Den förenliga visselblĂ„sarkanalen, utan krĂ„ngel â och som ingen, inte ens vi, kan lĂ€sa
Omfattas du av D.Lgs. 24/2023? Hanterar du efterlevnaden för flera kunder? Ăr du en offentlig myndighet? Vocea löser ditt problem med en kanal som krypteras i webblĂ€saren (zero-knowledge), klar pĂ„ nĂ„gra minuter och i linje med ANAC:s riktlinjer 2025.
Valt av företag, offentliga myndigheter, advokat- och konsultbyrÄer och mjukvaruhus i Italien.
9f2aâŠcifrato nel browser
TĂ€ckta regelverk
TillÀmplig nationell lag: Sverige · VisselblÄsarlagen (2021:890)
Hantering av anonymitet: Anonyma rapporter avgörs av arbetsgivaren: lagen förbjuder dem inte men krÀver inte heller en kanal som möjliggör anonymitet (lag 2021:890, visselblÄsarlagen).
Vocea tillhandahÄller verktygen för en regelenlig kanal; fullstÀndig efterlevnad beror Àven pÄ utnÀmningar, konsekvensbedömningen avseende dataskydd (DPIA) och organisationens konfiguration. För bindande rÄd, vÀnd dig till den ansvariga funktionen eller en jurist.
Vilken Àr din situation?
Vocea utgÄr frÄn ditt problem, inte frÄn vÄra funktioner. VÀlj den profil som liknar dig mest.
Företag som omfattas av krav
«Jag omfattas av lagkrav: jag vill snabbt bli regelefterlevande, utan krÄngel och utan att riskera sanktioner.»
- En ANAC-sanktion uppgĂ„r till 50 000 âŹ, bara för en saknad eller icke-förenlig kanal.
- ANAC:s riktlinjer 2025 anger att e-post eller PEC inte lÀngre rÀcker: det krÀvs en dedikerad och krypterad plattform.
- Mellan DPIA, utnÀmningar, tidsfrister och integritet vet du inte var du ska börja.
- Förenlig kanal aktiv pÄ nÄgra minuter, med guidad onboarding steg för steg.
- Lagstadgade tidsfrister (bekrÀftelse inom 7 dagar, Äterkoppling inom 3 mÄnader) spÄras och pÄminns automatiskt.
- DPA art. 28 och DPIA-mall ingÄr: vi lÀttar integritetsskyldigheten Ät dig.
Konsult / ByrÄ
«Jag vill erbjuda visselblĂ„sning till mina kunder och hantera mĂ„nga frĂ„n ett enda stĂ€lle â gĂ€rna under mitt eget varumĂ€rke.»
- Dina kunder som omfattas av krav ber dig om en lösning, men att hantera dem en och en Àr ohanterligt.
- Du vill ha en ny vÀrdeskapande tjÀnst, inte sÀlja vidare en anonym produkt med nÄgon annans varumÀrke.
- Du behöver en teknisk sekretessgaranti för att ta pÄ dig rollen som extern handlÀggare.
- Flerkundskonsol: hantera som extern handlÀggare kanalerna för flera organisationer frÄn en enda instrumentpanel.
- White-label: din logotyp och dina fÀrger pÄ kundernas kanal, för att erbjuda tjÀnsten under ditt eget varumÀrke.
- Ăkta zero-knowledge: som extern handlĂ€ggare har endast du Ă„tkomst, med din egen nyckel â inte ens vi kan lĂ€sa.
Offentlig förvaltning / RPCT
«Offentlig myndighet som omfattas av krav: jag behöver en förenlig kanal, med SPID/CIE-Ätkomst, tillgÀnglig och med data som stannar i Italien.»
- Den offentliga förvaltningen omfattas alltid av krav, oavsett antalet anstÀllda.
- Det krÀvs digital identitet (SPID/CIE), tillgÀnglighet och garantier om var data lagras.
- RPCT mÄste hantera sekretess, tidsfrister och spÄrbarhet utan felmarginal.
- à tkomst med SPID/CIE och ett grÀnssnitt utformat för tillgÀnglighet.
- Variant med datalagring i Italien, utöver basvÀrdtjÀnsten inom EU i enlighet med GDPR.
- ManipuleringssÀkert register (hashkedja) och integrerad planerare för lagstadgade tidsfrister.
LÀgg en visselblÄsarkanal inuti din mjukvara
Vocea Àr inte bara en fristÄende webbplats: du kan bÀdda in den i ditt affÀrssystem, din portal eller ditt intranÀt. PÄ nÄgra rader anmÀler dina anvÀndare utan att lÀmna din mjukvara, medan zero-knowledge-krypteringen helt och hÄllet stannar pÄ klientsidan. Det Àr det idealiska valet för mjukvaruhus, affÀrssystem och konsulter som vill erbjuda visselblÄsarefterlevnad som en del av sin egen produkt.
InbÀddningsbar widget
Kanalsidan kan integreras via iframe (med ljust/mörkt tema) eller wb-link.js-snutt pÄ din webbplats. Inga cookies, ingen telemetri, inga nycklar att hantera: krypteringen sker i anvÀndarens webblÀsare.
API /v1
REST-gateway med X-API-Key-nyckel och minimala omfattningar (skicka, lÀsa status): vidarebefordra krypterade anmÀlningar och bilagor frÄn dina system. API:et exponerar metadata och krypterad text, aldrig innehÄll i klartext. Guide pÄ vocea.cloud/integrazioni.html.
Ditt varumÀrke (white-label)
Logotyp, fÀrger och domÀn för kanalen under ditt eget varumÀrke, multi-tenant för att hantera flera kunder. Erbjud visselblÄsning som en modul i din produkt, med Voceas italienska support och efterlevnad i bakgrunden.
Redan integrerat av partnerprodukter i sviten (NIS2, LG231, TRPG, ALLTAX) via samma API:er.
Ăr du skyldig att ha en kanal?
Det rÀcker med ett av dessa villkor för att omfattas av skyldigheten enligt D.Lgs. 24/2023.
50+ anstÀllda
Privata organisationer med minst 50 anstÀllda mÄste ha en intern rapporteringskanal.
Modello 231
Den som har antagit en organisationsmodell 231 Àr skyldig Àven med fÀrre Àn 50 anstÀllda.
Offentlig förvaltning och reglerade sektorer
Offentlig förvaltning och reglerade sektorer (finans, penningtvÀttsbekÀmpning, sÀkerhet, miljö) Àr skyldiga oavsett tröskelvÀrde.
Utan en regelefterlevande kanal kan ANAC:s sanktioner uppgĂ„ till 50.000 âŹ. Och sedan 2025 krĂ€ver ANAC:s riktlinjer en dedikerad och krypterad plattform: e-post eller PEC rĂ€cker inte lĂ€ngre.
Och om du inte omfattas av kravet? En lyssnarkanal förblir ett tecken pĂ„ seriositet: att anmĂ€la ett missförhĂ„llande Ă€r framför allt en medborgerlig rĂ€ttighet. Ăven företag, föreningar och byrĂ„er som inte omfattas av kravet aktiverar Vocea för att bygga förtroende, etik och anseende.
Hur Vocea fungerar
Ett heltÀckande flöde byggt kring zero-knowledge-kryptografi.
För visselblÄsare
- 1
Ăppna kanalen
Besök organisationens offentliga kanal-URL. Ingen registrering, inget konto.
- 2
Fyll i rapporten
Beskriv missförhÄllandet, vÀlj en kategori, bifoga filer, ljud eller video. Du kan förbli helt anonym.
- 3
Kryptering i webblÀsaren
Allt krypteras pÄ din enhet innan det skickas. Servern tar endast emot olÀsbar data.
- 4
HĂ€mta din kod
FÄ en unik kod för att följa status och kommunicera sÀkert med handlÀggaren.
För tillsynsorganet
- 1
SĂ€ker Ă„tkomst
Logga in med SPID/CIE och tvÄfaktorsautentisering.
- 2
Lokal dekryptering
Ladda den privata nyckeln i din webblÀsare och dekryptera rapporten. Nyckeln skickas aldrig.
- 3
Regelefterlevnad
Uppdatera status, uppfyll lagstadgade tidsfrister, svara i chatten och generera dokumentation.
- 4
SpÄrbarhet
Varje ÄtgÀrd registreras i en manipuleringssÀker logg med en verifierbar hash-kedja.
Vad nollkunskap innebÀr
Kryptering sker helt i rapportörens webblÀsare med hjÀlp av WebCrypto. De symmetriska nycklar som skyddar datan krypteras i sin tur med mottagarnas RSA-publika nycklar. Servern lagrar endast chiffertext och inlindade nycklar: utan motsvarande privat nyckel Àr datan omöjlig att dekryptera.
Tre nycklar, tre skyddslager
K_content â InnehĂ„ll
Skyddar rapportens text och bilagor.
K_identity â Identitet
Skyddar rapportörens identitet, separat och valfri.
K_metadata â Metadata
Skyddar förvaltningsmetadata som lÀggs till av handlÀggaren.
Teknisk anonymitet, inte bara procedurmÀssig
Lagen lÀmnar anonymiteten som ett val; vi gör den verklig genom arkitekturen. Vi registrerar inte IP-adressen, identiteten ligger i ett separat krypterat fack och inte ens vi har nyckeln: det Àr teknisk anonymitet, starkare Àn den rent procedurmÀssiga som krÀvs eller tillÄts av regelverket.
Kanalerna Ă€r inte alla likartade. Webkanalen (form eller inbĂ€ddad widget) erbjuder det starkaste tekniska anonymitetet. Kanaler som WhatsApp, dĂ€r de Ă€r aktiverade, skyddar identiteten â ditt nummer visas aldrig för organisationen â men Ă€r inte anonyma i teknisk mening: meddelandet passerar genom tredjepartssystem (WhatsApp/Meta och en leveranshub) före kryptering. För maximalt anonymitet vĂ€ljer du webkanalen.
Varför Vocea, och ingen annan
Italiensk regelefterlevnad och verklig sÀkerhet, utan kompromisser.
Verkligen zero-knowledge
Till skillnad frÄn enbart «krypterade» system, dÀr leverantören behÄller nycklarna, kan inte ens vi lÀsa anmÀlningarna hÀr: nyckeln stannar enbart hos din handlÀggare. FrÄga alltid en leverantör: «vem behÄller den privata nyckeln?».
Regelefterlevande by design
D.Lgs. 24/2023, fristerna 7 dagar och 3 mÄnader, DPA och DPIA-mall, anpassning till ANAC:s riktlinjer och till ISO 37002.
Data i EU eller i Italien
Europeisk hosting i enlighet med GDPR, med en variant med italiensk datalagring för offentlig förvaltning och kritiska aktörer.
Enkel att anvÀnda
För den som rapporterar kÀnns det som en chatt; för tillsynsorganet automatisk fristplanering och ett manipuleringssÀkert register.
Italiensk efterlevnadssvit
Vocea Àr en del av en italiensk vertikal svit (NIS2, 231, ESG): efterlevnad och support Àr inbyggda, inte en anpassad global produkt. En enda kontaktpunkt för flera skyldigheter.
Vanliga frÄgor
Allt du behöver för att förstÄ tjÀnsten.
Vem Àr skyldig att aktivera kanalen?
Privata företag med 50+ anstÀllda, de som har en Modello 231 (Àven under 50), offentlig förvaltning och reglerade sektorer. Skyldigheten gÀller fullt ut sedan 17 december 2023.
Ăr rapporten verkligen anonym?
Ja, om du vÀljer att inte uppge din identitet. Uppgifterna krypteras direkt i webblÀsaren och IP-adressen registreras inte; om du vÀljer att identifiera dig fÀrdas din identitet i ett separat och frivilligt krypterat fack. Assistenten varnar dig om texten riskerar att avslöja vem du Àr.
Vad betyder âzero-knowledgeâ?
Att nyckeln för att lÀsa rapporterna endast stannar hos tillsynsorganet. VÄr server lagrar enbart krypterad text: inte ens Vocea kan lÀsa innehÄllet.
Vad kostar det?
Det beror pÄ planen och organisationens storlek. Du kan börja med en kostnadsfri provperiod pÄ 30 dagar och begÀra en skrÀddarsydd offert, utan förpliktelser.
Var lagras uppgifterna?
PÄ infrastruktur inom Europeiska unionen i enlighet med GDPR, med en variant med datalagring i Italien för offentlig förvaltning och kritiska aktörer.
RÀcker det med en dedikerad e-postlÄda eller en PEC?
Nej. ANAC:s riktlinjer frÄn 2025 anser att e-post Àr otillrÀcklig och krÀver en dedikerad och krypterad plattform, som Vocea.
Och om min identitet framkommer i efterhand?
Ăven den som rapporterar anonymt förblir skyddad om hen senare identifieras och utsĂ€tts för repressalier (Direktiv (EU) 2019/1937, art. 6.3).
Vocea Àr pÄ vÀg
Plattformen lanseras den 1 september 2026. BegĂ€r information eller en demo nu â vi hör av oss innan lansering.
BegÀr information
LÀmna dina uppgifter: vi Äterkommer till dig för en demo eller vid frÄgor om Vocea. Ingen förpliktelse.
Ăr du ett företag? Aktivera din kanal
NÄgra guidade steg för att gÄ live och förbli förenlig med D.Lgs. 24/2023, med anonymitet och end-to-end-kryptering.
1. BegÀr aktivering
Fyll i formulÀret nedan: vi Äterkommer för att aktivera din organisation.
2. Logga in i konsolen
PÄ vocea.cloud/gestore med SPID/CIE digital identitet: inga lösenord att hantera.
3. Skapa kanalen och onboarda
Utse handlÀggare och nyckelinnehavare, godkÀnn DPA, fyll i DPIA: plattformen guidar dig steg för steg.
4. Aktivera och publicera
Aktivera kanalen och dela lÀnk och QR-kod med personalen: rapporter anlÀnder end-to-end-krypterade.
5. Integrera (valfritt)
FrÄn konsolen utfÀrdar du API-nycklar för att ansluta HR-system, portaler eller intranÀt. Guide pÄ vocea.cloud/integrazioni.html.
Ăppna plattformen
BegrÀnsade omrÄden för anmÀlare, för tillsynsorganet och för kanaladministratörer.
Gör en anmÀlan
Den hÀr kanalen skyddar din identitet med nollkunskapskryptering. Du kan rapportera anonymt.
SpÄra din anmÀlanSkapa en kanal
Konfigurera en regelefterlevande kanal pÄ nÄgra minuter med guidad onboarding.
Skapa din visselblÄsningskanal