Le novità per il Decreto legislativo 231/2001

PROVVEDIMENTI APPORTATI DALLA LEGGE N. 6 DEL 22 GENNAIO 2024

Disposizioni sanzionatorie in materia di distruzione, dispersione, deterioramento, deturpamento, imbrattamento e uso illecito di beni culturali o paesaggistici e modifiche agli articoli 518 duodecies, 635 e 639 del Codice penale. “Distruzione, dispersione, deterioramento, deturpamento, imbrattamento e uso illecito di beni culturali o paesaggistici” facente parte della fattispecie dei reati previsti dall’Art. 25-septesdecies [Delitti contro il patrimonio culturale] del D.Lgs 231/01.

Nuova aggiunta al catalogo 231 in seguito al recepimento sul piano interno della Direttiva [UE] 2019/2021, recante la nuova disciplina delle operazioni transfrontaliere, per tramite del D.Lgs. 2 marzo 2023, n. 19. La novella impatta anche sul “sistema 231”, introducendo un nuovo reato presupposto della responsabilità amministrativa degli Enti, dimostrando un approccio sanzionatorio a tutto tondo.

PROVVEDIMENTI APPORTATI DALLA LEX N.206 DEL 27 DICEMBRE 2023

Disposizioni organiche per la valorizzazione, la promozione e la tutela del made in Italy.

• Modifica del testo dell’Art. 517 c.p. [Vendita di prodotti alimentari con segni mendaci] che ha interessato sia l’Art.25-bis.1 [Delitti contro l’industria ed il commercio] del D.Lgs231/01 sia la fattispecie della Responsabilità degli enti per gli illeciti amministrativi dipendenti da reato [Art. 12, L. n. 9/2013] facente parte del Modello 231.

PROVVEDIMENTI APPORTATI CON D.LGS. N. 24 DEL 10 MARZO 2023

Attuazione della direttiva [UE] 2019/1937 [whistleblowing] del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali.

• Estensione a tutti i datori di lavoro del settore pubblico e privato, a prescindere dall’adozione del modello organizzativo 231, quanto già stabilito nel decreto attuativo della direttiva europea n. 1937 del 2019 sul whistleblowing in merito a violazioni, comportamenti, atti od omissioni che ledono l’interesse pubblico o integrità dell’Amministrazione pubblica o dell’ente privato
• Gestione dei canali interni di segnalazione ad una singola persona, ad un ufficio interno autonomo, di un soggetto esterno autonomo o al responsabile della prevenzione della corruzione nel settore pubblico ove è prevista tale figura, come pure nella ipotesi di condivisione del canale e della sua gestione tra comuni diversi dai capoluoghi di provincia
• Aggiunta di un canale di segnalazione esterna alle modalità di segnalazione interna già prevista per le organizzazioni che adottano un Modello 231 attivato dall’ANAC a cui ricorrere quando non è stata previsto, attivato o non conforme  un canale di segnalazione interna, oppure il segnalante non ha avuto seguito alla sua segnalazione o ha motivi di ritenere che la sua segnalazione possa  determinare rischio di ritorsione o che  la violazione
• La divulgazione pubblica [a determinate condizioni] con l’uso di supporti di stampa, della televisione, della radio, dell’uso di Internet

Nel corso dell’ultimo biennio sono intervenute novità legislative a modificare il dettato normativo del D. Lgs. n. 231/2001, modificando ed allargando le maglie di alcune fattispecie incluse nel catalogo dei reati presupposto. In questo contesto, di particolare interesse risultano essere le previsioni di cui alla Legge n. 238/2021 recante “Disposizioni per l’adempimento degli obblighi derivanti dall’appartenenza dell’Italia all’Unione Europea – Legge Europea 2019-2020” [Legge Europea 2019-2020], nonché quelle introdotte dal D.lg. 25 febbraio 2022, n. 13 recante “Misure urgenti per il contrasto alle frodi e per la sicurezza nei luoghi di lavoro in materia edilizia, nonché sull’elettricità prodotta da impianti utilizzanti fonti rinnovabili”, che, introducendo nuove disposizioni in tema di abusi e reati connessi alla concessione del Superbonus 110%, ha impattato su alcuni reati presupposto della responsabilità delle persone giuridiche. La Camera dei deputati sempre nel 2022 ha approvato in via definitiva il disegno di legge che modifica il Codice penale, inasprendo le sanzioni per i reati contro il Paesaggio e i Beni culturali, ora espressamente richiamati anche dal D. Lgs. 231/2001. Le modifiche apportate al Codice penale dalla Riforma della Giustizia che andranno ad interessare il D.Lgs. 231/01 riguarderanno l’Art.640 C.p. inserito nell’Art. 24 “Indebita percezione di erogazioni, truffa in danno dello Stato, di un Ente pubblico o dell’Unione europea o per il conseguimento di erogazioni pubbliche, frode informatica in danno dello Stato o di un Ente pubblico e frode nelle pubbliche forniture” e l’Art. 640-ter C.p. che oltre ad interessare l’Art. 24 riguarda anche l’Art.24-bis “Frode informatica” e nell’Art. 25-octies-1 “Delitti in materia di strumenti di pagamento diversi dai contanti”.

Le sanzioni previste per l’Ente sono sia pecuniarie che interdittive: da 300 a 800 quote per il delitto di cui all’art. 493-ter e fino a 500 quote per i delitti di cui all’art. 493-quater. In caso di condanna dell’ente per uno di tali delitti, le sanzioni interdittive applicabili sono quelle indicate nell’art. 9, c. 2 D.Lgs. 231/2001, ossia: interdizione dall’esercizio dell’attività; sospensione o revoca di autorizzazioni, licenze o concessioni funzionali alla commissione dell’illecito; divieto di contrattare con la Pubblica amministrazione, salvo che per ottenere le prestazioni di un pubblico servizio; esclusione da agevolazioni, finanziamenti, contributi o sussidi e l’eventuale revoca di quelli già concessi; divieto di pubblicizzare beni o servizi. Il D. Lgs. 184/2021 ha anche modificato il testo del delitto di “Frode informatica”, prevista all’art. 640-ter e rientrante nel novero dei reati presupposto della responsabilità degli enti [ex art. 24 D. Lgs. 231/2001], il quale ora prevede una nuova circostanza aggravante nel caso in cui dalla alterazione del sistema informatico derivi un “Trasferimento di denaro, di valore monetario o di valuta virtuale”.

Sempre nel 2022 è entrato in vigore il D. Lgs. 195/2021 – attuativo della Direttiva UE 2018/1673 in materia di lotta al riciclaggio mediante il diritto penale – che è intervenuto sulle fattispecie incriminatrici di ricettazione, riciclaggio, reimpiego ed autoriciclaggio, di cui agli articoli 648 c.p., 648-bis, 648-ter e 648-ter 1 c.p., già incluse nel Catalogo dei reati presupposto all’art. 25-octies del D. Lgs. 231/2001. La rilevante novità, anche con riferimento al tema della responsabilità dell’Ente collettivo, risiede nell’ampliamento dell’ambito di applicazione dei suddetti delitti ai proventi indistintamente derivanti da qualsiasi tipologia di reato, con la conseguenza che il denaro, i beni o le altre utilità non dovranno più conseguire esclusivamente da “delitti” [dolosi o colposi] ma potranno derivare anche da contravvenzioni.

Il 19 giugno 2024, il Senato della Repubblica ha approvato la nuova legge in materia di rafforzamento della cybersicurezza nazionale e di reati informatici il cui testo è di seguito scaricabile.

Ecco una sintesi dei punti salienti:

1. Obblighi di Notifica di Incidenti: Le pubbliche amministrazioni e altre entità specifiche devono segnalare e notificare incidenti informatici entro 24 ore e fornire una notifica completa entro 72 ore. In caso di inosservanza, sono previste sanzioni amministrative pecuniarie.
2. Adozione di Interventi Risolutivi: I soggetti segnalati dall’Agenzia per la cybersicurezza nazionale devono adottare interventi risolutivi entro 15 giorni. La mancata adozione comporta sanzioni.
3. Modifiche al Codice Penale: Sono state inasprite le pene per vari reati informatici, inclusi accesso abusivo a sistemi informatici, detenzione e diffusione di codici di accesso e danneggiamento di sistemi informatici di pubblico interesse e sono state introdotte le fattispecie di detenzione, diffusione e installazione abusiva di apparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere un sistema informatico o telematico( 635-quater.1  c.p.) e danneggiamento di sistemi informatici o telematici di pubblico interesse (art. 635-quinquies c.p.).
4. Coordinamento Operativo: È previsto un maggiore coordinamento tra i servizi di informazione per la sicurezza e l’Agenzia per la cybersicurezza nazionale, con possibilità di differimento di attività di resilienza in casi specifici.
5. Personale Specializzato: Regole stringenti per il personale dell’Agenzia e degli organismi di informazione per la sicurezza che partecipano a percorsi formativi di specializzazione, con divieto di assumere incarichi presso soggetti privati per un determinato periodo.
6. Contratti Pubblici: Nuove disposizioni per i contratti pubblici di beni e servizi informatici, con criteri di premialità per l’uso di tecnologie di cybersicurezza italiane o di Paesi UE/NATO.
7. Modifiche al D.Lgs. 231/01

La nuova legge apporta alcune modifiche al D.Lgs. 231/01 riguardano l’introduzione di nuove sanzioni e l’estensione delle responsabilità amministrative degli enti:

1. Aumento delle Sanzioni Pecuniarie: Per reati informatici, le sanzioni pecuniarie sono aumentate da duecento a settecento quote. In caso di estorsione informatica, si applica una sanzione da trecento a ottocento quote.
2. Reati Informatici Specifici: L’articolo 24-bis è stato modificato per includere nuovi reati informatici, come il danneggiamento di sistemi informatici di pubblico interesse, con sanzioni che vanno fino a quattrocento quote.
3. Sanzioni Interdittive: In caso di condanna per estorsione informatica, sono previste sanzioni interdittive per una durata non inferiore a due anni.
4. Responsabilità degli Enti: Gli enti possono essere ritenuti responsabili per una serie di nuovi reati informatici, aumentando così la necessità di adottare modelli organizzativi adeguati a prevenire tali reati.

Settembre 2024 – Fonte AI