Come proteggiamo chi segnala e chi gestisce

Le misure del canale, dette in chiaro: cosa fa il software, dove sono i dati, chi può leggere cosa. E anche cosa non possiamo promettere.

Le misure

Nove misure, tutte già attive o pronte da attivare

Il canale gira su GlobaLeaks 5, su un nostro server ad Arezzo dedicato solo alle segnalazioni, separato da quello di LORNA.

Un server solo per le segnalazioni

Separato da LORNA, in un data center Aruba ad Arezzo certificato ISO/IEC 27001. I dati restano in Italia.

Tutto cifrato

Segnalazioni, allegati e messaggi sono cifrati con le chiavi dei gestori: chi amministra il server non li può leggere.

Nessuna traccia di chi segnala

GlobaLeaks non registra gli indirizzi IP di chi segnala e non lascia copie delle pagine nel browser.

Anche da Tor Browser

Per chi vuole il massimo dell'anonimato il canale si apre anche con Tor, senza passare dall'indirizzo normale.

Custode dell'identità

Se chi segnala dice chi è, il nome si può tenere a parte: il gestore lo vede solo con l'autorizzazione di un custode.

Accesso con due passaggi

I gestori entrano con una password robusta e un codice temporaneo. I tentativi sbagliati vengono rallentati.

Cancellazione sicura

Alla scadenza la segnalazione si cancella da sola, e i file vengono sovrascritti prima di liberare lo spazio.

Software libero e verificato

GlobaLeaks ha il codice pubblico. Le verifiche di sicurezza indipendenti fatte negli anni sono pubblicate per intero.

Accessibile e in più lingue

Progettato secondo le regole europee di accessibilità (WCAG 2.2). GlobaLeaks parla oltre 70 lingue: il canale si può aprire anche in quelle dei vostri lavoratori.

Chi fa cosa

Chi può leggere le segnalazioni

I gestori nominati dall'azienda leggono le segnalazioni dei canali a cui sono assegnati.
Il custode, se previsto, decide quando il gestore può vedere il nome di chi segnala.
Chi amministra il server, cioè noi, imposta il canale e lo aggiorna, ma non può leggere le segnalazioni: sono cifrate con le chiavi dei gestori.
LORNA non vede le segnalazioni: tiene documenti e controlli del canale su un altro server.

I ruoli per il GDPR

L'azienda è titolare del trattamento. Chi fornisce la piattaforma è responsabile del trattamento per suo conto, con un atto scritto (art. 28 del GDPR), come ricordano anche le Linee guida ANAC sui canali interni del 2025. In LORNA trovate il modello dell'atto e la valutazione d'impatto.

Detto in chiaro

Cosa non possiamo promettere

Nessun canale è magico. Meglio saperlo prima e scriverlo nella pagina che vedono i lavoratori.

Anonimato assoluto

Se il racconto contiene dettagli che solo chi segnala conosce, qualcuno può riconoscerlo. Lo spieghiamo nella pagina del canale.

Voce irriconoscibile

La trasformazione della voce rende molto più difficile riconoscerla, ma il ritmo e il modo di parlare restano.

Conformità automatica

Il canale è uno strumento: la procedura, la gestione e i tempi restano responsabilità dell'azienda.

In preparazione

Test di sicurezza esterno

Una verifica indipendente sul nostro server, oltre a quelle già pubblicate sul software GlobaLeaks.

Copie di sicurezza

Copie automatiche e cifrate del canale, conservate in un secondo luogo in Italia.

Mettiamo in piedi il vostro canale?

Vi mostriamo il canale dal vivo, dalla parte di chi segnala e da quella di chi gestisce, e vediamo insieme cosa serve per attivarlo nella vostra azienda.

Richiedi una presentazione Scopri LORNA Compliance Suite

Oppure scrivi a info@lornacs.com