Съответстващ канал за подаване на сигнали, без главоболия — и който никой, дори ние, не може да прочете
Задължени ли сте по D.Lgs. 24/2023? Управлявате съответствието на множество клиенти? Публичен орган ли сте? Vocea решава вашия проблем с канал, криптиран в браузъра (zero-knowledge), готов за минути и в съответствие с Насоките на ANAC 2025.
Избран от предприятия, публични органи, професионални кантори и софтуерни компании в Италия.
9f2a…cifrato nel browser
Обхванати регулации
Приложим национален закон: България · Закон за защита на лицата, подаващи сигнали (2023)
Третиране на анонимността: В България (Закон за защита на лицата, подаващи сигнали) по анонимни сигнали не се образува производство; анонимният подател, който впоследствие бъде идентифициран, остава защитен, ако спрямо него бъдат предприети ответни действия.
Vocea предоставя инструментите за съответстващ канал; пълното съответствие зависи и от назначенията, от DPIA и от конфигурацията на организацията. За обвързващи становища се обърнете към надзорния орган (OdV/RPCT) или към юрист.
Каква е вашата ситуация?
Vocea тръгва от вашия проблем, а не от нашите функции. Изберете профила, който най-много прилича на вас.
Задължено предприятие
„Задължен съм по закон: искам бързо да се приведа в съответствие, без усложнения и без риск от санкции.“
- Санкция от ANAC достига до 50 000 €, дори само за липсващ или несъответстващ канал.
- Насоките на ANAC 2025 гласят, че имейлът или PEC вече не са достатъчни: нужна е специализирана и криптирана платформа.
- Между DPIA, назначения, срокове и поверителност не знаете откъде да започнете.
- Съответстващ канал, активен за минути, с насочено стъпка по стъпка въвеждане.
- Законовите срокове (уведомление за 7 дни, отговор за 3 месеца) проследявани и напомняни автоматично.
- DPA чл. 28 и образец на DPIA включени: облекчаваме изпълнението на изискванията за поверителност вместо вас.
Консултант / Кантора
„Искам да предложа подаването на сигнали на моите клиенти и да управлявам много от тях от едно място — по възможност под моята марка.“
- Вашите задължени клиенти ви искат решение, но управлението им един по един е невъзможно.
- Искате нова услуга с добавена стойност, а не да препродавате анонимен продукт под чужда марка.
- Нужна ви е техническа гаранция за поверителност, за да поемете ролята на външен управител.
- Мулти-клиентска конзола: управлявайте като външен управител каналите на множество организации от едно-единствено табло.
- White-label: вашето лого и цветове върху канала на клиентите, за да предлагате услугата под своята марка.
- Реален zero-knowledge: като външен управител само вие имате достъп, с вашия ключ — дори ние не можем да четем.
PA / RPCT
„Задължен публичен орган: нужен ми е съответстващ канал, с достъп през SPID/CIE, достъпен и с данни, които остават в Италия.“
- Публичната администрация е задължена винаги, независимо от броя на служителите.
- Нужни са цифрова идентичност (SPID/CIE), достъпност и гаранции за местоположението на данните.
- RPCT трябва да управлява поверителност, срокове и проследимост без право на грешка.
- Достъп със SPID/CIE и интерфейс, проектиран за достъпност.
- Вариант с местоположение на данните в Италия, освен базовия хостинг в ЕС в съответствие с GDPR.
- Регистър, защитен от подправяне (верига от хешове) и интегриран законов график на сроковете.
Поставете канал за подаване на сигнали във вашия софтуер
Vocea не е само отделен сайт: можете да я вградите във вашата управленска система, портал или интранет. С няколко реда вашите потребители подават сигнали, без да напускат вашия софтуер, докато zero-knowledge криптирането остава изцяло от страна на клиента. Това е идеалният избор за софтуерни компании, управленски системи и консултанти, които искат да предложат съответствието с подаването на сигнали като част от собствения си продукт.
Вграждаем widget
Страница на канала, интегрируема чрез iframe (със светла/тъмна тема) или snippet wb-link.js на вашия сайт. Без бисквитки, без телеметрия, без ключове за управление: криптирането се извършва в браузъра на потребителя.
API /v1
REST шлюз с ключ X-API-Key и минимални обхвати (изпращане, четене на статус): препраща криптирани сигнали и прикачени файлове от вашите системи. API излага метаданни и криптиран текст, никога съдържание в явен вид. Ръководство на vocea.cloud/integrazioni.html.
Вашата марка (white-label)
Лого, цветове и домейн на канала под вашата марка, мулти-тенант за управление на множество клиенти. Предлагайте подаването на сигнали като модул на вашия продукт, с поддръжката и италианското съответствие на Vocea зад гърба ви.
Вече интегриран от партньорски продукти от пакета (NIS2, LG231, TRPG, ALLTAX) чрез същите API.
Задължени ли сте да имате канал?
Достатъчно е едно от тези условия, за да попаднете в обхвата на задължението по D.Lgs. 24/2023.
50+ служители
Частните организации с поне 50 работници трябва да разполагат с вътрешен канал за подаване на сигнали.
Модел 231
Който е приел организационен Модел 231, е задължен дори с по-малко от 50 служители.
Публична администрация и регулирани сектори
Публичната администрация и регулираните сектори (финанси, борба с прането на пари, сигурност, околна среда) са задължени независимо от прага.
Без канал в съответствие с изискванията санкциите на ANAC достигат до 50.000 €. А от 2025 г. Насоките на ANAC изискват специализирана и криптирана платформа: имейлът или PEC вече не са достатъчни.
А ако не сте задължени? Каналът за изслушване остава знак за сериозност: подаването на сигнал за нарушение е преди всичко гражданско право. Дори предприятия, сдружения и кантори, които не са задължени, активират Vocea, за да изградят доверие, етика и репутация.
Как работи Vocea
Процес от край до край, изграден върху криптография с нулево знание.
За сигнализиращи лица
- 1
Отворете канала
Посетете публичния URL адрес на канала на организацията. Без регистрация, без акаунт.
- 2
Попълнете сигнала
Опишете нарушението, изберете категория, прикачете файлове, аудио или видео. Можете да останете напълно анонимни.
- 3
Криптиране в браузъра
Всичко се криптира на вашето устройство преди изпращане. Сървърът получава само нечетими данни.
- 4
Получете своя код
Получете уникален код, за да следите статуса и да комуникирате сигурно с отговорния служител.
За надзорния орган
- 1
Сигурен достъп
Влезте с SPID/CIE и двуфакторна автентикация.
- 2
Локално декриптиране
Заредете частния ключ в браузъра си и декриптирайте сигнала. Ключът никога не се изпраща.
- 3
Съответстващо обработване
Актуализирайте статуса, спазвайте законовите срокове, отговаряйте в чата и генерирайте документация.
- 4
Проследимост
Всяко действие се записва в защитен от подправяне журнал с верифицируема хеш верига.
Какво означава нулево знание
Криптирането се извършва изцяло в браузъра на подателя чрез WebCrypto. Симетричните ключове, които защитават данните, са криптирани с RSA публичните ключове на получателите. Сървърът съхранява само шифротекст и обвити ключове: без съответния частен ключ данните не могат да бъдат декриптирани.
Три ключа, три нива на защита
K_content — Съдържание
Защитава текста на сигнала и прикачените файлове.
K_identity — Самоличност
Защитава самоличността на подателя, отделно и по избор.
K_metadata — Метаданни
Защитава управленските метаданни, добавени от отговорника.
Техническа анонимност, а не само процедурна
Законът оставя анонимността като избор; ние я правим реална чрез архитектурата. Не записваме IP адреса, самоличността се съхранява в отделен шифрован раздел и ключът не е дори у нас: това е техническата анонимност, по-силна от само процедурната анонимност, изисквана или допускана от нормите.
Каналите не са еднакви. Уеб каналът (форма или вграден widget) предлага най-силната техническа анонимност. Канали като WhatsApp, когато са активирани, защитават идентичността — твоят номер никога не се показва на организацията — но не са анонимни в техническия смисъл: съобщението преминава през системи на трети страни (WhatsApp/Meta и хъб за доставка) преди криптирането. За максимална анонимност, избери уеб канала.
Защо Vocea, а не друг
Италианско съответствие и реална сигурност, без компромиси.
Истинско zero-knowledge
За разлика от системите само „криптирани“, при които доставчикът държи ключовете, тук дори ние не можем да четем сигналите: ключът остава само у вашия управител. Винаги питайте доставчика: „кой държи частния ключ?“.
В съответствие by design
D.Lgs. 24/2023, срокове 7 дни и 3 месеца, DPA и модел DPIA, привеждане в съответствие с Насоките на ANAC и с ISO 37002.
Данни в ЕС или в Италия
Европейски хостинг в съответствие с GDPR, с вариант за резидентност на данните в Италия за публичната администрация и критичните субекти.
Лесна за използване
За подаващия сигнал е като чат; за надзорния орган — автоматичен график на сроковете и защитен от подправяне регистър.
Италиански пакет за съответствие
Vocea е част от италиански вертикален пакет (NIS2, 231, ESG): вградено съответствие и поддръжка, а не адаптиран глобален продукт. Един-единствен партньор за множество задължения.
Често задавани въпроси
Всичко необходимо, за да разберете услугата.
Кой е задължен да активира канала?
Частните компании с 50+ служители, тези с Модел 231 (дори под 50), публичната администрация и регулираните сектори. Задължението е в пълна сила от 17 декември 2023 г.
Наистина ли сигналът е анонимен?
Да, ако решите да не предоставяте самоличността си. Данните се криптират директно в браузъра и IP адресът не се записва; ако решите да се идентифицирате, самоличността ви пътува в отделно и незадължително криптирано отделение. Асистентът ви предупреждава, ако текстът рискува да разкрие кой сте.
Какво означава „zero-knowledge“?
Че ключът за четене на сигналите остава само при надзорния орган. Нашият сървър съхранява единствено криптиран текст: дори Vocea не може да чете съдържанието.
Колко струва?
Зависи от плана и от размера на организацията. Можете да започнете с безплатен пробен период от 30 дни и да поискате персонализирана оферта, без ангажимент.
Къде се съхраняват данните?
На инфраструктури в Европейския съюз в съответствие с GDPR, с вариант за резидентност на данните в Италия за публичната администрация и критичните субекти.
Достатъчна ли е една имейл кутия или специален PEC?
Не. Насоките на ANAC от 2025 г. считат имейла за неподходящ и изискват специализирана и криптирана платформа като Vocea.
А ако самоличността ми се разкрие по-късно?
И този, който подава сигнал анонимно, остава защитен от закона, ако впоследствие бъде идентифициран и претърпи ответни действия (Директива ЕС 2019/1937, чл. 6.3).
Vocea идва
Платформата стартира на 1 септември 2026 г. Заявете информация или демонстрация сега — ще се свържем с вас преди пускането.
Заявка за информация
Оставете ни вашите данни: ще се свържем с вас за демонстрация или за всеки въпрос относно Vocea. Без ангажимент.
Вие сте компания? Активирайте вашия канал
Няколко ръководени стъпки за стартиране и поддържане на съответствие с D.Lgs. 24/2023, с анонимност и end-to-end криптиране.
1. Заявете активиране
Попълнете формуляра по-долу: ще се свържем с вас, за да активираме вашата организация.
2. Влезте в конзолата
На vocea.cloud/gestore с дигитална идентичност SPID/CIE: без пароли за управление.
3. Създайте канала и въведете потребителите
Назначете управители и ключодържатели, приемете DPA, попълнете DPIA: платформата ви води стъпка по стъпка.
4. Активирайте и публикувайте
Активирайте канала и споделете линка и QR кода с персонала: сигналите пристигат с end-to-end криптиране.
5. Интегрирайте (по избор)
От конзолата издавате API keys за свързване с HR системи, портали или интранет. Ръководство на vocea.cloud/integrazioni.html.
Достъп до платформата
Ограничени зони за подателите, за Надзорния орган и за администраторите на канали.
Подай сигнал
Този канал защитава самоличността ви чрез криптиране с нулево знание. Можете да подадете сигнал анонимно.
Проследете сигнала сиСъздай канал
Настройте съвместим канал за минути с ръководено въвеждане в експлоатация.
Създайте своя канал за сигнализиране