Zgodny kanał dla sygnalistów, bez kłopotów — i którego nikt, nawet my, nie może odczytać
Czy obowiązuje Cię D.Lgs. 24/2023? Zarządzasz zgodnością wielu klientów? Jesteś podmiotem publicznym? Vocea rozwiązuje Twój problem dzięki kanałowi szyfrowanemu w przeglądarce (zero-knowledge), gotowemu w kilka minut i zgodnemu z Wytycznymi ANAC 2025.
Wybierane przez firmy, podmioty publiczne, kancelarie i firmy programistyczne we Włoszech.
9f2a…cifrato nel browser
Objęte regulacje
Właściwa ustawa krajowa: Polska · Ustawa o ochronie sygnalistów (2024)
Traktowanie anonimowości: Zgłoszenia anonimowe są dopuszczalne według uznania: podmiot może, ale nie musi je przyjmować i rozpatrywać (ustawa o ochronie sygnalistów z 14 czerwca 2024 r., art. 7).
Vocea dostarcza narzędzia do utworzenia zgodnego kanału; pełna zgodność zależy również od wyznaczeń, oceny skutków dla ochrony danych (DPIA) oraz konfiguracji organizacji. W celu uzyskania wiążącej opinii należy zwrócić się do osoby odpowiedzialnej za kanał lub do prawnika.
Jaka jest Twoja sytuacja?
Vocea wychodzi od Twojego problemu, a nie od naszych funkcji. Wybierz profil, który najbardziej do Ciebie pasuje.
Firma objęta obowiązkiem
«Jestem zobowiązany przez prawo: chcę szybko być w zgodzie, bez komplikacji i bez ryzyka kar.»
- Kara ANAC sięga nawet 50 000 €, nawet za sam brak lub niezgodność kanału.
- Wytyczne ANAC 2025 mówią, że e-mail lub PEC już nie wystarczą: potrzebna jest dedykowana i szyfrowana platforma.
- Między DPIA, nominacjami, terminami i prywatnością nie wiesz, od czego zacząć.
- Zgodny kanał aktywny w kilka minut, z prowadzonym onboardingiem krok po kroku.
- Terminy ustawowe (potwierdzenie w 7 dni, odpowiedź w 3 miesiące) automatycznie śledzone i przypominane.
- DPA art. 28 i wzór DPIA w zestawie: odciążamy obowiązek dotyczący prywatności za Ciebie.
Konsultant / Kancelaria
«Chcę oferować whistleblowing moim klientom i zarządzać wieloma z jednego miejsca — najlepiej pod własną marką.»
- Twoi klienci objęci obowiązkiem proszą Cię o rozwiązanie, ale zarządzanie nimi po kolei jest nie do udźwignięcia.
- Chcesz nowej usługi z wartością dodaną, a nie odsprzedawać anonimowy produkt pod cudzą marką.
- Potrzebujesz technicznej gwarancji poufności, aby przyjąć rolę zewnętrznego administratora.
- Konsola wieloklientowa: zarządzaj jako zewnętrzny administrator kanałami wielu organizacji z jednego pulpitu.
- White-label: Twoje logo i kolory na kanale klientów, aby oferować usługę pod własną marką.
- Prawdziwy zero-knowledge: jako zewnętrzny administrator tylko Ty masz dostęp, swoim kluczem — nawet my nie możemy odczytać.
Administracja publiczna / RPCT
«Podmiot publiczny objęty obowiązkiem: potrzebuję zgodnego kanału, z dostępem SPID/CIE, dostępnego i z danymi pozostającymi we Włoszech.»
- Administracja publiczna jest zawsze objęta obowiązkiem, niezależnie od liczby pracowników.
- Potrzebne są tożsamość cyfrowa (SPID/CIE), dostępność i gwarancje co do miejsca przechowywania danych.
- RPCT musi zarządzać poufnością, terminami i identyfikowalnością bez marginesu błędu.
- Dostęp z SPID/CIE i interfejs zaprojektowany pod kątem dostępności.
- Wariant z przechowywaniem danych we Włoszech, oprócz podstawowego hostingu w UE zgodnego z GDPR.
- Rejestr odporny na manipulacje (łańcuch hashy) i zintegrowany harmonogram terminów ustawowych.
Umieść kanał dla sygnalistów wewnątrz swojego oprogramowania
Vocea to nie tylko samodzielna witryna: możesz ją osadzić w swoim systemie zarządzania, portalu lub intranecie. W kilku linijkach Twoi użytkownicy zgłaszają nieprawidłowości bez opuszczania Twojego oprogramowania, podczas gdy szyfrowanie zero-knowledge pozostaje w całości po stronie klienta. To idealny wybór dla firm programistycznych, systemów zarządzania i konsultantów, którzy chcą oferować zgodność whistleblowingu jako część własnego produktu.
Osadzalny widget
Strona kanału integrowalna przez iframe (z motywem jasnym/ciemnym) lub snippet wb-link.js na Twojej stronie. Bez cookies, bez telemetrii, bez kluczy do zarządzania: szyfrowanie odbywa się w przeglądarce użytkownika.
API /v1
Bramka REST z kluczem X-API-Key i minimalnymi zakresami (wysyłanie, odczyt statusu): przekazuj zaszyfrowane zgłoszenia i załączniki z Twoich systemów. API udostępnia metadane i zaszyfrowany tekst, nigdy treść w postaci jawnej. Przewodnik na vocea.cloud/integrazioni.html.
Twoja marka (white-label)
Logo, kolory i domena kanału pod Twoją marką, multi-tenant do zarządzania wieloma klientami. Oferuj whistleblowing jako moduł swojego produktu, z włoskim wsparciem i zgodnością Vocea w tle.
Już zintegrowane przez produkty partnerskie pakietu (NIS2, LG231, TRPG, ALLTAX) za pomocą tych samych API.
Czy masz obowiązek posiadania kanału?
Wystarczy jeden z tych warunków, aby podlegać obowiązkowi z D.Lgs. 24/2023.
50+ pracowników
Organizacje prywatne zatrudniające co najmniej 50 pracowników muszą posiadać wewnętrzny kanał zgłoszeń.
Modello 231
Kto przyjął model organizacyjny 231, ma obowiązek również przy mniej niż 50 pracownikach.
Administracja publiczna i sektory regulowane
Administracja publiczna i sektory regulowane (finanse, przeciwdziałanie praniu pieniędzy, bezpieczeństwo, środowisko) mają obowiązek niezależnie od progu.
Bez zgodnego kanału kary ANAC mogą sięgać nawet 50.000 €. A od 2025 roku Wytyczne ANAC wymagają dedykowanej i szyfrowanej platformy: e-mail czy PEC już nie wystarczą.
A jeśli nie masz takiego obowiązku? Kanał wysłuchania pozostaje znakiem rzetelności: zgłoszenie nieprawidłowości jest przede wszystkim prawem obywatelskim. Również nieobjęte obowiązkiem firmy, stowarzyszenia i kancelarie aktywują Vocea, aby budować zaufanie, etykę i reputację.
Jak działa Vocea
Kompleksowy przepływ oparty na kryptografii zero-knowledge.
Dla zgłaszających
- 1
Otwórz kanał
Przejdź na publiczny adres URL kanału organizacji. Bez rejestracji, bez konta.
- 2
Wypełnij zgłoszenie
Opisz nieprawidłowość, wybierz kategorię, dołącz pliki, nagrania audio lub wideo. Możesz zachować pełną anonimowość.
- 3
Szyfrowanie po stronie przeglądarki
Wszystko jest szyfrowane na Twoim urządzeniu przed wysłaniem. Serwer otrzymuje wyłącznie nieczytelne dane.
- 4
Otrzymaj swój kod
Otrzymaj unikalny kod umożliwiający śledzenie statusu i bezpieczną komunikację z oficerem ds. zgodności.
Dla Organu Nadzorczego
- 1
Bezpieczny dostęp
Zaloguj się przy użyciu SPID/CIE i uwierzytelniania dwuskładnikowego.
- 2
Lokalne odszyfrowanie
Wczytaj klucz prywatny w przeglądarce i odszyfruj zgłoszenie. Klucz nigdy nie jest przesyłany.
- 3
Zgodne z przepisami rozpatrywanie
Aktualizuj status, dotrzymuj ustawowych terminów, odpowiadaj na czacie i generuj dokumentację.
- 4
Identyfikowalność
Każde działanie jest rejestrowane w dzienniku odpornym na manipulacje z weryfikowalnym łańcuchem skrótów.
Co oznacza zero-knowledge
Szyfrowanie odbywa się w całości w przeglądarce zgłaszającego przy użyciu WebCrypto. Klucze symetryczne chroniące dane są same szyfrowane kluczami publicznymi RSA odbiorców. Serwer przechowuje wyłącznie zaszyfrowane dane i opakowane klucze: bez odpowiadającego klucza prywatnego dane są nieodszyfrowalne.
Trzy klucze, trzy warstwy ochrony
K_content — Treść
Chroni treść zgłoszenia i załączniki.
K_identity — Tożsamość
Chroni tożsamość zgłaszającego — oddzielna i opcjonalna.
K_metadata — Metadane
Chroni metadane zarządcze dodawane przez osobę odpowiedzialną.
Anonimowość techniczna, a nie tylko proceduralna
Prawo pozostawia anonimowość jako wybór; my czynimy ją realną dzięki architekturze. Nie rejestrujemy adresu IP, tożsamość znajduje się w osobnym, zaszyfrowanym przedziale, a nawet my nie posiadamy klucza: to anonimowość techniczna, silniejsza niż tylko proceduralna wymagana lub dopuszczana przez przepisy.
Kanały nie są wszystkie równe. Kanał internetowy (formularz lub widget wbudowany) zapewnia najsilniejszą anonimowość techniczną. Kanały takie jak WhatsApp, jeśli są włączone, chronią tożsamość — Twój numer nigdy nie jest wyświetlany organizacji — ale nie są anonimowe w sensie technicznym: wiadomość przechodzi przez systemy trzecie (WhatsApp/Meta i hub dostarczania) przed szyfrowaniem. Aby uzyskać maksymalną anonimowość, wybierz kanał internetowy.
Dlaczego Vocea, a nie inny
Włoska zgodność z przepisami i realne bezpieczeństwo, bez kompromisów.
Naprawdę zero-knowledge
W przeciwieństwie do systemów jedynie «szyfrowanych», w których dostawca przechowuje klucze, tutaj nawet my nie możemy odczytać zgłoszeń: klucz pozostaje wyłącznie u Twojego administratora. Zawsze pytaj dostawcę: «kto przechowuje klucz prywatny?».
Zgodny z przepisami od podstaw
D.Lgs. 24/2023, terminy 7 dni i 3 miesięcy, DPA i wzór DPIA, zgodność z Wytycznymi ANAC oraz z ISO 37002.
Dane w UE lub we Włoszech
Europejski hosting zgodny z GDPR, z wariantem rezydencji danych we Włoszech dla administracji publicznej i podmiotów krytycznych.
Łatwy w użyciu
Dla osoby zgłaszającej to jak czat; dla organu nadzorczego automatyczny harmonogram terminów i rejestr odporny na manipulacje.
Włoski pakiet zgodności
Vocea jest częścią włoskiego pakietu branżowego (NIS2, 231, ESG): zgodność i wsparcie są wbudowane, a nie zaadaptowanym produktem globalnym. Jeden rozmówca dla wielu obowiązków.
Najczęściej zadawane pytania
Wszystko, czego potrzebujesz, aby zrozumieć usługę.
Kto ma obowiązek uruchomienia kanału?
Firmy prywatne z 50+ pracownikami, podmioty posiadające Modello 231 (także poniżej 50), administracja publiczna oraz sektory regulowane. Obowiązek obowiązuje w pełni od 17 grudnia 2023.
Czy zgłoszenie jest naprawdę anonimowe?
Tak, jeśli zdecydujesz się nie podawać swojej tożsamości. Dane są szyfrowane bezpośrednio w przeglądarce, a adres IP nie jest zapisywany; jeśli zdecydujesz się ujawnić tożsamość, podróżuje ona w odrębnym i opcjonalnym zaszyfrowanym przedziale. Asystent ostrzega Cię, jeśli treść mogłaby ujawnić, kim jesteś.
Co oznacza „zero-knowledge”?
Że klucz do odczytania zgłoszeń pozostaje wyłącznie w rękach organu nadzorczego. Nasz serwer przechowuje jedynie zaszyfrowany tekst: nawet Vocea nie może odczytać treści.
Ile to kosztuje?
Zależy to od planu i wielkości organizacji. Możesz zacząć od bezpłatnego okresu próbnego trwającego 30 dni i poprosić o ofertę dopasowaną do potrzeb, bez zobowiązań.
Gdzie przechowywane są dane?
Na infrastrukturze w Unii Europejskiej zgodnej z GDPR, z wariantem rezydencji danych we Włoszech dla administracji publicznej i podmiotów krytycznych.
Czy wystarczy dedykowana skrzynka e-mail lub PEC?
Nie. Wytyczne ANAC z 2025 roku uznają e-mail za niewystarczający i wymagają dedykowanej oraz szyfrowanej platformy, takiej jak Vocea.
A co, jeśli moja tożsamość wyjdzie na jaw później?
Również osoba zgłaszająca anonimowo, jeśli zostanie później zidentyfikowana i dotknięta działaniami odwetowymi, pozostaje chroniona przez prawo (Dyrektywa (UE) 2019/1937, art. 6 ust. 3).
Vocea już niebawem
Platforma zostanie uruchomiona 1 września 2026. Poproś o informacje lub demo już teraz — skontaktujemy się przed startem.
Zapytaj o informacje
Zostaw nam swoje dane: skontaktujemy się z Tobą w celu prezentacji lub odpowiedzi na pytania dotyczące Vocea. Bez zobowiązań.
Jesteś firmą? Aktywuj swój kanał
Kilka kroków, aby uruchomić system i zachować zgodność z D.Lgs. 24/2023, z anonimowością i szyfrowaniem end-to-end.
1. Złóż wniosek o aktywację
Wypełnij poniższy formularz: skontaktujemy się z Tobą, aby aktywować Twoją organizację.
2. Zaloguj się do konsoli
Na vocea.cloud/gestore przy użyciu tożsamości cyfrowej SPID/CIE: bez hasła do zarządzania.
3. Utwórz kanał i przeprowadź wdrożenie
Wyznacz administratorów i powierników kluczy, zaakceptuj DPA, wypełnij DPIA: platforma prowadzi Cię krok po kroku.
4. Aktywuj i opublikuj
Aktywuj kanał i udostępnij pracownikom link oraz kod QR: zgłoszenia trafiają zaszyfrowane end-to-end.
5. Integracja (opcjonalnie)
Z poziomu konsoli możesz generować klucze API, aby połączyć systemy HR, portale lub intranet. Przewodnik na vocea.cloud/integrazioni.html.
Dostęp do platformy
Oddzielne strefy dostępu dla zgłaszających, Organu Nadzorczego oraz administratorów kanału.
Złóż zgłoszenie
Ten kanał chroni Twoją tożsamość za pomocą szyfrowania zero-knowledge. Możesz zgłosić anonimowo.
Śledź swoje zgłoszenieUtwórz kanał
Skonfiguruj zgodny kanał w kilka minut, korzystając z prowadzonego wdrożenia.
Utwórz swój kanał do zgłaszania nieprawidłowości