È frequente associare la parola compliance al mondo della finanza. In realtà l’espressione è diffusa ormai in tutti i settori dell’economia e descrive l’insieme delle misure che un’azienda adotta per garantire la conformità delle proprie attività. 

Conformità a cosa? Alle norme di legge generali, a standard di gestione o di comportamento consigliati, alla propria policy aziendale (nel caso in cui esista un Codice etico o di condotta).

Insomma oggi la compliance aziendale è un ambito di intervento ampio che comprende il rispetto di requisiti cogenti (e dunque sottoposti a sanzioni) e di requisiti volontari, liberamente adottati perché considerati vantaggiosi in termini di gestione o di reputazione.

La Marcatura CE è un’attestazione di conformità obbligatoria per diverse tipologie di prodotti venduti nell’Unione Europea e disciplinati dal diritto comunitario. 

Si tratta pertanto di una dichiarazione a carico del fabbricante o, nel caso di articoli prodotti fuori dall’Europa, dell’importatore. L’obiettivo è garantire la corrispondenza dei beni stessi ai requisiti di sicurezza, salute e tutela dell’ambiente previsti dalle norme comunitarie.

Per alcuni prodotti è previsto un obbligo ulteriore. La conformità alle norme di legge e la rispondenza ai requisiti tecnici richiesti deve infatti essere certificata ufficialmente da un’apposita autorità, chiamata “organismo notificante”. Non può dunque limitarsi alle dichiarazioni e alla documentazione del produttore stesso.

Il Decreto legislativo 231/2001 ha stabilito che enti e aziende sono direttamente responsabili in caso di reati compiuti o tentati da propri dipendenti a vantaggio dell’organizzazione per cui lavorano. 

Si tratta di una responsabilità che comprende sia reati commessi da dirigenti che da loro sottoposti. Le sanzioni possono essere pecuniarie o interdittive. 

Tra queste ultime segnaliamo: la sospensione o revoca di autorizzazioni, licenze o concessioni relative all’operatività aziendale; il divieto di avere rapporti di collaborazione con Enti Pubblici; l’esclusione da agevolazioni, finanziamenti, contributi o sussidi e l’eventuale revoca di quelli già ottenuti.

Con la sigla GDPR (General Data Protection Regulation) si fa riferimento al Regolamento Generale 2016/679: la normativa europea per la protezione e il trattamento dei dati relativi alle persone fisiche, in vigore dal 2018 in tutti i Paesi dell’Unione. 

Il Regolamento, al quale devono sottostare tutte le aziende, si fonda su un principio di responsabilizzazione e su un dovere di rendicontazione da parte di chi raccoglie e gestisce i dati.

La normativa tiene conto dell’utilizzo e della diffusione delle nuove tecnologie e individua una categoria specifica di dati “particolari”, cui riserva un’attenzione ancora più rigorosa. Tra questi, ad esempio, citiamo: i dati biometrici, i dati relativi alla salute, all’orientamento sessuale o alle convinzioni politiche di una persona.

Con le espressioni Testo Unico Ambientale o Codice dell’Ambiente ci si riferisce al corpus di norme comprese nel Decreto Legislativo n. 152 del 2006 (D. Lgs 152/2006) e alle successive modifiche o integrazioni. 

Il D. Lgs 152 raccoglie e riorganizza l’intera disciplina italiana in materia di salvaguardia dell’ambiente. Un insieme di leggi che determina ricadute importanti per la gestione delle aziende, sia sul piano degli adempimenti – obbligatori o volontari – che delle relative sanzioni. 

Ne derivano dunque collegamenti e sovrapposizioni anche con lo standard ambientale ISO 14001 e, per quanto riguarda la responsabilità amministrativa relativa ai reati ambientali, con il Modello 231.

Il D.Lgs. 81/2008 in tema di Sicurezza sul Lavoro è conosciuto anche come Testo Unico sulla Sicurezza. Si tratta dell’insieme di leggi che disciplina la materia relativa alla tutela nello svolgimento delle attività lavorative. 

Ispirato a una logica di prevenzione, il Testo unico sulla Sicurezza delinea un insieme di adempimenti e procedure ai quali tutti devono uniformarsi,  indipendentemente dalle tipologie contrattuali o dalle forme giuridiche delle aziende.

In particolare il D.Lgs. 81 Sicurezza sul Lavoro prevede interventi sul fronte della formazione e dell’informazione; determina responsabilità e obblighi per il datore di lavoro, identificandolo con colui che esercita poteri decisionali e di spesa all’interno dell’organizzazione; e impone al tempo stesso anche doveri per i lavoratori.