Το συμμορφωμένο κανάλι whistleblowing, χωρίς μπελάδες — και που κανείς, ούτε καν εμείς, δεν μπορεί να διαβάσει
Σας υποχρεώνει το D.Lgs. 24/2023; Διαχειρίζεστε τη συμμόρφωση πολλών πελατών; Είστε δημόσιος φορέας; Η Vocea λύνει το πρόβλημά σας με ένα κανάλι κρυπτογραφημένο στον browser (zero-knowledge), έτοιμο σε λίγα λεπτά και σύμφωνο με τις Κατευθυντήριες Γραμμές ANAC 2025.
Επιλεγμένο από επιχειρήσεις, δημόσιους φορείς, επαγγελματικά γραφεία και software house στην Ιταλία.
9f2a…cifrato nel browser
Καλυπτόμενοι κανονισμοί
Σχετική εθνική νομοθεσία: Ελλάδα · Νόμος 4990/2022
Διαχείριση της ανωνυμίας: Οι ανώνυμες αναφορές γίνονται δεκτές και αντιμετωπίζονται με την ίδια διαδικασία όπως οι επώνυμες, μέσω και της πλατφόρμας της Εθνικής Αρχής Διαφάνειας (Νόμος 4990/2022).
Η Vocea παρέχει τα εργαλεία για ένα συμμορφούμενο κανάλι· η πλήρης συμμόρφωση εξαρτάται επίσης από τους ορισμούς, την ΕΑΠΔ (DPIA) και τη διαμόρφωση του οργανισμού. Για δεσμευτικές γνωμοδοτήσεις, απευθυνθείτε στον υπεύθυνο παραλαβής και παρακολούθησης αναφορών ή σε νομικό.
Ποια είναι η κατάστασή σας;
Η Vocea ξεκινά από το πρόβλημά σας, όχι από τις λειτουργίες μας. Επιλέξτε το προφίλ που σας μοιάζει περισσότερο.
Υποχρεωμένη επιχείρηση
«Με υποχρεώνει ο νόμος: θέλω να συμμορφωθώ γρήγορα, χωρίς περιπλοκές και χωρίς να διακινδυνεύσω κυρώσεις.»
- Μια κύρωση ANAC φτάνει έως τις 50.000 €, ακόμη και μόνο για ένα κανάλι που απουσιάζει ή δεν είναι συμμορφωμένο.
- Οι Κατευθυντήριες Γραμμές ANAC 2025 ορίζουν ότι το email ή το PEC δεν αρκούν πλέον: χρειάζεται μια ειδική και κρυπτογραφημένη πλατφόρμα.
- Ανάμεσα σε DPIA, διορισμούς, προθεσμίες και απόρρητο, δεν ξέρετε από πού να ξεκινήσετε.
- Συμμορφωμένο κανάλι ενεργό σε λίγα λεπτά, με καθοδηγούμενη ένταξη βήμα προς βήμα.
- Νόμιμες προθεσμίες (ειδοποίηση 7 ημέρες, απόκριση 3 μήνες) που παρακολουθούνται και υπενθυμίζονται αυτόματα.
- Περιλαμβάνονται DPA άρθρο 28 και πρότυπο DPIA: ελαφραίνουμε την υποχρέωση απορρήτου στη θέση σας.
Σύμβουλος / Γραφείο
«Θέλω να προσφέρω το whistleblowing στους πελάτες μου και να διαχειρίζομαι πολλούς από ένα μόνο σημείο — κατά προτίμηση με τη δική μου μάρκα.»
- Οι υποχρεωμένοι πελάτες σας σάς ζητούν μια λύση, αλλά η διαχείρισή τους έναν προς έναν είναι ανέφικτη.
- Θέλετε μια νέα υπηρεσία προστιθέμενης αξίας, όχι να μεταπωλήσετε ένα ανώνυμο προϊόν με τη μάρκα κάποιου άλλου.
- Χρειάζεστε εγγύηση τεχνικής εμπιστευτικότητας για να αναλάβετε τον ρόλο του εξωτερικού διαχειριστή.
- Κονσόλα πολλαπλών πελατών: ως εξωτερικός διαχειριστής διαχειρίζεστε τα κανάλια πολλών οργανισμών από ένα ενιαίο dashboard.
- White-label: το λογότυπο και τα χρώματά σας στο κανάλι των πελατών, για να προσφέρετε την υπηρεσία με τη δική σας μάρκα.
- Πραγματικό zero-knowledge: ως εξωτερικός διαχειριστής μόνο εσείς έχετε πρόσβαση με το κλειδί σας — ούτε εμείς μπορούμε να διαβάσουμε.
Δημόσιος Φορέας / RPCT
«Υποχρεωμένος δημόσιος φορέας: χρειάζομαι ένα συμμορφωμένο κανάλι, με πρόσβαση SPID/CIE, προσβάσιμο και με δεδομένα που παραμένουν στην Ιταλία.»
- Ο δημόσιος φορέας υποχρεούται πάντα, ανεξαρτήτως του αριθμού των εργαζομένων.
- Χρειάζονται ψηφιακή ταυτότητα (SPID/CIE), προσβασιμότητα και εγγυήσεις για τον τόπο διαμονής των δεδομένων.
- Ο RPCT πρέπει να διαχειρίζεται την εμπιστευτικότητα, τις προθεσμίες και την ιχνηλασιμότητα χωρίς περιθώριο λάθους.
- Πρόσβαση με SPID/CIE και διεπαφή σχεδιασμένη για την προσβασιμότητα.
- Παραλλαγή με διαμονή των δεδομένων στην Ιταλία, πέρα από τη βασική φιλοξενία στην ΕΕ σύμφωνα με το GDPR.
- Μητρώο ανθεκτικό στην παραποίηση (αλυσίδα hash) και ενσωματωμένο ημερολόγιο νόμιμων προθεσμιών.
Βάλτε ένα κανάλι whistleblowing μέσα στο λογισμικό σας
Η Vocea δεν είναι μόνο ένας αυτόνομος ιστότοπος: μπορείτε να την ενσωματώσετε μέσα στο σύστημα διαχείρισής σας, στην πύλη ή στο intranet σας. Με λίγες γραμμές οι χρήστες σας αναφέρουν χωρίς να βγουν από το λογισμικό σας, ενώ η κρυπτογράφηση zero-knowledge παραμένει εξ ολοκλήρου στην πλευρά του πελάτη. Είναι η ιδανική επιλογή για software house, συστήματα διαχείρισης και συμβούλους που θέλουν να προσφέρουν τη συμμόρφωση whistleblowing ως μέρος του δικού τους προϊόντος.
Ενσωματώσιμο widget
Σελίδα καναλιού που ενσωματώνεται μέσω iframe (με ανοιχτό/σκούρο θέμα) ή snippet wb-link.js στον ιστότοπό σας. Κανένα cookie, καμία τηλεμετρία, κανένα κλειδί προς διαχείριση: η κρυπτογράφηση γίνεται στον browser του χρήστη.
API /v1
REST gateway με κλειδί X-API-Key και ελάχιστα scopes (υποβολή, ανάγνωση κατάστασης): προωθεί κρυπτογραφημένες αναφορές και συνημμένα από τα συστήματά σας. Το API εκθέτει μεταδεδομένα και κρυπτογραφημένο κείμενο, ποτέ περιεχόμενο σε καθαρή μορφή. Οδηγός στο vocea.cloud/integrazioni.html.
Η δική σας μάρκα (white-label)
Λογότυπο, χρώματα και τομέας του καναλιού με τη δική σας μάρκα, multi-tenant για τη διαχείριση πολλών πελατών. Προσφέρετε το whistleblowing ως ένα module του προϊόντος σας, με την ιταλική υποστήριξη και συμμόρφωση της Vocea από πίσω.
Ήδη ενσωματωμένο από προϊόντα-συνεργάτες της σουίτας (NIS2, LG231, TRPG, ALLTAX) μέσω των ίδιων API.
Έχετε υποχρέωση να διαθέτετε κανάλι;
Αρκεί μία από αυτές τις προϋποθέσεις για να εμπίπτετε στην υποχρέωση του D.Lgs. 24/2023.
50+ εργαζόμενοι
Οι ιδιωτικοί οργανισμοί με τουλάχιστον 50 εργαζομένους πρέπει να διαθέτουν εσωτερικό κανάλι αναφοράς.
Modello 231
Όποιος έχει υιοθετήσει ένα οργανωτικό μοντέλο 231 έχει υποχρέωση ακόμη και με λιγότερους από 50 εργαζομένους.
Δημόσια διοίκηση και ρυθμιζόμενοι τομείς
Η δημόσια διοίκηση και οι ρυθμιζόμενοι τομείς (χρηματοοικονομικά, καταπολέμηση ξεπλύματος, ασφάλεια, περιβάλλον) έχουν υποχρέωση ανεξαρτήτως ορίου.
Χωρίς ένα συμμορφούμενο κανάλι, οι κυρώσεις της ANAC φτάνουν έως και τα 50.000 €. Και από το 2025 οι Κατευθυντήριες Γραμμές ANAC απαιτούν μια ειδική και κρυπτογραφημένη πλατφόρμα: το email ή το PEC δεν αρκούν πλέον.
Και αν δεν υποχρεούστε; Ένα κανάλι ακρόασης παραμένει σημάδι σοβαρότητας: η αναφορά μιας παρανομίας είναι πρώτα απ' όλα ένα ατομικό δικαίωμα. Ακόμη και επιχειρήσεις, σύλλογοι και γραφεία που δεν υποχρεούνται ενεργοποιούν τη Vocea για να χτίσουν εμπιστοσύνη, ηθική και φήμη.
Πώς λειτουργεί το Vocea
Μια ολοκληρωμένη ροή σχεδιασμένη γύρω από κρυπτογραφία μηδενικής γνώσης.
Για τους αναφέροντες
- 1
Ανοίξτε το κανάλι
Επισκεφθείτε τη δημόσια URL του καναλιού του οργανισμού. Δεν απαιτείται εγγραφή ή λογαριασμός.
- 2
Συμπληρώστε την αναφορά
Περιγράψτε την παράβαση, επιλέξτε κατηγορία, επισυνάψτε αρχεία, ήχο ή βίντεο. Μπορείτε να παραμείνετε πλήρως ανώνυμοι.
- 3
Κρυπτογράφηση στο πρόγραμμα περιήγησης
Όλα κρυπτογραφούνται στη συσκευή σας πριν από την αποστολή. Ο διακομιστής λαμβάνει μόνο μη αναγνώσιμα δεδομένα.
- 4
Λάβετε τον κωδικό σας
Λάβετε έναν μοναδικό κωδικό για να παρακολουθείτε την κατάσταση και να επικοινωνείτε με ασφάλεια με τον αρμόδιο.
Για το Εποπτικό Όργανο
- 1
Ασφαλής πρόσβαση
Συνδεθείτε με SPID/CIE και έλεγχο ταυτότητας δύο παραγόντων.
- 2
Τοπική αποκρυπτογράφηση
Φορτώστε το ιδιωτικό κλειδί στο πρόγραμμα περιήγησής σας και αποκρυπτογραφήστε την αναφορά. Το κλειδί δεν αποστέλλεται ποτέ.
- 3
Συμμορφούμενη διαχείριση
Ενημερώστε την κατάσταση, τηρήστε τις νόμιμες προθεσμίες, απαντήστε στη συνομιλία και δημιουργήστε τεκμηρίωση.
- 4
Ιχνηλασιμότητα
Κάθε ενέργεια καταγράφεται σε αρχείο καταγραφής ανθεκτικό σε παραποιήσεις με επαληθεύσιμη αλυσίδα κατακερματισμού.
Τι σημαίνει μηδενική γνώση
Η κρυπτογράφηση πραγματοποιείται εξ ολοκλήρου στο πρόγραμμα περιήγησης του καταγγέλλοντος μέσω WebCrypto. Τα συμμετρικά κλειδιά που προστατεύουν τα δεδομένα κρυπτογραφούνται με τα δημόσια κλειδιά RSA των παραληπτών. Ο διακομιστής αποθηκεύει μόνο κρυπτοκείμενο και δεσμευμένα κλειδιά: χωρίς το αντίστοιχο ιδιωτικό κλειδί, τα δεδομένα είναι αδύνατο να αποκρυπτογραφηθούν.
Τρία κλειδιά, τρία επίπεδα προστασίας
K_content — Περιεχόμενο
Προστατεύει το κείμενο της αναφοράς και τα συνημμένα.
K_identity — Ταυτότητα
Προστατεύει την ταυτότητα του καταγγέλλοντος, ξεχωριστά και προαιρετικά.
K_metadata — Μεταδεδομένα
Προστατεύει τα μεταδεδομένα διαχείρισης που προσθέτει ο υπεύθυνος.
Τεχνική ανωνυμία, όχι μόνο διαδικαστική
Ο νόμος αφήνει την ανωνυμία ως επιλογή· εμείς την καθιστούμε πραγματική μέσω της αρχιτεκτονικής. Δεν καταγράφουμε τη διεύθυνση IP, η ταυτότητα βρίσκεται σε ένα ξεχωριστό κρυπτογραφημένο διαμέρισμα και ούτε εμείς διαθέτουμε το κλειδί: είναι η τεχνική ανωνυμία, ισχυρότερη από την αμιγώς διαδικαστική που απαιτείται ή επιτρέπεται από τους κανονισμούς.
Τα κανάλια δεν είναι όλα ίδια. Το κανάλι web (φόρμα ή ενσωματωμένο widget) προσφέρει την ισχυρότερη τεχνική ανωνυμία. Κανάλια όπως WhatsApp, όπου είναι ενεργοποιημένα, προστατεύουν την ταυτότητα — ο αριθμός σου δεν εμφανίζεται ποτέ στον οργανισμό — αλλά δεν είναι ανώνυμα με τεχνικό νόημα: το μήνυμα διέρχεται από συστήματα τρίτων (WhatsApp/Meta και ένα κέντρο παράδοσης) πριν την κρυπτογράφηση. Για μέγιστη ανωνυμία, επίλεξε το κανάλι web.
Γιατί Vocea και όχι κάποια άλλη
Ιταλική συμμόρφωση και πραγματική ασφάλεια, χωρίς συμβιβασμούς.
Πραγματικά zero-knowledge
Σε αντίθεση με τα συστήματα που είναι μόνο «κρυπτογραφημένα», όπου ο πάροχος κρατά τα κλειδιά, εδώ ούτε εμείς μπορούμε να διαβάσουμε τις αναφορές: το κλειδί παραμένει μόνο στον διαχειριστή σας. Ρωτάτε πάντα έναν πάροχο: «ποιος κρατά το ιδιωτικό κλειδί;».
Συμμορφούμενο by design
D.Lgs. 24/2023, προθεσμίες 7 ημερών και 3 μηνών, DPA και πρότυπο DPIA, ευθυγράμμιση με τις Κατευθυντήριες Γραμμές ANAC και με το ISO 37002.
Δεδομένα στην ΕΕ ή στην Ιταλία
Ευρωπαϊκή φιλοξενία σύμφωνη με τον GDPR, με παραλλαγή τοπικής αποθήκευσης δεδομένων στην Ιταλία για τη δημόσια διοίκηση και τους κρίσιμους φορείς.
Απλό στη χρήση
Για όποιον αναφέρει είναι σαν συνομιλία· για το εποπτικό όργανο, αυτόματο ημερολόγιο προθεσμιών και μητρώο ανθεκτικό στην παραποίηση.
Ιταλική σουίτα συμμόρφωσης
Η Vocea αποτελεί μέρος μιας ιταλικής κάθετης σουίτας (NIS2, 231, ESG): εγγενής συμμόρφωση και υποστήριξη, όχι ένα προσαρμοσμένο παγκόσμιο προϊόν. Ένας μόνο συνομιλητής για πολλές υποχρεώσεις.
Συχνές ερωτήσεις
Όλα όσα χρειάζεστε για να κατανοήσετε την υπηρεσία.
Ποιος έχει υποχρέωση να ενεργοποιήσει το κανάλι;
Οι ιδιωτικές επιχειρήσεις με 50+ εργαζομένους, όσοι έχουν ένα Modello 231 (ακόμη και κάτω από 50), η δημόσια διοίκηση και οι ρυθμιζόμενοι τομείς. Η υποχρέωση ισχύει πλήρως από τις 17 Δεκεμβρίου 2023.
Είναι πραγματικά ανώνυμη η αναφορά;
Ναι, εάν επιλέξετε να μην δηλώσετε την ταυτότητά σας. Τα δεδομένα κρυπτογραφούνται απευθείας στον φυλλομετρητή και η διεύθυνση IP δεν καταγράφεται· εάν αποφασίσετε να ταυτοποιηθείτε, η ταυτότητά σας ταξιδεύει σε χωριστό και προαιρετικό κρυπτογραφημένο διαμέρισμα. Ο βοηθός σάς ειδοποιεί εάν το κείμενο κινδυνεύει να αποκαλύψει ποιος είστε.
Τι σημαίνει «zero-knowledge»;
Ότι το κλειδί για την ανάγνωση των αναφορών παραμένει μόνο στο εποπτικό όργανο. Ο διακομιστής μας διατηρεί μόνο κρυπτογραφημένο κείμενο: ούτε το Vocea μπορεί να διαβάσει το περιεχόμενο.
Πόσο κοστίζει;
Εξαρτάται από το πλάνο και από το μέγεθος του οργανισμού. Μπορείτε να ξεκινήσετε με μια δωρεάν δοκιμή 30 ημερών και να ζητήσετε μια προσφορά στα μέτρα σας, χωρίς δέσμευση.
Πού αποθηκεύονται τα δεδομένα;
Σε υποδομές εντός της Ευρωπαϊκής Ένωσης σύμφωνες με τον GDPR, με παραλλαγή τοπικής αποθήκευσης δεδομένων στην Ιταλία για τη δημόσια διοίκηση και τους κρίσιμους φορείς.
Αρκεί ένα email ή ένα ειδικό PEC;
Όχι. Οι Κατευθυντήριες Γραμμές ANAC 2025 θεωρούν το email ανεπαρκές και απαιτούν μια ειδική και κρυπτογραφημένη πλατφόρμα, όπως το Vocea.
Και αν η ταυτότητά μου αποκαλυφθεί αργότερα;
Ακόμη και όποιος αναφέρει ανώνυμα, εάν στη συνέχεια ταυτοποιηθεί και υποστεί αντίποινα, παραμένει προστατευόμενος από τον νόμο (Οδηγία (ΕΕ) 2019/1937, άρθρο 6 παρ. 3).
Το Vocea έρχεται
Η πλατφόρμα τίθεται σε λειτουργία την 1η Σεπτεμβρίου 2026. Ζητήστε πληροφορίες ή επίδειξη τώρα — θα επικοινωνήσουμε πριν από την έναρξη.
Αίτημα πληροφοριών
Αφήστε τα στοιχεία σας: θα επικοινωνήσουμε μαζί σας για μια επίδειξη ή οποιαδήποτε ερώτηση σχετικά με το Vocea. Χωρίς δέσμευση.
Είστε εταιρεία; Ενεργοποιήστε το κανάλι σας
Μερικά καθοδηγούμενα βήματα για να ξεκινήσετε και να συμμορφωθείτε με D.Lgs. 24/2023, με ανωνυμία και κρυπτογράφηση από άκρο σε άκρο.
1. Αίτηση ενεργοποίησης
Συμπληρώστε την παρακάτω φόρμα: θα επικοινωνήσουμε μαζί σας για να ενεργοποιήσουμε τον οργανισμό σας.
2. Σύνδεση στην κονσόλα
Στο vocea.cloud/gestore με ψηφιακή ταυτότητα SPID/CIE: δεν απαιτείται διαχείριση κωδικού πρόσβασης.
3. Δημιουργία καναλιού και ενσωμάτωση
Ορίστε διαχειριστές και κατόχους κλειδιών, αποδεχτείτε το DPA, συμπληρώστε το DPIA: η πλατφόρμα σας καθοδηγεί βήμα προς βήμα.
4. Ενεργοποίηση και δημοσίευση
Ενεργοποιήστε το κανάλι και μοιραστείτε τον σύνδεσμο και το QR με το προσωπικό: οι αναφορές φτάνουν κρυπτογραφημένες από άκρο σε άκρο.
5. Ενσωμάτωση (προαιρετικά)
Από την κονσόλα εκδίδετε API keys για σύνδεση με HR, πύλες ή intranet. Οδηγός στο vocea.cloud/integrazioni.html.
Πρόσβαση στην πλατφόρμα
Περιορισμένες περιοχές για καταγγέλλοντες, για το Εποπτικό Όργανο και για διαχειριστές καναλιών.
Υποβολή αναφοράς
Αυτό το κανάλι προστατεύει την ταυτότητά σας με κρυπτογράφηση μηδενικής γνώσης. Μπορείτε να υποβάλετε αναφορά ανώνυμα.
Παρακολούθηση καταγγελίαςΔημιουργία καναλιού
Ρυθμίστε ένα συμμορφούμενο κανάλι σε λίγα λεπτά, με καθοδηγούμενη εισαγωγή.
Δημιουργήστε το κανάλι αναφορών σας