È il sistema che consente a dipendenti, collaboratori, fornitori e altri soggetti legati all’organizzazione di segnalare violazioni, illeciti o comportamenti non conformi appresi nel contesto lavorativo, con la garanzia di riservatezza e protezione da ritorsioni.
Il D.Lgs. 24/2023, che recepisce la Direttiva UE 2019/1937, impone l’adozione di un canale di segnalazione interno conforme. Ma “obbligatorio” non significa uguale per tutti: la normativa distingue le aziende in base a dimensioni e settore, con soglie e tempi diversi da conoscere per scegliere come adeguarsi.
Molte aziende hanno reagito in fretta nei mesi successivi all’entrata in vigore del decreto. Ma reagire in fretta non significa essere conformi: un canale email dedicato, una PEC o un modulo condiviso spesso non soddisfano i requisiti tecnici richiesti come anonimato reale, tracciabilità e separazione degli accessi.
Non essere conformi, oggi, significa esporsi a rischi concreti: sanzioni, responsabilità dirette del management oltre che danni reputazionali.
Soggetto | Soglia | In vigore dal |
|---|---|---|
Aziende private (settori non regolamentati) | Media di almeno 250 dipendenti nell’ultimo anno | 15 luglio 2023 |
Aziende private (settori non regolamentati) | Media tra 50 e 249 dipendenti nell’ultimo anno | 17 dicembre 2023 |
Aziende con Modello Organizzativo 231 | Indipendentemente dal numero di dipendenti | 17 dicembre 2023 |
Aziende in settori regolamentati (es. servizi finanziari, prodotti e mercati finanziari, prevenzione riciclaggio, sicurezza dei trasporti, tutela ambientale) | Indipendentemente dal numero di dipendenti | 17 dicembre 2023 |
Enti pubblici | Nessuna | 15 luglio 2023 |
Per il calcolo dei dipendenti si fa riferimento alla media dei lavoratori subordinati a tempo determinato e indeterminato impiegati nell’ultimo anno, contando pro-quota anche i rapporti part-time.
Un punto spesso sottovalutato:
avere un Modello Organizzativo 231 rende l’azienda obbligata a prescindere dal numero di dipendenti.
È il caso più comune di PMI che scoprono l’obbligo solo dopo aver già adottato il Modello per altre ragioni (appalti pubblici, certificazioni, richieste di partner o clienti).
Le scadenze non sono nuove: il termine più recente, 17 dicembre 2023, è ormai alle spalle per la maggior parte delle aziende interessate.
Ma la soglia dei 50 dipendenti si ricalcola ogni anno: un’azienda che oggi supera per la prima volta la media richiesta diventa obbligata dal momento in cui la soglia viene superata, non da una data fissa nel calendario.
Se la tua azienda ha superato la soglia solo di recente, o sta per superarla, i passaggi da seguire sono tre:
La normativa non prevede una tolleranza per le aziende appena entrate nel perimetro
C’è un motivo per non rimandare: con la delibera ANAC n. 478/2025 (Linee Guida n. 1/2025), in vigore dal 26 novembre 2025 senza alcun periodo transitorio, i requisiti sui canali interni sono diventati più stringenti. Preferenza esplicita per canali telematici dedicati rispetto alla PEC, requisiti più puntuali per il gestore, tempi procedurali definiti (avviso di ricevimento al segnalante entro 7 giorni).
Le aziende che si erano adeguate nel 2023 con soluzioni minime oggi rischiano di non essere più conformi, anche se lo erano allora.
Non basta “avere una piattaforma”. Perché un canale interno sia davvero conforme al D.Lgs. 24/2023 e alle Linee Guida ANAC (delibera 311/2023, aggiornata dalla 478/2025), deve garantire:
Anonimato reale, non solo dichiarato, con architettura tecnica che impedisca la ricostruzione dell’identità del segnalante, anche da parte del gestore del canale
Cifratura dei dati, sia in transito sia a riposo, per ridurre il rischio di accessi non autorizzati o data breach
Separazione degli accessi, così che solo il personale designato possa consultare le segnalazioni, con tracciamento di ogni accesso
Un gestore delle segnalazioni designato, formato specificamente sulla gestione dei whistleblowing, con autonomia operativa rispetto alla linea gerarchica ordinaria
Tempi certi di gestione, con avviso di ricevimento al segnalante entro 7 giorni dalla segnalazione, riscontro entro tre mesi dalla scadenza dei 7 giorni
Una policy aziendale formalizzata, comunicata a tutto il personale, con evidenza della formazione erogata
Canale telematico dedicato, preferibile a email o PEC secondo l’indicazione esplicita della delibera ANAC 478/2025
Ognuno di questi punti, isolatamente, si può anche costruire in casa. Il problema è mantenerli tutti insieme, nel tempo, senza un presidio tecnico dedicato: è qui che la maggior parte delle soluzioni improvvisate smette di reggere.
Sanzioni ANAC
Da 10.000 a 50.000 euro per la mancata istituzione del canale di segnalazione, per procedure non conformi al D.Lgs. 24/2023 o alle Linee Guida ANAC, e per la mancata adozione di una policy interna. Le sanzioni si applicano anche in caso di ritorsioni accertate contro chi segnala.
Violazioni GDPR
Un canale che non garantisce anonimato reale, cifratura dei dati e separazione degli accessi espone anche a sanzioni del Garante Privacy per il trattamento non conforme dei dati del segnalante. Sanzioni che si sommano, non sostituiscono, quelle ANAC.
Responsabilità diretta del management
In presenza di un Modello 231, un canale whistleblowing carente o assente indebolisce l’efficacia esimente del Modello stesso, con effetti diretti sulla responsabilità amministrativa dell’ente.
Una casella email dedicata o una PEC. Sembrano una soluzione rapida, ma non garantiscono di per sé anonimato reale, tracciabilità della gestione né separazione degli accessi: tre requisiti che la delibera ANAC 478/2025 ha reso ancora più espliciti, con una preferenza dichiarata per i canali telematici dedicati rispetto alla PEC.
Software whistleblowing: come funziona Segnala Sicuro?
Clicca qui per tutte le info
Segnala Sicuro è una soluzione completa:
✅ Canale anonimo e cifrato
✅ Configurazione corretta secondo il D.Lgs. 24/2023 e le Linee Guida ANAC
✅ Gestione nel tempo, con aggiornamento continuo ai requisiti normativi
✅ Un unico portale gestisce tutte le segnalazioni: whistleblowing, PdR 125, ESG, SA 8000
In pratica, attivare un canale conforme significa tre cose: una piattaforma tecnicamente adeguata, una policy interna formalizzata e comunicata, e un gestore delle segnalazioni (interno o esterno) che se ne occupi con continuità.
Farlo internamente richiede competenze legali, tecniche e organizzative che raramente convivono nella stessa persona, soprattutto in una PMI.
Segnala Sicuro è pensato per coprire tutti i livelli con un’unica soluzione gestita da Ambient7, non solo un software da configurare e abbandonare a sé stesso.
Scopri Segnala Sicuro, soddisfa i requisiti normativi con la piattaforma online in 48 ore
Dal 2023 la legge impone a molte aziende di attivare un canale whistleblowing. Nel 2026 buona parte crede di essere in regola. Spesso non lo è.
Una casella email dedicata, la PEC o un sistema improvvisato non garantiscono anonimato reale, sicurezza dei dati e conformità normativa. Questo espone l’azienda a sanzioni e responsabilità dirette.
Parità di genere (UNI PdR 125:2022)
Segnalazioni etiche e di sostenibilità ESG
Standard SA8000
Altre segnalazioni interne regolamentate
E’ uno strumento di compliance attiva, non un semplice adempimento.
Ambient7 è un Managed Service Provider IT con sede a Monfalcone (GO), attivo da oltre 15 anni in sicurezza informatica, continuità operativa e compliance normativa per aziende italiane.
Segnala Sicuro nasce dall’esperienza diretta sul campo come referente IT di aziende e organizzazioni di diverse dimensioni, molte delle quali hanno affidato ad Ambient7 la gestione e lo sviluppo dell’infrastruttura IT, estendendo poi la collaborazione anche alla compliance whistleblowing e gestione segnalazioni aziendali obbligatorie.
La mia azienda ha superato la soglia dei 50 dipendenti solo di recente: da quando sono obbligato?
Dal momento in cui la media dei dipendenti dell’ultimo anno supera la soglia, non da una data fissa. Conviene verificare il computo ogni anno e attivarsi appena si rientra nel perimetro, senza aspettare scadenze successive.
Cosa cambia con la delibera ANAC 478/2025?
Le nuove Linee Guida, in vigore da subito, rafforzano i requisiti sul canale (preferenza per soluzioni telematiche dedicate rispetto alla PEC), sui tempi di gestione delle segnalazioni e sull’autonomia del gestore. Chi si era adeguato nel 2023 con soluzioni minime dovrebbe verificare di essere ancora in regola.
Il whistleblowing è obbligatorio per tutte le aziende?
No. Il perimetro riguarda in particolare aziende con almeno 50 dipendenti, con Modello Organizzativo 231 e alcuni settori sensibili previsti dalla normativa.
Email o PEC sono sufficienti?
No, non rappresentano di per sé un sistema strutturato e adeguato a garantire tutti i requisiti richiesti da un canale di segnalazione conforme.
Email o PEC sono sufficienti?
No, non rappresentano di per sé un sistema strutturato e adeguato a garantire tutti i requisiti richiesti da un canale di segnalazione conforme.
Serve un reparto IT interno?
No. Segnala Sicuro è pensato per ridurre la dipendenza da risorse IT interne e viene gestito con il supporto di Ambient7.
Quanto tempo serve per attivarlo?
48 ore: l’obiettivo è rendere l’attivazione semplice e rapida, senza introdurre complessità organizzative inutili.
Il whistleblowing riguarda solo grandi aziende?
No. Nel settore privato riguarda anche le aziende tra 50 e 249 dipendenti, oltre ai casi previsti per Modello 231 e settori sensibili.
Il prezzo è davvero chiaro?
Sì. L’impostazione di Segnala Sicuro punta sulla trasparenza del costo e sulla semplicità della soluzione.