Nõuetele vastav rikkumistest teatamise kanal, ilma peavaluta — ja mida keegi, isegi mitte meie, ei saa lugeda
Kas D.Lgs. 24/2023 kohustab teid? Kas haldate mitme kliendi vastavust? Kas olete avalik asutus? Vocea lahendab teie probleemi brauseris krüpteeritud kanaliga (zero-knowledge), mis on valmis mõne minutiga ja vastab ANAC 2025 suunistele.
Valitud ettevõtete, avalike asutuste, kutsebüroode ja tarkvaraettevõtete poolt Itaalias.
9f2a…cifrato nel browser
Kaetud regulatsioonid
Kohaldatav riiklik seadus: Eesti · Tööalasest rikkumisest teavitaja kaitse seadus (2023)
Anonüümsuse käsitlemine: Eestis (rikkumisest teavitaja kaitse seadus, jõustus 1. septembril 2024) on anonüümsed teated lubatud: seadus nõuab konfidentsiaalseid kanaleid, mille kaudu saab teavitada ka anonüümselt.
Vocea pakub vahendid nõuetele vastava kanali jaoks; täielik vastavus sõltub ka ametisse nimetamistest, DPIA-st ja organisatsiooni konfiguratsioonist. Siduvate arvamuste saamiseks pöörduge järelevalveasutuse (OdV/RPCT) või juristi poole.
Milline on teie olukord?
Vocea lähtub teie probleemist, mitte meie funktsioonidest. Valige profiil, mis teile kõige enam sarnaneb.
Kohustatud ettevõte
„Olen seadusega kohustatud: tahan kiiresti nõuetele vastavaks saada, ilma keerukuse ja sanktsioonide riskita.“
- ANAC-i sanktsioon ulatub kuni 50 000 €-ni, isegi ainult puuduva või mittevastava kanali eest.
- ANAC 2025 suunised ütlevad, et e-post või PEC enam ei piisa: vaja on pühendatud ja krüpteeritud platvormi.
- DPIA, määramiste, tähtaegade ja privaatsuse vahel ei tea, kust alustada.
- Nõuetele vastav kanal aktiivne mõne minutiga, koos samm-sammult juhendatud sisseelamisega.
- Seaduslikud tähtajad (teade 7 päeva, vastus 3 kuud) jälgitakse ja meenutatakse automaatselt.
- DPA art. 28 ja DPIA mall kaasas: kergendame privaatsuse nõude täitmist teie eest.
Konsultant / Büroo
„Tahan pakkuda rikkumistest teatamist oma klientidele ja hallata paljusid neist ühest kohast — võimaluse korral oma kaubamärgi all.“
- Teie kohustatud kliendid küsivad teilt lahendust, kuid neid ükshaaval hallata on võimatu.
- Soovite uut väärtuslikku teenust, mitte edasi müüa anonüümset toodet kellegi teise kaubamärgiga.
- Vajate tehnilist konfidentsiaalsuse garantiid, et võtta enda kanda välishaldaja roll.
- Mitme kliendi konsool: hallake välishaldajana mitme organisatsiooni kanaleid ühest töölauast.
- White-label: teie logo ja värvid klientide kanalil, et pakkuda teenust oma kaubamärgi all.
- Tõeline zero-knowledge: välishaldajana on juurdepääs ainult teil, teie võtmega — isegi meie ei saa lugeda.
PA / RPCT
„Kohustatud avalik asutus: vajan nõuetele vastavat kanalit SPID/CIE juurdepääsuga, mis on ligipääsetav ja mille andmed jäävad Itaaliasse.“
- Avalik haldus on alati kohustatud, sõltumata töötajate arvust.
- Vaja on digitaalset identiteeti (SPID/CIE), ligipääsetavust ja garantiisid andmete asukoha kohta.
- RPCT peab haldama konfidentsiaalsust, tähtaegu ja jälgitavust ilma eksimisõiguseta.
- Juurdepääs SPID/CIE-ga ja ligipääsetavuse jaoks mõeldud liides.
- Variant andmete asukohaga Itaalias, lisaks GDPR-iga kooskõlas olevale baashostingule ELis.
- Võltsimiskindel register (räsiahel) ja integreeritud seaduslike tähtaegade ajakava.
Pange rikkumistest teatamise kanal oma tarkvara sisse
Vocea ei ole ainult eraldiseisev veebisait: saate selle põimida oma haldussüsteemi, portaali või intranetti. Mõne reaga teatavad teie kasutajad teie tarkvarast lahkumata, samal ajal kui zero-knowledge krüpteerimine jääb täielikult kliendi poolele. See on ideaalne valik tarkvaraettevõtetele, haldussüsteemidele ja konsultantidele, kes soovivad pakkuda rikkumistest teatamise vastavust oma toote osana.
Põimitav widget
Kanali leht, mida saab integreerida iframe'i kaudu (heleda/tumeda teemaga) või wb-link.js snippetiga teie veebisaidil. Ei küpsiseid, ei telemeetriat, ei hallatavaid võtmeid: krüpteerimine toimub kasutaja brauseris.
API /v1
REST-lüüs võtmega X-API-Key ja minimaalsete õigustega (saatmine, oleku lugemine): edastab krüpteeritud teateid ja manuseid teie süsteemidest. API avaldab metaandmeid ja krüpteeritud teksti, mitte kunagi sisu lihttekstina. Juhend aadressil vocea.cloud/integrazioni.html.
Teie kaubamärk (white-label)
Kanali logo, värvid ja domeen teie kaubamärgi all, mitme rentniku tugi mitme kliendi haldamiseks. Pakkuge rikkumistest teatamist oma toote moodulina, Vocea toe ja Itaalia vastavusega taga.
Juba integreeritud paketi partnertoodetega (NIS2, LG231, TRPG, ALLTAX) samade API-de kaudu.
Kas olete kohustatud kanalit omama?
Piisab ühest neist tingimustest, et kuuluda D.Lgs. 24/2023 kohustuse alla.
50+ töötajat
Eraorganisatsioonid, kus on vähemalt 50 töötajat, peavad looma sisemise teavituskanali.
Mudel 231
Kes on võtnud kasutusele korraldusliku Mudeli 231, on kohustatud ka alla 50 töötaja korral.
Avalik haldus ja reguleeritud sektorid
Avalik haldus ja reguleeritud sektorid (rahandus, rahapesuvastane võitlus, turvalisus, keskkond) on kohustatud sõltumata lävest.
Ilma nõuetele vastava kanalita ulatuvad ANAC-i sanktsioonid kuni 50.000 €-ni. Ja alates 2025. aastast nõuavad ANAC-i suunised pühendatud ja krüpteeritud platvormi: e-post või PEC enam ei piisa.
Aga kui te ei ole kohustatud? Kuulamiskanal jääb tõsiseltvõetavuse märgiks: rikkumisest teatamine on eelkõige kodanikuõigus. Ka kohustusteta ettevõtted, ühendused ja bürood aktiveerivad Vocea, et ehitada usaldust, eetikat ja mainet.
Kuidas Vocea töötab
Täielik töövoog, mis on üles ehitatud nullteadmise krüptograafiale.
Teatajatele
- 1
Ava kanal
Külasta organisatsiooni avaliku kanali URL-i. Registreerimine ega konto ei ole vajalik.
- 2
Täida teade
Kirjelda rikkumist, vali kategooria, lisa faile, heli- või videomaterjali. Võid jääda täielikult anonüümseks.
- 3
Brauseripoolne krüpteerimine
Kõik krüpteeritakse sinu seadmes enne saatmist. Server saab ainult loetamatuid andmeid.
- 4
Saa oma kood
Saa unikaalne kood, et jälgida menetluse staatust ja vestelda turvaliselt ametnikuga.
Järelevalveorganile
- 1
Turvaline juurdepääs
Logi sisse SPID/CIE ja kahefaktorilise autentimisega.
- 2
Lokaalne dekrüpteerimine
Laadi privaatvõti oma brauserisse ja dekrüpteeri teade. Võtit ei edastata kunagi.
- 3
Nõuetele vastav menetlemine
Uuenda staatust, täida seadusjärgseid tähtaegu, vasta vestluses ja genereeri dokumentatsiooni.
- 4
Jälgitavus
Iga toiming registreeritakse võltsimiskindlas logis kontrollitava räsiahela abil.
Mida nullteadmised tähendavad
Krüpteerimine toimub täielikult raporteerija brauseris WebCrypto abil. Andmeid kaitsvad sümmeetrilised võtmed on omakorda krüpteeritud saajate RSA avalike võtmetega. Server salvestab ainult šifreeritud teksti ja mähitud võtmed: ilma vastava privaatvõtmeta on andmed dekrüpteerimatud.
Kolm võtit, kolm kaitsekihti
K_content — Sisu
Kaitseb aruande teksti ja manuseid.
K_identity — Identiteet
Kaitseb raporteerija identiteeti, eraldi ja valikuliselt.
K_metadata — Metaandmed
Kaitseb ametniku lisatud haldusmetaandmeid.
Tehniline anonüümsus, mitte üksnes menetluslik
Seadus jätab anonüümsuse valikuks; meie muudame selle arhitektuuri abil tegelikuks. Me ei salvesta IP-aadressi, identiteet asub eraldi krüpteeritud sektsioonis ja võtit pole isegi meil: see on tehniline anonüümsus, tugevam kui üksnes menetluslik anonüümsus, mida õigusaktid nõuavad või lubavad.
Kanalid ei ole kõik ühesugused. Veebikanal (vorm või manustatud widget) pakub tugevamat tehnilist anonüümsust. Kanalid nagu WhatsApp, kui need on lubatud, kaitsevad identiteeti — sinu numbrit ei näidata organisatsioonile kunagi — kuid need ei ole tehnilises mõttes anonüümsed: sõnum liigub kolmandate osapoolte süsteemide (WhatsApp/Meta ja tarnejahu) kaudu enne krüptimist. Maksimaalse anonüümsuse jaoks vali veebikanal.
Miks Vocea, mitte keegi teine
Itaalia nõuetele vastavus ja tegelik turvalisus, ilma kompromissideta.
Tõeline zero-knowledge
Erinevalt ainult „krüpteeritud“ süsteemidest, kus tarnija hoiab võtmeid, ei saa siin isegi meie teateid lugeda: võti jääb ainult teie haldajale. Küsi alati tarnijalt: „kes hoiab privaatvõtit?“.
Nõuetele vastav by design
D.Lgs. 24/2023, tähtajad 7 päeva ja 3 kuud, DPA ja DPIA mudel, vastavusse viimine ANAC-i suuniste ja ISO 37002-ga.
Andmed ELis või Itaalias
GDPR-iga vastavuses olev Euroopa hosting, koos Itaalia andmete asukoha variandiga avaliku halduse ja kriitiliste asutuste jaoks.
Lihtne kasutada
Teataja jaoks on see nagu vestlus; järelevalveorgani jaoks automaatne tähtaegade kalender ja võltsimiskindel register.
Itaalia vastavuspakett
Vocea kuulub Itaalia vertikaalsesse paketti (NIS2, 231, ESG): sisseehitatud vastavus ja tugi, mitte kohandatud globaalne toode. Üksainus partner mitme nõude jaoks.
Korduma kippuvad küsimused
Kõik, mida on vaja teenuse mõistmiseks.
Kes on kohustatud kanali aktiveerima?
Eraettevõtted, kus on 50+ töötajat, need, kellel on Mudel 231 (ka alla 50), avalik haldus ja reguleeritud sektorid. Kohustus on täies ulatuses jõus alates 17. detsembrist 2023.
Kas teade on tõesti anonüümne?
Jah, kui otsustate oma isikut mitte avaldada. Andmed krüpteeritakse otse brauseris ja IP-aadressi ei salvestata; kui otsustate end tuvastada, liigub teie isik eraldi ja vabatahtlikus krüpteeritud sektsioonis. Assistent hoiatab teid, kui tekst ähvardab paljastada, kes te olete.
Mida tähendab „zero-knowledge“?
Et teadete lugemise võti jääb ainult järelevalveorganile. Meie server säilitab ainult krüpteeritud teksti: isegi Vocea ei saa sisu lugeda.
Kui palju see maksab?
Sõltub paketist ja organisatsiooni suurusest. Võite alustada 30-päevase tasuta prooviperioodiga ja küsida kohandatud pakkumist, ilma kohustuseta.
Kus andmeid säilitatakse?
Euroopa Liidu GDPR-iga vastavuses olevatel taristutel, koos Itaalia andmete asukoha variandiga avaliku halduse ja kriitiliste asutuste jaoks.
Kas piisab e-posti kastist või pühendatud PEC-ist?
Ei. ANAC-i 2025. aasta suunised peavad e-posti ebapiisavaks ja nõuavad pühendatud ja krüpteeritud platvormi, nagu Vocea.
Aga kui mu isik hiljem välja tuleb?
Ka see, kes teavitab anonüümselt, jääb seadusega kaitstuks, kui ta hiljem tuvastatakse ja teda survestatakse (ELi direktiiv 2019/1937, artikkel 6.3).
Vocea tuleb
Platvorm käivitub 1. septembril 2026. Telli teave või demo juba nüüd — võtame teiega ühendust enne käivitamist.
Teabe päring
Jätke meile oma andmed: võtame teiega ühendust demo korraldamiseks või Vocea kohta küsimuste vastamiseks. Kohustusi ei kaasne.
Olete ettevõte? Aktiveerige oma kanal
Mõned juhendatud sammud käivitamiseks ja D.Lgs. 24/2023 nõuetele vastavuse tagamiseks, anonüümsuse ja täieliku krüptimisega.
1. Taotle aktiveerimist
Täitke allolev vorm: võtame teiega ühendust, et teie organisatsioon aktiveerida.
2. Logige konsooli sisse
Aadressil vocea.cloud/gestore SPID/CIE digitaalse identiteediga: paroole ei ole vaja hallata.
3. Looge kanal ja alustage kasutusele võtmist
Määrake haldajad ja võtmehoidjad, nõustuge DPA-ga, täitke DPIA: platvorm juhendab teid samm-sammult.
4. Aktiveerige ja avaldage
Aktiveerige kanal ning jagage link ja QR-kood töötajatega: teatised saabuvad täieliku krüptimisega.
5. Integreerimine (valikuline)
Konsoolis saate väljastada API keys, et ühendada HR-süsteemid, portaalid või intranett. Juhend aadressil vocea.cloud/integrazioni.html.
Juurdepääs platvormile
Piiratud alad teavitajatele, Järelevalveorganile ja kanaliadministraatoritele.
Esita teatis
See kanal kaitseb teie identiteeti null-teadmiste krüptimisega. Saate teavitada anonüümselt.
Jälgi oma teatistLoo kanal
Seadistage nõuetele vastav kanal minutitega, juhendatud käivitamisega.
Looge oma rikkumisest teavitamise kanal