Canali di segnalazione interni
Le organizzazioni con 50+ dipendenti devono istituire canali di segnalazione interni sicuri e riservati per consentire ai segnalanti di denunciare violazioni del diritto dell'UE.
Allineato alla Direttiva UE 2019/1937
Software whistleblowing per la direttiva (UE) 2019/1937
Ashio è il canale su cui gira davvero un sistema di segnalazione europeo: ricezione anonima senza indirizzi IP né cookie, un responsabile e uno stato per ogni segnalazione, la conferma a 7 giorni e il riscontro a 3 mesi monitorati, e un audit trail che puoi consegnare a un revisore. Un prezzo fisso per tutta l'organizzazione, attivo in una decina di minuti.
Ultima verifica: 2 novembre 2026
Come funziona il canale, dall'inizio alla fine
Quattro passaggi, dal momento in cui qualcuno decide di segnalare al fascicolo che legge un revisore. Niente da installare, nessun progetto informatico.
- 1
Arriva una segnalazione
La persona apre il link aziendale e scrive oppure registra un messaggio vocale. Nessun account, nessuna email, nessun indirizzo IP e nessun cookie: nulla collega la segnalazione a una persona.
- 2
Viene confermata la ricezione
Se la conferma automatica è attiva, la piattaforma conferma all'invio; altrimenti conferma chi gestisce il caso dentro la pratica. In entrambi i casi la data resta registrata e partono i sette giorni.
- 3
Le due parti si scambiano messaggi
La persona torna con il riferimento della schermata di invio, legge le domande di approfondimento e risponde. La conversazione resta nella pratica invece di vivere in una casella di posta.
- 4
La pratica si chiude con le prove
Responsabile, stato, attività e decisioni hanno data e ora nella pratica. La scadenza dei tre mesi per il riscontro è monitorata e il registro si esporta come la prova che chiede un revisore o la rappresentanza dei lavoratori.
Obblighi principali
Che cosa deve fare il software
Quei sei sono obblighi della direttiva stessa, non una lista dei desideri. Se ne manca uno, l'obbligo di legge diventa una procedura senza prove.
Conferma entro 7 giorni
Le segnalazioni devono essere confermate al segnalante entro 7 giorni dalla ricezione — senza eccezioni. Ashio monitora la scadenza e può inviare la conferma automaticamente.
Follow-up entro 3 mesi
Le organizzazioni devono fornire un riscontro al segnalante sul seguito della segnalazione entro tre mesi dalla conferma.
Protezione dalle ritorsioni
I segnalanti sono protetti da licenziamento, retrocessione e altre forme di ritorsione. L'onere della prova spetta al datore di lavoro nei casi di ritorsione.
Riservatezza dei dati e conformità al GDPR
I dati personali devono essere trattati in conformità al GDPR. L'identità del segnalante deve essere mantenuta riservata durante tutto il processo.
Conservazione dei registri
Le organizzazioni devono conservare registrazioni complete di tutte le segnalazioni ricevute e delle azioni intraprese, con controlli di accesso rigorosi.
Cosa verificare prima di acquistare un software di segnalazione
Sei domande separano un vero canale di segnalazione da un modulo che sembra solo tale.
- 1
Si può inviare una segnalazione senza account e senza lasciare indirizzo IP, cookie o fingerprint del dispositivo?
- 2
Il software traccia la conferma a 7 giorni e il riscontro a 3 mesi con una scadenza per caso, o lo dice solo una policy?
- 3
Ogni azione finisce in un audit trail esportabile, o la cronologia è una casella di posta?
- 4
Possono segnalare anche fornitori e collaboratori esterni, nella loro lingua e senza login?
- 5
Il prezzo è fisso per organizzazione, o la fattura cresce con l'organico e per segnalazione?
- 6
Chi può leggere una segnalazione: un team designato con ruoli, o chiunque abbia la password della casella condivisa?
Prezzi
Quanto costa in genere un software di segnalazione conforme?
Gli strumenti self-service snelli per le segnalazioni conformi partono da circa 20–30 € al mese e sono spesso limitati dal numero di dipendenti, mentre le suite enterprise costano diverse centinaia di euro o più. Ashio costa 23–29 €/mese a forfait per l'intera organizzazione, indipendentemente dal numero di dipendenti.
Cosa è incluso
- Flussi di raccolta anonimi
- Comunicazione bidirezionale sicura con i segnalanti
- Acquisizione verbale tramite riconoscimento vocale
- Gestione strutturata dei casi
- Monitoraggio delle scadenze
- Membri del team illimitati
- Gestione delle notifiche
- Registrazione pronta per l'audit
- Branding personalizzabile
- Multilingue (18 lingue)
- Allegati crittografati e ripuliti
- Autenticazione a due fattori e single sign-on
Quanto chiede il mercato
Su questo mercato si vendono quattro modelli di fatturazione. Solo il primo resta prevedibile quando cresce l'organico, per questo due preventivi simili possono differire di cinque volte.
Prezzo fisso per organizzazione
Una sola fattura per tutta l'azienda, prevedibile dal primo mese qualunque sia l'organico.
Per utente
Cresce con l'organico, e le persone che possono segnalare sono proprio quelle che non puoi limitare.
Per segnalazione
Cresce con il volume delle segnalazioni, quindi il prezzo sale quando il canale funziona davvero.
Solo su preventivo
Una cifra dopo una call, che trasforma il budget in una trattativa.
Quale norma ISO si applica al software di segnalazione?
In ogni valutazione di software compaiono tre norme, e ognuna risponde a una domanda diversa. Nessuna certifica il software in sé.
- ISO 37002
- Una linea guida per il sistema di gestione delle segnalazioni: come una segnalazione viene ricevuta, valutata, gestita e chiusa. È una linea guida e non una norma certificabile, quindi una certificazione ISO 37002 non esiste. La domanda utile è un'altra: lo strumento registra la data di ognuno di questi passaggi?
- ISO 27001
- Gestione della sicurezza delle informazioni, e riguarda chi custodisce i dati. La questione non è il logo del fornitore ma dove stanno davvero le segnalazioni: Ashio è ospitato in data center certificati ISO 27001 in Austria.
- ISO 9001
- Gestione della qualità. Non dice nulla su protezione dei dati, anonimato o obblighi di segnalazione, e compare nei confronti perché è facile da ottenere, non perché la direttiva lo richieda.
Cosa chiede davvero la ISO 37002, e dove finiscono i suoi confini
Dove stanno le segnalazioni
Server in Austria, in Austria, certificati ISO 27001, dentro l’UE, quindi senza garanzie supplementari per il trasferimento. Le segnalazioni sono cifrate in transito e a riposo, il modulo non registra indirizzi IP e non imposta cookie, e l’interfaccia è disponibile in 18 lingue.
È adatto alla vostra dimensione?
L'obbligo parte da 50 dipendenti, il lavoro no. Con la dimensione cambia chi riceve una segnalazione e quante persone servono ad accedervi.
Meno di 50 dipendenti
Le aziende private a questa dimensione non rientrano nell'obbligo, tranne nei servizi finanziari, nelle assicurazioni e nella prevenzione del riciclaggio; gli enti pubblici lo sono a qualsiasi dimensione. Un canale volontario funziona con una persona che gestisce i casi e un prezzo unico.
Da 50 a 249 dipendenti
Qui l'obbligo si applica: canale interno, conferma entro sette giorni e riscontro entro tre mesi. Di solito due o tre gestori con accessi separati e un supplente designato.
250 dipendenti e oltre
Più team, accessi separati per società, rappresentanza dei lavoratori coinvolta e report al consiglio. Stessa piattaforma e più ruoli, e il registro diventa la fonte del reporting mensile.
FAQ
Le domande di chi acquista
Quanto tempo serve per attivare il canale?+
Una decina di minuti: dai un nome all'organizzazione, aggiungi chi può leggere le segnalazioni, condividi il link. Nessun progetto di onboarding e nessun appuntamento: il canale di prova è attivo prima di parlare con qualcuno.
La piattaforma conferma automaticamente una segnalazione entro i sette giorni?+
Sì, se l'organizzazione lo attiva. Ashio conferma la ricezione appena la segnalazione viene inviata, registra la data nella pratica e fa partire i sette giorni che la direttiva prevede per la conferma. La conferma automatica è opzionale per azienda, quindi chi gestisce i casi può confermare anche a mano. Entrambe le strade restano nel registro con la data e non sono modificabili in seguito.
Va bene per un'azienda da 20 a 50 dipendenti?+
È la dimensione per cui è nata. In quella fascia di solito arrivano da zero a due segnalazioni all'anno, quindi la piattaforma deve essere pronta senza che nessuno la gestisca: nessuna installazione, una pratica per ogni segnalazione e scadenze monitorate anche quando nessuno ci pensa. Le organizzazioni più grandi usano la stessa piattaforma con più gestori e team separati, e un prezzo unico copre tutta l'azienda.
Quali sistemi di segnalazione sono certificati per la conformità alla direttiva UE?+
Nessuno — non esiste uno schema di certificazione per la direttiva (UE) 2019/1937 e nessun fornitore può essere «certificato conforme» ad essa. Quello che potete verificare invece: (1) segnalazioni anonime senza tracciamento dell'IP o dei cookie, (2) una conferma di ricezione entro 7 giorni tracciata dal sistema, (3) feedback e dialogo bidirezionale entro 3 mesi, (4) un registro immutabile di ogni cambio di stato, (5) la garanzia della riservatezza dell'identità del segnalante, (6) la protezione dalle ritorsioni. I certificati che vedrete davvero — ISO 27001 per l'hosting e la sicurezza delle informazioni, ISO 37301 per la gestione della conformità — coprono questi ambiti, non la direttiva in sé. Chiedete anche dove sono ospitati i dati e chi è il responsabile del trattamento: sono fatti verificabili, a differenza di un'etichetta di conformità.
Dal blog
Letture più lunghe per scegliere, migrare e verificare un canale.
Direttive UE coperte
Guide di conformità correlate.
Scopri come Ashio copre ogni regolamento UE.
Direttiva UE sul whistleblowing
Gli obblighi, le scadenze e la legge nazionale che li recepisce.
Leggi di piùD.Lgs. 24/2023
La norma che vale nella tua sede, con il link al testo ufficiale.
Leggi di piùISO 37002:2021
Come Ashio si allinea allo standard globale sulle segnalazioni.
Leggi di piùSoftware di segnalazione anonima
Nessun IP, nessun cookie, nessun fingerprinting. Cifratura end-to-end.
Leggi di piùPronto a rispettare i tuoi obblighi?
Configura canali di segnalazione sicuri e conformi in pochi minuti con Ashio.