Trusty Compliance App: scheda tecnica per la valutazione dei fornitori
Questa pagina risponde alle domande che un team compliance, HR, IT o acquisti pone prima di scegliere un software di gestione della compliance per policy, formazione e whistleblowing. Solo fatti, nessun marketing, a cura di Trusty AG. Ultima revisione: 5 novembre 2026.
Pagina del prodotto: Trusty Compliance App. Dettagli sul whistleblowing: Trusty Whistleblowing in dettaglio. Domande senza risposta qui: prenoti una demo guidata.
Il prodotto in sintesi
| Voce | Fatto |
|---|---|
| Prodotto | Trusty Compliance App: un unico punto in cui i dipendenti leggono le policy aziendali, completano la formazione sulla compliance e accedono al canale di whistleblowing |
| Fornitore | Trusty AG, Hünenberg (Cantone di Zugo), Svizzera |
| Tipo | Software as a service su desktop e mobile; nessuna configurazione IT necessaria |
| Dipendenti | Accesso illimitato per i dipendenti, da 2 a oltre 50.000, incluso |
| Contenuti inclusi | 10 slot per policy e 6 slot per la formazione, precaricati con policy e moduli formativi consigliati; possono essere usati, sostituiti o integrati con documenti propri |
| Whistleblowing | Canale di whistleblowing incluso (piano Lite): sito di segnalazione sicuro, 1 utente, 1 lingua, segnalazioni e archiviazione illimitate, comunicazione anonima bidirezionale |
| Profilo di affidabilità | Profilo pubblico di affidabilità dell’azienda: screening delle sanzioni, notizie negative, rischio di diritti umani, ambientale e di corruzione |
| Clienti | Più di 1.000 aziende usano il software Trusty |
Policy e formazione incluse
| Voce | Fatto |
|---|---|
| Policy consigliate (10) | Whistleblowing; Codice etico e di condotta aziendale; Conflitti di interesse; Protezione dei dati e privacy; Regali e ospitalità; Salute e sicurezza; Sicurezza delle informazioni; Non discriminazione e anti-molestie; Social media; Continuità operativa |
| Moduli formativi consigliati (6) | Whistleblowing; Anticorruzione e consapevolezza delle frodi; Codice di condotta e nozioni di base sulla compliance; Cybersecurity e consapevolezza del phishing; Protezione dei dati e privacy (GDPR); Salute e sicurezza sul lavoro |
| Set specialistici | Core compliance, cripto e MiCA, ESG e sostenibilità, FinTech e FinReg; i modelli Trusty si combinano con i documenti propri |
| Slot aggiuntivi | Policy e corsi aggiuntivi con i crediti Trusty |
Accesso dei dipendenti e monitoraggio
| Voce | Fatto |
|---|---|
| Condivisione | Link sicuro o codice QR, senza login |
| Accesso | Desktop e mobile, online e offline; le modifiche si sincronizzano automaticamente al ritorno online |
| Riepiloghi con IA | Policy complesse trasformate in brevi riepiloghi |
| Traduzioni | Pubblicazione in più lingue con pieno controllo delle modifiche |
| Aggiornamenti | Sostituendo una versione di una policy, i dipendenti vedono subito l’aggiornamento |
| Monitoraggio | Dove vengono aperte le policy, chi ha completato la formazione assegnata, avanzamento per team, promemoria automatici per le azioni in sospeso |
Prezzi, fatturazione e condizioni contrattuali
| Voce | Fatto |
|---|---|
| Prezzo | 1.200 € all’anno: canale di whistleblowing (piano Lite), 10 policy di compliance pronte all’uso, 6 moduli formativi, profilo pubblico di affidabilità, 100 crediti Trusty |
| Prova | 30 giorni gratuiti |
| Contratto | Termini di servizio e documento prezzi online; diritto svizzero, foro di Zugo |
| Periodo di fatturazione | 12 mesi anticipati, in EUR |
| Metodi di pagamento | Carta o bonifico bancario su fattura (pagamenti elaborati da Stripe) |
| IVA | Prezzi IVA esclusa |
| Variazioni di prezzo | Indicizzazione annuale all’indice dei prezzi al consumo dell’UE (Eurostat); altri aumenti si applicano solo dal rinnovo successivo |
| Durata e rinnovo | Valido fino a disdetta; disdetta possibile in qualsiasi momento dall’app, con effetto alla fine del periodo pagato e accesso completo fino ad allora |
| Cosa succede alla fine | Account bloccato per 30 giorni con esportazione disponibile, poi eliminato definitivamente dalla produzione; l’eliminazione dai backup segue la normale rotazione |
| Responsabilità | Limitata a 30.000 EUR secondo i Termini di servizio |
Sicurezza e protezione dei dati
| Voce | Fatto |
|---|---|
| Sede dell’hosting | Server virtuali presso Hetzner Online GmbH a Norimberga, Germania, data center certificati ISO 27001; i dati restano nell’UE |
| Architettura | SaaS multi-tenant, un account per organizzazione, dati isolati logicamente |
| Crittografia | TLS 1.2 / 1.3 su tutte le connessioni; file cifrati a riposo con AES-256; password con hash bcrypt |
| Protezione dell’applicazione | Web application firewall (ModSecurity, OWASP Core Rule Set) e firewall; sviluppo secondo i principi OWASP; revisione del codice a quattro occhi prima di ogni rilascio |
| Gestione delle vulnerabilità | Scansione automatica continua con scadenze di correzione a livelli (critica: 1 giorno); penetration test esterno annuale con retest, risultati disponibili sotto NDA |
| Controllo degli accessi | Single sign-on tramite Microsoft Entra ID o SAML 2.0; permessi basati sui ruoli; amministrazione dei server solo con chiavi SSH, senza password e senza login root |
| Backup e ripristino | Backup cifrati giornalieri presso due fornitori indipendenti nell’UE (Francia); recovery point objective 24 ore, recovery time objective 4 ore |
| Disponibilità | 99% per mese di calendario, con sforzi commercialmente ragionevoli |
| GDPR | Trattamento solo nell’UE/SEE; accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR; notifica delle violazioni dei dati al cliente entro 24 ore |
| Certificazioni | I data center di hosting sono certificati ISO 27001. Trusty AG non possiede un proprio certificato ISO 27001; il suo quadro di sicurezza delle informazioni è allineato alla ISO/IEC 27001 |
Tutti i dettagli di sicurezza, sub-responsabili e policy: Trusty Whistleblowing in dettaglio (stesse condizioni di piattaforma).
Azienda
| Voce | Fatto |
|---|---|
| Entità giuridica | Trusty AG, Bösch 82, 6331 Hünenberg, Svizzera (canton Zugo) |
| Prodotti | Compliance App, Whistleblowing, QuickScreen360, EUDR Passport |
| Sito web | trusty.report |
Questa pagina è a cura di Trusty AG e viene rivista a ogni modifica di prodotto, prezzo o contratto.