Novità 2026: sicurezza avanzata e conformità rafforzata
Tra le principali innovazioni:

– Cifratura asimmetrica: adozione di un’architettura zero-knowledge, con chiavi di crittografia detenute esclusivamente dal RPCT (per le PA) o dall’ODV (per le aziende private).

– Canale orale nativo: strumento di registrazione vocale con alterazione e camuffamento della voce, in linea con l’art. 5 del D.Lgs. 24/2023.

– Certificazione ISO/IEC 27001: per la sicurezza delle informazioni e un uptime della piattaforma pari o superiore al 99,9%.

– Infrastruttura cloud in UE: i dati risiedono esclusivamente su server europei.

Sicurezza e protezione dei dati al primo posto

Gestire le segnalazioni di illeciti all’interno di un’organizzazione richiede strumenti affidabili, sicuri e pienamente conformi alla normativa vigente.
Per rispondere a questa esigenza, Actainfo ha sviluppato Whistleacta, una piattaforma cloud dedicata alla gestione del whistleblowing, pensata per enti pubblici e imprese che vogliono garantire la massima protezione dei dati e il rispetto delle leggi.

Distribuita in modalità SaaS tramite un canone annuale, Whistleacta è un servizio qualificato dall’Agenzia per la Cybersicurezza Nazionale (ACN) e inserito nel relativo catalogo marketplace.

La piattaforma si avvale dei server di Aruba, con i dati archiviati esclusivamente in Italia e nell’Unione Europea, così da evitare rischi legati al trasferimento extra-UE e garantire il pieno rispetto del GDPR.

Grazie alla tecnologia zero-knowledge, le chiavi di crittografia rimangono accessibili solo ai soggetti autorizzati, come il RPCT – Responsabile della Prevenzione della Corruzione e Trsparenza – nelle Pubbliche Amministrazioni o ODV – Organismo di Vigilanza – nelle aziende private.

Conformità al D.Lgs. 24/2023 e alle Linee Guida ANAC

Whistleacta risponde in modo puntuale a tutte le disposizioni del D.Lgs. 24/2023, alle Linee Guida ANAC e alle indicazioni del Garante della Privacy. Tra le sue principali caratteristiche:

– Gestione multicanale: consente l’invio di segnalazioni scritte e verbali, queste ultime dotate di un sistema integrato di alterazione della voce. La semplice posta elettronica o la PEC, infatti, non sono considerate idonee dall’ANAC.

– Anonimato e riservatezza: garantisce una netta separazione tra l’identità del segnalante e il contenuto della segnalazione.

– Tutela dalle sanzioni: un’implementazione corretta della piattaforma protegge l’ente o l’azienda da sanzioni ANAC, che possono arrivare fino a 50.000 euro.

Un servizio completo e aggiornato

Scegliere Whistleacta significa accedere a un pacchetto “chiavi in mano” che include:

– Personalizzazione e configurazione iniziale del sistema.

– Aggiornamenti normativi costanti e manutenzione continua.

– Modulistica pronta all’uso per comunicazioni interne ed esterne.

– Formazione online per il personale tramite la piattaforma ACTAFAD.

Trasparenza e gestione dei dati

I costi del servizio sono modulati in base alla dimensione dell’organizzazione.

Per le Pubbliche Amministrazioni, Whistleacta è acquistabile direttamente tramite il MEPA.

In caso di disattivazione, l’ente mantiene il pieno controllo dei propri dati: è possibile esportare l’intero archivio in formati standard (ZIP, Excel, CSV), mentre Actainfo provvederà alla cancellazione sicura dei dati dai propri server.

Vuoi saperne di più?

Per ulteriori informazioni contatta il team di Actainfo al seguente link: https://www.actainfo.it/contatti

Elaborato da intelligenza artificiale ActyAI
https://www.actyai.it/
supervisionato da Redazione Actainfo

ActyAI

Servizio Secure Plus MDR Bitdefender Partner Actainfo

Il Managed Detection and Response – MDR – è un servizio di sicurezza informatica che combina esperti di sicurezza umani e tecnologie avanzate per monitorare, rilevare, analizzare e rispondere proattivamente alle minacce informatiche per un’organizzazione. MDR offre un servizio di sicurezza gestito 24/7.

 

 

Actaprivacy software cloud saas qualificato da ACN per l'adempimento del GDPR

Logo-ACN.png Per l’attuazione degli obblighi richiesti dal nuovo Regolamento UE Software cloud saas ActaPrivacy per la gestione degli adempimenti previsti per la protezione dei dati personali dal GDPR 2016/679.

 

 

ACTAINFO PNRR

Misura 1.4.1: SPORTELLO DIGITALE e SITI WEB per Servizi digitali Pacchetto Cittadino Informato e Cittadino Attivo.
Misura 1.2: Migrazione servizi in CLOUD.
Misura 1.4.3: PagoPA, App IO.
Misura 1.4.4: SPID, CIE

 

 

Leggi anche

AI nella PA: Guida del Garante su addestramento dei modelli

L’integrazione dell’intelligenza artificiale (AI) nelle attività delle pubbliche amministrazioni è un tema di crescente rilevanza, non solo per l’efficienza operativa, ma anche per le implicazioni sulla protezione dei dati personali.Un recente parere del Garante per la protezione dei dati personali, reso alla Provincia autonoma di Trento il 7 ottobre 2026, offre una guida fondamentale per […]

AI e cybersicurezza: confronto tra vulnerabilità e difesa digitale

Individuare una falla nel software, riconoscere un’attività sospetta, aiutare i tecnici a valutare una correzione: l’intelligenza artificiale può intervenire in diverse fasi della difesa informatica. Per portarla nei sistemi di aziende ed enti servono però verifiche sui risultati, competenze e responsabilità definite. Il 27 ottobre 2026 si è in tenuto a Bruxelles l’incontro “Cybersecurity and […]

NIS2: Gestione incidente informatico di un soggetto importante

Con l’entrata in vigore del D.Lgs. 138/2024, che recepisce la direttiva europea NIS2, la gestione degli incidenti informatici è diventato un adempimento fondamentale per i soggetti classificati come “importanti“. In questo contesto, affrontare minacce come il ransomware, la compromissione di credenziali o l’interruzione dei servizi non è più solo una questione tecnica, ma richiede un […]