Whistleblowing: le domande frequenti

Sì, se nell'ultimo anno l'azienda ha impiegato in media almeno 50 lavoratori subordinati. Il D.Lgs. 24/2023 obbliga inoltre tutti i soggetti del settore pubblico e, a prescindere dal numero di dipendenti, le aziende che hanno adottato un modello 231 o che operano nei settori regolati dagli atti dell'Unione europea, come i servizi finanziari o la tutela dell'ambiente. Trovi i dettagli nella guida al D.Lgs. 24/2023.

Solo se hai adottato un modello di organizzazione e gestione 231 o se operi nei settori regolati dagli atti UE richiamati dal decreto. In caso di solo modello 231, le segnalazioni riguardano le condotte rilevanti ai sensi del d.lgs. 231/2001 e le violazioni del modello e si effettuano solo tramite il canale interno.

Sì, alle stesse condizioni delle aziende: se nell'ultimo anno hanno impiegato in media almeno 50 lavoratori subordinati (i volontari non contano), se hanno adottato un modello 231 o se operano nei settori regolati dagli atti UE richiamati dal decreto. I volontari sono comunque tra le persone che possono segnalare e che sono tutelate.

Di regola no. Le Linee guida ANAC n. 1/2025 indicano che la posta elettronica ordinaria e la PEC non sono strumenti adeguati a garantire la riservatezza richiesta dal decreto, salvo contromisure individuate nella valutazione d'impatto (DPIA). Per le segnalazioni scritte la modalità da preferire è una piattaforma informatica.

Sì, di default. Il segnalante non deve registrarsi né indicare dati personali: riceve un codice con cui seguire la segnalazione e dialogare con il gestore. Se lo desidera può lasciare un'email per ricevere gli aggiornamenti; il gestore vede solo se l'email è stata indicata, non l'indirizzo. L'identità viene fornita solo se il gestore la richiede e il segnalante accetta.

Sì. Oggetto, descrizione, identità del segnalante, messaggi e note sono cifrati nel database con XChaCha20-Poly1305, con una chiave custodita separatamente dal database. Allegati e registrazioni vocali sono cifrati prima di essere salvati e possono essere scaricati solo da chi ha accesso alla segnalazione. Dai file caricati vengono inoltre rimossi i metadati.

In Italia, nel datacenter Aruba di Ponte San Pietro (Bergamo). I backup sono giornalieri, cifrati e conservati per 7 giorni in due sedi distinte, i datacenter Aruba di Bergamo e di Roma. I dati non vengono trasferiti fuori dallo Spazio Economico Europeo, nemmeno per l'invio delle email di notifica.

La piattaforma è sottoposta ogni anno a un penetration test e a una scansione automatica continua delle vulnerabilità, con monitoraggio H24. Lo SLA prevede una disponibilità del 99,50% su base annua, con ripristino entro 1 ora (RTO) e una perdita massima di 24 ore di dati (RPO). L'accesso alla console supporta l'autenticazione a due fattori. One AM è certificata ISO 9001 e ISO/IEC 27001. Trovi il dettaglio nella pagina funzionalità.

Sì. One AM opera come responsabile del trattamento ai sensi dell'art. 28 GDPR e firma con te l'accordo di nomina; l'elenco dei sub-responsabili è disponibile su richiesta. Eventuali violazioni dei dati vengono comunicate entro 48 ore. Su richiesta forniamo la descrizione delle misure di sicurezza per la tua valutazione d'impatto (DPIA).

Alla cessazione del servizio puoi scaricare i dati entro i termini concordati. Trascorsi i termini, salvo tue diverse istruzioni o obblighi di legge, i dati vengono cancellati in modo sicuro dai sistemi di produzione e dai backup.

Sì. Il segnalante può registrare un messaggio vocale direttamente dal browser, da pc o smartphone. La voce viene alterata prima del salvataggio, così non è riconoscibile. Il decreto prevede infatti che il canale interno consenta segnalazioni sia scritte sia orali.

In italiano, inglese e tedesco. Anche i testi introduttivi e i documenti pubblicati (procedura, informativa privacy) possono essere caricati in versioni diverse per lingua.

L'avviso di ricevimento va rilasciato entro 7 giorni dalla ricezione e il riscontro sul seguito della segnalazione entro 3 mesi dalla data dell'avviso (o, in mancanza, dalla scadenza dei 7 giorni). In SegnalaChi la conferma di ricezione si invia con un clic e la dashboard mostra per ogni segnalazione i giorni rimanenti.

Il gestore individuato dalla tua organizzazione: una persona o un ufficio interno autonomo e formato, oppure un soggetto esterno, come un consulente o l'Organismo di Vigilanza se ne ha i requisiti. In SegnalaChi puoi abilitare amministratori, operatori interni, che vedono solo le segnalazioni loro assegnate, e operatori esterni.

Per il tempo necessario al loro trattamento e comunque non oltre 5 anni dalla comunicazione dell'esito finale della procedura, come previsto dall'art. 14 del D.Lgs. 24/2023.

Sì. La pagina di segnalazione può essere pubblicata su un sottodominio di segnalachi.it oppure su un dominio aziendale, ad esempio whistleblowing.tuaazienda.it, con certificato SSL, logo, favicon e immagine di sfondo personalizzati.

Basta pubblicare il link alla tua pagina di segnalazione, ad esempio nel footer del sito, nella intranet o nei documenti che consegni al personale, insieme alla procedura whistleblowing. La pagina funziona da pc, smartphone e tablet.

Sì. Il canale riservato può raccogliere anche le segnalazioni di discriminazioni, molestie e violazioni delle politiche di inclusione, con la stessa riservatezza e tracciabilità. La certificazione riguarda l'organizzazione e non il software: SegnalaChi è uno strumento a supporto dei requisiti della prassi.

49 € + IVA al mese, fatturati annualmente (588 € + IVA), per qualsiasi numero di dipendenti, e il prezzo rimane bloccato negli anni successivi. Il canone comprende attivazione, formazione, assistenza, aggiornamenti e manutenzione: non ci sono costi aggiuntivi.

Sì, puoi richiedere una prova gratuita di 7 giorni compilando il modulo di contatto: ti ricontattiamo entro 24 ore.

Pochi minuti. Per preparare la tua pagina ci servono l'indirizzo del tuo sito e il nome e l'email di chi gestirà le segnalazioni. Dopo la prova, ricevuti il preventivo e i contratti firmati, la pagina e le credenziali usate durante la prova restano le stesse.

Sì, la formazione sull'utilizzo della piattaforma è gratuita: è compresa nel canone, senza costi aggiuntivi.

La licenza è annuale e si rinnova automaticamente. Prima della scadenza ricevi un promemoria con l'importo, poi la fattura elettronica, che si paga con bonifico.

Ogni società ha la propria pagina di segnalazione, i propri utenti e le proprie impostazioni, ma lo stesso utente può gestire più società. ANAC ammette un canale condiviso nei gruppi, purché sia chiaro chi tratta ciascuna segnalazione e ogni società resti responsabile dei propri obblighi. Per i gruppi con più ragioni sociali prepariamo offerte dedicate: scrivici quante società devi attivare.