Un canale di segnalazione di cui le persone si fidano davvero.

Un canale senza segnalazioni non è la prova di integrità: nella maggior parte dei casi è la prova di una fiducia mancante. I collaboratori tacciono quando temono ritorsioni, quando il canale sembra un progetto informatico e non uno spazio umano, quando non sanno mai che esito abbia avuto una segnalazione, o quando non possono segnalare nella propria lingua. SafePort è costruito esattamente su questi quattro motivi.

Il perimetro è definito nelle linee essenziali. I dettagli possono ancora cambiare prima del lancio.

Accesso multilingue via web e telefono — anche in forma anonima, con canale di ritorno sicuro per le domande di approfondimento. I colloqui personali vengono registrati direttamente nel sistema dai suoi gestori dei casi.

Gestione dei casi con controllo dei termini: conferma di ricezione entro 7 giorni, riscontro entro 3 mesi — i termini della direttiva europea sono configurati nel sistema, non nell'agenda di una persona.

Modello di ruoli e autorizzazioni che separa nettamente le persone coinvolte da quelle accusate e impedisce tecnicamente i conflitti di interesse.

Registrazione a prova di revisione: ogni trattamento è ricostruibile senza che l'identità dei segnalanti venga rivelata.

Analisi e rendicontazione per il consiglio di amministrazione e l'audit committee — in forma aggregata, non nominativa.

Piattaforma condivisa: interamente gestita da noi (multi-tenant). Ci occupiamo di hosting, sicurezza, aggiornamenti e configurazione — i suoi gestori dei casi accedono e lavorano. Per aziende e gruppi che vogliono partire in fretta e con costi prevedibili.

Istanza dedicata: un ambiente proprio, solo per lei. Separazione completa, regole di conservazione proprie e, su richiesta, aspetto grafico e interfacce personalizzati. Per grandi gruppi, settori regolamentati nonché studi legali e uffici di mediazione che gestiscono più mandanti come canale di segnalazione esterno.

Entrambi i modelli funzioneranno esclusivamente in Svizzera, in un esercizio certificato ISO/IEC 27001 e 27701. I nomi delle edizioni seguiranno con il nome del prodotto.

Direttiva europea sul whistleblowing (2019/1937), incluse le trasposizioni nazionali in Germania, Austria e in altri Stati dell'UE.

Diritto svizzero della protezione dei dati (nLPD) e GDPR, con ISO/IEC 27701 come quadro certificato per il trattamento di dati personali degni di particolare protezione.

Argomentazione di diligenza in relazione all'art. 102 CP: un canale di segnalazione funzionante e documentato rientra tra le misure organizzative sulle quali un'impresa viene misurata.

Il destinatario delle segnalazioni è sempre Lei — oppure lo studio legale o l'ufficio di mediazione che Lei incarica. Prism Discovery non riceve né tratta segnalazioni; forniamo la piattaforma e il servizio.

Interno: la sua funzione compliance, legale o HR tratta direttamente le segnalazioni. Noi forniamo piattaforma, configurazione, formazione e gestione operativa.

Esterno: uno studio legale o un ufficio di mediazione di sua fiducia tratta le segnalazioni come canale esterno. Noi gli forniamo la piattaforma, su richiesta come istanza dedicata propria per tutti i suoi clienti.

Il nostro servizio: configurazione, lingue e moduli di segnalazione, ruoli e autorizzazioni, formazione dei gestori dei casi, gestione operativa, aggiornamenti e supporto dalla Svizzera.

Il momento in cui una segnalazione degenera è il momento in cui la maggior parte delle organizzazioni compromette le prove. Quando i suoi gestori dei casi decidono di avviare un'indagine, il percorso da SafePort a Prism Investigate avviene senza cambio di sistema e senza interruzione della catena di custodia. Chi ha entrambi da noi non perde quel momento.