L'oscuramento della relazione di audit compliance elimina identificatori diretti e indiretti dai rilievi e dagli allegati, lasciando intatti giudizi, gravità e piani di rimedio. La verifica nasce dall'art. 6, comma 1, lett. b), del D.Lgs. 231/2001, che affida a un Organismo di Vigilanza dotato di autonomi poteri di iniziativa e controllo il compito di vigilare sul funzionamento del Modello; gli standard ISO 37001 (sistemi di gestione anticorruzione) e ISO 37301 (compliance management) forniscono l'impianto metodologico. anonym.plus elabora la relazione sul dispositivo: i rilievi riservati non escono dall'organizzazione.
Quando si applica
L'internal audit chiude la verifica annuale sul processo di qualifica dei fornitori e presenta i rilievi al comitato controllo e rischi, poi a un consulente esterno incaricato del piano di rimedio. I rilievi nominano i responsabili di funzione coinvolti: al comitato servono la gravità e la causa radice, non i nomi.
Come lo gestisce anonym.plus
- Apri la relazione di audit in anonym.plus, in locale.
- L'OCR integrato legge anche gli allegati acquisiti.
- Lo strumento evidenzia nomi, date, unità organizzative e recapiti.
- Verifica ogni corrispondenza e scarta i riferimenti puramente tecnici.
- Oscura l'identificatore oppure sostituiscilo con un token stabile.
- Salva la copia sanificata; il file originale rimane sul dispositivo.
Cosa serve fornire
- La relazione e i suoi allegati in PDF, DOCX o TXT.
- Un'azione: oscuramento, mascheramento o sostituzione.
- Facoltativo: elenco di KPI di audit da preservare invariati.
Tipi di entità rilevati nei documenti legali
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Persona | PERSON | Elena Sorrentino → [VERIFICATO_1] |
| Data/Ora | DATE_TIME | Audit svolto nel marzo 2026 → [DATA] |
| Organizzazione | ORGANIZATION | Direzione Finanza → [UFFICIO] |
| EMAIL_ADDRESS | e.sorrentino@esempio.it → [EMAIL] | |
| Partita IVA | IT_VAT_CODE | IT09876543210 → [PIVA] |
| Luogo | LOCATION | Sede di Roma EUR → [LUOGO] |
Conformità raggiunta
- Vigilanza sul Modello — l'art. 6, comma 1, lett. b), del D.Lgs. 231/2001 richiede un Organismo di Vigilanza con autonomi poteri di iniziativa e controllo: la relazione di audit è la traccia documentale di quella vigilanza e va conservata integra, mentre la copia diffusa può essere de-identificata.
- Standard di riferimento — ISO 37001 (sistemi di gestione per la prevenzione della corruzione) e ISO 37301 (compliance management systems) richiedono evidenze di audit riesaminabili da terzi: i token stabili preservano la tracciabilità dei rilievi senza esporre gli auditati.
- Minimizzazione verso i destinatari — l'art. 5, par. 1, lett. c), GDPR e il Considerando 26 giustificano la circolazione di una versione in cui restano gravità, causa radice e raccomandazione, ma non l'identità di chi è stato verificato.
- Sicurezza del trattamento — elaborazione 100 % locale, nessun responsabile del trattamento esterno riceve il documento; i file di lavoro sono cifrati con AES-256-GCM + Argon2id a riposo ai sensi del GDPR art. 32.
Anonimizza relazioni di audit compliance offline — vedi piani & inizia gratis →
Limiti & avvertenze
I rilievi possono contenere dettagli rari che rimandano a un ufficio o a una persona. Lo strumento rimuove gli identificatori noti; i riferimenti contestuali insoliti vanno valutati dall'operatore.
Domande frequenti
Chi deve poter leggere la relazione di audit in versione integrale?
L'Organismo di Vigilanza, che l'art. 6, comma 1, lett. b), del D.Lgs. 231/2001 dota di autonomi poteri di controllo, e gli organi di governo competenti. La copia oscurata serve ai destinatari che hanno bisogno del rilievo, non dell'identità dell'auditato.
L'oscuramento compromette la certificabilità ISO 37001 o ISO 37301?
No, se i token restano stabili e la relazione originale è conservata. Entrambi gli standard richiedono evidenze riesaminabili: la tracciabilità è garantita dalla coerenza dei segnaposto, non dalla presenza dei nomi.
Quali elementi del rilievo vanno conservati in chiaro?
Gravità, causa radice, controllo carente, raccomandazione e scadenza del piano di rimedio: sono ciò che serve alla decisione gestionale. Nomi, recapiti e qualifiche nominali possono essere sostituiti senza perdita informativa.