Il-kanal tal-whistleblowing konformi, mingħajr inkwiet — u li ħadd, lanqas aħna, ma jista' jaqra
Inti obbligat bid-D.Lgs. 24/2023? Qed timmaniġġja l-konformità ta' diversi klijenti? Inti entità pubblika? Vocea issolvi l-problema tiegħek b'kanal kriptat fil-browser (zero-knowledge), lest fi ftit minuti u skont il-Linji Gwida ANAC 2025.
Magħżula minn intrapriżi, entitajiet pubbliċi, uffiċċji professjonali u software house fl-Italja.
9f2a…cifrato nel browser
Regolamenti koperti
Liġi nazzjonali ta' riferiment: Malta · Att dwar il-Protezzjoni tal-Informatur (Kap. 527)
It-trattament tal-anonimità: F'Malta (Protection of the Whistleblower Act, Kap. 527) l-iżvelar anonimu jista' jiġi rċevut u ttrattat, iżda l-iżvelar anonimu MHUX protett mil-liġi; il-protezzjoni tibda meta l-identità toħroġ u jkun hemm ritaljazzjoni.
Vocea tipprovdi l-għodod għal kanal konformi; il-konformità sħiħa tiddependi wkoll mill-ħatriet, mid-DPIA u mill-konfigurazzjoni tal-organizzazzjoni. Għal opinjonijiet vinkolanti, ikkuntattja lill-awtorità superviżorja (OdV/RPCT) jew lil avukat.
X'inhi s-sitwazzjoni tiegħek?
Vocea tibda mill-problema tiegħek, mhux mill-funzjonijiet tagħna. Agħżel il-profil li jixbaħek l-aktar.
Intrapriża obbligata
«Jien obbligat bil-liġi: irrid nirregola ruħi malajr, mingħajr kumplikazzjonijiet u mingħajr ma nirriskja sanzjonijiet.»
- Sanzjoni tal-ANAC tasal sa 50.000 €, anke biss għal kanal nieqes jew mhux konformi.
- Il-Linji Gwida ANAC 2025 jgħidu li l-email jew il-PEC m'għadhomx biżżejjed: tinħtieġ pjattaforma dedikata u kriptata.
- Bejn DPIA, ħatriet, skadenzi u privatezza, ma tafx minn fejn tibda.
- Kanal konformi attiv fi ftit minuti, b'onboarding iggwidat pass pass.
- Skadenzi tal-liġi (avviż 7 ijiem, risposta 3 xhur) intraċċati u mfakkra awtomatikament.
- DPA art. 28 u mudell DPIA inklużi: intaffu l-obbligu tal-privatezza minflokok.
Konsulent / Uffiċċju
«Irrid noffri l-whistleblowing lill-klijenti tiegħi u nimmaniġġja ħafna minn post wieħed — possibbilment bil-marka tiegħi.»
- Il-klijenti obbligati tiegħek jitolbuk soluzzjoni, imma li timmaniġġjahom wieħed wieħed huwa diffiċli ħafna.
- Trid servizz ġdid b'valur, mhux li terġa' tbigħ prodott anonimu bil-marka ta' ħaddieħor.
- Teħtieġ garanzija ta' kunfidenzjalità teknika biex tassumi r-rwol ta' maniġer estern.
- Console multi-klijent: immaniġġja bħala maniġer estern il-kanali ta' diversi organizzazzjonijiet minn dashboard waħda.
- White-label: il-logo u l-kuluri tiegħek fuq il-kanal tal-klijenti, biex toffri s-servizz bil-marka tiegħek.
- Zero-knowledge reali: bħala maniġer estern int biss taċċessa, biċ-ċavetta tiegħek — lanqas aħna ma nistgħu naqraw.
PA / RPCT
«Entità pubblika obbligata: neħtieġ kanal konformi, b'aċċess SPID/CIE, aċċessibbli u b'data li tibqa' fl-Italja.»
- Il-PA hija dejjem obbligata, irrispettivament min-numru ta' impjegati.
- Jinħtieġu identità diġitali (SPID/CIE), aċċessibbiltà u garanziji dwar fejn tinżamm id-data.
- L-RPCT irid jimmaniġġja l-kunfidenzjalità, l-iskadenzi u t-traċċabbiltà mingħajr marġni ta' żball.
- Aċċess b'SPID/CIE u interfaċċja maħsuba għall-aċċessibbiltà.
- Varjant bid-data miżmuma fl-Italja, minbarra l-hosting bażiku fl-UE konformi mal-GDPR.
- Reġistru reżistenti għat-tbagħbis (katina ta' hash) u skadenzarju tal-liġi integrat.
Poġġi kanal tal-whistleblowing ġewwa s-software tiegħek
Vocea mhix biss sit għalih: tista' tinkorporaha ġewwa s-sistema ta' ġestjoni, il-portal jew l-intranet tiegħek. Fi ftit linji l-utenti tiegħek jirrapportaw mingħajr ma joħorġu mis-software tiegħek, filwaqt li l-kriptaġġ zero-knowledge jibqa' kollu fuq in-naħa tal-klijent. Hija l-għażla ideali għal software house, sistemi ta' ġestjoni u konsulenti li jridu joffru l-konformità tal-whistleblowing bħala parti mill-prodott tagħhom stess.
Widget inkorporabbli
Paġna tal-kanal integrabbli permezz ta' iframe (b'tema ċara/skura) jew snippet wb-link.js fuq is-sit tiegħek. L-ebda cookie, l-ebda telemetrija, l-ebda ċavetta x'timmaniġġja: il-kriptaġġ iseħħ fil-browser tal-utent.
API /v1
Gateway REST b'ċavetta X-API-Key u scopes minimi (invjar, qari tal-istatus): tgħaddi rapporti u annessi kriptati mis-sistemi tiegħek. L-API tesponi metadata u test kriptat, qatt kontenut fil-ċar. Gwida fuq vocea.cloud/integrazioni.html.
Bil-marka tiegħek (white-label)
Logo, kuluri u dominju tal-kanal bil-marka tiegħek, multi-tenant biex timmaniġġja diversi klijenti. Offri l-whistleblowing bħala modulu tal-prodott tiegħek, bl-appoġġ u l-konformità Taljana ta' Vocea warajh.
Diġà integrat minn prodotti partner tas-suite (NIS2, LG231, TRPG, ALLTAX) permezz tal-istess API.
Int obbligat li jkollok kanal?
Biżżejjed waħda minn dawn il-kundizzjonijiet biex taqa' taħt l-obbligu tad-D.Lgs. 24/2023.
50+ impjegat
L-organizzazzjonijiet privati b'mill-inqas 50 ħaddiem iridu jdaħħlu kanal intern ta' rappurtar.
Modello 231
Min adotta Modello organizzattiv 231 huwa obbligat anke b'inqas minn 50 impjegat.
Amministrazzjoni Pubblika u setturi regolati
L-amministrazzjoni pubblika u s-setturi regolati (finanzi, kontra l-ħasil tal-flus, sigurtà, ambjent) huma obbligati irrispettivament mil-limitu.
Mingħajr kanal konformi s-sanzjonijiet tal-ANAC jaslu sa 50.000 €. U mill-2025 il-Linji Gwida ANAC jitolbu pjattaforma dedikata u kriptata: l-email jew il-PEC m'għadhomx biżżejjed.
U jekk m'intix obbligat? Kanal ta' smigħ jibqa' sinjal ta' serjetà: li tirrapporta att illegali huwa qabel kollox dritt ċivili. Anke intrapriżi, assoċjazzjonijiet u uffiċċji li mhumiex obbligati jattivaw Vocea biex jibnu fiduċja, etika u reputazzjoni.
Kif taħdem Vocea
Fluss sħiħ mfassal madwar kriptografija ta' żero għarfien.
Għar-rapportanti
- 1
Iftaħ il-kanal
Żur l-URL tal-kanal pubbliku tal-organizzazzjoni. L-ebda reġistrazzjoni, l-ebda kont.
- 2
Imla r-rapport
Iddeskrivi l-irregolarità, agħżel kategorija, ehmeż fajls, awdjo jew vidjo. Tista' tibqa' anonimo kompletament.
- 3
Kriptaġġ fuq il-browser
Kollox jiġi kkriptat fuq l-apparat tiegħek qabel ma jintbagħat. Is-server jirċievi biss data mhux leġġibbli.
- 4
Irċievi l-kodiċi tiegħek
Irċievi kodiċi uniku biex issegwi l-istat u titkellem b'mod sigur mal-uffiċjal.
Għall-Korp Superviżorju
- 1
Aċċess sigur
Idħol b'SPID/CIE u awtentikazzjoni b'żewġ fatturi.
- 2
Dekriptaġġ lokali
Illowdja ċ-ċavetta privata fil-browser tiegħek u ddekripta r-rapport. Iċ-ċavetta qatt ma tintbagħat.
- 3
Ġestjoni konformi
Aġġorna l-istat, issodisfa l-iskadenzi statutorji, wieġeb fil-chat u ġġenera dokumentazzjoni.
- 4
Traċċabbiltà
Kull azzjoni tiġi rrekordjata f'log evidenti għal manipulazzjonijiet b'katina ta' hash verifikabbli.
X'ifisser zero-knowledge
L-encryption isseħħ kompletament fil-browser tar-rapporteur permezz ta' WebCrypto. Iċ-ċwievet simetriċi li jipproteġu d-data huma nfushom encrypted biċ-ċwievet pubbliċi RSA tad-destinatarji. Is-server jaħżen biss ciphertext u wrapped keys: mingħajr iċ-ċavetta privata korrispondenti, id-data ma tistax tiġi deċifrata.
Tliet ċwievet, tliet saffi ta' protezzjoni
K_content — Kontenut
Tipproteġi t-test tar-rapport u l-allegati.
K_identity — Identità
Tipproteġi l-identità tar-rapporteur, separata u fakultattiva.
K_metadata — Metadata
Tipproteġi l-metadata tal-ġestjoni miżjuda mill-uffiċjal.
Anonimità teknika, mhux biss proċedurali
Il-liġi tħalli l-anonimità bħala għażla; aħna nagħmluha reali permezz tal-arkitettura. Ma nirreġistrawx l-indirizz IP, l-identità tinsab f'kompartiment kriptat separat u lanqas aħna ma għandna ċ-ċavetta: din hija l-anonimità teknika, aktar b'saħħitha mill-anonimità sempliċement proċedurali mitluba jew permessa min-normi.
Il-kanali mhumiex kollha l-istess. Il-kanali web (formola jew widget integrat) joffru l-akbar anonimità teknika. Kanali bħal WhatsApp, fejn attivati, jipproteġu l-identità — in-numru tiegħek qatt ma jkun muri lill-organizzazzjoni — imma mhumiex anonimi b'sens teknika: il-messaġġ jgħaddi mir-sistemi ta' terzi (WhatsApp/Meta u hub ta' deliver) qabel l-encryption. Għall-akbar anonimità, agħżel il-kanali web.
Għaliex Vocea, u mhux ieħor
Konformità Taljana u sigurtà reali, mingħajr kompromessi.
Zero-knowledge tassew
B'differenza mis-sistemi «kriptati» biss, fejn il-fornitur iżomm iċ-ċwievet, hawn lanqas aħna ma nistgħu naqraw ir-rapporti: iċ-ċavetta tibqa' biss għand il-maniġer tiegħek. Dejjem staqsi lil fornitur: «min iżomm iċ-ċavetta privata?».
Konformi by design
D.Lgs. 24/2023, skadenzi 7 ijiem u 3 xhur, DPA u mudell DPIA, allinjament mal-Linji Gwida ANAC u mal-ISO 37002.
Dejta fl-UE jew fl-Italja
Hosting Ewropew skont il-GDPR, b'varjant b'residenza tad-dejta Taljana għall-amministrazzjoni pubblika u għall-entitajiet kritiċi.
Sempliċi biex tużah
Għal min jirrapporta huwa bħal chat; għall-Korp ta' Sorveljanza skedarju awtomatiku u reġistru reżistenti għat-tbagħbis.
Suite ta' konformità Taljana
Vocea hija parti minn suite vertikali Taljana (NIS2, 231, ESG): konformità u appoġġ nattivi, mhux prodott globali adattat. Interlokutur wieħed biss għal diversi obbligi.
Mistoqsijiet frekwenti
Dak kollu li hemm bżonn biex tifhem is-servizz.
Min huwa obbligat li jattiva l-kanal?
Il-kumpaniji privati b'50+ impjegat, min għandu Modello 231 (anke taħt il-50), l-Amministrazzjoni Pubblika u s-setturi regolati. L-obbligu huwa sħiħ mis-17 ta' Diċembru 2023.
Ir-rapport huwa verament anonimu?
Iva, jekk tagħżel li ma tipprovdix l-identità tiegħek. Id-data tiġi kkriptata direttament fil-browser u l-indirizz IP ma jiġix irreġistrat; jekk tiddeċiedi li tidentifika ruħek, l-identità tiegħek tivvjaġġa f'kompartiment ikkriptat separat u fakultattiv. L-assistent iwissik jekk it-test jirriskja li jiżvela min int.
Xi tfisser «zero-knowledge»?
Li ċ-ċavetta biex jinqraw ir-rapporti tibqa' biss għand il-Korp ta' Sorveljanza. Is-server tagħna jżomm biss test kriptat: lanqas Vocea ma jista' jaqra l-kontenut.
Kemm jiswa?
Jiddependi mill-pjan u mid-daqs tal-organizzazzjoni. Tista' tibda bi prova bla ħlas ta' 30 jum u titlob kwotazzjoni mfassla apposta, mingħajr impenn.
Fejn tinżamm id-dejta?
Fuq infrastruttura fl-Unjoni Ewropea konformi mal-GDPR, b'varjant b'residenza tad-dejta fl-Italja għall-Amministrazzjoni Pubblika u għall-entitajiet kritiċi.
Biżżejjed kaxxa email jew PEC dedikata?
Le. Il-Linji Gwida ANAC 2025 iqisu l-email bħala inadegwata u jitolbu pjattaforma dedikata u kriptata, bħal Vocea.
U jekk l-identità tiegħi toħroġ aktar tard?
Anke min jirrapporta b'mod anonimu jibqa' protett mil-liġi, jekk jiġi identifikat wara u jġarrab ritaljazzjoni (Direttiva UE 2019/1937, artikolu 6.3).
Vocea qed tiġi
Il-pjattaforma tidħol fis-seħħ fl-1 ta' Settembru 2026. Itlob informazzjoni jew demo issa — nikkuntattjawk qabel il-varar.
Itlob informazzjoni
Ħallilna d-dettalji tiegħek: se nikkuntattjawk għal demo jew kwalunkwe mistoqsija dwar Vocea. Ebda impenn.
Int kumpanija? Attiva l-kanal tiegħek
Ftit passi guidati biex tmur live u tibqa' konformi mad-Digriet Leġiżlattiv 24/2023, b'anonimità u kriptaġġ end-to-end.
1. Itlob l-attivazzjoni
Imla l-formola hawn taħt: se nikkuntattjawk biex inħallu l-organizzazzjoni tiegħek.
2. Idħol fil-console
Fuq vocea.cloud/gestore bl-identità diġitali SPID/CIE: l-ebda password x'timmaniġġja.
3. Oħloq il-kanal u agħmel l-onboarding
Innomina l-maniġers u d-detenturi tal-kjavi, aċċetta d-DPA, imla d-DPIA: il-pjattaforma tgħidek pass pass.
4. Attiva u ppubblika
Attiva l-kanal u aqsam il-link u l-QR mal-persunal: ir-rapporti jaslu kriptati end-to-end.
5. Integra (fakultattiv)
Mill-console toħroġ API keys biex tgħaqqad HR, portals jew intranet. Gwida fuq vocea.cloud/integrazioni.html.
Idħol fil-pjattaforma
Żoni ristretti għar-rapportaturi, għall-Korp ta' Sorveljanza u għall-amministraturi tal-kanal.
Agħmel rapport
Dan il-kanal jipproteġi l-identità tiegħek b'encryption zero-knowledge. Tista' tirrapporta b'mod anonimu.
Segwi r-rapport tiegħekOħloq kanal
Waqqaf kanal konformi f'minuti, b'onboarding guidat.
Oħloq il-kanal tiegħek tal-whistleblowing