Un canale whistleblowing conforme, senza tariffe da studio legale

Nome e dati di contatto sono facoltativi. Il portale non richiede né accesso, né e-mail, né app.

Il segnalante riceve un numero di pratica e una chiave di accesso casuale e può seguire la pratica e rispondere, senza mai rivelare chi è.

I responsabili possono porre domande di chiarimento e il segnalante può rispondere, restando anonimo.

Immagini e documenti possono essere allegati e sono archiviati in uno storage di oggetti privato nell'UE senza URL pubblici.

Il segnalante sceglie autonomamente la lingua sul portale, indipendentemente dalla lingua dell'azienda.

Né l'indirizzo IP né i dati del browser vengono memorizzati con la segnalazione. Il contatore effimero della protezione antispam usa solo IP con hash.

Il portale viene servito con intestazioni cache no-store, no-referrer, ed è escluso dai motori di ricerca, sicuro anche da un computer condiviso.

Il segnalante vede subito entro quando arriveranno al più tardi la conferma di ricezione (7 giorni) e il riscontro (3 mesi).

Solo i responsabili designati possono vedere le pratiche. Amministratori, colleghi e consulenti esterni non possono mai, indipendentemente dai loro permessi nel resto del sistema.

La scadenza di 7 giorni per la conferma e quella di 3 mesi per il riscontro vengono monitorate automaticamente con promemoria prima che vengano superate.

Ricevuta, in lavorazione, chiusa, con lo storico completo di ogni fase.

Tutta la gestione delle pratiche viene registrata con data, ora e responsabile, la documentazione che dimostra che il sistema è gestito correttamente.

I responsabili vengono avvisati delle nuove segnalazioni via e-mail, ma l'e-mail non contiene mai il contenuto della pratica.

Relazione annuale pronta per la stampa con statistiche delle pratiche senza dati identificativi personali, pronta per il consiglio o un'ispezione.

Il portale può essere bloccato con un codice di accesso condiviso, ad esempio se il link deve essere condiviso solo internamente.

Il portale funziona sul vostro indirizzo (verkta.com/w/vostro-nome) con il nome della vostra azienda. L'indirizzo può essere modificato in qualsiasi momento.

Le scadenze, l'anonimato e il controllo degli accessi seguono i requisiti della Direttiva whistleblowing, e le leggi nazionali che la recepiscono.

Le pagine legali coprono la legge nazionale sul whistleblowing, le soglie e le autorità esterne in tutta l'UE + Norvegia.

Modello di policy già pronto per il manuale del personale, pronto per il vostro adattamento.

Un accordo sul trattamento dei dati ai sensi dell'art. 28 fa parte delle condizioni. Tutti i dati sono ospitati nell'UE (Francoforte) e potete esportare tutto voi stessi.

Il registro di audit, la relazione annuale e lo storico delle scadenze costituiscono insieme la prova che il sistema viene rispettato nella pratica.

Tutto il traffico è crittografato con TLS, e i dati a riposo sono crittografati nei data center UE di Francoforte.

Le chiavi di accesso sono memorizzate solo come hash SHA-256, illeggibili anche con l'accesso al database.

Gli allegati risiedono in uno storage di oggetti privato senza URL pubblici. L'accesso richiede una ricerca autorizzata.

La limitazione della frequenza (rate limiting) e gli honeypot proteggono il modulo, con IP con hash e senza registrazione permanente.

Ogni query nel sistema è vincolata alla vostra organizzazione, i dati non possono passare tra clienti diversi.

Verkta funziona su un'infrastruttura certificata ISO 27001 e SOC 2 (Vercel, Neon). Verkta stessa non è ancora certificata: lo diciamo onestamente, finché ciò non cambierà.