Il Modello 231 e la responsabilità aziendale sono argomenti che ogni imprenditore italiano dovrebbe conoscere in profondità, indipendentemente dalla dimensione della propria organizzazione. Il D.Lgs. 231/2001 ha introdotto nel nostro ordinamento un istituto giuridico di portata rivoluzionaria: la responsabilità amministrativa degli enti collettivi per determinati reati commessi nel loro interesse o vantaggio da parte di soggetti in posizione apicale o di dipendenti soggetti alla loro direzione. Prima del D.Lgs. 231/2001, il principio cardine del diritto penale italiano era che solo le persone fisiche potessero essere destinatarie di sanzioni penali: "societas delinquere non potest". Il decreto ha rovesciato questa impostazione, prevedendo che anche la società — la persona giuridica — possa essere sanzionata quando il reato è commesso nell'interesse o a vantaggio dell'ente e quando l'ente non ha adottato adeguati modelli organizzativi preventivi. La chiave di difesa dell'impresa è proprio il Modello Organizzativo e di Gestione, comunemente denominato Modello 231, che — se efficacemente adottato e concretamente attuato — consente di escludere o significativamente ridurre la responsabilità dell'ente.
Il Modello 231 è un documento organizzativo che descrive il sistema di prevenzione dei reati adottato dall'impresa: identifica le aree di rischio, definisce i protocolli operativi per ridurre il rischio di commissione dei reati presupposto, istituisce un Organismo di Vigilanza indipendente con compiti di controllo e aggiornamento del modello, e prevede un sistema disciplinare per sanzionare i comportamenti contrari alle prescrizioni del modello stesso. La struttura del Modello 231 comprende tipicamente: una mappatura dei processi aziendali e dei rischi di commissione di reati presupposto, un codice etico che definisce i valori e i principi comportamentali dell'organizzazione, i protocolli operativi specifici per le aree a rischio, le regole per la composizione e il funzionamento dell'Organismo di Vigilanza, il sistema disciplinare e sanzionatorio, i flussi informativi verso l'OdV. I reati presupposto coperti dal D.Lgs. 231/2001 sono numerosi e in continua espansione: includono reati contro la pubblica amministrazione, reati societari, reati informatici, reati ambientali, reati tributari, reati in materia di sicurezza sul lavoro e violazioni in materia di privacy.
Il D.Lgs. 231/2001 si applica agli enti forniti di personalità giuridica, alle società e alle associazioni anche prive di personalità giuridica, senza distinzioni dimensionali. Questo significa che una piccola società a responsabilità limitata con cinque dipendenti è soggetta allo stesso regime di responsabilità di un grande gruppo industriale. L'adozione del Modello 231 non è un obbligo legale generale — tranne che per alcuni settori regolamentati dove diventa condizione per accedere a determinate attività o appalti — ma costituisce l'unico strumento di difesa che l'ente può opporre in sede di giudizio per escludere la propria responsabilità. In assenza di un Modello 231 efficacemente adottato e attuato, la responsabilità dell'ente segue automaticamente quella della persona fisica che ha commesso il reato nell'interesse o vantaggio dell'organizzazione, con conseguenti sanzioni che possono arrivare a superare un milione e mezzo di euro, senza contare le misure interdittive.
Il sistema sanzionatorio del D.Lgs. 231/2001 è articolato e potenzialmente devastante per le imprese colpite. Le sanzioni pecuniarie vengono calcolate per quote: ogni quota ha un valore compreso tra 258 e 1.549 euro, e il numero di quote applicabili per ciascun reato varia da un minimo di cento a un massimo di mille. Il giudice determina il numero di quote tenendo conto della gravità del reato, del grado di responsabilità dell'ente e dell'attività svolta per eliminare le conseguenze o prevenire la commissione di altri reati. La sanzione massima teorica supera quindi 1.500.000 euro. Ma ancora più temibili sono le sanzioni interdittive, che possono includere: la sospensione o revoca di autorizzazioni, licenze o concessioni, il divieto di contrattare con la Pubblica Amministrazione, l'esclusione da agevolazioni, finanziamenti o contributi, il divieto di pubblicizzare beni e servizi, l'interdizione dall'esercizio dell'attività. Per un'impresa che lavora con committenti pubblici o che dipende da autorizzazioni specifiche, queste misure possono avere effetti economicamente insostenibili.
Un Modello 231 efficace non è un documento da produrre una volta e dimenticare in un cassetto: è un sistema vivo che deve essere concretamente attuato, aggiornato periodicamente e monitorato dall'Organismo di Vigilanza. La costruzione di un Modello 231 efficace richiede una profonda conoscenza del D.Lgs. 231/2001 e della giurisprudenza applicativa, della struttura e dei processi specifici dell'impresa, dei reati presupposto più rilevanti per il settore di attività. Un Modello redatto in modo generico, copiato da modelli preesistenti senza adattamento alla realtà specifica dell'impresa, non offre alcuna protezione reale: i tribunali italiani hanno rigettato in numerose occasioni la difesa fondata su Modelli 231 formalmente adottati ma concretamente non attuati o inadeguati rispetto ai rischi effettivi dell'organizzazione.
Sicurezza Lab Srl supporta le imprese nella costruzione e nell'aggiornamento di Modelli Organizzativi 231 efficaci e proporzionati alla reale dimensione e al profilo di rischio dell'organizzazione. Il team di professionisti di Sicurezza Lab Srl combina competenze giuridiche, organizzative e di settore per produrre modelli che non siano semplici documenti formali ma strumenti operativi realmente calati nella realtà aziendale. Con esperienza maturata su imprese di diversi settori — dall'edilizia alla sanità, dal commercio ai servizi professionali — a Palermo come nelle principali realtà industriali di Milano e del Nord Italia, Sicurezza Lab Srl è in grado di costruire Modelli 231 che resistono al vaglio giurisdizionale.
Il Modello 231 è la principale forma di tutela dell'impresa rispetto ai rischi derivanti dal D.Lgs. 231/2001. Adottarlo in modo serio e mantenerlo aggiornato non è un costo superfluo, ma un investimento essenziale per proteggere il patrimonio aziendale, la continuità dell'attività e la reputazione dell'organizzazione.