Software di whistleblowing sicuro

Software di whistleblowing sicuro

Modulo di segnalazione cifrato e anonimo, notifiche automatiche, pannello di amministrazione. Un dipendente segnala una condotta scorretta, il vostro team risponde, il segnalante riceve una replica senza rivelare la propria identità.

Scelti da clienti in tutto il mondo

Halberd Group Northvane Stava Brunmark Klariston Bank Grant Thornton Felsgate Energy Gepetto Mossridge Logistics Quivermark Flagowa Kraina Olvendale Health Stannar Tessella Foods Vorelm Cervera & Co.

Il software di whistleblowing WeMoral è uno strumento facile da usare. Dopo aver creato un account, possiamo predisporre una pagina di segnalazione dedicata e personalizzata secondo il vostro branding senza costi aggiuntivi. Riceverete un link per le segnalazioni di whistleblowing che potrete distribuire tra dipendenti e altri stakeholder.

I segnalanti raggiungono il canale tramite un link web brandizzato, un modulo integrato nella vostra intranet o un codice QR stampato su poster aziendali.

Step 01

Descrivi il problema

Il segnalante compila un modulo anonimo e sicuro al 100%. Questo passaggio è molto semplice.

Step 02

Fornire prove facoltative

L'informatore può caricare allegati come file, foto, video e fornire informazioni aggiuntive se necessario. Tutti i campi del modulo di segnalazione possono essere personalizzati.

Step 03

Invia rapporto

Tutti i dati vengono crittografati e viene creato un nuovo case report. I case manager da te assegnati vengono avvisati e sono in grado di rispondere. Gli allegati delle custodie vengono analizzati alla ricerca di virus. L'informatore riceve un link univoco protetto da password al caso per ulteriori comunicazioni.

Step 04

Esamina e rispondi

La segnalazione arriva nel vostro pannello WeMoral e i gestori dei casi designati ricevono una notifica via e-mail. Esaminano il caso, decidono come procedere e possono contattare in modo sicuro il segnalante per richiedere ulteriori dettagli o fornire un riscontro. Tutta la comunicazione bidirezionale resta cifrata e riservata.

Software Whistleblower che è
sicuro, riservato e conforme.

Nessuna traccia di identità

Non registriamo gli indirizzi IP nel modulo di segnalazione, il fingerprinting del browser e gli script di analisi sono disattivati per impostazione predefinita nelle pagine di invio del report, e i file caricati hanno i loro metadati (EXIF, autore, cronologia revisioni) eliminati prima di raggiungere il fascicolo del caso.

Conforme al GDPR per progettazione

Base legale, diritti della persona interessata e controlli di conservazione sono integrati nel flusso di lavoro, non aggiunti in seguito. Clausole Contrattuali Tipo sono disponibili su richiesta per i clienti Enterprise.

Comunicazione crittografata

I messaggi bidirezionali tra segnalante e gestore del caso sono cifrati in transito e a riposo. I segnalanti anonimi ricevono un codice univoco del caso che permette loro di rientrare per dare seguito, senza mai creare un account né condividere un'e-mail.

Residenza dati UE

Tutti i dati dei casi sono memorizzati a Francoforte, Germania, all'interno dell'Unione Europea. I dati restano sempre nell'UE.

Caricamenti multimediali

I segnalanti possono inviare tramite modulo scritto, registrazione vocale o caricamento di file, e i gestori dei casi rispondono attraverso lo stesso canale senza che nessuna delle due parti esponga mai un'e-mail o un numero di telefono personali.

Servizio completo

Tutto in un unico posto. La dashboard di gestione dei casi copre acquisizione, triage, indagine e chiusura, così non dovete mettere insieme strumenti separati di ticketing, archiviazione documenti e reportistica.

analitica

Tenete traccia delle segnalazioni all'interno della vostra azienda da una dashboard centralizzata. Filtrate i casi per stato, canale, categoria o carico di lavoro del gestore ed esportate i dati richiesti dal comitato di audit o dalle revisioni del consiglio.

Autorizzazioni

Controllate gli accessi e assegnate i ruoli dal nostro pannello di controllo intuitivo. Decidete chi può leggere, rispondere o chiudere un caso e limitate i campi PII sensibili a un gruppo più ristretto di gestori autorizzati quando una segnalazione lo richiede.

Progettato per soddisfare gli standard di conformità

ISO 27001
SOC 2 Type II
ISO 37002
GDPR
WCAG 2.1 AA

Dove risiedono i vostri dati

Tutti i dati dei casi sono conservati su infrastruttura ospitata nell'UE a Francoforte, in Germania. I dati restano sempre nell'UE. L'accesso è limitato ai gestori dei casi designati dalla vostra organizzazione e ogni lettura e scrittura viene registrata in un audit trail.

Cosa dicono i nostri clienti

Abbiamo messo online la pagina di segnalazione in 5 minuti. Il modulo di segnalazione era già tradotto nelle 6 lingue di cui avevamo bisogno, così le nostre filiali in Francia, Spagna e Germania disponevano di un canale operativo prima della scadenza di legge.

Direttrice HR · Manifattura · 1.200 dipendenti

La dashboard dei casi ha organizzato tutto il nostro lavoro. Ogni segnalazione, ogni messaggio, ogni allegato in un'unica timeline cifrata. Il nostro team ha smesso di destreggiarsi tra fogli di calcolo e ha iniziato a chiudere i casi il doppio più velocemente.

Office Manager · Servizi finanziari

I segnalanti ricevono un codice di accesso privato dopo l'invio e possono rientrare per controllare gli aggiornamenti senza rivelare chi sono. Quel canale bidirezionale anonimo è la funzione che ha convinto il nostro consiglio a effettuare il passaggio.

Consulente legale · Servizi IT

11 giorni 2 ore

Il tempo medio di presa in carico delle segnalazioni dei whistleblower è diminuito del 99% dopo il passaggio a WeMoral, mantenendo il team di compliance comodamente all'interno della finestra di 7 giorni per il riscontro prevista dalla Direttiva UE sul whistleblowing.

Gruppo media · ~1.000 dipendenti · operatività in 4 Stati membri UE

Domande frequenti

Il nuovo obbligo deriva dalla Direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio del 23 ottobre 2019 riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e impone a ogni soggetto che opera nell'UE di adeguarsi.

I canali interni di segnalazione diventano più importanti che mai. Secondo la Direttiva, i datori di lavoro devono predisporre adeguati sistemi interni per incoraggiare i propri dipendenti a segnalare gli illeciti internamente, cioè in primo luogo al datore di lavoro. Va tuttavia ricordato che i segnalanti saranno tutelati dalla Direttiva anche quando si rivolgeranno alle autorità competenti o ai mezzi di informazione.

La Direttiva UE pone requisiti specifici sulle caratteristiche del canale di segnalazione da fornire. La condizione principale è che il sistema garantisca l'anonimato del segnalante. WeMoral è una soluzione snella che mantiene i datori di lavoro conformi ai più recenti requisiti e offre ai dipendenti il massimo livello di sicurezza e anonimato.

Sì. La segnalazione anonima è l'impostazione predefinita: i segnalanti descrivono la questione, possono allegare prove e non sono mai tenuti a fornire nome, e-mail o recapiti. Il modulo di segnalazione può anche essere configurato per accettare segnalazioni identificate, con i campi di nome e contatto contrassegnati come informazioni personali identificabili (dati PII).

Sì. I segnalanti possono registrare un messaggio vocale direttamente dal modulo di segnalazione, in alternativa o in aggiunta alla descrizione scritta. La registrazione è cifrata insieme al resto della segnalazione e arriva al gestore del caso come allegato. Molte normative sul whistleblowing richiedono alle organizzazioni di accettare segnalazioni vocali, e questo canale soddisfa tale requisito.

Tutti i dati dei casi sono conservati su infrastruttura ospitata nell'UE a Francoforte, in Germania. L'accesso è limitato ai gestori dei casi designati dalla vostra organizzazione; ogni lettura e scrittura viene registrata in un audit trail.

Sì. La piattaforma è progettata per soddisfare i requisiti del GDPR, con le Clausole Contrattuali Tipo post Schrems II, infrastruttura ospitata nell'UE a Francoforte, periodi di conservazione definiti e un elenco documentato dei sub-responsabili. Su richiesta sottoscriviamo accordi sul trattamento dei dati (DPA) e trattiamo i dati di ogni segnalazione come categoria particolare, dall'acquisizione alla cancellazione.

Il nostro Sistema di whistleblowing supporta 25 lingue. I segnalanti scelgono la propria lingua all'inizio del modulo; i gestori dei casi possono cambiarla in modo indipendente. È possibile abilitare tutte le lingue supportate, oppure solo il sottoinsieme adatto al proprio pubblico.

La configurazione tecnica è semplice. La vostra pagina di segnalazione personalizzata è attiva pochi minuti dopo l'iscrizione, senza alcun coinvolgimento del reparto IT. L'implementazione più ampia (redazione della procedura di whistleblowing, formazione dei gestori dei casi, comunicazione del canale al personale) richiede in genere qualche giorno. Vi accompagniamo in ogni fase, inclusi i modelli di procedura e i materiali formativi per i gestori dei casi.

Sì. I gestori dei casi dispongono di dashboard in tempo reale con il conteggio dei casi (nuovi / in corso / chiusi / totali), un grafico a torta degli stati e un grafico temporale delle segnalazioni per settimana, mese, anno o intero periodo. La dashboard è filtrabile per azienda o filiale per i gruppi che gestiscono più entità, e le metriche possono essere esportate per la reportistica destinata al consiglio di amministrazione.

Sì. Un unico accesso fornisce profili aziendali separati per ciascuna entità giuridica o filiale del gruppo, con lo stesso team di gestione dei casi per tutte. I moduli per i segnalanti sono disponibili in 25 lingue di serie, così le filiali operanti in Paesi diversi possono presentare ciascuna un canale localizzato. L'instradamento dei casi per entità (gestori diversi per azienda) è in roadmap; ad oggi l'acquisizione dei casi è unificata per l'intero gruppo.

Attiva il tuo canale di segnalazione whistleblowing in meno di 5 minuti!

Pagina di segnalazione pronta all'uso, conforme al D.Lgs. 24/2023 sulla protezione dei whistleblower. La metti online senza sviluppatori.