Modello Organizzativo ex D.Lgs. 231/01

Dimensione: px
Iniziare la visualizzazioe della pagina:

Download "Modello Organizzativo ex D.Lgs. 231/01"

Transcript

1 Modello Organizzativo ex D.Lgs. 231/01 PROTOCOLLO DI COMPLIANCE 7 PREVENZIONE DAI REATI INFORMATICI E DI TRATTAMENTO ILLECITO DI DATI APPROVATO ED ADOTTATO CON DELIBERA DEL CONSIGLIO DI AMMINISTRAZIONE DEL 17 MAGGIO

2 INDICE 1.FINALITA E STRUTTURA TIPOLOGIE DI REATI PREVISTE DALL ARTICOLO 24-BIS DEL DECRETO REGOLE E LINEE APPLICATIVE (strumenti e presidi) RACCOMANDAZIONE ALLEGATO SEZIONE I - Disposizioni del decreto legislativo 231/ SEZIONE II - Disposizioni del codice penale richiamate dal decreto legislativo231/

3 1.FINALITA E STRUTTURA Il Protocollo è adottato in relazione all art. 24-bis del Decreto, che contempla una serie di fattispecie di reati posti sia a tutela dell integrità: 1) della sicurezza; 2) della libera disponibilità di sistemi, reti, programmi e dati informatici e telematici; 3) della riservatezza delle informazioni che vengono trattate e archiviate mediante l utilizzo di sistemi informativi aziendali. La riforma penale della normativa sulla criminalità informatica è stata attuata dalla Legge 18 marzo 2008, n. 48, di ratifica della Convenzione internazionale del Consiglio di Europa, tenuta a Budapest il 23 novembre 2001, che: 1) ha introdotto nel codice penale nuove tipologie di reati informatici; 2) ha riformulato alcune fattispecie già esistenti; 3) ha provveduto a modificare il codice di procedura penale allo scopo di agevolare le indagini delle Autorità preposte; 4) ha integrato il codice della privacy (art. 132 del d.lgs. n. 196/2003), consentendo ora all Authority di ordinare ai fornitori e agli amministratori di servizi informatici o telematici di conservare per un periodo non superiore a sei mesi i dati relativi al traffico telematico. La finalità del presente Protocollo è quella di prevenire che siano poste in essere condotte delittuose nell interesse ovvero finalizzate ad arrecare qualsiasi vantaggio alla Capogruppo e/o alle Banche Rete e/o alle altre Società comunque controllate, attraverso comportamenti idonei a integrare, mediante azioni od omissioni, le fattispecie di reato, avendo presente che, su un piano generale e concreto, molti dei reati informatici possono non presentare il requisito indispensabile per la responsabilità amministrativa da reato ai sensi del Decreto. La responsabilità amminstrativa, sotto un profilo teorico e astratto, può scattare anche quando l autore del reato non sia identificato o identificabile, circostanza che non deve intendersi remota a motivo della continua e rapida innovazione tecnologica nel settore della criminalità informatica, anche se occorre, come requisito essenziale, quantomeno provare la provenienza della condotta illecita da un soggetto apicale o da un sottoposto alla loro vigilanza, oltre all interesse o vantaggio per l ente. La configurazione della responsabilità amministrativa ai sensi del Decreto deve essere correlata al modello di organizzazione prescelto dal Gruppo in materia di sistemi informativi aziendali, che prevede per tutte le società comprese nel perimetro di consolidamento, l esternalizzazione dei processi informatici a un soggetto terzo, dotato di autonomia e indipendenza: SEC SERVIZI, Via Transalgardo n Padova (di seguito anche SEC o l Outsourcer ). Il rapporto di outsourcing informatico è regolato sulla base di un contratto che, nell affidare la gestione del servizio al SEC, scinde la responsabilità del governo della funzione decentrata spettante alla Capgruppo, dalla responsabilità della conduzione delle attività esternalizzate, spettante all Outsourcer. Sulla base dello schema organizzativo disciplinato dalla normativa prudenziale di vigilanza emanata dalla Banca d Italia, sono state adottate tutte le misure idonee a gestire consapevolmente i rischi associati all outsourcing informatico, in relazione: 3

4 - alla definizione degli obiettivi, degli standard qualitativi e quantitativi attesi dai processi esternalizzati, in modo da verificare, sulla base di parametri predefiniti contrattualmente ( Service Level Agreement ), la qualità del servizio reso e le metodologie adottate nella prestazione dello stesso; - alla valutazione e al controllo dell operato del fornitore, finalizzati ad accertare la preservazione dell integrità e della funzionalità dei sistemi di gestione allo scopo di evitare anomalie, irregolarità, disfunzioni o interruzioni del servizio, che possano integrare le fattispecie dei reati informatici da prevenire. La struttura del presente Protocollo è funzionale allo schema di outsourcing informatico diretto a garantire condizioni di sicurezza e correttezza nell amministrazione e nell utilizzo dei sistemi informativi esternalizzati, che si articola su due diversi livelli: 1) Gestione dei Processi di Information Technology, che coinvolgono l Outsourcer; 2) Gestione delle Attività di Controllo, peculiari del Presidio Informatico di Gruppo. Questa separazione di compiti e responsabilità consente un rafforzativo della prevenzione dai reati informatici, perché accanto alle misure proprie adottate dall Outsourcer, che è l unico depositario del knowhow specialistico, si pongono i controlli esterni e di qualità esercitati dal Titolare della Funzione aziendale esternalizzata. 2.TIPOLOGIE DI REATI PREVISTE DALL ARTICOLO 24-BIS DEL DECRETO Falsità nei documenti informatici (art. 491-bis c.p.). Il documento informatico - ai sensi del codice dell amministrazione digitale (art. 1, lett. p), d.lgs. n. 82/2005) - è la rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti. La norma in esame sancisce che ai documenti informatici pubblici o privati aventi efficacia probatoria si applica la stessa disciplina penale prevista per le falsità commesse con riguardo ai tradizionali documenti cartacei, di cui agli articoli da 476 a 493 del codice penale. Si rammentano, in particolare, i reati di falsità materiale o ideologica commessa da pubblico ufficiale o da soggetto privato, falsità in registri e notificazioni, falsità in scrittura privata, falsità ideologica in certificati commessa da persone esercenti servizi di pubblica utilità, uso di atto falso. Nell attuale legislazione, la nozione di documento informatico è svincolata dal relativo supporto materiale che lo contiene, in quanto l elemento penalmente rilevante ai fini dell individuazione e della qualificazione del documento come informatico consiste nell attribuibilità allo stesso dell efficacia probatoria secondo le norme civilistiche. Questo vuole significare che il documento informatico sottoscritto con firma digitale o altro tipo di firma elettronica è parificato alla scrittura privata, per cui viene ad avere l efficacia di cui all art c.c.: fa piena prova tra le parti, fino a querela di falso, se colui contro il quale è prodotto ne riconosce la sottoscrizione. Nei reati di falsità in atti è essenziale la distinzione tra le falsità materiali e le falsità ideologiche: ricorre la falsità materiale quando vi sia divergenza tra l autore apparente e l autore reale del documento o quando quest ultimo sia stato alterato successivamente alla sua formazione; ricorre la falsità ideologica quando il documento contenga dichiarazioni non veritiere o non fedelmente riportate. Con riferimento ai documenti informatici aventi efficacia probatoria, il falso materiale potrebbe compiersi mediante l utilizzo di firma elettronica altrui, mentre appare improbabile l alterazione successiva alla formazione. Si ritiene, secondo l opinione prevalente, che non possano trovare applicazione con riferimento ai documenti informatici, le norme che puniscono le falsità in fogli firmati in bianco (artt. 486, 487, 488 c.p.). Il reato di uso di atto falso (art. 489 c.p.) punisce chi pur non avendo concorso alla commissione della falsità fa uso dell atto falso, essendo consapevole della sua falsità. Accesso abusivo a un sistema telematico o informatico (art. 615-ter c.p.); Detenzione o diffusione abusiva di codici di accesso a sistemi informatici o telematici (art. 615-quater c.p.); Diffusione di apparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere un 4

5 sistema informatico o telematico (art.615-quinquies c.p.). La fattispecie di reato di cui all art. 615-ter viene commessa dal soggetto che abusivamente si introduce in un sistema informatico o telematico protetto da misure di sicurezza ovvero si mantiene connesso contro la volontà di colui che ha diritto di escluderlo. Non si richiede che il reato sia commesso a fini di lucro o di danneggiamento del sistema e quindi può realizzarsi anche quando lo scopo sia quello di dimostrare la propria abilità e la vulnerabilità di sistemi di terzi. Il reato è perseguibile a querela di parte, salvo che sussistano le circostanze aggravanti previste dalla legge, tra le quali rilevano il verificarsi della distruzione o del danneggiamento dei dati, dei programmi o del sistema, o dell interruzione totale o parziale del suo funzionamento, o quando si tratti di sistemi di interesse pubblico o di fatti compiuti con abuso della qualifica di amministratore del sistema. L art. 615-quater punisce chiunque al fine di procurare a sé o ad altri un profitto o di arrecare ad altri un danno, abusivamente si procura, riproduce, diffonde, comunica o consegna password personali, codici o altri mezzi idonei all accesso di un sistema protetto da misure di sicurezza o comunque fornisce indicazioni idonee alla predetta finalità. L art. 615-quinquies punisce chiunque si procura, produce, riproduce, importa, diffonde, comunica, consegna o mette a disposizione di altri soggetti apparecchiature, dispositivi o programmi allo scopo di danneggiare illecitamente un sistema o i dati o i programmi in esso contenuti o ad esso pertinenti ovvero di favorire l interruzione o l alterazione del suo funzionamento. Queste fattispecie perseguibili d ufficio, intendono reprimere anche la sola abusiva detenzione o diffusione di credenziali di accesso o di programmi (virus informatici, spyware, ecc.) o dispositivi potenzialmente dannosi indipendentemente dalla messa in atto degli altri crimini informatici sopra illustrati, rispetto ai quali le condotte in esame possono risultare preliminari o propedeutiche. Intercettazione, impedimento o interruzione illecita di comunicazioni informatiche o telematiche (art.617-quater c.p.); Istallazione di apparecchiature per intercettare, impedire o interrompere comunicazioni informatiche o telematiche (art.617-quinquies c.p.). La condotta sanzionata dall art. 617-quater consiste nell intercettare fraudolentemente comunicazioni relative a un sistema informatico o telematico o intercorrenti tra più sistemi, o nell impedire o interrompere le stesse. La diffusione, mediante qualsiasi mezzo di informazione, al pubblico del contenuto delle comunicazioni in discorso integra la medesima fattispecie, salvo che il fatto non costituisca reato più grave. L intercettazione può avvenire sia mediante dispositivi tecnici, sia con l utilizzo di software ; l impedimento o interruzione delle comunicazioni può anche consistere in un rallentamento delle stesse e può attuarsi non solo attraverso l impiego di virus informatici, ma anche con il sovraccaricare la rete con l immissione di grandi quantità di comunicazioni fasulle o indesiderate (spam). Il reato è perseguibile a querela di parte, salvo che sussistano le circostanze aggravanti previste dalla legge, tra le quali rientrano le condotte commesse, in danno di un sistema utilizzato dallo Stato o da altro ente pubblico o da imprese esercenti pubblici servizi o di pubblica utilità, da un pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, ovvero con abuso della qualità di operatore del sistema, nonché da chi esercita anche abusivamente la professione di investigatore privato. L art. 617-quinquies punisce il solo fatto dell istallazione, fuori dei casi consentiti dalla legge, di apparecchiature atte a intercettare, impedire o interrompere le comunicazioni indipendentemente dal verificarsi di tali eventi. Il reato, a differenza di quello contemplato dall art. 617-quater, è perseguibile d ufficio. Danneggiamento di informazioni, dati e programmi informatici (artt. 635-bis c.p.); Danneggiamento di informazioni, dati e programmi informatici utilizzati dallo Stato o da altro ente pubblico o comunque di pubblica utilità (art. 635-ter c.p.) ; Danneggiamento di sistemi informatici o telematici (art.635-quater c.p.); Danneggiamento di sistemi informatici o telematici di pubblica utilità (art.635-quinquies c.p.). L art. 635-bis punisce, salvo che il fatto costituisca reato più grave, chiunque distrugge, deteriora, cancella, altera, sopprime informazioni, dati o programmi informatici altrui; secondo un interpretazione rigorosa tra i programmi informatici altrui potrebbero essere ricompresi anche i 5

6 programmi utilizzati dal soggetto agente in forza della concessione di licenza d uso da parte del legittimo titolare del software. L art. 635-ter, salvo che il fatto costituisca reato più grave, punisce le condotte anche solo dirette a produrre gli eventi lesivi descritti dall articolo precedente, a prescindere dal prodursi in concreto del risultato del danneggiamento. Le condotte rilevanti devono essere finalizzate a distruggere, deteriorare, cancellare, alterare o sopprimere informazioni, dati o programmi informatici utilizzati dallo Stato o da altro ente pubblico o ad essi pertinenti, o comunque di pubblica utilità; pertanto sono ricomprese in tale fattispecie anche le condotte riguardanti informazioni, dati o programmi informatici utilizzati da soggetti privati, purché siano destinati a soddisfare un interesse di pubblica necessità. Per entrambe le fattispecie penali, i fatti commessi con violenza alle persone o minaccia, o con abuso della qualità di amministratore del sistema costituiscono circostanze aggravanti. Il reato di cui all art. 635-bis è perseguibile a querela di parte o d ufficio, se ricorre una delle aggravanti contemplate dalla norma, mentre il reato di cui all art. 635-ter è sempre perseguibile d ufficio. Qualora le condotte descritte conseguano ad un accesso abusivo al sistema, esse saranno punite ai sensi dell art. 615-ter c.p.. L art. 635-quater punisce, salvo che il fatto costituisca reato più grave, il soggetto che, mediante le condotte elencate dall art. 635-bis, ovvero attraverso l introduzione o la trasmissione di dati, informazioni o programmi, distrugge, danneggia, rende in tutto o in parte inservibili sistemi informatici o telematici altrui o ne ostacola gravemente il funzionamento. Per il perfezionamento del reato in oggetto, occorre che il sistema su cui si perpetrata la condotta criminosa debba risultare danneggiato o reso anche in parte inservibile o ne debba venire ostacolato il corretto funzionamento. L art. 635-quinquies punisce le stesse condotte sanzionate nell articolo precedente, anche se gli eventi lesivi non si verificano in concreto. L evento del loro verificarsi costituisce, pertanto, circostanza aggravante della pena, ad eccezione dell ostacolo al funzionamento del sistema, che non rientra espressamente tra i fatti aggravanti. Requisito ulteriore per il perfezionarsi della fattispecie di reato è che deve trattarsi di condotte dirette a distruggere, danneggiare, rendere, in tutto o in parte, inservibili sistemi informatici o telematici di pubblica utilità. A differenza di quanto stabilito dall art. 635-bis, non vi è alcun riferimento all utilizzo da parte di enti pubblici, per cui è da ritenere sufficiente ai fini della commissione della presente fattispecie di reato, che i sistemi aggrediti siano di pubblica utilità. Sul piano interpretativo, si può ritenere che le fattispecie di danneggiamento di sistemi assorbano le condotte di danneggiamento di informazioni, dati e programmi informatici nel caso in cui queste rendano inservibili i sistemi o ne ostacolino gravemente il normale funzionamento. I reati di cui agli artt. 635-quater e 635-quinquies sono perseguibili d ufficio e prevedono aggravanti di pena se i fatti sono commessi con violenza alle persone o minaccia, o con abuso della qualità di amministratore del sistema. Qualora le condotte descritte conseguano a un accesso abusivo al sistema, esse saranno punite ai sensi del richiamato art. 615-ter c.p. Frode informatica del soggetto che presta servizi di certificazione di firma elettronica (art quinquies c.p.). Questo reato è commesso dal soggetto che presta servizi di certificazione di firma elettronica (cosiddetto certificatore qualificato ), il quale allo scopo di procurare a sé o ad altri un profitto ingiusto ovvero di arrecare ad altri danno, viola gli obblighi previsti dalla legge per il rilascio di un certificato qualificato, vale a dire dell attestato elettronico che collega all identità del titolare i dati relativi alla verifica e certezza delle firme apposte sui documenti o atti informatici. Per la configurazione del reato in esame occorre un dolo specifico e cioè sempre il perseguimento di un ingiusto profitto o della volontà di arrecare danno da parte dell autore dell illecito penale. Si richiama, per connessione di argomento e in quanto reato presupposto ai sensi del Decreto, anche il delitto di cui all art. 640-ter, che punisce la frode informatica perpetrata ai danni dello Stato o di altro ente pubblico (Protocollo di Compliance Protocollo Prevenzione dai reati contro la Pubblica Amministrazione ). 6

7 3. REGOLE E LINEE APPLICATIVE (strumenti e presidi) In coerenza con quanto rilevato nella sezione Finalità e Struttura del presente Protocollo, le attività sensibili per le quali è maggiore il rischio di esposizione ai reati informatici e di trattamento illecito dei dati sono riconducibili a due macro-aree : 1. Gestione dei Processi di Information Technology, 2. Gestione delle Attività di Controllo sui Processi IT, che richiedono attività, azioni e interventi di pertinenza, rispettivamente, dell Outsourcer, nella veste di fornitore e gestore del servizio, e della Capogruppo, nella qualità di utente e interlocutore unico che assicura la funzione di supporto e controllo informatico per l intero Gruppo. I Processi sensibili di Information Technology, individuati come di pertinenza dell Outsourcer, sono articolati nelle fasi di seguito descritte e per essi si rinvia alle regole, agli strumenti e ai presidi di controllo adottati dal SEC, con la finalità di assicurare un efficace azione di prevenzione e protezione dai reati informatici. In particolare: 1) il Processo di gestione della sicurezza fisica e logica è strutturato secondo le seguenti fasi: a) analisi del rischio in materia di Information Technology e definizione dei requisiti di sicurezza informatica; b) gestione degli accessi informatici a soggetti autorizzati e servizi di sicurezza in tema di Information e Comunication Technology ; c) gestione normativa e architettura di sicurezza informatica; d) monitoraggio degli eventi di sicurezza informatica e gestione delle crisi di sicurezza dei dati e delle informazioni; e) progettazione e realizzazione degli interventi e delle soluzioni di sicurezza informatica; f) gestione della protezione di aree e locali ove si svolge l attività informatica; g) gestione della sicurezza dei sistemi periferici e dei siti secondari previsti dalle normative di legge o prudenziali vigenti in materia; 2) il Processo di prevenzione delle frodi è strutturato secondo le seguenti fasi: a) monitoraggio dell evoluzione delle frodi informatiche e fisiche; b) definizione e presidio delle attività necessarie all intercettazione e alla soluzione delle azioni di potenziale minaccia all integrità del patrimonio informativo; c) gestione delle comunicazioni con le Forze dell Ordine e con le Autorità pubbliche di controllo; 3) il Processo di gestione della progettazione & sviluppo e dell attivazione & supporto dei servizi IT è strutturato secondo le seguenti fasi: a) progettazione, realizzazione e gestione delle soluzioni applicative e delle infrastrutture tecnologiche; b) erogazione dei servizi di Information Technology ; 7

8 c) monitoraggio del funzionamento dei servizi erogati e gestione delle anomalie; d) assistenza all utente attraverso funzioni e/o attività di help desk e problem solving. 4) il Processo di gestione della protezione dei dati e delle informazioni è strutturato secondo le seguenti fasi: a) definizione dei profili di accesso in ragione delle funzioni e del ruolo di amministratore del sistema ; b) previsione di autorizzazioni, abilitazioni e autenticazioni che regolano la gestione e l utilizzo dei dati e delle informazioni degli utenti; c) salvaguardia della riservatezza, integrità e disponibilità delle informazioni con riferimento specifico al trattamento dei dati personali. Le Attività di Controllo sui Processi IT individuati come di pertinenza della Capogruppo, per il tramite del proprio presidio informatico sono articolate nelle fasi di seguito descritte e, pur se contestualizzate nell ambito del rapporto contrattuale utente-fornitore, svolgono un ruolo integrativo e rafforzativo dell azione di prevenzione e contrasto dei reati informatici. In particolare: 1) il Processo di Controllo della gestione della sicurezza fisica e logica è strutturato secondo le seguenti fasi di verifica: a) determinazione degli obiettivi e delle strategie di sicurezza informatica attraverso una metodologia di analisi dei rischi in materia di Information Technology ; b) accertamento e monitoraggio del corretto e adeguato mantenimento dei livelli di sicurezza stabiliti; c) protezione e controllo delle aree fisiche destinate alla gestione dei sistemi informatici, allo scopo di evitare accessi non autorizzati, alterazioni, distrazioni o sottrazioni di asset informativi; d) identificazione e autenticazione dei codici personali degli utenti necessari ad assicurare standard qualitativi per la sicurezza dei dati e delle informazioni e il loro corretto utilizzo; e) controlli su un sistema di autorizzazione degli accessi ai dati e alle informazioni, che utilizzi anche tecniche crittografiche e/o di firma digitale per garantire la riservatezza e l integrità; 2) il Processo di Controllo della prevenzione dalle frodi è strutturato secondo le seguenti fasi di verifica: a) previsione di canali e modalità di comunicazione per la segnalazione tempestiva di incidenti e situazioni sospette allo scopo di minimizzare i rischi e i danni generati e poter prevenire comportamenti irregolari, anomali o inadeguati; b) interventi e forme di raccordo con il gestore del sistema per la disciplina delle modalità di comunicazione alle Forze dell Ordine e alle Autorità pubbliche di controllo; 8

9 3) il Processo di Controllo della gestione della progettazione & sviluppo e dell attivazione & supporto dei servizi IT è strutturato secondo le seguenti fasi di verifica: a) previsione della separazione degli ambienti informatici di sviluppo, collaudo e produzione nei quali i sistemi e le applicazioni vengono installati, gestiti e manutenuti; b) predisposizione e conservazione della documentazione di sistema relativa alle configurazioni, personalizzazioni e procedure operative, funzionali al sicuro e corretto svolgimento delle attività informatiche; c) accertamento e monitoraggio sugli interventi di rimozione di sistemi, applicazioni e reti individuati come obsoleti ovvero sostituiti da nuove release aggiornate; d) controlli su procedure di pianificazione e gestione dei salvataggi di sistemi operativi, software, dati e informazioni, configurazioni di sistema; e) monitoraggio sulla gestione degli strumenti di hardware e di ogni asset informatico in dotazione, anche attraverso la definizione standard di custodia, utilizzo, riproduzione, distruzione e trasposto fisico dei supporti rimuovibili e dei PC per proteggerli da danneggiamenti, furti e usi non autorizzati; f) accertamento e controllo della tracciabilità dei processi decisori, anche ai fini di archiviazione e conservazione dei documenti inerenti agli iter decisionali, riguardanti le fasi di progettazione, sviluppo, manutenzione o cambiamento di sistemi, applicazioni e reti IT. 4) il Processo di Controllo della gestione della protezione dei dati e delle informazioni è strutturato secondo le seguenti fasi di verifica: a) accertamento e monitoraggio tramite check list e altri tabulati, rilasciati o resi disponibili dal gestore del sistema, per controllare i profili di accesso, in ragione dei ruoli e delle funzioni esercitati all interno delle diverse componenti societarie, organizzative e funzionali del Gruppo; b) presidio delle contromisure individuate per la protezione dei dati gestiti dai sistemi informativi nel rispetto dei requisiti di riservatezza, integrità e disponibilità informativa, stabiliti in funzione degli ambiti e delle modalità di utilizzo dalle disposizioni di legge o dalla normativa interna e secondaria emanata dalle Autorità pubbliche di controllo; c) previsione di misure di sicurezza delle applicazioni informatiche in termini di istallazione, gestione dell esercizio e delle emergenze, protezione dei codici, che assicurino la preservazione dei requisiti di privacy, integrità e disponibilità delle informazioni e dei dati trattati; d) prevenzione da software dannosi, mediante l adozione di strumenti e infrastrutture tecnologiche adeguate, che prevedano l utilizzo e la diffusione di sistemi antivirus e modalità sicure per lo scambio e l acquisizione delle informazioni e dei dati tramite e connessioni ai siti web. Costituiscono parte integrante del presente Protocollo di Compliance relativo alla prevenzione dei reati informatici e di trattamento illecito dei dati: 9

10 - il Codice Interno Etico e di Comportamento i Regolamenti, i Manuali di Processo, la Normativa Interna e le Disposizioni Operative e i processi di controllo elaborati dal Presidio Informatico di Gruppo, in conformità del contratto di outsourcing della funzione informatica, riguardanti le aree di attività a rischio inerenti le suddette tipologie di reato; - le Regole e gli Strumenti, intesi come insieme di misure di prevenzione, protezione e controllo della sicurezza informatica adottato dall Outsourcer, nell ambito delle prerogative di Gestore del Sistema per conto dei propri utenti, che, in quanto compatibili, vengono richiamati e applicati a integrazione e supporto del presente Protocollo 4.RACCOMANDAZIONE E fatto obbligo esplicito agli esponenti/soggetti rilevanti e dipendenti della Capogruppo, delle Banche Rete e delle Società comunque controllate, rispettare e fare rispettare concretamente le disposizioni del presente protocollo. 10

11 5.ALLEGATO SEZIONE I - Disposizioni del decreto legislativo 231/2001 Art.24 bis Delitti informatici e trattamento illecito di dati Articolo inserito dall articolo 7 della Legge 18 marzo 2008 n In relazione alla commissione dei delitti di cui agli articoli 615-ter, 617-quater, 617-quinquies, 635-bis, 635- ter, 635-quater e 635-quinquies 1 del codice penale, si applica all ente la sanzione pecuniaria da cento a cinquecento quote. 2. In relazione alla commissione dei delitti di cui agli articoli 615-quater e 615-quinquies 2 del codice penale, si applica all ente la sanzione pecuniaria sino a trecento quote. 3. In relazione alla commissione dei delitti di cui agli articoli 491-bis e 640-quinquies 3 del codice penale, salvo quanto previsto dall articolo 24 del presente decreto per i casi di frode informatica in danno dello Stato o di altro ente pubblico, si applica all ente la sanzione pecuniaria sino a quattrocento quote. 4. Nei casi di condanna per uno dei delitti indicati nel comma 1 si applicano le sanzioni interdittive previste dall articolo 9, comma 2, lettere a), b) ed e). Nei casi di condanna per uno dei delitti indicati nel comma 2 si applicano le sanzioni interdittive previste dall articolo 9, comma 2, lettere b) ed e). Nei casi di condanna per uno dei delitti indicati nel comma 3 si applicano le sanzioni interdittive previste dall articolo 9, comma 2, lettere c), d) ed e) Art. 615 ter, Accesso abusivo ad un sistema informatico o telematico; Art. 617 quater, Intercettazione, impedimento o interruzione illecita di comunicazioni informatiche o telematiche; Art. 617 quinquies, Installazione di apparecchiature atte ad intercettare, impedire od interrompere comunicazioni telematiche; Art. 635 bis, Danneggiamento di informazioni, dati e programmi informatici; Art. 635 ter, Danneggiamento di informazioni, dati e programmi informatici utilizzati dallo Stato o da altro ente pubblico o comunque di pubblica utilità; Art. 635 quater, Danneggiamento dì sistemi informatici o telematici; Art. 635 quinquies, Danneggiamento di sistemi informatici o telematici di pubblica utilità. Art. 615 quater, Detenzione e diffusione abusiva di codici di accesso a sistemi informatici o telematici; Art. 615 quinquies, Diffusione di apparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere un sistema informatico o telematico. Art. 491 bis, Documenti informatici. Art. 640 quinquies, Frode informatica del soggetto che presta servizi di certificazione di firma elettronica. 11

12 5.2 - SEZIONE II - Disposizioni del codice penale richiamate dal decreto legislativo231/2001 Articolo 615 Ter - Accesso abusivo ad un sistema informatico o telematico. Chiunque abusivamente si introduce in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantiene contro la volontà espressa o tacita di chi ha il diritto di escluderlo, è punito con la reclusione fino a tre anni. La pena è della reclusione da uno a cinque anni: 1) se il fatto è commesso da un pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, o da chi esercita anche abusivamente la professione di investigatore privato, o con abuso della qualita` di operatore del sistema; 2) se il colpevole per commettere il fatto usa violenza sulle cose o alle persone, ovvero se è palesemente armato; 3) se dal fatto deriva la distruzione o il danneggiamento del sistema o l'interruzione totale o parziale del suo funzionamento, ovvero la distruzione o il danneggiamento dei dati, delle informazioni o dei programmi in esso contenuti. Qualora i fatti di cui ai commi primo e secondo riguardino sistemi informatici o telematici di interesse militare o relativi all'ordine pubblico o alla sicurezza pubblica o alla sanità o alla protezione civile o comunque di interesse pubblico, la pena è, rispettivamente, della reclusione da uno a cinque anni e da tre a otto anni. Nel caso previsto dal primo comma il delitto è punibile a querela della persona offesa; negli altri casi si procede d'ufficio. Articolo 617 Quater - Intercettazione, impedimento o interruzione illecita di comunicazioni informatiche o telematiche. Chiunque fraudolentemente intercetta comunicazioni relative ad un sistema informatico o telematico o intercorrenti tra più sistemi, ovvero le impedisce o le interrompe, è punito con la reclusione da sei mesi a quattro anni. Salvo che il fatto costituisca più grave reato, la stessa pena si applica a chiunque rivela, mediante qualsiasi mezzo di informazione al pubblico, in tutto o in parte, il contenuto delle comunicazioni di cui al primo comma. I delitti di cui ai commi primo e secondo sono punibili a querela della persona offesa. Tuttavia si procede d`ufficio e la pena è della reclusione da uno a cinque anni se il fatto è commesso: 1) in danno di un sistema informatico o telematico utilizzato dallo Stato o da altro ente pubblico o da impresa esercente servizi pubblici o di pubblica necessità; 2) da un pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, ovvero con abuso della qualita` di operatore del sistema; 3) da chi esercita anche abusivamente la professione di investigatore privato. Articolo 617 Quinquies - Installazione d'apparecchiature per intercettare, impedire od interrompere comunicazioni informatiche o telematiche. Chiunque, fuori dai casi consentiti dalla legge, installa apparecchiature atte ad intercettare, impedire o interrompere comunicazioni relative ad un sistema informatico o telematico ovvero intercorrenti tra più sistemi, è punito con la reclusione da uno a quattro anni. La pena è della reclusione da uno a cinque anni nei casi previsti dal quarto comma dell'articolo 617 quater. Articolo 635 Bis - Danneggiamento di informazioni, dati e programmi informatici. Salvo che il fatto costituisca più grave reato, chiunque distrugge, deteriora, cancella, altera o sopprime informazioni, dati o programmi informatici altrui è punito, a querela della persona offesa, con la reclusione da sei mesi a tre anni. Se ricorre la circostanza di cui al numero 1) del secondo comma dell'articolo 635 ovvero se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è della reclusione da uno a quattro anni e si procede d'ufficio. Articolo 635 Ter - Danneggiamento di informazioni, dati e programmi informatici utilizzati dallo Stato o da altro ente pubblico o comunque di pubblica utilità. che il fatto costituisca più grave reato, chiunque commette un fatto diretto a distruggere, deteriorare, cancellare, alterare o sopprimere informazioni, dati o programmi informatici utilizzati dallo Stato o da altro ente pubblico o ad essi pertinenti, o comunque di pubblica utilità, è punito con la reclusione da uno a quattro anni. Se dal fatto deriva la distruzione, il deterioramento, la cancellazione, l'alterazione o la soppressione delle informazioni, dei dati o dei programmi informatici, la pena è della reclusione da tre a otto anni. Se ricorre la circostanza di cui al numero 1) del secondo comma dell'articolo 635 ovvero se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è aumentata. 12

13 Articolo 635 Quater - Danneggiamento dì sistemi informatici o telematici. Salvo che il fatto costituisca più grave reato, chiunque, mediante le condotte di cui all'articolo 635-bis, ovvero attraverso l'introduzione o la trasmissione di dati, informazioni o programmi, distrugge, danneggia, rende, in tutto o in parte, inservibili sistemi informatici o telematici altrui o ne ostacola gravemente il funzionamento è punito con la reclusione da uno a cinque anni. Se ricorre la circostanza di cui al numero 1) del secondo comma dell'articolo 635 ovvero se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è aumentata. Articolo 635 Quinquies - Danneggiamento di sistemi informatici o telematici di pubblica utilità. Se il fatto di cui all'articolo 635-quater è diretto a distruggere, danneggiare, rendere, in tutto o in parte, inservibili sistemi informatici o telematici di pubblica utilità o ad ostacolarne gravemente il funzionamento, la pena è della reclusione da uno a quattro anni. Se dal fatto deriva la distruzione o il danneggiamento del sistema informatico o telematico di pubblica utilità ovvero se questo è reso, in tutto o in parte, inservibile, la pena è della reclusione da tre a otto anni. Se ricorre la circostanza di cui al numero 1) del secondo comma dell'articolo 635 ovvero se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è aumentata. Articolo 615 Quater - Detenzione e diffusione abusiva di codici di accesso a sistemi informatici o telematici. Chiunque, al fine di procurare a sé o ad altri un profitto o di arrecare ad altri un danno, abusivamente si procura, riproduce, diffonde, comunica o consegna codici, parole chiave o altri mezzi idonei all'accesso ad un sistema informatico o telematico, protetto da misure di sicurezza, o comunque fornisce indicazioni o istruzioni idonee al predetto scopo, è punito con la reclusione sino ad un anno e con la multa sino a lire dieci milioni. La pena è della reclusione da uno a due anni e della multa da lire dieci milioni a venti milioni se ricorre taluna delle circostanze di cui ai numeri 1) e 2) del quarto comma dell'articolo 617 quater. Articolo 615 Quinquies - Diffusione di apparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere un sistema informatico o telematico. Chiunque, allo scopo di danneggiare illecitamente un sistema informatico o telematico, le informazioni, i dati o i programmi in esso contenuti o ad esso pertinenti ovvero di favorire l'interruzione, totale o parziale, o l'alterazione del suo funzionamento, si procura, produce, riproduce, importa, diffonde, comunica, consegna o, comunque, mette a disposizione di altri apparecchiature, dispositivi o programmi informatici, è punito con la reclusione fino a due anni e con la multa sino a euro Articolo 491 Bis - Documenti informatici. Se alcuna delle falsità previste dal presente capo riguarda un documento informatico pubblico o privato avente efficacia probatoria, si applicano le disposizioni del capo stesso concernenti rispettivamente gli atti pubblici e le scritture private. Articolo 640 Quinquies - Frode informatica del soggetto che presta servizi di certificazione di firma elettronica. Il soggetto che presta servizi di certificazione di firma elettronica, il quale, al fine di procurare a sé o ad altri un ingiusto profitto ovvero di arrecare ad altri danno, viola gli obblighi previsti dalla legge per il rilascio di un certificato qualificato, è punito con la reclusione fino a tre anni e con la multa da 51 a euro. 13

- PARTE SPECIALE B- DELITTI INFORMATICI E TRATTAMENTO ILLECITO DI DATI

- PARTE SPECIALE B- DELITTI INFORMATICI E TRATTAMENTO ILLECITO DI DATI - PARTE SPECIALE B- DELITTI INFORMATICI E TRATTAMENTO ILLECITO DI DATI B.1. I reati di cui all art. 24 bis del D. Lgs. n. 231/2001 La legge 18 marzo 2008, n. 48, recante Ratifica ed esecuzione della Convenzione

Dettagli

PARTE SPECIALE Sezione II. Reati informatici

PARTE SPECIALE Sezione II. Reati informatici PARTE SPECIALE Sezione II Reati informatici PARTE SPECIALE Sezione II Sommario 1.Le fattispecie dei Reati Presupposto (Art. 24 bis del D. Lgs. 231/01)... 3 2.Processi Sensibili... 5 3.Regole generali...

Dettagli

Parte speciale Reati informatici

Parte speciale Reati informatici Parte speciale Reati informatici Modello di organizzazione, gestione e controllo ex D.Lgs 231/2001 L Amministratore delegato APPROVAZIONE Il Presidente del CdA STATO DEL DOCUMENTO Redazione Revisione Modifica

Dettagli

Modello di organizzazione gestione e controllo ai sensi del D.Lgs 231/2001

Modello di organizzazione gestione e controllo ai sensi del D.Lgs 231/2001 Modello di organizzazione gestione e controllo ai sensi del D.Lgs 231/2001 Parte Speciale Sezione Delitti informatici e trattamento illecito di dati ELENCO DELLE REVISIONI REV. DATA NATURA DELLE MODIFICHE

Dettagli

LIBRO SECONDO. Dei delitti in particolare TITOLO III. Dei delitti contro l'amministrazione della giustizia CAPO III

LIBRO SECONDO. Dei delitti in particolare TITOLO III. Dei delitti contro l'amministrazione della giustizia CAPO III LIBRO SECONDO Dei delitti in particolare TITOLO III Dei delitti contro l'amministrazione della giustizia CAPO III Della tutela arbitraria delle private ragioni Articolo 392 Esercizio arbitrario delle proprie

Dettagli

ACAM Ambiente S.p.A.

ACAM Ambiente S.p.A. ACAM Ambiente S.p.A. Modello di organizzazione e controllo ex D.Lgs. 231/2001 Delitti informatici e trattamento illecito dei dati Approvato con determinazione A.U. del 23.12.2014 1/11 Sommario 1. Ambito

Dettagli

Parte Speciale H : I reati informatici MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO AGGIORNATO DA. EMAK s.p.a.

Parte Speciale H : I reati informatici MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO AGGIORNATO DA. EMAK s.p.a. Parte Speciale H : I reati informatici MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO AGGIORNATO DA EMAK s.p.a. con delibera del Consiglio di Amministrazione del 31Gennaio 2014 Parte Speciale H 1. I reati

Dettagli

Reati informatici Corso Nuove tecnologie e diritto a.a. 2007/2008

Reati informatici Corso Nuove tecnologie e diritto a.a. 2007/2008 Reati informatici Corso Nuove tecnologie e diritto a.a. 2007/2008 Claudia Cevenini claudia.cevenini@unibo.it Elementi generali Reato = illecito penale Può essere punito con pene pecuniarie (es. multa)

Dettagli

LEGGE 23 dicembre 1993 n. 547

LEGGE 23 dicembre 1993 n. 547 LEGGE 23 dicembre 1993 n. 547 Modificazioni ed integrazioni delle norme del codice penale e del codice di procedura penale in tema di criminalità informatica. La Camera dei Deputati e il Senato della Repubblica

Dettagli

Reati informatici. Elementi generali. Sentenza. Violenza sulle cose. Normativa di riferimento. Accesso abusivo a un sistema informatico 1/3

Reati informatici. Elementi generali. Sentenza. Violenza sulle cose. Normativa di riferimento. Accesso abusivo a un sistema informatico 1/3 Reati informatici Corso Nuove tecnologie e diritto a.a. 2007/2008 Elementi generali Reato = illecito penale Può essere punito con pene pecuniarie (es. multa) e/o detentive (es. reclusione). Reati informatici

Dettagli

PARTE SPECIALE DELITTI INFORMATICI E DI TRATTAMENTO ILLECITO DI DATI I DELITTI INFORMATICI E DI TRATTAMENTO ILLECITO DI DATI

PARTE SPECIALE DELITTI INFORMATICI E DI TRATTAMENTO ILLECITO DI DATI I DELITTI INFORMATICI E DI TRATTAMENTO ILLECITO DI DATI PARTE SPECIALE DELITTI INFORMATICI E DI TRATTAMENTO ILLECITO DI DATI I DELITTI INFORMATICI E DI TRATTAMENTO ILLECITO DI DATI Energeko Gas Italia S.r.l. Versione 01 - Aggiornamento 01/2013 1 Sommario PARTE

Dettagli

FAMIGLIA DI REATI REATI INFORMATICI NORMATIVA CHE LI HA INTRODOTTI

FAMIGLIA DI REATI REATI INFORMATICI NORMATIVA CHE LI HA INTRODOTTI FAMIGLIA DI REATI REATI INFORMATICI NORMATIVA CHE LI HA INTRODOTTI Il D.Lgs. 231/01 ha recepito con la Legge n. 48, art.7, del 18 marzo 2008, pubblicata nella Gazzetta Ufficiale n. 80 del 4 aprile 2008,

Dettagli

POLO Consulting INFORMATION SYSTEMS ENGINEERING PRIVACY CORPORATE CONSULTANTS

POLO Consulting INFORMATION SYSTEMS ENGINEERING PRIVACY CORPORATE CONSULTANTS IL CODICE PENALE E LA PRIVACY Questa è una raccolta, non esaustiva, degli articoli del Codice Penale inerenti la privacy e la frode informatica, aggiornata con le modifiche introdotte dalla Legge 48 del

Dettagli

PARTE SPECIALE SEZIONE II I REATI INFORMATICI

PARTE SPECIALE SEZIONE II I REATI INFORMATICI PARTE SPECIALE SEZIONE II I REATI INFORMATICI INDICE 1. FATTISPECIE EX ART.24-BIS DLGS. 231/2001 2. PRINCIPI DI COMPORTAMENTO 3. PRINCIPI GENERALI DI CONTROLLO 4. AREE A RISCHIO E PRINCIPI DI CONTROLLO

Dettagli

PARTE SPECIALE G REATI INFORMATICI E DI TRATTAMENTO ILLECITO DEI DATI

PARTE SPECIALE G REATI INFORMATICI E DI TRATTAMENTO ILLECITO DEI DATI PARTE SPECIALE G REATI INFORMATICI E DI TRATTAMENTO ILLECITO DEI DATI 1 PARTE SPECIALE G REATI INFORMATICI E DI TRATTAMENTO ILLECITO DEI DATI 7.1 Le fattispecie dei delitti informatici richiamate dal d.lgs.

Dettagli

MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO

MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ai sensi del Decreto Legislativo 8 giugno 2001, n. 231 PARTE SPECIALE H DELITTI INFORMATICI E TRATTAMENTO ILLECITO DI DATI Approvato dal Consiglio di Amministrazione

Dettagli

PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI INFORMATICI Approvato. Data. Rev C.d.A 02/01/2012

PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI INFORMATICI Approvato. Data. Rev C.d.A 02/01/2012 . PROT. 8 Pag 1/7 PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI E DEL TRATTAMENTO ILLECITO DEI DATI, PER LA PREVENZIONE DEI DELITTI IN MATERIA DI VIOLAZIONE DEL DIRITTO D AUTORE E DEI DELITTI CONTRO

Dettagli

Attacchi informatici: gli strumenti di tutela

Attacchi informatici: gli strumenti di tutela SOMMARIO Ipotesi di attacco informatico La procedibilità su querela o d ufficio La querela: contenuto e modalità di presentazione Cosa è la denuncia Brevi cenni sull esposto Le ipotesi di attacco informatico

Dettagli

Linux e la sicurezza Computer crimes e tutela della privacy

Linux e la sicurezza Computer crimes e tutela della privacy 1 Linux e la sicurezza LL.M. Master of Laws Dottore di ricerca g.gallus@tiscali.it Principali computer crimes secondo il codice penale (introdotti dalla L. 547/1993) Accesso abusivo a un sistema informatico

Dettagli

I reati informatici. Note preliminari. Tipi di reati informatici. Norme penali e informatica. Violenza sulle cose. Legge sulla criminalità informatica

I reati informatici. Note preliminari. Tipi di reati informatici. Norme penali e informatica. Violenza sulle cose. Legge sulla criminalità informatica Note preliminari I reati informatici Corso Nuove tecnologie e diritto Lezione 7-8 giugno 2004 Claudia Cevenini Reato = illecito penale. Diritto penale = prevede la pena come conseguenza della violazione

Dettagli

MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO AI SENSI DEL D. LGS. 231/2001. CONSIP S.P.A. a socio unico ***** PARTE SPECIALE B REATI INFORMATICI

MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO AI SENSI DEL D. LGS. 231/2001. CONSIP S.P.A. a socio unico ***** PARTE SPECIALE B REATI INFORMATICI MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO AI SENSI DEL D. LGS. 231/2001 DI CONSIP S.P.A. a socio unico ***** PARTE SPECIALE B REATI INFORMATICI 1 IL RISCHIO SPECIFICO DEI DELITTI INFORMATICI (ART.

Dettagli

i) Regolamento per l'utilizzo dei sistemi informatici dell Associazione Forte di Bard

i) Regolamento per l'utilizzo dei sistemi informatici dell Associazione Forte di Bard Modello di organizzazione, gestione e controllo ex D.Lgs. 231/01. PARTE SPECIALE D : I DELITTI INFORMATICI E DI TRATTAMENTO ILLECITO DI DATI. La presente Parte Speciale, dedicata alla prevenzione dei reati

Dettagli

Codice Penale. [...] LIBRO SECONDO DEI DELITTI IN PARTICOLARE TITOLO VII Dei delitti contro la fede pubblica. [...] Capo II

Codice Penale. [...] LIBRO SECONDO DEI DELITTI IN PARTICOLARE TITOLO VII Dei delitti contro la fede pubblica. [...] Capo II Codice Penale [...] LIBRO SECONDO DEI DELITTI IN PARTICOLARE TITOLO VII Dei delitti contro la fede pubblica [...] Capo II Della falsità in sigilli o strumenti o segni di autenticazione, certificazione

Dettagli

Qualità e sicurezza. Anomalie

Qualità e sicurezza. Anomalie Qualità e sicurezza I requisiti di qualità e sicurezza sono contigui: i primi determinano l efficacia dei processi in condizioni di esercizio ordinario i secondi assicurano il raggiungimento dei risultati

Dettagli

Modello di organizzazione, gestione e controllo ai sensi del D. Lgs. 231/01 Parte Speciale 5

Modello di organizzazione, gestione e controllo ai sensi del D. Lgs. 231/01 Parte Speciale 5 Modello di organizzazione, gestione e controllo ai sensi del D. Lgs. 231/01 Parte Speciale 5 Delitti informatici e trattamento illecito di dati (articolo 24-bis) Indice 1. LE FATTISPECIE DI REATO EX ART.

Dettagli

Matteo Colombo Esperto in materia di Privacy e D.Lgs. 231/2001, Amministratore Delegato di Labor Project

Matteo Colombo Esperto in materia di Privacy e D.Lgs. 231/2001, Amministratore Delegato di Labor Project Matteo Colombo Esperto in materia di Privacy e D.Lgs. 231/2001, Amministratore Delegato di Labor Project IL MANUALE È AD USO ESCLUSIVO DEI CORSISTI: NE È VIETATA LA RIPRODUZIONE 1 Il D.Lgs. 231/01 Il D.Lgs.

Dettagli

I reati informatici (appunti) Maggio 2010

I reati informatici (appunti) Maggio 2010 Massimo Farina I reati informatici (appunti) Maggio 2010 Diritti d autore: la presente opera è realizzata esclusivamente per finalità didattiche nell ambito degli insegnamenti di Informatica Giuridica

Dettagli

POLITECNICO DI MILANO

POLITECNICO DI MILANO POLITECNICO DI MILANO "Digital forensics: un terreno di incontro tra diritto e informatica" DIPARTIMENTO ELETTRONICA E INFORMAZIONE Sala Seminari, 19 maggio 2008 Normativa europea di riferimento: Consiglio

Dettagli

Sicurezza delle reti e dei sistemi informativi:: accenni

Sicurezza delle reti e dei sistemi informativi:: accenni Operatore Informatico Giuridico Informatica Giuridica di Base A.A 2003/2004 I Semestre Sicurezza delle reti e dei sistemi informativi:: accenni prof. Monica Palmirani Definizione del problema Problema

Dettagli

PARTE SPECIALE B DELITTI INFORMATICI E TRATTAMENTO ILLECITO DEI DATI

PARTE SPECIALE B DELITTI INFORMATICI E TRATTAMENTO ILLECITO DEI DATI PARTE SPECIALE B DELITTI INFORMATICI E TRATTAMENTO ILLECITO DEI DATI INDICE B.1 DESTINATARI DELLA PARTE SPECIALE E PRINCIPI GENARALI DI COMPORTAMENTO... 3 B.2 AREE POTENZIALMENTE A RISCHIO E PRINCIPI DI

Dettagli

SEZIONE D. Delitti informatici e trattamento illecito di dati Delitti in violazione del diritto d'autore

SEZIONE D. Delitti informatici e trattamento illecito di dati Delitti in violazione del diritto d'autore SEZIONE D Delitti informatici e trattamento illecito di dati Delitti in violazione del diritto d'autore Art. 24-bis D. Lgs. 231/2001 Legge 633/1941 (art. 25-novies D. Lgs. 231/2001) Approvazione Consiglio

Dettagli

AGGIORNAMENTO NORMATIVO

AGGIORNAMENTO NORMATIVO AGGIORNAMENTO NORMATIVO I RECENTI INTERVENTI NORMATIVI Nel quadriennio che va dal 2008 al 2012 il legislatore è intervenuto a più riprese sulla disciplina della responsabilità amministrativa delle persone

Dettagli

Modello di organizzazione, gestione e controllo ex d.lgs. 231/01 PARTE SPECIALE-E Delitti Informatici e trattamento illecito dei dati

Modello di organizzazione, gestione e controllo ex d.lgs. 231/01 PARTE SPECIALE-E Delitti Informatici e trattamento illecito dei dati Modello di organizzazione, gestione e controllo ex d.lgs. 231/01 PARTE SPECIALE-E Delitti Informatici e trattamento illecito dei dati Adozione con delibera Consiglio di Amministrazione del 15 Aprile 2009

Dettagli

Oracle Italia S.r.l. MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO EX DECRETO LEGISLATIVO 8 GIUGNO 2001, N. 231

Oracle Italia S.r.l. MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO EX DECRETO LEGISLATIVO 8 GIUGNO 2001, N. 231 Oracle Italia S.r.l. MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO EX DECRETO LEGISLATIVO 8 GIUGNO 2001, N. 231 Pag. 234 di 13 27/05/2010 PARTE SPECIALE E : REATI DI CRIMINALITÀ INFORMATICA La presente

Dettagli

MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO

MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO 1 AUTOSTRADA BRESCIA VERONA VICENZA PADOVA S.p.A. MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ai sensi dell art. 6, 3 comma, del Decreto Legislativo

Dettagli

Protocollo per la Sicurezza Informatica

Protocollo per la Sicurezza Informatica Protocollo per la Sicurezza Informatica I sistemi e i servizi ICT di BancApulia sono esternalizzati presso la Capogruppo. BancApulia, in ogni caso, mantiene la responsabilità del controllo del servizio

Dettagli

La responsabilità amministrativa degli enti si estende ai delitti in materia di trattamento dei dati personali. Novità introdotte dal D.l. n. 93/2013.

La responsabilità amministrativa degli enti si estende ai delitti in materia di trattamento dei dati personali. Novità introdotte dal D.l. n. 93/2013. La responsabilità amministrativa degli enti si estende ai delitti in materia di trattamento dei dati personali. Novità introdotte dal D.l. n. 93/2013. Il D.l. 14 agosto 2013, n. 93, entrato il vigore lo

Dettagli

Comunicazioni sociali

Comunicazioni sociali Protocollo 231/ 07/10/08 1 di 9 Protocollo per la prevenzione dei reati di cui agli artt. 2621 e 2622 c.c False comunicazioni sociali False comunicazioni sociali in danno della società, dei soci o dei

Dettagli

I REATI INFORMATICI NELL ORDINAMENTO ITALIANO. Danilo Vizzarro info@danilovizzarro.it

I REATI INFORMATICI NELL ORDINAMENTO ITALIANO. Danilo Vizzarro info@danilovizzarro.it I REATI INFORMATICI NELL ORDINAMENTO ITALIANO Danilo Vizzarro info@danilovizzarro.it 15 Novembre 2006 INDICE 1 Indice 1 Il Computer Crime 2 1.1 Il Panorama Europeo....................... 2 1.2 Il Panorama

Dettagli

- I Modelli Organizzativi Dott. Lorenzo G. Pascali lorenzo.pascali@scons.it

- I Modelli Organizzativi Dott. Lorenzo G. Pascali lorenzo.pascali@scons.it La Corporate Governance nelle recenti best practices - I Modelli Organizzativi Dott. Lorenzo G. Pascali lorenzo.pascali@scons.it 27 Febbraio 2012 1 INTRODUZIONE Con il D. Lgs. 231/2001, il legislatore

Dettagli

APPENDICE. Articolo 24 decreto legislativo 8 giugno 2001, n. 231

APPENDICE. Articolo 24 decreto legislativo 8 giugno 2001, n. 231 APPENDICE Documento di sintesi Parte generale del Modello di Organizzazione, Gestione e Controllo, ai sensi del D. Lgs. 231/2001, adottato da Sigma -Tau Finanziaria S.p.A. in data 17.7.2003 4^ versione

Dettagli

Catalogo degli illeciti amministrativi e dei reati presupposto della responsabilità degli enti (decreto legislativo 8 giugno 2001, n.

Catalogo degli illeciti amministrativi e dei reati presupposto della responsabilità degli enti (decreto legislativo 8 giugno 2001, n. Catalogo degli illeciti amministrativi e dei reati presupposto della responsabilità degli enti ( 8 giugno 2001, n. 231) aggiornato al 31 marzo 2011 Articolo 24 Articolo 24 Articolo 24 Articolo 24 Articolo

Dettagli

D.Lgs. 231/2001. Sicurezza in ambiente aziendale: I reati informatici. Verona, 20 IX 2010

D.Lgs. 231/2001. Sicurezza in ambiente aziendale: I reati informatici. Verona, 20 IX 2010 D.Lgs. 231/2001 Sicurezza in ambiente aziendale: I reati informatici Verona, 20 IX 2010 Ing. Giacomo Pesce Consulente di direzione e amministratore &Co Srl www.and-co.net Il Computer Crime Il Computer

Dettagli

INTRODUZIONE CHE COSA E IL D.LGS. 231/01? n. 026 - GIUGNO 2014

INTRODUZIONE CHE COSA E IL D.LGS. 231/01? n. 026 - GIUGNO 2014 AUDIT INFORMATICO PER PREVENIRE I REATI INFORMATICI (ART. 24 BIS D.LGS. 231/01) E ANNULLARE LA RESPONSABILITÀ AMMINISTRATIVA DELL IMPRESA NEL RISPETTO DEL CODICE DELLA PRIVACY (D.LGS. 196/03) E DELLO STATUTO

Dettagli

PRIVACY ED INTERENT. Dr. Antonio Piva antonio@piva.mobi

PRIVACY ED INTERENT. Dr. Antonio Piva antonio@piva.mobi PRIVACY ED INTERENT Dr. Antonio Piva antonio@piva.mobi 2014 1 ART. 13 - L informativa all interessato L informativa deve contenere: - Finalità e modalità del trattamento; - Natura obbligatoria o meno;

Dettagli

02/10/2010 ABILITA INFORMATICHE E TELEMATICHE. Introduzione. Excursus Normativo. Digital Forensics (A.A. 2010-2011)

02/10/2010 ABILITA INFORMATICHE E TELEMATICHE. Introduzione. Excursus Normativo. Digital Forensics (A.A. 2010-2011) ABILITA INFORMATICHE E TELEMATICHE Digital Forensics (A.A. 2010-2011) 1 Introduzione La ICT ha pervaso così tanto la Società attuale da produrre significativi impatti a livello economico, sociologico e

Dettagli

Corporate Law Alert AGGIORNAMENTO NORMATIVO: I NUOVI REATI PRESUPPOSTO EX D.LGS. 231/2001

Corporate Law Alert AGGIORNAMENTO NORMATIVO: I NUOVI REATI PRESUPPOSTO EX D.LGS. 231/2001 Corporate Law Alert SETTEMBRE 2013 AGGIORNAMENTO NORMATIVO: I NUOVI REATI PRESUPPOSTO EX D.LGS. 231/2001 Con l articolo 9 comma 2 del D.L. 14 agosto 2013, n. 93 recante Disposizioni urgenti in materia

Dettagli

La normativa tecnica ETS 300-328-2 impone di non irradiare con una potenza E.I.R.P. superiore ai 100 mw (equivalente a 20 dbm).

La normativa tecnica ETS 300-328-2 impone di non irradiare con una potenza E.I.R.P. superiore ai 100 mw (equivalente a 20 dbm). Viene definito come Radio Local Area Network (di seguito denominate Radio LAN" o R-LAN ) un sistema di comunicazioni in rete locale mediante radiofrequenze che utilizza apparati a corto raggio secondo

Dettagli

DELITTI INFORMATICI E TRATTAMENTO ILLECITO DI DATI

DELITTI INFORMATICI E TRATTAMENTO ILLECITO DI DATI MODELLO DI ORGANIZZAZIONE GESTIONE E CONTROLLO ai sensi del D.lgs 8 giugno 2001 n. 231 Parte Speciale B DELITTI INFORMATICI E TRATTAMENTO ILLECITO DI DATI di Fujitsu Technology Solutions S.p.A. Vers. 1.0

Dettagli

Decreto Legislativo 8 giugno 2001, n. 231 MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO

Decreto Legislativo 8 giugno 2001, n. 231 MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO Modello Organizzazione Gestione Controllo Il presente Manuale è stato redatto in conformità al Decreto Legislativo 8 giugno 2001, n. 231 MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO Copia CONTROLLATA

Dettagli

D. Lgs. 231/2001. Catalogo dei reati presupposto. aggiornato a agosto 2011. Riferimento d.lgs. 231/01

D. Lgs. 231/2001. Catalogo dei reati presupposto. aggiornato a agosto 2011. Riferimento d.lgs. 231/01 D. Lgs. 231/2001 Catalogo dei reati presupposto aggiornato a agosto 2011 Riferimento Art. 24 Art. 24 Art. 24 Art. 24 Art. 24 Art. 316-bis c.p. (Malversazione a danno dello Stato) Art. 316-ter c.p. (Indebita

Dettagli

ELENCO DEI REATI PRESUPPOSTO

ELENCO DEI REATI PRESUPPOSTO ELENCO DEI REATI PRESUPPOSTO (ALLEGATO DEL MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ADOTTATO DAL FONDO FOR.TE. AI SENSI DEL DECRETO LEGISLATIVO 8 GIUGNO 2001, n. 231) INDICE 1. PREMESSA... 3 2.

Dettagli

REATI NEI RAPPORTI CON LA PUBBLICA AMMINISTRAZIONE

REATI NEI RAPPORTI CON LA PUBBLICA AMMINISTRAZIONE ALLEGATO 2 REATI NEI RAPPORTI CON LA PUBBLICA AMMINISTRAZIONE 1) CORRUZIONE La corruzione consiste in un accordo tra un privato ed un pubblico ufficiale o un incaricato di pubblico servizio mediante il

Dettagli

Paolo Galdieri. Titolo della presentazione

Paolo Galdieri. Titolo della presentazione La responsabilità dell azienda per i reati informatici commessi al suo interno: project management, information security e le sfide imposte dalle nuove tecnologie Paolo Galdieri Il reato informatico in

Dettagli

Rev. Oggetto Approvazione Data 00 Allegato 1 Reati ex D.Lgs. 231/01 CdA

Rev. Oggetto Approvazione Data 00 Allegato 1 Reati ex D.Lgs. 231/01 CdA Modello di Organizzazione Gestione e Controllo D.Lgs. 231/01 ALLEGATO 1 REATI EX D.LGS 231/01 Rev. Oggetto Approvazione Data 00 Allegato 1 Reati ex D.Lgs. 231/01 CdA SOMMARIO PREMESSA... 6 1. SOGGETTI...

Dettagli

NUOVE TECNOLOGIE E DIRITTI Centro Il Sole. Grosseto, 17 giugno 2011

NUOVE TECNOLOGIE E DIRITTI Centro Il Sole. Grosseto, 17 giugno 2011 NUOVE TECNOLOGIE E DIRITTI Centro Il Sole Grosseto, 17 giugno 2011 Nuove Tecnologie e processo penale: Il dialogo processuale, la ricerca e la circolazione probatoria, il dibattimento stanno mutando. Sono

Dettagli

ACAM Ambiente S.p.A.

ACAM Ambiente S.p.A. ACAM Ambiente S.p.A. Modello di organizzazione e controllo ex D.Lgs. 231/2001 Reati di ricettazione, riciclaggio ed impiego di denaro, beni o utilità di provenienza illecita Approvato con determinazione

Dettagli

MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO EX DECRETO LEGISLATIVO 8 GIUGNO 2001 N. 231 E S.M.I. E LEGGE 190/2012

MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO EX DECRETO LEGISLATIVO 8 GIUGNO 2001 N. 231 E S.M.I. E LEGGE 190/2012 CONTROLLO X DCRTO LGISLATIVO 8 GIUGNO 2001 N. 231 S.M.I. LGG RLATIVA AI O ILLCITO DI Aggiornato al: 10/03/2014 Pagina 2 di 21 INDIC O ILLCITO DI 1 I RATI DI CUI ALL ART. 24 BIS DL D. LGS. N. 231/2001 2

Dettagli

REATI INFORMATICI Accesso abusivo ad un sistema informatico o telematico

REATI INFORMATICI Accesso abusivo ad un sistema informatico o telematico REATI INFORMATICI Le reti telematiche non sono spazi virtuali senza regole, sottoposti ad una sorta di extraterritorialità: le norme che ne regolamentano il funzionamento sono, infatti, sempre più numerose.

Dettagli

Elenco dei Reati ex D. Lgs. 231/2001

Elenco dei Reati ex D. Lgs. 231/2001 Elenco dei Reati ex D. Lgs. 231/2001 Versione del: Novembre 2014 Approvata dall OdV del: 27/11/2014 Approvata dal CdA del: 27/11/2014 Pag. 1 Elenco Reati Versione del Novembre 2014 INDICE 1. I REATI PRESUPPOSTO...

Dettagli

TABELLA REATI/ILLECITI PRESUPPOSTO DELLA RESPONSABILITA' EX D.LGS. 231/01, CON RIFERIMENTI LEGISLATIVI E SANZIONI (Rev. 19 del 14/06/2015)

TABELLA REATI/ILLECITI PRESUPPOSTO DELLA RESPONSABILITA' EX D.LGS. 231/01, CON RIFERIMENTI LEGISLATIVI E SANZIONI (Rev. 19 del 14/06/2015) ART. (Malversazione a danno dello Stato o di altro ente pubblico) Chiunque, estraneo alla pubblica amministrazione, avendo ottenuto 24 dallo Stato o da altro ente pubblico o dalle Comunità europee contributi,

Dettagli

e-health e ICT security stato dell'arte e criticità dove stiamo andando e che cosa è già cambiato nel nostro modo di gestire i dati

e-health e ICT security stato dell'arte e criticità dove stiamo andando e che cosa è già cambiato nel nostro modo di gestire i dati ACCREDITED FOR ORGANIZATION BY JOINT COMMISSION INTERNATIONAL Servizio Sanitario Regionale AZIENDA OSPEDALIERO UNIVERSITARIA OSPEDALI RIUNITI DI TRIESTE Ospedale di rilievo nazionale e di alta specializzazione

Dettagli

La legislazione sulla sicurezza informatica in Italia. Prof. Ing. Claudio Cilli. cilli@di.uniroma1.it

La legislazione sulla sicurezza informatica in Italia. Prof. Ing. Claudio Cilli. cilli@di.uniroma1.it La legislazione sulla sicurezza informatica in Italia Prof. Ing. Claudio Cilli CIA, CISA, CISSP, CISM, CGEIT, CSSLP, CRISC, M.Inst.ISP, HCISPP cilli@di.uniroma1.it 1 Panorama La progressiva diffusione

Dettagli

Manuale Informativo. Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali

Manuale Informativo. Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali Manuale Informativo Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali INDEX Il D.Lgs. 196/2003 Termini e Fondamenti Gli attori Organizzazione e Responsabilità

Dettagli

L impatto del Decreto Legislativo 231/01 sui sistemi informativi. Michele Crudele www.crudele.it 2011-04

L impatto del Decreto Legislativo 231/01 sui sistemi informativi. Michele Crudele www.crudele.it 2011-04 CORSO DI ALTA FORMAZIONE IN INFORMATION SECURITY MANAGEMENT 8ª EDIZIONE, ROMA FEBBRAIO 2011- SETTEMBRE 2011 ICT Risk Management Aspetti legali L impatto del Decreto Legislativo 231/01 sui sistemi informativi

Dettagli

LINEE DI CONDOTTA DEL MODELLO DI ORGANIZZAZIONE DI GESTIONE E DI CONTROLLO

LINEE DI CONDOTTA DEL MODELLO DI ORGANIZZAZIONE DI GESTIONE E DI CONTROLLO MONDADORI EDUCATION S.p.A. LINEE DI CONDOTTA DEL MODELLO DI ORGANIZZAZIONE DI GESTIONE E DI CONTROLLO Rev. n. 5 del 5 ottobre 2015 INDICE 1.0 PREMESSA... 3 2.0 OBIETTIVI... 3 3.0 LINEE DI CONDOTTA... 3

Dettagli

Modello Organizzativo ex D.Lgs. 231/01

Modello Organizzativo ex D.Lgs. 231/01 Modello Organizzativo ex D.Lgs. 231/01 1 1. PREMESSA Il presente documento costituisce il Modello di Organizzazione e di Gestione ex D.Lgs. n. 231/2001, che sarà adottato dal CORISA- CONSORZIO DI RICERCA

Dettagli

REATI PRESUPPOSTO REATI CONTRO LA PUBBLICA AMMINISTRAZIONE E IL PATRIMONIO (ARTT. 24 E 25)

REATI PRESUPPOSTO REATI CONTRO LA PUBBLICA AMMINISTRAZIONE E IL PATRIMONIO (ARTT. 24 E 25) REATI PRESUPPOSTO REATI CONTRO LA PUBBLICA AMMINISTRAZIONE E IL PATRIMONIO (ARTT. 24 E 25) Malversazione a danno dello Stato o dell Unione Europea (art. 316-bis c.p.): vi incorre chiunque, estraneo alla

Dettagli

MODELLO DI ORGANIZZAZIONE E GESTIONE

MODELLO DI ORGANIZZAZIONE E GESTIONE MOG parte I 1 di 5 MODELLO DI ORGANIZZAZIONE E GESTIONE MOG parte I PARTE I 2 di 5 Disposizioni generali 1. Adozione, attuazione, aggiornamento, diffusione 1.1. Il sistema organizzativo e gestionale della

Dettagli

Modello di Organizzazione, Gestione e Controllo

Modello di Organizzazione, Gestione e Controllo Modello di Organizzazione, Gestione e Controllo ai sensi del Decreto Legislativo 8 giugno 2001, n. 231 (Piano di prevenzione della corruzione ai sensi della legge 190/2012 e della delibera Civit 77/2013)

Dettagli

ALLEGATO 1 REATI EX D.LGS 231/01

ALLEGATO 1 REATI EX D.LGS 231/01 Modello di Organizzazione Gestione e Controllo D.Lgs. 231/01 ALLEGATO 1 REATI EX D.LGS 231/01 Rev. Oggetto Approvazione Data 00 Allegato 1 Reati ex D.Lgs. 231/01 27 marzo 2013 01 Allegato 1 Reati ex D.Lgs.

Dettagli

ALLEGATO A ELENCO REATI PRESUPPOSTO DELLA RESPONSABILITA AMMINISTRATIVA DELLE SOCIETA E DEGLI ENTI EX D.

ALLEGATO A ELENCO REATI PRESUPPOSTO DELLA RESPONSABILITA AMMINISTRATIVA DELLE SOCIETA E DEGLI ENTI EX D. ALLEGATO A ELENCO REATI PRESUPPOSTO DELLA RESPONSABILITA AMMINISTRATIVA DELLE SOCIETA E DEGLI ENTI EX D. Lgs. 231/2001 1 INDICE Art. 24 Reati contro il patrimonio della Pubblica Amministrazione... 5 Truffa

Dettagli

Modello di Organizzazione, Gestione e Controllo ai sensi del D.Lgs. 231/2001. Allegato 1 Catalogo dei Reati e degli Illeciti Amministrativi

Modello di Organizzazione, Gestione e Controllo ai sensi del D.Lgs. 231/2001. Allegato 1 Catalogo dei Reati e degli Illeciti Amministrativi Pag. 1 di 62 INDICE Art. 24 - Reati commessi nei rapporti con la Pubblica Amministrazione... 2 Art. 24 bis - Delitti informatici e trattamento illecito di dati... 4 Art. 24 ter - Delitti di criminalità

Dettagli

D.LGS. 231/2001: ADEMPIMENTI NELL AMBITO DELLA COMPLIANCE AZIENDALE Torino, 1 dicembre 2011

D.LGS. 231/2001: ADEMPIMENTI NELL AMBITO DELLA COMPLIANCE AZIENDALE Torino, 1 dicembre 2011 D.LGS. 231/2001: ADEMPIMENTI NELL AMBITO DELLA COMPLIANCE AZIENDALE Torino, 1 dicembre 2011 REATI INFORMATICI (artt. 24bis D. Lgs. 231/2001) Dott. Carlo SALOMONE Gruppo 231 ODCEC Torino Ivrea Pinerolo

Dettagli

FALSITÀ IN MONETE, IN CARTE DI PUBBLICO CREDITO, IN VALORI DI BOLLO E IN STRUMENTI O SEGNI DI RICONOSCIMENTO

FALSITÀ IN MONETE, IN CARTE DI PUBBLICO CREDITO, IN VALORI DI BOLLO E IN STRUMENTI O SEGNI DI RICONOSCIMENTO FAMIGLIA DI REATI FALSITÀ IN MONETE, IN CARTE DI PUBBLICO CREDITO, IN VALORI DI BOLLO E IN STRUMENTI O SEGNI DI RICONOSCIMENTO NORMATIVA CHE LI HA INTRODOTTI L art. 25 bis disciplina le ipotesi in cui

Dettagli

***** PARTE SPECIALE D

***** PARTE SPECIALE D MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO AI SENSI DEL D. LGS. 231/2001 DI GROUPE SEB ITALIA S.P.A. ***** PARTE SPECIALE D I DELITTI INFORMATICI I DELITTI CONTRO L'INDUSTRIA E IL COMMERCIO I DELITTI

Dettagli

Elenco dei Reati ex D. Lgs. 231/2001

Elenco dei Reati ex D. Lgs. 231/2001 Elenco dei Reati ex D. Lgs. 231/2001 di Chiara Assicurazioni Versione del: Settembre 2012 Approvata dall OdV del: 18/09/2012 Approvata dal CdA del: 24/09/2012 Pag. 1 Elenco Reati Versione del Settembre

Dettagli

IL D.L. 93/2013: L IMPATTO IN AMBITO DI RESPONSABILITA AMMINISTRATIVA DELLE PERSONE GIURIDICHE. (Avv. Andrea Milani)

IL D.L. 93/2013: L IMPATTO IN AMBITO DI RESPONSABILITA AMMINISTRATIVA DELLE PERSONE GIURIDICHE. (Avv. Andrea Milani) IL D.L. 93/2013: L IMPATTO IN AMBITO DI RESPONSABILITA AMMINISTRATIVA DELLE PERSONE GIURIDICHE (Avv. Andrea Milani) Il nostro prolifico legislatore, sempre particolarmente attivo in materia di dlgs. 231/01

Dettagli

2,5 0,36 0,36 0,36 0,36 0,36 0,36 0,36 4,3 2,5 0,36 0,36 0,36 0,36 0,36 0,36 0,36 3,58 2,5 0,36 0,36 0,36 0,36 0,36 0,36 0,36 4,3

2,5 0,36 0,36 0,36 0,36 0,36 0,36 0,36 4,3 2,5 0,36 0,36 0,36 0,36 0,36 0,36 0,36 3,58 2,5 0,36 0,36 0,36 0,36 0,36 0,36 0,36 4,3 SO.RI. SPA Calcolo probabilità fattori di rischio 1 2 3 4 5 6 7 Calcolo Impatto Elementi di impatto Calcolo Rischio ex ante n. Tipologia di rischio reato reato Attività/processo sensibile correlato Media

Dettagli

Obblighi Amministrativi ed enti di erogazione: come gestirli

Obblighi Amministrativi ed enti di erogazione: come gestirli Assemblea Annuale di Assifero Venezia 7 Maggio 2010 Obblighi Amministrativi ed enti di erogazione: come gestirli Avv. Roberto Randazzo Sommario La Responsabilità Amministrativa degli Enti ex D.Lgs. 231/2001

Dettagli

1. Conoscenza dei dati trattati. 2. Conoscenza degli strumenti utilizzati. 3. Conoscenza del proprio ruolo all interno della struttura

1. Conoscenza dei dati trattati. 2. Conoscenza degli strumenti utilizzati. 3. Conoscenza del proprio ruolo all interno della struttura Corso 196/03 per i Responsabili e gli Incaricati del Trattamento Dati Percorso Formativo per l Incaricato del Trattamento Dati: Pre-requisiti: 1. Conoscenza dei dati trattati 2. Conoscenza degli strumenti

Dettagli

PARTE SPECIALE Sezione IV. Reati contro industria e commercio

PARTE SPECIALE Sezione IV. Reati contro industria e commercio PARTE SPECIALE Sezione IV Reati contro industria e commercio PARTE SPECIALE Sezione IV Sommario 1.Le fattispecie di Reati Presupposto (Artic 25 bis 1 D lgs 231/01)... 3 2.Processi Sensibili... 5 3.Regole

Dettagli

Elenco dei Reati ex D. Lgs. 231/2001

Elenco dei Reati ex D. Lgs. 231/2001 Elenco dei Reati ex D. Lgs. 231/2001 Versione del: Maggio 2015 Approvata dall OdV del: 06/5/2015 Approvata dal CdA del: 07/5/2015 Pag. 1 Elenco Reati Versione del Maggio 2015 INDICE 1. I REATI PRESUPPOSTO...

Dettagli

TABELLA REATI/ILLECITI PRESUPPOSTO DELLA RESPONSABILITA' EX DLGS 231/01, CON RIFERIMENTI LEGISLATIVI E SANZIONI

TABELLA REATI/ILLECITI PRESUPPOSTO DELLA RESPONSABILITA' EX DLGS 231/01, CON RIFERIMENTI LEGISLATIVI E SANZIONI (Malversazione a danno dello Stato o di altro ente pubblico) Chiunque, estraneo alla pubblica amministrazione, avendo ottenuto dallo Stato o da altro ente pubblico o dalle Comunità europee contributi,

Dettagli

Parte Speciale G : I reati transnazionali e di ricettazione, riciclaggio ed impiego di denaro, beni o utilità di provenienza illecita

Parte Speciale G : I reati transnazionali e di ricettazione, riciclaggio ed impiego di denaro, beni o utilità di provenienza illecita Parte Speciale G : I reati transnazionali e di ricettazione, riciclaggio ed impiego di denaro, beni o utilità di provenienza illecita MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ADOTTATO DA COMAG s.r.l.

Dettagli

Modello di organizzazione, gestione e controllo ex d.lgs. 231/01 PARTE SPECIALE- REATI DI RICETTAZIONE, RICICLAGGIO E IMPIEGO DI DENARO, BENI O

Modello di organizzazione, gestione e controllo ex d.lgs. 231/01 PARTE SPECIALE- REATI DI RICETTAZIONE, RICICLAGGIO E IMPIEGO DI DENARO, BENI O Modello di organizzazione, gestione e controllo ex d.lgs. 231/01 PARTE SPECIALE- REATI DI RICETTAZIONE, RICICLAGGIO E IMPIEGO DI DENARO, BENI O UTILITA DI PROVENIENZA ILLECITA Adozione con delibera Consiglio

Dettagli

Codice penale Sezione I DEI DELITTI CONTRO LA PERSONALITÀ INDIVIDUALE

Codice penale Sezione I DEI DELITTI CONTRO LA PERSONALITÀ INDIVIDUALE Codice penale Sezione I DEI DELITTI CONTRO LA PERSONALITÀ INDIVIDUALE Art. 600 Riduzione in schiavitù Chiunque riduce una persona in schiavitù, o in una condizione analoga alla schiavitù, è punito con

Dettagli

PHILIPS S.p.A. MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ALLEGATO 1 I REATI E GLI ILLECITI ADOTTATO AI SENSI DEL D. LGS. 8 GIUGNO 2001, N.

PHILIPS S.p.A. MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ALLEGATO 1 I REATI E GLI ILLECITI ADOTTATO AI SENSI DEL D. LGS. 8 GIUGNO 2001, N. PHILIPS S.p.A. MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ADOTTATO AI SENSI DEL D. LGS. 8 GIUGNO 2001, N. 231 ALLEGATO 1 I REATI E GLI ILLECITI AMMINISTRATIVI RILEVANTI AI SENSI DEL D.LGS.231/01 Aggiornamento

Dettagli

Commento al D.lgs. n.7 del 15 gennaio 2016 Disposizioni in materia di abrogazione di reati e introduzione di illeciti con sanzioni pecuniarie civili.

Commento al D.lgs. n.7 del 15 gennaio 2016 Disposizioni in materia di abrogazione di reati e introduzione di illeciti con sanzioni pecuniarie civili. Commento al D.lgs. n.7 del 15 gennaio 2016 Disposizioni in materia di abrogazione di reati e introduzione di illeciti con sanzioni pecuniarie civili. Com è noto la Legge 28 aprile 2014 n. 67 delegava il

Dettagli

REATO DI RICICLAGGIO E FATTISPECIE CRIMINOSE DI CARATTERE TRANSNAZIONALE

REATO DI RICICLAGGIO E FATTISPECIE CRIMINOSE DI CARATTERE TRANSNAZIONALE FAMIGLIA DI REATI REATO DI RICICLAGGIO E FATTISPECIE CRIMINOSE DI CARATTERE TRANSNAZIONALE NORMATIVA CHE LI HA INTRODOTTI L art. 10 della Legge 16 marzo 2006, n. 146 - "ratifica ed esecuzione della Convenzione

Dettagli

Elenco dei Reati ex D. Lgs. 231/2001

Elenco dei Reati ex D. Lgs. 231/2001 Elenco dei Reati ex D. Lgs. 231/2001 Versione del: Aprile 2015 Approvata dall OdV del: 23/4/2015 Approvata dal CdA del: 07/5/2015 Pag. 1 Elenco Reati Versione dell Aprile 2015 INDICE 1. I REATI PRESUPPOSTO...

Dettagli

- PARTE SPECIALE D- I REATI DI RICETTAZIONE, RICICLAGGIO E IMPIEGO DI DENARO, BENI O UTILITA DI PROVENIENZA ILLECITA

- PARTE SPECIALE D- I REATI DI RICETTAZIONE, RICICLAGGIO E IMPIEGO DI DENARO, BENI O UTILITA DI PROVENIENZA ILLECITA 75 - PARTE SPECIALE D- I REATI DI RICETTAZIONE, RICICLAGGIO E IMPIEGO DI DENARO, BENI O UTILITA DI PROVENIENZA ILLECITA 75 76 D.1. I reati di cui all art. 25 octies del D. Lgs. n. 231/2001. Esemplificazione

Dettagli

1976-2008 Oltre 30.000 clienti 1984-2008

1976-2008 Oltre 30.000 clienti 1984-2008 !"#$$%&'''$$% 1976-2008 Oltre 30.000 clienti 1984-2008 I prodotti e le aree di competenza Soluzioni software applicativo Information e communication technology Internet provider Soluzioni ai problemi legali

Dettagli

Ingegneria delle Telecomunicazioni http://tlc.diee.unica.it/ Diritto dell Informatica e delle Nuove Tecnologie Docente: Massimo Farina

Ingegneria delle Telecomunicazioni http://tlc.diee.unica.it/ Diritto dell Informatica e delle Nuove Tecnologie Docente: Massimo Farina 1 A.A. 2010/11 Corso di Laurea Specialistica in Ingegneria delle Telecomunicazioni http://tlc.diee.unica.it/ Diritto dell Informatica e delle Nuove Tecnologie Docente: Massimo Farina http://www.massimofarina.it

Dettagli

Codice Penale art. 437

Codice Penale art. 437 Codice Penale art. 437 TITOLO VI Dei delitti contro l'incolumità pubblica Dei delitti di comune pericolo mediante violenza Rimozione od omissione dolosa di cautele contro infortuni sul lavoro. [I]. Chiunque

Dettagli

SIAE Modello di Organizzazione, Gestione e Controllo Allegato 1

SIAE Modello di Organizzazione, Gestione e Controllo Allegato 1 SIAE Modello di Organizzazione, Gestione e Controllo Allegato 1 I REATI E GLI ILLECITI AMMINISTRATIVI RILEVANTI AI SENSI DEL DECRETO LEGISLATIVO 231/2001 INDICE A. REATI CONTRO LA PUBBLICA AMMINISTRAZIONE...

Dettagli

Il diritto alla riservatezza, al rispetto della vita privata e della confidenzialità della persona assistita rappresentano diritti inviolabili.

Il diritto alla riservatezza, al rispetto della vita privata e della confidenzialità della persona assistita rappresentano diritti inviolabili. Il diritto alla riservatezza, al rispetto della vita privata e della confidenzialità della persona assistita rappresentano diritti inviolabili. Da questo principio deriva, per tutti gli operatori sanitari,

Dettagli