D.Lgs. 24/2023 in vigore — Obbligo di canale interno per enti con 50+ dipendenti. Scopri di più
D.LGS. 24/2023 · LINEE GUIDA ANAC

Fino a 50.000 EUR di sanzione ANAC.
O 890 EUR per attivare il canale in 15 minuti.

Whispr è il canale interno di segnalazione richiesto dal D.Lgs. 24/2023 per organizzazioni italiane con 50+ dipendenti. Scritto, orale, anonimo. Allineato alle linee guida ANAC. Operativo dal primo accesso, senza IT.

50K EUR di sanzione massima
7 giorni per presa in carico
15 min per attivare Whispr

14 giorni di prova. Carta richiesta per attivare il workspace e prevenire abusi. Nessun addebito durante la prova; annullabile dal pannello in qualsiasi momento.

Scritto + orale
Anonimo o identificato
Allineato alle linee guida ANAC
14 giorni di prova · annulli prima del rinnovo
Dashboard Whispr
18 Casi aperti
4 Scadenza vicina
12 In regola
W-2401 Conflitto di interessi In revisione
W-2398 Report orale documentato Preso in carico
W-2393 Attesa risposta reporter In attesa
7g presa in carico: 65% completato

Scelto da team compliance, DPO e consulenti in tutta Italia

PMI
PA
Studi legali
Cooperative
Gruppi industriali

Cosa rischia chi non ha
un canale interno dedicato

50.000 EUR

Sanzione ANAC

Per mancata istituzione del canale o ritorsioni verso il segnalante.

Segnalazione ad ANAC

Il segnalante va fuori

Se il canale interno non funziona, il segnalante può rivolgersi direttamente ad ANAC.

Danno reputazionale

Email, PEC e fogli Excel?

L'art. 12 D.Lgs. 24/2023 richiede strumenti che garantiscano la riservatezza dell'identità: email e PEC da sole non sono sufficienti.

Gestione tradizionale
vs piattaforma dedicata

Senza Whispr
  • Email e PEC come canale
  • Scadenze tracciate a mano
  • Accessi non controllabili
  • Nessun audit trail
  • Follow-up via email esterna
  • Report orale? "Ci pensiamo poi"
Con Whispr
  • Canale dedicato e conforme
  • Deadline 7gg e 3 mesi automatiche
  • Accesso selettivo per ruolo
  • Audit log su ogni azione
  • Mailbox sicura con codice caso
  • Report orale con workflow strutturato

Come funziona Whispr.
5 passaggi, 15 minuti.

01

Segnalazione

Scritto o orale. Anonimo o identificato. Mobile o desktop.

02

Presa in carico

Conferma registrata con deadline 7 giorni visibile.

03

Assegnazione

Routing al soggetto competente. Escalation se serve.

04

Follow-up riservato

Mailbox sicura. Nessuna email esterna. Codice caso.

05

Chiusura

Note, allegati, legal hold. Tutto archiviato. Entro 3 mesi.

Costruito per il D.Lgs. 24/2023.
Non adattato.

Report scritto + orale

Entrambi i canali con workflow dedicato. Non è un form generico.

Accesso selettivo

Admin, Handler, Advisor, Viewer. Ognuno vede solo ciò che deve.

Deadline automatiche

7 giorni per presa in carico. 3 mesi per feedback. Visibili, non in testa.

Audit trail completo

Ogni accesso, nota, cambio stato ed export è registrato.

Mailbox riservata

Il segnalante segue il caso con codice. Zero email esterne.

Multi-entità e advisor

Un account per gruppi, consulenti o studi con più clienti.

Chi è soggetto all'obbligo
di canale interno

Privati con 50+ dipendenti
Settori regolati (anche sotto soglia)
Enti con modello 231
Pubblica amministrazione

I requisiti operativi
del D.Lgs. 24/2023, coperti.

Whispr copre i requisiti tecnici e operativi del D.Lgs. 24/2023 per il canale interno di segnalazione.

Requisito di legge Articolo Whispr
Canale di segnalazione interno Art. 4 Canale dedicato scritto e orale ✓
Garanzia di riservatezza Art. 4 · Art. 12 Cifratura in transito e at rest, segnalazione anonima, accesso role-based ✓
Gestione delle segnalazioni Art. 5 Dashboard centralizzata con gestione casi ✓
Avviso di ricevimento (7 giorni) Art. 5 Conferma automatica entro 7 giorni ✓
Riscontro entro 3 mesi Art. 5 Scadenze automatiche e promemoria ✓
Obbligo di riservatezza Art. 12 Accesso selettivo per ruolo, log di audit ✓
Trattamento dati personali Art. 13 Conforme GDPR, DPA incluso ✓
Conservazione documentazione Art. 14 Archiviazione sicura, tracciabilità completa ✓
Tutela contro le ritorsioni Art. 17 · Art. 19 Identità riservata, accesso limitato e audit trail per supportare la tutela del segnalante ✓

Whispr, consulente legale, o non fare niente?
I conti veri.

Numeri di mercato reali, non promesse di marketing. Aggiornati al 2026 e basati su tariffe medie pubblicate dagli ordini professionali italiani e dai bollettini ANAC.

Risposta diretta: attivare il canale interno con un consulente legale costa in media 5.000–10.000 EUR in setup più il tempo del team interno. Non istituire il canale espone l'azienda a sanzioni ANAC fino a 50.000 EUR per violazione. Whispr parte da 890 EUR/anno tutto incluso, attivo in 15 minuti senza coinvolgere l'IT.
Dimensione Non fare niente Consulente legale Whispr
Costo iniziale (setup) 0 EUR ma rischio ANAC 10.000–50.000 EUR per violazione 5.000–10.000 EURredazione policy + setup canale + formazione 0 EUR setup
Costo ricorrente annuo 0 EUR — finché va bene 2.000–5.000 EUR/annoaggiornamenti normativi + revisioni Da 890 EUR/annotutto incluso, aggiornamenti normativi compresi
Tempo di attivazione Mai — esposizione continua 4–8 settimaneincontri, revisioni, formalizzazione 15 minutino IT, no installazioni
Canale scritto + orale Non conforme Dipende dall'offerta ✓ Incluso
Tracciabilità scadenze (7 giorni / 3 mesi) Manuale, alto rischio Manuale, su excel o cartaceo ✓ Automatica con alert
Audit log immutabile Inesistente Dipende dal sistema usato ✓ Tracciato per ogni azione
Cifratura E2E del messaggio in transito Email/PEC: non sufficiente Raramente offerta ✓ ECDH P-256 + AES-GCM
DPA e documentazione procurement Da redigere ex-novo Su richiesta, a parte ✓ Già pubblicati
Rischio sanzione ANAC residua ALTO — fino a 50.000 EUR per violazione Basso (se canale operativo) Basso (canale operativo + audit trail)

Fonti delle tariffe: tariffari medi degli ordini degli avvocati italiani per consulenza compliance/231 (2023–2025); bollettini sanzionatori ANAC pubblicati su anticorruzione.it; report "Costi della compliance" di Confindustria Servizi (2024). Whispr non sostituisce la consulenza legale: per l'analisi del contesto aziendale, il modello 231 e la formazione del personale, il supporto di un legale o consulente compliance resta consigliato. Whispr fornisce l'infrastruttura tecnologica del canale richiesto dal D.Lgs. 24/2023.

CALCOLO ESPOSIZIONE

Il Suo rischio specifico, calcolato in 5 secondi.

Quanti dipendenti ha l'organizzazione? Numeri reali. Nessun dato salvato.

120 dip.
Esposizione ANAC
— EUR
per violazione, art. 21 D.Lgs. 24/2023
Setup consulente
— EUR
stima media di mercato
Whispr Annuale
890 EUR
tutto incluso
Risparmio vs consulente
— EUR
primo anno

Nota: stime indicative basate su tariffe medie 2024–2025 per consulenza compliance/231 (ordini avvocati italiani) e bollettini sanzionatori ANAC pubblicati. Per piani con >700 dipendenti o esigenze particolari, contatti sales@backpr.com.

Prezzi trasparenti.
Nessun costo nascosto.

Mensile
89EUR/mese

Fino a 50 dipendenti

  • Canale scritto + orale
  • Segnalazioni anonime e identificate
  • Dashboard casi e deadline
  • Audit log e accesso selettivo
  • Mailbox riservata
  • DPA, Security, Subprocessors
Prova gratis 14 giorni

Carta richiesta · Annulli quando vuoi durante i 14 giorni

L'art. 21 D.Lgs. 24/2023 prevede sanzioni ANAC fino a 50.000 EUR per chi non istituisce o non gestisce correttamente il canale. Whispr parte da 890 EUR/anno.

Azienda con più di 50 dipendenti? Ogni realtà ha esigenze diverse (volumi di segnalazioni, integrazioni, lingue, SLA personalizzati). Richiedi un preventivo dedicato — ti rispondiamo entro 2 giorni lavorativi.

14 giorni di prova. Carta richiesta per attivazione; annulli quando vuoi prima della scadenza per non essere addebitato.

Cifratura in transito e at rest
Hosting su rete EU (Cloudflare)
DPA e documentazione procurement
Accesso role-based e audit log
Retention policy conforme GDPR

Domande frequenti

Risposte rapide per chi valuta l'adozione.

Le segnalazioni possono essere anonime?
Sì. Scelta chiara tra anonimo e identificato. L'anonimato non viene scoraggiato.
Supportate le segnalazioni orali?
Sì. Richiesta di colloquio o intake orale con verbalizzazione documentata nel caso.
Chi è obbligato ad attivare il canale?
Privati con 50+ dipendenti, settori regolati anche sotto soglia, enti con modello 231.
Perché non usare email o PEC?
Email e PEC da sole non garantiscono la riservatezza dell'identità del segnalante richiesta dall'art. 12 D.Lgs. 24/2023 e dalle linee guida ANAC. Non reggeranno a una verifica.
Fornite DPA e documentazione per procurement?
Sì. Security, DPA, Subprocessors e Retention sono già pubblicati e accessibili.
Quanto tempo serve per implementare Whispr?
15 minuti. Dalla registrazione al canale operativo in meno di un quarto d'ora. Il nostro team La supporta durante l'intero processo di configurazione.
Serve coinvolgere il reparto IT?
No. Whispr è una piattaforma cloud che non richiede installazioni, integrazioni o interventi tecnici. Il Suo reparto IT non deve fare nulla.
Serve la carta di credito per attivare la prova?
Sì. La carta è richiesta in fase di attivazione per verificare l'identità del cliente e prevenire la creazione di workspace fittizi. Durante i 14 giorni di prova non viene addebitato nulla. L'eventuale primo addebito avviene solo al termine della prova, salvo annullamento da parte del cliente. È possibile annullare in qualsiasi momento dal pannello di amministrazione prima della scadenza. La verifica della carta è gestita tramite Stripe con autenticazione 3-D Secure (SCA/PSD2). I requisiti formali di emissione fattura (es. fattura elettronica) sono concordati in fase di onboarding commerciale.
Cosa succede se non mi conformo al D.Lgs. 24/2023?
L'ANAC può imporre sanzioni da 10.000 a 50.000 EUR. Inoltre, i dipendenti possono segnalare direttamente ad ANAC o alle autorità giudiziarie, rendendo la questione pubblica con conseguente danno reputazionale.
Come funziona il supporto?
Il supporto è completamente in italiano. Offriamo assistenza via email. Per il piano annuale, l'onboarding prioritario è incluso con supporto dedicato durante la configurazione.
Whispr funziona per segnalazioni in più lingue?
Sì. L'interfaccia è disponibile in italiano e inglese, permettendo ai dipendenti di diverse nazionalità di inviare segnalazioni nella propria lingua.
Cosa succede ai nostri dati se BackPR viene venduta, chiude o cambia fornitore?
L'esportazione completa dei casi (CSV + bundle JSON) è disponibile in qualsiasi momento dal pannello, senza richiesta di assistenza. Il DPA prevede una finestra di esportazione post-cessazione del rapporto. I dati non sono mai bloccati dietro a un fornitore: il canale è uno standard normativo, non un lock-in tecnologico.
Linee guida ANAC e Garante della Privacy: come si concilia tutto?
ANAC disciplina la progettazione del canale (riservatezza dell'identità, presa in carico, feedback). Il Garante disciplina il trattamento dei dati personali coinvolti (base giuridica, conservazione, diritti degli interessati). Whispr è progettato per soddisfare entrambi: pubblichiamo DPA, Subprocessors, Retention e Security come documentazione separata dalla policy aziendale. La scelta delle basi giuridiche e l'allineamento al Suo registro dei trattamenti restano in capo al titolare (Lei).
Il D.Lgs. 24/2023 si applica anche al settore pubblico?
Sì. Il decreto trasponendo la Direttiva UE 2019/1937 si applica a enti pubblici e soggetti del settore privato sopra le soglie di organico previste. Per gli enti del settore pubblico, le linee guida ANAC del 2023 individuano specificità ulteriori sulla custodia dell'identità e sull'integrazione con i piani anti-corruzione. Whispr fornisce l'infrastruttura del canale; le valutazioni di compatibilità con il PIAO o il piano triennale anti-corruzione restano in capo all'ente.
BackPR può leggere i contenuti delle segnalazioni?
Il messaggio è cifrato nel browser del segnalante con la chiave pubblica del workspace prima dell'invio (ECDH P-256 + AES-GCM, oltre a TLS). Tecnicamente, l'operatore può decifrare in linea di principio, perché la chiave privata risiede lato server. Il DPA proibisce esplicitamente l'accesso ai contenuti delle segnalazioni al di fuori dei casi di assistenza tecnica richiesta dal cliente e tracciata in audit log immutabile. È in roadmap la modalità zero-knowledge (chiave privata sbloccabile solo con passphrase dell'amministratore) come opzione attivabile per chi necessita di tutela rafforzata.
Possiamo integrare Whispr con il nostro modello 231 o codice etico?
Sì. Le categorie di segnalazione, i livelli di severità e i ruoli (gestore, advisor, revisore) sono interamente configurabili per allinearsi al Suo modello 231, codice etico o sistema di gestione integrato. Il canale può essere pubblicato anche tramite QR code e link dedicati, includibili nella documentazione formativa del personale.

Pronto a semplificare
la compliance whistleblowing?

Configura il canale in pochi minuti. 14 giorni di prova: la carta è richiesta per attivare e prevenire account fittizi. Annulli quando vuoi durante la prova per non essere addebitato.

Prova gratis 14 giorni