Riferimento normativo
Canale interno Italia: conformità D.Lgs. 24/2023
Requisiti D.Lgs. 24/2023, confronto pratico delle soluzioni e sicurezza tecnica per organizzazioni in Italia.
Sintesi tecnica per Italia — integrazione della guida «Come funziona».
“Entro sette giorni dalla ricezione della segnalazione, viene inviata al segnalante una conferma di avvenuta ricezione.”
Specifico per l'Italia
- Dal 15 luglio 2023 le imprese con almeno 50 lavoratori in Italia devono avere un canale interno secondo il D.Lgs. 24/2023.
- D.Lgs. 24/2023: la mancata attivazione del canale interno può comportare sanzioni amministrative — l'importo è fissato dall'autorità competente.
Email vs QReportly
| Funzione | Email generica | QReportly |
|---|---|---|
| Anonimato reale | No — metadati esposti | Sì — IP rimossa |
| Conferma 7 giorni | Manuale | Automatica |
| Registro elettronico | No | Generato automaticamente |
| Hosting UE / GDPR | Variabile | Solo UE, DPA incluso |
| Tempo implementazione | Settimane (IT) | Minuti |
| Prezzo (fino a 100 dipendenti) | Costo IT nascosto | Da 49–169 €/mese |
Confronto dettagliato con altre soluzioni (dati pubblici)
| Criterion | QReportly | FaceUp | Whistleblower Software | Whistlelink | Falcony |
|---|---|---|---|---|---|
| Prezzo pubblico (≤100 dip.) | Da 49–169 €/mese (pubblico) | Non pubblicato (preventivo su richiesta) | Non pubblicato (preventivo su richiesta) | Non pubblicato (preventivo su richiesta) | Non pubblicato (preventivo su richiesta) |
| Paesi con modelli locali | RO, DE, ES, PL, IT, HU, BG | 130+ (global) | Global (enterprise) | UE / NL focus | EU (FI origin) |
| Tempo implementazione | <30 min (self-service) | 1–2 settimane | 2–6 settimane | 1–2 settimane | 2–4 settimane |
| Conferma 7 giorni automatica | Sì | Parziale | Parziale | Varia per piano | Varia per piano |
| Nessun IP memorizzato | Sì — by design | Varia per piano | Varia per piano | Varia per piano | Varia per piano |
| Registro elettronico automatico | Sì | Sì | Sì | Sì | Parziale |
I prezzi dei concorrenti non sono pubblici — non inventiamo cifre. I tempi di setup da documentazione pubblica e G2/Capterra.
Sicurezza e riservatezza (tecnico)
- Nessun IP / cookie / fingerprint
- Il canale pubblico non persiste IP, cookie di tracciamento, User-Agent o fingerprinting.
- Metadati rimossi
- Le immagini sono riprocessate lato client (strip EXIF) prima dello storage.
- Crittografia in transito
- TLS 1.2+ su web e API. Allegati in object storage con controllo per azienda.
- Retention configurabile
- Periodi definiti dal datore; allegati eliminabili automaticamente.
- Codice di accesso univoco
- Segnalazioni anonime con codice di tracciamento senza account obbligatorio.
Domande frequenti
- QReportly è conforme UE?
- Sì — Direttiva (UE) 2019/1937, GDPR, hosting UE, crittografia e registro elettronico automatico.
- Rispetta il D.Lgs. 24/2023 in Italia?
- Sì. Modelli per Italia, persona designata, conferma in 7 giorni e protezione dalle ritorsioni.
- Le segnalazioni possono essere anonime?
- Sì. Nessun IP, metadati rimossi dai file, codice di accesso univoco.
- Chi deve avere un canale interno?
- Entità con 50+ dipendenti devono offrire un canale conforme alla Direttiva UE e legge nazionale.
- Perché l'email non basta?
- L'email espone metadati, non genera registro immutabile e non traccia le scadenze di 7 giorni.