Whistleblowingový kanál v súlade s predpismi, bez starostí — a ktorý nikto, ani my, nedokáže prečítať
Ukladá vám povinnosť D.Lgs. 24/2023? Spravujete súlad viacerých klientov? Ste verejná inštitúcia? Vocea rieši váš problém kanálom šifrovaným v prehliadači (zero-knowledge), pripraveným za pár minút a v súlade s usmerneniami ANAC 2025.
Volia ho podniky, verejné inštitúcie, profesijné kancelárie a softvérové firmy v Taliansku.
9f2a…cifrato nel browser
Pokryté predpisy
Príslušný vnútroštátny zákon: Slovensko · Zákon č. 54/2019 Z. z.
Zaobchádzanie s anonymitou: Na Slovensku (zákon č. 54/2019 Z. z.) sú anonymné oznámenia výslovne prípustné a zamestnávatelia sú povinní ich prijať a konať o nich; anonymný oznamovateľ, ktorého totožnosť sa neskôr odhalí, požíva rovnakú ochranu ako ostatní.
Vocea poskytuje nástroje pre kanál v súlade s predpismi; úplný súlad závisí aj od menovaní, od DPIA a od konfigurácie organizácie. O záväzné stanoviská požiadajte dozorný orgán či zodpovednú osobu (OdV/RPCT) alebo právnika.
Aká je vaša situácia?
Vocea vychádza z vášho problému, nie z našich funkcií. Vyberte si profil, ktorý sa vám najviac podobá.
Povinný podnik
„Zákon mi ukladá povinnosť: chcem byť rýchlo v súlade s predpismi, bez komplikácií a bez rizika sankcií.“
- Sankcia ANAC dosahuje až 50 000 €, a to aj len za chýbajúci alebo nevyhovujúci kanál.
- Usmernenia ANAC 2025 hovoria, že e-mail ani PEC už nestačia: potrebná je vyhradená a šifrovaná platforma.
- Medzi DPIA, menovaniami, termínmi a ochranou súkromia neviete, kde začať.
- Vyhovujúci kanál aktívny za pár minút, s krok za krokom vedeným onboardingom.
- Zákonné termíny (potvrdenie do 7 dní, odpoveď do 3 mesiacov) automaticky sledované a pripomínané.
- DPA čl. 28 a šablóna DPIA v cene: povinnosť v oblasti súkromia vám uľahčíme za vás.
Konzultant / Kancelária
„Chcem ponúknuť whistleblowing svojim klientom a spravovať ich veľa z jedného miesta — najlepšie pod vlastnou značkou.“
- Vaši povinní klienti od vás žiadajú riešenie, ale spravovať ich po jednom je neúnosné.
- Chcete novú službu s pridanou hodnotou, nie predávať anonymný produkt pod cudzou značkou.
- Potrebujete záruku technickej dôvernosti, aby ste mohli prevziať úlohu externého správcu.
- Konzola pre viacero klientov: ako externý správca spravujete kanály viacerých organizácií z jediného panela.
- White-label: vaše logo a farby na kanáli klientov, aby ste službu ponúkali pod vlastnou značkou.
- Skutočný zero-knowledge: ako externý správca máte prístup len vy, so svojím kľúčom — ani my nedokážeme čítať.
Verejná správa / RPCT
„Povinná verejná inštitúcia: potrebujem vyhovujúci kanál s prístupom SPID/CIE, prístupný a s údajmi, ktoré zostávajú v Taliansku.“
- Verejná správa má povinnosť vždy, bez ohľadu na počet zamestnancov.
- Potrebné sú digitálna identita (SPID/CIE), prístupnosť a záruky o umiestnení údajov.
- RPCT musí spravovať dôvernosť, termíny a sledovateľnosť bez priestoru na chybu.
- Prístup cez SPID/CIE a rozhranie navrhnuté pre prístupnosť.
- Variant s umiestnením údajov v Taliansku, popri základnom hostingu v EÚ v súlade s GDPR.
- Register odolný voči manipulácii (reťazec hašov) a integrovaný zákonný kalendár termínov.
Vložte whistleblowingový kanál do svojho softvéru
Vocea nie je len samostatná stránka: môžete ju vložiť do svojho informačného systému, portálu alebo intranetu. V pár riadkoch vaši používatelia podávajú oznámenia bez opustenia vášho softvéru, pričom zero-knowledge šifrovanie zostáva celé na strane klienta. Je to ideálna voľba pre softvérové firmy, informačné systémy a konzultantov, ktorí chcú ponúkať whistleblowingový súlad ako súčasť vlastného produktu.
Vložiteľný widget
Stránku kanála možno integrovať cez iframe (so svetlou/tmavou témou) alebo úryvkom wb-link.js na vašej stránke. Žiadne cookies, žiadna telemetria, žiadne kľúče na správu: šifrovanie prebieha v prehliadači používateľa.
API /v1
REST brána s kľúčom X-API-Key a minimálnymi rozsahmi (odoslanie, čítanie stavu): preposiela šifrované oznámenia a prílohy z vašich systémov. API sprístupňuje metadáta a šifrovaný text, nikdy nezašifrovaný obsah. Návod na vocea.cloud/integrazioni.html.
Vaša značka (white-label)
Logo, farby a doména kanála pod vašou značkou, multi-tenant na správu viacerých klientov. Ponúkajte whistleblowing ako modul svojho produktu, s talianskou podporou a súladom Vocea v pozadí.
Už integrované partnerskými produktmi balíka (NIS2, LG231, TRPG, ALLTAX) cez tie isté API.
Máte povinnosť mať kanál?
Stačí jedna z týchto podmienok, aby ste spadali pod povinnosť podľa D.Lgs. 24/2023.
50+ zamestnancov
Súkromné organizácie s aspoň 50 pracovníkmi musia zaviesť interný kanál na oznamovanie.
Model 231
Kto prijal organizačný model 231, je povinný aj s menej ako 50 zamestnancami.
Verejná správa a regulované odvetvia
Verejná správa a regulované odvetvia (financie, boj proti praniu špinavých peňazí, bezpečnosť, životné prostredie) majú povinnosť bez ohľadu na prahovú hodnotu.
Bez kanála v súlade s predpismi môžu sankcie ANAC dosiahnuť až 50.000 €. A od roku 2025 usmernenia ANAC vyžadujú dedikovanú a šifrovanú platformu: e-mail alebo PEC už nestačia.
A čo ak vám povinnosť nevzniká? Kanál na vypočutie zostáva znakom serióznosti: nahlásenie protiprávneho konania je predovšetkým občianskym právom. Aj podniky, združenia a kancelárie bez povinnosti aktivujú Vocea, aby budovali dôveru, etiku a reputáciu.
Ako funguje Vocea
Komplexný proces navrhnutý na základe kryptografie s nulovými znalosťami.
Pre oznamovateľov
- 1
Otvoriť kanál
Navštívte verejnú URL adresu kanála organizácie. Bez registrácie, bez účtu.
- 2
Vyplniť oznámenie
Opíšte pochybenie, zvoľte kategóriu, priložte súbory, zvuk alebo video. Môžete zostať úplne anonymní.
- 3
Šifrovanie na strane prehliadača
Všetko je zašifrované na vašom zariadení pred odoslaním. Server prijíma iba nečitateľné údaje.
- 4
Získať kód
Dostanete jedinečný kód na sledovanie stavu a bezpečnú komunikáciu s príslušným pracovníkom.
Pre Dozorný orgán
- 1
Bezpečný prístup
Prihláste sa pomocou SPID/CIE a dvojfaktorového overovania.
- 2
Lokálne dešifrovanie
Načítajte súkromný kľúč vo svojom prehliadači a dešifrujte oznámenie. Kľúč nie je nikdy odoslaný.
- 3
Správa v súlade s predpismi
Aktualizujte stav, dodržiavajte zákonné lehoty, odpovedajte v chate a generujte dokumentáciu.
- 4
Sledovateľnosť
Každá akcia je zaznamenávaná v denníku odolnom voči manipulácii s overiteľným reťazcom hashov.
Čo znamená zero-knowledge
Šifrovanie prebieha výhradne v prehliadači oznamovateľa pomocou WebCrypto. Symetrické kľúče, ktoré chránia údaje, sú samy zašifrované verejnými kľúčmi RSA príjemcov. Server uchováva iba šifrovaný text a zabalené kľúče: bez zodpovedajúceho súkromného kľúča sú údaje nedešifrovateľné.
Tri kľúče, tri vrstvy ochrany
K_content — Obsah
Chráni text hlásenia a prílohy.
K_identity — Identita
Chráni identitu oznamovateľa, oddelene a voliteľne.
K_metadata — Metadáta
Chráni metadáta správy pridané zodpovedným pracovníkom.
Technická anonymita, nielen procesná
Zákon ponecháva anonymitu ako voľbu; my ju vďaka architektúre robíme skutočnou. Nezaznamenávame IP adresu, identita sa nachádza v oddelenom šifrovanom oddiele a kľúč nemáme ani my: to je technická anonymita, silnejšia než len procesná anonymita vyžadovaná alebo pripúšťaná predpismi.
Kanály nie sú si všetky rovné. Webový kanál (formulár alebo vstavané widget) poskytuje najsilnejší technický anonymizmus. Kanály ako WhatsApp, ak sú povolené, chránia identitu — vaše číslo nie je nikdy zobrazené organizácii — ale nie sú anonymné v technickom zmysle: správa prechádza cez tretie strany (WhatsApp/Meta a doručovací hub) pred šifrovaním. Pre maximálny anonymizmus zvoľte webový kanál.
Prečo Vocea, a nie iné
Taliansky súlad s predpismi a skutočná bezpečnosť, bez kompromisov.
Skutočne zero-knowledge
Na rozdiel od systémov len „šifrovaných“, kde kľúče drží poskytovateľ, tu ani my nedokážeme prečítať oznámenia: kľúč zostáva výlučne u vášho správcu. Vždy sa poskytovateľa opýtajte: „kto drží súkromný kľúč?“.
V súlade už od návrhu
D.Lgs. 24/2023, lehoty 7 dní a 3 mesiace, DPA a šablóna DPIA, zosúladenie s usmerneniami ANAC a s ISO 37002.
Údaje v EÚ alebo v Taliansku
Európsky hosting v súlade s GDPR, s variantom rezidencie údajov v Taliansku pre verejnú správu a kritické subjekty.
Jednoduchý na používanie
Pre oznamovateľa je to ako chat; pre dozorný orgán automatický kalendár lehôt a register odolný voči manipulácii.
Taliansky balík súladu
Vocea je súčasťou talianskeho vertikálneho balíka (NIS2, 231, ESG): natívny súlad a podpora, nie prispôsobený globálny produkt. Jediný partner pre viacero povinností.
Časté otázky
Všetko, čo potrebujete na pochopenie služby.
Kto má povinnosť aktivovať kanál?
Súkromné firmy s 50+ zamestnancami, tí, čo majú model 231 (aj pod 50), verejná správa a regulované odvetvia. Povinnosť je plne účinná od 17. decembra 2023.
Je oznámenie naozaj anonymné?
Áno, ak sa rozhodnete neuviesť svoju totožnosť. Údaje sú šifrované priamo v prehliadači a IP adresa sa nezaznamenáva; ak sa rozhodnete identifikovať, vaša totožnosť putuje v samostatnom a voliteľnom šifrovanom oddiele. Asistent vás upozorní, ak text hrozí prezradiť, kto ste.
Čo znamená „zero-knowledge“?
Že kľúč na prečítanie oznámení zostáva výlučne u dozorného orgánu. Náš server uchováva iba šifrovaný text: ani Vocea nemôže čítať obsah.
Koľko to stojí?
Závisí to od plánu a veľkosti organizácie. Môžete začať s 30-dňovou bezplatnou skúšobnou verziou a nezáväzne požiadať o cenovú ponuku na mieru.
Kde sa uchovávajú údaje?
Na infraštruktúrach v Európskej únii v súlade s GDPR, s variantom rezidencie údajov v Taliansku pre verejnú správu a kritické subjekty.
Stačí dedikovaná e-mailová schránka alebo PEC?
Nie. Usmernenia ANAC z roku 2025 považujú e-mail za nevhodný a vyžadujú dedikovanú a šifrovanú platformu, ako je Vocea.
Čo ak sa moja totožnosť ukáže neskôr?
Aj ten, kto oznamuje anonymne, zostáva chránený zákonom, ak je následne identifikovaný a stane sa obeťou odvety (smernica EÚ 2019/1937, čl. 6.3).
Vocea prichádza
Platforma spustí prevádzku 1. septembra 2026. Požiadajte o informácie alebo demo už teraz — ozveme sa vám pred spustením.
Požiadať o informácie
Zanechajte nám svoje údaje: ozveme sa vám kvôli demu alebo akejkoľvek otázke týkajúcej sa Vocea. Bez záväzkov.
Ste spoločnosť? Aktivujte svoj kanál
Niekoľko riadených krokov na spustenie a zachovanie súladu s D.Lgs. 24/2023, s anonymitou a end-to-end šifrovaním.
1. Požiadajte o aktiváciu
Vyplňte formulár nižšie: ozveme sa vám a aktivujeme vašu organizáciu.
2. Prihláste sa do konzoly
Na vocea.cloud/gestore pomocou digitálnej identity SPID/CIE: žiadne heslo na správu.
3. Vytvorte kanál a vykonajte onboarding
Menujte správcov a držiteľov kľúčov, prijmite DPA, vyplňte DPIA: platforma vás vedie krok za krokom.
4. Aktivujte a zverejnite
Aktivujte kanál a zdieľajte odkaz a QR kód so zamestnancami: hlásenia prichádzajú end-to-end zašifrované.
5. Integrujte (voliteľné)
Z konzoly vydávate API keys na prepojenie s HR systémami, portálmi alebo intranetom. Príručka na vocea.cloud/integrazioni.html.
Prístup na platformu
Vyhradené priestory pre oznamovateľov, pre Dozorný orgán a pre správcov kanálov.
Podať hlásenie
Tento kanál chráni vašu identitu šifrovaním s nulovými znalosťami. Môžete podať správu anonymne.
Sledovať svoje oznámenieVytvoriť kanál
Nastavte vyhovujúci kanál v priebehu niekoľkých minút s riadeným sprievodcom.
Vytvorte svoj kanál pre oznamovanie