Source: http://docplayer.it/802263-Cosepuri-soc-coop-p-a-modello-di-organizzazione-e-di-gestione-ex-decreto-legislativo-8-giugno-2001-n-231-parte-speciale.html
Timestamp: 2018-04-26 08:21:43+00:00
Document Index: 126314406

Matched Legal Cases: ['art.17', 'art.18', 'art.19', 'art.20', 'art. 25', 'art.33', 'art.50', 'art. 316', 'art. 316', 'art. 640', 'art. 640', 'art. 640', 'art. 617', 'art. 617', 'art. 635', 'art.635', 'art. 24']

COSEPURI SOC.COOP.P.A. Modello di Organizzazione e di gestione ex Decreto Legislativo 8 giugno 2001 n. 231 PARTE SPECIALE - PDF
COSEPURI SOC.COOP.P.A. Modello di Organizzazione e di gestione ex Decreto Legislativo 8 giugno 2001 n. 231 PARTE SPECIALE
Download "COSEPURI SOC.COOP.P.A. Modello di Organizzazione e di gestione ex Decreto Legislativo 8 giugno 2001 n. 231 PARTE SPECIALE"
1 COSEPURI SOC.COOP.P.A. Modello di Organizzazione e di gestione ex Decreto Legislativo 8 giugno 2001 n. 231 PARTE SPECIALE Rev. 4 del 08/02/2013
2 SOMMARIO 1 INTRODUZIONE OBIETTIVI DELLA PARTE SPECIALE ALLEGATO A : REATI CONTRO LE PUBBICHE AMMINISTRAZIONI TIPOLOGIA DEI REATI NEI RAPPORTI CON LA PUBBLICA AMMINISTRAZIONE (ARTICOLI 24 E 25 DEL D.LGS. 231/2001) AREE A RISCHIO PRINCIPI E COMPORTAMENTI PER LA PREVENZIONE DEI REATI CON LA PUBBLICA AMMINISTRAZIONE PROTOCOLLI OPERATIVI SPECIFICI PER LA PREVENZIONE DEI REATI DERIVANTI DAL RAPPORTO CON LA PUBBLICA AMMINISTRAZIONE CONTROLLI DELL ORGANISMO DI VIGILANZA ALLEGATO B : REATI INFORMATICI TIPOLOGIE DI REATI INFORMATICI (ARTICOLO 24BIS DEL DECRETO) AREE A RISCHIO PRINCIPI E COMPORTAMENTI PER LA PREVENZIONE DEI REATI INFORMATICI PROTOCOLLI OPERATIVI SPECIFICI PER LA PREVENZIONE DEI REATI INFORMATICI CONTROLLI DELL ORGANISMO DI VIGILANZA ALLEGATO C : REATI SOCIETARI TIPOLOGIE DEI REATI SOCIETARI (ARTICOLO 25TER DEL DECRETO) Falsità in comunicazioni, prospetti e relazioni Tutela penale del capitale sociale Tutela penale del regolare funzionamento della società AREE A RISCHIO PRINCIPI E COMPORTAMENTI PER LA PREVENZIONE DEI REATI IN MATERIA SOCIETARIA PROTOCOLLI OPERATIVI SPECIFICI PER LA PREVENZIONE DEI REATI SOCIETARI Protocolli specifici su comunicazioni e prospetti Protocolli specifici per i rapporti con il Collegio Sindacale CONTROLLI DELL ORGANISMO DI VIGILANZA ALLEGATO D : REATI DI OMICIDIO COLPOSO E LESIONI COLPOSE GRAVI O GRAVISSIME COMMESSI CON VIOLAZIONE DELLE NORMATIVE ANTINFORTUNISTICHE E SULLA TUTELA DELL IGIENE E DELLA SALUTE SUL LAVORO TIPOLOGIA DI REATI IN MATERIA DI SICUREZZA E SALUTE SUL LAVORO (ARTICOLO 25 SEPTIES DEL D.LGS 231/01) AREE A RISCHIO PRINCIPI E COMPORTAMENTI PER LA PREVENZIONE DEI REATI IN MATERIE DI SICUREZZA E SALUTE SUL LAVORO Compiti del datore di lavoro (art.17 ex D.Lgs 81/08): Compiti del datore di lavoro e dei dirigenti (art.18 ex D.Lgs 81/08): Compiti dei preposti (art.19 ex D.Lgs 81/08): Compiti dei lavoratori (art.20 ex D.Lgs 81/08): Compiti del medico competente (art. 25 ex D.Lgs 81/08): Compiti del servizio prevenzione e protezione (art.33 ex D.Lgs 81/08): Attribuzioni del Rappresentante dei lavoratori per la sicurezza (art.50 ex D.Lgs 81/08): PROTOCOLLI OPERATIVI SPECIFICI PER LA PREVENZIONE DEI REATI IN MATERIA DI SALUTE E SICUREZZA SUL LAVORO Il sistema di monitoraggio della sicurezza CONTROLLI DELL ORGANISMO DI VIGILANZA ii
3 6 ALLEGATO E : REATI AMBIENTALI TIPOLOGIA DEI REATI AMBIENTALI (ARTICOLO 25 UNDICIES DEL D.LGS. 231/2001) AREE A RISCHIO PRINCIPI E COMPORTAMENTI PER LA PREVENZIONE DEI REATI AMBIENTALI PROTOCOLLI OPERATIVI SPECIFICI PER LA PREVENZIONE DEI REATI AMBIENTALI CONTROLLI DELL ORGANISMO DI VIGILANZA iii
4 1 INTRODUZIONE La Parte Speciale si compone di quattro sezioni: ALLEGATO A, riguardante la tipologia dei reati nei rapporti con la Pubblica Amministrazione (articoli 24 e 25 del D.Lgs. 231/2001); ALLEGATO B, riguardante i reati informatici (articolo 24bis del D.Lgs. 231/2001). ALLEGATO C, riguardante i reati societari e gli abusi di mercato (articoli 25ter, 25sexies del D.Lgs. 231/2001 e 187quinquies D.Lgs. 58/1998). ALLEGATO D, riguardante i reati di omicidio colposo e lesioni colpose gravi o gravissime commessi con violazione delle normative antinfortunistiche e sulla tutela dell igiene e della salute sul lavoro (articolo 25 septies del D.Lgs 231/01) ALLEGATO E, riguardante i reati ambientali La Parte Speciale affronta queste fattispecie di reato, fra tutte quelle elencate nella Parte Generale, in quanto queste sono state ritenute rientrare nelle aree a rischio di reato in relazione all attività svolta da Cosepuri. 1.1 Obiettivi della parte speciale La presente Parte Speciale fa riferimento ai comportamenti posti in essere dagli Operatori Cosepuri come già richiamati nella Parte Generale, nonché dai consulenti, collaboratori esterni e fornitori dell Ente. Obiettivo specifico di questa Parte Speciale è quello di far sì che i destinatari adottino e rispettino tutte quelle regole di condotta conformi al Decreto al fine di prevenire i reati in esso indicati. In particolare vengono qui di seguito richiamate le procedure da osservare ai fini della corretta applicazione del Modello, nonché gli strumenti necessari per l esercizio delle attività di controllo, monitoraggio e verifica. 4
5 2 ALLEGATO A : REATI CONTRO LE PUBBICHE AMMINISTRAZIONI 2.1 Tipologia dei reati nei rapporti con la Pubblica Amministrazione (articoli 24 e 25 del D.Lgs. 231/2001) Preliminarmente si fornisce una sintetica descrizione dei reati contemplati nella presente Parte Speciale "A", coincidente con quelli indicati negli articoli 24 e 25 del Decreto. Malversazione a danno dello stato o dell'unione europea (articolo 316 bis del Codice Penale) Questa ipotesi di reato si configura nel caso in cui, dopo avere ricevuto finanziamenti o contributi da parte dello Stato italiano o dell'unione Europea, non si proceda all'utilizzo delle somme ottenute per gli scopi cui erano destinate. In particolare, la condotta rilevante consiste nell'avere sottratto, anche parzialmente, la somma ottenuta (finanziamenti, contributi ecc. ), a nulla rilevando il fatto che l'attività programmata si sia comunque svolta. Tenuto conto che il momento consumativo del reato, che coincide con la fase esecutiva cioè nel momento successivo dell utilizzazione del finanziamento, il reato stesso può configurarsi anche con riferimento a finanziamenti già ottenuti in passato e che nell'attualità non vengano destinati alle finalità per le quali erano stati erogati. Esempio: un contributo, in conto interessi o a fondo perduto, per l acquisto di un attrezzatura che venga destinato per uno scopo diverso rispetto a quello per il quale era stato concesso. Indebita percezione di erogazioni in danno dello stato o dell'unione europea (articolo 316-ter del Codice Penale) L ipotesi di reato si configura nei casi in cui, mediante l'utilizzo o la presentazione di dichiarazioni o di documenti falsi o mediante l'omissione di informazioni dovute, si ottengano, senza averne diritto, contributi, finanziamenti, mutui agevolati o altre erogazioni dello stesso tipo concessi o erogati dallo Stato, da altri enti pubblici o dalla Unione Europea. In questo caso, a differenza dell ipotesi di cui al precedente art. 316 bis c.p. (Malversazione), è irrilevante l'uso che venga fatto delle erogazioni, poiché il reato si consuma nel momento stesso dell'ottenimento dei finanziamenti. Si tratta di un ipotesi di reato residuale rispetto alla fattispecie della truffa ai danni dello Stato, nel senso che si configura solo nei casi in cui la condotta non integri gli estremi della truffa ai danni dello Stato. 5
6 La differenza tra l indebita percezione di erogazioni (316ter c.p.) e la truffa aggravata per il conseguimento di erogazioni (640bis c.p.) è rappresentata dal fatto che nella seconda ipotesi l esposizione non veritiera di documentazione e/o di fatti ovvero l omissione di informazioni dovute prevista per l ipotesi di indebita percezione di erogazioni a danno dello Stato è accompagnata da un attività fraudolenta che va oltre alla semplice ipotesi prevista dall art. 316ter c.p. Esempio: nella richiesta di erogazione di contributi, si producono attestazioni false tali da conseguire un finanziamento non dovuto. Concussione (articolo 317 del Codice Penale) Tale ipotesi di reato si configura nel caso in cui un pubblico ufficiale o un incaricato di un pubblico servizio, abusando della sua posizione, costringa taluno a procurare a sé o ad altri denaro o altre utilità non dovutegli. In particolare, la condotta penalmente rilevante potrebbe ravvisarsi, nell'ambito di applicazione del Decreto stesso, nell'ipotesi in cui un dipendente o un dirigente della Società concorrano nel reato del pubblico ufficiale, il quale, profittando di tale qualità, richieda a terzi prestazioni non dovute, risultando da tali comportamenti vantaggio per la Società. In questo caso, non vi è alcun accordo tra le parti ma una volontà prevaricatrice e condizionante del pubblico agente. Esempio: il pubblico ufficiale, profittando della sua qualità, richiede somme non dovute al fine di concedere vantaggi all Ente. Corruzione per un atto d'ufficio o contrario ai doveri di ufficio (articoli 318 e 319 del Codice Penale) Tale ipotesi di reato si configura nel caso in cui un pubblico ufficiale riceva, per sé o per altri, denaro o altri vantaggi per compiere, omettere o ritardare atti del suo ufficio, determinando un vantaggio in favore dell'offerente. L'attività del pubblico ufficiale potrà estrinsecarsi sia in un atto dovuto (ipotesi di corruzione impropria - ad esempio: velocizzare una pratica la cui evasione è di propria competenza), sia in un atto contrario ai suoi doveri (ipotesi di corruzione propria ad esempio: pubblico ufficiale che accetta denaro per garantire l'aggiudicazione di una gara). La corruzione, che si può ulteriormente distinguere in antecedente (qualora il denaro non dovuta è corrisposto prima 318 comma 1 c.p.: corruzione impropria antecedente) o susseguente (qualora il denaro non dovuto è corrisposto dopo 318 comma 2 c.p.: corruzione impropria susseguente) si differenzia dalla concussione in quanto tra corrotto e corruttore esiste un 6
7 accordo finalizzato a raggiungere un vantaggio reciproco, mentre nella concussione il privato subisce la condotta del pubblico ufficiale o dell'incaricato del pubblico servizio. Esempio: nell ambito di una gara, un pubblico ufficiale accetta denaro al fine di garantire l aggiudicazione della stessa. Istigazione alla corruzione (articolo 322 del Codice Penale) L istigazione alla corruzione si configura tutte le volte in cui il reato di corruzione non si perfeziona in quanto il pubblico ufficiale rifiuta l offerta o la promessa illecita avanzatagli. Esempio: nell ambito di una gara, un pubblico ufficiale NON accetta denaro al fine di garantire l aggiudicazione della stessa. Corruzione in atti giudiziari (articolo 319ter del Codice Penale) Il reato si configura nel caso in cui la Società sia parte in un procedimento giudiziario e corrompa un pubblico ufficiale(che può essere, oltre che un magistrato, anche un cancelliere o altro funzionario)al fine di ottenere un vantaggio nel procedimento stesso. Esempio: nell ambito di un procedimento giudiziario nel quale l Ente è parte, si corrompe un magistrato o un cancelliere, al fine di ottenere un vantaggio nel medesimo procedimento. Truffa in danno dello stato, di altro ente pubblico o dell'unione europea (articolo 640 comma 2 n. 1 del Codice Penale) Tale ipotesi di reato si configura nel caso in cui, per realizzare un ingiusto profitto, siano posti in essere degli artifici o raggiri tali da indurre in errore o da arrecare danno allo Stato (oppure ad altro Ente Pubblico all'unione Europea). Esempio: nella partecipazione ad una gara, con artifici e raggiri si forniscono alla P.A. informazioni non veritiere allo scopo di ottenere l aggiudicazione della gara stessa. Truffa aggravata per il conseguimento di erogazioni pubbliche (articolo 640 bis del Codice Penale) Tale ipotesi di reato si configura nel caso in cui la truffa di cui all art. 640 comma 2 n. 1 c.p.) sia posta in essere per conseguire indebitamente erogazioni pubbliche. L art. 640 bis è dunque un ipotesi più specifica rispetto a quella di cui all art. 640 comma 2 n. 1 c.p. 7
8 Esempio: è l ipotesi in cui si pongano in essere artifici o raggiri, ad esempio comunicando dati non veri o predisponendo una documentazione falsa, per ottenere finanziamenti pubblici. Frode informatica in danno dello stato o di altro ente pubblico (articolo 640ter del Codice Penale) Tale ipotesi di reato si configura nel caso in cui, alterando il funzionamento di un sistema informatico o telematico o manipolando i dati in esso contenuti, si ottenga un ingiusto profitto arrecando danni a terzi. Esempio: alterazione e violazione di un sistema informatico al fine di inserire un importo relativo ai finanziamenti superiore a quello dovuto. 2.2 Aree a Rischio In relazione a quanto sopra e compatibilmente con quanto già riportato nella Parte Generale del presente Modello, vengono considerate (ai fini della presente Parte Speciale, Allegato "A")le seguenti aree di attività rischio: 1. gestione delle procedure di gara e/o di negoziazione diretta indette da Enti Pubblici per l'assegnazione di commesse (appalto, fornitura o servizi); 2. gestione delle procedure per l'ottenimento di erogazioni, contributi o finanziamenti da parte di organismi pubblici italiani o comunitari e il loro concreto impiego; 3. gestione delle procedure di sponsorizzazione a favore delle Pubbliche Amministrazioni; 4. gestione delle assunzioni; 5. gestione delle donazioni ad Enti pubblici; 6. gestione dei rapporti con Enti Pubblici ed Autorità in occasione di verifiche, controlli, ispezioni ed accertamenti (giudiziari, tributari, amministrativi, ambientali, sicurezza sul lavoro, ecc) nonché nelle fasi di contenzioso giudiziale in generale ed in quella stragiudiziale con soggetti pubblici ; 7. gestione delle altre attività sensibili. L'integrazione delle suddette aree di attività a rischio potrà essere disposta dall Organo Amministrativo, su eventuale indicazione dell Organismo di Vigilanza, il quale individuerà le relative ipotesi e definirà gli opportuni provvedimenti operativi. 8
9 2.3 Principi e comportamenti per la prevenzione dei reati con la Pubblica Amministrazione. La presente Parte Speciale Allegato A prevede l'espresso divieto, a carico degli Operatori Cosepuri, di tenere le seguenti condotte: 1. porre in essere comportamenti tali da integrare le fattispecie di reato sopra considerate (artt. 24 e 25 del Decreto); 2. porre in essere comportamenti che, sebbene risultino tali da non costituire di per sé fattispecie di reato rientranti tra quelle sopra considerate, possano potenzialmente diventarlo; 3. porre in essere qualsiasi situazione di conflitto di interessi nei confronti della Pubblica Amministrazione in relazione a quanto previsto dalle suddette ipotesi di reato. Oltre a quanto previsto e ribadito nel Codice Etico di Cosepuri, nell'ambito dei suddetti comportamenti, è fatto divieto in particolare di: a. prendere contatto diretto con l Ente pubblico al fine di ottenere informazioni circa gli appalti e il rilascio/rinnovo delle licenze e autorizzazioni amministrative al di fuori di specifici incarichi. b. effettuare elargizioni in denaro a pubblici funzionari; c. distribuire omaggi e regali al di fuori di quanto previsto dalla prassi aziendale (e quindi non eccedente le normali pratiche commerciali o di cortesia) o comunque rivolti ad acquisire trattamenti di favore nella conduzione di qualsiasi attività aziendale. Gli omaggi consentiti si debbono sempre caratterizzare per l'esiguità del loro valore o perché volti a promuovere iniziative di carattere artistico (ad esempio la distribuzione di libri d'arte) ovvero l'immagine della Società. I regali offerti, salvo quelli che non hanno un valore economico apprezzabile, debbono essere documentati in modo adeguato per consentire le prescritte verifiche; d. accordare altri vantaggi di qualsiasi natura (promesse di assunzione, ecc.) in favore di rappresentanti della Pubblica Amministrazione che possano determinare le stesse conseguenze previste dal precedente punto b); e. effettuare prestazioni in favore di Partner che non trovino adeguata giustificazione nel contesto del rapporto collaborativo con gli stessi; f. riconoscere compensi in favore dei Collaboratori esterni che non trovino adeguata giustificazione in relazione al tipo di incarico da svolgere e alle prassi vigenti in ambito locale; 9
10 g. presentare dichiarazioni non veritiere a organismi pubblici nazionali o comunitari al fine di conseguire erogazioni pubbliche, contributi o finanziamenti agevolati; h. destinare somme ricevute da organismi pubblici nazionali o comunitari a titolo di erogazioni, contributi o finanziamenti per scopi diversi da quelli cui erano destinati. Ai fini dell'attuazione dei comportamenti di cui sopra: 1. devono essere gestiti in modo unitario, procedendo alla standardizzazione delle procedure, i rapporti nei confronti della Pubblica Amministrazione per le suddette aree di attività a rischio; 2. devono essere assunte adeguate informazioni sugli enti nel momento in cui se ne viene in contatto per la prima volta; 3. devono essere assunte adeguate informazioni sulla natura e qualifica degli interlocutori; 4. devono essere assunte adeguate informazioni di dimensione sui fabbisogni dell Ente con cui si contrae; 5. devono essere assunte adeguate informazioni su eventuali soci, funzionari o dipendenti che abbiano anche cariche pubbliche; 6. devono essere definiti per iscritto gli accordi di associazione con i Partner, evidenziando tutte le condizioni di ciascun accordo e in particolare di quelle economiche; 7. devono essere redatti per iscritto gli incarichi conferiti ai Collaboratori esterni, con l'indicazione del compenso pattuito; 8. non si devono effettuare per cassa o in natura pagamenti di importo superiore a Euro 3.000,00; 9. le dichiarazioni rese a organismi pubblici nazionali comunitari ai fini dell'ottenimento di erogazioni, contributi o finanziamenti, devono contenere solo elementi del tutto veritieri e, in caso di ottenimento degli stessi, deve essere rilasciato apposito rendiconto; 10. coloro che svolgono una funzione di controllo su adempimenti connessi all'espletamento delle suddette attività (pagamento di fatture, destinazione di finanziamenti ottenuti dallo Stato o da organismi comunitari, ecc.) devono porre particolare attenzione all'attuazione degli adempimenti stessi e riferire immediatamente all Organismo di Vigilanza eventuali situazioni di irregolarità; 10
11 2.4 Protocolli operativi specifici per la prevenzione dei reati derivanti dal rapporto con la Pubblica Amministrazione. L analisi dei processi aziendali ha individuato le principali aree a rischio di reato sopra descritte. Il sistema organizzativo di controllo ha consentito di individuare, per Cosepuri, le seguenti regole: 1. Nell ambito delle procedure di gara e/o di negoziazione diretta indette da Enti Pubblici per l'assegnazione di commesse (appalto, fornitura o servizi) ci si deve attenere alla procedura aziendale P7.2-01: Riesame del contratto ; 2. nell ambito della partecipazione a procedure per l ottenimento di erogazioni, contributi o finanziamenti pubblici ed il loro concreto impiego ci si deve attenere al Protocollo A1 Finanziamenti pubblici ; 3. nell ambito della procedura di sponsorizzazione ci si deve attenere al Protocollo A2: Sponsorizzazioni a favore della Pubblica Amministrazione ; 4. nell ambito della selezione di personale dipendente ci si deve attenere al Protocollo A4 Assunzione del personale ; 5. nell ambito delle donazioni ad Enti pubblici ci si deve attenere al Protocollo A5 Donazioni ad Enti pubblici ; 6. nell ambito delle ispezioni e verifiche da parte di Enti e/o Autorità Pubbliche e nella gestione di contenziosi giudiziali in generale nonché di quelli stragiudiziali nei confronti di soggetti pubblici ci si deve attenere al Protocollo A7 Gestione dei rapporti con Enti Pubblici ed Autorità in occasione di verifiche, controlli e accertamenti e nella gestione di contenziosi giudiziali e stragiudiziali, allegato al presente Modello; 2.5 Controlli dell Organismo di Vigilanza Fermo restando il potere discrezionale dell Organo di Vigilanza di attivarsi con specifici controlli, anche a seguito delle segnalazioni ricevute, l Organismo di Vigilanza effettua periodicamente controlli a campione sulle attività sensibili, al fine di verificare la corretta esplicazione delle stesse in relazione alle regole e ai principi del modello. In ragione dell attività di vigilanza attribuitagli, si garantisce all Organismo di Vigilanza libero accesso a tutta la documentazione aziendale rilevante. 11
12 3 ALLEGATO B : REATI INFORMATICI 3.1 Tipologie di reati informatici (articolo 24bis del Decreto) Preliminarmente si fornisce una sintetica descrizione dei reati contemplati nella presente Parte Speciale "B", coincidente con quelli indicati nell articolo 24 bis del Decreto. 1. Falsità in un documento informatico pubblico o privatro (articolo 491bis del codice penale); Se alcuna delle falsità previste dal presente capo riguarda un documento informatico pubblico o privato, si applicano le disposizioni del capo stesso concernenti rispettivamente gli atti pubblici e le scritture private. A tal fine per documento informatico si intende qualunque supporto informatico contenente dati o informazioni aventi efficacia probatoria o programmi specificamente destinati ad elaborarli. Il reato si configura nella falsità concernente direttamente i dati o le informazioni dotati, già di per sé, di efficacia probatoria relativa a programmi specificatamente destinati ad elaborarli indipendentemente da un riscontro cartaceo. Si chiarisce inoltre nella norma che per documento informatico si intende qualunque supporto informatico contenente dati o informazioni aventi efficacia probatoria o programmi specificamente destinati ad elaborarli. 2. Accesso abusivo ad un sistema informatico o telematico (articolo 615 ter del codice penale) Chiunque abusivamente si introduce in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantiene contro la volontà espressa o tacita di chi ha il diritto di escluderlo, è punito con la reclusione fino a tre anni. La pena è della reclusione da uno a cinque anni: 1) se il fatto è commesso da un pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, o da chi esercita anche abusivamente la professione di investigatore privato, o con abuso della qualità di operatore del sistema; 2) se il colpevole per commettere il fatto usa violenza sulle cose o alle persone, ovvero se è palesemente armato; 3) se dal fatto deriva la distruzione o il danneggiamento del sistema o l'interruzione totale o parziale del suo funzionamento, ovvero la distruzione o il danneggiamento dei dati, delle informazioni o dei programmi in esso contenuti. Qualora i fatti di cui ai commi primo e secondo riguardino sistemi informatici o telematici di interesse militare o relativi all'ordine pubblico o alla sicurezza 12
13 pubblica o alla sanità o alla protezione civile o comunque di interesse pubblico, la pena è, rispettivamente, della reclusione da uno a cinque anni e da tre a otto anni. Nel caso previsto dal primo comma il delitto è punibile a querela della persona offesa; negli altri casi si procede d'ufficio. Il delitto di accesso abusivo ad un sistema informatico, che è reato di mera condotta, si perfeziona con la violazione del domicilio informatico e, quindi, con l'introduzione in un sistema costituito da un complesso di apparecchiature che utilizzano tecnologie informatiche, senza che sia necessario che l'intrusione sia effettuata allo scopo di insidiare la riservatezza dei legittimi utenti e che si verifichi un effettiva lesione alla stessa. 3. Detenzione e diffusione abusiva di codici di accesso a sistemi informatici o telematici (articolo 615 quater del codice penale) Chiunque, al fine di procurare a sé o ad altri un profitto o di arrecare ad altri un danno,abusivamente si procura, riproduce, diffonde, comunica o consegna codici, parole chiave o altri mezzi idonei all'accesso ad un sistema informatico o telematico, protetto da misure di sicurezza, o comunque fornisce indicazioni o istruzioni idonee al predetto scopo, è punito con la reclusione sino ad un anno e con la multa sino a lire dieci milioni. La pena è della reclusione da uno a due anni e della multa da lire dieci milioni a venti milioni se ricorre taluna delle circostanze di cui ai numeri 1) e 2) del quarto comma dell'art. 617quater. 4. Diffusione di apparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere un sistema informatico o telematico (articolo 615 quinquies del codice penale) Chiunque, allo scopo di danneggiare illecitamente un sistema informatico o telematico, le informazioni, i dati o i programmi in esso contenuti o ad esso pertinenti, ovvero di favorire l interruzione, totale o parziale, o l alterazione del suo funzionamento si procura, produce, riproduce, importa, diffonde, comunica, consegna o, comunque, mette a disposizione di altri, apparecchiature, dispositivi o programmi informatici, è punito con la reclusione sino a due anni e con la multa sino a euro. 5. Intercettazione, impedimento o interruzione illecita di comunicazioni informatiche o telematiche (articolo 617 quater del codice penale) Chiunque fraudolentemente intercetta comunicazioni relative ad un sistema informatico o telematico o intercorrenti tra più sistemi, ovvero le impedisce o le interrompe, è punito con la reclusione da sei mesi a quattro anni. Salvo che il fatto costituisca più grave reato, la stessa pena si applica a chiunque rivela, mediante qualsiasi mezzo di informazione al pubblico, in tutto o in parte, il contenuto delle comunicazioni di cui al primo comma I delitti di cui ai commi 13
14 primo e secondo sono punibili a querela della persona offesa. Tuttavia si procede d'ufficio e la pena è della reclusione da uno a cinque anni se il fatto è commesso: 1) in danno di un sistema informatico o telematico utilizzato dallo Stato o da altro ente pubblico o da impresa esercente servizi pubblici o di pubblica necessità; 2) da un pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, ovvero con abuso della qualità di operatore del sistema; 3) da chi esercita anche abusivamente la professione di investigatore privato. 6. Installazione di apparecchiature atte ad intercettare, impedire o interrompere comunicazioni informatiche o telematiche (articolo 617 quinquies del codice penale) Chiunque, fuori dai casi consentiti dalla legge, installa apparecchiature atte ad intercettare, impedire o interrompere comunicazioni relative ad un sistema informatico o telematico ovvero intercorrenti tra più sistemi, è punito con la reclusione da uno a quattro anni. La pena è della reclusione da uno a cinque anni nei casi previsti dal quarto comma dell'art. 617-quater. 7. Danneggiamento di informazioni, dati e programmi informatici (articolo 635 bis del codice penale) Salvo che il fatto costituisca più grave reato, chiunque distrugge, deteriora, cancella,altera o sopprime informazioni, dati o programmi informatici altrui, è punito, a querela della persona offesa, con la reclusione da sei mesi a tre anni. Se ricorre una o più delle circostanze di cui al numero 1 del secondo comma dell articolo 635, ovvero se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è della reclusione da uno quattro anni e si procede d ufficio. 8. Danneggiamento di informazioni, dati e programmi informatici utilizzati dallo Stato o da altro ente pubblico o comunque di pubblica utilità (articolo 635 ter del codice penale) Salvo che il fatto costituisca più grave reato, chiunque commette un fatto diretto a distruggere, deteriorare, cancellare, alterare o sopprimere informazioni, dati o programmi informatici utilizzati dallo Stato o da altro ente pubblico o ad essi pertinenti, o comunque di pubblica utilità, è punito con la reclusione da uno a quattro anni. Se dal fatto deriva la distruzione, il deterioramento, la cancellazione, l alterazione, o la soppressione delle informazioni, dei dati o dei programmi informatici, la pena è della reclusione da tre a otto anni. Se ricorre la circostanza di cui al numero 1) del secondo comma dell art. 635 ovvero se il 14
15 fatto è commesso con abuso della qualità di operatore di sistema, la pena è aumentata. 9. Danneggiamento di sistemi informatici o telematici (articolo 635 quater del codice penale) Salvo che il fatto costituisca più grave reato, chiunque, mediante le condotte di cui all'articolo 635-bis, ovvero attraverso l'introduzione o la trasmissione di dati, informazioni o programmi, distrugge, danneggia, rende, in tutto o in parte, inservibili sistemi informatici o telematici altrui o ne ostacola gravemente il funzionamento è punito con la reclusione da uno a cinque anni. Se ricorre la circostanza di cui al numero 1) dell'articolo 635, ovvero se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è aumentata. 10. Danneggiamento di sistemi informatici o telematici di pubblica utilità (articolo 635 quinquies del codice penale) Se il fatto di cui all art.635-quater è diretto a distruggere, danneggiare, rendere, in tutto o in parte, inservibili sistemi informatici o telematici di pubblica utilità o ad ostacolarne gravemente il funzionamento, la pena è della reclusione da uno a quattro anni. Se dal fatto deriva la distruzione o il danneggiamento del sistema informatico o telematico di pubblica utilità ovvero se questo è reso, in tutto o in parte, inservibile, la pena è della reclusione da tre a otto anni. Se ricorre la circostanza di cui al numero 1) dell'articolo 635, ovvero se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è aumentata. In generale da notare che si parla di danneggiamento informatico quando, considerando la componente hardware e software, interviene una modifica tale da impedirne il funzionamento, anche solo parziale. 11. Frode informatica del soggetto che presta servizi di certificazione di firma elettronica (articolo 640 quinquies del codice penale) Il soggetto che presta servizi di certificazione di firma elettronica, il quale, al fine di procurare a sé o ad altri un ingiusto profitto ovvero di arrecare ad altri danno, viola gli obblighi previsti dalla legge per il rilascio di un certificato qualificato, è punito con la reclusione fino a tre anni e con la multa da 51,00 a 1.032, Aree a rischio Tenuto conto dell attività svolta dalla Società, sebbene i delitti informatici e il trattamento illecito dei dati siano reati solo astrattamente ipotizzabili, dall analisi dei processi, compatibilmente con quanto già riportato nella Parte Generale del presente Modello, vengono considerate (ai fini della presente Parte Speciale, Allegato "B") le seguenti aree di attività rischio: 15
16 1. gestione delle procedure di accesso alla rete intranet e internet; 2. gestione delle procedure di back up dei dati e loro conservazione; 3. gestione delle altre attività sensibili. L'integrazione delle suddette aree di attività a rischio potrà essere disposta dall Organo Amministrativo, su eventuale indicazione dell Organismo di Vigilanza, il quale individuerà le relative ipotesi e definirà gli opportuni provvedimenti operativi. 3.3 Principi e comportamenti per la prevenzione dei reati informatici La presente Parte Speciale Allegato B prevede l'espresso divieto, a carico degli Operatori Cosepuri di tenere le seguenti condotte: 1. porre in essere comportamenti tali da integrare le fattispecie di reato sopra considerate (art. 24bis del Decreto); 2. porre in essere comportamenti che, sebbene risultino tali da non costituire di per sé fattispecie di reato rientranti tra quelle sopra considerate, possano potenzialmente diventarlo; Oltre a quanto previsto e ribadito nel Codice Etico di Cosepuri, nell'ambito dei suddetti comportamenti, è fatto divieto in particolare di: a. accedere abusivamente al sistema informatico o telematico sia di soggetti pubblici che privati; b. accedere al proprio sistema informatico o telematico con l intento di alterare e/o cancellare dati e/o informazioni in maniera abusiva; c. installare nella rete aziendale un software non rientrante nello scopo per cui il sistema informatico è stato assegnato all utente, al fine sia di evitare il rallentamento o il blocco della rete informatica aziendale che per impedire o interrompere o danneggiare le comunicazioni informatiche aziendali ovvero l intero sistema informatico aziendale; d. alterare documenti informatici, pubblici o privati, aventi efficacia probatoria; e. effettuare attività di intercettazione fraudolenta, interruzione o impedimento di comunicazioni relative a un sistema informatico o telematico, al fine di acquisire informazioni riservate; 16
17 f. utilizzare e detenere abusivamente ogni mezzo idoneo all'accesso ad un sistema informatico o telematico (codici e password), al fine di acquisire informazioni riservate; g. istallare apparecchiature per l intercettazione, impedimento o interruzione di comunicazioni di soggetti pubblici o privati; h. distruggere, danneggiare, rendere inservibili sistemi informatici o telematici di pubblica utilità. i. svolgere attività di modifica e/o cancellazione di dati, informazioni o programmi di soggetti privati o soggetti pubblici o comunque di pubblica utilità; j. svolgere attività di danneggiamento di informazioni, dati e programmi informatici o telematici altrui; Pertanto, i soggetti sopra indicati devono: 1. non prestare o cedere a terzi qualsiasi apparecchiatura informatica, senza la preventiva autorizzazione del Responsabile dei Sistemi Informativi e utilizzare le informazioni, le applicazioni e le apparecchiature esclusivamente per motivi di ufficio; 2. informare tempestivamente il Responsabile dei Sistemi Informativi e gli uffici amministrativi e presentare denuncia all Autorità Giudiziaria preposta nel caso di smarrimento o furto di apparecchiatura informatica; 3. evitare di lasciare incustodito e/o accessibile ad altri il proprio computer; 4. evitare che altre persone (familiari, amici, ecc) utilizzino il proprio computer; 5. utilizzare sulle apparecchiature della Società solo prodotti ufficialmente acquisiti dalla Società stessa; 6. utilizzare la connessione a Internet solo per gli scopi necessari all attività lavorativa; 7. evitare l utilizzo di password di altri utenti aziendali 8. custodire diligentemente la propria password (non rivelarla a nessuno, non trascriverla,ecc) 9. introdurre e/o conservare in azienda, sia in forma cartacea che digitale documentazione e/o materiale informatico di natura riservata e di proprietà di terzi solo con il loro espresso consenso 17
18 10. evitare l utilizzo di applicazioni/software che non siano state preventivamente approvate dal Responsabile Sistemi Informativi o la cui provenienza sia dubbia; 11. evitare di trasferire all esterno della Società e/o trasmettere files, documenti, o qualsiasi altra documentazione riservata di proprietà della Società stessa o di altra società del Gruppo, se non per finalità strettamente attinenti allo svolgimento delle proprie mansioni e, comunque, previa autorizzazione del proprio Responsabile; 12. evitare l utilizzo di strumenti software e/o hardware atti a intercettare, falsificare, alterare o sopprimere il contenuto di comunicazioni e/o documenti informatici; 13. segnalare prontamente alle funzioni competenti eventuali utilizzi e/o funzionamenti anomali delle risorse informatiche; 14. astenersi dall'effettuare copie non specificamente autorizzate di dati e di software; 15. astenersi dall utilizzare gli strumenti informatici a disposizione al di fuori delle prescritte autorizzazioni; 3.4 Protocolli operativi specifici per la prevenzione dei reati informatici Nel Documento Programmatico sulla Sicurezza sono analizzate le situazioni aziendali ed organizzate le procedure a garanzia della sicurezza nei trattamenti dei dati. In particolare, per quel che riguarda il rischio analizzato nel presente capitolo, è svolta l analisi: dei server; delle misure di sicurezza per i trattamenti informatici; degli strumenti antivirus; dei sistemi anti-intrusione; dei firewall; dei piani di Disaster Recovery. Per quanto riguarda le modalità operative per il corretto svolgimento delle attività ed il raggiungimento degli obiettivi sopra indicati si rimanda a quanto 18
19 definito nel Documento programmatico sulla sicurezza relativamente alle istruzioni specifiche fornite agli incaricati, in particolare: modalità per elaborare e custodire le password necessarie per accedere agli elaboratori elettronici e ai dati in essi contenuti, nonché per fornire copia al preposto alla custodia della parola chiave; procedure e modalità di utilizzo degli strumenti e dei programmi atti a proteggere i sistemi informativi; procedure per il salvataggio dei dati; modalità di utilizzo, custodia e archiviazione dei supporti rimovibili contenenti dati personali 3.5 Controlli dell Organismo di Vigilanza Dal momento che l Organismo di Vigilanza lavorerà in stretta collaborazione con le funzioni preposte ai Sistemi Informativi, dovrà essere previsto un flusso informativo completo e costante tra dette funzioni e l organismo stesso. I controlli svolti dall Organismo di Vigilanza saranno diretti a verificare la conformità delle attività aziendali in relazione ai principi espressi nel presente documento e, in particolare, alle procedure interne in essere e a quelle che saranno adottate in attuazione del presente documento. A tal fine, si ribadisce che all Organismo di Vigilanza viene garantito libero accesso a tutta la documentazione aziendale rilevante inerente le fattispecie di Attività Sensibili. Di detti controlli l Organismo di Vigilanza riferisce al Consiglio di Amministrazione e al Collegio Sindacale, secondo le modalità previste nella Parte Generale del presente Modello. 19
20 4 ALLEGATO C : REATI SOCIETARI 4.1 Tipologie dei reati societari (articolo 25ter del Decreto) E' opportuno fornire una breve descrizione dei reati contemplati nel presente Parte Speciale Allegato "C", coincidente con quelli indicati negli articoli 25ter del Decreto, raggruppandoli, per maggiore chiarezza, in 3 tipologie differenti Falsità in comunicazioni, prospetti e relazioni False comunicazioni sociali (articoli 2621 e 2622 del Codice Civile) Si tratta di due ipotesi di reato la cui condotta tipica coincide quasi totalmente e che si differenziano per il verificarsi (art c.c.) o meno (art c.c.) di un danno patrimoniale nei confronti dei soci o dei creditori. Questi reati si realizzano tramite l'esposizione nei bilanci, nelle relazioni o nelle altre comunicazioni sociali previste dalla legge, dirette ai soci o al pubblico, di fatti materiali non rispondenti al vero, ancorché oggetto di valutazioni, ovvero mediante l'omissione nei medesimi documenti di informazioni, la cui comunicazione è imposta dalla legge, riguardo alla situazione economica, patrimoniale o finanziaria della Società. La condotta che può essere commissiva od omissiva deve essere realizzata in entrambi i casi con l'intenzione di ingannare i soci o il pubblico. La condotta deve inoltre risultare idonea a trarre in errore i destinatari delle indicate comunicazioni sociali, essendo in definitiva rivolta a conseguire un ingiusto profitto a beneficio dell'autore del reato ovvero di terzi. Si precisa che le informazioni false o omesse devono essere tali da alterare sensibilmente la rappresentazione della situazione economica, patrimoniale o finanziaria della Società. Per il reato di cui all'articolo 2622 c.c. è prevista la procedibilità a querela di parte, salvo che sia commesso in danno dello Stato, di altri enti pubblici, dell'unione Europea o che si tratti di società quotate, nel qual caso è prevista la procedibilità d'ufficio. Soggetti attivi del reato sono gli amministratori, i direttori generali, i dirigenti preposti alla redazione dei documenti contabili societari e i liquidatori. Esempio: il Consiglio di Amministrazione ignora l indicazione del Direttore Amministrativo circa l esigenza di un accantonamento (rettifica) al Fondo svalutazione crediti ed iscrive un ammontare di crediti superiore al dovuto al fine di non fare emergere una perdita. Falso in prospetto (articolo 173 bis D.Lgs. 58/98) 20
Pagina 1 di 21 Modello di organizzazione, gestione e controllo ex D.Lgs. 231/2001 Approvato dal Consiglio di Amministrazione nella seduta del PARTE SPECIALE Pagina 2 di 21 Struttura della Parte Speciale...