Il software per le segnalazioni interne della Pubblica Amministrazione a norma ANAC
PAWhistleblowing: il servizio ISWEB per la gestione delle segnalazioni nella Pubblica Amministrazione
PAWhistleblowing è la soluzione software dedicata alla gestione dei canali interni di segnalazione per la Pubblica Amministrazione, conforme alle Linee Guida ANAC e al D.lgs. 24/2023, nonché certificata dall’Agenzia per la Cybersicurezza Nazionale (ACN).
Il servizio è erogato in modalità Software as a Service (SaaS) tramite cloud service provider qualificato ACN ed è disponibile sul Cloud Marketplace, il canale obbligatorio per l’acquisizione di servizi applicativi da parte delle Pubbliche Amministrazioni, in conformità alle Linee Guida di acquisizione e riuso del software e ai principi del Codice dell’Amministrazione Digitale.
PAWhistleblowing è implementato da ISWEB S.p.A. ed è basato su GlobaLeaks, la piattaforma open source di riferimento a livello internazionale per il whistleblowing, adottata anche da ANAC per il proprio canale di segnalazione. Questa scelta garantisce trasparenza, verificabilità del codice, indipendenza tecnologica e piena coerenza con i principi di riuso e neutralità tecnologica.
La soluzione è già stata scelta da centinaia di Pubbliche Amministrazioni, tra cui la Presidenza del Consiglio dei Ministri, l’Agenzia per l’Italia Digitale (AgID), il Consiglio di Stato, la Corte dei Conti, l’Avvocatura dello Stato, l’Autorità per le Garanzie nelle Comunicazioni (AGCOM) e il Ministero della Giustizia.
Dal punto di vista normativo e organizzativo, PAWhistleblowing consente alle amministrazioni di garantire un presidio strutturato e difendibile del whistleblowing, pienamente integrato con i sistemi di prevenzione della corruzione, la tutela del segnalante e la gestione dei dati personali, nel rispetto del GDPR e dei principi di privacy by design.
Applicazione in Cloud certificata AgID
È certificato da AgID e disponibile sul Marketplace tra le soluzioni SaaS, le uniche acquistabili dalla PA in ottemperanza alle " Linee Guida di acquisizione e riuso del software".
Rispetta gli obblighi di riservatezza del segnalante
Rispetta a pieno tutti gli obblighi di riservatezza del segnalante in ogni fase di gestione della segnalazione. Il segnalante può verificare in qualsiasi momento e in totale autonomia lo stato di avanzamento delle segnalazioni inoltrate.
Costantemente aggiornato al contesto normativo e tecnologico
L'applicativo è tenuto costantemente aggiornato ai sensi della normativa nazionale e internazionale oltre che allo stato dell'arte del contesto tecnologico di riferimento, sollevando l'Ente da ogni rischio di obsolescenza e da ogni obbligo di aggiornamento.
Consente la comunicazione diretta tra segnalante e gestore della segnalazione
Mediante meccanismi interni, la piattaforma consente al personale dell'ufficio del RPCT di scambiare messaggi o documenti con il segnalante, eventualmente senza conoscerne l'identità.
Utilizzo immediato
L'RPCT può ricevere e gestire le segnalazioni in totale sicurezza ed autonomia, senza alcuna competenza informatica specifica. Il whistleblower può effettuare facilmente una segnalazione, grazie all'interfaccia semplice e intuitiva.
Personalizzabile in base alle esigenze organizzative
Il servizio è utilizzabile in qualsiasi contesto organizzativo. Inoltre, è personalizzabile in qualsiasi momento, anche in corso di utilizzo qualora si ravvisassero possibilità di ottimizzazione nella gestione delle segnalazioni.
Applicazione in Cloud certificata AgID
È certificato da AgID e disponibile sul Marketplace tra le soluzioni SaaS, le uniche acquistabili dalla PA in ottemperanza alle " Linee Guida di acquisizione e riuso del software".
Rispetta gli obblighi di riservatezza del segnalante
Rispetta a pieno tutti gli obblighi di riservatezza del segnalante in ogni fase di gestione della segnalazione. Il segnalante può verificare in qualsiasi momento e in totale autonomia lo stato di avanzamento delle segnalazioni inoltrate.
Costantemente aggiornato al contesto normativo e tecnologico
L'applicativo è tenuto costantemente aggiornato ai sensi della normativa nazionale e internazionale oltre che allo stato dell'arte del contesto tecnologico di riferimento, sollevando l'Ente da ogni rischio di obsolescenza e da ogni obbligo di aggiornamento.
Consente la comunicazione diretta tra segnalante e gestore della segnalazione
Mediante meccanismi interni, la piattaforma consente al personale dell'ufficio del RPCT di scambiare messaggi o documenti con il segnalante, eventualmente senza conoscerne l'identità.
Utilizzo immediato
L'RPCT può ricevere e gestire le segnalazioni in totale sicurezza ed autonomia, senza alcuna competenza informatica specifica. Il whistleblower può effettuare facilmente una segnalazione, grazie all'interfaccia semplice e intuitiva.
Personalizzabile in base alle esigenze organizzative
Il servizio è utilizzabile in qualsiasi contesto organizzativo. Inoltre, è personalizzabile in qualsiasi momento, anche in corso di utilizzo qualora si ravvisassero possibilità di ottimizzazione nella gestione delle segnalazioni.Un servizio progettato per la Pubblica Amministrazione, non un semplice canale di segnalazione
PAWhistleblowing non è un generico strumento di raccolta delle segnalazioni, ma un servizio applicativo progettato specificamente per la Pubblica Amministrazione, in grado di garantire nel tempo conformità normativa, sicurezza, tracciabilità e tutela dei soggetti coinvolti.
La soluzione è basata su GlobaLeaks, la piattaforma open source di riferimento a livello internazionale per il whistleblowing, adottata anche da ANAC per il proprio canale di segnalazione. Questa scelta rappresenta un elemento distintivo rilevante per la PA, in quanto consente un elevato livello di trasparenza, verificabilità del codice e indipendenza tecnologica, in piena coerenza con i principi di riuso, neutralità tecnologica e valutazione comparativa previsti dal Codice dell’Amministrazione Digitale.
Aggiornamento alle Linee Guida ANAC n. 1/2025
PAWhistleblowing è costantemente allineato all’evoluzione del quadro normativo, incluse le Linee Guida ANAC n. 1/2025, che hanno fornito chiarimenti operativi fondamentali anche per le Pubbliche Amministrazioni.
In particolare, la piattaforma supporta in modo strutturato:
- la gestione delle segnalazioni orali, anche tramite sistemi di messaggistica vocale;
- la presenza di un gestore di riserva delle segnalazioni, a tutela dell’imparzialità e della continuità del servizio;
- la configurazione di flussi dedicati per unioni di enti e strutture organizzative complesse.
Questo approccio consente agli enti di dimostrare l’effettiva attuazione delle indicazioni ANAC, riducendo il rischio di rilievi in sede di controllo o ispezione.
Disvelamento dell’identità: registrazione, motivazione e tutela dell’operato dell’ente
Uno degli aspetti più delicati del whistleblowing nella Pubblica Amministrazione riguarda il disvelamento dell’identità del segnalante, ammesso esclusivamente nei casi previsti dalla normativa.
Le Linee Guida ANAC n. 1/2025 richiedono che tali ipotesi siano gestite in modo rigoroso, prevedendo necessità, proporzionalità, motivazione e tracciabilità. PAWhistleblowing consente di registrare ogni evento di disvelamento, documentando:
- le motivazioni giuridiche e organizzative che lo rendono necessario;
- le misure adottate a tutela del segnalante;
- le decisioni assunte dal Gestore delle segnalazioni.
Questa funzionalità rappresenta una tutela concreta non solo per il segnalante, ma anche per l’operato dell’amministrazione, rafforzando la difendibilità delle scelte adottate.
Sicurezza certificata e affidabilità infrastrutturale
Il servizio PAWhistleblowing è erogato tramite cloud service provider qualificato dall’Agenzia per la Cybersicurezza Nazionale (ACN) ed è disponibile sul Cloud Marketplace, in conformità alle Linee Guida di acquisizione del software per la PA.
L’infrastruttura e l’applicativo adottano misure avanzate di sicurezza, tra cui crittografia, segregazione degli accessi, sistemi di monitoraggio e backup, garantendo la massima protezione dei dati e delle informazioni trattate. La crittografia end-to-end integrata tutela l’anonimato del segnalante e l’integrità delle comunicazioni lungo l’intero ciclo di gestione della segnalazione.
Un servizio completo, sostenibile e supportato nel tempo
PAWhistleblowing è un servizio applicativo completo, che integra tecnologia, aggiornamento normativo e supporto specialistico. L’offerta comprende:
- una area pubblica per l’inserimento delle segnalazioni e il monitoraggio dello stato di avanzamento;
- una area riservata per la gestione delle segnalazioni da parte dei soggetti autorizzati;
- la tracciabilità completa delle operazioni, tramite log di sistema.
Il servizio è accompagnato da assistenza tecnica e normativa specializzata, accessibile tramite numero verde e sistemi di ticketing, e da SLA di primo livello che garantiscono continuità operativa e affidabilità nel tempo. Sono inoltre previste configurazioni dedicate per unioni di enti e contesti organizzativi articolati.
