Usklađen kanal za prijavu nepravilnosti, bez glavobolje — i koji nitko, pa ni mi, ne može pročitati
Obvezuje li vas D.Lgs. 24/2023? Upravljate li usklađenošću više klijenata? Jeste li javna ustanova? Vocea rješava vaš problem kanalom šifriranim u pregledniku (zero-knowledge), spremnim u nekoliko minuta i usklađenim sa smjernicama ANAC 2025.
Biraju ga poduzeća, javne ustanove, stručni uredi i softverske kuće u Italiji.
9f2a…cifrato nel browser
Obuhvaćeni propisi
Mjerodavni nacionalni zakon: Hrvatska · Zakon o zaštiti prijavitelja nepravilnosti (2022)
Postupanje s anonimnošću: U Hrvatskoj (Zakon o zaštiti prijavitelja nepravilnosti, NN 46/2022) anonimne prijave u pravilu nisu priznate; ako se anoniman prijavitelj naknadno identificira, ima pravo na jednaku zaštitu kao i ostali.
Vocea pruža alate za usklađen kanal; potpuna usklađenost ovisi i o imenovanjima, o DPIA-i i o konfiguraciji organizacije. Za obvezujuća mišljenja obratite se nadzornom tijelu odnosno povjerljivoj osobi (OdV/RPCT) ili pravniku.
Kakva je vaša situacija?
Vocea polazi od vašeg problema, a ne od naših funkcija. Odaberite profil koji vam najviše nalikuje.
Obvezno poduzeće
„Zakon me obvezuje: želim se brzo uskladiti, bez komplikacija i bez rizika od sankcija.“
- Sankcija ANAC seže do 50.000 €, čak i samo zbog nepostojećeg ili neusklađenog kanala.
- Smjernice ANAC 2025 kažu da e-pošta ili PEC više nisu dovoljni: potrebna je namjenska i šifrirana platforma.
- Između DPIA-e, imenovanja, rokova i privatnosti ne znate odakle početi.
- Usklađen kanal aktivan u nekoliko minuta, uz vođeno uvođenje korak po korak.
- Zakonski rokovi (obavijest u 7 dana, odgovor u 3 mjeseca) automatski praćeni i s podsjetnicima.
- DPA čl. 28 i predložak DPIA uključeni: obvezu privatnosti olakšavamo umjesto vas.
Savjetnik / Ured
„Želim ponuditi prijavu nepravilnosti svojim klijentima i upravljati mnogima s jednog mjesta — po mogućnosti pod vlastitom markom.“
- Vaši obvezni klijenti traže od vas rješenje, ali upravljati svakim posebno je neodrživo.
- Želite novu uslugu s dodanom vrijednošću, a ne preprodavati anoniman proizvod pod tuđom markom.
- Treba vam jamstvo tehničke povjerljivosti kako biste preuzeli ulogu vanjskog upravitelja.
- Konzola za više klijenata: kao vanjski upravitelj kanalima više organizacija upravljate s jedne jedine nadzorne ploče.
- White-label: vaš logotip i boje na kanalu klijenata, kako biste uslugu ponudili pod vlastitom markom.
- Pravi zero-knowledge: kao vanjski upravitelj pristupate samo vi, svojim ključem — ni mi ne možemo čitati.
Javna uprava / RPCT
„Obvezna javna ustanova: treba mi usklađen kanal s pristupom putem SPID/CIE, pristupačan i s podacima koji ostaju u Italiji.“
- Javna uprava obvezna je uvijek, neovisno o broju zaposlenih.
- Potrebni su digitalni identitet (SPID/CIE), pristupačnost i jamstva o smještaju podataka.
- RPCT mora upravljati povjerljivošću, rokovima i sljedivošću bez prostora za pogrešku.
- Pristup putem SPID/CIE i sučelje osmišljeno za pristupačnost.
- Inačica sa smještajem podataka u Italiji, uz osnovni hosting u EU-u usklađen s GDPR-om.
- Registar otporan na neovlaštene izmjene (lanac sažetaka) i ugrađen kalendar zakonskih rokova.
Stavite kanal za prijavu nepravilnosti unutar svog softvera
Vocea nije samo zasebno web-mjesto: možete je ugraditi u svoj poslovni sustav, portal ili intranet. U nekoliko redaka vaši korisnici prijavljuju bez napuštanja vašeg softvera, dok zero-knowledge šifriranje u potpunosti ostaje na strani klijenta. To je idealan izbor za softverske kuće, poslovne sustave i savjetnike koji žele ponuditi usklađenost prijave nepravilnosti kao dio vlastitog proizvoda.
Ugradiv widget
Stranicu kanala moguće je integrirati putem iframe (sa svijetlom/tamnom temom) ili isječkom wb-link.js na vašem web-mjestu. Bez kolačića, bez telemetrije, bez ključeva za upravljanje: šifriranje se odvija u pregledniku korisnika.
API /v1
REST pristupnik s ključem X-API-Key i minimalnim opsezima (slanje, čitanje statusa): prosljeđuje šifrirane prijave i privitke iz vaših sustava. API izlaže metapodatke i šifrirani tekst, nikada otvoreni sadržaj. Vodič na vocea.cloud/integrazioni.html.
Vaša marka (white-label)
Logotip, boje i domena kanala pod vašom markom, multi-tenant za upravljanje više klijenata. Ponudite prijavu nepravilnosti kao modul svog proizvoda, uz talijansku podršku i usklađenost Vocea u pozadini.
Već integrirano u partnerske proizvode paketa (NIS2, LG231, TRPG, ALLTAX) putem istih API-ja.
Jeste li obvezni imati kanal?
Dovoljan je jedan od ovih uvjeta da potpadnete pod obvezu iz D.Lgs. 24/2023.
50+ zaposlenika
Privatne organizacije s najmanje 50 radnika moraju uspostaviti interni kanal za prijavu.
Model 231
Tko je usvojio organizacijski model 231 obvezan je i s manje od 50 zaposlenika.
Javna uprava i regulirani sektori
Javna uprava i regulirani sektori (financije, sprječavanje pranja novca, sigurnost, okoliš) obvezni su bez obzira na prag.
Bez usklađenog kanala kazne ANAC-a dosežu do 50.000 €. A od 2025. smjernice ANAC-a zahtijevaju namjensku i enkriptiranu platformu: e-pošta ili PEC više nisu dovoljni.
A ako niste obvezni? Kanal za slušanje ostaje znak ozbiljnosti: prijava nepravilnosti prije svega je građansko pravo. I poduzeća, udruge i uredi koji nisu obvezni aktiviraju Vocea kako bi gradili povjerenje, etiku i ugled.
Kako Vocea funkcionira
Cjeloviti tijek dizajniran oko kriptografije s nultim znanjem.
Za prijavitelje
- 1
Otvorite kanal
Posjetite URL javnog kanala organizacije. Bez registracije, bez računa.
- 2
Ispunite prijavu
Opišite nepravilnost, odaberite kategoriju, priložite datoteke, audio ili video. Možete ostati potpuno anonimni.
- 3
Enkripcija na strani preglednika
Sve se šifrira na vašem uređaju prije slanja. Poslužitelj prima samo nečitljive podatke.
- 4
Dobijte svoj kôd
Primite jedinstveni kôd za praćenje statusa i sigurnu komunikaciju s odgovornom osobom.
Za Nadzorno tijelo
- 1
Sigurni pristup
Prijavite se putem SPID/CIE i dvofaktorske autentifikacije.
- 2
Lokalno dešifriranje
Učitajte privatni ključ u preglednik i dešifrirajte prijavu. Ključ se nikada ne šalje.
- 3
Usklađeno postupanje
Ažurirajte status, poštujte zakonske rokove, odgovarajte u chatu i generirajte dokumentaciju.
- 4
Sljedivost
Svaka radnja bilježi se u evidenciji otpornoj na neovlaštene izmjene s provjerljivim hashiranim lancem.
Što znači nulto znanje
Enkripcija se odvija u potpunosti u pregledniku prijavitelja pomoću WebCrypto. Simetrični ključevi koji štite podatke sami su enkriptirani RSA javnim ključevima primatelja. Poslužitelj pohranjuje samo šifrirani tekst i omotane ključeve: bez odgovarajućeg privatnog ključa, podaci su nedešifrirani.
Tri ključa, tri razine zaštite
K_content — Sadržaj
Štiti tekst prijave i privitke.
K_identity — Identitet
Štiti identitet prijavitelja, odvojeno i opcionalno.
K_metadata — Metapodaci
Štiti upravljačke metapodatke koje dodaje službenik.
Tehnička anonimnost, ne samo proceduralna
Zakon ostavlja anonimnost kao izbor; mi je arhitekturom činimo stvarnom. Ne bilježimo IP adresu, identitet se nalazi u zasebnom šifriranom odjeljku, a ključ nemamo ni mi: to je tehnička anonimnost, jača od samo proceduralne anonimnosti koju propisi zahtijevaju ili dopuštaju.
Kanali nisu svi jednaki. Web kanal (obrazac ili ugrađeni widget) nudi najveću tehničku anonimnost. Kanali poput WhatsAppa, gdje su dostupni, štite identitet — tvoj broj nikada nije prikazan organizaciji — ali tehnički nisu anonimni: poruka prolazi kroz treće sustave (WhatsApp/Meta i hub isporuke) prije šifriranja. Za maksimalnu anonimnost, odaberi web kanal.
Zašto Vocea, a ne neki drugi
Talijanska usklađenost i stvarna sigurnost, bez kompromisa.
Doista zero-knowledge
Za razliku od sustava koji su samo „šifrirani“, gdje ključeve drži pružatelj, ovdje ni mi ne možemo pročitati prijave: ključ ostaje isključivo kod vašeg upravitelja. Pružatelja uvijek pitajte: „tko drži privatni ključ?“.
Usklađen po dizajnu
D.Lgs. 24/2023, rokovi 7 dana i 3 mjeseca, DPA i predložak DPIA, usklađenost sa smjernicama ANAC-a i s ISO 37002.
Podaci u EU-u ili u Italiji
Europski hosting u skladu s GDPR-om, s varijantom rezidencije podataka u Italiji za javnu upravu i kritične subjekte.
Jednostavan za korištenje
Za prijavitelja je poput chata; za nadzorno tijelo automatski kalendar rokova i registar otporan na neovlašteno mijenjanje.
Talijanski paket usklađenosti
Vocea je dio talijanskog vertikalnog paketa (NIS2, 231, ESG): izvorna usklađenost i podrška, a ne prilagođeni globalni proizvod. Jedan sugovornik za više obveza.
Često postavljana pitanja
Sve što je potrebno za razumijevanje usluge.
Tko je obvezan aktivirati kanal?
Privatne tvrtke s 50+ zaposlenika, oni koji imaju model 231 (i ispod 50), javna uprava i regulirani sektori. Obveza je u potpunosti na snazi od 17. prosinca 2023.
Je li prijava doista anonimna?
Da, ako odlučite ne navesti svoj identitet. Podaci se šifriraju izravno u pregledniku, a IP adresa se ne bilježi; ako se odlučite identificirati, vaš identitet putuje u zasebnom i neobaveznom šifriranom odjeljku. Asistent vas upozorava ako tekst prijeti otkrivanjem tko ste.
Što znači „zero-knowledge“?
Da ključ za čitanje prijava ostaje isključivo kod nadzornog tijela. Naš poslužitelj čuva samo enkriptirani tekst: ni Vocea ne može čitati sadržaje.
Koliko košta?
Ovisi o planu i veličini organizacije. Možete započeti s 30-dnevnim besplatnim probnim razdobljem i zatražiti prilagođenu ponudu, bez obveze.
Gdje se pohranjuju podaci?
Na infrastrukturama u Europskoj uniji u skladu s GDPR-om, s varijantom rezidencije podataka u Italiji za javnu upravu i kritične subjekte.
Je li dovoljna namjenska e-pošta ili PEC?
Ne. Smjernice ANAC-a iz 2025. smatraju e-poštu neprikladnom i zahtijevaju namjensku i enkriptiranu platformu, poput Vocee.
Što ako se moj identitet naknadno otkrije?
I onaj tko prijavu podnese anonimno ostaje zaštićen zakonom ako se naknadno identificira i pretrpi odmazdu (Direktiva EU 2019/1937, čl. 6.3).
Vocea dolazi
Platforma se pokreće 1. rujna 2026. Zatražite informacije ili demo sada — javit ćemo se prije lansiranja.
Zatražite informacije
Ostavite nam svoje podatke: javit ćemo vam se radi demonstracije ili za bilo koje pitanje o Vocea. Bez obveza.
Jeste li tvrtka? Aktivirajte svoj kanal
Nekoliko vođenih koraka za pokretanje i usklađenost s Zakonodavnom uredbom 24/2023, uz anonimnost i enkripciju s kraja na kraj.
1. Zatražite aktivaciju
Ispunite obrazac u nastavku: javit ćemo vam se radi aktivacije vaše organizacije.
2. Prijavite se u konzolu
Na vocea.cloud/gestore s digitalnim identitetom SPID/CIE: bez lozinke za upravljanje.
3. Kreirajte kanal i aktivirajte tim
Imenujte voditelje i nositelje ključeva, prihvatite DPA, ispunite DPIA: platforma vas vodi korak po korak.
4. Aktivirajte i objavite
Aktivirajte kanal te dijelite poveznicu i QR kod s osobljem: prijave stižu šifrirane s kraja na kraj.
5. Integrirajte (neobavezno)
Iz konzole izdajete API keys za povezivanje HR sustava, portala ili intraneta. Vodič na vocea.cloud/integrazioni.html.
Pristupite platformi
Ograničena područja za prijavitelje, Nadzorno tijelo i administratore kanala.
Podnesi prijavu
Ovaj kanal štiti vaš identitet enkripcijom bez znanja. Možete prijaviti anonimno.
Pratite svoju prijavuStvori kanal
Postavite usklađen kanal u nekoliko minuta uz vođeno uvođenje.
Kreirajte svoj kanal za uzbunjivanje