il cliente chiede se abbiamo una procedura di segnalazione per illeciti, come lo compilo
Sì o no: il canale di segnalazione interno è un punto di domanda separato
La maggior parte dei questionari pone questa domanda come una domanda sì/no separata, indipendente dalla politica anticorruzione: l'azienda ha un canale di segnalazione interno dove i dipendenti possono segnalare un illecito e vi è protezione contro il danno per il segnalante. Compila "sì" solo se esiste una procedura formalizzata — chi segnala, a chi, come è regolata la riservatezza e cosa comporta la protezione contro le ritorsioni. Un accordo verbale secondo cui "chiunque può rivolgersi al direttore" non è una procedura di segnalazione nel senso inteso dal questionario. Se non esiste un documento, scegli "no" o "in corso di sviluppo" se disponibile — non "sì" perché l'argomento ti sembra familiare.
La prova è di solito il regolamento stesso, eventualmente con un riferimento a chi lo gestisce e con che frequenza viene valutato. Alcuni portali chiedono anche il numero di segnalazioni nell'anno precedente; questo dato deve trovarsi nel fascicolo come allegato al regolamento, non come stima al momento della compilazione. Se non hai un regolamento separato sulla segnalazione di illeciti ma hai un codice di condotta generale con una sezione sulla segnalazione, carica quel codice e indica nella nota quale articolo descrive il canale di segnalazione — è più preciso che selezionare "sì" sulla base di una risposta incompleta. In caso di dubbi, verifica anche se il cliente chiede separatamente una procedura per la segnalazione di conflitti di interesse; questo viene spesso chiesto nella stessa sezione ma è un documento diverso.
Dove si trova nel modulo di base VSME
Il modulo di base EFRAG VSME per le piccole e medie imprese non quotate richiede le pratiche di governance come informazioni separate, indipendentemente dalla politica generale anticorruzione — per questo i portali che utilizzano questionari basati sulla Direttiva (UE) 2022/2464 (CSRD) richiedono il canale di segnalazione interno anche come punto di dato separato. È la stessa logica di una politica anticorruzione e contro la corruzione: il cliente vuole per ogni pratica di governance un documento di prova autonomo, non una risposta unica per l'intero dominio dell'integrità.
Questa risposta vale per qualsiasi tipo di questionario, non solo per le domande sulla cybersicurezza del tuo cliente, rispondete. La spiegazione completa — con le fonti, le specificità per paese e gli argomenti correlati — si trova sulla piattaforma principale.
Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa di cui si occupa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbio sulla vostra situazione personale, consultate un avvocato o l'autorità di vigilanza competente.
Scritto con IA sulla base delle fonti di cui sopra, controllato da una persona il 2026-09-05. C'è qualcosa che non va? Fatemelo sapere — le correzioni hanno la priorità.