Due date fisse, non l’età del legno, determinano se il Suo mobile, la carta o l’imballaggio necessitano di una dichiarazione di due diligence.
L’Autorità Nazionale Anticorruzione fissa le regole pratiche per i canali di segnalazione interni. Cosa prevedono le sue linee guida e cosa verificare subito.
La legge spagnola sul whistleblowing ha reso obbligatorio il canale di segnalazione interno. Chi deve averlo, cosa deve garantire e quali sanzioni si rischiano.
L’EUDR e il regolamento imballaggi riguardano le stesse spedizioni da angolazioni diverse. Cosa richiede ciascuno e come gli importatori possono gestirli insieme.
Un canale di segnalazione tratta alcuni dei dati più sensibili di un’azienda. Quando il GDPR richiede una valutazione d’impatto (DPIA) e che cosa deve coprire.
La LkSG è ancora in vigore nel 2026, ma con controlli più leggeri. Cosa si applica oggi, cosa è cambiato e come si collega alla direttiva europea CSDDD.
L’EUDR si applica dal 30 dicembre 2026, ovvero tra circa dieci settimane, agli operatori, nonché agli operatori a valle e ai commercianti di qualsiasi dimensione; i micro e piccoli operatori costituiti come tali entro il 31 dicembre 2024, nonché le persone fisiche, hanno tempo fino al 30 giugno 2027. Configurare il software di compliance richiede pochi minuti. Raccogliere i dati di geolocalizzazione delle particelle, l’origine e le prove di legalità presso i fornitori richiede settimane, perché quei dati sono in possesso di soggetti esterni alla Sua azienda. Dedichi le prime quattro settimane ai dati dei fornitori, valuti il rischio man mano che ogni catena di fornitura si completa, e riservi dicembre alla risoluzione dei rischi segnalati e ai test di invio.
L’EUDR stabilisce il quadro di riferimento; ogni Stato membro definisce le sanzioni effettive. L’articolo 25 richiede sanzioni massime pari ad almeno il 4% del fatturato annuo totale dell’azienda nell’UE, oltre alla confisca di merci e ricavi e fino a 12 mesi di esclusione dagli appalti pubblici. La maggior parte degli Stati membri deve inoltre rendere le violazioni intenzionali un reato con pene detentive fino ad almeno cinque anni. A metà ottobre 2026, la maggior parte delle leggi nazionali sulle sanzioni sono ancora bozze, ma ciò non ritarda gli obblighi delle aziende.
Il 30 dicembre 2026 entrano in applicazione gli obblighi fondamentali dell’EUDR per gli operatori, nonché per gli operatori a valle e i commercianti di qualsiasi dimensione; i micro e piccoli operatori costituiti come tali entro il 31 dicembre 2024, nonché le persone fisiche, hanno tempo fino al 30 giugno 2027. Da quel giorno, i prodotti rientranti nell’ambito di applicazione possono essere immessi sul mercato UE o esportati solo se sono privi di deforestazione, prodotti legalmente e accompagnati da una dichiarazione di dovuta diligenza. La dogana verifica il numero di riferimento della dichiarazione, le autorità nazionali avviano controlli basati sul rischio e il vecchio Regolamento UE sul legno viene abrogato. Non è previsto alcun periodo di tolleranza.
Un modello gratuito di policy whistleblowing per i datori di lavoro UE. Scopra i 10 elementi richiesti dalla legge, copi il testo e lo adatti per Germania, Spagna, Francia e Italia.
Un unico sistema di whistleblowing può coprire più paesi UE? Scopra la regola per singola entità, le differenze tra Germania, Spagna, Francia e Italia, e un piano di implementazione in 7 passi.
Dal 2 agosto 2026, la normativa UE sul whistleblowing copre anche le violazioni dell’AI Act. Scopra chi è protetto, cosa può essere segnalato e cosa aggiornare nel Suo canale di segnalazione.
Email, hotline o software? Scopra quale canale di whistleblowing soddisfa tutti e sette i requisiti della Direttiva UE e come scegliere il sistema giusto.
La normativa sul whistleblowing nell’UE tutela chiunque segnali una violazione di legge di cui sia venuto a conoscenza tramite il proprio lavoro.
Gli MSPO sono esonerati dalla presentazione delle dichiarazioni di dovuta diligenza (DDS). Non sono esonerati dall’esercizio della dovuta diligenza.
L’Allegato 1 dell’EUDR è stato modificato dal Regolamento delegato (UE) 2026/2102, in vigore dal 18 settembre 2026. Pelli bovine, cinghie di gomma e altri articoli di gomma vulcanizzata sono ora esclusi; caffè solubile, lingue bovine congelate e oleochimica e sapone a base di palma rientrano nell’ambito di applicazione dal 30 dicembre 2027. Per tutto il resto, resta valida la data del 30 dicembre 2026.
I campioni gratuiti in fiera possono comunque far scattare gli obblighi EUDR. Scopra cosa rientra nell’ambito di applicazione, cosa è escluso e come proteggere il Suo prossimo stand nell’UE.
Spiegazione EUDR vs CSRD: confronti ambito, due diligence e requisiti di rendicontazione e scopra dove i dati sulla deforestazione possono sovrapporsi alla rendicontazione di sostenibilità.
Il DORA impone alle entità finanziarie interessate di gestire il rischio derivante dai fornitori terzi di servizi ICT e di conservare le informazioni sui relativi accordi contrattuali ICT, con requisiti rafforzati laddove i fornitori supportino funzioni critiche o importanti. La NIS2 richiede alle entità essenziali e importanti di affrontare la sicurezza della catena di approvvigionamento, in particolare i rischi che coinvolgono fornitori diretti e prestatori di servizi. I due regimi si sovrappongono, ma il DORA è più prescrittivo sulla gestione del rischio ICT delle terze parti.
EUDR vs EUTR: scopra cosa è cambiato rispetto al Regolamento UE sul legname, inclusi ambito dei prodotti, deforestazione, geolocalizzazione, due diligence e norme transitorie.
La Sua azienda è un operatore o un commerciante EUDR? Scopra la differenza secondo l’EUDR rivisto, con esempi pratici per importatori, produttori, rivenditori ed esportatori.
Il MiCA disciplina l’autorizzazione e l’operatività dei fornitori di servizi per le cripto-attività nell’UE, mentre il quadro AML dell’UE regola il modo in cui tali imprese prevengono il riciclaggio di denaro e il finanziamento del terrorismo. Il MiCA non sostituisce i requisiti AML: i CASP autorizzati devono conformarsi a entrambi, inclusi la customer due diligence, i controlli sui titolari effettivi, le verifiche su sanzioni e PEP, il monitoraggio delle transazioni e la segnalazione di attività sospette.
La certificazione PEFC è sufficiente per la conformità EUDR? Confronti i requisiti PEFC ed EUDR e scopra come la certificazione PEFC può supportare la due diligence EUDR.
La certificazione FSC rende un’azienda conforme all’EUDR? Scopra come FSC e il Regolamento UE sulla deforestazione differiscono, cosa può dimostrare FSC e cosa richiede ancora l’EUDR.
I requisiti di geolocalizzazione EUDR per il bestiame sono diversi: invece di un poligono per ogni appezzamento superiore a quattro ettari, gli operatori forniscono una coppia di coordinate per ogni stabilimento in cui gli animali sono stati tenuti.
La scadenza EUDR per le piccole imprese concede loro tempo fino al 30 giugno 2027. Tuttavia due condizioni nell’articolo 38, paragrafo 3, ne escludono migliaia.
I requisiti del canale di segnalazione per whistleblower dipendono dal tipo di azienda. Le società quotate sono tenute ad averne uno.
Se qualcuno Le chiedesse di nominare un prodotto nell’ambito dell’EUDR, probabilmente direbbe legname. Probabilmente non direbbe: carta igienica. Sapone da toeletta. Lingua di bovino.
La conformità EUDR non richiede alle PMI di acquistare cacao tramite un commerciante: un produttore piccolo o medio può comunque importare direttamente.
Il periodo transitorio di MiCA che consentiva ai fornitori di servizi per cripto-attività preesistenti di continuare a operare senza autorizzazione è terminato il 1° luglio 2026 in tutti gli Stati membri, senza alcun meccanismo di proroga previsto dal regolamento. I CASP autorizzati continuano a operare in tutta l’UE con diritti di passaporto. I CASP senza autorizzazione devono cessare immediatamente di servire clienti UE e procedere a una chiusura ordinata, oppure affrontare sanzioni, sospensione o chiusura forzata da parte delle autorità nazionali.
La lista del rischio paese EUDR dell’UE classifica ogni paese di approvvigionamento in basso, standard o alto rischio. Ecco cosa richiede ogni livello.
CSDDD, EUDR e leggi nazionali come la LkSG tedesca sono tre regimi di due diligence UE distinti che possono applicarsi tutti alla stessa azienda.
La gestione del rischio di terze parti nel DORA è condivisa tra le entità finanziarie e i loro fornitori ICT. Dal 17 gennaio 2025, l’Articolo 13(6) richiede a banche, assicurazioni e imprese di investimento di organizzare programmi di sensibilizzazione sulla sicurezza ICT e formazione sulla resilienza e, ove opportuno, di includervi i propri fornitori ICT; l’Articolo 30(2)(i) richiede che ogni contratto ICT stabilisca le modalità di partecipazione del fornitore. I fornitori in grado di dimostrare tale conformità mantengono il contratto.
La formazione sulla compliance per i dipendenti funziona quando misura la comprensione, non la partecipazione. Trusty Compliance App trasforma qualsiasi policy o documento in un modulo di formazione in pochi minuti, con domande generate dall’IA, spiegazioni per ogni risposta e un certificato al superamento, così può dimostrare che le persone hanno capito le regole che proteggono l’organizzazione, e non solo che hanno fatto clic sulle slide.
L’aggiornamento di luglio 2026 della Commissione Europea modifica l’ambito dei prodotti EUDR e definisce le regole del sistema informativo. Ecco cosa rientra, cosa è escluso e le scadenze ancora in vigore.
Pensa che il regolamento UE sulla deforestazione sia un problema del Suo fornitore? Lo pensava anche l’azienda di questa storia. Ecco cosa significa davvero la conformità EUDR per i commercianti e gli operatori a valle, e quanto costa ignorarla.
I dipendenti non leggono le policy di compliance perché sono difficili da consultare, troppo lunghe, scritte in un linguaggio legale complesso e sparse tra PDF, allegati e-mail e cartelle condivise, non perché non ci tengano. La soluzione non è un altro documento: mettere ogni policy in un unico posto accessibile da qualsiasi dispositivo, mettere la regola stessa al primo posto, offrire guida pratica invece di testo, e misurare chi ha effettivamente letto e compreso i contenuti.
La scadenza EUDR La preoccupa? Scopra cosa significa l’ultima tempistica per la Sua azienda e come Trusty La aiuta a essere conforme in anticipo. Prenoti una demo.
Il lavoro e il costo reali risiedono nella raccolta dei dati di geolocalizzazione, fornitori e legalità e nella valutazione del rischio, che è identica sia che un’azienda presenti una spedizione o cinquanta per lo stesso prodotto.
Il test delle prove della SFO è semplice: una politica antifrode scritta su cui nessuno è formato, che non viene monitorata e che non lascia traccia del proprio funzionamento non soddisferà la difesa delle procedure ragionevoli ai sensi della sezione 199 dell’ECCTA, in vigore dal 1º settembre 2025. Ciò che protegge un’organizzazione è la prova che la procedura funziona davvero: registri di formazione, monitoraggio, canali di segnalazione e follow-up documentato.
Whistleblower significato: è la persona che segnala violazioni di cui è venuta a conoscenza nel proprio contesto lavorativo. In Italia il D.Lgs. 24/2023 la chiama persona segnalante e la protegge con la riservatezza dell’identità, il divieto di ritorsioni e l’inversione dell’onere della prova.
Protezione dei dati e compliance si basano su due figure distinte. Il Compliance Officer garantisce che l’azienda rispetti la normativa vigente e gestisce programmi che riducono il rischio legale e reputazionale. Il DPO vigila affinché i dati personali siano trattati in conformità al GDPR e alle norme nazionali. Le loro funzioni sono diverse ma complementari e vanno coordinate in ambiti come i canali di segnalazione interni.
Il moderno scenario aziendale richiede programmi di compliance efficaci per evitare la responsabilità penale e garantire un funzionamento etico e conforme alla legge. Inoltre, questo adempimento normativo rafforza l’immagine e la reputazione aziendale di fronte alla società. Tuttavia, non è privo di sfide.
La Ley 2/2023 spagnola sulla protezione delle persone che segnalano violazioni normative e sulla lotta alla corruzione obbliga le aziende a dotarsi di un sistema interno di segnalazione che tuteli i segnalanti dalle ritorsioni. Le violazioni sono classificate come lievi, gravi e molto gravi, con sanzioni per le persone giuridiche fino a un milione di euro. La legge trasforma il canale di segnalazione da un gesto di responsabilità sociale d’impresa in un obbligo di legge.
Trattiamo ciò che devi sapere per la conformità MiCA quest’anno. Il regolamento sui mercati delle cripto-attività è in vigore dal 30 dicembre 2024. Il Digital
Una guida pratica per operatori, commercianti e imprese a valle.
Il regolamento UE sulla deforestazione (EUDR) non è stato indebolito, ma è stato chiarito. La relazione di riesame della Commissione del 4 maggio 2026 (COM(2026)
Il Trusty FinTech Booster Pack standardizza la compliance in tutta una rete di partner: un unico set di policy distribuito a commercianti, agenti, distributori e fornitori terzi, la prova che ogni partner le abbia lette e sia stato formato su di esse, controlli integrati su sanzioni e PEP, e visibilità in tempo reale per l’istituzione autorizzata. Trasforma una supervisione dei partner frammentata e manuale in un sistema verificabile dalle autorità di regolamentazione.
Lo screening PEP identifica se un cliente, un fornitore o un partner commerciale è una persona politicamente esposta: un individuo che ricopre o ha ricoperto una posizione pubblica di rilievo, oppure un suo familiare o stretto collaboratore. La corrispondenza di un nome è solo l’inizio. Uno screening efficace verifica il ruolo, il livello di influenza, il paese e se la persona è ancora in carica, documentando poi la decisione sul rischio e ripetendo il controllo al variare delle circostanze.
La Direttiva UE anticorruzione armonizza i reati di corruzione tra gli Stati membri, aggiungendo alla corruzione attiva e passiva il traffico di influenze, l’appropriazione indebita, l’ostruzione alla giustizia e l’occultamento di beni legati alla corruzione, ed estende la responsabilità aziendale agli atti commessi a vantaggio della società. Le sanzioni possono raggiungere il cinque per cento del fatturato globale, oltre all’esclusione dagli appalti pubblici. Le aziende necessitano di politiche anticorruzione efficaci, formazione e un canale di segnalazione, non di documenti chiusi in un cassetto.
Pensi che l’energia verde sia solo solare ed eolica? Allora stai ancora pensando al passato. Una nuova ondata di innovazione sta già rimodellando il modo
La conformità nella gestione delle policy significa dimostrare che le policy sono seguite, aggiornate e applicate in modo coerente, non semplicemente che esistono. Le autorità di regolamentazione ora osservano tre aspetti che la maggior parte delle organizzazioni non riesce a vedere: se i dipendenti accedono effettivamente alle policy, se tutti lavorano con l’ultima versione approvata e se i team le applicano allo stesso modo. Colmare queste lacune richiede distribuzione, controllo delle versioni e conferma di lettura, non altri documenti.
Le PMI possono soddisfare le aspettative ESG senza un team di compliance mantenendo una struttura leggera: un breve codice di condotta, alcune policy chiare che le persone leggano davvero, una formazione di base, un canale per segnalare preoccupazioni e un rapido controllo di due diligence su fornitori e partner commerciali, dove risiede la maggior parte dell’esposizione ESG. L’obiettivo è ridurre il rischio reale e fornirne prova, non replicare un dipartimento ESG di livello enterprise.
Il whistleblowing negli Stati Uniti si sta espandendo oltre la finanza. Se un tempo le segnalazioni riguardavano frodi mobiliari in società quotate, nel 2026 fanno emergere falle nella cybersicurezza, condotte scorrette sul posto di lavoro, esposizione a sanzioni e problemi di governance più ampi. Per le PMI che fanno parte di catene di fornitura più ampie o collaborano con partner internazionali, disporre di un canale di segnalazione chiaro, di un sistema di gestione delle segnalazioni in entrata e di un registro del trattamento dei problemi sta diventando fondamentale per dimostrare che il rischio viene gestito seriamente.
Lo screening delle terze parti per le imprese in crescita risponde a una domanda prima che un contratto venga firmato: con chi stiamo facendo affari, in realtà? In pratica verifica tre segnali: se la controparte compare in una lista di sanzioni, se un individuo è una persona politicamente esposta, e se i media avversi segnalano frodi, corruzione o altri illeciti. Se svolto in modo coerente, proporzionato e documentato, è un elemento base della gestione del rischio aziendale, non un esercizio riservato alle sole banche.
La conformità alle sanzioni per le PMI non è più facoltativa nel 2026. La Direttiva 2024/1226 rende le violazioni gravi delle sanzioni reati penali in tutta l’UE, stabilisce sanzioni minime ed estende la responsabilità alle aziende, quindi l’applicazione ora raggiunge anche le piccole imprese che commerciano, esportano o si approvvigionano a livello internazionale. Ciò di cui le PMI hanno bisogno è un processo chiaro e ripetibile: verificare ogni controparte rispetto alle liste delle sanzioni, registrare il risultato e monitorare i cambiamenti nel tempo.
La formazione sulla compliance aziendale per le PMI spesso fallisce non per mancanza di impegno, ma perché viene erogata tramite PDF generici, lunghe presentazioni o sessioni registrate che i dipendenti confermano senza assimilare, e nulla verifica l’effettiva comprensione. Nel 2026, una formazione efficace è breve, pertinente a scenari reali, si adatta al modo di lavorare delle persone e produce prove di comprensione che l’organizzazione può esibire in caso di richiesta.
La conformità della catena di fornitura per le PMI cambia nel 2026, perché le norme UE ora si estendono oltre l’azienda regolamentata fino ai suoi fornitori: le richieste di informazioni su approvvigionamento, proprietà e rischio arrivano da clienti e partner, non dai regolatori, e si fanno sempre più frequenti e strutturate. Le PMI non hanno bisogno di un grande team, ma di un processo chiaro per sapere con chi lavorano, raccogliere le informazioni una sola volta e rispondere a ogni richiesta sulla base di queste.
Le PMI possono soddisfare i requisiti NIS2 per la gestione delle vulnerabilità con un processo di segnalazione semplice e strutturato: un unico canale attraverso cui dipendenti, fornitori e ricercatori possono segnalare una debolezza di sicurezza, una gestione riservata, un responsabile definito che valuta e risolve il problema, e una documentazione di quanto fatto. Un sistema di whistleblowing fornisce già questo flusso di lavoro, quindi lo stesso canale può servire entrambi i regimi.
Un malinteso comune è che le PMI possano aspettare. In realtà, la maggior parte delle PMI fa parte di catene di approvvigionamento più ampie. Anche se non sono regolamentate direttamente oggi, lo sono i loro clienti.
La UNI/PdR 125:2022 è la prassi di riferimento italiana per la certificazione della parità di genere. Valuta l’azienda tramite KPI in sei aree (cultura e strategia, governance, processi HR, opportunità di carriera per le donne, equità remunerativa e conciliazione vita-lavoro) e rilascia una certificazione formale al superamento della soglia. Per le PMI può significare un vantaggio nei bandi di gara pubblici, possibili sgravi fiscali e un profilo ESG più solido, e richiede un canale riservato per segnalare le discriminazioni.
Le catene di fornitura globali stanno cambiando. Stanno diventando contemporaneamente più fragili, più trasparenti e più regolamentate. Le tensioni geopolitiche stanno spostando le relazioni commerciali.
L’ultimo miglio della compliance è il divario tra scrivere una policy e farla arrivare nelle mani delle persone che prendono decisioni ogni giorno. La maggior parte dei fallimenti di compliance avviene proprio lì: la policy esiste, ma i dipendenti non la vedono mai, non la trovano o non la capiscono. Chiudere il divario significa distribuire le policy in digitale su ogni dispositivo, confermarne la lettura e misurare chi le consulta.
La formazione e il protocollo di whistleblowing sono i due pilastri di un ambiente di lavoro sano ed etico. Il protocollo stabilisce come viene gestito il canale interno: riservatezza per il segnalante, procedura di ricezione e seguito delle segnalazioni e sanzioni in caso di illecito confermato. La formazione assicura che i dipendenti conoscano il canale, si fidino di esso e sappiano cosa segnalare, affinché i problemi emergano precocemente invece di degenerare.
La direttiva (UE) 2024/1226 impone a ogni Stato membro di configurare come reato le violazioni gravi e l’elusione delle sanzioni dell’UE, armonizza le definizioni di tali reati e fissa sanzioni minime, inclusa la responsabilità delle imprese. Per le PMI che commerciano o si approvvigionano oltre confine, trasforma lo screening delle sanzioni di clienti, fornitori e partner da prassi delle grandi aziende in un controllo aziendale di base, proporzionato e documentato.
Per le PMI, lo screening dei partner commerciali non è più opzionale.
Non ha bisogno di un dipartimento di conformità dedicato. Ma ha bisogno di un processo difendibile e strutturato.
I fondi di venture capital calcolano attentamente il rischio di prodotto, di mercato e del fondatore, ma lasciano senza valutazione la compliance del portafoglio. La mancata imposizione di un codice di condotta, della formazione e di un canale di whistleblowing in tutte le società in portafoglio è un rischio fiduciario: le autorità di regolamentazione applicano standard di “mancata prevenzione” a sistemi e prove, i fallimenti della governance ostacolano exit e valutazioni e, senza policy e registri, non c’è nulla con cui difendersi. La soluzione è una base minima di governance per tutto il portafoglio.
Come Implementare un Programma di Conformità in una Piccola Impresa Le aspettative normative per le piccole imprese stanno aumentando, in particolare riguardo alla segnalazione interna,
Il reato di Failure to Prevent Fraud dell’ECCTA si applica alle grandi organizzazioni, ma raggiunge le PMI attraverso i loro contratti. Poiché l’unica difesa prevista dalla legge consiste nel dimostrare l’adozione di procedure ragionevoli, le imprese britanniche chiedono ora ai fornitori di provare la formazione antifrode, i sistemi di whistleblowing, i diritti di audit e le clausole di risoluzione. I piccoli fornitori sono vincolati nella pratica, non dallo statuto.
Scalare un’azienda non dovrebbe scalare la sua responsabilità. La crescita aggiunge dipendenti, partner, sistemi e livelli decisionali, e la compliance informale che funzionava con 20 persone si rompe con 200: le policy restano chiuse in PDF, nessuno può dimostrare chi ha letto cosa, e le prove richieste da un regolatore o da un assicuratore semplicemente non esistono. Le aziende che scalano in sicurezza gestiscono la compliance come un sistema: policy distribuite, formazione tracciata e due diligence documentata.
Quando arrivano le feste, la maggior parte delle persone cerca candele alla cannella e playlist sentimentali. Noi no. Guardiamo alle montagne russe emotive della stagione
Il Parlamento europeo ha approvato un secondo rinvio dell’EUDR. Questo editoriale esamina l’impatto sulla credibilità, sugli investimenti nella compliance e sulle catene di fornitura globali, e perché l’incertezza comporti ora costi economici reali.
Gli ultimi sviluppi relativi al Regolamento UE sulla deforestazione (EUDR) mostrano un panorama sempre più diviso. Nelle ultime 24 ore, le istituzioni politiche e i gruppi industriali hanno assunto posizioni nettamente contrastanti sulla possibilità di posticipare l’EUDR o di implementarlo come previsto.
L’agenda di novembre del Parlamento europeo non include una votazione in plenaria sulle semplificazioni EUDR proposte dalla Commissione. La scadenza di conformità del dicembre 2025 per gli operatori di grandi e medie dimensioni rimane in vigore mentre le modifiche sono ancora in fase di revisione.
Con milioni di Dichiarazioni di Dovuta Diligenza previste ogni anno, il ritardo dell’EUDR dipende dalla capacità di dati dell’EUIS e dalla prontezza del settore, non dalle tempistiche politiche.
La Commissione europea propone nuove misure EUDR, semplificando la rendicontazione e prorogando le scadenze per i piccoli operatori. Scopra cosa significano i cambiamenti per la conformità.
Nella gestione della supply chain, la proporzionalità significa concentrare la due diligence sui fornitori più grandi e strategici, ma non deve tradursi nell’ignorare quelli più piccoli. I piccoli fornitori comportano rischi nascosti di compliance, continuità e reputazione, ma offrono anche flessibilità, specializzazione e innovazione. Una strategia equilibrata esamina ogni fornitore a un livello base e adegua i controlli in base al rischio, non alle dimensioni dell’azienda.
Grandi aziende mettono in guardia contro un altro rinvio dell’EUDR, mentre il Parlamento lo esclude dall’agenda di ottobre. Scopra cosa significa per il commercio dell’UE, la credibilità del mercato e la preparazione delle imprese.
L’agenda plenaria di ottobre del Parlamento europeo non include l’EUDR, rimandando qualsiasi decisione sul ritardo di applicazione proposto a dicembre. Ciò riduce i tempi per la conferma e aumenta il rischio di non conformità se il ritardo non viene approvato. Le aziende che continuano a prepararsi ora possono evitare interruzioni e rafforzare la loro reputazione sul mercato.
La legge polacca sul whistleblowing, in vigore dal 25 settembre 2024 e allineata alla Direttiva UE sul whistleblowing, richiede alle organizzazioni con 50 o più dipendenti di gestire procedure interne di segnalazione: canali sicuri, una persona o unità imparziale per gestire le segnalazioni e la riservatezza del segnalante. Le aziende devono affrontare costi di implementazione, necessità di formazione e sanzioni in caso di non conformità, motivo per cui un canale già pronto e localizzato rappresenta la soluzione più pratica.
I requisiti per la diligenza dovuta EUDR sono più severi di prima, con nuovi standard per le aziende che commerciano materie prime legate alla deforestazione
I canali di whistleblowing svolgono un ruolo vitale nella lotta alla corruzione: offrono ai dipendenti e ad altri soggetti un modo sicuro, riservato e, se necessario, anonimo per segnalare pratiche corrotte o illegali, affinché gli illeciti emergano precocemente e possano essere indagati. La loro efficacia dipende dalla protezione legale per il segnalante, da una gestione adeguata di ogni segnalazione e da una cultura aziendale che consideri il parlare apertamente come un contributo piuttosto che come una minaccia.
L’etica della catena di fornitura si accompagna ora a precisi obblighi legali. La Corporate Sustainability Due Diligence Directive, approvata dal Parlamento Europeo il 24 aprile 2024, rende le grandi aziende responsabili dell’individuazione, prevenzione e riparazione dei danni ai diritti umani e all’ambiente lungo l’intera catena del valore, e tale obbligo si estende ai fornitori tramite contratti e questionari. Le aziende che mappano la propria catena e documentano le verifiche sui fornitori soddisfano questo requisito e ottengono un vantaggio competitivo.
Presso Trusty AG, la nostra sede è immersa a Zugo, in Svizzera, una pittoresca cittadina lacustre circondata da montagne. I turisti accorrono qui per gite
Cerchi un software per la conformità EUDR? Scopri EUDR Passport, la piattaforma di conformità EUDR di Trusty. La conformità all’EUDR diventa obbligatoria per le grandi
La formazione sulla compliance dei dipendenti funziona quando ogni politica diventa un modulo breve e personalizzato, fruibile da qualsiasi dispositivo e nella propria lingua, con domande e spiegazioni per verificare la comprensione e un registro di chi ha superato il test e quando. Trusty Compliance App fa tutto questo con l’IA: carica la politica, ottiene il modulo, monitora il completamento e la certificazione in tempo reale, e conserva le prove richieste da revisori e clienti.
Lo screening PEP e delle sanzioni consente di valutare le terze parti prima della firma del contratto e di continuare a monitorarle successivamente: controlla venditori, fornitori e partner rispetto alle liste di sanzioni, alle liste PEP e ai media avversi, documenta i risultati e ripeti i controlli al variare delle liste. Trusty QuickScreen360 esegue queste verifiche con un monitoraggio continuo, controlli personalizzabili e meno falsi positivi, affinché la decisione sul rischio si basi su prove attuali.
Gestire il rischio fornitori in modo proattivo significa agire prima di un incidente, non dopo: mappare i fornitori per categoria e criticità affinché lo sforzo di monitoraggio corrisponda al rischio, valutare ogni fornitore prima, durante e dopo la relazione, sottoporre a screening per sanzioni, proprietà e questioni reputazionali, e mantenere una traccia documentata. Il rischio fornitori non può essere eliminato, ma un processo strutturato e ripetibile lo mantiene visibile e gestibile.
Un processo di due diligence dei fornitori protegge la catena di fornitura verificando i fornitori oltre il prezzo e la consegna: stabilisca criteri chiari in linea con le Sue priorità ESG e di compliance, esegua una valutazione strutturata con questionari, controlli documentali e screening, e mantenga aggiornata la valutazione al variare di fornitori ed elenchi. La prevenzione è protezione: un processo documentato è ciò che autorità di regolamentazione, clienti e revisori chiedono di vedere.
Il processo di whistleblowing interno in un’azienda è un meccanismo cruciale per identificare e affrontare condotte scorrette, frodi o violazioni etiche. La legislazione sul whistleblowing stabilisce linee guida chiare su come le organizzazioni dovrebbero gestire le segnalazioni e, in questo contesto, i senior manager e i direttori svolgono un ruolo chiave nell’indagare su tali accuse.
I casi Apple e John Deere dimostrano che la compliance della catena di fornitura non si ferma alla casa madre. Entrambe hanno dovuto rispondere pubblicamente per minerali provenienti da zone di conflitto come la Repubblica Democratica del Congo. La lezione vale per ogni azienda: conoscere l’origine dei materiali, verificare e monitorare i fornitori a ogni anello della catena e documentare tutto, perché il danno reputazionale colpisce il marchio.
Il rischio della supply chain non si ferma ai fornitori strategici. Monitorare solo i partner più grandi lascia punti d’ombra tra le centinaia di fornitori più piccoli, subappaltatori e fornitori occasionali dove tendono a nascondersi l’esposizione alle sanzioni, le frodi e i problemi lavorativi e ambientali. Gestire il rischio lungo l’intera catena significa effettuare un controllo di base su ogni fornitore, uno scrutinio più approfondito dove il profilo di rischio lo giustifica e un monitoraggio continuo piuttosto che una singola revisione in fase di onboarding.
La legge Sapin 2, come modificata dalla legge Waserman del 2022 che ha recepito la Direttiva UE sul whistleblowing, impone alle aziende francesi con 50 o più dipendenti di gestire un canale di segnalazione interno. Le segnalazioni devono essere gestite in modo riservato, l’identità del segnalante deve essere protetta ed è vietata qualsiasi ritorsione contro chi segnala in buona fede. Le aziende che non rispettano la compliance rischiano sanzioni, pertanto il canale e la relativa procedura devono esistere ed essere operativi.
Un software di due diligence della catena di fornitura dovrebbe svolgere nove funzioni: automatizzare la raccolta dati dai fornitori, eseguire valutazioni del rischio personalizzate per settore e normative, archiviare le prove con piena tracciabilità, monitorare costantemente e generare avvisi, integrarsi con i sistemi già in uso, scalare con la crescita della base fornitori, fornire report in tempo reale tramite dashboard, includere supporto e aggiornamenti continui e operare in diverse lingue e regimi normativi. Qualsiasi mancanza si traduce nuovamente in lavoro manuale.
La legge sugli obblighi di diligenza dovuta nelle catene di approvvigionamento (LkSG), la normativa tedesca del luglio 2021, coinvolge i fornitori diretti attraverso la sezione 6, paragrafo 4: le aziende devono selezionare i fornitori in base a criteri relativi ai diritti umani e all’ambiente, non solo al prezzo, garantire impegni contrattuali che si estendano lungo la catena, formare i fornitori e verificare la compliance con controlli basati sul rischio. La difficoltà pratica risiede nel monitoraggio continuo di centinaia di fornitori, ed è qui che intervengono lo screening strutturato e la documentazione.
L’Italia ha recepito la Direttiva UE Whistleblowing con il D.Lgs. 24/2023, in vigore dal 30 marzo 2023 e applicabile dal 15 luglio 2023 alle aziende con 250 o più dipendenti e alle pubbliche amministrazioni, e successivamente a quelle da 50 a 249. Protegge i segnalanti nei settori pubblico e privato, richiede un canale interno riservato e l’ANAC può multare le aziende da 10.000 a 50.000 euro per ritorsioni o ostacoli. Massimiliano Galeazzi dello Studio Legale MCG ne spiega i dettagli.
Le catene di fornitura sono diventate una componente chiave per il successo di qualsiasi azienda. Tuttavia, la loro complessità comporta anche rischi significativi che possono
Il Regime Generale di Prevenzione della Corruzione (RGPC) del Portogallo, Decreto-Legge 109-E/2021, si applica agli enti pubblici e alle entità private con 50 o più dipendenti, comprese le filiali locali di società estere. Richiede un piano di prevenzione dei rischi di corruzione, un codice di condotta, un canale di segnalazione riservato conforme alla Legge 93/2021 e una formazione obbligatoria per dirigenti e personale, con sanzioni per la mancata compliance supervisionate dal MENAC.
Nel whistleblowing l’ANAC, Autorità Nazionale Anticorruzione, gestisce il canale di segnalazione esterna, riceve le comunicazioni di ritorsioni, adotta le linee guida e applica le sanzioni del D.Lgs. 24/2023: da 10.000 a 50.000 euro per ritorsioni, violazioni della riservatezza e canali mancanti o non conformi.
La Compliance 2.0 parte dalle terze parti perché è lì che oggi si concentra il rischio: il 62% delle violazioni di dati passa attraverso fornitori esterni, oltre l’80% delle aziende condivide dati sensibili con loro e il 98% è collegato ad almeno un fornitore vittima di una violazione negli ultimi due anni, secondo il Data Breach Investigations Report di Verizon. Estendere i controlli di compliance e sicurezza a fornitori, partner e provider è il fulcro di questo approccio.
Facendo clic su “Invia“, accetto le condizioni di servizio e l’informativa sulla privacy di Trusty.