Giugno | 2025 | Studio Milanese

Le novità per il Decreto legislativo 231/2001

on 1 Giugno 2025

Il Decreto-legge n. 113 del 2024 – convertito con modificazioni dalla Legge 143 del 7 ottobre 2024 – introduce importanti aggiornamenti per le responsabilità amministrative delle imprese, modificando il D. Lgs. 231/01 con nuovi obblighi in materia di segnalazione dei reati, in particolare per quanto riguarda il trattamento illecito dei dati. Questi cambiamenti richiedono alle aziende di aggiornare i Modelli Organizzativi 231 per allinearsi alle nuove normative. Scopriamo come adattarsi alle modifiche e perché questo è cruciale per le imprese.

Nuovi Obblighi di Segnalazione con la Legge 143/2024: Cosa Cambia per il D.Lgs. 231/01? Con l’introduzione della Legge 143/2024, le aziende che operano in settori regolamentati o che trattano dati personali devono rispettare obblighi di segnalazione in caso di condotte illecite. La mancata segnalazione costituisce ora un reato punibile con la reclusione fino a un anno, come previsto dall’articolo 24-bis del D.Lgs. 231/01. Questo innalza l’attenzione sul ruolo dei responsabili della compliance aziendale.

Adeguare il Modello Organizzativo 231 alle Nuove Norme: le Azioni Necessarie L’aggiornamento del Modello Organizzativo 231 è fondamentale per evitare il rischio di sanzioni derivanti dalle nuove disposizioni della Legge 143/2024. Le aziende devono integrare procedure di monitoraggio per identificare e segnalare tempestivamente attività a rischio. Formazione del personale, politiche di segnalazione interna e strumenti di whistleblowing rappresentano aspetti essenziali per garantire una piena aderenza alla normativa.

L’importanza della Formazione e del Monitoraggio Interno. La Legge 143/2024 richiede un potenziamento delle funzioni di compliance e audit. I responsabili dell’audit devono assicurarsi che ogni segnalazione venga gestita in modo rapido e che le procedure siano costantemente allineate ai requisiti del D. Lgs. 231/01. Dotarsi di registri accurati e sistemi di monitoraggio continuo riduce il rischio di omissioni che potrebbero portare a sanzioni.

Benefici di un Sistema di Compliance Rafforzato. Adeguarsi alle nuove disposizioni comporta vantaggi per l’azienda, tra cui miglioramento della reputazione, riduzione del rischio di sanzioni e creazione di un ambiente di lavoro trasparente. Un sistema di compliance solido rende l’impresa più affidabile e aumenta la fiducia degli stakeholder e delle autorità di controllo.

FAQ sulla Legge 143/2024 e il D. Lgs. 231/01

Quali sono gli obblighi di segnalazione previsti dalla Legge 143/2024? Le aziende devono segnalare tempestivamente condotte illecite, in particolare nel trattamento dei dati.
Come posso adeguare il mio Modello Organizzativo 231 alle nuove normative? È necessario rivedere il modello integrando procedure specifiche per monitorare/segnalare i reati informatici.
Quali sanzioni si applicano alle imprese che non rispettano la Legge 113/2024? La mancata segnalazione di attività illecite è punibile con la reclusione fino a un anno.

Il 19 giugno 2024, il Senato della Repubblica ha approvato la nuova legge in materia di rafforzamento della cybersicurezza nazionale e di reati informatici il cui testo è di seguito scaricabile.

Ecco una sintesi dei punti salienti:

Obblighi di Notifica di Incidenti: Le pubbliche amministrazioni e altre entità specifiche devono segnalare e notificare incidenti informatici entro 24 ore e fornire una notifica completa entro 72 ore. In caso di inosservanza, sono previste sanzioni amministrative pecuniarie.
Adozione di Interventi Risolutivi: I soggetti segnalati dall’Agenzia per la cybersicurezza nazionale devono adottare interventi risolutivi entro 15 giorni. La mancata adozione comporta sanzioni.
Modifiche al Codice Penale: Sono state inasprite le pene per vari reati informatici, inclusi accesso abusivo a sistemi informatici, detenzione e diffusione di codici di accesso e danneggiamento di sistemi informatici di pubblico interesse e sono state introdotte le fattispecie di detenzione, diffusione e installazione abusiva di apparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere un sistema informatico o telematico [ 635-quater.1 C.p.] e danneggiamento di sistemi informatici o telematici di pubblico interesse [art. 635-qui. C.p.].
Coordinamento Operativo: È previsto un maggiore coordinamento tra i servizi di informazione per la sicurezza e l’Agenzia per la cybersicurezza nazionale, con possibilità di differimento di attività di resilienza in casi specifici.
Personale Specializzato: Regole stringenti per il personale dell’Agenzia e degli organismi di informazione per la sicurezza che partecipano a percorsi formativi di specializzazione, con divieto di assumere incarichi presso soggetti privati per un determinato periodo.
Contratti Pubblici: Nuove disposizioni per i contratti pubblici di beni e servizi informatici, con criteri di premialità per l’uso di tecnologie di cybersicurezza italiane o di Paesi UE/NATO.

Modifiche al D.lgs. 231/01

La nuova legge apporta alcune modifiche al D.lgs. 231/01 riguardano l’introduzione di nuove sanzioni e l’estensione delle responsabilità amministrative degli Enti:

Aumento delle Sanzioni Pecuniarie: Per reati informatici, le sanzioni pecuniarie sono aumentate da duecento a settecento quote. In caso di estorsione informatica, si applica una sanzione da trecento a ottocento quote.
Reati Informatici Specifici: L’articolo 24-bis è stato modificato per includere nuovi reati informatici, come il danneggiamento di sistemi informatici di pubblico interesse, con sanzioni che vanno fino a quattrocento quote.
Sanzioni Interdittive: In caso di condanna per estorsione informatica, sono previste sanzioni interdittive per una durata non inferiore a due anni.
Responsabilità degli Enti: Gli enti possono essere ritenuti responsabili per una serie di nuovi reati informatici, aumentando così la necessità di adottare modelli organizzativi adeguati per prevenire tali reati.

PROVVEDIMENTI APPORTATI DALLA LEGGE N. 6 DEL 22 GENNAIO 2024

Disposizioni sanzionatorie in materia di distruzione, dispersione, deterioramento, deturpamento, imbrattamento e uso illecito di beni culturali o paesaggistici e modifiche agli articoli 518 duodecies, 635 e 639 del Codice penale. “Distruzione, dispersione, deterioramento, deturpa-mento, imbrattamento e uso illecito di beni culturali o paesaggistici” facente parte della fattispecie dei reati previsti dall’Art. 25-septesdecies [Delitti contro il patrimonio culturale] del D.lgs. 231/01.

Nuova aggiunta al catalogo 231 in seguito al recepimento sul piano interno della Direttiva [UE] 2019/2021, recante la nuova disciplina delle operazioni transfrontaliere, per tramite del D.lgs. 2 marzo 2023, n. 19. La novella impatta anche sul “sistema 231”, introducendo un nuovo reato presupposto della responsabilità amministrativa degli Enti, dimostrando un approccio sanzionatorio a tutto tondo.

PROVVEDIMENTI APPORTATI DALLA LEX N.206 DEL 27 DICEMBRE 2023

Disposizioni organiche per la valorizzazione, la promozione e la tutela del made in Italy.

Modifica del testo dell’Art. 517 c.p. [Vendita di prodotti alimentari con segni mendaci] che ha interessato sia l’Art.25-bis.1 [Delitti contro l’industria ed il commercio] del D.Lgs231/01 sia la fattispecie della Responsabilità degli enti per gli illeciti amministrativi dipendenti da reato [Art. 12, L. n. 9/2013] facente parte del Modello 231.

PROVVEDIMENTI APPORTATI CON D.LGS. N. 24 DEL 10 MARZO 2023

Attuazione della Direttiva [UE] 2019/1937 [whistleblowing] del Parla-mento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali.

Estensione a tutti i datori di lavoro del settore pubblico e privato, a prescindere dall’adozione del modello organizzativo 231, quanto già stabilito nel decreto attuativo della direttiva europea n. 1937 del 2019 sul whistleblowing in merito a violazioni, comportamenti, atti od omissioni che ledono l’interesse pubblico o integrità dell’Amminis-trazione pubblica o dell’ente privato
Gestione dei canali interni di segnalazione ad una singola persona, ad un ufficio interno autonomo, di un soggetto esterno autonomo o al responsabile della prevenzione della corruzione nel settore pubblico ove è prevista tale figura, come pure nella ipotesi di condivisione del canale e della sua gestione tra comuni diversi dai capoluoghi di provincia
Aggiunta di un canale di segnalazione esterna alle modalità di segnalazione interna già prevista per le organizzazioni che adottano un Modello 231 attivato dall’ANAC a cui ricorrere quando non è stata previsto, attivato o non conforme un canale di segnalazione interna, oppure il segnalante non ha avuto seguito alla sua segnalazione o ha motivi di ritenere che la sua segnalazione possa determinare rischio di ritorsione o che la violazione
La divulgazione pubblica [a determinate condizioni] con l’uso di supporti di stampa, della televisione, della radio, dell’uso di Internet

Nel corso dell’ultimo biennio sono intervenute novità legislative a modificare il dettato normativo del D. Lgs. n. 231/2001, modificando ed allargando le maglie di alcune fattispecie incluse nel catalogo dei reati presupposto. In questo contesto, di particolare interesse risultano essere le previsioni di cui alla Legge n. 238/2021 recante “Disposizioni per l’adempimento degli obblighi derivanti dall’appartenenza dell’Italia all’Unione Europea – Legge Europea 2019-2020” [Legge Europea 2019-2020], nonché quelle introdotte dal D.lg. 25 febbraio 2022, n. 13 recante “Misure urgenti per il contrasto alle frodi e per la sicurezza nei luoghi di lavoro in materia edilizia, nonché sull’elettricità prodotta da impianti utilizzanti fonti rinnovabili”, che, introducendo nuove disposizioni in tema di abusi e reati connessi alla concessione del Superbonus 110%, ha impattato su alcuni reati presupposto della responsabilità delle persone giuridiche. La Camera dei deputati sempre nel 2022 ha approvato in via definitiva il disegno di legge che modifica il Codice penale, inasprendo le sanzioni per i reati contro il Paesaggio e i Beni culturali, ora espressamente richiamati anche dal D. Lgs. 231/2001. Le modifiche apportate al Codice penale dalla Riforma della Giustizia che andranno ad interessare il D.lgs. 231/01 riguarderanno l’Art.640 C.p. inserito nell’Art. 24 “Indebita percezione di erogazioni, truffa in danno dello Stato, di un Ente pubblico o dell’Unione europea o per il conseguimento di erogazioni pubbliche, frode informatica in danno dello Stato o di un Ente pubblico e frode nelle pubbliche forniture” e l’Art. 640-ter C.p. che oltre ad interessare l’Art. 24 riguarda anche l’Art.24-bis “Frode informatica” e nell’Art. 25-octies-1 “Delitti in materia di strumenti di pagamento diversi dai contanti”.

Le sanzioni previste per l’Ente sono sia pecuniarie che interdittive: da 300 a 800 quote per il delitto di cui all’art. 493-ter e fino a 500 quote per i delitti di cui all’art. 493-quater. In caso di condanna dell’ente per uno di tali delitti, le sanzioni interdittive applicabili sono quelle indicate nell’art. 9, c. 2 D.lgs. 231/2001, ossia: interdizione dall’esercizio dell’attività; sospensione o revoca di autorizzazioni, licenze o concessioni funzionali alla commissione dell’illecito; divieto di contrattare con la Pubblica amministrazione, salvo che per ottenere le prestazioni di un pubblico servizio; esclusione da agevolazioni, finanziamenti, contributi o sussidi e l’eventuale revoca di quelli già concessi; divieto di pubblicizzare beni o servizi. Il D. Lgs. 184/2021 ha anche modificato il testo del delitto di “Frode informatica”, prevista all’art. 640-ter e rientrante nel novero dei reati presupposto della responsabilità degli enti [ex art. 24 D. lgs. 231/2001], il quale ora prevede una nuova circostanza aggravante nel caso in cui dalla alterazione del sistema informatico derivi un “Trasferimento di denaro, di valore monetario o di valuta virtuale”.

Sempre nel 2022 è entrato in vigore il D.lgs. 195/2021 – attuativo della Direttiva UE 2018/1673 in materia di lotta al riciclaggio mediante il diritto penale – che è intervenuto sulle fattispecie incriminatrici di ricettazione, riciclaggio, reimpiego ed autoriciclaggio, di cui agli articoli 648 c.p., 648-bis, 648-ter e 648-ter 1 c.p., già incluse nel Catalogo dei reati presupposto all’art. 25-octies del D.lgs. 231/2001. La rilevante novità, anche con riferimento al tema della responsabilità dell’Ente collettivo, risiede nell’ampliamento dell’ambito di applicazione dei suddetti delitti ai proventi indistintamente derivanti da qualsiasi tipologia di reato, con la conseguenza che il denaro, i beni o le altre utilità non dovranno più conseguire esclusivamente da “delitti” [dolosi o colposi] ma potranno derivare anche da contravvenzioni.

Il 19 giugno 2024, il Senato della Repubblica ha approvato la nuova legge in materia di rafforzamento della cybersicurezza nazionale e di reati informatici il cui testo è di seguito scaricabile.

Ecco una sintesi dei punti salienti:

Obblighi di Notifica di Incidenti: Le pubbliche amministrazioni e altre entità specifiche devono segnalare e notificare incidenti informatici entro 24 ore e fornire una notifica completa entro 72 ore. In caso di inosservanza, sono previste sanzioni amministrative pecuniarie.
Adozione di Interventi Risolutivi: I soggetti segnalati dall’Agenzia per la cybersicurezza nazionale devono adottare interventi risolutivi entro 15 giorni. La mancata adozione comporta sanzioni.
Modifiche al Codice Penale: Sono state inasprite le pene per vari reati informatici, inclusi accesso abusivo a sistemi informatici, detenzione e diffusione di codici di accesso e danneggiamento di sistemi informatici di pubblico interesse e sono state introdotte le fattispecie di detenzione, diffusione e installazione abusiva di apparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere un sistema informatico o telematico [635-quater.1 c.p.] e danneggiamento di sistemi informatici o telematici di pubblico interesse [art. 635-quinquies c.p.].
Coordinamento Operativo: È previsto un maggiore coordinamento tra i servizi di informazione per la sicurezza e l’Agenzia per la cybersicurezza nazionale, con possibilità di differimento di attività di resilienza in casi specifici.
Personale Specializzato: Regole stringenti per il personale dell’Agenzia e degli organismi di informazione per la sicurezza che partecipano a percorsi formativi di specializzazione, con divieto di assumere incarichi presso soggetti privati per un determinato periodo.
Contratti Pubblici: Nuove disposizioni per i contratti pubblici di beni e servizi informatici, con criteri di premialità per l’uso di tecnologie di cybersicurezza italiane o di Paesi UE/NATO.
Modifiche al D.lgs. 231/01

La nuova legge apporta alcune modifiche al D.lgs. 231/01 riguardano l’introduzione di nuove sanzioni e l’estensione delle responsabilità amministrative degli enti:

Aumento delle Sanzioni Pecuniarie: Per reati informatici, le sanzioni pecuniarie sono aumentate da duecento a settecento quote. In caso di estorsione informatica, si applica una sanzione da trecento a ottocento quote.
Reati Informatici Specifici: L’articolo 24-bis è stato modificato per includere nuovi reati informatici, come il danneggiamento di sistemi informatici di pubblico interesse, con sanzioni che vanno fino a quattrocento quote.
Sanzioni Interdittive: In caso di condanna per estorsione informatica, sono previste sanzioni interdittive per una durata non inferiore a due anni.
Responsabilità degli Enti: Gli enti possono essere ritenuti responsabili per una serie di nuovi reati informatici, aumentando così la necessità di adottare modelli organizzativi adeguati a prevenire tali reati.

Giugno 2025

Next Generation Italia per l’Economia Circolare

on 1 Giugno 2025

L’Economia circolare anche per il 2025 rimarrà in grande evidenza seppur in secondo piano rispetto a tematiche strategiche attualmente incombenti come i Tassi all’export, il Cambiamento climatico e le Belligeranze in corso. Come è noto, l’Economia circolare è un modello di produzione e consumo che implica condivisione, prestito, riutilizzo, riparazione, ricondizionamento e riciclo dei materiali e prodotti esistenti il più a lungo possibile. In questo modo si estende il Ciclo di vita dei prodotti, contribuendo a ridurre i rifiuti al minimo. Una volta che il prodotto ha terminato la sua funzione, i materiali di cui è composto vengono infatti reintrodotti, laddove possibile, nel ciclo economico. Così si possono continuamente riutilizzare all’interno del ciclo produttivo generando ulteriore valore. I principi dell’economia circolare contrastano con il tradizionale modello economico lineare, fondato invece sul tipico schema “estrarre, produrre, utilizzare e gettare”. Questo tipo di approccio lineare si basa sull’estrazione di materie prime, sulla produzione ed il consumo di massa e sullo smaltimento degli scarti una volta raggiunta la fine della vita del prodotto. Il modello economico tradizionale dipende dalla disponibilità di grandi quantità di materiali ed energia facilmente reperibili e a basso prezzo.

I benefici dell’Economia Circolare

Nell’Unione Europea si producono ogni anno più di 2,5 miliardi di tonnellate di rifiuti. L’UE sta aggiornando la legislazione sulla gestione dei rifiuti per promuovere la transizione verso un’economia circolare, in alternativa all’attuale modello economico lineare. La transizione verso un’economia più circolare può portare numerosi benefici, tra cui:

Riduzione delle emissioni nocive disperse nell’ambiente
Una maggiore disponibilità di materie prime
Diminuzione di materiali di scarto
Aumento della competitività all’interno del mercato
Possibilità di crescita economica [un aumento del PIL dello 0,5%]
Aumento posti di lavoro. Si stima che nell’UE grazie all’economia circolare potrebbero esserci 700.000 nuovi posti di lavoro entro il 2030.

Esempi di Economia Circolare

Produrre tessuti con gli scarti di lavorazione delle arance
Realizzare una centrale a biogas partendo dai propri residui di produzione agroalimentare
Riciclare gli pneumatici fuori uso attraverso l’utilizzo delle microonde
Riuso in cui le materie prime vengono dalla riconsegna di mobili o vestiti usati
Riciclare la plastica per la realizzazione di nuovi materiali

Sono questi solo alcuni esempi di prodotti realizzati da aziende virtuose che hanno applicato i principi dell’economia circolare. Alcune di queste testimonianze sono raccolte all’interno del primo Atlante Italiano dell’Economia Circolare, una piattaforma web con cento casi in Italia di realtà ed esperienze di green economy, tra raccolta differenziata, consumo responsabile e recupero dei materiali.

Il PNRR Italia e l’Economia Circolare

Il Piano Nazionale per la Ripresa e la Resilienza [Pnrr] considera l’economia circolare non un settore a sé, ma la integra insieme all’agricoltura sostenibile e all’impresa verde. In questo modo i fondi garantiti sono in totale 6,3 miliardi di euro, in aumento rispetto alle bozze che erano circolate negli scorsi giorni. Come si legge nel documento, si “punta da un lato a conseguire una filiera agroalimentare sostenibile, migliorando la logistica e competitività delle aziende agricole e le loro prestazioni climatico-ambientali, dall’altro allo sviluppo di impianti di produzione di materie prime secondarie e all’ammodernamento e alla realizzazione di nuovi impianti, in particolare nelle grandi aree metropolitane del Centro e Sud Italia, per la valorizzazione dei rifiuti in linea col Piano d’azione europeo per l’economia circolare”.

Nello specifico, 1,8 miliardi andranno a non meglio precisati progetti per l’agricoltura sostenibile, mentre i restanti 4,5 miliardi andranno così suddivisi:

1,5 miliardi per la “realizzazione di nuovi impianti e ammodernamento degli impianti esistenti per il riciclo”
800 milioni per la “transizione ecologica”, con progetti però ancora “da individuare”
2,2, miliardi per “progetti a bando di economia circolare per riconversione di processi industriali”

Le Priorità

La “novità” è costituita dalla definizione di fondi specifici per il ciclo dei rifiuti. Gli investimenti aggiuntivi di questa linea saranno pari a 1,5 miliardi, si punterà all’adeguamento degli impianti esistenti e alla realizzazione di nuovi impianti per la chiusura del ciclo dei rifiuti con la produzione di materie prime secondarie. Gli investimenti saranno anche finalizzati a potenziare la raccolta differenziata con investimenti su mezzi di nuova generazione e implementando la logistica per particolari frazioni di rifiuti. Gli interventi previsti sono volti in particolare ad affrontare situazioni critiche nella gestione dei rifiuti nelle grandi aree metropolitane del Centro e Sud Italia [ad esempio Città metropolitane di Roma Capitale, Napoli, Bari, Reggio Calabria e Palermo]. Si attueranno azioni comunicative per incrementare la raccolta differenziata e promozione dei centri di raccolta e riuso. Si punta dunque a migliorare decisamente l’esistente e a superare le enormi e ataviche difficoltà che gli addetti ai lavori e i cittadini riscontrano da molto tempo, fra cui l’incremento della raccolta e del recupero dei Rifiuti da Apparecchiature Elettriche ed Elettroniche [RAEE]; la chiusura del ciclo di gestione dei fanghi di depurazione prodotti dal trattamento delle acque reflue urbane; la creazione di poli di trattamento per il recupero dei rifiuti prodotti da grandi utenze [porti, aeroporti, ospedali, plessi scolastici]. L’obiettivo è di superare dunque le criticità soprattutto dei grandi centri urbani, con un orizzonte temporale al 2026, mirando soprattutto a una corretta ed efficace chiusura del ciclo dei rifiuti. Col rischio però che la mancata definizione di come si intende agire possa far rispuntare dalla finestra ciò che l’Europa ha tenuto chiuso dalla porta, ovvero tecnologie obsolete e impattanti come impianti di trattamento meccanico biologico e inceneritori. Zero spazio, infatti, viene dedicato alla prevenzione della produzione di rifiuti e a un concetto fondamentale dell’economia circolare, quello per cui “il miglior rifiuto è quello che non si produce”.

Le Strategie

La strategia nazionale in materia di economia circolare si baserà su un intervento di riforma normativa, denominato Circolarità e tracciabilità volto a promuovere la semplificazione amministrativa in materia di economia circolare e l’attuazione del piano d’azione europeo per l’economia circolare. Quest’ultimo punterà a migliorare l’organizzazione e il funzionamento del sistema di controllo e tracciabilità dei rifiuti, per rafforzare l’ecodesign e la simbiosi industriale, riducendo a monte la produzione di rifiuti e per rafforzare la posizione dell’Italia come paese con i più alti tassi di riuso circolare in Europa”. La strategia sull’economia circolare è però tutta da disegnare, anche se il fatto che venga prevista già nel Piano Nazionale di Ripresa e Resilienza fa ben sperare gli operatori. Per il governo, in ogni caso, la strategia sarà “finalizzata a ridurre l’uso delle materie prime naturali, di cui il pianeta si va progressivamente impoverendo, utilizzando ‘materie prime secondarie’, prodotte da scarti/residui/rifiuti. Per incrementare il tasso di circolarità in Italia vengono proposti interventi per la realizzazione di impianti di trasformazione dei rifiuti finalizzata al loro recupero, partendo in particolare dai rifiuti da raccolta differenziata. La strategia sull’economia circolare interviene su un processo lungo e complesso teso a rendere l’Italia meno dipendente dall’approvvigionamento di materie prime e conseguentemente più forte e competitiva sui mercati internazionali. Per potenziare gli interventi verrà costituito un Fondo operativo per far leva sulle risorse del PNRR destinato a favorire lo sviluppo dell’Economia circolare”.

Giugno 2025

Lo standard ISO 9001 rinnova il modello di Industria 5.0

on 1 Giugno 2025

Come è noto, l’Industria 5.0 nasce per includere la risoluzione dei problemi socio-ambientali che la quarta rivoluzione industriale o Industria 5.0 tralascia per definizione:

l’aumento delle disuguaglianze,
l’inquinamento,
le minacce ai diritti fondamentali della persona e alla democrazia.

Pertanto, l’Industria 5.0 è definita anche Società 5.0 poiché rappresenta la quinta rivoluzione industriale, una fase di evoluzione del sistema produttivo che si basa sull’integrazione uomo-macchina e sulla centralità dell’essere umano.

L’Industria 5.0 definita dalla Commissione Europea come completamento dell’Industria 4.0, è una rivoluzione culturale che ricolloca l’industria nella contemporaneità in cui agisce.

La norma UNI EN ISO 9001 può essere riletta per rinnovare il modello di Industria 5.0, in base ai principi dello standard di certificazione della qualità: nel dettaglio vediamo i quattro pilastri da considerare per attuare questo approccio. La cara vecchia ISO 9001 può essere riletta per portare in attuazione il modello Industria 5.0, rinnovando i principi su cui poggia lo standard della “certificazione qualità”. In sintesi l’idea di fondo su cui si basa l’Industria 5.0 è che si possa sviluppare un luogo di lavoro “smart”, dove l’interazione e l’interconnessione tra i processi aziendali attraverso la trasformazione digitale possa far evolvere le aziende. Attraverso la digitalizzazione dei processi “from cradle to grave”, la raccolta e l’analisi efficiente dei dati è possibile per le Aziende ottenere maggiori capacità predittive e sistemi decisionali più veloci e più dettagliati; lungo lo stesso percorso si muove lo standard ISO 9001. I sistemi di gestione per la qualità secondo lo standard ISO 9001:2015, dovrebbero recepire questi elementi di cambiamento del “sistema azienda”, evolvere da Sistema “prescrittivo” a Sistema “prestazionale” e linearmente con il modello di Industria 4.0 apportare un supporto ad una visione adattativa dei modelli manageriali, in continua evoluzione rispetto al contesto di mercato, alla concorrenza, al settore regolatorio, sociale, economico e politico di riferimento. In questa breve disamina delle assonanze tra Industria 5.0 e ISO 9001:2015 i principali elementi sono i capisaldi su cui si poggia lo standard dei “Sistemi di Gestione della Qualità”.

Primo elemento fondamentale: adattare i processi al contesto

La prima e ultima regola di un Sistema di qualità è soddisfare i requisiti dei clienti; più che in requisito direi che questo è un dogma irrinunciabile. Ogni sistema di gestione della qualità che si rispetti dovrebbe orientare le aziende a migliorare la customer experience, ad interpretare, analizzare e soddisfare le esigenze e le aspettative degli stakeholder. Lo standard ISO 9001 introduce l’analisi del contesto interno ed esterno [par 4.1 ISO 9001] e delle aspettative delle parti interessate [par 4.2 ISO 9001] come determinati della valutazione del rischio, come elementi evolutivi per la gestione del cambiamento e come input del “disegno” dei processi aziendali. Come per Industria 5.0 comprendere le esigenze presenti e future degli stakeholders contribuisce a fare di un’organizzazione una organizzazione innovativa e di successo. L’analisi del contesto così come la stakeholder analysis deve essere letta sia in relazione ai fattori interni che ai fattori esterni all’organizzazione e al loro impatto sui processi aziendali. Rispetto a questa forte interconnessione si citano alcuni esempi:

gli investimenti in nuove tecnologie devono poter allinearsi con le evoluzioni del mercato e della concorrenza;
Il clima aziendale e le aspettative delle risorse devono essere saper letti anche per incentivare in Azienda l’innovazione tecnologica e per rompere le resistenze interne;
l’impatto della trasformazione digitale deve avere una ricaduta sulle competenze del personale che deve sapersi adattare al cambiamento;
la gestione della supply chain e la selezione dei fornitori deve saper supportare l’evoluzione tecnologica;
gli investitori devono poter essere “garantiti” da adeguati Business Plan e da un monitoraggio costante dei risultati.

Questa interazione tra contesto, portatori d’interasse e processi per i sistemi di gestione della Qualità, così come per il Modello Industria 5.0, devono comportare una ridefinizione ed un miglioramento continuo dei processi aziendali, evolvendo con un percorso di continuos improvement l’interazione tra uomo, organizzazione, macchina e tecnologia [par. 4.4 della ISO 9001:2015]

Secondo elemento fondamentale: la leadership deve supportare l’innovazione

Per questo motivo Il management aziendale deve saper individuare degli strumenti di coinvolgimento e condivisione delle strategie aziendali e dei follow up dei risultati raggiunti. Nella ISO 9001:2015 è dedicato uno specifico paragrafo relativo all’impegno della Leadership [par. 5.1 ISO 9001] con particolare riguardo alla consapevolezza delle risorse e alla responsabilità della Direzione rispetto agli obiettivi del miglioramento continuo. Per mettere sul campo un modello orientato al miglioramento continuo secondo lo standard ISO 9001:2015 la Leadership deve:

definire e tenere aggiornata una Politica per la Qualità [par. 5.2 ISO 9001], in cui richiamare con obiettivi misurabili, con risorse, strumenti, tempistiche e metriche ben definite;
definire un’unità di propositi e creare le condizioni per far sì che le persone si impegnino nel raggiungere gli obiettivi stabiliti dell’organizzazione;
determinare ruoli, responsabilità ed autorità nell’organizzazione [5.3 ISO 9001:2015] che concorrano agli obiettivi prefissati e che in una logica di integrazione con il Modello INDUSTRIA 5.0 compartecipino nella messa in opera dell’innovazione tecnologica e della trasformazione digitale.

Secondo lo Standard ISO 9001:2015 senza una leadership ispirata da una vision orientata al miglioramento continuo non può esserci un sistema di gestione. Allo stesso modo il modello Industria 5.0. deve saldarsi su una leadership che adotti un approccio manageriale che rompa gli schemi tradizionali dell’organizzazione, che supporti l’avvio, lo sviluppo e la diffusione delle nuove idee garantendo allo stesso tempo la corretta decentralizzazione del potere.

Terzo elemento fondamentale: analisi dei dati interrelati

Il modello Industria 4.0 deve strutturarsi attraverso un forte processo di digitalizzazione ed interconnessione dei processi aziendali, migliorando l’efficienza e l’efficacia del presidio dei processi stessi, ridefinendo delle linee produttive per far fronte alle nuove esigenze. Lo standard ISO 9001:2015 si fonda allo stesso modo sul principio che l’ottimizzazione dell’efficienza e dell’efficacia dei processi sia ottenibile solo attraverso e gestione interconnessa degli stessi. Una gestione dei dati di processo informatizzato ed integrato consente di garantire di stabilire metodologie efficaci di Identificazione e rintracciabilità [par. 8.5.2 ISO 9001] con le quali, ad esempio è possibile tracciare i prodotti, attuare campagne di richiamo, gestire non conformità, migliorare le performance. Per la gestione dei fornitori e degli outsourcer [par. 8.4 ISO 9001] una integrazione tra ISO 9001 e Industria 4.0 vuol dire requisiti di qualifica, SLA [Service Level Agreement] e strumenti di monitoraggio in grado di dimostrare che il supplier sia in grado di sostenere il passo dell’innovazione e della trasformazione digitale. Rispetto alla Supply chain, un elemento importante nell’interazione tra Industria 4.0 e sistemi qualità è l’integrazione fra la gestione dei dati dei fornitori e quelli dell’azienda committente e quelli dell’azienda, al fine di poter utilizzare metodi uniformi ed efficienti di data integration.

Quarto elemento fondamentale: l’analisi per il miglioramento continuo

Le Aziende che adottano un modello 5.0 sono orientate al miglioramento continuo come obiettivo permanente dell’organizzazione. Il processo decisionale delle organizzazioni e la riqualificazione dei processi verso la trasformazione digitale deve potersi basare sull’analisi e la valutazione dei dati e delle informazioni. L’analisi e valutazione delle informazioni attraverso le tecnologie ICT di Industria 5.0 consente di avere molti più dati a disposizione, e quindi di avere una base informativa maggiore per calcolare KPI realmente in grado di misurare le performance aziendali. L’analisi e valutazione delle performance aziendali [par 9.1.3 ISO 9001] attraverso gli strumenti della trasformazione digitale consente di venire in possesso di una massa importante di dati che deve saper essere incanalata, analizzata e misurata; pertanto l’azienda deve saper definire delle metriche per poter determinare il livello di conformità delle proprie prestazioni, sapendo anche, sulla base della evoluzione dei processi digitalizzati, verificare la validità delle metriche utilizzate aggiornandole opportunamente. Il Riesame della Direzione [9.3 ISO 9001] rappresenta la review dell’analisi dei dati e delle metriche che sono a disposizione dell’azienda; Tale importante fase di rivalutazione deve saper orientare le decisioni aziendali su dati ed elementi di valutazione oggettivi.

Conclusione

Adottare un modello Industria 5.0 attraverso l’evoluzione di un sistema di gestione della Qualità significa rivalutare in modo critico strumenti organizzativi “spesso sottovalutati” e vissuti come meri adempimenti di cui l’azienda già dispone. Il modello comporta la messa a disposizione di una grande quantità di dati da processare e da archiviare che, in assenza di una approccio gestionale, di strategie chiare e condivise, possono non solo diventare inutili ma essere dannosi in quanto posso fuorviare rispetto alle decisioni intraprendere e agli obiettivi verso i quali orientare le proprie strategie.

L’implementazione in senso innovativo dello standard ISO 9001 non solo consente di rivalutare un “costo burocratico” in un uno strumento di gestione predittiva, di efficienza e di efficacia organizzativa, ma può rappresentare un grande supporto per le scelte strategiche aziendali e nel determinare modelli previsionali attraverso gli strumenti dell’intelligenza artificiale.

La ISO 9001, pilastro dei Sistemi di Gestione per la Qualità [SGQ], è attualmente in fase di revisione, la pubblicazione della nuova edizione è prevista per Settembre 2026.

La revisione della norma ISO 9001 mira ad adattare la norma alle evoluzioni del contesto aziendale globale, affrontando sfide emergenti e integrando nuove pratiche di gestione.

Perché una Revisione?

L’ultima versione della ISO 9001 risale al 2015. Negli anni successivi, il panorama economico e tecnologico ha subito trasformazioni significative, rendendo necessaria un aggiornamento della norma per mantenerla pertinente ed efficace. Fattori come l’innovazione tecnologica, la crescente attenzione alla sostenibilità e le nuove modalità di lavoro hanno evidenziato la necessità di un SGQ più flessibile e reattivo.

Possibili novità della ISO 9001:2026

Sebbene i dettagli definitivi della revisione siano ancora in fase di definizione, alcune aree chiave potrebbero subire modifiche significative:

Gestione del Rischio e Resilienza: Si prevede un rafforzamento dell’enfasi sulla gestione proattiva dei rischi e sulla capacità delle aziende di adattarsi rapidamente ai cambiamenti, garantendo la continuità operativa anche in situazioni avverse.
Sostenibilità e Responsabilità Sociale: L’integrazione di considerazioni ambientali e sociali nei processi aziendali diventerà sempre più centrale, riflettendo l’importanza crescente della sostenibilità nel contesto globale.
Gestione del Cambiamento: La norma potrebbe fornire linee guida più dettagliate su come implementare e gestire efficacemente i cambiamenti all’interno dell’organizzazione, assicurando che le transizioni avvengano in modo strutturato e controllato.
Conoscenza Organizzativa: L’accento sulla gestione e valorizzazione della conoscenza interna potrebbe essere ampliato, riconoscendo il know-how come un asset fondamentale per l’innovazione e la competitività.

Tempistiche della Revisione

Il processo di revisione ha seguito diverse tappe fondamentali:

Gennaio 2025: Completamento della seconda bozza del comitato [CD] e distribuzione ai membri per la raccolta di commenti.
Marzo 2025: Periodo dedicato alla raccolta e analisi dei feedback ricevuti.
Marzo-Aprile 2025: Riunione del Working Group 29 per esaminare i commenti e preparare la bozza della norma internazionale [DIS].
Settembre 2026: Pubblicazione ufficiale della ISO 9001:2026.

Come Prepararsi alla Transizione

Per affrontare con successo l’aggiornamento della norma, le aziende devono:

Monitorare gli aggiornamenti: Mantenersi informati sugli sviluppi della revisione attraverso fonti ufficiali e partecipare a seminari o workshop dedicati.
Valutare l’impatto: Analizzare come le potenziali modifiche potrebbero influenzare i processi esistenti e identificare le aree che richiederanno adeguamenti.
Formazione: Preparare il personale ai cambiamenti previsti, fornendo formazione specifica e promuovendo una cultura aziendale orientata alla qualità e all’innovazione.
Collaborare con esperti: Consultare/contattare i professionisti esperti LRQA in sistemi di gestione per ricevere supporto nella transizione e assicurare la conformità ai nuovi requisiti.

L’aggiornamento alla ISO 9001:2026 rappresenta un’opportunità per le aziende di rafforzare i propri sistemi di gestione della qualità, allineandoli alle esigenze contemporanee e preparandosi alle sfide future. Un approccio proattivo e informato faciliterà una transizione efficace, garantendo il mantenimento della certificazione e il miglioramento continuo delle performance aziendali.

Oltre alla ISO 9001, anche le norme ISO 14001 [Sistema di Gestione Ambientale] e ISO 45001 [Sistema di Gestione per la Salute e Sicurezza sul Lavoro] sono attualmente in fase di aggiornamento, delineando un’evoluzione coordinata dei principali standard di gestione.

Giugno 2025