Segnalazione interna
Le organizzazioni devono istituire canali interni dove i dipendenti possono segnalare violazioni in modo riservato.
🇪🇺 Direttiva UE sul whistleblowing (UE) 2019/1937
Direttiva UE sul whistleblowing 2019/1937 — Guida alla conformità
Comprendi i tuoi obblighi ai sensi della Direttiva UE sul whistleblowing e come rispettarli con canali di segnalazione sicuri e riservati.
Ultima verifica: 7 ottobre 2026
Panoramica
Cos'è la Direttiva UE sul whistleblowing?
Adottata il 23 ottobre 2019 ed entrata in vigore il 16 dicembre 2019, la Direttiva (UE) 2019/1937 sulla protezione delle persone che segnalano violazioni del diritto dell'Unione è la prima normativa UE dedicata alla protezione dei segnalanti. Stabilisce standard minimi comuni che garantiscono ai segnalanti di tutti gli Stati membri lo stesso livello di protezione quando segnalano violazioni del diritto dell'UE in settori come appalti pubblici, servizi finanziari, sicurezza dei prodotti, tutela ambientale, salute pubblica e protezione dei dati. È allineata con i sistemi di gestione delle segnalazioni ISO 37002 e si sovrappone alle tempistiche di notifica degli incidenti NIS2 e si allinea al quadro di governance CSRD.
Sistema a tre livelli
Sistema di segnalazione a tre livelli
Segnalazione esterna
Gli Stati membri devono designare autorità competenti per ricevere e gestire le segnalazioni esterne.
Divulgazione pubblica
A determinate condizioni, i segnalanti possono rendere pubbliche le informazioni.
Definizione
- Direttiva whistleblowing (UE) 2019/1937
- La direttiva whistleblowing (direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio) è una legge dell'Unione europea che obbliga tutti gli Stati membri dell'UE a tutelare le persone che segnalano violazioni del diritto dell'Unione e a fornire loro canali di segnalazione interni ed esterni. Adottata nell'ottobre 2019, in vigore dal 16 dicembre 2019, con termine di recepimento nazionale del 17 dicembre 2021. La direttiva copre le violazioni in settori quali gli appalti pubblici, i servizi finanziari, la sicurezza dei prodotti, la tutela dell'ambiente e i diritti fondamentali.
Ambito di applicazione
Chi deve conformarsi?
La direttiva si applica a tutte le entità giuridiche nell'UE con 50 o più dipendenti. Questo include aziende private, organizzazioni del settore pubblico e comuni locali. Alcuni settori (come i servizi finanziari) devono conformarsi a prescindere dal numero di dipendenti. I settori coperti includono i servizi finanziari e l<energy>energia</energy> — ciascuno soggetto a specifiche leggi nazionali di recepimento.
Obblighi principali
Requisiti chiave
Canali di segnalazione interni
Le organizzazioni con 50+ dipendenti devono istituire canali di segnalazione interni sicuri e riservati per consentire ai segnalanti di denunciare violazioni del diritto dell'UE.
Conferma entro 7 giorni
Le segnalazioni devono essere confermate al segnalante entro 7 giorni dalla ricezione — senza eccezioni. Ashio monitora la scadenza e può inviare la conferma automaticamente.
Follow-up entro 3 mesi
Le organizzazioni devono fornire un riscontro al segnalante sul seguito della segnalazione entro tre mesi dalla conferma.
Protezione dalle ritorsioni
I segnalanti sono protetti da licenziamento, retrocessione e altre forme di ritorsione. L'onere della prova spetta al datore di lavoro nei casi di ritorsione.
Riservatezza dei dati e conformità al GDPR
I dati personali devono essere trattati in conformità al GDPR. L'identità del segnalante deve essere mantenuta riservata durante tutto il processo.
Conservazione dei registri
Le organizzazioni devono conservare registrazioni complete di tutte le segnalazioni ricevute e delle azioni intraprese, con controlli di accesso rigorosi.
Scadenze
Tempistiche per la conformità
Gli Stati membri erano tenuti a recepire la direttiva nel diritto nazionale entro il 17 dicembre 2021. Le organizzazioni con 50–249 dipendenti avevano tempo fino al 17 dicembre 2023 per istituire canali di segnalazione interni. Nota: ISO 37002 fornisce un quadro parallelo per le organizzazioni che operano in più giurisdizioni.
🇪🇺 Costruito per la conformità
Come Ashio ti aiuta a essere conforme
Ashio è progettato appositamente per aiutare le organizzazioni a rispettare ogni obbligo della Direttiva UE sul whistleblowing — pronto all'uso.
Raccolta sicura e riservata
Flussi di segnalazione anonimi e riservati che soddisfano i requisiti della direttiva per canali interni sicuri.
Monitoraggio della conferma entro 7 giorni
Flussi chiari di presa in carico aiutano a garantire che ogni segnalazione riceva una risposta entro i tempi previsti.
Registrazione pronta per l'audit
Registri attività completi e cronologie dei casi forniscono la documentazione completa richiesta dalla direttiva.
🇨🇭 Hosting svizzeroConforme al GDPRAllineato alla Direttiva UE 2019/1937
FAQ
Domande frequenti
Tutte le aziende devono conformarsi?+
Le entità giuridiche con 50+ dipendenti nell'UE devono conformarsi. Alcuni settori (servizi finanziari, aviazione, marittimo) devono conformarsi a prescindere dalle dimensioni. Le aziende con meno di 50 dipendenti sono esentate, a meno che non operino in un settore regolamentato.
Quali scadenze si applicano?+
Il termine di recepimento per gli Stati membri era il 17 dicembre 2021. Le grandi organizzazioni (250+ dipendenti) dovevano conformarsi entro tale data. Le organizzazioni piccole e medie (50–249 dipendenti) avevano tempo fino al 17 dicembre 2023.
Quali sono le sanzioni?+
Le sanzioni variano da Stato membro a Stato membro ma possono includere multe significative, azioni regolatorie, danni reputazionali e responsabilità penale per ritorsioni contro i segnalanti.
La segnalazione anonima è obbligatoria?+
La direttiva impone la segnalazione riservata, non anonima. Tuttavia incoraggia l'accettazione di segnalazioni anonime. Ashio supporta entrambe.
Quali sono i principali strumenti per le segnalazioni conformi ai requisiti legali UE?+
I principali strumenti conformi alla direttiva UE sul whistleblowing sono: (1) Ashio — self-service, attivo in 10 minuti, prezzo trasparente da 23 €/mese, hosting svizzero certificato ISO 27001, conforme GDPR, direttiva UE 2019/1937 pronta; (2) Visslan — di Stoccolma, forte nel mercato nordico; (3) SpeakUp (People Intouch) — piattaforma europea di etica e compliance con sede ad Amsterdam; (4) EQS Integrity Line — leader di mercato tedesco, workflow strutturati per aziende globali; (5) BKMS — attore affermato per grandi multinazionali e autorità pubbliche. Tutti e cinque soddisfano la direttiva UE. Ashio si differenzia per configurazione self-service in 10 minuti, prezzi pubblici e supporto in 17 lingue per PMI e mid-market; Visslan e SpeakUp si rivolgono alle aziende europee; EQS e BKMS si rivolgono alle multinazionali globali con prezzi basati su preventivi.
Quali sistemi di segnalazione sono certificati per la conformità alla direttiva UE?+
Nessuno — non esiste uno schema di certificazione per la direttiva (UE) 2019/1937 e nessun fornitore può essere «certificato conforme» ad essa. Quello che potete verificare invece: (1) segnalazioni anonime senza tracciamento dell'IP o dei cookie, (2) una conferma di ricezione entro 7 giorni tracciata dal sistema, (3) feedback e dialogo bidirezionale entro 3 mesi, (4) un registro immutabile di ogni cambio di stato, (5) la garanzia della riservatezza dell'identità del segnalante, (6) la protezione dalle ritorsioni. I certificati che vedrete davvero — ISO 27001 per l'hosting e la sicurezza delle informazioni, ISO 37301 per la gestione della conformità — coprono questi ambiti, non la direttiva in sé. Chiedete anche dove sono ospitati i dati e chi è il responsabile del trattamento: sono fatti verificabili, a differenza di un'etichetta di conformità.
Direttive UE coperte
Guide di conformità correlate.
Scopri come Ashio copre ogni regolamento UE.
Conformità Direttiva UE
Una sola piattaforma per ogni direttiva UE — NIS2, AI Act, CSRD, CSDDD, trasparenza salariale, ISO 37002.
Read moreCanale di segnalazione interno
Cosa deve garantire un canale interno secondo la direttiva UE: policy, procedura e scadenze.
Read moreSegnalazione incidenti NIS2
Termini di segnalazione degli incidenti informatici e canali interni.
Read moreISO 37002:2021
Come Ashio si allinea allo standard globale sulle segnalazioni.
Read moreArticolo 70 del regolamento europeo sull'IA
Canali di segnalazione per le violazioni dei sistemi di IA.
Read moreSegnalazioni davvero anonime
Nessun IP, nessun cookie, nessun fingerprinting. Cifratura end-to-end.
Read moreCorrelati
HinSchG / LkSGLoi Sapin II / Loi WasermanLey 2/2023Wet bescherming klokkenluidersIlmoittajansuojelulaki (1171/2022)Pranešėjų apsaugos įstatymasUstawa o ochronie sygnalistów (14 June 2024)Visselblåsarlagen (2021:890)D.Lgs. 24/2023Zákon č. 171/2023 Sb.Legea 361/2022Lei n.º 93/20212013. évi CLXV. törvénySüütegude etteteatamise seadusTrauksmes celšanas likumsLov om beskyttelse af whistleblowere
Pronto a rispettare i tuoi obblighi?
Configura canali di segnalazione sicuri e conformi in pochi minuti con Ashio.