Archivio per categoria: Corporate e Governance, Risk & Compliance

Il decreto Economia (art. 10, comma 1-bis, D.L. n. 95/2025 convertito in legge n. 118/2025) ha aggiornato i termini per l’adempimento degli obblighi di rendicontazione di sostenibilità alla luce della proroga introdotta dalla direttiva UE n. 2025/794 del 24 aprile 2025. Il maggior termine coinvolge le grandi imprese non soggette a NFRD (Non-Financial Reporting Directive) nonché le PMI quotate e altri enti specifici. I nuovi termini prorogano di due anni gli adempimenti prima previsti rispettivamente nel 2025 e 2026 e ora nel 2027 e 2028. Si tratta quindi di una modifica necessaria al fine di adeguare la normativa italiana alla già emendata normativa europea.

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura

L’utilizzo dell’ IA (Intelligenza Artificiale) ormai è sempre più impiegata dalle imprese. Numerose, infatti, sono le applicazioni dell’IA all’interno dei processi produttivi, distributivi e amministrativi. L’algoritmo, in linea di principio, non può delinquere, ma può far delinquere un’impresa. L’intelligenza artificiale, infatti, non è un soggetto di diritto, ma può mettere nei guai l’ente/azienda, quale “braccio operativo” di comportamento penalmente rilevanti. Spetta pertanto all’azienda adottare protocolli specifici che permettano di mappare il rischio tecnologico e tracciare le decisioni prese dell’algoritmo, altrimenti a farne le spese sarà l’azienda che non ha saputo prevedere, prevenire o contenere i rischi o, peggio, ha deliberatamente lasciato fare.esto

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.

In occasione della Giornata Mondiale dell’Ambiente, Accredia e UNI hanno pubblicato la brochure informativa che guida le imprese nella redazione del report di sostenibilità, tra norme tecniche, standard di rendicontazione e certificazioni accreditate.

Il documento si propone come una bussola per le imprese, che devono e/o vogliono orientarsi tra norme tecniche e certificazioni accreditate per soddisfare i principi di rendicontazione della sostenibilità ESRS (European Sustainability Reporting Standards), adottati dalla Commissione, su proposta dell’EFRAG (European Financial Reporting Advisory Group), nell’ambito della Direttiva UE 2022/2464 (CSRD) sulla rendicontazione societaria di sostenibilità, recepita in Italia dal D.lgs. 125 del 2024. Tale normativa ha introdotto nuovi obblighi per le imprese, richiedendo una maggiore trasparenza sulle pratiche aziendali in ambito ESG, riservando ai revisori legali il tema dell’Assurance del Rapporto di Sostenibilità.

La brochure di Accredia e UNI fornisce, dunque, un supporto chiaro e concreto per predisporre il report di sostenibilità, sia in ambito volontario che cogente, alla luce di un quadro regolatorio in continua evoluzione, al quale si collega anche la recente revisione della normativa CSRD proposta dalla Commissione europea con il Pacchetto Omnibus, attualmente in discussione in Parlamento UE.

A questo scopo, il documento offre un elenco dettagliato delle norme UNI, UNI EN, UNI EN ISO e UNI ISO, che aiutano le imprese a interpretare e applicare gli standard europei ESRS attualmente in vigore in materia di sostenibilità. Le norme tecniche, infatti, rappresentano un riferimento volontario riconosciuto per le imprese che vogliono migliorare l’affidabilità delle informazioni fornite al mercato e dimostrare una postura attenta ai temi della sostenibilità.

Nei casi in cui è prevista la valutazione della conformità, è indicato puntualmente il ruolo delle certificazioni accreditate, che garantiscono un elevato livello di affidabilità e trasparenza dei dati dichiarati dalle imprese, rafforzando la fiducia di stakeholder e consumatori, oltre che l’immagine e la reputazione aziendale.

La brochure si rivolge a tutte le imprese, indipendentemente dal settore e dalla dimensione, interessate a strutturare un percorso credibile e conforme verso la sostenibilità, sia in ottica volontaria che regolamentata.

E’ possibile scaricare la brochure informativa dal link allegato.

Buona lettura.

Il Garante privacy ha reso noto, mediante una notizia pubblicata l’8 maggio 2025 sul proprio sito istituzionale, che Il datore di lavoro non può geolocalizzare i dipendenti che svolgono l’attività lavorativa in smart working.

Con il provvedimento n. 135 del 13 marzo 2025 ha, infatti, comminato una sanzione di 50.000 euro ad un’azienda che rilevava la posizione geografica di un elevato numero di dipendenti durante l’attività lavorativa svolta in modalità agile.

Il Garante è intervenuto a seguito di un reclamo di una dipendente e di una specifica segnalazione da parte dell’Ispettorato della Funzione Pubblica.

Il Garante ha, inoltre, ricordato che le esigenze di controllo dell’osservanza dei doveri di diligenza del dipendente in smart working non possono essere perseguite a distanza con strumenti tecnologici che comportano un monitoraggio diretto dell’attività del lavoratore non consentito dallo Statuto dei lavoratori e dal quadro costituzionale.

Per maggiori approfondimenti si rinvia al provvedimento allegato.

Buona lettura.

Entro il 28 febbraio le imprese che rientrano nel campo di applicazione della direttiva NIS 2 devono registrarsi sulla piattaforma disponibile sul sito dell’ACN (Agenzia per la cybersicurezza nazionale). La fase di registrazione è la prima tappa di attuazione delle norme UE sulla cybersicurezza. Secondo la legge le imprese dovranno ora dotarsi di un modello organizzativo ad hoc e per far questo devono adempiere agli obblighi definiti dall’ACN. Serve quindi conoscere decorrenze, scadenze e sanzioni

Nello specifico la direttiva NIS 2 ha ampliato il campo di applicazione a diciotto settori di cui undici altamente critici e sette critici (di nuova introduzione) per oltre ottanta categorie di soggetti.

Il nuovo perimetro comprende i seguenti settori:

Ø    sono “altamente critici” energia, trasporti, bancario, infrastrutture dei mercati finanziari, sanità, acqua potabile, acque reflue, infrastrutture digitali, gestione dei servizi TIC (B2B)e spazio;

Ø    sono settori “critici” i servizi postali e di corriere, gestione di rifiuti, la fabbricazione, produzione e distribuzione di sostanze chimiche, la produzione, trasformazione e distribuzione di alimenti, alcuni soggetti del settore fabbricazione (dispositivi medici, computer, mezzi di trasporto, ecc.), fornitori di servizi digitali, operatori del settore della ricerca.

Oltre ai soggetti indicati, la platea degli enti tenuti alla registrazione comprende anche imprese associate o collegate ad un soggetto essenziale o importante, che sono coinvolti nella fornitura e gestione dei rischi informatici.

Un’impresa, dunque, se rientra nel campo di applicazione della NIS 2, dovrà aggiungere al “modello organizzativo privacy” anche un “modello organizzativo cybersicurezza”, portando a compimento un approccio basato sulla sicurezza (art. 3, c. 11, d.lgs. n. 138/2024).

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.