Vyhovující kanál whistleblowingu bez starostí — a který nikdo, ani my, nemůže přečíst
Ukládá vám povinnost D.Lgs. 24/2023? Spravujete compliance více klientů? Jste veřejný subjekt? Vocea řeší váš problém kanálem šifrovaným v prohlížeči (zero-knowledge), připraveným během několika minut a v souladu s Pokyny ANAC 2025.
Zvoleno podniky, veřejnými subjekty, profesními kancelářemi a softwarovými domy v Itálii.
9f2a…cifrato nel browser
Pokryté předpisy
Příslušná vnitrostátní právní úprava: Česko · Zákon č. 171/2023 Sb.
Zacházení s anonymitou: V České republice (zákon č. 171/2023 Sb.) jsou anonymní oznámení možná, ale zákon anonymní oznamovatele nechrání; ochrana zpravidla nastupuje až poté, co je oznamovatel ztotožněn.
Vocea poskytuje nástroje pro kanál v souladu s předpisy; úplný soulad závisí také na jmenováních, na DPIA a na konfiguraci organizace. Pro závazná stanoviska se obraťte na dozorový orgán či pověřence (OdV/RPCT) nebo na právníka.
Jaká je vaše situace?
Vocea vychází z vašeho problému, nikoli z našich funkcí. Vyberte profil, který se vám nejvíce podobá.
Povinný podnik
„Ukládá mi to zákon: chci se rychle dostat do souladu, bez komplikací a bez rizika sankcí.“
- Sankce ANAC dosahuje až 50 000 €, a to i jen za chybějící nebo nevyhovující kanál.
- Pokyny ANAC 2025 stanoví, že e-mail nebo PEC již nestačí: je potřeba vyhrazená a šifrovaná platforma.
- Mezi DPIA, jmenováním, lhůtami a soukromím nevíte, kde začít.
- Vyhovující kanál aktivní během několika minut, s vedeným uvedením do provozu krok za krokem.
- Zákonné lhůty (oznámení 7 dní, odpověď 3 měsíce) automaticky sledovány a připomínány.
- DPA čl. 28 a šablona DPIA jsou součástí: odlehčíme povinnost ohledně soukromí za vás.
Poradce / Kancelář
„Chci nabídnout whistleblowing svým klientům a spravovat jich mnoho z jednoho místa — pokud možno pod vlastní značkou.“
- Vaši povinní klienti vás žádají o řešení, ale spravovat je jednoho po druhém je neúnosné.
- Chcete novou hodnotnou službu, ne přeprodávat anonymní produkt se značkou někoho jiného.
- Potřebujete záruku technické důvěrnosti, abyste mohli převzít roli externího správce.
- Konzole pro více klientů: jako externí správce spravujete kanály více organizací z jediného dashboardu.
- White-label: vaše logo a barvy na kanálu klientů, abyste mohli službu nabízet pod vlastní značkou.
- Skutečný zero-knowledge: jako externí správce máte přístup pouze vy se svým klíčem — ani my nemůžeme číst.
Veřejná správa / RPCT
„Povinný veřejný subjekt: potřebuji vyhovující kanál s přístupem SPID/CIE, přístupný a s daty, která zůstávají v Itálii.“
- Veřejná správa je povinna vždy, bez ohledu na počet zaměstnanců.
- Jsou potřeba digitální identita (SPID/CIE), přístupnost a záruky ohledně umístění dat.
- RPCT musí spravovat důvěrnost, lhůty a dohledatelnost bez prostoru pro chybu.
- Přístup pomocí SPID/CIE a rozhraní navržené s ohledem na přístupnost.
- Varianta s umístěním dat v Itálii, kromě základního hostingu v EU v souladu s GDPR.
- Registr odolný proti manipulaci (řetězec hash) a integrovaný kalendář zákonných lhůt.
Vložte kanál whistleblowingu dovnitř vašeho softwaru
Vocea není jen samostatný web: můžete ji vložit do svého informačního systému, portálu nebo intranetu. Pomocí několika řádků vaši uživatelé oznamují, aniž by opustili váš software, zatímco šifrování zero-knowledge zůstává zcela na straně klienta. Je to ideální volba pro softwarové domy, informační systémy a poradce, kteří chtějí nabídnout compliance whistleblowingu jako součást vlastního produktu.
Vložitelný widget
Stránka kanálu integrovatelná přes iframe (se světlým/tmavým motivem) nebo snippet wb-link.js na vašem webu. Žádné cookies, žádná telemetrie, žádný klíč ke správě: šifrování probíhá v prohlížeči uživatele.
API /v1
REST gateway s klíčem X-API-Key a minimálními scopy (odeslání, čtení stavu): předává šifrovaná oznámení a přílohy z vašich systémů. API zpřístupňuje metadata a šifrovaný text, nikdy obsah v čitelné podobě. Návod na vocea.cloud/integrazioni.html.
Vaše značka (white-label)
Logo, barvy a doména kanálu pod vaší značkou, multi-tenant pro správu více klientů. Nabídněte whistleblowing jako modul svého produktu, s italskou podporou a souladem Vocea za vámi.
Již integrováno partnerskými produkty balíku (NIS2, LG231, TRPG, ALLTAX) prostřednictvím stejných API.
Máte povinnost mít kanál?
Stačí jedna z těchto podmínek, abyste spadali pod povinnost dle D.Lgs. 24/2023.
50+ zaměstnanců
Soukromé organizace s nejméně 50 pracovníky si musí zřídit interní oznamovací kanál.
Modello 231
Ten, kdo přijal organizační model 231, má povinnost i s méně než 50 zaměstnanci.
Veřejná správa a regulovaná odvětví
Veřejná správa a regulovaná odvětví (finance, boj proti praní špinavých peněz, bezpečnost, životní prostředí) mají povinnost bez ohledu na práh.
Bez kanálu v souladu s předpisy mohou sankce ANAC dosáhnout až 50.000 €. A od roku 2025 pokyny ANAC vyžadují vyhrazenou a šifrovanou platformu: e-mail ani PEC již nestačí.
A co když povinnost nemáte? Naslouchací kanál zůstává znakem serióznosti: oznámení protiprávního jednání je především občanským právem. I podniky, sdružení a kanceláře bez povinnosti aktivují Vocea, aby budovaly důvěru, etiku a pověst.
Jak Vocea funguje
Komplexní tok navržený kolem kryptografie s nulovými znalostmi.
Pro oznamovatele
- 1
Otevřít kanál
Navštivte veřejnou URL kanálu organizace. Bez registrace, bez účtu.
- 2
Vyplnit oznámení
Popište protiprávní jednání, zvolte kategorii, přiložte soubory, zvuk nebo video. Můžete zůstat zcela anonymní.
- 3
Šifrování na straně prohlížeče
Vše je zašifrováno na vašem zařízení před odesláním. Server přijímá pouze nečitelná data.
- 4
Získat kód
Obdržíte jedinečný kód pro sledování stavu a bezpečnou komunikaci s odpovědným pracovníkem.
Pro dozorový orgán
- 1
Bezpečný přístup
Přihlaste se pomocí SPID/CIE a dvoufaktorového ověření.
- 2
Lokální dešifrování
Načtěte soukromý klíč ve svém prohlížeči a dešifrujte oznámení. Klíč není nikdy odeslán.
- 3
Soulad s předpisy při zpracování
Aktualizujte stav, dodržujte zákonné lhůty, odpovídejte v chatu a generujte dokumentaci.
- 4
Sledovatelnost
Každá akce je zaznamenána v manipulačně odolném protokolu s ověřitelným řetězcem hashů.
Co znamená zero-knowledge
Šifrování probíhá výhradně v prohlížeči oznamovatele pomocí WebCrypto. Symetrické klíče chránící data jsou samy šifrovány pomocí RSA veřejných klíčů příjemců. Server ukládá pouze šifrovaný text a zabalené klíče: bez odpovídajícího soukromého klíče jsou data nedešifrovatelná.
Tři klíče, tři vrstvy ochrany
K_content — Obsah
Chrání text oznámení a přílohy.
K_identity — Identita
Chrání identitu oznamovatele, odděleně a volitelně.
K_metadata — Metadata
Chrání správní metadata přidaná odpovědným pracovníkem.
Technická anonymita, nejen procesní
Zákon ponechává anonymitu jako možnost; my ji díky architektuře měníme ve skutečnost. Nezaznamenáváme IP adresu, identita je uložena v odděleném šifrovaném oddílu a klíč nemáme ani my: to je technická anonymita, silnější než pouze procesní anonymita, kterou předpisy vyžadují nebo připouštějí.
Kanály nejsou všechny stejné. Webový kanál (formulář nebo vložený widget) nabízí nejsilnější technickou anonymitu. Kanály jako WhatsApp, kde jsou povoleny, chrání identitu — vaše číslo není nikdy zobrazeno organizaci — ale nejsou anonymní v technickém smyslu: zpráva prochází třetími systémy (WhatsApp/Meta a doručovacím centrem) před šifrováním. Pro maximální anonymitu zvolte webový kanál.
Proč Vocea a ne jiná
Italský soulad s předpisy a skutečná bezpečnost, bez kompromisů.
Skutečně zero-knowledge
Na rozdíl od systémů, které jsou jen „šifrované“, kde si klíče ponechává dodavatel, zde ani my nemůžeme oznámení přečíst: klíč zůstává pouze vašemu správci. Vždy se dodavatele zeptejte: „kdo má soukromý klíč?“.
V souladu s předpisy by design
D.Lgs. 24/2023, lhůty 7 dní a 3 měsíce, DPA a šablona DPIA, sladění s pokyny ANAC a s ISO 37002.
Data v EU nebo v Itálii
Evropský hosting v souladu s GDPR, s variantou rezidence dat v Itálii pro veřejnou správu a kritické subjekty.
Snadné použití
Pro toho, kdo oznamuje, je to jako chat; pro dozorčí orgán automatický kalendář lhůt a rejstřík odolný proti manipulaci.
Italský compliance balík
Vocea je součástí italského vertikálního balíku (NIS2, 231, ESG): nativní soulad a podpora, nikoli přizpůsobený globální produkt. Jeden jediný partner pro více povinností.
Časté dotazy
Vše, co potřebujete k pochopení služby.
Kdo má povinnost aktivovat kanál?
Soukromé firmy s 50+ zaměstnanci, ti, kdo mají Modello 231 (i pod 50), veřejná správa a regulovaná odvětví. Povinnost platí v plném rozsahu od 17. prosince 2023.
Je oznámení skutečně anonymní?
Ano, pokud se rozhodnete neuvádět svou totožnost. Údaje jsou šifrovány přímo v prohlížeči a IP adresa se nezaznamenává; rozhodnete-li se identifikovat, vaše totožnost putuje v samostatném a volitelném šifrovaném oddílu. Asistent vás upozorní, pokud text hrozí prozradit, kdo jste.
Co znamená „zero-knowledge“?
Že klíč ke čtení oznámení zůstává pouze u dozorčího orgánu. Náš server uchovává jen šifrovaný text: ani Vocea nemůže obsah číst.
Kolik to stojí?
Závisí na plánu a na velikosti organizace. Můžete začít bezplatnou zkušební verzí na 30 dní a vyžádat si nabídku na míru, nezávazně.
Kde jsou data uchovávána?
Na infrastrukturách v Evropské unii v souladu s GDPR, s variantou rezidence dat v Itálii pro veřejnou správu a kritické subjekty.
Stačí e-mailová schránka nebo vyhrazená PEC?
Ne. Pokyny ANAC z roku 2025 považují e-mail za nedostatečný a vyžadují vyhrazenou a šifrovanou platformu, jako je Vocea.
Co když se moje totožnost ukáže později?
I ten, kdo oznamuje anonymně, zůstává chráněn zákonem, pokud je následně ztotožněn a stane se obětí odvety (směrnice EU 2019/1937, čl. 6.3).
Vocea přichází
Platforma bude spuštěna 1. září 2026. Požádejte o informace nebo ukázku již nyní — ozveme se před spuštěním.
Vyžádat informace
Zanechte nám své kontaktní údaje: ozveme se vám kvůli ukázce nebo jakémukoli dotazu ohledně Vocea. Bez závazků.
Jste společnost? Aktivujte svůj kanál
Několik řízených kroků pro spuštění a zachování souladu s D.Lgs. 24/2023, s anonymitou a end-to-end šifrováním.
1. Požádat o aktivaci
Vyplňte níže uvedený formulář: ozveme se vám a umožníme aktivaci vaší organizace.
2. Přihlaste se do konzole
Na vocea.cloud/gestore pomocí digitální identity SPID/CIE: žádné heslo ke správě.
3. Vytvořte kanál a proveďte onboarding
Jmenujte správce a držitele klíčů, přijměte DPA, vyplňte DPIA: platforma vás provede krok za krokem.
4. Aktivujte a zveřejněte
Aktivujte kanál a sdílejte odkaz a QR kód se zaměstnanci: oznámení přicházejí end-to-end šifrovaná.
5. Integrace (volitelné)
Z konzole vydáváte API keys pro propojení s HR systémy, portály nebo intranetem. Průvodce na vocea.cloud/integrazioni.html.
Přístup k platformě
Vyhrazené oblasti pro oznamovatele, pro Dozorčí orgán a pro správce kanálů.
Podat oznámení
Tento kanál chrání vaši identitu šifrováním s nulovou znalostí. Zprávu můžete podat anonymně.
Sledovat své oznámeníVytvořit kanál
Nastavte kompatibilní kanál během několika minut s řízeným zaváděním.
Vytvořte svůj kanál pro whistleblowing