono sottoposti a scansione antimalware lato server. I file infetti vengono rimossi automaticamente
- **Registro delle attività in sola aggiunta.** Ogni azione viene registrata. Le voci non possono essere modificate dopo la creazione. Gli organi di verifica ottengono chi ha fatto cosa e quando
- **Autenticazione a due fattori.** 2FA basata su TOTP per gli account dei gestori e degli amministratori, tramite qualsiasi app di autenticazione standard. Anche i segnalanti si autenticano con due fattori: ID del caso più un codice di accesso di 6 cifre scelto dal segnalante (memorizzato solo come digest bcrypt)
- **Monitoraggio automatico dei termini.** Termini di 7 giorni per l'avviso di ricevimento e di 3 mesi per il riscontro, con notifiche per i ritardi
- **Dati delle segnalazioni ospitati nell'UE.** I dati principali delle segnalazioni sono archiviati su server Hetzner a Norimberga, in Germania. Il sito di marketing è erogato tramite Cloudflare (CDN, Stati Uniti); i portali di segnalazione e di gestione no. Le garanzie per tale trattamento separato del sito pubblico sono documentate nell'[Informativa sulla privacy](/privacy/)
- **Provisioning SCIM 2.0.** Collega il tuo provider di identità — Okta, Microsoft Entra ID o qualsiasi directory SCIM 2.0 — per effettuare automaticamente il provisioning dei gestori dei casi e il deprovisioning nel momento in cui lasciano la tua organizzazione, revocando il loro accesso alle segnalazioni. Genera e ruota il token di connessione nelle impostazioni dell'organizzazione e imposta il ruolo che i nuovi utenti ricevono
- **Single sign-on (SSO) SAML 2.0.** Consenti al tuo team di autenticarsi tramite il tuo provider di identità — Okta, Microsoft Entra ID o qualsiasi provider SAML 2.0. Configurabile per organizzazione su uno o più domini email, con applicazione facoltativa (rendere l'SSO obbligatorio per tali domini) e provisioning just-in-time facoltativo dei membri al primo accesso
- **Nessun tracciamento.** Nessuna registrazione degli indirizzi IP, nessun cookie di analisi, nessuno script di terze parti sul canale di segnalazione

---

Per la mappa articolo per articolo di come ciascuna funzione soddisfa la Direttiva, consulta la [mappa di copertura della Direttiva (UE) 2019/1937](/directive-coverage/). Per le posizioni interpretative sulle disposizioni ambigue della Direttiva, consulta le [interpretazioni della Direttiva (UE) 2019/1937](/directive-interpretations/).