Archivio per categoria: Senza categoria

Il controllo della catena di fornitura sotto il profilo dei rischi è divenuto un tema nevralgico per prevenire gli impatti in chiave ESG (Enviroment, Social, Governance).

Sotto quest’ultimo profilo (Governance), i recenti fatti di cronaca mostrano come la catena di fornitura può essere il canale di indagine attraverso il quale la magistratura risale alle responsabilità in capo alle committenze.

In particolare, l’aver adottato codici etici e protocolli 231 da parte della controllante non esime quest’ultima dalle responsabilità in caso di condotte illecite praticate dalle società sub appaltatrici. È questo il risultato che emerge dalle recenti indagini della procura di Milano che ha indagato la Valentino Bags. I fatti contestati sono lo sfruttamento di manodopera irregolare e clandestina attraverso contratti di appalto.esto

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.

Il Garante privacy ha reso noto, mediante una notizia pubblicata l’8 maggio 2025 sul proprio sito istituzionale, che Il datore di lavoro non può geolocalizzare i dipendenti che svolgono l’attività lavorativa in smart working.

Con il provvedimento n. 135 del 13 marzo 2025 ha, infatti, comminato una sanzione di 50.000 euro ad un’azienda che rilevava la posizione geografica di un elevato numero di dipendenti durante l’attività lavorativa svolta in modalità agile.

Il Garante è intervenuto a seguito di un reclamo di una dipendente e di una specifica segnalazione da parte dell’Ispettorato della Funzione Pubblica.

Il Garante ha, inoltre, ricordato che le esigenze di controllo dell’osservanza dei doveri di diligenza del dipendente in smart working non possono essere perseguite a distanza con strumenti tecnologici che comportano un monitoraggio diretto dell’attività del lavoratore non consentito dallo Statuto dei lavoratori e dal quadro costituzionale.

Per maggiori approfondimenti si rinvia al provvedimento allegato.

Buona lettura.

Entro il 28 febbraio le imprese che rientrano nel campo di applicazione della direttiva NIS 2 devono registrarsi sulla piattaforma disponibile sul sito dell’ACN (Agenzia per la cybersicurezza nazionale). La fase di registrazione è la prima tappa di attuazione delle norme UE sulla cybersicurezza. Secondo la legge le imprese dovranno ora dotarsi di un modello organizzativo ad hoc e per far questo devono adempiere agli obblighi definiti dall’ACN. Serve quindi conoscere decorrenze, scadenze e sanzioni

Nello specifico la direttiva NIS 2 ha ampliato il campo di applicazione a diciotto settori di cui undici altamente critici e sette critici (di nuova introduzione) per oltre ottanta categorie di soggetti.

Il nuovo perimetro comprende i seguenti settori:

Ø    sono “altamente critici” energia, trasporti, bancario, infrastrutture dei mercati finanziari, sanità, acqua potabile, acque reflue, infrastrutture digitali, gestione dei servizi TIC (B2B)e spazio;

Ø    sono settori “critici” i servizi postali e di corriere, gestione di rifiuti, la fabbricazione, produzione e distribuzione di sostanze chimiche, la produzione, trasformazione e distribuzione di alimenti, alcuni soggetti del settore fabbricazione (dispositivi medici, computer, mezzi di trasporto, ecc.), fornitori di servizi digitali, operatori del settore della ricerca.

Oltre ai soggetti indicati, la platea degli enti tenuti alla registrazione comprende anche imprese associate o collegate ad un soggetto essenziale o importante, che sono coinvolti nella fornitura e gestione dei rischi informatici.

Un’impresa, dunque, se rientra nel campo di applicazione della NIS 2, dovrà aggiungere al “modello organizzativo privacy” anche un “modello organizzativo cybersicurezza”, portando a compimento un approccio basato sulla sicurezza (art. 3, c. 11, d.lgs. n. 138/2024).

Per maggiori approfondimenti si rinvia all’articolo allegato.

Buona lettura.

L’impresa collabora con aziende terze anche attraverso una significativa integrazione produttiva. Le imprese fornitrici, quelle di logistica e i consulenti esterni, le società che si occupano della distribuzione assumono un ruolo strategico per le imprese di produzione, le quali possono incidere significativamente con la propria attività sui lavoratori delle prime.

La direttiva CSRD, recepita in Italia con il D.Lgs. n. 125/2024, impone di descrivere se e come l’attività di ogni impresa impatta sui lavoratori ad essa esterni. Nel fornire questo tipo di informazioni le imprese applicano l’ESRS S2.

Per maggiori approfondimenti si rinvia all’articolo allegato

Buona lettura.