Ashio whistleblowing software

Come attivare un canale di whistleblowing in 24 ore: tutorial passo-passo

Cover: Come attivare un canale di whistleblowing in 24 ore: tutorial passo-passo

Hai scoperto solo oggi che la tua azienda è obbligata ad avere un canale di segnalazione conforme? Niente panico: con un software whistleblowing trial gratuito di 14 giorni puoi pubblicare un form anonimo e una dashboard di gestione prima della fine della settimana lavorativa. In questa guida ti accompagno passo-passo nella configurazione con Ashio, dalla creazione dell'account fino alla ricezione del primo report, così trasformi un obbligo normativo in un processo operativo in meno di 24 ore.

L'obiettivo è pratico: niente teoria, niente fronzoli. Ogni sezione è un'azione concreta, con tempi stimati, così sai esattamente quando potrai comunicare al consiglio di amministrazione che il canale è attivo.

Indice

Crea il tuo account e configura l'organizzazione

Il primo passo richiede circa cinque minuti. Vai sulla pagina di pricing e avvia la prova gratuita di 14 giorni: nessuna carta di credito, nessun contratto, nessun vincolo. Inserisci un'email di lavoro — meglio se un indirizzo di team o di reparto, non personale, così la continuità operativa resta in capo all'organizzazione anche se un singolo referente cambia ruolo.

Una volta confermata la mail, il sistema ti chiede il nome dell'organizzazione, la ragione sociale e il Paese di operazione. Questi dati alimentano automaticamente i template di compliance già preconfigurati per l'Italia e per la Direttiva UE 2019/1937. Non devi selezionare a mano ogni singola norma: il profilo dell'organizzazione determina il set di regole applicabili, come le scadenze di sette giorni per l'accettazione e tre mesi per il feedback.

Consiglio pratico: prima di proseguire, identifica una persona come "responsabile del canale" e una come "vice". In Ashio i ruoli sono granulari e modificabili in seguito, ma averli chiari da subito evita di dover rifare il setup del team più avanti.

Personalizza il form con logo, colori e categorie di incidente

Infographic: Personalizza il form con logo, colori e categorie di incidente Il form di segnalazione è la facciata pubblica del tuo canale: i dipendenti lo vedranno su intranet, nella code of conduct o nelle comunicazioni HR. Deve essere riconoscibile, serio e rassicurante. Ashio offre un editor visuale dove puoi caricare il logo aziendale, scegliere la palette colori (rispettando il brand book) e configurare il messaggio di introduzione.

La parte più importante, però, sono le categorie di incidente. Predefinisci una tassonomia coerente con i tuoi rischi reali:

  • Frode finanziaria o irregolarità contabili
  • Molestie, discriminazione o comportamenti scorretti
  • Sicurezza sul lavoro e near-miss
  • Violazioni di protezione dei dati
  • Conflitti di interesse
  • Violazioni ambientali o di compliance normativa

Puoi anche aggiungere una categoria libera per segnalazioni che non rientrano nelle precedenti: è un paracadute utile, perché il segnalante spesso non sa classificare ciò che osserva. Un form troppo rigido spinge all'abbandono.

Sotto il form è già attivo un anonymous reporting flow: il segnalante non deve registrarsi, non deve fornire email e il browser genera un codice univoco che userà per tornare a leggere la risposta. È un elemento chiave per la fiducia, e va comunicato con chiarezza nel testo di benvenuto.

Configura ruoli del team e permessi di accesso

Il modello dei ruoli è il cuore della governance. Ashio distingue almeno tre livelli: amministratore, gestore dei casi e revisore esterno (utile, ad esempio, per il revisore legale o per l'ODV). Ogni ruolo ha permessi diversi su visualizzazione, presa in carico, scrittura di commenti interni ed esportazione del registro attività.

Per una PMI con meno di 250 dipendenti, una configurazione tipica prevede:

  • 1 amministratore (in genere il responsabile compliance o HR director)
  • 2-3 gestori di casi (per garantire la continuità in caso di ferie o malattia)
  • 1 revisore esterno (commercialista, avvocato, ODV)

Un aspetto spesso sottovalutato: i permessi granulari servono anche a separare le segnalazioni HR da quelle finanziarie. Se configuri due team distinti, chi gestisce una molestia non vede una frode, e viceversa. Questo riduce il rischio di conflitti di interesse interni — uno dei punti che l'autorità di controllo verifica durante un audit.

Il flusso di comunicazione tra segnalante e gestore passa attraverso un internal reporting channel cifrato: i messaggi sono protetti, le risposte sono tracciate e tutto confluisce nel registro attività immutabile richiesto dalla normativa.

Pubblica il link del report page su intranet e code of conduct

Il canale esiste solo se i dipendenti lo conoscono. Una volta generato il link pubblico, pubblicalo in tre punti ad alta visibilità: intranet aziendale (homepage e pagina HR), code of conduct e firma delle email. Se distribuisci un welcome kit ai nuovi assunti, inserisci anche lì il link.

Alcune best practice di comunicazione:

  • Spiega perché esiste il canale, non solo dove si trova
  • Specifica che le segnalazioni possono essere anonime
  • Chiarisci che non ci sono ritorsioni per chi segnala in buona fede
  • Indica un orizzonte temporale: "riceverai conferma entro 7 giorni"

Un'attività di lancio ben fatta fa la differenza tra un canale formale e uno effettivamente usato. Molte aziende sottovalutano questo aspetto e si ritrovano con un form bellissimo e zero segnalazioni.

Ricevi il primo report e gestiscilo nel dashboard

Quando arriva il primo report, lo trovi nella dashboard con un ID anonimo. Niente nomi, niente email, niente IP: il segnalante ha lasciato solo una descrizione e, opzionalmente, documenti allegati. Il primo step è accettare formalmente la segnalazione entro sette giorni, come previsto dalla Direttiva UE: fallo subito, anche solo con un messaggio standard di presa in carico.

Da quel momento hai a disposizione un timer di tre mesi per fornire un riscontro. Il timer è visibile nella dashboard e ti avvisa in automatico quando si avvicina la scadenza, così non rischi di sforare.

All'interno della pagina del caso puoi:

  • Scrivere domande di follow-up al segnalante (che risponde tramite il suo codice anonimo)
  • Allegare evidenze interne
  • Cambiare lo stato (in indagine, chiuso, archiviato)
  • Aggiungere commenti interni visibili solo al team
  • Esportare l'intero fascicolo in PDF per gli audit

Il registro attività è immutabile e tiene traccia di ogni azione: chi ha letto cosa, quando, e con quale permesso. In caso di ispezione, è la prova documentale che il processo è stato gestito secondo procedura.

Misura l'adozione nei primi 14 giorni

Il trial gratuito non è solo un periodo di test: è anche un banco di prova per capire se il canale viene adottato. Nei primi quattordici giorni, monitora quattro indicatori chiave:

  1. Numero di accessi al form: ti dice se la comunicazione interna ha funzionato. Se è basso, serve un secondo push comunicativo.
  2. Numero di segnalazioni inviate: il dato grezzo, da leggere insieme al precedente.
  3. Tempo medio di prima risposta: deve essere sotto i 7 giorni per essere conforme.
  4. Tasso di segnalazioni anonime vs identificate: ti dice quanto il segnalante si fida del sistema.

Alla fine del trial, se i numeri sono positivi, converti l'account in piano annuale: il costo è una frazione di quello di una sanzione, e la dashboard diventa uno strumento permanente di governance. Se invece i numeri sono bassi, il problema raramente è il software: è la cultura interna. In quel caso, prima di disdire, valuta una campagna di formazione e rilancia il canale.

Fonti

Inizia ora il trial gratuito di 14 giorni, senza carta di credito richiesta.

Come attivare un canale di whistleblowing in 24 ore: tutorial passo-passo | Ashio