Software by DesignNextcloud Apps
WhistleCheck · Canale di segnalazione anonimo

WhistleCheck

Un canale di segnalazione interno pronto per HinSchG / UE 2019/1937 che gira interamente sul vostro Nextcloud — anonimo, crittografato end-to-end, scadenze legali integrate, mai testo in chiaro sul server.

Miglioriamo questa app con l’uso reale. Bug, attriti e idee aiutano — aprite una GitHub Issue o scrivete a info@software-by-design.de.

Scarica {APP} su GitHub Contattateci

Cosa ottenete

  • App web AGPL gratuita — gira interamente sul vostro Nextcloud
  • Segnalazione anonima — nessun account, cookie o sessione; CSP rigorosa, nessuna richiesta di terze parti
  • Crittografia end-to-end via libsodium: chiavi di contenuto per caso, incapsulate per i gestori e il codice caso monouso del segnalante
  • Follow-up del segnalante solo tramite codice caso — controlli a tempo costante, nessun oracolo di esistenza
  • Workflow legale integrato: conferma automatica di ricezione (§ 17 (1) HinSchG), orologio di feedback di 3 mesi con promemoria
  • Gestione casi: inbox, stati, assegnazione, note interne crittografate, legal hold, regola opzionale di chiusura a due persone
  • Retention verificabile: crypto-shredding dopo il periodo configurabile (§ 11 (5) HinSchG)
  • Audit log append-only a catena di hash — prova la procedura, non rivela mai il contenuto
  • Testi di canale, categorie, policy allegati, retention e accesso configurabili — inglese e tedesco inclusi

Requisiti

  • Il Nextcloud della vostra organizzazione (HTTPS in produzione)
  • La crittografia lato client richiede JavaScript nel browser del segnalante — esiste un fallback lato server onesto quando è disattivato

Domande? info@software-by-design.de

Prezzi e licenze

App web

Gratuito

AGPL-3.0-or-later — il canale di segnalazione completo, la gestione casi e l’audit log. Nessuna chiave di licenza, nessun costo per posto, nessun livello a pagamento.

Installa da GitHub

Opzionale

Funzionalità sponsorizzate

Serve una variante di workflow consegnata prima o adattata al vostro settore? Accettiamo lavoro di funzionalità sponsorizzata — diteci cosa vi serve.

Domande frequenti

{APP} è davvero gratuito?

Sì — AGPL-3.0-or-later, nessun livello a pagamento e nessuna chiave di licenza. Non esiste deliberatamente un’app companion a pagamento; la UI web responsive copre segnalanti e gestori, e meno binari significa meno superfici di fiducia per un canale di segnalazione.

Copre HinSchG / la direttiva UE sul whistleblowing?

Implementa il workflow legale su infrastruttura sotto il vostro controllo: conferma automatica di ricezione (§ 17 (1) HinSchG), l’orologio di feedback di 3 mesi e retention verificabile con crypto-shredding (§ 11 (5) HinSchG). La valutazione di conformità legale per la vostra organizzazione resta al vostro consulente — noi forniamo gli strumenti.

Perché eseguirla sul vostro Nextcloud invece di un canale SaaS?

Il contenuto dei casi non lascia mai la vostra infrastruttura — le segnalazioni sono crittografate end-to-end, il server non detiene testo in chiaro e non ci sono richieste di terze parti. Una violazione di un provider esterno non può esporre i vostri casi.

Sostenete questa app

Queste app sono mantenute in pubblico. Se WhistleCheck aiuta la vostra organizzazione, potete finanziare il lavoro continuo tramite GitHub Sponsors. Volete una funzionalità consegnata prima o adattata alla vostra installazione? Contattateci — discutiamo volentieri lo sviluppo di funzionalità sponsorizzate. Il feedback di prodotto — bug, attriti, pezzi mancanti — è sempre benvenuto tramite GitHub Issues o info@software-by-design.de ; plasma direttamente ciò che costruiamo dopo.

Sponsorizza su GitHub Discutete la sponsorizzazione di una funzionalità