A megfelelő whistleblowing-csatorna fejfájás nélkül — amelyet senki, még mi sem tudunk elolvasni
A D.Lgs. 24/2023 kötelez? Több ügyfél megfelelőségét kezeli? Közintézmény? A Vocea megoldja a problémádat egy böngészőben titkosított (zero-knowledge) csatornával, amely percek alatt készen áll, és megfelel az ANAC 2025 iránymutatásoknak.
Olaszországban vállalatok, közintézmények, szakmai irodák és szoftvercégek választják.
9f2a…cifrato nel browser
Érintett jogszabályok
Vonatkozó nemzeti jogszabály: Magyarország · 2023. évi XXV. törvény
Az anonimitás kezelése: Magyarországon (2023. évi XXV. törvény) az anonim bejelentések megengedettek, de mérlegelési jogkörben és teljes körű védelem nélkül: a munkáltató megtagadhatja a be nem azonosítható vagy kellően megalapozatlan bejelentések kivizsgálását.
A Vocea biztosítja a szabályoknak megfelelő csatorna eszközeit; a teljes megfelelés a kijelölésektől, a DPIA-tól és a szervezet konfigurációjától is függ. Kötelező erejű állásfoglalásért forduljon a felügyeleti szervhez (OdV/RPCT) vagy jogi szakemberhez.
Mi a te helyzeted?
A Vocea a te problémádból indul ki, nem a mi funkcióinkból. Válaszd ki a hozzád leginkább illő profilt.
Kötelezett vállalat
„A törvény kötelez: gyorsan szabályosan akarok lenni, bonyodalmak és büntetés kockázata nélkül.”
- Egy ANAC-büntetés akár 50 000 €-ig is terjedhet, már csak a hiányzó vagy nem megfelelő csatorna miatt is.
- Az ANAC 2025 iránymutatások szerint az e-mail vagy a PEC már nem elég: dedikált és titkosított platform kell.
- A DPIA, a kinevezések, a határidők és az adatvédelem között nem tudod, hol kezdd.
- Megfelelő csatorna percek alatt aktív, lépésről lépésre vezetett onboardinggal.
- A törvényi határidők (7 napos visszaigazolás, 3 hónapos válasz) automatikusan nyomon követve és emlékeztetve.
- DPA 28. cikk és DPIA-sablon mellékelve: az adatvédelmi kötelezettséget helyetted könnyítjük meg.
Tanácsadó / Iroda
„Szeretném a whistleblowingot kínálni az ügyfeleimnek, és sokat kezelni egy helyről — lehetőleg saját márkanév alatt.”
- A kötelezett ügyfeleid megoldást kérnek tőled, de egyenként kezelni őket kezelhetetlen.
- Új, értékes szolgáltatást akarsz, nem egy névtelen terméket más márkájával továbbértékesíteni.
- Technikai bizalmasság-garancia kell, hogy felvállalhasd a külső kezelő szerepét.
- Több ügyfeles konzol: külső kezelőként egyetlen irányítópultról kezeled több szervezet csatornáit.
- White-label: a te logód és színeid az ügyfelek csatornáján, hogy saját márkanév alatt kínáld a szolgáltatást.
- Valódi zero-knowledge: külső kezelőként csak te férsz hozzá a saját kulcsoddal — még mi sem tudjuk elolvasni.
Közigazgatás / RPCT
„Kötelezett közintézmény: megfelelő csatorna kell, SPID/CIE belépéssel, akadálymentesen, és olyan adatokkal, amelyek Olaszországban maradnak.”
- A közigazgatás mindig kötelezett, a dolgozók számától függetlenül.
- Digitális identitás (SPID/CIE), akadálymentesség és az adatok elhelyezésére vonatkozó garanciák szükségesek.
- Az RPCT-nek hibahatár nélkül kell kezelnie a bizalmasságot, a határidőket és a nyomon követhetőséget.
- Belépés SPID/CIE-vel és akadálymentességre tervezett felülettel.
- Olaszországi adatelhelyezéssel rendelkező változat, az alapértelmezett, GDPR-megfelelő EU-s hosting mellett.
- Manipulálás ellen védett napló (hash-lánc) és integrált törvényi határidő-nyilvántartó.
Helyezz egy whistleblowing-csatornát a szoftveredbe
A Vocea nem csak egy önálló oldal: beágyazhatod a saját ügyviteli rendszeredbe, portálodba vagy intranetedbe. Néhány sorban a felhasználóid a szoftvered elhagyása nélkül jelentenek, miközben a zero-knowledge titkosítás teljes egészében ügyféloldalon marad. Ez az ideális választás szoftvercégeknek, ügyviteli rendszereknek és tanácsadóknak, akik a whistleblowing-megfelelőséget a saját termékük részeként szeretnék kínálni.
Beágyazható widget
A csatorna oldala iframe-en keresztül (világos/sötét témával) vagy wb-link.js kódrészlettel integrálható az oldaladra. Nincs cookie, nincs telemetria, nincs kezelendő kulcs: a titkosítás a felhasználó böngészőjében történik.
API /v1
REST-átjáró X-API-Key kulccsal és minimális hatókörökkel (beküldés, állapotolvasás): titkosított bejelentéseket és mellékleteket továbbít a rendszereidből. Az API metaadatokat és titkosított szöveget tesz közzé, soha nem nyílt tartalmat. Útmutató a vocea.cloud/integrazioni.html oldalon.
Saját márka (white-label)
A csatorna logója, színei és doménje a te márkáddal, több ügyfél kezeléséhez multi-tenant módon. Kínáld a whistleblowingot a terméked moduljaként, a Vocea olasz támogatásával és megfelelőségével a háttérben.
A csomag partnertermékei (NIS2, LG231, TRPG, ALLTAX) már integrálták ugyanezeken az API-kon keresztül.
Köteles vagy csatornát működtetni?
Elég, ha ezek egyike teljesül, hogy a D.Lgs. 24/2023 kötelezettsége alá ess.
50+ munkavállaló
A legalább 50 dolgozót foglalkoztató magánszervezeteknek belső bejelentési csatornát kell létrehozniuk.
231-es modell
Aki 231-es szervezeti modellt fogadott el, akkor is kötelezett, ha 50-nél kevesebb munkavállalója van.
Közigazgatás és szabályozott ágazatok
A közigazgatás és a szabályozott ágazatok (pénzügy, pénzmosás elleni küzdelem, biztonság, környezetvédelem) a küszöbtől függetlenül kötelezettek.
Megfelelő csatorna nélkül az ANAC bírságai akár 50.000 € összegig is terjedhetnek. 2025-től pedig az ANAC iránymutatások dedikált, titkosított platformot követelnek meg: az e-mail vagy a PEC már nem elegendő.
És ha nem vagy kötelezve? Egy meghallgatási csatorna a komolyság jele marad: egy jogsértés bejelentése mindenekelőtt polgári jog. A nem kötelezett vállalatok, egyesületek és irodák is aktiválják a Voceát, hogy bizalmat, etikát és jó hírnevet építsenek.
Hogyan működik a Vocea
Egy végponttól végpontig tartó folyamat, amelyet zero-knowledge kriptográfia köré terveztek.
Bejelentők számára
- 1
A csatorna megnyitása
Látogasson el a szervezet nyilvános csatorna URL-jére. Regisztráció és fiók nélkül.
- 2
A bejelentés kitöltése
Írja le a jogsértést, válasszon kategóriát, csatoljon fájlokat, hanganyagot vagy videót. Teljes névtelenségben maradhat.
- 3
Böngészőoldali titkosítás
Minden adat a küldés előtt az Ön eszközén kerül titkosításra. A szerver kizárólag olvashatatlan adatokat kap.
- 4
Kódja megérkezik
Egyedi kódot kap, amellyel nyomon követheti a státuszt, és biztonságosan kommunikálhat az ügyintézővel.
A Felügyeleti Szerv számára
- 1
Biztonságos hozzáférés
Bejelentkezés SPID/CIE és kétfaktoros hitelesítés segítségével.
- 2
Helyi visszafejtés
Töltse be a privát kulcsot a böngészőjébe, és fejtse vissza a bejelentést. A kulcs soha nem kerül továbbításra.
- 3
Jogszabálynak megfelelő kezelés
Frissítse a státuszt, tartsa be a jogszabályi határidőket, válaszoljon a csevegésben, és hozzon létre dokumentációt.
- 4
Nyomon követhetőség
Minden tevékenység rögzítésre kerül egy hamisításbiztos naplóban, ellenőrizhető hash-lánccal.
Mit jelent a zero-knowledge?
A titkosítás teljes egészében a bejelentő böngészőjében történik a WebCrypto segítségével. Az adatokat védő szimmetrikus kulcsokat a fogadók RSA nyilvános kulcsaival titkosítják. A szerver csak titkosított szöveget és becsomagolt kulcsokat tárol: a megfelelő privát kulcs nélkül az adatok nem fejthetők vissza.
Három kulcs, háromrétegű védelem
K_content — Tartalom
A bejelentés szövegét és mellékleteit védi.
K_identity — Személyazonosság
A bejelentő személyazonosságát védi, elkülönítve és opcionálisan.
K_metadata — Metaadatok
A felelős tiszt által hozzáadott kezelési metaadatokat védi.
Technikai anonimitás, nem csak eljárási
A törvény az anonimitást választási lehetőségként kezeli; mi az architektúra révén valóssá tesszük. Nem rögzítjük az IP-címet, a személyazonosság egy különálló, titkosított rekeszben található, és a kulcs még nálunk sincs: ez a technikai anonimitás, amely erősebb a jogszabályok által megkövetelt vagy megengedett, pusztán eljárási anonimitásnál.
A csatornák nem egyformák. A webcsatorna (form vagy beágyazott widget) nyújtja a legerősebb technikai anonimitást. Az olyan csatornák, mint a WhatsApp, ahol engedélyezve vannak, védi az identitást — a telefonszámod soha nem jelenik meg a szervezet előtt — de technikai értelemben nem anonim: az üzenet a WhatsApp/Meta rendszereken és egy szállítási hubon keresztül halad át a titkosítás előtt. A maximális anonimitás érdekében válaszd a webcsatornát.
Miért a Vocea, és nem egy másik
Olasz megfelelőség és valódi biztonság, kompromisszumok nélkül.
Valóban zero-knowledge
Az olyan csak „titkosított” rendszerekkel ellentétben, ahol a szolgáltató tartja a kulcsokat, itt még mi sem tudjuk elolvasni a bejelentéseket: a kulcs kizárólag a kezelődnél marad. Mindig kérdezd meg a szolgáltatótól: „kinél van a privát kulcs?”.
Tervezésénél fogva megfelelő
D.Lgs. 24/2023, 7 napos és 3 hónapos határidők, DPA és DPIA-sablon, igazodás az ANAC iránymutatásokhoz és az ISO 37002-höz.
Adatok az EU-ban vagy Olaszországban
GDPR-konform európai tárhely, olaszországi adatrezidencia változattal a közigazgatás és a kritikus szervezetek számára.
Egyszerűen használható
A bejelentő számára olyan, mint egy chat; a felügyeleti testület számára automatikus határidőnapló és manipulálás ellen védett napló.
Olasz megfelelőségi csomag
A Vocea egy olasz, vertikális csomag része (NIS2, 231, ESG): natív megfelelőség és támogatás, nem egy adaptált globális termék. Egyetlen partner több kötelezettséghez.
Gyakori kérdések
Minden, ami a szolgáltatás megértéséhez szükséges.
Ki köteles aktiválni a csatornát?
Az 50+ munkavállalót foglalkoztató magáncégek, akik 231-es modellel rendelkeznek (50 alatt is), a közigazgatás és a szabályozott ágazatok. A kötelezettség 2023. december 17. óta teljes körű.
Valóban névtelen a bejelentés?
Igen, ha úgy dönt, hogy nem adja meg a személyazonosságát. Az adatokat közvetlenül a böngészőben titkosítjuk, az IP-cím nem kerül rögzítésre; ha úgy dönt, hogy felfedi magát, a személyazonossága külön, opcionális titkosított rekeszben utazik. Az asszisztens figyelmezteti, ha a szöveg azzal fenyeget, hogy felfedi, ki Ön.
Mit jelent a „zero-knowledge”?
Azt, hogy a bejelentések elolvasásához szükséges kulcs kizárólag a felügyeleti testületnél marad. A szerverünk csak titkosított szöveget őriz: még a Vocea sem tudja elolvasni a tartalmakat.
Mennyibe kerül?
A csomagtól és a szervezet méretétől függ. Kezdheted egy 30 napos ingyenes próbával, és kötelezettség nélkül kérhetsz egyedi árajánlatot.
Hol tárolják az adatokat?
GDPR-konform, az Európai Unión belüli infrastruktúrákon, olaszországi adatrezidencia változattal a közigazgatás és a kritikus szervezetek számára.
Elég egy dedikált e-mail fiók vagy egy PEC?
Nem. A 2025-ös ANAC iránymutatások az e-mailt alkalmatlannak tekintik, és dedikált, titkosított platformot követelnek meg, mint a Vocea.
Mi történik, ha a személyazonosságom később mégis kiderül?
Az is, aki névtelenül tesz bejelentést, törvényi védelem alatt marad, ha utóbb azonosítják és megtorlás éri (2019/1937 EU irányelv, 6.3. cikk).
A Vocea közeleg
A platform 2026. szeptember 1-jén indul el. Kérjen információt vagy demót most – az indulás előtt felvesszük Önnel a kapcsolatot.
Információ kérése
Adja meg adatait: felvesszük Önnel a kapcsolatot demóbemutatóhoz vagy bármilyen Vocea-val kapcsolatos kérdéshez. Kötelezettség nélkül.
Ön vállalat? Aktiválja csatornáját
Néhány irányított lépés az élesítéshez és a D.Lgs. 24/2023 szerinti megfelelőség fenntartásához, névtelenséggel és végpontok közötti titkosítással.
1. Aktiválás kérése
Töltse ki az alábbi űrlapot: felvesszük Önnel a kapcsolatot a szervezet engedélyezéséhez.
2. Bejelentkezés a konzolba
A vocea.cloud/gestore oldalon SPID/CIE digitális azonosítóval: nincs kezelendő jelszó.
3. A csatorna létrehozása és az onboarding
Nevezzen ki kezelőket és kulcstartókat, fogadja el az adatfeldolgozási megállapodást (DPA), töltse ki a DPIA-t: a platform lépésről lépésre vezeti Önt.
4. Aktiválás és közzététel
Aktiválja a csatornát, és ossza meg a linket és a QR-kódot a munkatársakkal: a bejelentések végpontok közötti titkosítással érkeznek.
5. Integráció (opcionális)
A konzolból API kulcsokat bocsáthat ki a HR-rendszerek, portálok vagy intranetek összekapcsolásához. Útmutató: vocea.cloud/integrazioni.html.
Belépés a platformra
Korlátozott területek bejelentők, a Felügyeleti Testület és a csatorna-adminisztrátorok számára.
Bejelentés küldése
Ez a csatorna zero-knowledge titkosítással védi személyazonosságát. Névtelenül is bejelentést tehet.
Bejelentés nyomon követéseCsatorna létrehozása
Állítson fel megfelelőségi csatornát percek alatt, irányított bevezetéssel.
Hozza létre visszaélés-bejelentési csatornáját