Skladen kanal za prijavo nepravilnosti, brez sitnosti — in ki ga nihče, niti mi, ne more prebrati
Vas D.Lgs. 24/2023 zavezuje? Upravljate skladnost več strank? Ste javna ustanova? Vocea reši vašo težavo s kanalom, šifriranim v brskalniku (zero-knowledge), pripravljenim v nekaj minutah in skladnim s smernicami ANAC 2025.
Izbirajo ga podjetja, javne ustanove, strokovne pisarne in programske hiše v Italiji.
9f2a…cifrato nel browser
Pokrite uredbe
Veljavni nacionalni zakon: Slovenija · Zakon o zaščiti prijaviteljev (ZZPri, 2023)
Obravnava anonimnosti: V Sloveniji (Zakon o zaščiti prijaviteljev – ZZPri) so anonimne prijave dovoljene; zavezanci morajo vzpostaviti postopke za njihovo obravnavo in evidentiranje.
Vocea zagotavlja orodja za skladen kanal; popolna skladnost je odvisna tudi od imenovanj, od DPIA in od konfiguracije organizacije. Za zavezujoča mnenja se obrnite na nadzorni organ oziroma pooblaščenca (OdV/RPCT) ali na pravnika.
Kakšen je vaš položaj?
Vocea izhaja iz vaše težave, ne iz naših funkcij. Izberite profil, ki vam je najbolj podoben.
Zavezano podjetje
„Zakon me zavezuje: hočem hitro postati skladen, brez zapletov in brez tveganja sankcij.“
- Sankcija ANAC sega do 50.000 €, že samo zaradi manjkajočega ali neustreznega kanala.
- Smernice ANAC 2025 pravijo, da e-pošta ali PEC nista več dovolj: potrebna je namenska in šifrirana platforma.
- Med DPIA, imenovanji, roki in zasebnostjo ne veste, kje začeti.
- Skladen kanal aktiven v nekaj minutah, z vodenim uvajanjem korak za korakom.
- Zakonski roki (obvestilo v 7 dneh, odziv v 3 mesecih) samodejno spremljani in opomnjeni.
- DPA čl. 28 in predloga DPIA vključena: obveznost glede zasebnosti vam olajšamo namesto vas.
Svetovalec / Pisarna
„Svojim strankam želim ponuditi prijavo nepravilnosti in jih veliko upravljati z enega mesta — po možnosti pod svojo znamko.“
- Vaše zavezane stranke vas prosijo za rešitev, a upravljanje vsake posebej je neobvladljivo.
- Želite novo storitev z dodano vrednostjo, ne preprodajati anonimnega izdelka pod tujo znamko.
- Potrebujete jamstvo tehnične zaupnosti, da prevzamete vlogo zunanjega upravljavca.
- Konzola za več strank: kot zunanji upravljavec upravljate kanale več organizacij z ene same nadzorne plošče.
- White-label: vaš logotip in barve na kanalu strank, da storitev ponudite pod svojo znamko.
- Pravi zero-knowledge: kot zunanji upravljavec dostopate samo vi, s svojim ključem — niti mi ne moremo brati.
Javna uprava / RPCT
„Zavezana javna ustanova: potrebujem skladen kanal z dostopom SPID/CIE, dostopen in s podatki, ki ostanejo v Italiji.“
- Javna uprava je vedno zavezana, ne glede na število zaposlenih.
- Potrebni so digitalna identiteta (SPID/CIE), dostopnost in jamstva o lokaciji podatkov.
- RPCT mora upravljati zaupnost, roke in sledljivost brez možnosti napake.
- Dostop s SPID/CIE in vmesnik, zasnovan za dostopnost.
- Različica z lokacijo podatkov v Italiji, poleg osnovnega gostovanja v EU, skladnega z GDPR.
- Register, odporen proti spreminjanju (veriga zgoščevalnih vrednosti), in vgrajen zakonski koledar rokov.
Vstavite kanal za prijavo nepravilnosti v svojo programsko opremo
Vocea ni le samostojno spletno mesto: lahko jo vgradite v svoj poslovni sistem, portal ali intranet. V nekaj vrsticah vaši uporabniki prijavljajo, ne da bi zapustili vašo programsko opremo, medtem ko zero-knowledge šifriranje v celoti ostane na strani odjemalca. To je idealna izbira za programske hiše, poslovne sisteme in svetovalce, ki želijo ponuditi skladnost prijave nepravilnosti kot del lastnega izdelka.
Vgradljiv widget
Stran kanala je mogoče integrirati prek iframe (s svetlo/temno temo) ali z odsekom wb-link.js na vašem spletnem mestu. Brez piškotkov, brez telemetrije, brez ključev za upravljanje: šifriranje poteka v brskalniku uporabnika.
API /v1
Prehod REST s ključem X-API-Key in minimalnimi obsegi (oddaja, branje stanja): posreduje šifrirane prijave in priloge iz vaših sistemov. API izpostavlja metapodatke in šifrirano besedilo, nikoli nezašifrirano vsebino. Vodnik na vocea.cloud/integrazioni.html.
Vaša znamka (white-label)
Logotip, barve in domena kanala pod vašo znamko, multi-tenant za upravljanje več strank. Ponudite prijavo nepravilnosti kot modul svojega izdelka, z italijansko podporo in skladnostjo Vocea v ozadju.
Že integrirano s partnerskimi izdelki paketa (NIS2, LG231, TRPG, ALLTAX) prek istih API-jev.
Ali ste zavezani imeti kanal?
Dovolj je eden od teh pogojev, da sodite pod obveznost iz D.Lgs. 24/2023.
50+ zaposlenih
Zasebne organizacije z vsaj 50 delavci morajo vzpostaviti notranji kanal za prijavo.
Model 231
Kdor je sprejel organizacijski model 231, je zavezan tudi z manj kot 50 zaposlenimi.
Javna uprava in regulirani sektorji
Javna uprava in regulirani sektorji (finance, preprečevanje pranja denarja, varnost, okolje) so zavezani ne glede na prag.
Brez skladnega kanala lahko sankcije ANAC dosežejo do 50.000 €. Od leta 2025 pa smernice ANAC zahtevajo namensko in šifrirano platformo: e-pošta ali PEC ne zadostujeta več.
In če niste zavezani? Kanal za poslušanje ostaja znak resnosti: prijava nepravilnosti je predvsem državljanska pravica. Tudi nezavezana podjetja, združenja in pisarne aktivirajo Vocea, da gradijo zaupanje, etiko in ugled.
Kako deluje Vocea
Celostni tok, zasnovan na kriptografiji brez znanja.
Za prijavitelje
- 1
Odprite kanal
Obiščite javni URL kanala organizacije. Brez registracije, brez računa.
- 2
Izpolnite prijavo
Opišite kršitev, izberite kategorijo, priložite datoteke, zvok ali video. Ostanete lahko popolnoma anonimni.
- 3
Šifriranje v brskalniku
Vse je šifrirano na vaši napravi pred pošiljanjem. Strežnik prejme samo neberljive podatke.
- 4
Pridobite svojo kodo
Prejmite edinstveno kodo za sledenje statusu in varno klepetanje z uradnikom.
Za nadzorni organ
- 1
Varen dostop
Prijavite se s SPID/CIE in dvofaktorsko avtentikacijo.
- 2
Lokalno dešifriranje
Naložite zasebni ključ v brskalnik in dešifrirajte prijavo. Ključ se nikoli ne pošlje.
- 3
Skladna obravnava
Posodobite status, upoštevajte zakonske roke, odgovorite v klepetu in ustvarite dokumentacijo.
- 4
Sledljivost
Vsako dejanje je zabeleženo v dnevniku, odpornem na nedovoljene spremembe, z verifikacijsko verigo zgoščenih vrednosti.
Kaj pomeni ničelno znanje
Šifriranje poteka v celoti v brskalniku prijavitelja z uporabo WebCrypto. Simetrični ključi, ki varujejo podatke, so sami šifrirani z RSA javnimi ključi prejemnikov. Strežnik hrani samo šifrirano besedilo in zavite ključe: brez ustreznega zasebnega ključa podatki niso dešifrirljivi.
Trije ključi, tri ravni zaščite
K_content — Vsebina
Ščiti besedilo prijave in priloge.
K_identity — Identiteta
Ščiti identiteto prijavitelja, ločeno in neobvezno.
K_metadata — Metapodatki
Ščiti upravljavske metapodatke, ki jih doda pooblaščenec.
Tehnična anonimnost, ne le postopkovna
Zakon prepušča anonimnost kot izbiro; mi jo z arhitekturo naredimo resnično. Ne beležimo naslova IP, identiteta je shranjena v ločenem šifriranem predalu in ključa nimamo niti mi: to je tehnična anonimnost, močnejša od zgolj postopkovne anonimnosti, ki jo predpisi zahtevajo ali dopuščajo.
Kanali niso enaki. Spletni kanal (obrazec ali vključeni widget) ponuja največjo tehnično anonimnost. Kanali, kot je WhatsApp, če so omogočeni, zaščitijo tvojo identiteto — tvoja številka nikoli ni prikazana organizaciji — vendar v tehničnem smislu niso anonimni: sporočilo poteka preko sistemov tretjih oseb (WhatsApp/Meta in hub za dostavo) pred šifriranjem. Za največjo anonimnost izberi spletni kanal.
Zakaj Vocea in ne katera druga
Italijanska skladnost in resnična varnost, brez kompromisov.
Resnično zero-knowledge
Za razliko od sistemov, ki so le „šifrirani“, kjer ključe hrani ponudnik, tukaj niti mi ne moremo prebrati prijav: ključ ostane izključno pri vašem upravljavcu. Ponudnika vedno vprašajte: „kdo hrani zasebni ključ?“.
Skladen že po zasnovi
D.Lgs. 24/2023, roki 7 dni in 3 mesece, DPA in predloga DPIA, usklajenost s smernicami ANAC in z ISO 37002.
Podatki v EU ali v Italiji
Evropsko gostovanje v skladu z GDPR, z različico rezidence podatkov v Italiji za javno upravo in kritične subjekte.
Preprost za uporabo
Za prijavitelja je kot klepet; za nadzorni organ samodejni koledar rokov in register, odporen proti poseganju.
Italijanski paket skladnosti
Vocea je del italijanskega vertikalnega paketa (NIS2, 231, ESG): nativna skladnost in podpora, ne prilagojen globalni izdelek. En sam sogovornik za več obveznosti.
Pogosta vprašanja
Vse, kar potrebujete za razumevanje storitve.
Kdo je zavezan aktivirati kanal?
Zasebna podjetja s 50+ zaposlenimi, tisti z modelom 231 (tudi pod 50), javna uprava in regulirani sektorji. Obveznost je v celoti veljavna od 17. decembra 2023.
Ali je prijava res anonimna?
Da, če se odločite, da ne navedete svoje identitete. Podatki so šifrirani neposredno v brskalniku in naslov IP se ne beleži; če se odločite, da se identificirate, vaša identiteta potuje v ločenem in neobveznem šifriranem predalu. Pomočnik vas opozori, če besedilo tvega, da razkrije, kdo ste.
Kaj pomeni »zero-knowledge«?
Da ključ za branje prijav ostane izključno pri nadzornem organu. Naš strežnik hrani samo šifrirano besedilo: niti Vocea ne more brati vsebin.
Koliko stane?
Odvisno od paketa in velikosti organizacije. Začnete lahko s 30-dnevnim brezplačnim preizkusom in brez obveznosti zaprosite za prilagojeno ponudbo.
Kje so shranjeni podatki?
Na infrastrukturah v Evropski uniji v skladu z GDPR, z različico rezidence podatkov v Italiji za javno upravo in kritične subjekte.
Ali zadostuje namenski e-poštni predal ali PEC?
Ne. Smernice ANAC iz leta 2025 štejejo e-pošto za neustrezno in zahtevajo namensko ter šifrirano platformo, kot je Vocea.
Kaj pa, če se moja identiteta pozneje razkrije?
Tudi tisti, ki prijavi anonimno, ostane zaščiten po zakonu, če je pozneje identificiran in je deležen povračilnih ukrepov (Direktiva EU 2019/1937, člen 6.3).
Vocea prihaja
Platforma bo zaživela 1. septembra 2026. Zahtevajte informacije ali demo že zdaj — stopili bomo v stik pred lansiranjem.
Zahtevajte informacije
Pustite nam svoje podatke: kontaktirali vas bomo za demo ali za katero koli vprašanje o Vocea. Brez obveznosti.
Ste podjetje? Aktivirajte svoj kanal
Nekaj vodenih korakov za vzpostavitev in skladnost z zakonskim odlokom D.Lgs. 24/2023, z anonimnostjo in šifriranjem od konca do konca.
1. Zahtevajte aktivacijo
Izpolnite spodnji obrazec: stopili bomo v stik z vami za omogočitev vaše organizacije.
2. Prijavite se v konzolo
Na vocea.cloud/gestore z digitalno identiteto SPID/CIE: brez gesla za upravljanje.
3. Ustvarite kanal in opravite uvajanje
Imenujte upravljavce in imetnike ključev, sprejmite DPA, izpolnite DPIA: platforma vas vodi korak za korakom.
4. Aktivirajte in objavite
Aktivirajte kanal ter delite povezavo in QR kodo z osebjem: prijave prispejo šifrirane od konca do konca.
5. Integrirajte (neobvezno)
Iz konzole izdajate API keys za povezavo s kadrovskimi sistemi, portali ali intranetom. Vodič na vocea.cloud/integrazioni.html.
Dostop do platforme
Omejena področja za prijavitelje, Nadzorni organ in skrbnike kanalov.
Oddaj prijavo
Ta kanal varuje vašo identiteto s šifriranjem brez znanja. Prijavo lahko oddate anonimno.
Sledite svoji prijaviUstvari kanal
Vzpostavite skladen kanal v minutah z vodenim uvajanjem.
Ustvarite svoj kanal za prijavo nepravilnosti