PUBBLICATA LA NORMA ISO 37301!

Il 3 Aprile 2021 ISO ha pubblicato la nuova norma ISO 37301:2021 sui Sistemi di Gestione della Conformità destinata a gestire, monitorare e controllare lo stato di conformità delle aziende alla normativa vigente loro applicabile e pertanto prevenire eventuali rischi di inadempienza. Il suo scopo è quello di supportare lo sviluppo e l’attuazione di un sistema che, sulla base dei principi di sostenibilità, buona governance, trasparenza e proporzionalità, sia in grado di garantire il mantenimento e il miglioramento della compliance aziendale. Finalizzata a creare la cultura aziendale della conformità tale norma, coniuga l’esigenza di successo e sostenibilità delle aziende che vogliono affermarsi a lungo temine sul mercato, con le esigenze ed aspettative di tutte le parti interessate con cui si interfacciano.

Al momento il Gruppo di Lavoro GL 09 “Governance delle organizzazioni” della commissione tecnica UNI è all’opera per tradurre e adottare la norma in questione che è certificabile, sostituisce l’ISO 19600:2014, è rivolta a tutti i tipi di organizzazione e grazie alla sua struttura è integrabile con i sistemi di gestione già implementati (ISO 9001, ISO 14001, ISO 45001, ecc.) oltre che con i Modelli di Organizzazione Gestione e Controllo ex D. Lgs. 231/01.

Lo schema in questione fa parte di un corpus che comprende anche la norma UNI ISO 37001:2016 “Sistemi di gestione per la prevenzione della corruzione – Requisiti e guida all’utilizzo” e la norma ISO 37002 “Sistemi di gestione Whistleblowing– Linee guida”, prevista per giugno.

E’ evidente che tale percorso di certificazione mira a tutelare le aziende fornendo loro strumenti idonei a garantire una corretta gestione della conformità legislativa.

Studio Amorini, con le sue risorse qualificate Compliance Manager, da Assocompliance, è a vostra disposizione per eventuali dubbi o chiarimenti.

Potete contattarci al numero 0364 538077, all’indirizzo mail info@studioamorini.it o trovarci sul canale social di linkedin.

Covid Manager – Safecheck.

Ripartire in sicurezza.

Nel mese di Luglio 2020 Studio Amorini, ha conseguito la qualifica di Covid Manager, frequentando un corso riconosciuto da ICEP (Organismo per la certificazione delle competenze) e superando con profitto l’esame richiesto. Tale risultato va ad incrementare le competenze possedute, che ci consentono di seguire al meglio le imprese nei molteplici aspetti legati al Risk Management.

Certi di fornire un servizio sempre più adeguato e flessibile alle esigenze delle aziende, al fine di prevenire sanzioni da parte degli Enti di controllo, Vi proponiamo 2 livelli di servizio:

 1. un “Safecheck”, volto a verificare l’adeguatezza delle misure adottate per la prevenzione della diffusione del Covid-19 alle disposizioni normative vigenti.

In particolare le attività previste dal “Safecheck” sono:

-Verifica della documentazione predisposta per far fronte all’emergenza,

-Verifica operativa del livello di implementazione della documentazione da parte del personale.

Ad esito positivo dell’attività verrà rilasciata un’attestazione di conformità.

 2. “Incarichi di responsabilità”:

-Nomina di Covid Manager esterno

-Nomina Membro Comitato Interno.

Con la professionalità e l’approccio consulenziale che da sempre ci caratterizza, saremo ancora una volta dalla Vs parte per sostenere e tutelare la Vostra azienda.

Per ogni necessità o richiesta potete contattarci telefonicamente al numero 0364.538077 oppure all’indirizzo mail: info@studioamorini.it.

OT 23: GESTIRE LA SICUREZZA SUL LAVORO CONVIENE!

Investire nella gestione della sicurezza è sempre conveniente, e questo già è noto a molti, ma a conferma di ciò dal sito web dell’Inail è possibile scaricare il modulo per richiedere la riduzione del tasso medio di tariffa per l’anno 2021. Tale richiesta potrà essere effettuata alla luce degli interventi realizzati entro il 31 dicembre 2020 per gestire, prevenire e mettere in sicurezza la propria Organizzazione.

Nello specifico tra le misure che garantiscono il raggiungimento del punteggio necessario per vedersi riconosciuta la riduzione rientrano:

 – prevenzione degli infortuni mortali (non stradali);

 – prevenzione del rischio stradale;

 – prevenzione delle malattie professionali;

 – formazione, addestramento e informazione;

 – gestione delle emergenze e dpi;

 – misure organizzative per la gestione della salute e sicurezza, tra queste rientrano:

 – l’adozione di un modello di gestione certificato UNI ISO 45001:2018 (100 punti);

 – l’implementazione o il mantenimento di un sistema di Responsabilità Sociale certificato SA 8000 (70 punti);

 – l’adozione un sistema di rilevazione dei quasi infortuni e attuazione delle misure migliorative idonee a impedire il ripetersi degli eventi rilevati (50 punti);

 – l’adozione e il mantenimento del modello organizzativo e gestionale di cui all’art.30 del d.lgs. 81/08 e s.m.i. (MOGC di cui al D. Lgs. 231/01), anche secondo le procedure semplificate di cui al d.m. 13/2/2014 (100 punti);

 – l’applicazione della Prassi di Riferimento UNI/PdR 51:2018 “Responsabilità sociale nelle micro e piccole imprese (MPI) e nelle imprese artigiane, ovvero imprese artigiane – Linee guida per l’applicazione del modello di responsabilità sociale secondo UNI ISO 26000” (100 punti).

Nella nuova procedura di richiesta è prevista una semplificazione rispetto alle modalità di attribuzione dei punteggi; non sono più previste differenziazioni degli interventi e, per le operazioni particolarmente significative, viene ampliato l’arco temporale di validità del riconoscimento dando evidenza del mantenimento e della continuità di attuazione degli stessi nell’anno precedente a quello di presentazione della domanda.

I tassi di risparmio applicabili ad oggi indicati dall’INAIL sono i seguenti:

Per esemplificare, in termini di risparmio, l’incidenza che può avere lo sconto OT 23 si propone lo specchietto che segue:

Come emerge da tale calcolo è evidente che l’implementazione di un Sistema di Gestione Sicurezza, strumento attraverso cui è possibile raggiungere il punteggio richiesto per il riconoscimento dello sconto OT 23, comporta per l’organizzazione anche vantaggi economici.

Le imprese interessate alla realizzazione dei sistemi di gestione indicati, o che intendono conseguire uno degli interventi che permettono la riduzione del premio annuo INAIL, possono contattarci al numero 0364.538077 o scrivendo a info@studioamorini.it.

Prevenzione COVID-19 e Responsabilità D.lgs 231/01.

L’emergenza COVID-19 e i provvedimenti di questi ultimi tempi hanno imposto alle aziende di intervenire adottando idonee misure anti- contagio finalizzate alla prevenzione del rischio. Dal punto di vista del D.Lgs. 231/01 il mancato adeguamento a quanto richiesto potrebbe comportare la realizzazione di illeciti amministrativi. È opportuno quindi ricordare che anche in questo periodo è fondamentale comunicare con il proprio Organismo di Vigilanza e aver ben presente che la mancata o lacunosa applicazione di quanto richiesto, in ambito giuridico, può comportare di conseguenza l’apertura di un procedimento.

A titolo esemplificativo, potrebbe essere contestato un illecito ai sensi del D.Lgs. 231/01, nei casi in cui l’organizzazione;

 – abbia proseguito la propria attività anche se non rientrante tra quelle indicate nel DPCM del 10 aprile 2020;

– abbia garantito per tutto il periodo alti livelli produttivi a discapito delle misure di sicurezza e anti-contagio;

 – abbia attuato politiche di contenimento dei costi sull’acquisto di dpi idonei; in questa situazione all’organizzazione potrebbero essere irrogate sia sanzioni pecuniarie (che possono arrivare fino ad un milione di euro) che sanzioni interdittive;

 – utilizzi finanziamenti pubblici per finalità diverse da quelle inerenti la gestione dell’emergenza Covid-19.

Per quanto riguarda i modelli 231, in linea di principio, non sembra necessario un loro aggiornamento, ma è bene che ogni azienda ne valuti l’opportunità, soprattutto per quanto attiene la valutazione del rischio (es. nel caso di variazioni produttive) e l’adeguatezza del sistema di controllo interno (es. nuove misure di prevenzione Covid-19 adottate). Ricordiamo infatti che il D.lgs 231/01 si applica a tutte le aziende, anche se solo quelle che hanno adottato modelli organizzativi 231 efficaci e nominato Organismi di Vigilanza indipendenti e professionali, sono in possesso di uno strumento idoneo a tutelarsi dalle sanzioni previste.

Di seguito riportiamo il link da cui è possibile visionare la tabella riassuntiva indicante gli aspetti da considerare in materia di D.Lgs. 231/01 per cercare di tutelarsi nel miglior modo possibile:

Tabella Riassuntiva Prevenzione Covid-19 e D. Lgs. 231/01

Per eventuali chiarimenti o ulteriori informazioni potete contattarci allo 0364 538077 o tramite Skype cercando tra i contatti Studio Amorini.

Ricordiamo inoltre che potete trovarci sui canali social Linkedin e Facebook.

SMART WORKING E PRIVACY:

cosa è importante ricordare e applicare.

L’emergenza epidemiologica COVID-19 ha senza ombra di dubbio accelerato l’implementazione nelle aziende di strumenti e tecnologie che garantiscano la possibilità, per alcune mansioni, di lavorare da casa. Abbiamo quindi assistito ad una veloce diffusione di quello che oggi chiamiamo: Smart Working. Questa tipologia di attività, però, comporta inevitabilmente l’utilizzo di dati di diversa natura in posti diversi dal classico luogo di lavoro e perciò è bene interrogarsi sulle misure più idonee da adottare per tutelare le diverse tipologie di dati che vengono trattate dall’Organizzazione. L’idea generale è che il lavoro da casa sia tendenzialmente sicuro, ma non è così. Al contrario di quanto si crede vi sono molteplici criticità che derivano proprio da questa tipologia di attività, come ad esempio: l’utilizzo di dispositivi personali; l’utilizzo di reti Wi-Fi personali e/o domestiche; la mancanza di sistemi antivirus e anti-malware adeguati. Per evitare questi problemi allora sarebbe opportuno che l’Organizzazione tenga presente che:

 -Sarebbe utile non far usare ai lavoratori sistemi personali (nemmeno per leggere la posta elettronica) qualora ciò non sia possibile sarà necessario installare almeno un buon antivirus;

-Se possibile, è preferibile l’utilizzo di sistemi di gestione remota dal pc in modo da rendere possibile l’intervento dei tecnici in caso di problemi.

Oltre a queste misure di stampo prettamente tecnologico e strumentale, sarà utile implementare anche una serie di misure organizzative (procedure) in grado di indicare al dipendente le modalità di comportamento da seguire nell’attuazione dello Smart Working. L’azienda deve definire a quali dati il lavoratore può avere accesso ed è quindi tenuto a trattare per l’espletamento delle proprie attività. Altro aspetto utile è l’attivazione di un piano di lavoro condiviso, in modo da individuare chi – fa – cosa e perciò essere consapevoli anche dei dati che i lavoratori stanno trattando.Sempre in ambito Privacy l’azienda potrà richiedere al lavoratore di porre in essere una serie di accortezze: evitare l’uso di Social Network, o altre applicazioni facilmente hackerabili; utilizzare misure di sicurezza nell’utilizzo di pc o tablet, ad es. impostare lo screen saver; evitare di comunicare informazioni aziendali al telefono o via mail; evitare collegamenti a reti non sicure o su cui si è certi che non ci siano adeguati sistemi di protezione; non lasciare i portatili o documenti incustoditi. Concludendo, per le aziende che hanno adottato strumenti di Smart Working, raccomandiamo:

-l’utilizzo di strumentazione adeguata alla tutela dei dati personali trattati

-di formare adeguatamente il personale per una applicazione consapevole delle misure di sicurezza adottate.

In questo periodo di cambiamento è importante aver ben presente a quali rischi sono esposti i dati che quotidianamente vengono trattati per lo svolgimento delle proprie mansioni; in tal modo sarà possibile attuare misure idonee a garantire la tutela degli stessi e di conseguenza proteggere l’organizzazione da eventuali Data Breach.

Infine, per chi volesse approfondire questa tematica vi consigliamo un’utile guida pratica realizzata da Assocamuna Imprenditori e disponibile in formato pdf sul sito della Comunità Montana di Vallecamonica al seguente link:

http://www.cmvallecamonica.bs.it/pages/News/News.asp?Id=395397.

Per le aziende nelle quali ricopriamo l’incarico di DPO ai sensi del Reg. 679/2016 UE riteniamo opportuno sottolineare che le considerazioni sin qui indicate rappresentano avvertenze a cui dovranno attenersi, a maggior ragione se la tipologia di dati trattati rientra nelle categorie particolari di dati.

Per ulteriori informazioni o assistenza potete contattarci all’indirizzo e-mail info@studioamorini.it, telefonarci al numero 0364 538077 o tramite Skype cercando tra i contatti Studio Amorini.