Archivio per categoria: Corporate e Governance, Risk & Compliance

Il Garante privacy ha reso noto, mediante una notizia pubblicata l’8 maggio 2025 sul proprio sito istituzionale, che Il datore di lavoro non può geolocalizzare i dipendenti che svolgono l’attività lavorativa in smart working.

Con il provvedimento n. 135 del 13 marzo 2025 ha, infatti, comminato una sanzione di 50.000 euro ad un’azienda che rilevava la posizione geografica di un elevato numero di dipendenti durante l’attività lavorativa svolta in modalità agile.

Il Garante è intervenuto a seguito di un reclamo di una dipendente e di una specifica segnalazione da parte dell’Ispettorato della Funzione Pubblica.

Il Garante ha, inoltre, ricordato che le esigenze di controllo dell’osservanza dei doveri di diligenza del dipendente in smart working non possono essere perseguite a distanza con strumenti tecnologici che comportano un monitoraggio diretto dell’attività del lavoratore non consentito dallo Statuto dei lavoratori e dal quadro costituzionale.

Per maggiori approfondimenti si rinvia al provvedimento allegato.

Buona lettura.

Entro il 28 febbraio le imprese che rientrano nel campo di applicazione della direttiva NIS 2 devono registrarsi sulla piattaforma disponibile sul sito dell’ACN (Agenzia per la cybersicurezza nazionale). La fase di registrazione è la prima tappa di attuazione delle norme UE sulla cybersicurezza. Secondo la legge le imprese dovranno ora dotarsi di un modello organizzativo ad hoc e per far questo devono adempiere agli obblighi definiti dall’ACN. Serve quindi conoscere decorrenze, scadenze e sanzioni

Nello specifico la direttiva NIS 2 ha ampliato il campo di applicazione a diciotto settori di cui undici altamente critici e sette critici (di nuova introduzione) per oltre ottanta categorie di soggetti.

Il nuovo perimetro comprende i seguenti settori:

Ø    sono “altamente critici” energia, trasporti, bancario, infrastrutture dei mercati finanziari, sanità, acqua potabile, acque reflue, infrastrutture digitali, gestione dei servizi TIC (B2B)e spazio;

Ø    sono settori “critici” i servizi postali e di corriere, gestione di rifiuti, la fabbricazione, produzione e distribuzione di sostanze chimiche, la produzione, trasformazione e distribuzione di alimenti, alcuni soggetti del settore fabbricazione (dispositivi medici, computer, mezzi di trasporto, ecc.), fornitori di servizi digitali, operatori del settore della ricerca.

Oltre ai soggetti indicati, la platea degli enti tenuti alla registrazione comprende anche imprese associate o collegate ad un soggetto essenziale o importante, che sono coinvolti nella fornitura e gestione dei rischi informatici.

Un’impresa, dunque, se rientra nel campo di applicazione della NIS 2, dovrà aggiungere al “modello organizzativo privacy” anche un “modello organizzativo cybersicurezza”, portando a compimento un approccio basato sulla sicurezza (art. 3, c. 11, d.lgs. n. 138/2024).

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.

Il Mef ha pubblicato sul sito del Dipartimento del Tesoro il “Documento per il dialogo di sostenibilità tra PMI e Banche” che presenta un elenco di informazioni in materia ESG, delle PMI nteressate a muovere i primi passi lungo questo percorso di transizione verso la green economy. Il Documento mira anche a semplificare e ridurre gli oneri che le imprese devono sopportare per far fronte alle richieste delle controparti. Il focus è sul rapporto con gli intermediari, con specifico riferimento al tema del credito, ma richieste analoghe arrivano alle PMI anche dalle grandi imprese committenti. Il Documento inoltre valorizza ancora di più gli aspetti di governance, quelli connessi alle certificazioni ambientali e le politiche che l’impresa mette in atto a beneficio dei lavoratori e del territorio in cui opera.

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.

Il D.Lgs. n. 125/2024, di recepimento della direttiva CSRD, amplia il numero di imprese obbligate a presentare informazioni sulla sostenibilità ambientale e sociale. Il decreto introduce inoltre nuovi obblighi informativi in tema di sostenibilità, estendendo non solo l’ambito di applicazione ma anche la portata dei dettagli da fornire obbligatoriamente nella relazione sulla gestione. La modifica al D.Lgs. n. 39/2010 definisce le modalità con cui tali informazioni sono sottoposte a revisione legale e il processo di formazione a cui si dovranno sottoporre i revisori.

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.