Adempimenti del modello 231: OdV, flussi, formazione e verifiche

Il D.Lgs 231/2001 rende l'ente responsabile per alcuni reati commessi nel suo interesse o a suo vantaggio da chi lo amministra o ci lavora. L'ente può evitare la responsabilità se dimostra di aver adottato ed efficacemente attuato, prima del fatto, un modello di organizzazione e gestione idoneo a prevenire quei reati, e di aver affidato la vigilanza a un organismo dotato di autonomi poteri (art. 6).

La parola che decide è «efficacemente». Un modello approvato dal consiglio e poi lasciato in un cassetto non esonera nessuno: il giudice guarda se l'organismo di vigilanza si è riunito, se ha ricevuto i flussi informativi, se ha verificato i protocolli, se il modello è stato aggiornato quando sono cambiati l'organizzazione o l'elenco dei reati presupposto. Sono tutte attività con una data, e la loro traccia è la prova.

Il modello non è obbligatorio per legge in generale. Lo diventa di fatto in alcuni casi: diverse regioni lo richiedono per l'accreditamento, alcuni bandi e alcuni mercati lo chiedono, e dove esiste, dal D.Lgs 24/2023 deve prevedere anche i canali di segnalazione interna (whistleblowing).

L'elenco qui sotto è il catalogo 231 di Legisboard: le attività dell'OdV, i flussi informativi verso l'organismo, la formazione, gli audit e i punti in cui il modello incontra la sicurezza sul lavoro e la privacy. La cadenza indicata è quella con cui il registro ripropone ogni attività: il decreto non fissa quasi mai termini, li fissano il modello e il regolamento dell'OdV.