Software whistleblowing open source (Italia)
Stai cercando una piattaforma di segnalazione sicura, etica e conforme alla Direttiva europea sul whistleblowing?
Prova GlobaLeaks, il software gratuito, libero e open-source progettato per:
- Tutelare l'identità dei segnalanti e garantire la piena riservatezza
- Offrire canali di segnalazione interna ed esterna sicuri con gestione strutturata dei casi
- Assicurare tracciabilità, auditabilità e seguito affidabile delle segnalazioni
- Rispettare i requisiti della Direttiva (UE) 2019/1937
Scopri di più nella documentazione ufficiale.
La Direttiva europea sul whistleblowing
La Direttiva UE sulla protezione delle persone che segnalano violazioni del diritto dell'Unione impone alle organizzazioni di istituire canali di segnalazione sicuri e riservati e di tutelare i segnalanti da ritorsioni.
In Italia la Direttiva è recepita dal D.Lgs. 10 marzo 2023, n. 24 (Decreto Whistleblowing), che si applica agli enti pubblici, alle aziende con almeno 50 dipendenti e ai soggetti con Modello 231. La vigilanza è affidata all'ANAC, che ha precisato i requisiti tecnici dei canali interni nelle Linee Guida n. 1/2025 (Delibera n. 478 del 26 novembre 2025).
Obblighi di legge e conformità
| Riferimento | Obbligo | Perché GlobaLeaks lo soddisfa |
|---|---|---|
| art. 4, c. 1 | Canale di segnalazione interno che garantisce la riservatezza del segnalante, della persona coinvolta e menzionata, del contenuto e della documentazione. | Piattaforma di whistleblowing con cifratura di segnalazioni e allegati; identità del segnalante protetta a ogni fase, con opzione anonima oltre che riservata. Possibilità di pieno anonimato grazie all'integrazione della tecnologia Tor. |
| art. 4, c. 2 | Segnalazione in forma scritta e orale e, su richiesta del segnalante, mediante incontro diretto. | Modulo scritto con allegati e messaggio vocale per la segnalazione di illeciti, con possibilità di richiedere un incontro diretto. |
| art. 5, c. 1, lett. a) | Avviso di ricevimento della segnalazione entro 7 giorni dalla ricezione. | Avviso di ricevimento rilasciato all'istante; scadenziario e notifiche automatiche ai gestori. |
| art. 5, c. 1, lett. b) | Interlocuzione con il segnalante ed eventuale richiesta di integrazioni. | Canale bidirezionale asincrono che consente il dialogo preservando l'anonimato del segnalante. |
| art. 5, c. 1, lett. d) | Riscontro alla segnalazione entro 3 mesi dall'avviso di ricevimento. | Gestione delle segnalazioni con timer, scadenze e promemoria sul cruscotto; tracciamento dello stato. |
| art. 12 | Obbligo di riservatezza dell'identità del segnalante, con accesso su base need-to-know. | Controllo accessi granulare su base need-to-know in linea con le linee guida ANAC: nessuna esposizione ai non autorizzati. |
| art. 13 | Trattamento dei dati personali conforme al GDPR, secondo minimizzazione. | Self-hosting, assenza di componenti di terze parti, nessun log degli indirizzi IP, minimizzazione dei metadati. |
| art. 14 | Conservazione della documentazione per il tempo necessario e non oltre. | Registro di audit che preserva la privacy e politiche di ritenzione e cancellazione configurabili. |
Oltre gli obblighi di legge: standard e riconoscimenti
GlobaLeaks è inoltre progettato per operare all'interno di un sistema di gestione delle segnalazioni allineato alle linee guida ISO 37002:2021 e per supportare i requisiti sui canali di segnalazione di standard certificabili come ISO 37001 (anticorruzione) e ISO 37301 (gestione della compliance).
Sul piano della sicurezza delle informazioni, la piattaforma è progettata per operare all'interno di un sistema di gestione allineato a ISO/IEC 27001:2022: le segnalazioni e i relativi allegati sono protetti mediante cifratura e l'accesso è riservato ai soli operatori espressamente autorizzati. Applica inoltre i principi di privacy by design e by default del GDPR (Regolamento (UE) 2016/679): minimizzazione dei dati, nessuna registrazione degli indirizzi IP e metadati ridotti all'essenziale.
Anche l'accessibilità è una scelta di progetto: la piattaforma è pensata per la compatibilità con le linee guida WCAG 2.1 AA e con la norma europea EN 301 549, la base tecnica dell'European Accessibility Act (Direttiva (UE) 2019/882) e della Direttiva (UE) 2016/2102 sull'accessibilità dei siti web pubblici, affinché ogni persona segnalante possa usare il canale in modo sicuro e autonomo. In Italia i riferimenti sono la Legge Stanca (L. 4/2004 sull'accessibilità degli strumenti informatici) e il D.Lgs. 82/2022, che recepisce l'European Accessibility Act.
Riconosciuto come Digital Public Good dalla Digital Public Goods Alliance, GlobaLeaks è software libero e open source al servizio dell'interesse pubblico.