Segnalazione anonima
Nessun account per il segnalante. Accesso solo con codice ad alta entropia, senza tracciamento IP.
Conforme al D.Lgs. 24/2023
Un canale interno che le persone usano davvero
ASH Whistleblowing raccoglie le segnalazioni senza chiedere un'identità, tiene il conto dei termini di legge al posto vostro e lascia parlare segnalante e gestore senza mai scoprire chi ha scritto.
- I termini del D.Lgs. 24/2023 li presidia il sistema, non il calendario di qualcuno
- Chi segnala non crea un account: riceve un numero e un codice, e basta
- Testo, messaggi e allegati cifrati; nessun log applicativo di IP
- Ogni organizzazione con dati, ruoli, lingue e colori propri
- GDPR by design
- Hosting UE
- Anonimato garantito
Segnalazione
WB-2026-A8K3M9ZX
Stato
Ricevuta
Scadenza
7 giorni
Sicurezza
E2E
Dialogo anonimo
Cifrato
Ho inviato la segnalazione in forma anonima.
Ricevuta. Avvieremo la valutazione entro i termini di legge.
Come funziona
Cinque pezzi, un flusso solo
Invio anonimo
Risposta al segnalante
Presa in carico
Termini di legge
Cifratura e accessi
Chi segnala non deve fidarsi sulla parola
Il portale pubblico non chiede registrazione, non annota l'indirizzo IP e ripulisce i file dai metadati. Chi preferisce parlare invece di scrivere può farlo: la voce viene alterata e la traccia originale eliminata subito dopo.
- Percorso guidato in quattro passi, scritto o vocale
- Nessun account, nessuna email richiesta
- Voce alterata, registrazione originale eliminata
- Metadati rimossi dagli allegati
Passo 2 di 4
Anonimato garantito
Descrivi quanto accaduto
Voce alterata, registrazione originale eliminata
Avanti
Il lavoro del gestore sta in una schermata sola
Presa in carico, dialogo, cambi di stato e chiusura vivono dentro la stessa pratica. Il segnalante resta anonimo anche mentre risponde alle domande.
- Ruoli distinti fra chi legge, chi assegna e chi chiude
- Scambio di messaggi con il segnalante anonimo
- Logo, colori e lingue per singola organizzazione
- Ingresso al back-office solo con secondo fattore
Segnalazioni
2FA-
In valutazione
WB-2026-7F2QK1AB
Gestore casi
-
In istruttoria
WB-2026-C9L4ZP03
Gestore casi
-
Ricevuta
WB-2026-M1X8RT65
Gestore casi
-
Chiusa
WB-2026-B6H2YW44
Gestore casi
Logo, colori e lingue per singola organizzazione
Le scadenze non dipendono dalla memoria di nessuno
Quando una segnalazione entra, il sistema apre da solo le due scadenze previste dal decreto e avvisa i gestori prima che maturino. La cronologia degli stati, una volta scritta, non si tocca più.
- Conferma a 7 giorni e riscontro a 3 mesi, create in automatico
- Avvisi in avvicinamento e a termine superato
- Cronologia degli stati non modificabile
- Esportazione dei dati della pratica per il GDPR
Conferma a 7 giorni e riscontro a 3 mesi, create in automatico
Conferma di ricezione (7 giorni)
2 / 7
Riscontro (3 mesi)
68 / 90
Cronologia degli stati non modificabile
- Ricevuta
- In valutazione
- In istruttoria
- Chiusa
Tutto ciò che serve per un canale di segnalazione efficace
Dalla ricezione anonima alla gestione del caso, con scadenze automatiche e audit trail.
Dialogo bidirezionale
Continua la conversazione in modo sicuro anche dopo l'invio, restando anonimi.
Scadenze automatiche
Alert su conferma entro 7 giorni e riscontro entro 3 mesi, come richiesto dalla legge.
Voce e allegati protetti
Registrazione vocale con distorsione, strip dei metadati e cifratura dei file.
Multi-tenant sicuro
Ogni organizzazione ha dati isolati, branding proprio e ruoli dedicati.
Export e retention GDPR
Esportazione dati, politiche di conservazione e cancellazione controllata.
“Avere un canale davvero anonimo ha cambiato il momento in cui le persone ci parlano. Le segnalazioni arrivano prima, e arrivano a noi.”
Sicurezza di livello enterprise
Progettata per riservatezza, minimizzazione dei dati e conformità europea.
- Cifratura at-rest di testi, messaggi e allegati
- Nessun log applicativo di IP o user-agent sul portale segnalante
- Rimozione automatica dei metadati dai file caricati
- Infrastruttura e dati in Unione Europea
D.Lgs. 24/2023
Normativa italiana
Direttiva UE
2019/1937
GDPR
Privacy by design
Cifratura
Dati e file protetti
Tariffe
Un piano per ogni organizzazione
Prezzi dichiarati, senza costi di attivazione. Il piano si cambia quando l'organizzazione cresce.
I piani sono in fase di pubblicazione. Contattaci per un preventivo su misura.
Nessuno di questi vi torna?
Gruppi societari, enti pubblici, esigenze fuori standard: la configurazione la costruiamo insieme.
Perché scegliere ASH Whistleblowing
Una soluzione chiara per compliance officer, HR e organi di vigilanza.
Conformità normativa
Scadenze, audit trail e flussi pensati sul D.Lgs. 24/2023 e sulla Direttiva UE.
Fiducia del segnalante
Anonimato reale, dialogo sicuro e trasparenza sullo stato della pratica.
Semplicità operativa
Back-office chiaro, ruoli, 2FA e branding per ogni organizzazione.
In breve
A cosa serve davvero un canale interno
Chi si accorge di una frode, di un abuso o di una violazione ambientale ha quasi sempre ragione, e quasi sempre ha paura. Senza un posto sicuro dove dirlo, il problema resta dov'è finché non diventa un danno, un'ispezione o una notizia.
Un canale interno serve esattamente a questo: dare alla persona un modo di parlare senza esporsi, e all'organizzazione il tempo di intervenire prima che la questione le sfugga di mano.
Cosa lo distingue da una casella email
La differenza non è dove arriva la segnalazione, ma cosa succede dopo. Un canale conforme deve permettere di rispondere a chi resta anonimo, di dimostrare quando la segnalazione è arrivata e di limitare chi può leggerla. Nella pratica:
- Una casella email conserva mittente, IP e metadati: l'anonimato non regge
- Un numero di telefono non lascia traccia dei tempi né consente di richiamare chi non si è presentato
- Un applicativo dedicato registra i termini, cifra i contenuti e tiene aperto il dialogo
Cassette e numeri dedicati restano utili come canale aggiuntivo, ma da soli non coprono i requisiti di anonimato, riscontro e tracciabilità.
Cosa cambia per l'organizzazione
Quando il canale interno funziona, la segnalazione arriva a chi può intervenire invece che a un'autorità esterna o a un giornalista. Cambia il tempo di reazione, cambia il costo dell'errore e, alla lunga, cambia anche quanto le persone si fidano a parlare.
Domande frequenti
Le domande che ci fanno più spesso
Raccolte da chi si occupa di compliance, risorse umane e organismi di vigilanza.
Prima di iniziare
Che genere di fatti si segnalano con questo strumento?
Frodi e illeciti finanziari, corruzione e conflitti di interesse, molestie e discriminazioni, condizioni di lavoro non sicure, trattamenti di dati fuori norma, danni ambientali, violazioni del codice etico. In pratica tutto ciò che una persona ritiene grave e che l'organizzazione ha interesse a sapere prima di chiunque altro.
Serve essere dipendenti per poter segnalare?
No. Il decreto riconosce il diritto anche a chi ha un rapporto diverso o ormai chiuso con l'organizzazione: ex dipendenti, collaboratori e consulenti, fornitori, soci e amministratori, e perfino chi è venuto a conoscenza dei fatti durante una selezione mai conclusa. Il canale va reso raggiungibile a tutti loro, non solo al personale interno.
In che senso l'anonimato è tecnico e non solo dichiarato?
Il segnalante non lascia un'email né una password: al termine dell'invio riceve un numero di pratica e un codice, mostrati una volta sola. Il portale non registra IP né user-agent a livello applicativo, gli allegati vengono ripuliti dai metadati e le registrazioni vocali vengono alterate, con l'audio originale eliminato subito dopo.
Obblighi e responsabilità
La mia organizzazione è obbligata ad averlo?
Se supera i cinquanta dipendenti, sì. Lo stesso vale per i comuni oltre i diecimila abitanti e per i soggetti che adottano il modello 231. Il riferimento operativo in Italia è il D.Lgs. 24/2023, che ha recepito la Direttiva 2019/1937: la conformità si misura su quel testo, non sulla Direttiva in sé.
Quali termini bisogna rispettare?
Sette giorni per confermare al segnalante di aver ricevuto la pratica, tre mesi per comunicargli l'esito. La piattaforma apre entrambe le scadenze da sola quando la segnalazione entra e avvisa i gestori prima e dopo la data limite.
Chi, dentro l'organizzazione, riesce a leggere le segnalazioni?
Solo chi ha un ruolo che lo prevede. I ruoli si definiscono per singola organizzazione, l'ingresso nel back-office passa dal secondo fattore e ogni apertura o modifica finisce nel registro delle attività.
Prima di scegliere
Su cosa conviene confrontare due soluzioni?
Tre cose fanno la differenza: se il dialogo con chi resta anonimo funziona davvero, dove stanno fisicamente i dati e chi può arrivarci, e se i termini di legge li gestisce il sistema o l'attenzione delle persone. Il resto — grafica, numero di campi, integrazioni — si sistema dopo.
Quanto tempo serve per partire?
La configurazione minima è questione di minuti: logo, colori, categorie e un canale attivo. Il link pubblico si può pubblicare subito su sito o intranet. Il tempo vero se ne va nel decidere chi gestisce le segnalazioni e con quale procedura, non nel software.
Dove finiscono i dati?
Su infrastruttura in Unione Europea. Il testo della segnalazione, i messaggi scambiati e i nomi dei file sono cifrati a riposo, e i dati di un'organizzazione non sono raggiungibili da un'altra.
Parliamone
Parliamo del vostro canale
Raccontateci come siete messi adesso: se un canale esiste già, quante persone lo gestiranno, quali lingue vi servono. Vi rispondiamo con una proposta concreta, non con un listino.