Conformità Italia
Canale interno di segnalazione per l'Italia — D.Lgs. 24/2023
Piena conformità con il decreto italiano sulla protezione dei whistleblower. Segnalazioni anonime sicure, registro elettronico automatico e modelli legali in italiano.
Progettato per la Direttiva UE 2019/1937 e il GDPR: cifratura in transito e a riposo, residenza UE e un canale con cui la persona designata può rispettare i termini di legge.
Decreto Legislativo 24/2023 · Attuazione della Direttiva UE 2019/1937
Questa pagina è per organizzazioni sotto il D.Lgs. 24/2023. Non è consulenza legale e non sostituisce eventuali obblighi del modello 231.
Dal 15 luglio 2023 le imprese con almeno 50 lavoratori in Italia devono avere un canale interno secondo il D.Lgs. 24/2023.
Controlli verificabili da CISO, DPO e direzione legale
- Row Level Security
- I dati sono isolati in Postgres per riga. La persona designata vede solo i casi autorizzati.
- MFA TOTP obbligatorio
- Admin e persona designata devono attivare un’app autenticatore (Google Authenticator, Microsoft Authenticator o Authy) prima della dashboard.
- Clickwrap e traccia di audit
- L’accettazione di Termini, Privacy e DPA è salvata con data, versione e metadati.
- Vault privato delle prove
- Gli allegati stanno in storage privato e si scaricano solo in sessione autenticata.
Chi deve conformarsi in Italia?
- Enti privati con più di 50 dipendenti
- Amministrazioni pubbliche
- Enti nei settori coperti dal decreto
Requisiti legali essenziali
Il D.Lgs. 24/2023 impone canali interni di segnalazione, protezione della riservatezza, persone designate e rispetto delle scadenze procedurali UE.
- Conferma di ricezione entro 7 giorni
- Risposta sostanziale entro 3 mesi
- Registro elettronico per ispezioni
- Protezione contro ritorsioni
- Informazione dei dipendenti sul canale
QReportly per le organizzazioni in Italia
Interfaccia in italiano, hosting UE, registro automatico, automazione delle scadenze e modelli conformi alla legge italiana. Da 49 €/mese.
Come sono trattati i dati delle segnalazioni
Il contenuto dei casi è trattato solo per operare il canale interno della vostra organizzazione.
Non usiamo le segnalazioni per pubblicità o marketing di prodotto. L’organizzazione resta titolare dei casi. La persona designata apre i fascicoli solo dopo autenticazione; la dashboard richiede TOTP. Gli allegati restano in un vault privato, non su link pubblici.
Cifratura e hosting UE
- TLS 1.3 in transito
- Traffico browser e API cifrato con TLS moderno. Il canale pubblico non carica cookie pubblicitari.
- AES-256-GCM a riposo
- Segreti e dati archiviati con cifratura autenticata. I segreti TOTP non sono in chiaro.
- Regione UE (Francoforte / Supabase)
- Il database principale è in UE (Francoforte via Supabase). Non rivendichiamo una seconda regione di produzione che non operiamo.
Soggetto contraente
QReportly è gestito da Qreportly LLC, società del Wyoming (USA), 30 N Gould St Ste R, Sheridan, WY 82801. Contratti SaaS transfrontalieri e database UE: operatore chiaro, luogo di trattamento chiaro e DPA.
Cosa automatizza la piattaforma
- Ricevuta entro 7 giorni
- Il prodotto può inviare automaticamente la conferma di ricezione. L’obbligo legale resta dell’organizzazione.
- Registro elettronico
- I casi chiusi si esportano come registro PDF e fascicolo individuale, senza la chiave segreta.
- Canale sicuro e poster QR
- Il modulo si apre da un poster adattato alla giurisdizione. Le demo non entrano nel registro.
- Verifica in due passaggi
- La dashboard richiede TOTP dopo l’accesso: una password rubata non basta.
Prezzi pubblicati per questo paese
Lo stesso prodotto in ogni mercato. Il listino segue il paese di registrazione dell’organizzazione, non la lingua del browser.
0–100 dipendenti
49 €
/ mese
100–250 dipendenti
79 €
/ mese
250–500 dipendenti
119 €
/ mese
500+ dipendenti
da169 €
/ mese
500+ parte da questo minimo, poi +20 € ogni 100 dipendenti extra in questo mercato.
Listino in tutti i mercati QReportly
Nessun rincaro regionale nascosto. 500+ è un prezzo minimo, poi un blocco pubblicato ogni 100 dipendenti extra.
Romania (zona East): €24 / €39 / €59 / da €89 al mese per 0–100 / 100–250 / 250–500 / 500+ dipendenti. Non citare le card della homepage inglese come prezzi per la Romania.
EUR, netto. Stesso prodotto in ogni mercato. Setup 0 €. Mensile, 6 mesi (−10%) o annuale (10 × mensile).
| Mercato / paese | Zona | 0–100 | 100–250 | 250–500 | 500+ | Extra / 100 oltre 500 |
|---|---|---|---|---|---|---|
| Romania (RO) | Est (RO, BG, HU) | €24 / mese | €39 / mese | €59 / mese | da €89 / mese | +€10 |
| Bulgaria (BG) | Est (RO, BG, HU) | €24 / mese | €39 / mese | €59 / mese | da €89 / mese | +€10 |
| Ungheria (HU) | Est (RO, BG, HU) | €24 / mese | €39 / mese | €59 / mese | da €89 / mese | +€10 |
| Spagna (ES) | Centro (ES, IT, PL) | €49 / mese | €79 / mese | €119 / mese | da €169 / mese | +€20 |
| Italia (IT) | Centro (ES, IT, PL) | €49 / mese | €79 / mese | €119 / mese | da €169 / mese | +€20 |
| Polonia (PL) | Centro (ES, IT, PL) | €49 / mese | €79 / mese | €119 / mese | da €169 / mese | +€20 |
| Germania (DE) | Ovest (DE, resto UE) | €79 / mese | €129 / mese | €199 / mese | da €299 / mese | +€35 |
| Altra UE (predefinito) (EU) | Ovest (DE, resto UE) | €79 / mese | €129 / mese | €199 / mese | da €299 / mese | +€35 |
500+ è un minimo a 500 dipendenti, poi +€10 / +€20 / +€35 ogni 100 dipendenti extra (Est / Centro / Ovest).
“Entro sette giorni dalla ricezione della segnalazione, viene inviata al segnalante una conferma di avvenuta ricezione.”
QReportly è il canale digitale e il registro. La persona designata, il riscontro di 7 giorni e qualsiasi sovrapposizione 231/ODV restano dell’organizzazione.
Domande specifiche di questo Stato membro
- Chi entra tipicamente nel perimetro italiano?
- Enti privati con 50+ dipendenti, pubblica amministrazione ed enti nei settori coperti dal D.Lgs. 24/2023. Confermate con un legale italiano.
- Sostituisce l’ODV o il modello 231?
- No. Un canale di segnalazione non è automaticamente un Organismo di Vigilanza né un programma 231.
- Scadenze?
- Il prodotto traccia la conferma a 7 giorni e le finestre di follow-up. Il mancato rispetto resta un rischio legale dell’organizzazione.
Fonti ufficiali
Attiva il canale di segnalazione in Italia
Canale in italiano per i flussi D.Lgs. 24/2023. I doveri organizzativi restano vostri.