--- title: "Whistleblowing nelle PMI: chi è obbligato e come adeguarsi" description: "Il D.Lgs. 24/2023 spiegato alle PMI: chi deve attivare il canale, cosa deve contenere, chi lo gestisce, tempi, sanzioni ANAC e gli otto passi per adeguarsi." url: https://riverloop.it/guide/whistleblowing-pmi-obblighi-e-come-adeguarsi canonical: https://riverloop.it/guide/whistleblowing-pmi-obblighi-e-come-adeguarsi lang: it updated: 2026-09-28 publisher: "Riverloop Società a Responsabilità Limitata Semplificata" published: 2026-09-28 section: "Guide" --- # Whistleblowing nelle PMI: chi è obbligato e come adeguarsi Il D.Lgs. 24/2023 spiegato alle PMI: chi deve attivare il canale, cosa deve contenere, chi lo gestisce, tempi, sanzioni ANAC e gli otto passi per adeguarsi. Pubblicata il 28 settembre 2026 (2026-09-28) Lettura: 8 minuti Di [Claudio Marfia](https://riverloop.it/chi-siamo#fondatori), co-fondatore di Riverloop **In breve.** Il D.Lgs. 24/2023 obbliga ad avere un canale interno di segnalazione le imprese private con almeno 50 dipendenti in media nell'ultimo anno, quelle dei settori regolati dal diritto europeo a prescindere dalle dimensioni e quelle che hanno adottato un Modello 231. Il canale deve garantire riservatezza, rilasciare un avviso di ricevimento entro 7 giorni e un riscontro entro 3 mesi. L'ANAC sanziona da 10.000 a 50.000 euro. La disciplina italiana del whistleblowing, che recepisce la Direttiva europea 2019/1937, è pienamente applicabile alle imprese private dal 17 dicembre 2023. Molte piccole e medie imprese non sanno di rientrarvi, o credono che basti una casella email. Questa guida spiega chi è obbligato, cosa serve davvero e come si fa, con l'esempio del canale che abbiamo attivato noi. ## Chi è obbligato nel settore privato Devono istituire il canale interno i soggetti del settore privato che: - hanno impiegato nell'ultimo anno **una media di almeno 50 lavoratori** subordinati, a tempo determinato o indeterminato; - operano nei settori indicati dagli atti europei richiamati dal decreto (servizi, prodotti e mercati finanziari, prevenzione del riciclaggio e del terrorismo, sicurezza dei trasporti, tutela dell'ambiente), **anche con meno di 50 dipendenti**; - hanno adottato un **Modello di organizzazione e gestione ai sensi del D.Lgs. 231/2001**, anche sotto i 50 dipendenti: in questo caso il canale interno è obbligatorio e le segnalazioni possono riguardare le violazioni del Modello e i reati presupposto. Le imprese sotto la soglia e senza Modello 231 non sono obbligate, ma possono attivare il canale volontariamente: è una scelta che pesa nei rapporti con clienti pubblici, banche e grandi committenti che chiedono requisiti di compliance ai fornitori. ## Cosa deve avere il canale interno - **Riservatezza garantita**, anche con strumenti di crittografia, dell'identità del segnalante, delle persone coinvolte, del contenuto e degli allegati. - **Forma scritta e orale**: piattaforma o modulo, più la possibilità di un incontro diretto su richiesta del segnalante entro un termine ragionevole. - **Gestione da parte di un soggetto autonomo**, interno o esterno, dedicato e formato. - **Informazioni chiare** su canale, procedure e presupposti, esposte nei luoghi di lavoro e pubblicate sul sito, accessibili anche a chi non frequenta l'azienda (fornitori, collaboratori). - **Registro e conservazione** delle segnalazioni per il tempo necessario e comunque non oltre cinque anni dalla comunicazione dell'esito. - **Trattamento dei dati conforme al GDPR**, con informativa specifica e valutazione d'impatto. Una semplice casella email aziendale non basta: è leggibile dall'amministratore di sistema, non separa i ruoli e non garantisce l'anonimato. ## Chi gestisce le segnalazioni Il gestore può essere una persona o un ufficio interno autonomo e formato, oppure un soggetto esterno. Nelle società con Modello 231 è di norma l'Organismo di Vigilanza, che ha già i requisiti di autonomia e indipendenza. Chi gestisce il canale non deve avere conflitti di interesse con le aree segnalate e deve essere l'unico ad accedere alle segnalazioni. Il gestore va nominato per iscritto e formato sul decreto e sulle Linee guida ANAC. ## Tempi e tutele - Avviso di ricevimento al segnalante entro **7 giorni**. - Riscontro sull'esito o sullo stato dell'istruttoria entro **3 mesi**. - Divieto di ritorsioni e nullità degli atti ritorsivi; onere della prova a carico del datore di lavoro. - Tutela estesa a facilitatori, colleghi, familiari ed enti collegati al segnalante. - Il segnalante che non ottiene riscontro può rivolgersi al canale esterno dell'ANAC. ## Sanzioni ANAC | Violazione | Sanzione | | --- | --- | | Ritorsioni, ostacolo alla segnalazione, violazione della riservatezza | da 10.000 a 50.000 euro | | Canale non istituito, procedure non conformi, segnalazione non verificata | da 10.000 a 50.000 euro | | Segnalante condannato per diffamazione o calunnia (anche in primo grado) | da 500 a 2.500 euro | ## Adeguarsi in otto passi 1. Verifica se rientri nell'obbligo (dipendenti medi, settore, Modello 231). 2. Nomina per iscritto il gestore del canale e formalo. 3. Scrivi la procedura: ambito, modalità, tempi, riservatezza, conservazione. 4. Scegli lo strumento: piattaforma dedicata con anonimato e crittografia, accessibile anche dall'esterno. 5. Redigi l'informativa privacy dedicata e la valutazione d'impatto sul trattamento. 6. Informa i lavoratori: affissione nei luoghi di lavoro, pubblicazione sul sito, consultazione delle rappresentanze sindacali se presenti. 7. Aggiorna il Modello 231, se lo hai, e il sistema disciplinare. 8. Tieni il registro delle segnalazioni e verifica il canale almeno una volta l'anno. ## Un esempio: il canale di Riverloop Riverloop S.r.l.s. ha meno di 50 dipendenti ma ha adottato un Modello 231, quindi rientra nell'obbligo. Il canale è pubblicato nella pagina [Whistleblowing](https://riverloop.it/whistleblowing) del sito: modulo con anonimato per impostazione predefinita, senza registrazione dell'indirizzo IP nella segnalazione, codice pratica rilasciato a ogni invio, ricevuta automatica per chi lascia un recapito, trasmissione cifrata alla sola casella dell'Organismo di Vigilanza (Alessandro Colombo), possibilità di incontro diretto. L'informativa in pagina segue la struttura delle Linee guida ANAC, e i reclami sulla qualità dei servizi hanno un modulo separato per non confondere i due canali. Lo stesso tipo di canale, integrato nel sito o nel gestionale dell'azienda, lo realizziamo per i clienti che devono adeguarsi: parliamone dalla pagina [Contattaci](https://riverloop.it/contattaci). ## Fonti - [D.Lgs. 10 marzo 2023, n. 24 (testo su Normattiva)](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2023-03-10;24) - [ANAC, Linee guida in materia di protezione delle persone che segnalano violazioni (delibera n. 311/2023)](https://www.anticorruzione.it/-/whistleblowing) - [Direttiva (UE) 2019/1937](https://eur-lex.europa.eu/eli/dir/2019/1937/oj) - [D.Lgs. 8 giugno 2001, n. 231, art. 6](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2001-06-08;231) Chi ha scritto questa guida **Claudio Marfia**, co-fondatore di Riverloop, che guida l'azienda dalla costituzione nel 2024 e ne segue direttamente i progetti software e i percorsi formativi. Revisione a cura di Riverloop, software house ed ente di formazione accreditato dalla Regione Siciliana (codice LLL4B4), certificato ISO 9001 e ISO 27001, con sede a Palermo. Le guide sono riviste dai responsabili delle aree formazione e sviluppo e aggiornate quando cambiano le norme o gli avvisi citati. Per correzioni o domande: [amministrazione@riverloop.it](mailto:amministrazione@riverloop.it). [Parla con noi](https://riverloop.it/contattaci) FAQ ## Domande frequenti **Quali aziende private devono avere un canale whistleblowing?** Quelle che nell'ultimo anno hanno impiegato in media almeno 50 lavoratori, quelle che operano nei settori regolati dagli atti europei richiamati dal decreto (servizi finanziari, antiriciclaggio, trasporti, ambiente) a prescindere dai dipendenti, e quelle che hanno adottato un Modello 231, anche con meno di 50 dipendenti. **Cosa rischia chi non attiva il canale o fa ritorsioni?** L'ANAC applica sanzioni da 10.000 a 50.000 euro se il canale non è istituito o non è conforme, se la segnalazione non viene gestita, se vengono commesse ritorsioni o se la riservatezza non è garantita. Gli atti ritorsivi sono nulli. **Chi può gestire le segnalazioni in una PMI?** Una persona o un ufficio interno autonomo e formato, oppure un soggetto esterno. Nelle società con Modello 231 di solito è l'Organismo di Vigilanza. Chi gestisce il canale non deve avere conflitti di interesse con le aree segnalate. **Quanto tempo serve per mettersi in regola?** Con una piattaforma pronta e una procedura scritta, poche settimane: nomina del gestore, informativa privacy e valutazione d'impatto, informativa ai lavoratori con affissione e pubblicazione sul sito, registro delle segnalazioni. Il canale deve poi essere presentato alle rappresentanze sindacali, dove presenti. ## Pagine correlate - [Whistleblowing](https://riverloop.it/whistleblowing) Canale riservato di Riverloop per segnalare illeciti e violazioni, anche in forma anonima, gestito dall'Organismo di Vigilanza (D.Lgs. 24/2023). - [Reclami](https://riverloop.it/reclami) Modulo reclami per allievi, clienti e fornitori: segnala un problema sui corsi, sui servizi software o sull'assistenza. Risposta entro 15 giorni. - [Chi siamo](https://riverloop.it/chi-siamo) Riverloop S.r.l.s. nasce a Palermo nel 2024 da Associazione Ted Formazione Professionale: team, certificazioni ISO 9001 e 27001, accreditamento regionale. - [Sviluppo software](https://riverloop.it/sviluppo-software) Siti, app, gestionali e progetti con intelligenza artificiale costruiti su misura per aziende, enti pubblici e professionisti. Preventivo gratuito.