Agosto | 2025 | Studio Milanese

Next Generation Italia per l’Economia Circolare

on 5 Agosto 2025

L’Economia circolare anche per il 2025 rimarrà in grande evidenza seppur in secondo piano rispetto a tematiche strategiche attualmente incombenti come i Tassi all’export, il Cambiamento climatico e le Belligeranze in corso. Come è noto, l’Economia circolare è un modello di produzione e consumo che implica condivisione, prestito, riutilizzo, riparazione, ricondizionamento e riciclo dei materiali e prodotti esistenti il più a lungo possibile. In questo modo si estende il Ciclo di vita dei prodotti, contribuendo a ridurre i rifiuti al minimo. Una volta che il prodotto ha terminato la sua funzione, i materiali di cui è composto vengono infatti reintrodotti, laddove possibile, nel ciclo economico. Così si possono continuamente riutilizzare all’interno del ciclo produttivo generando ulteriore valore. I principi dell’economia circolare contrastano con il tradizionale modello economico lineare, fondato invece sul tipico schema “estrarre, produrre, utilizzare e gettare”. Questo tipo di approccio lineare si basa sull’estrazione di materie prime, sulla produzione ed il consumo di massa e sullo smaltimento degli scarti una volta raggiunta la fine della vita del prodotto. Il modello economico tradizionale dipende dalla disponibilità di grandi quantità di materiali ed energia facilmente reperibili e a basso prezzo.

I benefici dell’Economia Circolare

Nell’Unione Europea si producono ogni anno più di 2,5 miliardi di tonnellate di rifiuti. L’UE sta aggiornando la legislazione sulla gestione dei rifiuti per promuovere la transizione verso un’economia circolare, in alternativa all’attuale modello economico lineare. La transizione verso un’economia più circolare può portare numerosi benefici, tra cui:

Riduzione delle emissioni nocive disperse nell’ambiente
Una maggiore disponibilità di materie prime
Diminuzione di materiali di scarto
Aumento della competitività all’interno del mercato
Possibilità di crescita economica [un aumento del PIL dello 0,5%]
Aumento posti di lavoro. Si stima che nell’UE grazie all’economia circolare potrebbero esserci 700.000 nuovi posti di lavoro entro il 2030.

Esempi di Economia Circolare

Produrre tessuti con gli scarti di lavorazione delle arance
Realizzare una centrale a biogas partendo dai propri residui di produzione agroalimentare
Riciclare gli pneumatici fuori uso attraverso l’utilizzo delle microonde
Riuso in cui le materie prime vengono dalla riconsegna di mobili o vestiti usati
Riciclare la plastica per la realizzazione di nuovi materiali

Sono questi solo alcuni esempi di prodotti realizzati da aziende virtuose che hanno applicato i principi dell’economia circolare. Alcune di queste testimonianze sono raccolte all’interno del primo Atlante Italiano dell’Economia Circolare, una piattaforma web con cento casi in Italia di realtà ed esperienze di green economy, tra raccolta differenziata, consumo responsabile e recupero dei materiali.

Il PNRR Italia e l’Economia Circolare

Il Piano Nazionale per la Ripresa e la Resilienza [Pnrr] considera l’economia circolare non un settore a sé, ma la integra insieme all’agricoltura sostenibile e all’impresa verde. In questo modo i fondi garantiti sono in totale 6,3 miliardi di euro, in aumento rispetto alle bozze che erano circolate negli scorsi giorni. Come si legge nel documento, si “punta da un lato a conseguire una filiera agroalimentare sostenibile, migliorando la logistica e competitività delle aziende agricole e le loro prestazioni climatico-ambientali, dall’altro allo sviluppo di impianti di produzione di materie prime secondarie e all’ammodernamento e alla realizzazione di nuovi impianti, in particolare nelle grandi aree metropolitane del Centro e Sud Italia, per la valorizzazione dei rifiuti in linea col Piano d’azione europeo per l’economia circolare”.

Nello specifico, 1,8 miliardi andranno a non meglio precisati progetti per l’agricoltura sostenibile, mentre i restanti 4,5 miliardi andranno così suddivisi:

1,5 miliardi per la “realizzazione di nuovi impianti e ammodernamento degli impianti esistenti per il riciclo”
800 milioni per la “transizione ecologica”, con progetti però ancora “da individuare”
2,2, miliardi per “progetti a bando di economia circolare per riconversione di processi industriali”

Le Priorità

La “novità” è costituita dalla definizione di fondi specifici per il ciclo dei rifiuti. Gli investimenti aggiuntivi di questa linea saranno pari a 1,5 miliardi, si punterà all’adeguamento degli impianti esistenti e alla realizzazione di nuovi impianti per la chiusura del ciclo dei rifiuti con la produzione di materie prime secondarie. Gli investimenti saranno anche finalizzati a potenziare la raccolta differenziata con investimenti su mezzi di nuova generazione e implementando la logistica per particolari frazioni di rifiuti. Gli interventi previsti sono volti in particolare ad affrontare situazioni critiche nella gestione dei rifiuti nelle grandi aree metropolitane del Centro e Sud Italia [ad esempio Città metropolitane di Roma Capitale, Napoli, Bari, Reggio Calabria e Palermo]. Si attueranno azioni comunicative per incrementare la raccolta differenziata e promozione dei centri di raccolta e riuso. Si punta dunque a migliorare decisamente l’esistente e a superare le enormi e ataviche difficoltà che gli addetti ai lavori e i cittadini riscontrano da molto tempo, fra cui l’incremento della raccolta e del recupero dei Rifiuti da Apparecchiature Elettriche ed Elettroniche [RAEE]; la chiusura del ciclo di gestione dei fanghi di depurazione prodotti dal trattamento delle acque reflue urbane; la creazione di poli di trattamento per il recupero dei rifiuti prodotti da grandi utenze [porti, aeroporti, ospedali, plessi scolastici]. L’obiettivo è di superare dunque le criticità soprattutto dei grandi centri urbani, con un orizzonte temporale al 2026, mirando soprattutto a una corretta ed efficace chiusura del ciclo dei rifiuti. Col rischio però che la mancata definizione di come si intende agire possa far rispuntare dalla finestra ciò che l’Europa ha tenuto chiuso dalla porta, ovvero tecnologie obsolete e impattanti come impianti di trattamento meccanico biologico e inceneritori. Zero spazio, infatti, viene dedicato alla prevenzione della produzione di rifiuti e a un concetto fondamentale dell’economia circolare, quello per cui “il miglior rifiuto è quello che non si produce”.

Le Strategie

La strategia nazionale in materia di economia circolare si baserà su un intervento di riforma normativa, denominato Circolarità e tracciabilità volto a promuovere la semplificazione amministrativa in materia di economia circolare e l’attuazione del piano d’azione europeo per l’economia circolare. Quest’ultimo punterà a migliorare l’organizzazione e il funzionamento del sistema di controllo e tracciabilità dei rifiuti, per rafforzare l’ecodesign e la simbiosi industriale, riducendo a monte la produzione di rifiuti e per rafforzare la posizione dell’Italia come paese con i più alti tassi di riuso circolare in Europa”. La strategia sull’economia circolare è però tutta da disegnare, anche se il fatto che venga prevista già nel Piano Nazionale di Ripresa e Resilienza fa ben sperare gli operatori. Per il governo, in ogni caso, la strategia sarà “finalizzata a ridurre l’uso delle materie prime naturali, di cui il pianeta si va progressivamente impoverendo, utilizzando ‘materie prime secondarie’, prodotte da scarti/residui/rifiuti. Per incrementare il tasso di circolarità in Italia vengono proposti interventi per la realizzazione di impianti di trasformazione dei rifiuti finalizzata al loro recupero, partendo in particolare dai rifiuti da raccolta differenziata. La strategia sull’economia circolare interviene su un processo lungo e complesso teso a rendere l’Italia meno dipendente dall’approvvigionamento di materie prime e conseguentemente più forte e competitiva sui mercati internazionali. Per potenziare gli interventi verrà costituito un Fondo operativo per far leva sulle risorse del PNRR destinato a favorire lo sviluppo dell’Economia circolare”.

_{Agosto 2025}

Lo standard ISO 9001 rinnova il modello di Industria 5.0

on 5 Agosto 2025

Come è noto, l’Industria 5.0 nasce per includere la risoluzione dei problemi socio-ambientali che la quarta rivoluzione industriale o Industria 5.0 tralascia per definizione:

l’aumento delle disuguaglianze,
l’inquinamento,
le minacce ai diritti fondamentali della persona e alla democrazia.

Pertanto, l’Industria 5.0 è definita anche Società 5.0 poiché rappresenta la quinta rivoluzione industriale, una fase di evoluzione del sistema produttivo che si basa sull’integrazione uomo-macchina e sulla centralità dell’essere umano.

L’Industria 5.0 definita dalla Commissione Europea come completamento dell’Industria 4.0, è una rivoluzione culturale che ricolloca l’industria nella contemporaneità in cui agisce.

La norma UNI EN ISO 9001 può essere riletta per rinnovare il modello di Industria 5.0, in base ai principi dello standard di certificazione della qualità: nel dettaglio vediamo i quattro pilastri da considerare per attuare questo approccio. La cara vecchia ISO 9001 può essere riletta per portare in attuazione il modello Industria 5.0, rinnovando i principi su cui poggia lo standard della “certificazione qualità”. In sintesi l’idea di fondo su cui si basa l’Industria 5.0 è che si possa sviluppare un luogo di lavoro “smart”, dove l’interazione e l’interconnessione tra i processi aziendali attraverso la trasformazione digitale possa far evolvere le aziende. Attraverso la digitalizzazione dei processi “from cradle to grave”, la raccolta e l’analisi efficiente dei dati è possibile per le Aziende ottenere maggiori capacità predittive e sistemi decisionali più veloci e più dettagliati; lungo lo stesso percorso si muove lo standard ISO 9001. I sistemi di gestione per la qualità secondo lo standard ISO 9001:2015, dovrebbero recepire questi elementi di cambiamento del “sistema azienda”, evolvere da Sistema “prescrittivo” a Sistema “prestazionale” e linearmente con il modello di Industria 4.0 apportare un supporto ad una visione adattativa dei modelli manageriali, in continua evoluzione rispetto al contesto di mercato, alla concorrenza, al settore regolatorio, sociale, economico e politico di riferimento. In questa breve disamina delle assonanze tra Industria 5.0 e ISO 9001:2015 i principali elementi sono i capisaldi su cui si poggia lo standard dei “Sistemi di Gestione della Qualità”.

Primo elemento fondamentale: adattare i processi al contesto

La prima e ultima regola di un Sistema di qualità è soddisfare i requisiti dei clienti; più che in requisito direi che questo è un dogma irrinunciabile. Ogni sistema di gestione della qualità che si rispetti dovrebbe orientare le aziende a migliorare la customer experience, ad interpretare, analizzare e soddisfare le esigenze e le aspettative degli stakeholder. Lo standard ISO 9001 introduce l’analisi del contesto interno ed esterno [par 4.1 ISO 9001] e delle aspettative delle parti interessate [par 4.2 ISO 9001] come determinati della valutazione del rischio, come elementi evolutivi per la gestione del cambiamento e come input del “disegno” dei processi aziendali. Come per Industria 5.0 comprendere le esigenze presenti e future degli stakeholders contribuisce a fare di un’organizzazione una organizzazione innovativa e di successo. L’analisi del contesto così come la stakeholder analysis deve essere letta sia in relazione ai fattori interni che ai fattori esterni all’organizzazione e al loro impatto sui processi aziendali. Rispetto a questa forte interconnessione si citano alcuni esempi:

gli investimenti in nuove tecnologie devono poter allinearsi con le evoluzioni del mercato e della concorrenza;
Il clima aziendale e le aspettative delle risorse devono essere saper letti anche per incentivare in Azienda l’innovazione tecnologica e per rompere le resistenze interne;
l’impatto della trasformazione digitale deve avere una ricaduta sulle competenze del personale che deve sapersi adattare al cambiamento;
la gestione della supply chain e la selezione dei fornitori deve saper supportare l’evoluzione tecnologica;
gli investitori devono poter essere “garantiti” da adeguati Business Plan e da un monitoraggio costante dei risultati.

Questa interazione tra contesto, portatori d’interasse e processi per i sistemi di gestione della Qualità, così come per il Modello Industria 5.0, devono comportare una ridefinizione ed un miglioramento continuo dei processi aziendali, evolvendo con un percorso di continuos improvement l’interazione tra uomo, organizzazione, macchina e tecnologia [par. 4.4 della ISO 9001:2015]

Secondo elemento fondamentale: la leadership deve supportare l’innovazione

Per questo motivo Il management aziendale deve saper individuare degli strumenti di coinvolgimento e condivisione delle strategie aziendali e dei follow up dei risultati raggiunti. Nella ISO 9001:2015 è dedicato uno specifico paragrafo relativo all’impegno della Leadership [par. 5.1 ISO 9001] con particolare riguardo alla consapevolezza delle risorse e alla responsabilità della Direzione rispetto agli obiettivi del miglioramento continuo. Per mettere sul campo un modello orientato al miglioramento continuo secondo lo standard ISO 9001:2015 la Leadership deve:

definire e tenere aggiornata una Politica per la Qualità [par. 5.2 ISO 9001], in cui richiamare con obiettivi misurabili, con risorse, strumenti, tempistiche e metriche ben definite;
definire un’unità di propositi e creare le condizioni per far sì che le persone si impegnino nel raggiungere gli obiettivi stabiliti dell’organizzazione;
determinare ruoli, responsabilità ed autorità nell’organizzazione [5.3 ISO 9001:2015] che concorrano agli obiettivi prefissati e che in una logica di integrazione con il Modello INDUSTRIA 5.0 compartecipino nella messa in opera dell’innovazione tecnologica e della trasformazione digitale.

Secondo lo Standard ISO 9001:2015 senza una leadership ispirata da una vision orientata al miglioramento continuo non può esserci un sistema di gestione. Allo stesso modo il modello Industria 5.0. deve saldarsi su una leadership che adotti un approccio manageriale che rompa gli schemi tradizionali dell’organizzazione, che supporti l’avvio, lo sviluppo e la diffusione delle nuove idee garantendo allo stesso tempo la corretta decentralizzazione del potere.

Terzo elemento fondamentale: analisi dei dati interrelati

Il modello Industria 4.0 deve strutturarsi attraverso un forte processo di digitalizzazione ed interconnessione dei processi aziendali, migliorando l’efficienza e l’efficacia del presidio dei processi stessi, ridefinendo delle linee produttive per far fronte alle nuove esigenze. Lo standard ISO 9001:2015 si fonda allo stesso modo sul principio che l’ottimizzazione dell’efficienza e dell’efficacia dei processi sia ottenibile solo attraverso e gestione interconnessa degli stessi. Una gestione dei dati di processo informatizzato ed integrato consente di garantire di stabilire metodologie efficaci di Identificazione e rintracciabilità [par. 8.5.2 ISO 9001] con le quali, ad esempio è possibile tracciare i prodotti, attuare campagne di richiamo, gestire non conformità, migliorare le performance. Per la gestione dei fornitori e degli outsourcer [par. 8.4 ISO 9001] una integrazione tra ISO 9001 e Industria 4.0 vuol dire requisiti di qualifica, SLA [Service Level Agreement] e strumenti di monitoraggio in grado di dimostrare che il supplier sia in grado di sostenere il passo dell’innovazione e della trasformazione digitale. Rispetto alla Supply chain, un elemento importante nell’interazione tra Industria 4.0 e sistemi qualità è l’integrazione fra la gestione dei dati dei fornitori e quelli dell’azienda committente e quelli dell’azienda, al fine di poter utilizzare metodi uniformi ed efficienti di data integration.

Quarto elemento fondamentale: l’analisi per il miglioramento continuo

Le Aziende che adottano un modello 5.0 sono orientate al miglioramento continuo come obiettivo permanente dell’organizzazione. Il processo decisionale delle organizzazioni e la riqualificazione dei processi verso la trasformazione digitale deve potersi basare sull’analisi e la valutazione dei dati e delle informazioni. L’analisi e valutazione delle informazioni attraverso le tecnologie ICT di Industria 5.0 consente di avere molti più dati a disposizione, e quindi di avere una base informativa maggiore per calcolare KPI realmente in grado di misurare le performance aziendali. L’analisi e valutazione delle performance aziendali [par 9.1.3 ISO 9001] attraverso gli strumenti della trasformazione digitale consente di venire in possesso di una massa importante di dati che deve saper essere incanalata, analizzata e misurata; pertanto l’azienda deve saper definire delle metriche per poter determinare il livello di conformità delle proprie prestazioni, sapendo anche, sulla base della evoluzione dei processi digitalizzati, verificare la validità delle metriche utilizzate aggiornandole opportunamente. Il Riesame della Direzione [9.3 ISO 9001] rappresenta la review dell’analisi dei dati e delle metriche che sono a disposizione dell’azienda; Tale importante fase di rivalutazione deve saper orientare le decisioni aziendali su dati ed elementi di valutazione oggettivi.

Conclusione

Adottare un modello Industria 5.0 attraverso l’evoluzione di un sistema di gestione della Qualità significa rivalutare in modo critico strumenti organizzativi “spesso sottovalutati” e vissuti come meri adempimenti di cui l’azienda già dispone. Il modello comporta la messa a disposizione di una grande quantità di dati da processare e da archiviare che, in assenza di una approccio gestionale, di strategie chiare e condivise, possono non solo diventare inutili ma essere dannosi in quanto posso fuorviare rispetto alle decisioni intraprendere e agli obiettivi verso i quali orientare le proprie strategie.

L’implementazione in senso innovativo dello standard ISO 9001 non solo consente di rivalutare un “costo burocratico” in un uno strumento di gestione predittiva, di efficienza e di efficacia organizzativa, ma può rappresentare un grande supporto per le scelte strategiche aziendali e nel determinare modelli previsionali attraverso gli strumenti dell’intelligenza artificiale.

La ISO 9001, pilastro dei Sistemi di Gestione per la Qualità [SGQ], è attualmente in fase di revisione, la pubblicazione della nuova edizione è prevista per Settembre 2026.

La revisione della norma ISO 9001 mira ad adattare la norma alle evoluzioni del contesto aziendale globale, affrontando sfide emergenti e integrando nuove pratiche di gestione.

Perché una Revisione?

L’ultima versione della ISO 9001 risale al 2015. Negli anni successivi, il panorama economico e tecnologico ha subito trasformazioni significative, rendendo necessaria un aggiornamento della norma per mantenerla pertinente ed efficace. Fattori come l’innovazione tecnologica, la crescente attenzione alla sostenibilità e le nuove modalità di lavoro hanno evidenziato la necessità di un SGQ più flessibile e reattivo.

Possibili novità della ISO 9001:2026

Sebbene i dettagli definitivi della revisione siano ancora in fase di definizione, alcune aree chiave potrebbero subire modifiche significative:

Gestione del Rischio e Resilienza: Si prevede un rafforzamento dell’enfasi sulla gestione proattiva dei rischi e sulla capacità delle aziende di adattarsi rapidamente ai cambiamenti, garantendo la continuità operativa anche in situazioni avverse.
Sostenibilità e Responsabilità Sociale: L’integrazione di considerazioni ambientali e sociali nei processi aziendali diventerà sempre più centrale, riflettendo l’importanza crescente della sostenibilità nel contesto globale.
Gestione del Cambiamento: La norma potrebbe fornire linee guida più dettagliate su come implementare e gestire efficacemente i cambiamenti all’interno dell’organizzazione, assicurando che le transizioni avvengano in modo strutturato e controllato.
Conoscenza Organizzativa: L’accento sulla gestione e valorizzazione della conoscenza interna potrebbe essere ampliato, riconoscendo il know-how come un asset fondamentale per l’innovazione e la competitività.

Tempistiche della Revisione

Il processo di revisione ha seguito diverse tappe fondamentali:

Gennaio 2025: Completamento della seconda bozza del comitato [CD] e distribuzione ai membri per la raccolta di commenti.
Marzo 2025: Periodo dedicato alla raccolta e analisi dei feedback ricevuti.
Marzo-Aprile 2025: Riunione del Working Group 29 per esaminare i commenti e preparare la bozza della norma internazionale [DIS].
Settembre 2026: Pubblicazione ufficiale della ISO 9001:2026.

Come Prepararsi alla Transizione

Per affrontare con successo l’aggiornamento della norma, le aziende devono:

Monitorare gli aggiornamenti: Mantenersi informati sugli sviluppi della revisione attraverso fonti ufficiali e partecipare a seminari o workshop dedicati.
Valutare l’impatto: Analizzare come le potenziali modifiche potrebbero influenzare i processi esistenti e identificare le aree che richiederanno adeguamenti.
Formazione: Preparare il personale ai cambiamenti previsti, fornendo formazione specifica e promuovendo una cultura aziendale orientata alla qualità e all’innovazione.
Collaborare con esperti: Consultare/contattare i professionisti esperti LRQA in sistemi di gestione per ricevere supporto nella transizione e assicurare la conformità ai nuovi requisiti.

L’aggiornamento alla ISO 9001:2026 rappresenta un’opportunità per le aziende di rafforzare i propri sistemi di gestione della qualità, allineandoli alle esigenze contemporanee e preparandosi alle sfide future. Un approccio proattivo e informato faciliterà una transizione efficace, garantendo il mantenimento della certificazione e il miglioramento continuo delle performance aziendali.

Oltre alla ISO 9001, anche le norme ISO 14001 [Sistema di Gestione Ambientale] e ISO 45001 [Sistema di Gestione per la Salute e Sicurezza sul Lavoro] sono attualmente in fase di aggiornamento, delineando un’evoluzione coordinata dei principali standard di gestione.

Luglio 2025

L’Unione Europea e la responsabilità sociale di impresa RSI

on 5 Agosto 2025

Uno dei temi al centro dell’interesse dell’Unione Europea per il 2025 e per gli anni a venire sarà la Responsabilità sociale d’Impresa RSI [CSR].

Essa definisce la Responsabilità Sociale d’Impresa [RSI] oppure CSR, dall’inglese Corporate Social Responsibility, come una “Consapevolezza attiva“, ovvero come una “Integrazione volontaria delle preoccupazioni sociali, ecologiche e di sostenibilità delle imprese nelle loro operazioni commerciali e nei loro rapporti con le parti interessate“.

Sarà per la speranza di un vento nuovo generalizzato, proiettato verso la salvaguardia dell’ambiente, la post Pandemia e la post Belligeranza che si vorrebbe soffiasse sull’economia, sarà perché i tempi stanno lentamente cambiando [Non molto tempo fa l’economista Edward Freeman teorizzava che “Per le imprese non è più tempo di fare solo soldi, ma anche di condividere il valore ed i valori”], eppure il tema dei comportamenti socialmente responsabili, dell’attenzione alle risorse umane e materiali, della necessità di uno sviluppo sostenibile, ha conquistato spazio non solo tra le aziende, ma anche nel non profit, nelle università e, quel che più interessa, nei Governi. Come noto il significato di Responsabilità Sociale d’Impresa è la capacità di coniugare il profitto con l’attenzione all’ambiente e al sociale. Non è un’attività tattica o residuale e non può essere considerata uno strumento per risolvere problemi contingenti. È una scelta strategica capace di incidere sui piani dell’organizzazione nel breve, medio e lungo periodo. È esattamente questo l’ambito di pertinenza della CSR – Corporate Social Responsibility aziendale, come è stata ufficialmente definita in anni lontani dalla Comunità Europea: «L’integrazione su base volontaria, da parte delle imprese, delle preoccupazioni sociali e ambientali nelle loro operazioni commerciali e nei loro rapporti con le parti interessate». In un mercato globale il concetto di Stakeholder è anch’esso di portata mondiale, e non c’è ambito d’impresa oggi che non debba curare la propria reputazione agli occhi dei cittadini. Soprattutto se i cittadini diventano sempre più consapevoli e sensibili al tema della sostenibilità economica ed ambientale, anche nelle proprie scelte di consumo. Le consultazioni pubbliche avviate a più riprese negli ultimi anni e orientate a ricevere stimoli per identificare il ruolo che la Commissione Europea dovrebbe avere nella promozione della CSR, ha consentito alla stessa Commissione di presentare a Bruxelles i risultati dell’indagine durante l’ultimo Multistakeholders Forum on Corporate Social Responsibility, insieme a numerosi attori impegnati sul fronte della CSR in Europa: da loro è emersa la necessità di focalizzare l’attenzione sulla finanza responsabile, di incoraggiare gli investimenti sostenibili di lungo termine e di educare i consumatori alla sostenibilità; inoltre, un accento è stato più volte posto sul bisogno di supportare la creazione di piattaforme per la condivisione delle best practices e sulla necessità di fornire alle imprese delle linee guida chiare per l’implementazione dei principi guida dell’ONU in materia di Business and Human Rights. Si è parlato, ancora una volta, di competitività, di innovazione e di sostenibilità, anche sociale nonché di partnership pubblico-privato e terzo settore, specie nell’ottica del recepimento da parte degli Stati delle Direttive appalti; di diritti umani, di public procurement e di finanza. L’85% dei rispondenti ha dichiarato che lo sviluppo della CSR può avere un impatto significativo per la sostenibilità dell’economia europea. In particolare alla domanda “Perché credi che la CSR sia importante per le imprese?” hanno detto:

le imprese coinvolte in una politica di CSR di lungo periodo sono in grado di identificare meglio rischi e opportunità;
le imprese che adottano linee guida trasparenti creano una vera e propria cultura al proprio interno funzionale ad attrarre e trattenere le migliori risorse professionali;
le imprese che ascoltano e comprendono le aspettative dei propri stakeholders hanno maggiori possibilità di immettere sul mercato prodotti e servizi che possono contribuire alla soluzione di problemi globali;
la Responsabilità sociale d’impresa RSI aiuta ad anticipare rischi ambientali e sociali;
un comportamento responsabile consegna alle imprese una “Licenza sociale“ ad operare sul mercato;
la CSR aiuta a far crescere il valore dell’impresa.

Alla domanda “Perché credi che la CSR sia importante per la società?” hanno risposto:

la CSR fa crescere indistintamente tutti gli stakeholders dell’impresa
la CSR aiuta a ridurre le disuguaglianze e accresce il benessere collettivo
la CSR crea un circolo virtuoso che attraverso una produzione sostenibile contribuisce alla crescita della società civile.

A noi il compito di dire che, poiché i comportamenti responsabili delle imprese fanno bene all’economia, all’ambiente e allo sviluppo della società, ciascun Governo è tenuto a:

studiare e applicare un sistema di incentivi fiscali per le imprese impegnate;
promuovere campagne di informazione efficaci verso i consumatori;
premiare gli atenei che nell’offerta didattica prevedano corsi e seminari sulla CSR intesa come strumento di crescita culturale.

Che la CSR produca vantaggi concreti è d’altra parte un fatto assodato. Anche negli ultimi Forum indetti sulla materia non sono mancate alcune testimonianze di buone pratiche: l’Olanda e la Danimarca [con politiche locali molto favorevoli alle imprese sostenibili]; la Bulgaria, con una sorta di rating devoluto a imprese responsabili previo controllo da parte dei sindacati, nonché un programma di formazione molto esteso; l’Italia, con la piattaforma interregionale e interministeriale INAIL sulle condotte di impresa responsabile; la Polonia, con un programma di applicazione della Norma Uni En ISO 26000:2020 [Guida alla responsabilità sociale] nella Pubblica Amministrazione; Malta, con una Piattaforma Nazionale governativa per le imprese etiche e sostenibili dal punto di vista ambientale.

Nell’ambito della responsabilità ambientale, uno degli indicatori più utilizzati per misurare il livello dell’azienda è la carbon footprint. Si tratta di un indicatore il cui calcolo permette di stimare la quantità di emissioni di gas climalteranti, cioè con un effetto sul riscaldamento climatico, generate in modo diretto o indiretto da un individuo, un’azienda, un evento, un prodotto o una nazione. La misura utilizzata per la carbon footprint viene espressa generalmente in termini di tonnellate di CO2. Ma può essere misurata anche in termini di CO2 equivalente se nella stima vengono considerate solo le emissioni di biossido di carbonio [CO2] o anche di altri gas climalteranti, come stabilito dal Protocollo di Kyoto.

L’unica certezza è che senza “responsabilità” non si può più fare business e il tema pressante del cambiamento climatico ha accelerato, per tutti, il tempo della consapevolezza e delle scelte di sostenibilità. Le nuove generazioni ci guardano e non ci sono margini d’errore, non possiamo sbagliare.

Rendicontazione della Sostenibilità

Con l’approvazione in via definitiva del CSRD [Corporate Sustainability Reporting] si segna una svolta epocale nel campo della rendicontazione di sostenibilità. L’Unione Europea ricopre un ruolo sempre più predominante nella lotta contro il cambiamento climatico e da anni è in prima linea per la formulazione di norme e l’erogazione di fondi volti alla protezione dell’ambiente e allo sviluppo sostenibile. Non sorprende quindi la proposta della Commissione europea, risalente all’ aprile 2021, sull’obbligatorietà della rendicontazione di sostenibilità. La nuova norma è stata approvata da Parlamento e Consiglio in via definitiva e pubblicata sulla Gazzetta ufficiale dell’Unione europea. La CSRD [Corporate Sustainability Reporting Directive] rafforza la norma precedente introducendo l’obbligatorietà per tutte le grandi imprese e le PMI quotate in borsa, ad eccezione delle microimprese quotate, a rendicontare la performance di sostenibilità. Inoltre, vigerà l’obbligo anche per le società non europee che fatturano almeno 150 milioni di euro in UE. Le aziende saranno chiamate a rendicontare sulla base di standard comuni e vincolanti, gli ESRS [European Sustainability Reporting Standards] forniti dall’Unione europea. Gli standard sono stati elaborati dal gruppo di lavoro EFRAG [European Financial Reporting Advisory Group] e sono allineati con gli standard GRI, le linee guida di rendicontazione di sostenibilità più utilizzate al mondo. La CSRD entrerà in vigore in modo graduale, in particolare:

Dal 1° gennaio 2024 per le grandi aziende già soggette alla NFRD [con reporting entro il 2025]
Dal 1° gennaio 2025 per le grandi aziende che non ricadevano nella NFRD
Dal 1° gennaio 2026 per le PMI, le quali disporranno di un periodo transitorio fino al 2028

L’approvazione della CSRD segna una svolta nel campo della rendicontazione di sostenibilità, infatti, se precedentemente le aziende coinvolte e obbligate a produrre il bilancio di sostenibilità erano circa 11.500, con la nuova norma queste passeranno a quasi 50.000. Sarà quindi essenziale conoscere i temi e gli aspetti da riportare richiesti dalla CSRD. Innanzitutto, le aziende dovranno rendicontare non solo sui temi ambientali, ma dovranno fornire informazioni riguardo materie come i diritti umani, corruzione e riciclaggio, responsabilità sociale, inclusione e diversità e governance aziendale, inoltre dovranno essere inseriti chiarimenti riguardanti l’impatto ambientale e sociale dei propri fornitori. I dati raccolti non saranno più pubblicati in un bilancio a parte, come invece succedeva con la NFRD o per quelle aziende che rendicontavano su base volontaria, ma saranno integrati alla Relazione sulla Gestione di fine anno in modo da garantire agli investitori e agli altri stakeholder una visione complessiva e trasparente. In secondo luogo, la CSRD introduce il concetto di doppia materialità, per il quale le aziende non dovranno più limitarsi a comunicare le loro performance sui temi di sostenibilità, ma dovranno anche evidenziare i rischi legati ai cambiamenti climatici e le questioni relative ai diritti umani e altre tematiche che potrebbero impattare la loro attività.

La CSRD è solo una delle ultime norme approvate in sede europea sul tema della sostenibilità e che si inserisce nello schema più ampio del Piano d’Azione della Finanza Sostenibile. Di quest’ultimo fa parte anche la Tassonomia Europea, aggiornata a gennaio 2024, che ha l’obiettivo di definire, in base a specifici criteri, quali attività economiche si possano definire sostenibili. I criteri individuati dalla Tassonomia vengono ripresi anche dalla CSRD e nel dettaglio sarà richiesto di rendicontare su indicatori chiave di performance per stabilire in che misura le aziende sono allineate ai criteri della Tassonomia. In questo contesto la CSRD si pone quindi come uno strumento utile per guidare gli investitori verso scelte più consapevoli e sostenibili.

E’ il caso di ricordare, in chiusura, che i padri costituenti italiani ritenevano così importante il tema da averlo inserito in un apposito articolo che recita “L’iniziativa economica privata è libera. Non può svolgersi in contrasto con l’utilità sociale o in modo da recare danno alla sicurezza, alla libertà, alla dignità umana. La legge determina i programmi e i controlli opportuni perché l’attività economica pubblica e privata possa essere indirizzata e coordinata a fini sociali.” [Art.41 della Costituzione]

_{Agosto 2025}

Pivacy-Aggiornamento GDPR 2025

on 5 Agosto 2025

Il General Data Protection Regulation [GDPR] è stato un punto di svolta nella gestione dei dati personali in Europa. Entrato in vigore nel maggio 2018, il GDPR ha introdotto nuove norme rigide per la protezione dei dati personali, imponendo ai responsabili del trattamento dati [data controller] e ai responsabili del trattamento [data processor] di adottare misure adeguate per garantire la sicurezza e la riservatezza delle informazioni personali.

Con il 2025, è fondamentale comprendere come queste normative si sono evolute e quali sfide emergono per le aziende e i cittadini. In questo articolo approfondito, esploreremo le modifiche previste dal GDPR nel 2025, le implicazioni per le organizzazioni e i cittadini, nonché le migliori pratiche per garantire la conformità e la sicurezza dei dati personali.

Il Contesto del GDPR

Prima di entrare nei dettagli specifici dell’aggiornamento del 2025, è utile fare una breve panoramica del contesto in cui il GDPR è nato. L’aumento esponenziale della raccolta e del trattamento dei dati personali negli ultimi decenni ha sollevato preoccupazioni significative riguardanti la privacy e la sicurezza. I casi di violazione dei dati e abusi da parte di grandi aziende tecnologiche hanno portato all’esigenza di regolamenti più severi.

Il GDPR è stato progettato per affrontare queste problematiche, stabilendo principi chiari e obblighi rigorosi per la gestione dei dati personali. Tra questi principi ci sono:

Licitudine, correttezza e trasparenza: Le persone devono essere informate chiaramente su come i loro dati vengono raccolti e utilizzati.
Limitazione della finalità: I dati possono essere raccolti solo per scopi specifici e legittimi.
Minimizzazione dei dati: Solo i dati strettamente necessari devono essere raccolti e trattati.
Esattezza: I dati devono essere accurati e aggiornati.
Limitazione della conservazione: I dati non vanno conservati più a lungo del necessario.
Integrità e riservatezza: I dati devono essere protetti contro accessi non autorizzati e perdite accidentali.

Questi principi sono stati fondamentali per garantire che i cittadini europei avessero maggiore controllo sui propri dati personali e che le aziende fossero tenute a rispettare std elevati di sicurezza.

Evoluzione del GDPR: Cosa Cambia nel 2025?

Il 2025 segna un importante passaggio nell’evoluzione del GDPR, con diverse modifiche e aggiornamenti previsti. Questi cambiamenti riflettono l’evoluzione continua del panorama digitale e delle minacce alla sicurezza dei dati.

Maggiore Focus sulla Sicurezza dei Dati

Uno dei temi centrali dell’aggiornamento del 2025 sarà un maggiore focus sulla sicurezza dei dati. Con l’aumento delle minacce cyber e degli attacchi ransomware, le organizzazioni dovranno adottare misure ancora più robuste per proteggere i dati personali.

Le modifiche previste includono:

Requisiti di crittografia avanzata : Le aziende saranno tenute a implementare metodi di crittografia più avanzati per proteggere i dati durante la trasmissione e la memorizzazione.
Monitoraggio continuo delle vulnerabilità : Le organizzazioni dovranno adottare sistemi di monitoraggio automatico per identificare e mitigare potenziali vulnerabilità.
Piani di risposta agli incidenti: Sarà richiesto un piano di risposta agli incidenti più dettagliato e strutturato, con tempi di reazione più rapidi.

Espansione delle Competenze delle Autorità di Controllo

Un altro aspetto significativo dell’aggiornamento del 2025 sarà l’espansione delle competenze delle Autorità Nazionali di Protezione Dati [DPA]. Queste agenzie avranno maggiori poteri di supervisione e sanzioni, con l’intento di garantire una maggiore conformità alle normative. Le modifiche:

Maggiori multe per le violazioni: Le sanzioni per le violazioni del GDPR potrebbero aumentare significativamente, raggiungendo fino al 6% del fatturato annuo globale delle aziende.
Audit più frequenti: Le DPAs potranno condurre audit più frequenti e approfonditi sulle pratiche di gestione dei dati delle organizzazioni.
Collaborazione internazionale: Le DPAs avranno maggiore facilità nel collaborare tra loro, specialmente nelle indagini transfrontaliere.

Maggiore Trasparenza per i Cittadini

Un altro tema chiave dell’aggiornamento del 2025 sarà la maggiore trasparenza per i cittadini. I consumatori avranno diritti ampliati per quanto riguarda l’accesso e il controllo dei propri dati personali. Le modifiche previste includono:

Diritto all’oblio rafforzato: I cittadini avranno diritto a richiedere la cancellazione dei propri dati personali in modo più rapido e semplice.
Accesso ai dati migliorato: Le aziende saranno tenute a fornire ai cittadini un accesso più facile e completo ai propri dati personali.
Notifiche tempestive: Le organizzazioni dovranno notificare immediatamente i cittadini in caso di violazione dei dati che possano comportare un rischio significativo per i loro diritti e libertà.

Adattamento alle Nuove Tecnologie

L’aggiornamento del 2025 terrà conto delle nuove tecnologie emergenti, come l’intelligenza artificiale [AI], il machine learning e l’Internet delle Cose [IoT]. Queste tecnologie presentano nuove sfide per la protezione dei dati, ma anche opportunità per migliorare la sicurezza.

Le modifiche previste includono:

Regole specifiche per l’AI: Saranno introdotte regole specifiche per l’utilizzo dell’AI nel trattamento dei dati personali, con particolare attenzione alla trasparenza e alla spiegabilità delle decisioni automatizzate.
Sicurezza IoT: Le aziende che sviluppano dispositivi IoT saranno tenute a implementare misure di sicurezza più robuste per proteggere i dati raccolti dai dispositivi.
Privacy by Design e Privacy by Default: Le aziende saranno incoraggiate a adottare un approccio “privacy by design” e “privacy by default”, integrando la protezione dei dati fin dall’inizio dello sviluppo dei prodotti e dei servizi.

Implicazioni per le Organizzazioni

Le modifiche previste dal GDPR nel 2025 avranno importanti implicazioni per le organizzazioni. Le aziende dovranno adottare strategie investendo in tecnologie/formazione per garantire la conformità.

Miglioramento delle Pratiche di Gestione dei Dati

Una delle principali sfide per le organizzazioni sarà migliorare le proprie pratiche di gestione dei dati. Ciò richiederà una revisione completa dei processi esistenti e l’adozione di nuove tecniche e strumenti per garantire la sicurezza e la conformità.

Le organizzazioni dovrebbero considerare:

Implementazione di sistemi di gestione dei dati: Investire in piattaforme e strumenti per la gestione efficace dei dati personali, garantendo che i dati siano raccolti, trattati e conservati in modo conforme alle normative.
Formazione del personale: Fornire formazione regolare al personale per garantire che tutti siano consapevoli delle normative e delle best practice per la protezione dei dati.
Audit interni: Condurre audit interni regolari per identificare eventuali vulnerabilità e assicurarsi che tutte le misure di sicurezza siano efficaci.

Incremento degli Investimenti in Sicurezza

Un’altra sfida importante sarà l’incremento degli investimenti in sicurezza. Le aziende dovranno dedicare risorse significative per garantire che i propri sistemi siano protetti contro le minacce cyber e che i dati personali siano sicuri.

Le organizzazioni dovrebbero considerare:

Investimento in tecnologie di sicurezza: Acquistare e implementare tecnologie avanzate per la sicurezza dei dati, come sistemi di rilevamento delle intrusioni, firewall di nuova generazione e soluzioni di criptazione avanzate.
Assunzione di esperti in sicurezza : Assumere esperti in sicurezza dei dati per guidare gli sforzi di protezione e garantire che tutte le misure siano all’altezza degli standard più elevati.
Piani di continuità operativa : Sviluppare piani di continuità operativa per garantire che le operazioni possano continuare senza interruzioni in caso di violazione dei dati o altre emergenze.

Miglioramento della Comunicazione con i Clienti

Infine, le organizzazioni dovranno migliorare la propria comunicazione con i clienti per garantire la trasparenza e costruire fiducia. I cittadini avranno sempre maggiore interesse e preoccupazione per la sicurezza dei propri dati, e le aziende dovranno dimostrare di prendere seriamente queste questioni. Le organizzazioni dovrebbero considerare:

Comunicazione chiara e trasparente : Comunicare chiaramente ai clienti come i loro dati vengono raccolti, trattati e utilizzati, e fornire informazioni aggiornate sugli sforzi di sicurezza.
Canali di supporto efficienti: Fornire canali di supporto efficienti per rispondere alle domande e alle preoccupazioni dei clienti in merito alla protezione dei dati.
Programmi di sensibilizzazione: Lanciare programmi per educare i clienti sui rischi associati alla condivisione dei dati personali e sulle misure che possono prendere per proteggersi.

Implicazioni per i Cittadini

Le modifiche previste dal GDPR nel 2025 avranno anche importanti implicazioni per i cittadini. I consumatori avranno maggiore controllo sui propri dati personali e più strumenti a disposizione per proteggere la propria privacy.

Maggiore Controllo sui Dati Personali

I cittadini avranno diritti ampliati per quanto riguarda il controllo dei propri dati personali. Sarà più facile accedere, modificare e cancellare i propri dati, e le aziende saranno tenute a rispondere in modo tempestivo alle richieste. I cittadini dovrebbero considerare:

Utilizzo dei diritti GDPR: Familiarizzare con i propri diritti sotto il GDPR e utilizzarli per ottenere maggiore controllo sui propri dati personali.
Richiesta di trasparenza: Chiedere alle aziende di fornire informazioni chiare e trasparenti su come i loro dati vengono raccolti e utilizzati.
Rapporto di violazioni: Segnalare immediatamente qualsiasi violazione dei dati osservata e richiedere azioni correttive.

Educazione e Formazione

Un’altra sfida importante per i cittadini sarà l’educazione e la formazione. Con l’aumento delle minacce cyber e la complessità delle tecnologie digitali, è essenziale che i consumatori siano informati e preparati per proteggere i propri dati.

I cittadini dovrebbero considerare:

Partecipazione a corsi di formazione: Partecipare a corsi di formazione e webinar per apprendere le migliori pratiche per la protezione dei dati personali.
Letture informative: Leggere articoli e pubblicazioni informative per rimanere aggiornati sugli sviluppi più recenti nel campo della sicurezza dei dati.
Utilizzo di strumenti di sicurezza: Utilizzare strumenti di sicurezza come password manager, software antivirus e browser sicuri per proteggere i propri dati online.

Responsabilità Personale

Infine, i cittadini dovranno assumersi una maggiore responsabilità personale per la protezione dei propri dati. Anche se le aziende hanno un ruolo fondamentale nella sicurezza dei dati, i consumatori devono fare la propria parte per minimizzare i rischi.

I cittadini dovrebbero considerare:

Gestione sicura delle credenziali: Utilizzare password forti e uniche per ogni account, e attivare l’autenticazione a due fattori [2FA] per ulteriore sicurezza.
Attenzione agli scambi di dati : Essere cauti quando si condividono dati personali online, specialmente su piattaforme social e siti web poco affidabili.
Report di attività sospette: Rapportare immediatamente qualsiasi attività sospetta o tentativo di phishing per prevenire danni futuri.

Il GDPR ha rappresentato un passo cruciale verso la protezione dei dati personali in Europa, e le modifiche previste per il 2025 ne rafforzeranno ulteriormente l’impatto. Le organizzazioni dovranno adottare nuove strategie e investire in tecnologie e formazione per garantire la conformità, mentre i cittadini avranno maggiore controllo e responsabilità per la protezione dei propri dati. È chiaro che la sicurezza dei dati è un tema complesso e dinamico, che richiede una costante attenzione e adattamento. Tuttavia, attraverso la collaborazione tra governi, aziende e cittadini, è possibile creare un ambiente digitale più sicuro e protetto per tutti. In conclusione, il GDPR del 2025 offre un’opportunità per migliorare ulteriormente la sicurezza dei dati personali e garantire che i diritti dei cittadini siano rispettati. È ora di prepararsi per queste nuove sfide e cogliere le opportunità che esse offrono.

gianni-milanese _{Agosto 2025}

Etica delle TIC Industrie delle Tecnologie dell’Informazione e della Comunicazione

on 5 Agosto 2025

Anche per il 2025 l’Etica nella gestione dell’impresa consoliderà il proprio ruolo. Com’ è noto, ormai da alcuni anni ed a maggior ragione in questa fase critica della nostra società e dell’economia, l’Etica è divenuta una sfida globale sia per le Industrie ICT/TIC [Tecnologie della Informazione e della Comunicazione] che la teorizzano sia per le aziende che l’applicano.

La Norma europea [EN] 16234-1. La norma fornisce un quadro per classificare le competenze digitali, facendo riferimento a un elenco di 41 competenze, molte trasversali come l’accessibilità, richieste nell’ambiente di lavoro professionale delle tecnologie dell’informazione e della comunicazione [ICT], utilizzando un linguaggio comune per competenze, abilità e livelli di competenza che può essere compreso in tutta Europa .

Le definizioni presentate nel Documento sono progettate per essere applicate a tutti gli attori coinvolti nel settore dell’ICT, come società e professionisti dei servizi ICT, dirigenti e dipartimenti delle risorse umane [HR], istituti di istruzione e formazione professionale, associazioni professionali, accreditamento, convalida e organismi di valutazione, analisti di mercato e responsabili politici, fornendo loro una misura comunemente riconosciuta del talento ICT.

Il Quadro Europeo di Competenza Elettronica [e-CF] fornisce un riferimento a 41 ‘Competenze’ applicate sul posto di lavoro delle tecnologie dell’informazione e della comunicazione [TIC], utilizzando una lingua comune per competenze e conoscenze che possono essere compresi in tutta Europa. L’e-CF si adatta all’applicazione da parte di organizzazioni di servizi TIC, utenti e forniture, Multinazionali e PMI, per manager ICT, dipartimenti e individui delle risorse umane, Istituti di istruzione, compresi Fornitori di istruzione superiore e certificazione privata, parti sociali, analisti di mercato, responsabili politici e altre organizzazioni nel settore pubblico e privato.

L’obiettivo del Progetto messo a punto dalla UE è di giungere alla pubblicazione di una specifica tecnica CEN [CEN/TS] quale parte integrante del “Quadro Europeo di Etica professionale per la Professione di ICT” che includa una metodologia ed una Guida alla sua applicazione. Esso mira a rafforzare la professione ICT in Europa e prenderà in considerazione prospettive sfaccettate degli stakeholder da parte degli organismi nazionali: dell’Organizzazione professionale ICT, dei professionisti delle TIC e delle loro prospettive educative. La deontologia è una componente essenziale di qualsiasi attività professionale. Esempi di spicco si trovano nel Diritto e nella Medicina, dove la comprensione reciproca porta a risultati migliori e differenzia le professioni dei posti di lavoro. Una forza lavoro professionale nel settore delle TIC in tutta la società e nell’industria europea sosterrà e migliorerà lo scambio di risorse e servizi ICT nel Mercato Unico Europeo.

Tra gli aspetti affini all’etica delle ITC vi è il Risparmio energetico. Sono circa 20 anni che le tecnologie dell’ICT permettono un migliore controllo dei processi in settori quali: edilizia, trasporti, industria e distribuzione dell’energia elettrica, ma l’idea di individuare nelle tecnologie dell’ICT un’opportunità per favorire l’incremento dell’efficienza energetica [di grande attualità in questo periodo] è un fatto relativamente nuovo, che potrebbe permettere di risolvere l’incoerenza tra il modello tradizionale di sviluppo economico e la necessità di un continuo incremento dei consumi energetici.

_{Agosto 2025}