Blog

Portale whistleblowing non disponibile: preparare una procedura di continuità

Che cosa prevedere se il canale digitale non è raggiungibile: ruoli, modalità alternative, comunicazioni e recupero delle attività in sospeso.

Percorso alternativo durante un’interruzione del portale

Un’interruzione del portale non dovrebbe costringere l’azienda a inventare sul momento un indirizzo email o a raccogliere segnalazioni tramite persone non incaricate. Una procedura di continuità stabilisce prima chi decide, quali modalità restano disponibili e come rientrare nel percorso ordinario. Deve corrispondere alle capacità reali dell’organizzazione e agli accordi con il fornitore.

Distinguere i tipi di indisponibilità

Un problema del dispositivo del ricevente, una connessione locale assente e un disservizio della piattaforma richiedono interventi differenti. Il primo controllo deve evitare di attribuire automaticamente ogni anomalia al server. Al tempo stesso, il gestore non dovrebbe trascurare un’interruzione soltanto perché le notifiche continuano ad arrivare. La procedura può indicare verifiche essenziali e contatti tecnici, senza includere credenziali o dettagli riservati in documenti distribuiti a tutti.

Predisporre alternative realmente organizzate

Eventuali modalità alternative devono mantenere requisiti di riservatezza e un destinatario competente. Non basta scrivere «inviare una mail alla segreteria» se la casella è letta da molte persone. L’ente valuta come rendere disponibili le modalità previste dal proprio canale, comprese quelle orali, e come informare chi le utilizza. Queste scelte vanno definite prima del disservizio, tenendo conto di personale, sedi e strumenti effettivamente disponibili.

Presidiare le pratiche già aperte

Il gestore deve conoscere le scadenze senza dipendere esclusivamente da un’unica notifica o da una memoria personale. Eventuali strumenti di continuità devono usare riferimenti ridotti e accessi controllati, evitando copie integrali dei fascicoli in calendari o fogli condivisi. L’interruzione non giustifica automaticamente lo slittamento degli obblighi. Serve valutare le attività possibili, documentare l’accaduto e mantenere il rapporto con il fornitore per il ripristino del servizio.

Comunicare senza esporre il contenuto

Un avviso pubblico sul disservizio deve fornire indicazioni utili senza indicare casi, persone o dettagli tecnici che aumentino il rischio. Le comunicazioni ai riceventi possono essere più specifiche, ma non dovrebbero contenere segnalazioni o allegati per aggirare il problema. Se è previsto un recapito alternativo, verificare che sia attivo e presidiato. È preferibile un’indicazione concreta e sostenibile a una promessa di ripristino immediato non supportata da un accordo.

Verificare il rientro e migliorare il piano

Dopo il ripristino, controllare accessi, messaggi, eventuali acquisizioni alternative e scadenze. La migrazione delle comunicazioni raccolte durante il disservizio deve avvenire con riservatezza e senza duplicazioni indefinite. Un’esercitazione con dati inventati può mostrare se il piano funziona anche quando il referente principale è assente. Gli obiettivi di disponibilità e ripristino dipendono dal servizio concordato: la sola presenza di un backup non dimostra un tempo garantito di recupero.

Domande frequenti

Si deve aprire subito una casella email alternativa?

Non automaticamente. La soluzione deve essere valutata, configurata e assegnata a destinatari competenti, rispettando la riservatezza.

Un backup equivale a continuità senza interruzioni?

No. Sono aspetti diversi; recupero dei dati e ripresa del servizio richiedono procedure e verifiche proprie.

PER ODV, DPO E STUDI PROFESSIONALI

Confronta le esigenze di continuità dell’ente con il servizio effettivamente previsto.

Descrivici le aziende che segui e le esigenze del tuo studio: possiamo mostrarti il servizio e valutare condizioni dedicate in convenzione.

Richiedi informazioni e demoEsplora le funzionalità

Continua l’approfondimento

Gestione delle segnalazioni

Notifiche email e whistleblowing: come presidiare i termini di risposta

Sicurezza e Tecnologia

Demo whistleblowing: 10 prove da fare prima di attivare il canale

Gestione delle segnalazioni

Modulo whistleblowing: quali campi rendere obbligatori

Tutte le guide del blog