Segnalare in sicurezza. Gestire con metodo.
LORNA Whistleblowing è il canale interno previsto dal decreto: per iscritto o a voce, anche in forma anonima, con un codice personale per seguire la pratica. Gira su GlobaLeaks, su un server dedicato in Italia, ed è collegato a LORNA per procedura, informativa e controlli.
- Server dedicato in Italia
- Software libero GlobaLeaks
- Accesso anche da Tor
- Voce trasformata nei vocali
Devi fare una segnalazione? Non scrivere qui: usa il canale della tua azienda. L'indirizzo lo trovi sul suo sito, nella intranet o nella procedura che hai ricevuto. Questo sito presenta il servizio alle aziende e non raccoglie segnalazioni.
Chi è obbligato
Il canale interno serve a più aziende di quanto si pensi
Non conta solo il numero di dipendenti: basta un Modello 231 o un settore regolato.
Almeno 50 dipendenti
Le imprese private che nell'ultimo anno hanno avuto in media almeno 50 lavoratori subordinati, a tempo indeterminato o determinato.
Chi ha un Modello 231
Chi ha adottato un Modello di organizzazione e gestione 231 deve avere il canale anche con meno di 50 dipendenti.
Settori regolati
Servizi e mercati finanziari, prevenzione del riciclaggio, sicurezza dei trasporti, tutela dell'ambiente: qui l'obbligo vale qualunque sia il numero di dipendenti.
Chi vuole certificarsi
Anche senza obbligo, alcune norme volontarie chiedono un modo per segnalare: per esempio la ISO 37001 contro la corruzione e la ISO 37301 sulla compliance.
Come funziona
Semplice per chi segnala, ordinato per chi gestisce
Due persone, un solo canale. Il codice personale tiene in contatto chi segnala e chi gestisce, senza svelare chi ha scritto.
Quattro passi, nessuna registrazione
Il canale si apre dal sito o dalla intranet dell'azienda.
Apre il canale dell'azienda
Dal browser, anche dal telefono. Non si registra e non installa nulla.
Racconta i fatti
Per iscritto o con un messaggio vocale, con eventuali documenti. Sceglie se dire chi è o restare anonimo.
Riceve un codice di 16 cifre
È la sua chiave personale: nessun altro la conosce, nemmeno chi gestisce il canale.
Segue la pratica
Con il codice rientra, legge le risposte, aggiunge dettagli e risponde alle domande.
Ogni pratica sotto controllo
Il gestore nominato dall'azienda, interno o esterno.
Riceve un avviso
Un'email dice che è arrivata una segnalazione. Il contenuto resta nel canale.
Entra con due passaggi
Password personale e codice temporaneo dal telefono.
Risponde nei tempi
Avviso di ricevimento entro 7 giorni, riscontro entro 3 mesi. Stati della pratica, etichette e promemoria aiutano a non perdere le scadenze.
Chiude e conserva
Alla scadenza impostata la segnalazione si cancella da sola.
Tre modi di segnalare
Per iscritto, a voce, di persona
Il decreto chiede che si possa segnalare per iscritto e a voce, e incontrare il gestore se lo si chiede. Il canale li offre tutti e tre.
Per iscritto
Un questionario guidato, con le domande scelte dall'azienda, e la possibilità di allegare documenti e foto.
A voce
Un messaggio vocale registrato nel browser. La voce viene trasformata prima dell'invio, così è molto più difficile riconoscerla.
Di persona
Dal canale si può chiedere un incontro diretto. Il gestore lo fissa e lo mette per iscritto con il consenso di chi segnala.
La legge, punto per punto
Cosa chiede il D.Lgs. 24/2023 e come lo fa il canale
Gli obblighi principali accanto alle funzioni che li coprono. Quello che il canale non può fare da solo lo prepara LORNA.
Sicurezza
Costruito per proteggere chi segnala
GlobaLeaks è il software libero per le segnalazioni usato da giornali, enti pubblici e aziende in tutto il mondo. Noi lo installiamo su un server dedicato e lo teniamo aggiornato.
Un server solo per le segnalazioni
Separato da LORNA, in un data center Aruba ad Arezzo certificato ISO/IEC 27001. I dati restano in Italia.
Tutto cifrato
Segnalazioni, allegati e messaggi sono cifrati con le chiavi dei gestori: chi amministra il server non li può leggere.
Nessuna traccia di chi segnala
GlobaLeaks non registra gli indirizzi IP di chi segnala e non lascia copie delle pagine nel browser.
Anche da Tor Browser
Per chi vuole il massimo dell'anonimato il canale si apre anche con Tor, senza passare dall'indirizzo normale.
Custode dell'identità
Se chi segnala dice chi è, il nome si può tenere a parte: il gestore lo vede solo con l'autorizzazione di un custode.
Accesso con due passaggi
I gestori entrano con una password robusta e un codice temporaneo. I tentativi sbagliati vengono rallentati.
Il canale non basta
Con LORNA, anche tutto quello che sta intorno
Il decreto non chiede solo un canale: servono una procedura, un gestore nominato, l'informativa, la valutazione d'impatto e le informazioni al personale. LORNA vi accompagna una tappa alla volta.
- Procedura e nomina del gestore, sulle vostre decisioni.
- Informativa e valutazione d'impatto, per proteggere i dati di chi segnala.
- Atto con il fornitore della piattaforma, come responsabile del trattamento.
- Comunicazione al personale e confronto con le rappresentanze sindacali.
- Controlli del canale prima di aprirlo: server, impostazioni, documenti.
Avete un Modello 231? Il canale ne fa parte: il modulo Modello 231.
In LORNA, i controlli del canale gruppo per gruppo. Dati di esempio.
Il servizio
Cosa comprende
Per una singola azienda o per lo studio che segue più clienti: ogni azienda ha il suo canale, separato dagli altri, con i suoi gestori e i suoi dati.
- Attivazioneconfigurazione del canale secondo le vostre scelte
- Il vostro canaleun indirizzo dedicato, il vostro logo e i vostri testi
- Questionarioscritto e vocale, con le domande del vostro settore
- Gestoriaccessi personali con secondo fattore, interni o esterni
- Aggiornamentidi GlobaLeaks e del server, seguiti da noi
- Assistenzavia email, per voi e per i gestori
- In LORNAprocedura, nomina del gestore, informativa, valutazione d'impatto, comunicazione al personale. Il modulo Whistleblowing di LORNA
Domande frequenti
Le domande che ci fanno più spesso
Chi segnala resta davvero anonimo?
Può scegliere. Il canale non chiede nome né email, e GlobaLeaks non registra gli indirizzi IP. Se lascia il suo nome, resta riservato: lo conoscono solo i gestori, o solo chi autorizza il custode. Attenzione però: se il racconto contiene dettagli che solo lui conosce, nessun sistema può impedire che qualcuno lo riconosca.
Cosa succede se perdo il codice di 16 cifre?
Non si può recuperare: non lo conosce nessuno, nemmeno chi gestisce il canale. Si può fare una nuova segnalazione e citare la precedente.
Chi legge le segnalazioni?
Solo i gestori nominati dall'azienda. Le segnalazioni sono cifrate con le loro chiavi: né LORNA né chi amministra il server le possono leggere.
Le segnalazioni passano da LORNA?
No. Il canale gira su un server separato. LORNA prepara procedura, informativa e valutazione d'impatto e tiene i controlli del canale, senza vedere le segnalazioni.
Basta una casella email?
Il decreto chiede che il canale protegga l'identità di chi segnala anche con la cifratura. Una casella condivisa difficilmente lo fa: chi la legge vede mittente e contenuto, e i messaggi restano in chiaro sui server di posta.
Si può segnalare a voce?
Sì. Il canale accetta messaggi vocali, e la voce viene trasformata nel browser prima dell'invio. Chi segnala può anche chiedere un incontro di persona.
Per quanto tempo si conservano le segnalazioni?
Per il tempo necessario a gestirle e non oltre 5 anni dall'esito finale. Per ogni canale impostiamo una scadenza, dopo la quale i dati si cancellano da soli.
Dove sono i dati e chi ne risponde?
In Italia, su un server dedicato. L'azienda è titolare del trattamento e chi fornisce la piattaforma ne è responsabile per suo conto, come ricordano le Linee guida ANAC del 2025 sui canali interni.
Mettiamo in piedi il vostro canale?
Vi mostriamo il canale dal vivo, dalla parte di chi segnala e da quella di chi gestisce, e vediamo insieme cosa serve per attivarlo nella vostra azienda.
Oppure scrivi a info@lornacs.com