Il whistleblowing è stato introdotto in Italia con una legislazione specifica a fine 2017, con la legge n.179. Questa normativa regolamentava in modo completo l’istituto per la pubblica amministrazione, mentre introduceva alcune disposizioni anche per le organizzazioni del settore privato dotate di un modello organizzativo di gestione e controllo ex. D.Lgs. n.231/2001.
La legge n.179/2017 è stata superata dalla legge di trasposizione della Direttiva Europea in materia di whistleblowing (n.1937/2019). La nuova legge, il Decreto Legislativo n.24/2023, è l’attuazione della Direttiva UE n.2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali.
La nuova normativa prevede oneri in capo alle organizzazioni pubbliche e private, in particolare: tutti gli enti pubblici devono prevedere procedure interne per la gestione delle segnalazioni; 
Canali per le segnalazioni
L’ente mette a disposizione delle persone segnalanti canali diversi per le segnalazioni di violazioni ai sensi della presente procedura. In particolare, è possibile effettuare segnalazioni in forma orale e in forma scritta.
Per quanto riguarda le segnalazioni in forma scritta, l’ente mette a disposizione una piattaforma informatica crittografata, fornita da Transparency International Italia e Whistleblowing Solutions attraverso il progetto WhistleblowingIT. La piattaforma utilizza GlobaLeaks, il principale software open-source per il whistleblowing. Questo strumento garantisce, da un punto di vista tecnologico, la riservatezza della persona segnalante, dei soggetti menzionati nella segnalazione e del contenuto della stessa.
Sulla piattaforma è caricato un questionario che guida la persona segnalante nel percorso di segnalazione attraverso domande aperte e chiuse, di cui alcune obbligatorie. È anche possibile allegare documenti alla segnalazione. Al termine della segnalazione la persona segnalante riceve un codice univoco di 16 cifre, con il quale può accedere alla segnalazione e dialogare in maniera bidirezionale con il soggetto ricevente, scambiare messaggi e inviare nuove informazioni. Tutte le informazioni contenute sulla piattaforma sono crittografate e possono essere lette solo da soggetti abilitati alla ricezione della segnalazione.
Non è possibile gestire altre segnalazioni ricevute in forma scritta. Qualora queste fossero inviate, il soggetto ricevente, ove possibile, inviterà la persona segnalante a presentare nuovamente lasegnalazione tramite la piattaforma informatica.