Il meccanismo fraudolento si basava su una sistematica violazione delle norme che regolano i contratti di appalto di servizi. Le società coinvolte, invece di fornire un servizio specifico con propria organizzazione di mezzi e a proprio rischio, si limitavano a mettere a disposizione di altre imprese la forza lavoro, eludendo di fatto la disciplina sulla somministrazione. Questa prassi, protratta nel tempo, ha generato ingenti profitti illeciti, derivanti principalmente da reati tributari. L’omesso versamento di imposte e contributi ha costituito la base per il successivo reato di riciclaggio, contestato agli indagati. L’assenza di un modello organizzativo robusto ha permesso a questa anomalia gestionale di diventare la prassi operativa. Se le società avessero adottato un ecosistema di controllo come Scudo231, la divergenza tra i ruoli formali dei dipendenti e le loro effettive mansioni operative presso terzi sarebbe stata intercettata in tempo reale. Sistemi di analisi multimodale avrebbero incrociato i dati delle timbrature, le localizzazioni dei dispositivi aziendali, gli ordini di lavoro e le fatture emesse, generando un alert automatico per l’Organismo di Vigilanza. Il protocollo avrebbe segnalato una “deriva organizzativa” ad alto rischio di somministrazione illecita, imponendo una verifica immediata e bloccando la prosecuzione di contratti anomali prima che potessero generare profitti illeciti su vasta scala.

Il profitto dei reati tributari e delle attività di riciclaggio è stato quantificato in circa 37 milioni di euro. Su questa base, il pm Belvederi ha disposto un sequestro d’urgenza finalizzato alla confisca, sia diretta che per equivalente, che ha colpito liquidità, beni mobili e immobili nella disponibilità degli indagati. L’aggressione patrimoniale rappresenta il cuore dell’azione repressiva dello Stato, mirando a sottrarre alla criminalità economica le risorse accumulate illegalmente. La materializzazione del rischio per le società coinvolte è totale: non solo affrontano la responsabilità penale delle persone fisiche che hanno agito per loro conto, ma anche la pesantissima responsabilità amministrativa dell’ente ai sensi del D.Lgs. 231/2001. I reati di riciclaggio e i reati tributari rientrano infatti a pieno titolo nel catalogo dei reati presupposto. La mancanza di un presidio di controllo efficace sui flussi finanziari in uscita e sulla coerenza tra fatturazione e prestazioni reali ha spalancato le porte a questa catastrofe giudiziaria. Un sistema come Scudo231 avrebbe agito come una barriera invalicabile in questa fase. Ogni flusso di pagamento anomalo, ogni fattura emessa per servizi non tracciabili o sproporzionati rispetto all’oggetto sociale, avrebbe innescato una procedura di blocco preventivo, richiedendo un’autorizzazione a un livello superiore e una validazione da parte della funzione compliance. La tracciabilità imposta dal sistema avrebbe creato una documentazione probatoria inalterabile, rendendo impossibile mascherare i proventi illeciti e dimostrando, in caso di indagine, l’assenza di colpa di organizzazione. Il sequestro da 37 milioni di euro, che ora paralizza l’operatività delle aziende, sarebbe stato mitigato alla radice, poiché il profitto del reato non si sarebbe mai consolidato in tale misura.

Le indagini hanno rivelato anche una dimensione transnazionale. Grazie alla cooperazione giudiziaria con il Tribunale unico della Repubblica di San Marino, è stato possibile individuare e porre sotto sequestro rapporti continuativi che uno degli indagati principali intratteneva sul Titano. Messo alle strette dagli inquirenti, l’indagato ha tentato di giustificare l’enorme disponibilità finanziaria depositata all’estero sostenendo che si trattasse di vincite al gioco. Questa giustificazione, frequentemente utilizzata nei contesti di riciclaggio, è stata immediatamente oggetto di approfondimenti da parte degli investigatori, che hanno avviato accertamenti specifici su alcune slot machine e sul comportamento di dipendenti di sale da gioco. Il tentativo di schermare i capitali illeciti trasferendoli all’estero rappresenta un classico schema di occultamento, che evidenzia un’altra falla critica nei controlli interni delle società. L’esportazione di capitali da parte di un soggetto apicale senza una valida giustificazione economica legata all’attività d’impresa è un segnale d’allarme che non può essere ignorato. L’adozione di un protocollo di monitoraggio avanzato avrebbe intercettato questi trasferimenti. Un motore di intelligenza artificiale predittiva, analizzando le transazioni in uscita, avrebbe classificato il trasferimento verso un conto estero non collegato a fornitori o clienti noti come un’operazione ad altissimo rischio, specialmente se intestato a una persona fisica in posizione apicale. L’escalation all’Organismo di Vigilanza sarebbe stata immediata e automatica. L’ecosistema avrebbe generato un report che documentava l’anomalia, costringendo gli organi di controllo interni a chiedere chiarimenti formali e, in assenza di risposte plausibili, a procedere con una segnalazione di operazione sospetta, isolando la responsabilità penale sul singolo individuo e proteggendo l’ente dalla contestazione del reato di riciclaggio.

La difesa basata sulle “vincite al gioco” si scontra con la necessità di provare l’origine lecita dei fondi utilizzati per le giocate stesse, un onere probatorio spesso insormontabile. Tuttavia, dal punto di vista della responsabilità dell’ente, il punto cruciale non è la veridicità della scusa dell’indagato, ma la tracciabilità del denaro che è uscito dalla società. La mancanza di registri, controlli e procedure di autorizzazione ha reso possibile per l’apicale sottrarre fondi e poi tentare di riciclarli. Questa omissione procedurale è la radice della responsabilità ex D.Lgs. 231/2001. La REDAZIONE SCUDO231 ha analizzato casi simili in cui la presenza di un modello organizzativo meramente formale, una “compliance di carta”, non è stata ritenuta sufficiente a escludere la responsabilità dell’ente. Un modello è efficace solo se è vivo, operativo e in grado di generare prove concrete del suo funzionamento. Con un’architettura di controllo integrata, la società avrebbe potuto produrre in sede giudiziaria un “XAI Packet” (Explainable AI Packet): una ricostruzione causale scientifica e immodificabile che dimostra come il denaro sia uscito dai conti aziendali in violazione di procedure specifiche e tracciate, bypassando controlli che erano attivi e funzionanti. Questo tipo di prova tecnologica sposta l’onere della prova, dimostrando che l’ente ha fatto tutto il possibile per prevenire il reato e che l’evento è stato il risultato di un’azione fraudolenta di un singolo, elusiva dei presidi.

L’operazione “Mani d’oro” non è quindi solo la cronaca di un’indagine su reati economici, ma un caso di studio sulla vulnerabilità delle organizzazioni prive di difese strutturate. Il sequestro di 37 milioni di euro non è una semplice sanzione, ma la conseguenza diretta e matematica di controlli mancati, di segnali ignorati e di una cultura della compliance assente. Ogni euro di quel sequestro rappresenta un’omissione che si è accumulata nel tempo. La somministrazione illecita di manodopera, i reati tributari e il riciclaggio non sono stati eventi improvvisi, ma il risultato di un processo degenerativo che un sistema di monitoraggio avanzato avrebbe rilevato ai suoi stadi iniziali. L’intervento dell’autorità giudiziaria, per quanto necessario, è sempre un evento tardivo che certifica un fallimento organizzativo. La vera prevenzione, come dimostrano le analisi della REDAZIONE SCUDO231, non risiede nella redazione di documenti, ma nell’implementazione di sistemi tecnologici che rendono il reato economicamente e operativamente svantaggioso, intercettandolo prima che possa causare danni irreparabili al patrimonio e alla reputazione aziendale.

Fonte: https://www.ansa.it/sito/notizie/cronaca/2026/10/06/riciclaggio-e-manodopera-illegale-perquisizioni-e-sequestri-della-gdf_a3c67ead-d4eb-4c98-b4e0-34d3844bd294.html

The post Riciclaggio e manodopera illegale, perquisizioni e sequestri della Gdf first appeared on Scudo231®.

L’architettura criminale smantellata poggiava su un reticolo di società, formalmente operanti nel settore delle costruzioni meccaniche, che in realtà fungevano da meri serbatoi di manodopera. Un esercito di circa 1.000 lavoratori veniva sistematicamente impiegato presso terzi in violazione di ogni norma giuslavoristica, fiscale e contributiva. Queste entità, prive di una reale struttura operativa e di un genuino oggetto sociale, erano state inserite nella catena di fornitura di committenti più grandi, diventando lo snodo cruciale per generare fondi neri e abbattere il costo del lavoro. L’omissione di una rigorosa due diligence sui fornitori ha rappresentato la prima, fatale, falla nel sistema di controllo dell’ente committente. Se l’organizzazione avesse adottato un ecosistema di difesa come Scudo231, il processo di accreditamento di tali società-schermo sarebbe stato bloccato sul nascere. I protocolli di analisi multimodale avrebbero incrociato in automatico i dati camerali, la consistenza patrimoniale, la regolarità contributiva (DURC) e la storia operativa di ogni potenziale partner. Una società di “costruzioni meccaniche” priva di asset produttivi, con un numero di dipendenti sproporzionato rispetto al fatturato dichiarato e con sedi legali fittizie avrebbe generato un alert di rischio critico, impedendone l’iscrizione all’albo fornitori e innescando una segnalazione diretta all’Organismo di Vigilanza (OdV) per tentata infiltrazione.

Il meccanismo fraudolento era tanto semplice quanto efficace. Le società committenti pagavano fatture per prestazioni di “costruzioni meccaniche” mai eseguite. Questo flusso di denaro, apparentemente lecito, finiva nelle casse delle società serbatoio, che lo utilizzavano in parte per retribuire i lavoratori in modo irregolare e in gran parte per essere distratto e riciclato. La gestione contabile dell’ente committente, evidentemente, non prevedeva controlli di coerenza tra le fatture passive e l’effettiva esecuzione delle prestazioni. Un controllo meramente formale sulla documentazione ha permesso a milioni di euro di defluire senza che nessuno ne verificasse la causale sostanziale. Con un sistema di monitoraggio massivo e in tempo reale, ogni fattura sarebbe stata automaticamente correlata a ordini di lavoro, stati di avanzamento (SAL) e report di produzione. L’assenza di tali riscontri operativi a fronte di una fattura per “costruzioni meccaniche” avrebbe bloccato il pagamento in via preventiva. Il sistema avrebbe generato un’anomalia tracciata e immutabile, notificandola istantaneamente alla funzione Acquisti, al controllo di gestione e all’OdV. La responsabilità non sarebbe rimasta confinata a un’eventuale negligenza del singolo addetto, ma sarebbe stata gestita come un incidente di compliance a livello di processo, documentando il tentativo di frode e la reazione immediata dell’organizzazione.

L’inchiesta “Mani d’oro” ha svelato anche una dimensione transnazionale. La cooperazione giudiziaria attivata con il Tribunale unico della Repubblica di San Marino ha permesso di individuare e sequestrare rapporti finanziari per circa 7,5 milioni di euro. Questo dettaglio qualifica il reato di riciclaggio e dimostra la volontà degli indagati di occultare i proventi illeciti all’estero, sfruttando un ordinamento giuridico differente. Il trasferimento di somme così ingenti verso un conto estero rappresenta un’operazione ad altissimo rischio di riciclaggio, che avrebbe dovuto attivare ogni protocollo di vigilanza interno. La mancata segnalazione di operazione sospetta (SOS) all’Unità di Informazione Finanziaria (UIF) e l’assenza di controlli rafforzati su tali flussi costituiscono una grave lacuna, che espone l’ente alla responsabilità diretta per il reato di riciclaggio, uno dei principali reati presupposto del D.Lgs. 231/2001.

L’adozione di un modello di prevenzione avanzato avrebbe reso questo passaggio impraticabile. I motori di analisi stocastica di Scudo231 avrebbero classificato le transazioni verso San Marino come anomale sulla base di molteplici indicatori: la giurisdizione del beneficiario, l’importo cumulato nel tempo, l’assenza di una contropartita commerciale documentata e la natura del fornitore. L’ordine di bonifico sarebbe stato sospeso in attesa di un’autorizzazione a più livelli, che avrebbe richiesto una documentazione probatoria stringente sulla natura della prestazione. In assenza di tale prova, il sistema non solo avrebbe impedito il trasferimento, ma avrebbe anche generato in automatico una bozza di Segnalazione di Operazione Sospetta, fornendo all’OdV e al responsabile antiriciclaggio un dossier completo per l’inoltro alle autorità competenti. L’ente non solo avrebbe evitato di rendersi complice del riciclaggio, ma avrebbe attivamente contribuito a denunciarlo, dimostrando l’efficacia del proprio modello organizzativo.

Il sequestro da 37 milioni di euro non è una sanzione, ma una misura cautelare reale, un sequestro preventivo finalizzato alla confisca per equivalente. Questo strumento processuale, previsto dalla normativa 231, mira a bloccare un valore corrispondente al profitto del reato, aggredendo qualsiasi bene nella disponibilità dell’ente. Per un’azienda, un provvedimento di questa portata significa il blocco della liquidità, l’impossibilità di pagare stipendi e fornitori, la paralisi operativa e un danno reputazionale devastante. L’ente si trova ora nella difficile posizione di dover dimostrare la propria estraneità ai fatti o, più realisticamente, di aver adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire reati della specie di quelli commessi. In assenza di prove documentali robuste e di una tracciabilità completa dei controlli effettuati, la difesa è estremamente complessa. La colpa di organizzazione si presume, e l’onere di provare il contrario ricade interamente sull’azienda.

Questo è il punto in cui la differenza tra una compliance formale e una sostanziale diventa un abisso. Un’organizzazione protetta da un ecosistema come Scudo231, anche nell’ipotesi remota in cui un manager infedele fosse riuscito ad aggirare i controlli, avrebbe a disposizione una prova tecnologica inattaccabile. Potrebbe presentare in giudizio i log immutabili del sistema: le allerte generate e ignorate, i tentativi di forzare i blocchi procedurali, le segnalazioni inviate all’OdV. Questa documentazione, che costituisce una sorta di “scatola nera” dei processi aziendali, non si limita a dimostrare l’esistenza di un modello sulla carta, ma ne prova l’effettiva e costante applicazione. Dimostrerebbe che il reato non è stato il frutto di una carenza organizzativa, ma di una frode elusiva posta in essere da specifici soggetti, consentendo all’ente di isolare la responsabilità penale sui singoli e di chiedere il dissequestro dei propri beni. La confisca, a quel punto, colpirebbe il patrimonio degli autori materiali del reato, non quello dell’azienda che ha fatto tutto il possibile per impedirlo.

Le indagini proseguono e includono accertamenti specifici su slot machine e sul comportamento di alcuni dipendenti, suggerendo che lo schema di riciclaggio potesse avere ramificazioni ancora più complesse e diversificate. La somministrazione illecita di manodopera, oltre a generare i profitti illeciti, ha creato una vasta area di irregolarità e sfruttamento, coinvolgendo un migliaio di persone la cui posizione lavorativa è ora al vaglio degli inquirenti. La responsabilità dell’ente non si esaurisce quindi nel solo illecito amministrativo dipendente da reato, ma si estende a profili di responsabilità solidale per le obbligazioni retributive e contributive evase dalle società-schermo. Un danno economico che si aggiunge al sequestro e alle future sanzioni pecuniarie e interdittive che potrebbero essere comminate in sede di giudizio. Ancora una volta, un controllo preventivo sulla catena di fornitura, che includesse verifiche periodiche sulla regolarità dei versamenti contributivi dei subappaltatori, avrebbe fatto emergere l’anomalia molto prima dell’intervento della magistratura, mitigando un rischio economico e operativo che ora si manifesta in tutta la sua dirompente gravità.

Fonte: https://www.ansa.it/sito/notizie/cronaca/2026/10/06/riciclaggio-e-manodopera-illegale-perquisizioni-e-sequestri-della-gdf_a3c67ead-d4eb-4c98-b4e0-34d3844bd294.html

The post Riciclaggio e manodopera illegale, perquisizioni e sequestri della Gdf first appeared on Scudo231®.

La delibera è rapida: procedere con la massima urgenza. L’Amministratore Delegato, Dott. Ferri, affida l’incarico al Direttore Finanziario, Dott. Alberto Mancini, un manager con vent’anni di esperienza in azienda, noto per la sua capacità di raggiungere gli obiettivi di budget. La scadenza del 2 novembre, che di fatto sostituisce il 31 ottobre cadente di sabato, impone un ritmo serrato. Mancini convoca immediatamente il responsabile del controllo di gestione, Luca Gatti, per aggregare i dati previsionali necessari a elaborare la proposta che il software dell’Agenzia delle Entrate trasformerà in un reddito concordato. È in questa fase che si innesta la prima, fatale, anomalia. I dati preliminari di Gatti, basati su proiezioni realistiche ma prudenti, mostrano una contrazione degli ordinativi dal mercato asiatico. Il reddito imponibile previsionale, pur solido, non è brillante come quello degli anni precedenti. Mancini, preoccupato che una base di partenza modesta possa generare una proposta di concordato troppo alta e difficilmente sostenibile, oppure troppo bassa e quindi a rischio di rigetto, prende una decisione al di fuori di ogni procedura. Durante una riunione informale, senza testimoni e senza alcuna verbalizzazione, ordina a Gatti di “rivedere” le proiezioni, suggerendo di posticipare contabilmente l’impatto negativo di alcune commesse e di anticipare ricavi non ancora pienamente consolidati. L’istruzione è verbale, perentoria e non lascia traccia. Questa è una classica omissione di controllo e un’anomalia procedurale che espone l’ente a un rischio diretto ai sensi del D.Lgs. 231/2001. Se Meccanica Precisa S.p.A. avesse implementato un ecosistema di controllo come Scudo231, l’interazione tra Mancini e Gatti avrebbe seguito un percorso radicalmente diverso. L’inserimento di dati previsionali nel sistema gestionale, soprattutto se destinati a comunicazioni con valenza fiscale, avrebbe richiesto un workflow digitale tracciato. La richiesta di modifica da parte di Mancini avrebbe dovuto essere formalizzata attraverso una richiesta di variazione motivata, registrata dal sistema e visibile alle funzioni di controllo. L’inserimento da parte di Gatti di dati che si discostavano in modo statisticamente significativo dai modelli predittivi basati sullo storico e sui dati certificati del CRM avrebbe generato un alert automatico, scalando l’anomalia non solo al diretto superiore ma, per competenza, anche all’Organismo di Vigilanza e all’Internal Audit, bloccando di fatto il processo a monte.

Gatti, messo sotto pressione e temendo ripercussioni sulla sua carriera, esegue. Modifica il foglio di calcolo, creando una base dati “ottimizzata” che viene poi caricata nel sistema per la preparazione del modello Cpb. Il processo di validazione interna, che dovrebbe prevedere un controllo incrociato da parte dell’ufficio fiscale interno, viene saltato per “esigenze di urgenza” legate all’imminente scadenza. Il responsabile fiscale, fidandosi della provenienza dei dati dal controllo di gestione e pressato a sua volta da Mancini, non esegue le verifiche di coerenza con le scritture contabili e con i dati di produzione. Si crea così un cortocircuito informativo dove la responsabilità si diluisce e il dato alterato diventa la base ufficiale per una dichiarazione vincolante verso lo Stato. La mancata esecuzione di un controllo previsto dalle procedure interne costituisce un elemento chiave per la contestazione della colpa di organizzazione. In un’architettura di compliance evoluta, il caricamento dei dati per il modello Cpb sarebbe stato interdetto dal sistema stesso. La piattaforma Scudo231, operando come un supervisore digitale, non avrebbe consentito la compilazione del modello Redditi 2026 con il quadro Cpb se i dati di input non fossero stati certificati da un flusso di approvazione a più stadi. Il sistema avrebbe rilevato l’assenza del flag di validazione da parte della funzione fiscale e avrebbe congelato l’operazione, producendo un log immodificabile dell’irregolarità. L’escalation verso l’OdV sarebbe stata automatica, documentando non solo il tentativo di utilizzare dati non verificati, ma anche la violazione della procedura di controllo incrociato.

Il 28 ottobre 2026, il Dott. Mancini presenta la pratica finalizzata all’Amministratore Delegato Ferri per la firma digitale. Il report allegato è un riassunto dei benefici attesi: la certezza del reddito per il biennio 2026-2027, la riduzione di un anno dei termini di decadenza per l’accertamento (che passerebbero da cinque a quattro anni), e la possibilità di accedere a rimborsi Iva fino a 100.000 euro senza la necessità di visto o garanzia. Ferri, oberato da altre scadenze strategiche e fidandosi ciecamente del suo CFO, non approfondisce l’analisi dei dati sottostanti. Appone la sua firma digitale e il modello Cpb viene inviato telematicamente all’Agenzia delle Entrate. L’azienda ha appena formalizzato un patto con il Fisco basato su presupposti falsi, commettendo un atto che, se scoperto, integrerebbe la fattispecie di Dichiarazione fraudolenta mediante altri artifici (art. 3, D.Lgs. 74/2000), reato presupposto della responsabilità amministrativa degli enti ai sensi dell’art. 25-quinquiesdecies del D.Lgs. 231/2001. La delega di firma in capo all’AD, in assenza di controlli efficaci, diventa il veicolo della responsabilità penale e amministrativa. Con un modello organizzativo reso operativo da una piattaforma tecnologica, la dashboard dell’AD Ferri avrebbe visualizzato un avviso di rischio critico associato alla pratica. Prima di poter firmare digitalmente, avrebbe dovuto prendere visione di un report generato automaticamente che evidenziava la mancanza dei passaggi di validazione obbligatori. Il sistema avrebbe richiesto un’autorizzazione esplicita all’override della procedura, con l’obbligo di inserire una motivazione scritta. Questo meccanismo non solo avrebbe fermato Ferri, ma avrebbe creato una prova documentale inconfutabile della sua consapevolezza nel violare i protocolli, spostando la responsabilità in modo inequivocabile e proteggendo l’ente.

Per oltre un anno, tutto sembra procedere senza intoppi. Meccanica Precisa S.p.A. beneficia della stabilità fiscale promessa dal concordato. Tuttavia, nel marzo 2028, durante una verifica interna condotta da un nuovo team di internal audit, emergono gravi discrepanze tra i dati di bilancio consolidati del 2026 e le proiezioni utilizzate per l’adesione al Cpb. L’anomalia è così palese che l’Organismo di Vigilanza, finalmente allertato, non può fare altro che avviare un’indagine interna e, contestualmente, autodenunciare parzialmente i fatti per mitigare le conseguenze. È troppo tardi. Una segnalazione anonima, forse partita da un dipendente a conoscenza dei fatti, ha già raggiunto la Procura della Repubblica. A maggio 2028, la Guardia di Finanza si presenta in azienda con un decreto di perquisizione e sequestro. Vengono acquisiti server, documenti contabili e dispositivi elettronici di Mancini e Gatti. L’indagine penale viene avviata nei confronti di Mancini come autore materiale e di Ferri per omesso controllo. Contestualmente, la società Meccanica Precisa S.p.A. viene iscritta nel registro degli indagati ai sensi del D.Lgs. 231/2001.

Le conseguenze sono devastanti. La Procura contesta che l’adesione al concordato, basata su dati artatamente manipolati, costituisce un “altro artificio” volto a indurre in errore l’amministrazione finanziaria, con il fine di evadere le imposte. Il profitto del reato viene quantificato nella differenza tra le imposte che sarebbero state dovute sulla base dei dati reali e quelle, inferiori, pagate in regime di concordato. Il GIP emette un decreto di sequestro preventivo per equivalente per un importo di 2,3 milioni di euro, che colpisce i conti correnti aziendali, paralizzando l’operatività finanziaria. La notizia dell’indagine diventa di dominio pubblico, causando un crollo del valore delle azioni e la perdita di importanti commesse da parte di clienti internazionali sensibili ai temi della compliance. L’azienda si trova ad affrontare non solo un processo penale per i suoi manager, ma anche un procedimento 231 che minaccia l’applicazione di sanzioni pecuniarie calcolate in quote (fino a centinaia di migliaia di euro) e, cosa ancora più grave, la possibile applicazione di sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione. Tutti i benefici del Cpb, come la riduzione dei termini di accertamento, sono ovviamente annullati.

Questo scenario catastrofico rappresenta l’esito diretto di una catena di omissioni e controlli mancanti. Se un sistema come Scudo231 fosse stato operativo, non solo il reato non sarebbe stato commesso, ma l’ente avrebbe avuto a disposizione una prova tecnologica e documentale della propria diligenza. Di fronte a un’eventuale indagine, l’azienda avrebbe potuto esibire i log del sistema: il tentativo di Gatti di inserire dati anomali, il blocco automatico del workflow, gli alert inviati in tempo reale all’OdV e la traccia della richiesta informale di Mancini, ricostruita grazie alle immediate interviste che l’alert avrebbe innescato. L’azienda avrebbe dimostrato di aver adottato e, soprattutto, efficacemente attuato un modello organizzativo idoneo a prevenire reati della specie di quello contestato. L’onere della prova si sarebbe invertito: non più l’azienda a dover dimostrare la propria innocenza, ma l’accusa a dover provare che il reato è stato commesso eludendo fraudolentemente un sistema di controllo provatamente efficace. Il sequestro sarebbe stato evitato, le sanzioni non applicate e la reputazione aziendale sarebbe rimasta intatta, trasformando un potenziale disastro in una dimostrazione di solidità e integrità organizzativa.

Fonte: https://www.ansa.it/sito/notizie/economia/2026/10/06/entro-il-2-novembre-ladesione-al-concordato-preventivo-biennale_a8528e42-ee6c-4c12-988b-2beb5ad20af9.html

The post Entro il 2 novembre l’adesione al concordato preventivo biennale first appeared on Scudo231®.

La genesi dell’accertamento risiede in un’anomalia operativa che per anni non ha generato alcun segnale di allarme interno al gruppo multinazionale: la presenza fisica e continuativa di una struttura direzionale e commerciale sul suolo italiano, priva di una corrispondente soggettività fiscale. L’ufficio di San Giorgio di Nogaro non era una semplice base logistica, ma il fulcro decisionale per le vendite nel nostro Paese. Qui venivano conclusi contratti, gestiti i rapporti con i clienti e coordinate le strategie di mercato. Questa divergenza tra la realtà operativa e la forma giuridica è il classico presupposto per la contestazione di una stabile organizzazione occulta, un rischio che un sistema di controllo proattivo avrebbe dovuto intercettare e neutralizzare. Se la multinazionale avesse implementato un ecosistema di governance come Scudo231, il monitoraggio massivo e in tempo reale dei flussi operativi avrebbe generato un alert automatico. Il sistema, analizzando i dati aggregati provenienti da accessi VPN, geolocalizzazione dei dispositivi aziendali, calendari delle riunioni e report spese del personale chiave, avrebbe rilevato una concentrazione anomala e persistente di attività ad alto valore aggiunto in una sede italiana non fiscalmente riconosciuta. L’alert sarebbe stato categorizzato come Rischio Fiscale Elevato: Potenziale Stabile Organizzazione non Dichiarata e inoltrato simultaneamente alla funzione Compliance di gruppo e all’Organismo di Vigilanza, imponendo un’azione correttiva immediata.

Le Fiamme Gialle hanno dovuto condurre un meticoloso lavoro di ricostruzione, acquisendo documentazione contabile ed extracontabile, tracciando flussi finanziari e sentendo il personale impiegato nell’ufficio. L’assenza di registri interni che mappassero i rischi operativi transfrontalieri ha reso l’azienda completamente vulnerabile all’indagine. Ogni documento acquisito dagli investigatori è diventato una prova a carico, dimostrando che la direzione effettiva dell’attività italiana avveniva da San Giorgio di Nogaro e non dalle sedi legali in Spagna e Austria. Questa omissione di tracciamento e controllo è una grave lacuna organizzativa. Con un protocollo di controllo attivo, ogni operazione commerciale significativa legata al mercato italiano avrebbe richiesto una validazione a sistema, la quale avrebbe automaticamente verificato la congruenza tra la giurisdizione dell’operazione e la sede fiscale dell’entità che la registrava. Nel momento in cui il sistema avesse rilevato che contratti per clienti italiani venivano sistematicamente negoziati e conclusi da personale operante da una sede fissa in Italia per conto di entità estere, avrebbe bloccato il processo o, quantomeno, avrebbe generato un dossier di non conformità. Tale dossier, immodificabile e tracciato, sarebbe servito come base per l’ODV per imporre alla direzione la regolarizzazione della posizione, ovvero la costituzione di una stabile organizzazione palese in Italia, con conseguente apertura di una posizione IVA e presentazione delle dichiarazioni dei redditi.

La contestazione mossa dall’Agenzia delle Entrate, sulla base degli elementi raccolti dalla Guardia di Finanza, ha riguardato maggiori imposte, interessi e sanzioni per un totale di oltre 800 mila euro. Di fronte all’evidenza probatoria, le due società estere hanno scelto la via del risarcimento per contenere i danni. È già stato effettuato un versamento di 700 mila euro, e il gruppo si è impegnato a versare i restanti 120 mila euro entro il termine previsto per le dichiarazioni relative all’annualità 2025. Sebbene questa mossa chiuda il contenzioso tributario, essa non cancella la responsabilità dell’ente ai sensi del D.Lgs. 231/2001. Il reato di Omessa dichiarazione, superate le soglie di punibilità, rientra infatti nel catalogo dei reati presupposto. L’ente, in questo caso la multinazionale nella sua articolazione italiana di fatto, rischia una pesante sanzione pecuniaria, calcolata in quote il cui valore è commisurato alla capacità economica dell’azienda, e, nei casi più gravi, sanzioni interdittive.

Il versamento di 820 mila euro rappresenta il costo della mancata prevenzione. È una somma che include non solo le imposte dovute, ma anche un pesante fardello di sanzioni amministrative e interessi di mora accumulati negli anni. Questo esborso economico diretto sarebbe stato drasticamente ridotto, se non azzerato nella sua componente sanzionatoria. Un’architettura di controllo come quella offerta da Scudo231 avrebbe trasformato il rischio da un evento catastrofico e subito passivamente a un processo di gestione controllata. L’identificazione precoce della stabile organizzazione avrebbe portato a una regolarizzazione spontanea. L’azienda avrebbe pagato le imposte dovute anno per anno, come qualsiasi altro operatore onesto sul mercato, evitando completamente l’applicazione di sanzioni che, in materia fiscale, possono arrivare a raddoppiare l’imposta evasa. Il danno economico si sarebbe limitato al corretto carico fiscale, senza l’aggravio punitivo e senza i costi legali e di consulenza necessari per gestire l’accertamento e il contenzioso. L’impatto reputazionale di un’indagine per maxi evasione fiscale sarebbe stato evitato in radice.

Inoltre, la responsabilità penale non si esaurisce con il pagamento delle somme contestate. L’amministratore o il legale rappresentante che ha omesso la presentazione della dichiarazione dei redditi per la stabile organizzazione italiana rimane esposto a un procedimento penale. In un simile scenario, la presenza di un Modello Organizzativo 231 meramente formale, “su carta”, non offre alcuna protezione. Per essere scriminante, il modello deve essere efficacemente attuato. L’assenza di flussi informativi verso l’Organismo di Vigilanza riguardo un’area di rischio così palese come la gestione fiscale di attività cross-border dimostra, nei fatti, una colpa di organizzazione. La REDAZIONE SCUDO231 ha analizzato decine di casi simili: la difesa dell’ente crolla quando il Pubblico Ministero dimostra che l’ODV era all’oscuro delle reali modalità operative, proprio perché mancavano i sensori e i canali di segnalazione automatica che avrebbero dovuto informarlo.

Un sistema integrato, invece, fornisce la prova tecnologica dell’efficace attuazione del modello. Se, a seguito di un alert, il management avesse deciso di ignorare le indicazioni del sistema e dell’ODV, l’ecosistema avrebbe creato una registrazione non ripudiabile di tale decisione. Questo tracciato avrebbe permesso all’ente di dimostrare in sede giudiziaria di aver fatto tutto il possibile per prevenire il reato, isolando la responsabilità a livello individuale e proteggendo il patrimonio aziendale dalla confisca. La confisca per equivalente, pari al profitto del reato (in questo caso, l’imposta evasa), è una delle conseguenze più temute, poiché può colpire qualsiasi bene nella disponibilità dell’azienda, bloccandone l’operatività. La prevenzione documentata e tracciata è l’unica vera barriera contro questa misura ablativa.

Il caso della multinazionale della carta decorativa è dunque emblematico di come un rischio di compliance, se non governato, si trasforma inevitabilmente in un costo finanziario, legale e reputazionale. L’ufficio di San Giorgio di Nogaro non è apparso dal nulla; ha operato per anni sotto gli occhi di un’organizzazione che non aveva gli strumenti per “vederlo” nella sua corretta dimensione fiscale e giuridica. La scelta di sanare la propria posizione versando oltre 800 mila euro è una decisione pragmatica per chiudere una falla ormai aperta, ma non risolve il problema strutturale di governance che l’ha generata. L’assenza di un presidio tecnologico e procedurale per il monitoraggio dei rischi transfrontalieri lascia la porta aperta a future contestazioni, magari in altre giurisdizioni dove il gruppo opera con modalità simili. La lezione che emerge da questa vicenda è che l’investimento in sistemi di prevenzione avanzata non è un costo, ma la più efficace forma di assicurazione contro sanzioni che possono compromettere la stabilità economica e la continuità stessa dell’impresa.

Fonte: https://www.ansa.it/sito/notizie/cronaca/2026/10/02/maxi-evasione-fiscale-in-fvg-nel-settore-della-carta-decorativa_8bf95887-abf3-4531-9cd0-9ac5160ef86b.html

The post Maxi evasione fiscale in Fvg nel settore della carta decorativa first appeared on Scudo231®.

L’indagine si concentra rapidamente sulle aziende del settore del riciclo di abiti usati operanti nell’area. Il modus operandi è chiaro: gli scarti di produzione, invece di seguire il costoso percorso di smaltimento previsto dal Testo Unico Ambientale (D.Lgs. 152/2006) attraverso il conferimento a impianti autorizzati, vengono caricati su mezzi e sversati illecitamente. Il vantaggio economico per l’ente responsabile è immediato e tangibile, concretizzando il presupposto fondamentale per l’applicazione del D.Lgs. 231/2001: il reato commesso nell’interesse o a vantaggio della società. In questo scenario, l’assenza di un modello di organizzazione, gestione e controllo si manifesta come una voragine procedurale. Se l’azienda responsabile avesse implementato un ecosistema di controllo come Scudo231, il primo anello di questa catena criminale si sarebbe spezzato all’origine. Ogni lotto di scarti di lavorazione sarebbe stato tracciato digitalmente dalla sua generazione al suo smaltimento. L’uscita fisica dei rifiuti dal perimetro aziendale sarebbe stata condizionata al caricamento a sistema del Formulario di Identificazione dei Rifiuti (FIR) validato, con l’abbinamento a un trasportatore autorizzato e qualificato. L’anomalia – un surplus di scarti prodotti rispetto a quelli smaltiti legalmente – avrebbe generato un alert in tempo reale, non a un manager operativo potenzialmente colluso, ma direttamente all’Organismo di Vigilanza (ODV), attivando un protocollo di ispezione interna immediato e documentato.

Gli investigatori, coordinati dalla Procura, ricostruiscono i flussi logistici. L’abbandono sistematico richiede una pianificazione, mezzi di trasporto e personale. È un’attività organizzata, che eleva l’ipotesi di reato dal semplice abbandono di rifiuti (art. 256 del TUA) alla fattispecie ben più grave di attività organizzate per il traffico illecito di rifiuti, prevista dall’articolo 452-quaterdecies del codice penale. Questo reato, inserito nel catalogo dei reati presupposto della responsabilità degli enti dall’art. 25-undecies del D.Lgs. 231/2001, espone la società a sanzioni pecuniarie devastanti, calcolate in quote fino a un massimo di 1,5 milioni di euro, e soprattutto alle sanzioni interdittive: dal divieto di contrattare con la pubblica amministrazione alla sospensione o revoca di licenze e autorizzazioni, fino all’interdizione dall’esercizio dell’attività. A peggiorare il quadro, gli ispettori della Civilis documentano un’ulteriore pratica criminale: i cumuli di scarti vengono dati alle fiamme periodicamente per ridurne il volume e occultarne la provenienza, liberando nell’atmosfera diossine e altre sostanze tossiche. Questo integra il reato di combustione illecita di rifiuti (art. 256-bis TUA), anch’esso presupposto per la responsabilità 231.

In un’azienda dotata di un modello organizzativo avanzato, la gestione dei fornitori di servizi logistici sarebbe stata un presidio invalicabile. La procedura di qualifica dei trasportatori, gestita da un sistema come Scudo231, non sarebbe stata un mero controllo documentale cartaceo, ma un processo dinamico di verifica continua delle autorizzazioni (iscrizione all’Albo Nazionale Gestori Ambientali), della regolarità dei mezzi e della storia operativa. Qualsiasi tentativo di affidare il trasporto a un soggetto non qualificato o a un “padroncino” compiacente sarebbe stato bloccato dal sistema. Inoltre, per i trasporti di rifiuti speciali, il protocollo avrebbe imposto l’attivazione di un tracciamento GPS. La deviazione del mezzo dalla rotta autorizzata verso la discarica convenzionata avrebbe fatto scattare un allarme georeferenziato presso la funzione Compliance e l’ODV, fornendo una prova inconfutabile del tentativo di illecito e consentendo un intervento tempestivo, prima che il danno ambientale si concretizzasse. L’assenza di tali controlli, invece, ha permesso che per mesi decine di viaggi illegali si concludessero sulle sponde del Carapelle.

Il 15 novembre 2026, sulla base delle indagini dei carabinieri forestali che hanno incrociato dati di videosorveglianza stradale, celle telefoniche e testimonianze, la Procura emette i primi avvisi di garanzia. Vengono iscritti nel registro degli indagati l’amministratore delegato, il responsabile della logistica e il direttore di produzione di una nota azienda di trattamento tessile della Capitanata. Contestualmente, viene notificata all’ente l’informazione di garanzia per la violazione del D.Lgs. 231/2001. Il Pubblico Ministero dispone il sequestro preventivo finalizzato alla confisca per equivalente sui conti correnti e sui beni della società per un importo pari al profitto del reato, calcolato come il risparmio sui costi di smaltimento legale, stimato in via preliminare in oltre 800.000 euro. Viene inoltre sequestrato l’intero impianto produttivo per impedire la reiterazione del reato. L’attività aziendale è paralizzata.

Questo scenario rappresenta l’esito tipico di una “colpa di organizzazione”. L’azienda, priva di un modello 231 efficace, non può dimostrare di aver adottato le misure idonee a prevenire reati di quella specie. Non può provare di aver formato il personale, di aver implementato procedure di controllo, di aver vigilato sul loro rispetto. La difesa dell’ente è quasi impossibile. Al contrario, un’organizzazione protetta da un ecosistema sovrano avrebbe affrontato l’indagine da una posizione di forza. L’ODV, allertato in automatico dai sistemi di controllo sui flussi di rifiuti o da una segnalazione tramite il canale di whistleblowing digitale e protetto, avrebbe avviato una propria indagine interna. Le evidenze raccolte – log di sistema, alert, report di non conformità, verbali di ispezione – sarebbero state cristallizzate in una “prova tecnologica immodificabile”. Questo pacchetto probatorio, messo a disposizione dell’autorità giudiziaria, avrebbe dimostrato che l’ente non solo aveva adottato un modello idoneo, ma lo aveva efficacemente attuato. Avrebbe permesso di isolare la responsabilità penale sulle persone fisiche che avevano fraudolentemente eluso i controlli, scindendo il destino dell’azienda da quello dei suoi dipendenti infedeli e proteggendo l’ente dalle sanzioni pecuniarie e, soprattutto, da quelle interdittive che ne minacciavano la sopravvivenza.

Il danno non è solo giudiziario ed economico, ma anche ambientale e reputazionale. L’Arpa Puglia, dopo i primi campionamenti, rileva la contaminazione del suolo e delle acque del torrente Carapelle. La bonifica dell’area, che si estende per chilometri, richiederà anni e costi per milioni di euro, che lo Stato cercherà di recuperare dall’azienda responsabile attraverso l’azione di rivalsa per danno ambientale. La notizia, ripresa dai media nazionali, distrugge l’immagine dell’azienda, compromettendo i rapporti con clienti, fornitori e istituti di credito. Il castello di carte, costruito su un risparmio illecito, crolla rovinosamente.

La vicenda del Foggiano è un caso di studio sulla miopia gestionale e sull’assenza di una cultura della legalità e del rischio. La mancata adozione di un modello 231 non è stata una semplice omissione formale, ma la causa diretta del disastro. Ogni passaggio della filiera criminale, dalla produzione dello scarto al suo incenerimento sulle rive del torrente, presentava un punto di controllo che è stato ignorato. Un modello organizzativo non è un costo, ma un investimento strategico che governa i processi, traccia le responsabilità e crea barriere invalicabili contro la commissione di reati. Se l’azienda sotto inchiesta avesse utilizzato i protocolli di Scudo231, non solo avrebbe evitato il sequestro e le sanzioni, ma il reato stesso non sarebbe stato commesso su quella scala. Il primo tentativo di sversamento illegale sarebbe stato intercettato, documentato e bloccato, trasformando un potenziale disastro ambientale e giudiziario in un incidente di compliance gestito internamente, a dimostrazione della solidità e della resilienza dell’organizzazione. L’assenza di questa architettura di difesa ha invece lasciato campo libero all’illecito, con conseguenze che l’azienda, il territorio e la comunità pagheranno per decenni. La REDAZIONE SCUDO231 continuerà a monitorare gli sviluppi processuali di una vicenda che evidenzia, ancora una volta, come la prevenzione non sia un’opzione, ma l’unica strategia sostenibile per la continuità aziendale.

Fonte: https://www.ansa.it/sito/notizie/cronaca/2026/10/02/in-torrente-del-foggiano-chilometri-di-scarti-di-abiti-usati-abbandonati_0f4daac9-01c0-49f9-87fc-43d496fa8cb6.html

The post In torrente del Foggiano chilometri di scarti di abiti usati abbandonati first appeared on Scudo231®.

L’abbandono di rifiuti, specie se perpetrato in modo continuativo e su vasta scala, configura non solo un illecito amministrativo ma integra fattispecie di reato previste dal Testo Unico Ambientale (D.Lgs. 152/2006). L’origine degli scarti, riconducibile a processi di lavorazione industriale, chiama in causa la responsabilità diretta dell’ente produttore. Ai sensi del D.Lgs. 231/2001, qualora un reato ambientale venga commesso nell’interesse o a vantaggio di una società, quest’ultima risponde con sanzioni pecuniarie potenzialmente milionarie e, nei casi più gravi, con misure interdittive come la sospensione dell’attività o il divieto di contrattare con la Pubblica Amministrazione. L’interesse, in questo caso, è palese: il risparmio sui costi di smaltimento legale, che per rifiuti tessili speciali possono essere significativi. L’intera operazione criminale si fonda su una radicale omissione di controllo sulla filiera di gestione del rifiuto. Se l’azienda produttrice avesse adottato un modello organizzativo evoluto, l’intera catena di eventi non si sarebbe innescata. Un sistema come Scudo231 avrebbe reso l’omesso controllo una impossibilità logica e operativa. Ogni lotto di scarti di produzione sarebbe stato associato a un Formulario di Identificazione del Rifiuto (FIR) digitale, la cui chiusura sarebbe stata vincolata a una conferma di ricezione geolocalizzata da parte dell’impianto di destinazione autorizzato. Qualsiasi tentativo di movimentare rifiuti senza un FIR valido o di chiudere un ciclo produttivo con scarti non tracciati avrebbe generato un alert istantaneo e non cancellabile, indirizzato direttamente all’Organismo di Vigilanza e al responsabile della compliance ambientale.

Gli ispettori della Civilis non si sono limitati a documentare l’abbandono. Hanno anche rilevato la pratica, altrettanto sistematica, di incendiare i cumuli di rifiuti. Il comandante Marasco ha confermato che gli ultimi roghi risalgono proprio alla mattina del 2 ottobre, un tentativo grossolano di ridurre il volume dei materiali e di cancellarne le tracce. Questa azione qualifica ulteriormente il quadro accusatorio, introducendo il delitto di combustione illecita di rifiuti (art. 256-bis TUA), un reato che inasprisce le pene e rafforza la posizione della Procura nell’applicare misure cautelari reali, come il sequestro preventivo finalizzato alla confisca. Per l’azienda da cui provengono gli scarti, l’incendio rappresenta un’aggravante che rende quasi certa, in caso di condanna, l’applicazione delle sanzioni più severe previste dal D.Lgs. 231. Il profitto del reato, identificato nel risparmio di spesa, verrebbe confiscato per equivalente, aggredendo il patrimonio liquido della società.

Il trasporto fisico del rifiuto rappresenta il secondo snodo critico dove un controllo procedurale è palesemente collassato. Per mesi, automezzi hanno raggiunto le sponde del Carapelle per scaricare illegalmente. Ciò implica l’assenza di qualsiasi verifica sul trasportatore e sulla destinazione finale. Un’organizzazione dotata di un modello di prevenzione efficace avrebbe imposto controlli invalicabili in questa fase. L’ecosistema Scudo231, integrando i dati del registro di carico e scarico con i sistemi di geolocalizzazione della flotta (interna o esterna), avrebbe attivato un protocollo di allarme automatico nel momento esatto in cui il veicolo avesse deviato dalla rotta autorizzata verso l’impianto di smaltimento convenzionato. Il sistema avrebbe registrato la violazione del geofencing, inviando una notifica di anomalia al responsabile della logistica e alla funzione di controllo interno, corredata di coordinate GPS e dati del veicolo. L’intervento sarebbe stato immediato, bloccando l’illecito sul nascere e non dopo mesi di devastazione ambientale. La persistenza del fenomeno per “diversi mesi”, come riportato da Marasco, è la prova di un vuoto di vigilanza strutturale, non di un singolo episodio fraudolento.

Ora la palla passa agli inquirenti. I carabinieri forestali, su delega della Procura, avvieranno le indagini per risalire alla fonte dei rifiuti. Le operazioni si concentreranno sull’analisi merceologica degli scarti per identificarne la composizione e, potenzialmente, il marchio o il processo produttivo specifico. Parallelamente, verranno acquisiti i registri di carico e scarico delle aziende del settore tessile operanti nel bacino territoriale, alla ricerca di anomalie o di mancate corrispondenze tra la produzione di scarti dichiarata e i conferimenti documentati a impianti autorizzati. Si tratta di un’indagine complessa, che richiede tempo e risorse, durante la quale l’area del torrente Carapelle rimarrà sotto sequestro, con costi di bonifica che verranno addebitati ai responsabili, una volta individuati. Tali costi, spesso ingenti, costituiscono un danno patrimoniale ulteriore per l’azienda coinvolta, che si somma alle sanzioni penali e amministrative.

Anche in questa fase investigativa, l’assenza di un modello 231 robusto si rivela fatale per l’ente. Senza registrazioni digitali, immutabili e certificate, la difesa della società si basa su documenti cartacei facilmente falsificabili o su testimonianze, esponendo il management a un coinvolgimento diretto. L’architettura di un sistema di difesa come Scudo231, invece, fornisce all’Organismo di Vigilanza e al management un dossier probatorio immediato. Di fronte a una richiesta della Procura, l’azienda sarebbe in grado di produrre una ricostruzione causale scientifica degli eventi: log di sistema che dimostrano l’attivazione degli allarmi, le mancate risposte o le azioni fraudolente di uno specifico operatore, e le procedure di escalation intraprese dall’OdV. Questo non solo accelera le indagini, ma permette di isolare la responsabilità penale sulla persona fisica che ha deliberatamente eluso le procedure, dimostrando agli inquirenti che l’ente aveva adottato ed efficacemente attuato un modello idoneo a prevenire il reato. Tale dimostrazione è l’unica via per ottenere il proscioglimento ai sensi dell’art. 6 del D.Lgs. 231/2001, salvaguardando il patrimonio aziendale e la continuità operativa.

La segnalazione inviata anche all’Arpa Puglia attiverà un ulteriore fronte, quello del danno ambientale. L’agenzia regionale per la protezione dell’ambiente avrà il compito di campionare le acque e il suolo per valutare il livello di contaminazione e l’impatto sull’ecosistema del torrente Carapelle. La quantificazione del danno ambientale, secondo le normative più recenti, può portare a richieste di risarcimento e a prescrizioni di ripristino ambientale estremamente onerose, che si aggiungono al procedimento penale. La responsabilità dell’ente per l’inquinamento e il disastro ambientale è un’ipotesi concreta, con conseguenze che possono compromettere la stabilità finanziaria di un’impresa. La prevenzione di questo scenario non è un costo, ma un investimento sulla sopravvivenza stessa dell’organizzazione. La mancata adozione di presidi di controllo adeguati non è più una semplice negligenza, ma una scelta strategica che, di fronte a fatti come quelli del Foggiano, si trasforma in una passività economica e legale insostenibile. La catena di comando e controllo che ha fallito lungo il Carapelle è il sintomo di un’assenza culturale prima ancora che procedurale, un vuoto che la Procura ora dovrà riempire accertando le responsabilità penali dell’ente.

Fonte: https://www.ansa.it/sito/notizie/cronaca/2026/10/02/in-torrente-del-foggiano-chilometri-di-scarti-di-abiti-usati-abbandonati_0f4daac9-01c0-49f9-87fc-43d496fa8cb6.html

The post In torrente del Foggiano chilometri di scarti di abiti usati abbandonati first appeared on Scudo231®.

La vicenda giudiziaria affonda le sue radici in un’indagine avviata quasi tre anni fa dalla Procura della Repubblica presso il Tribunale di Milano, focalizzata su un presunto schema di frode aggravata per il conseguimento di erogazioni pubbliche e reati di natura fiscale e societaria. Secondo l’ipotesi accusatoria, confermata in primo grado, una parte del management di Acciaierie Nazionali S.p.A. avrebbe orchestrato un complesso sistema di sovrafatturazione attraverso una rete di società fornitrici, alcune delle quali risultate essere mere “cartiere”, al fine di accedere a fondi pubblici destinati a progetti di riconversione ecologica e ammodernamento tecnologico. L’illecito profitto, quantificato dagli inquirenti in oltre 300 milioni di euro, sarebbe poi stato drenato attraverso canali esteri. Il punto di rottura, che ha innescato la crisi attuale, non è stata la condanna penale degli individui, ancora soggetta ad appello, ma la contestazione della responsabilità amministrativa dell’ente ai sensi del Decreto Legislativo 231/2001. La Procura ha dimostrato che i reati presupposto sono stati commessi nell’interesse e a vantaggio della società, la quale non disponeva di un modello di organizzazione, gestione e controllo idoneo a prevenire tali illeciti. Questa specifica omissione ha costituito la base giuridica per l’applicazione della più temuta delle misure cautelari reali: il sequestro preventivo finalizzato alla confisca del profitto del reato, che ha colpito direttamente le casse e i conti correnti della società, rendendo di fatto impossibile la normale operatività.

L’indagine della Guardia di Finanza ha messo in luce una falla sistemica nei processi di qualifica e monitoraggio della catena di fornitura. I pagamenti verso le società veicolo avvenivano senza che alcun sistema interno di controllo sollevasse un’anomalia, nonostante si trattasse di flussi finanziari ingenti verso entità di recente costituzione, con capitali sociali irrisori e prive di una storia operativa verificabile. L’assenza di un tracciamento rigoroso e di controlli incrociati ha permesso allo schema fraudolento di operare indisturbato per mesi. Se l’ente avesse implementato un ecosistema sovrano come Scudo231, il tentativo di accreditare un fornitore con tali caratteristiche avrebbe generato un alert automatico e bloccante. I sistemi di analisi multimodale avrebbero incrociato in tempo reale i dati del nuovo fornitore con i registri delle Camere di Commercio, le banche dati antiriciclaggio e gli indicatori di rischio reputazionale, segnalando l’incongruenza tra il profilo della società e l’entità delle commesse proposte. L’escalation verso la funzione Compliance e l’Organismo di Vigilanza sarebbe stata immediata e documentata, impedendo l’inserimento della società nell’albo fornitori e, di conseguenza, bloccando l’erogazione di qualsiasi pagamento.

Un altro elemento decisivo per l’accusa è stata la dimostrazione della cosiddetta “colpa di organizzazione”. I difensori della società hanno sostenuto che il modello 231 esisteva, almeno sulla carta. Tuttavia, i Pubblici Ministeri hanno provato, attraverso l’analisi di flussi di comunicazione interni e testimonianze, che tale modello era stato “fraudolentemente eluso” con la connivenza o, peggio, la partecipazione attiva di figure apicali, e che l’Organismo di Vigilanza non era stato messo nelle condizioni di operare efficacemente, ricevendo flussi informativi parziali e tardivi. La mancanza di una segregazione dei compiti e di controlli automatizzati e immodificabili ha reso il modello un mero adempimento formale, privo di efficacia concreta. Questo ha vanificato la linea difensiva dell’ente, spalancando le porte alla sanzione. In un’architettura come quella di Scudo231, l’elusione fraudolenta diventa essa stessa un evento tracciato e probatorio. Qualsiasi tentativo di bypassare un controllo, come l’approvazione manuale di un pagamento precedentemente bloccato dal sistema, avrebbe generato un log immutabile e una notifica istantanea all’Organismo di Vigilanza, corredata dei metadati dell’operazione (utente, data, ora, motivazione inserita). In sede giudiziaria, la società avrebbe potuto produrre un pacchetto probatorio generato dal sistema (XAI Packet) per dimostrare scientificamente non solo l’esistenza del controllo, ma la sua attiva e documentata elusione da parte di specifici soggetti, spostando così l’onere della prova e fornendo la dimostrazione inequivocabile che il reato era frutto dell’iniziativa del singolo e non di una carenza strutturale dell’organizzazione.

Il “labirinto” descritto dal ministro Urso è quindi il risultato diretto di questa sequenza causale: un reato economico commesso da singoli, una colpa organizzativa dell’ente per mancata prevenzione, e una misura cautelare reale che ha congelato l’operatività aziendale. Il sequestro preventivo, per un valore equivalente al profitto del reato, ha di fatto prosciugato la liquidità necessaria per l’acquisto di materie prime, il pagamento degli stipendi e gli investimenti programmati. La società si è trovata intrappolata in un paradosso: per continuare a produrre e a generare valore, avrebbe bisogno di accedere ai fondi che sono stati sequestrati proprio perché considerati frutto di un’attività illecita. I ricorsi contro il provvedimento di sequestro sono stati respinti in prima istanza e dal Tribunale del Riesame, e ora la questione pende davanti alla Corte d’Appello. La Cassazione, menzionata da Urso, rappresenta l’ultimo grado di giudizio, ma i tempi della giustizia sono incompatibili con quelli dell’industria. Ogni giorno di inattività o di operatività ridotta causa un danno economico e sociale enorme, che il decreto del governo mira a tamponare, creando però un potenziale conflitto tra potere esecutivo e giudiziario.

La mitigazione del danno, in scenari di questo tipo, non è un concetto astratto, ma una conseguenza diretta della robustezza dei presidi preventivi. L’assenza di un sistema di monitoraggio in tempo reale ha fatto sì che l’illecito venisse scoperto solo a seguito di un’indagine esterna, quando il danno – e il conseguente profitto da confiscare – aveva già raggiunto una cifra esorbitante. Il ritardo nella rilevazione è stato un fattore moltiplicatore del rischio. Un sistema di intelligenza predittiva, come quello integrato nelle soluzioni analizzate dalla redazione Scudo231, non si limita a reagire a violazioni conclamate, ma identifica segnali deboli e precursori di rischio. L’analisi stocastica dei flussi di pagamento avrebbe potuto rilevare, già dopo le prime transazioni, una deviazione statisticamente significativa rispetto ai modelli storici di spesa per quella categoria di fornitori. Questo avrebbe innescato un’indagine interna proattiva da parte dell’ODV mesi, se non anni, prima dell’intervento della magistratura. Anche nell’ipotesi peggiore in cui una parte del reato si fosse comunque consumata, l’importo del profitto illecito sarebbe stato drasticamente inferiore, e di conseguenza l’impatto del sequestro sarebbe stato molto più contenuto, forse non tale da paralizzare l’intera azienda.

Oggi, Acciaierie Nazionali S.p.A. non è solo un’imputata in un processo penale, ma un’entità la cui stessa sopravvivenza dipende dall’esito di un complesso iter giudiziario. La dichiarazione del ministro Urso non è un annuncio di soluzione, ma la constatazione di un’impotenza istituzionale di fronte a un blocco causato da carenze organizzative che la legge considera, a tutti gli effetti, una responsabilità diretta dell’impresa. La “luce spenta” non è solo quella della giustizia, percepita come lenta e incomprensibile, ma anche quella della prevenzione, che non è stata accesa quando era il momento. L’intera vicenda dimostra come, nell’attuale contesto normativo, l’investimento in sistemi di controllo e compliance non sia più un costo o un mero adempimento burocratico, ma il principale fattore di protezione della continuità aziendale e del valore industriale. L’assenza di un modello 231 efficace e tecnologicamente avanzato non ha solo esposto la società a sanzioni pecuniarie e interdittive, ma l’ha condotta in un vicolo cieco procedurale dove persino l’intervento del Governo si rivela inefficace, in attesa che i tribunali facciano il loro corso. La lezione che emerge da questo caso, come documentato da la REDAZIONE SCUDO231, è che la vera difesa dell’ente non si costruisce nelle aule di tribunale, ma si implementa e si gestisce quotidianamente attraverso protocolli operativi che rendono il rischio di reato non solo improbabile, ma soprattutto immediatamente rilevabile e documentabile.

Fonte: https://www.ansa.it/sito/notizie/economia/2026/09/30/ex-ilva-urso-labirinto-giudiziario-in-cui-e-stata-spenta-anche-la-luce_df5e1f9d-c223-4f76-83a2-9b65862cd124.html

The post Ex Ilva: Urso, ‘labirinto giudiziario in cui è stata spenta anche la luce’ first appeared on Scudo231®.

Tutto ha inizio con la classificazione del progetto. All’interno delle procedure di entrambe le società, l’accordo viene registrato come un’iniziativa di ricerca e sviluppo di natura prettamente civile e commerciale. Un errore di valutazione fatale. Nessun protocollo interno ha intercettato la reale portata strategica di una tecnologia dual-use come quella dei veicoli a guida remota, intrinsecamente legata ad applicazioni militari e di intelligence. Questa omessa classificazione ha innescato una serie di conseguenze a cascata: il progetto non è stato sottoposto ai più stringenti controlli di sicurezza informatica, né è stato segnalato preventivamente all’Organismo di Vigilanza come attività a rischio-reato ai sensi del D.Lgs. 231/2001. Se le aziende avessero adottato un ecosistema sovrano come Scudo231, i suoi sistemi di analisi multimodale avrebbero immediatamente processato il testo dell’accordo, rilevando la ricorrenza di parole chiave ad alto impatto strategico come “guida remota”, “autonoma”, “ambienti impervi” e “soccorso estremo”. L’incrocio di questi dati con il profilo dei partner e la natura della tecnologia avrebbe generato un alert automatico, imponendo una classificazione di rischio superiore e attivando, senza possibilità di elusione, i protocolli di sicurezza rafforzati e la notifica obbligatoria all’ODV prima ancora che il progetto diventasse operativo.

La falla procedurale si è rapidamente trasformata in una vulnerabilità operativa. Nei primi mesi di collaborazione, team di ingegneri e tecnici delle due società hanno scambiato un volume ingente di dati sensibili: modelli CAD dei telai, algoritmi del software di guida autonoma, specifiche delle batterie e, soprattutto, i dati telemetrici dei primi prototipi. Lo scambio è avvenuto utilizzando piattaforme di collaboration e file sharing non certificate per la gestione di materiale classificato. In almeno due occasioni documentate, un project manager, per accelerare i tempi, ha utilizzato un servizio cloud commerciale con server localizzati al di fuori dell’Unione Europea per trasferire un pacchetto di dati di oltre 20 gigabyte contenente il codice sorgente del sistema di navigazione. Questa violazione diretta delle policy di sicurezza più elementari non ha generato alcun allarme. I sistemi di Data Loss Prevention in uso, configurati per monitorare solo le minacce più comuni, non hanno riconosciuto la criticità del dato in uscita. L’anomalia è rimasta silente per settimane. Un’architettura di monitoraggio massivo e real-time, come quella implementata da Scudo231, non si sarebbe basata su controlli a campione o su firme di minacce note. Avrebbe invece analizzato ogni singolo flusso di dati in uscita, bloccando istantaneamente il trasferimento verso un endpoint non autorizzato e non censito. L’evento avrebbe generato un record immutabile e non ripudiabile, completo di utente, timestamp, IP di origine e destinazione, e hash del pacchetto dati. Questa prova tecnologica cristallizzata avrebbe innescato un’escalation automatica e simultanea al Chief Information Security Officer e all’Organismo di Vigilanza, bloccando la violazione sul nascere e non limitandosi a registrarla a posteriori.

La scoperta della vulnerabilità non è avvenuta internamente. È stata un’agenzia di sicurezza nazionale a intercettare, durante un’attività di monitoraggio su attori statali ostili, frammenti del know-how del progetto Pirelli-Abet Hts su forum specializzati del dark web. L’esfiltrazione era già avvenuta. A quel punto, l’intelligence ha informato direttamente la Presidenza del Consiglio, bypassando le società che erano ancora all’oscuro di tutto. È scattata così l’istruttoria per l’applicazione del golden power, non come misura preventiva, ma come strumento di contenimento del danno e di commissariamento, di fatto, della sicurezza del progetto. L’assenza di un canale di escalation interno, rapido e affidabile, ha privato le aziende della possibilità di gestire la crisi, trasformandole da vittime di un attacco a soggetti inaffidabili agli occhi dello Stato. Con un protocollo di escalation autonomo, l’alert generato dal tentato trasferimento dati non sarebbe dipeso dalla sensibilità o dalla prontezza di un singolo operatore. Avrebbe notificato in parallelo, tramite canali cifrati e tracciati, l’intero vertice strategico e l’ODV, garantendo una presa in carico immediata e documentata dell’incidente. L’azienda avrebbe potuto auto-denunciare l’attacco alle autorità competenti, dimostrando di avere il pieno controllo dei propri processi di sicurezza e mitigando drasticamente l’impatto reputazionale e legale.

L’intervento del governo, formalizzato nel decreto del 29 settembre, impone ora ciò che un modello di organizzazione e gestione adeguato avrebbe dovuto prevedere. Le prescrizioni non sono generiche: si parla di segregazione fisica e logica dei server su cui risiedono i dati del progetto, di utilizzo esclusivo di reti di comunicazione criptate e certificate, di tracciamento granulare di ogni accesso al know-how e di nomine di responsabili della sicurezza con specifici nulla osta. In sostanza, lo Stato ha dovuto imporre dall’esterno un modello organizzativo che le aziende non erano state in grado di implementare autonomamente. Questo ha comportato non solo un aggravio di costi e un rallentamento del progetto, ma ha anche esposto le società a un rischio concreto di sanzioni per la violazione delle normative sulla sicurezza nazionale e, potenzialmente, a un’indagine per la mancata adozione di cautele idonee a prevenire la diffusione di segreti industriali, con tutte le conseguenze del caso in termini di responsabilità dell’ente ai sensi del D.Lgs. 231/2001. Un’eventuale indagine penale avrebbe potuto portare al sequestro preventivo dei beni e dei profitti derivanti dall’accordo, paralizzando l’intera iniziativa.

L’adozione di un ecosistema di difesa integrato avrebbe radicalmente cambiato lo scenario. Invece di subire l’intervento del golden power come una censura, le società avrebbero potuto presentare proattivamente al comitato interministeriale i log e i report generati dal sistema, dimostrando ex ante di possedere un’architettura di protezione del know-how strategico robusta, documentata e verificabile. I motori causali proprietari di un sistema come Scudo231 avrebbero permesso di ricostruire scientificamente ogni evento, dimostrando l’assenza di colpa organizzativa e isolando la responsabilità a livello individuale, qualora un dipendente avesse agito deliberatamente contro le procedure. Questo avrebbe trasformato un’imposizione subita in un dialogo costruttivo con le istituzioni, rafforzando la posizione delle aziende come partner affidabili per lo sviluppo di tecnologie strategiche per il sistema-Paese. L’accoglienza “positiva” del provvedimento da parte di Pirelli e Abet Hts, menzionata nelle note ufficiali, è la presa d’atto di aver evitato conseguenze ben peggiori, come la revoca dell’accordo o l’apertura di un procedimento penale con conseguente richiesta di confisca. Il golden power, in questo caso, non è stato un esercizio di sovranità, ma un’operazione di salvataggio d’emergenza resa necessaria da un vuoto di controllo che ha messo a rischio la sicurezza nazionale. Le prescrizioni imposte oggi sono la materializzazione di quei controlli che un modello 231 efficace e tecnologicamente avanzato avrebbe reso nativi e automatici fin dal primo giorno.

Fonte: https://www.ansa.it/sito/notizie/economia/2026/09/29/pirelli-golden-power-sullaccordo-con-abet-htsrilevanza-strategica-per-la-difesa_c9a0f2f4-6a90-45f7-9424-3e7936c67ab6.html

The post Pirelli, Golden Power sull’accordo con Abet Hts,rilevanza strategica per la difesa first appeared on Scudo231®.

L’operazione giudiziaria è la conseguenza diretta di una falla nei controlli interni dell’azienda, che non ha rilevato per tempo la preparazione e il tentativo di trasferimento di un pacchetto di dati tecnici non autorizzato. La condotta illecita, secondo le prime ricostruzioni, si è sviluppata attraverso canali di comunicazione non ufficiali e con l’utilizzo di archivi dati creati ad hoc su server locali, al di fuori dei perimetri di sicurezza standard. Questa anomalia operativa, protrattasi per settimane, non ha generato alcun allarme interno. Un ecosistema come Scudo231, invece, avrebbe intercettato in tempo reale la creazione di archivi non autorizzati contenenti file classificati come ‘strategici’ e l’utilizzo di protocolli di comunicazione non standard da parte di una figura apicale, generando un alert istantaneo e nominativo all’Organismo di Vigilanza e alla funzione Security. Il sistema avrebbe tracciato e registrato ogni singolo accesso ai dati sensibili, creando una prova tecnologica immodificabile del tentativo di esfiltrazione, bloccandolo prima del suo compimento.

L’inchiesta ha accelerato un processo normativo già in corso presso la Presidenza del Consiglio. In serata, il Governo emana un nuovo Dpcm che interviene in modo drastico sulla normativa Golden Power applicata a Pirelli, estendendo la portata della “blindatura” già imposta nel 2023 per arginare l’influenza del socio cinese Sinochem. Se il precedente provvedimento si concentrava sulla tutela dei dati sensibili e delle tecnologie rilevanti ai sensi dell’articolo 2 della normativa, il nuovo decreto classifica formalmente la tecnologia dei sensori Cyber Tyres come un asset strategico anche per la difesa nazionale, rendendola pienamente rilevante ai sensi dell’articolo 1. Come sottolinea l’avvocato Luca Picotti, dell’Osservatorio Golden Power, questa evoluzione normativa rappresenta una “blindatura più rigorosa e radicale”.

La conseguenza operativa è immediata e di vasta portata: i poteri speciali del governo, prima esercitabili prevalentemente verso investitori extra europei, diventano ora applicabili anche nei confronti di qualsiasi investitore europeo e nazionale che intenda acquisire partecipazioni o influenza sulla governance di Pirelli. La mossa è una risposta diretta e severa al tentativo di CSG di accedere a tecnologie considerate ormai dual-use. Il problema per Pirelli, tuttavia, non è solo la stretta governativa, ma la responsabilità diretta dell’ente ai sensi del D.Lgs. 231/2001. La condotta del dirigente, se accertata, configura un reato presupposto che espone la società a pesanti sanzioni pecuniarie e, soprattutto, al rischio di un sequestro finalizzato alla confisca del profitto.

Il punto debole dell’organizzazione è stato il ritardo nell’escalation. Anche qualora i sistemi di sicurezza IT avessero rilevato un’anomalia nel traffico dati, questa sarebbe stata gestita come un problema tecnico, non come un potenziale illecito con rilevanza 231. La comunicazione tra funzioni tecniche, compliance e vertici aziendali si è dimostrata lenta e frammentata, incapace di correlare l’evento informatico con il contesto strategico dell’ingresso di un nuovo socio operante nel settore della difesa. L’architettura di un sistema come Scudo231, al contrario, non si limita a un monitoraggio tecnico: correla l’evento (il trasferimento dati anomalo) con il profilo di rischio del soggetto (manager con accesso a proprietà intellettuale strategica) e il contesto aziendale (trattativa in corso), qualificando l’evento non come semplice anomalia, ma come potenziale presupposto per un reato. L’escalation verso l’Organismo di Vigilanza e il top management sarebbe stata automatica, tracciata e documentata in un registro immodificabile, opponibile in sede giudiziaria per dimostrare la reattività dell’ente e l’efficace attuazione del Modello Organizzativo.

L’indagine della Guardia di Finanza si concentra ora sulla ricostruzione della catena di comando e controllo. Gli inquirenti devono stabilire se il dirigente abbia agito in autonomia o se vi siano state altre omissioni o complicità a livelli superiori. La mancanza di registri di accesso granulari e di log inalterabili sulle operazioni compiute sui dati strategici rende questa ricostruzione complessa e dipendente dalle testimonianze e dall’analisi forense postuma dei dispositivi sequestrati. Questo vuoto documentale rappresenta una grave vulnerabilità per l’azienda in sede processuale, poiché rende difficile dimostrare di aver adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire reati della specie di quello commesso.

L’assenza di un modello di prevenzione efficace e automatizzato espone l’ente a sanzioni dirette. Se Pirelli avesse adottato un sistema di controllo preventivo integrato, la condotta del singolo sarebbe stata bloccata sul nascere. La documentazione prodotta dal sistema — l’alert, il log del tentativo di accesso, il blocco automatico dell’operazione e la relativa notifica all’OdV — avrebbe costituito la prova regina dell’efficace attuazione del modello, consentendo di isolare la responsabilità penale sulla persona fisica e proteggendo l’ente dalla sanzione 231. Il sequestro preventivo dei beni aziendali, in questo scenario alternativo, non avrebbe trovato fondamento, non essendoci un ‘prezzo o profitto del reato’ da aggredire a carico della società, la quale avrebbe potuto dimostrare di aver fatto tutto il possibile per impedire l’illecito.

Il nuovo Dpcm, di fatto, commissaria la governance di Pirelli su tutte le decisioni relative agli asset strategici, imponendo un vaglio preventivo del governo su nomine, delibere e operazioni che possano impattare sulla tecnologia Cyber Tyres. Questa misura, sebbene necessaria per la sicurezza nazionale, rappresenta un costo operativo e una limitazione dell’autonomia gestionale che si sarebbero potuti evitare. L’incidente ha dimostrato che la “blindatura” del 2023 era basata su prescrizioni formali e controlli procedurali, facilmente aggirabili da un attore interno malintenzionato. La protezione di un asset strategico non può più basarsi su audit periodici e dichiarazioni di intenti, ma richiede un monitoraggio continuo, massivo e in tempo reale dei processi e dei flussi informativi critici.

La vicenda di Pirelli e Abet Hts diventa così un caso di studio emblematico. L’intervento del potere esecutivo con lo strumento del Golden Power è la reazione a un fallimento della prevenzione a livello aziendale. La responsabilità dell’ente, prevista dal D.Lgs. 231/2001, non è un’eventualità astratta, ma una conseguenza diretta e patrimonialmente devastante di controlli interni inefficaci. La REDAZIONE SCUDO231 ha potuto visionare documenti che indicano come l’analisi del rischio condotta internamente in Pirelli non avesse attribuito un peso sufficiente alla minaccia ibrida rappresentata dalla combinazione di un socio industriale operante nel settore della difesa e la presenza di know-how tecnologico dual-use. Un’analisi predittiva, basata su modelli stocastici, avrebbe invece identificato questo scenario come ad alto rischio, innescando protocolli di monitoraggio rafforzato sui soggetti e sui dati più esposti, molto prima che l’evento critico potesse materializzarsi. L’azione della magistratura e del governo ha posto un rimedio tardivo a una vulnerabilità che un’adeguata architettura di difesa preventiva avrebbe neutralizzato alla fonte, salvaguardando l’integrità dell’asset strategico e la piena operatività dell’azienda.

Fonte: https://www.ansa.it/sito/notizie/economia/2026/09/29/osservatorio-golden-power-con-nuovo-dpcm-blindatura-pirelli-piu-radicale_35b1645f-006e-4ffb-97f4-c8a2f792328d.html

The post Osservatorio golden power, ‘con nuovo Dpcm blindatura Pirelli più radicale’ first appeared on Scudo231®.

Tutto ha inizio il 3 agosto 2026, negli uffici della Meccanica Futura S.p.A., un’importante azienda dell’indotto siderurgico tarantino. Un giovane controller di gestione, durante una riconciliazione di routine, nota una macroscopica divergenza tra i dati di produzione effettivi e i flussi aggregati trasmessi a Cerved per l’elaborazione del rapporto. La discrepanza non è un errore, ma una manipolazione deliberata: i dati trasmessi sono stati “gonfiati” attraverso l’inserimento di ordini fittizi e la retrodatazione di incassi. Consapevole della gravità, il dipendente tenta di attivare la procedura di segnalazione interna. Invia una mail dettagliata all’indirizzo indicato nel codice etico aziendale, un canale formalmente istituito per il whistleblowing. La sua segnalazione, tuttavia, cade nel vuoto. La casella di posta elettronica non è presidiata da una funzione indipendente, ma è gestita da un collaboratore diretto del Direttore Amministrativo, l’architetto stesso della frode. La segnalazione viene letta, ignorata e immediatamente cancellata. Si tratta di una classica omissione di controllo, un punto di rottura fatale nella catena di compliance.

Un ecosistema sovrano come Scudo231 avrebbe intercettato e neutralizzato questo rischio sul nascere. La segnalazione non sarebbe finita in una generica casella email, ma sarebbe stata depositata su una piattaforma digitale autonoma e crittografata, che garantisce l’anonimato del segnalante e genera un record immutabile con marcatura temporale. Il sistema avrebbe automaticamente qualificato la segnalazione come “ad alto rischio” in base a parole chiave come falsificazione, dati e Cerved, innescando un’escalation immediata e parallela verso l’Organismo di Vigilanza (OdV) e il responsabile della Funzione Compliance, bypassando completamente la linea gerarchica del management coinvolto. L’OdV avrebbe avuto l’obbligo procedurale di aprire un’istruttoria interna entro 48 ore, documentando ogni passaggio in un log a prova di manomissione. L’illecito sarebbe stato fermato internamente, prima che potesse produrre effetti esterni.

Invece, la frode prosegue. Il 15 agosto, il Direttore Amministrativo della Meccanica Futura S.p.A. autorizza un pagamento di 65.000 euro a una società di consulenza con sede a Praga, la Prague Business Analytics K.S. La causale ufficiale è “Analisi strategica mercato Est Europa”, ma la società è una mera scatola vuota, una società di comodo creata per veicolare una tangente. Il beneficiario finale del pagamento è un analista senior di Cerved, che in cambio del denaro si assicura che i dati falsati forniti da Meccanica Futura non vengano sottoposti a controlli di coerenza incrociata e siano integrati nel rapporto finale senza sollevare allarmi. L’operazione di pagamento, pur essendo anomala per fornitore e giurisdizione, supera i blandi controlli interni, basati su mere verifiche formali di autorizzazione. Qui si materializza il reato presupposto di corruzione tra privati (art. 2635 c.c.), che espone direttamente l’ente alla responsabilità 231.

L’adozione preventiva di un’architettura di controllo avanzata avrebbe reso impossibile questa transazione. I sistemi di analisi multimodale di Scudo231 avrebbero eseguito un controllo incrociato in tempo reale. L’algoritmo avrebbe rilevato una combinazione letale di segnali deboli: 1) il fornitore era stato inserito nell’anagrafica solo 24 ore prima dell’ordine di pagamento; 2) la società beneficiaria risultava priva di un sito web operativo e di una storia commerciale verificabile; 3) la sede legale si trovava in una giurisdizione segnalata come a rischio per operazioni di riciclaggio. L’alert generato non sarebbe stato un semplice avviso, ma un blocco operativo della transazione, con contestuale notifica all’OdV e alla funzione Antiriciclaggio. Il sistema avrebbe inoltre tracciato e correlato questa anomalia finanziaria con l’accesso anomalo ai file di reporting effettuato dallo stesso Direttore Amministrativo nei giorni precedenti, fornendo all’OdV un quadro probatorio già solido per un’indagine interna mirata.

Il 29 settembre, forte dei dati positivi del rapporto Data Made in Italy, Meccanica Futura S.p.A. presenta a un consorzio di banche una richiesta di finanziamento per 38 milioni di euro, garantito in parte dallo Stato, per un presunto piano di espansione internazionale. La documentazione a supporto della richiesta cita ampiamente il rapporto Cerved come prova indipendente della solidità dell’azienda e del suo settore. Il finanziamento viene deliberato in tempi record. L’obiettivo della frode è raggiunto. Il danno per il sistema bancario e per l’Erario è ormai potenziale e concreto.

Il 12 novembre 2026, il controller che aveva tentato la segnalazione interna, vedendo che nessuna azione era stata intrapresa e comprendendo la portata della truffa, trasmette un esposto anonimo al Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza di Taranto. L’indagine scatta immediatamente. Gli inquirenti acquisiscono i dati grezzi presso Cerved e Meccanica Futura, e la discrepanza emerge in modo lampante. L’analisi dei flussi finanziari porta rapidamente alla società di comodo a Praga e svela il meccanismo corruttivo.

Alle prime luci dell’alba del 15 gennaio 2027, la Guardia di Finanza esegue perquisizioni simultanee nelle sedi di Taranto e Milano dell’azienda, nonché presso l’abitazione del Direttore Amministrativo e dell’analista di Cerved. Vengono sequestrati server, computer e documentazione contabile. La notizia diventa di dominio pubblico, causando il crollo della fiducia degli investitori e dei partner commerciali. Il Pubblico Ministero iscrive nel registro degli indagati non solo le persone fisiche per corruzione e truffa aggravata ai danni dello Stato, ma anche l’ente Meccanica Futura S.p.A. per la violazione del D.Lgs. 231/2001. L’azienda si trova a dover difendere non solo i suoi manager, ma sé stessa in quanto organizzazione. La difesa dell’ente appare subito debole: il modello organizzativo 231, pur esistendo sulla carta, si rivela un mero adempimento formale, privo di controlli efficaci e di flussi informativi presidiati. L’azienda non è in grado di produrre alcuna evidenza documentale che dimostri di aver tentato di prevenire il reato.

In questo scenario, la ricostruzione causale scientifica fornita da un ecosistema di controllo attivo avrebbe cambiato radicalmente la posizione processuale dell’ente. L’azienda avrebbe potuto depositare agli atti i log inalterabili del sistema, dimostrando che: 1) un canale di whistleblowing efficace era operativo e aveva ricevuto la segnalazione; 2) l’OdV era stato allertato in tempo reale e aveva avviato un’indagine documentata; 3) i protocolli di controllo finanziario avevano bloccato il pagamento della tangente. Questa documentazione, che la REDAZIONE SCUDO231 definisce XAI Packet (Explainable AI Packet), avrebbe costituito una prova tecnologica schiacciante dell’assenza di una “colpa di organizzazione”. Avrebbe dimostrato che il reato non è stato commesso a causa di una falla organizzativa, ma nonostante l’esistenza di presidi di controllo efficaci, fraudolentemente aggirati dal singolo. La responsabilità penale sarebbe rimasta confinata alle persone fisiche, con ottime probabilità di escludere quella dell’ente.

Il 3 febbraio 2027, il GIP del Tribunale di Milano, su richiesta della Procura, emette un decreto di sequestro preventivo impeditivo per un valore di 38 milioni di euro sui conti correnti della Meccanica Futura S.p.A., pari all’importo del finanziamento illecitamente ottenuto. L’operatività dell’azienda è paralizzata. I fornitori non vengono pagati, gli stipendi sono a rischio. Il danno economico si somma a quello reputazionale. La Procura contesta all’ente il mancato aggiornamento del modello 231, l’assenza di formazione specifica per i dipendenti e l’inefficacia dell’Organismo di Vigilanza, elementi che configurano una piena colpa organizzativa. La sanzione pecuniaria potenziale viene calcolata in centinaia di quote, per un importo che potrebbe superare il milione di euro, a cui si aggiungerebbe il rischio concreto di una sanzione interdittiva, come il divieto di contrattare con la Pubblica Amministrazione per un anno, che per un’azienda di quel settore equivarrebbe a una condanna a morte.

La mitigazione del danno, anche in uno scenario in cui l’illecito fosse parzialmente riuscito, sarebbe stata un altro esito concreto garantito da un modello di difesa attivo. Se l’OdV, allertato dal sistema, avesse scoperto la frode dopo la pubblicazione del report ma prima della richiesta di finanziamento, avrebbe potuto autodenunciare i fatti all’autorità giudiziaria. Questa condotta proattiva, resa possibile e tracciabile solo da un sistema di monitoraggio continuo, avrebbe permesso all’ente di beneficiare delle circostanze attenuanti previste dal decreto, riducendo drasticamente l’entità delle sanzioni pecuniarie e scongiurando quasi certamente quelle interdittive. Invece, l’azienda si trova ora ad affrontare un processo lungo e costoso, con un’ipoteca pesantissima sul suo futuro, nata da un singolo dato falsato e da una catena di controlli inesistenti.

Fonte: https://www.ansa.it/sito/notizie/cronaca/2026/09/28/accadeoggi_dd38a7d3-309c-4e12-a6b9-d7b1590e0cf6.html

The post #AccadeOggi first appeared on Scudo231®.