Scegliere un software whistleblowing non significa solo attivare un modulo online per ricevere segnalazioni. Il canale interno è uno strumento previsto dalla legge e deve proteggere chi segnala, permettere a chi gestisce le segnalazioni di lavorare in modo ordinato e lasciare traccia di ogni passaggio. Una scelta affrettata rischia di creare un canale che esiste sulla carta ma non regge a una verifica.
In questa guida trovi 10 criteri pratici per valutare una piattaforma whistleblowing, una checklist da stampare e portare agli incontri con i fornitori, gli errori più comuni da evitare e le risposte alle domande che ci vengono poste più spesso.
I 10 criteri per scegliere un software whistleblowing
1. Conformità al D.Lgs. 24/2023 e alle linee guida ANAC
Il punto di partenza è la normativa. Il D.Lgs. 24/2023 definisce chi deve attivare un canale interno, come devono essere trattate le segnalazioni e quali tutele spettano al segnalante; le linee guida ANAC chiariscono come applicare queste regole nella pratica. Chiedi al fornitore come il software supporta ciascun requisito: una risposta generica come "siamo conformi" non basta. Se vuoi ripassare la normativa, parti dalla nostra guida cos'è il whistleblowing e come funziona.
2. Anonimato e riservatezza
Il segnalante deve poter scegliere se identificarsi oppure no, e in entrambi i casi la sua identità deve restare riservata. Verifica che la piattaforma consenta segnalazioni anonime, che permetta di dialogare con il segnalante anche senza conoscerne il nome e che le informazioni siano visibili solo a chi è autorizzato a gestirle. La riservatezza riguarda anche le persone coinvolte e citate nella segnalazione.
3. Sicurezza e certificazioni
Una segnalazione può contenere dati personali e informazioni delicate. Controlla che i dati siano cifrati, che l'accesso sia protetto, ad esempio con l'autenticazione a due fattori, e che il fornitore possa dimostrare il proprio livello di sicurezza con certificazioni verificabili. Le certificazioni non sostituiscono una buona configurazione, ma sono un segnale concreto dell'attenzione del fornitore alla protezione delle informazioni.
4. Tempi: avviso di ricevimento in 7 giorni e riscontro in 3 mesi
La normativa prevede che il segnalante riceva un avviso di ricevimento entro 7 giorni e un riscontro entro 3 mesi. Un buon software ti aiuta a non perdere queste scadenze: notifiche quando arriva una nuova segnalazione, promemoria e una visione chiara dello stato di ogni pratica. Senza questi strumenti il rispetto dei termini dipende solo dalla memoria delle persone.
5. Ruoli e permessi
Non tutti devono vedere tutto. Chi gestisce le segnalazioni, l'Organismo di Vigilanza e gli eventuali consulenti hanno compiti diversi. Il software dovrebbe permettere di assegnare ruoli e permessi, smistare le segnalazioni alle persone competenti e gestire i casi di conflitto di interesse, ad esempio quando la segnalazione riguarda proprio uno dei gestori.
6. Registro delle attività
Ogni passaggio della gestione di una segnalazione dovrebbe essere tracciato: chi l'ha letta, quando è stato inviato l'avviso di ricevimento, quali verifiche sono state svolte, come si è conclusa. Un registro delle attività ordinato è utile per dimostrare di aver gestito correttamente la segnalazione e per rispondere a eventuali richieste di verifica.
7. Documentazione: procedura e privacy
Il canale da solo non basta: servono una procedura che spieghi come si segnala e come vengono gestite le segnalazioni, e un'informativa privacy per il segnalante. Verifica se il fornitore mette a disposizione template da adattare alla tua organizzazione e indicazioni sulla gestione dei dati personali. Ricorda che i dati delle segnalazioni non vanno conservati oltre 5 anni dalla comunicazione dell'esito finale.
8. Multilingua e facilità d'uso
Se in azienda lavorano persone di lingue diverse, il canale deve essere comprensibile a tutti. Anche la semplicità conta: un modulo chiaro, accessibile da computer e smartphone, raggiungibile con un indirizzo dedicato o un QR code, abbassa le barriere alla segnalazione. Lo stesso vale per chi gestisce le segnalazioni: un'interfaccia confusa porta a errori e ritardi.
9. Assistenza e formazione
Chiedi come avviene l'avviamento, chi ti aiuta nella configurazione e quanto supporto è incluso. La normativa richiede che chi gestisce le segnalazioni sia formato: materiali di formazione e brevi video dimostrativi aiutano le persone a usare il canale in modo corretto fin dal primo giorno.
10. Costi trasparenti
Il prezzo deve essere chiaro: cosa è compreso, da cosa dipende, cosa si paga a parte. Diffida delle offerte in cui funzionalità essenziali come la crittografia, il registro delle attività o la documentazione sono disponibili solo con pacchetti superiori. Per approfondire, leggi la nostra guida su quanto costa un software whistleblowing.
Checklist da stampare
Usa questa tabella durante gli incontri con i fornitori e segna per ogni domanda la risposta ottenuta.
| Domanda da porre al fornitore | Sì | No | Note |
|---|---|---|---|
| Il canale è conforme al D.Lgs. 24/2023 e alle linee guida ANAC? | |||
| È possibile inviare segnalazioni anonime e l'identità del segnalante resta riservata? | |||
| I dati sono cifrati e l'accesso è protetto, ad esempio con autenticazione a due fattori? | |||
| Il fornitore ha certificazioni di sicurezza verificabili? | |||
| Il sistema aiuta a rispettare i 7 giorni per l'avviso di ricevimento e i 3 mesi per il riscontro? | |||
| Si possono definire ruoli e permessi per chi gestisce le segnalazioni? | |||
| Esiste un registro delle attività consultabile? | |||
| Sono inclusi template di procedura e di informativa privacy? | |||
| La piattaforma è disponibile in più lingue ed è semplice da usare? | |||
| Avviamento, assistenza e formazione sono compresi? | |||
| Il prezzo è chiaro e comprende tutte le funzionalità necessarie? |
Errori da evitare
- Usare una semplice email o un modulo generico: non garantisce riservatezza, tracciabilità né il dialogo con un segnalante anonimo.
- Guardare solo il prezzo: un'offerta economica che esclude documentazione, assistenza o funzioni di sicurezza finisce per costare di più.
- Dimenticare la procedura: il software va accompagnato da una procedura scritta e da un'informativa privacy.
- Non formare i gestori: chi riceve le segnalazioni deve sapere come trattarle e quali tempi rispettare.
- Non comunicare il canale: dipendenti e collaboratori devono sapere che il canale esiste e come raggiungerlo.
Domande frequenti
Basta una casella email per il canale whistleblowing?
Di norma no: un indirizzo email non garantisce la riservatezza dell'identità del segnalante, la tracciabilità delle attività né la possibilità di dialogare con un segnalante anonimo, come richiesto dal D.Lgs. 24/2023 e dalle linee guida ANAC.
Quali sono i requisiti minimi di un software whistleblowing?
Canale interno riservato, possibilità di segnalazione anonima, protezione dei dati, supporto ai tempi di legge (avviso entro 7 giorni e riscontro entro 3 mesi), accesso limitato alle persone autorizzate e registro delle attività.
Le certificazioni del fornitore sono importanti?
Sì: certificazioni verificabili sulla sicurezza delle informazioni sono un segnale concreto dell'attenzione del fornitore alla protezione dei dati contenuti nelle segnalazioni.
Serve anche una procedura scritta?
Sì. Il software va accompagnato da una procedura che spieghi come segnalare e come vengono gestite le segnalazioni, e da un'informativa privacy per il segnalante.
Cerchi un software che rispetti tutti questi criteri?