PARTE I PARTE GENERALE

INDICE PARTE I PARTE GENERALE PARTE I Parte generale 4 1. Premessa 4 1.1. Definizioni 4 1.2. Il contenuto del decreto legislativo n. 231 dell 8 giugno 2001 e la normativa rilevante 5 1.3. Le Linee Guida emanate dall ABI 8 2. Responsabilità nell approvazione, nel recepimento, nell adeguamento del Modello 10 2.1. Aggiornamento del Modello 11 2.1.1. Aggiornamento delle disposizioni normative esterne e/o delle Linee Guida di riferimento 12 2.1.2. Modifica degli assetti organizzativi delle Strutture Aziendali 12 2.1.3. Violazioni alle prescrizioni del Modello 13 3. Adozione del Modello nell ambito del Gruppo 14 3.1. Flussi informativi da e per la Capogruppo 14 4. Caratteristiche salienti del sistema dei controlli interni esistente 14 5. Mappa delle attività aziendali a rischio reato 16 6. Codice etico 18 7. Rilevazione dei processi sensibili 19 8. Formazione ed informazione al personale dipendente 20 8.1. Comunicazione iniziale 20 8.2. Attività di formazione continua 21 8.3. Modalità di erogazione della formazione continua in materia 231 21 9. informazione alle società terze, agli altri soggetti terzi e formazione/informazione al personale distaccato/comandato 22 10. Sistema disciplinare/sanzionatorio 24 10.1. Soggetti sottoposti 24 10.2. Condotte sanzionabili 24 10.3. Tipologia delle sanzioni per i lavoratori dipendenti non dirigenti (Aree Professionali e Quadri Direttivi) 25 10.3.1. Criteri di applicazione delle sanzioni disciplinari per i lavoratori dipendenti non dirigenti (Aree Professionali e Quadri Direttivi) 26 10.4. Misure nei confronti dei Dirigenti 28 10.5. Misure nei confronti dei Componenti gli Organi Sociali 29 10.6. Misure nei confronti delle Società Terze, dei soggetti terzi e del personale distaccato/comandato 29 10.7. Misure nei confronti delle Società di Revisione 30 11. Organismo di Vigilanza 31 11.1. Composizione dell Organismo di Vigilanza 31 11.2. Durata in carica e sostituzione dei componenti 33 11.3. Funzioni e poteri dell'organismo di Vigilanza 34 ARTIGIANCASSA GRUPPO BNP PARIBAS

11.4. Regole di convocazione e funzionamento 35 11.5. Reporting verso il Consiglio di Amministrazione 36 12. Flussi informativi nei confronti dell Organismo di Vigilanza 37 12.1. Segnalazioni da parte di esponenti aziendali o da parte di terzi (cfr. anche la Parte V del Modello) 37 12.2. Modalità di trasmissione e valutazione delle segnalazioni 38 12.3. Whistleblowing Allerta Etico 38 12.4. Raccolta e conservazione delle informazioni 39 PARTE II - I REATI EX D LGS 231/01 Premessa 3 1.1. soggetti 3 1.2. reati commessi all estero 4 1.3. sanzioni 6 Reati 8 2.1. art. 24 d. lgs 231/2001 - indebita percezione di erogazioni, truffa in danno dello stato o di un ente pubblico o per il conseguimento di erogazioni pubbliche e frode informatica in danno dello stato o di un ente pubblico. 8 2.2 art. 24-bis d.lgs 231/2001 delitti informatici e trattamento illecito di dati 10 2.3 art. 24-ter d. lgs 231/2001 delitti di criminalità organizzata 14 2.4 art. 25 d. lgs 231/2001 concussione e corruzione 17 2.5 art. 25-bis d. lgs 231/2001 falsità in monete, in carte di pubblico credito, in valori di bollo e in strumenti o segni di riconoscimento () 23 2.6 art. 25-bis 1 d. lgs 231/2001 delitti contro l industria e il commercio 26 2.7 art. 25-ter d. lgs 231/2001 reati societari 28 2.8 art. 25-quater d. lgs 231/2001 - delitti con finalità di terrorismo o di eversione dell ordine democratico - a 36 2.9 art. 25-quater 1 d. lgs 231/2001 pratiche di mutilazione degli organi genitali femminili 39 2.10 art. 25-quinquies d. lgs 231/2001 delitti contro la personalità individuale a 39 2.11 art. 25-sexies d. lgs 231/2001 abusi di mercato 42 2.12 art. 25-septies d. lgs 231/2001 omicidio colposo o lesioni gravi o gravissime commesse con violazione delle norme sulla tutela della salute e sicurezza sul lavoro 45 2.13 art. 25-octies d. lgs 231/2001 ricettazione, riciclaggio, autoriciclaggio e impiego di denaro, beni o utilità di provenienza illecita 48 2.14 art. 25-novies d. lgs 231/2001 delitti in materia di violazione del diritto d autore 50 2.15 art. 25-decies d. lgs 231/2001 - induzione a non rendere dichiarazioni o a rendere dichiarazioni mendaci all autorità giudiziaria 54 2.16 art. 25-undecies d. lgs 231/2001 reati ambientali 55 2.17 reati transnazionali 63 2.18 art. 25-duodecies - impiego di cittadini di paesi terzi il cui soggiorno è irregolare, procurato ingresso illecito e favoreggiamento dell immigrazione clandestina 64 2.19 razzismo e xenofobia 64 ARTIGIANCASSA GRUPPO BNP PARIBAS Pag. 2/8

PARTE III DATA BASE RISCHI E CONTROLLI EX DLGS 231/01 PARTE IV PROTOCOLLI PER LA PREVENZIONE DEI REATI 1. PREMESSA 8 1.1 Sistema di Controlli Interni 8 2. APPROCCIO METODOLOGICO PER I PROTOCOLLI DI PREVENZIONE DEI REATI DEL DECRETO 10 2.1 Precisazioni 12 2.2 corruzione tra privati (artt.li 2635 e 2635-bis c.c.) 12 3. PROTOCOLLO PER LA PREVENZIONE DEI REATI CONTRO LA PUBBLICA AMMINISTRAZIONE, AUTORITÁ DI VIGILANZA, ISTITUZIONI E ENTI PUBBLICI 15 3.1 Premessa 15 3.2 Attività sensibili 16 3.2.1 Contabilizzazione di fatture passive 17 3.2.2 Gestione degli adempimenti fiscali (in materia di imposte dirette, IVA e altre imposte indirette) 18 3.2.3 Rapporti con l Amministrazione Tributaria e con gli organi di polizia tributaria in occasione di ispezioni ed accertamenti 19 3.2.4 Rapporti con Autorità di Vigilanza (Banca d'italia) in sede di verifiche ed ispezioni 20 3.2.5 Gestione dei contenziosi giudiziari (in sede di nomina dei legali e liquidazione parcelle) 21 3.2.6 Gestione dei contenziosi giuslavoristici (nomina dei legali esterni e coordinamento delle loro attività) 22 3.2.7 Gestione del contenzioso giudiziale o amministrativo (giuslavoristico, societario, fiscale, crediti, ecc.) 23 3.2.8 Gestione degli acquisti 24 3.2.9 Stipula dei contratti di locazione passiva/ concessione di immobili in comodato d'uso 25 3.2.10 Compravendita di immobili di proprietà della Banca 26 3.2.11 Gestione dell istruttoria in sede di convenzionamento di Canali Distributivi/ Gestione delle richieste di convenzionamento dei Canali distributivi 27 3.2.12 Rapporti con la clientela Pubblica Amministrazione in sede di promozione e collocamento di prodotti e servizi 27 3.2.13 Rapporti con esponenti della Pubblica Amministrazione 28 3.2.14 Rapporti con Enti Pubblici (es. ASL, Vigili del Fuoco) in sede di verifiche ed ispezioni 29 3.2.15 Rapporti con Enti Pubblici (es. INAIL, INPS, Uffici Provinciali del Lavoro) 30 3.2.16 Rapporti con Enti Pubblici per la gestione delle convenzioni, riguardanti l'attività agevolativa/ Gestione delle convenzioni, riguardanti l'attività agevolativa, con Enti e Istituzioni (UE, Stato, Regioni e altri Enti pubblici) 31 3.2.17 Rapporti con EE.PP. in sede di sponsorizzazioni commerciali od eventi 32 3.2.18 Rapporti con EE.PP. in sede di gestione dei reclami della clientela 33 3.2.19 Rapporti con EE.PP. in sede di partecipazione a gare d appalto 34 3.2.20 Rapporti con Enti Pubblici (es. Pubblici Ufficiali che fanno parte dei CTR ad esempio per la comunicazione di verbali ispettivi per le ispezioni effettuate presso le imprese beneficiarie di agevolazioni a bando - 488/92; 215/92; POR VAL D'AGRI; etc.) 35 3.2.21 Rapporti con Enti Pubblici (es. Pubblici Ufficiali che fanno parte dei CTR) ad esempio per la comunicazione di verbali ispettivi (per le ispezioni effettuate presso le imprese beneficiarie di agevolazioni a sportello - 949/52; 240/81) 36 ARTIGIANCASSA GRUPPO BNP PARIBAS Pag. 3/8

3.2.22 Reclutamento, selezione e assunzione di personale/ Gestione degli adempimenti in materia di assunzione dei dipendenti e dei collaboratori della Società (Selezione/ Assunzione di personale) 36 3.2.23 Gestione dei procedimenti finalizzati alla richiesta di contributi o finanziamenti da erogarsi in favore della Banca in materia di personale (es. per attività di formazione) 38 3.2.24 Gestione delle attività di supporto nel processo di valutazione del personale (es. attribuzioni di premi di merito, passaggi di categoria, etc.) 39 3.2.25 Dichiarazioni in merito ad assunzioni obbligatorie (es. categorie protette) 40 3.2.26 Gestione delle disponibilità liquide per spese operative ("piccola cassa") 40 3.2.27 Gestione del protocollo e dell'istruttoria (incluso il controllo delle autocertificazioni) 41 3.2.28 Gestione dell'istruttoria 42 3.2.29 Concessione o diniego dell'agevolazione (generazione elenchi e graduatorie) 43 3.2.30 Revoca/Sospensione/Erogazione/Recupero delle agevolazioni creditizie 43 3.2.31Gestione Fondo Rotativo di Kyoto / Gestione dell'istruttoria (i.e. preliminare ed economico/finanziaria) 44 3.2.32 Manutenzione del sistema informatico 45 3.2.33 Gestione operativa della sicurezza informatica della Banca 46 3.2.34 Utilizzo di software di proprietà/ di proprietà della Pubblica Amministrazione 47 3.2.35 Verifiche relative alla concessione di contributi concessi nell'ambito delle agevolazioni a bando (488/92; 215/92; POR Val D'Agri; etc.) 48 3.2.36 Verifiche relative alla concessione di contributi concessi nell'ambito delle agevolazioni a sportello (949/52; 240/81) 49 3.2.37 Gestione dell'applicativo a supporto dell'attività di concessione di finanziamenti pubblici (es. per il calcolo dei compensi spettanti ad Artigiancassa) 50 3.2.38 Gestione commissioni attive su fondi agevolativi tradizionali 50 3.2.39 Gestione del processo di determinazione del compenso maturato di competenza della Banca a fronte di fondi e servizi agevolativi "non tradizionali 51 4. PROTOCOLLO PER LA PREVENZIONE DEI REATI DI CYBER CRIME 53 4.1 Premessa 53 4.2 Attività sensibili 54 4.2.1 Manutenzione del sistema informatico 54 4.2.2 Gestione operativa della sicurezza informatica della Banca 55 4.2.3Utilizzo di software di proprietà/ di proprietà della Pubblica Amministrazione 56 4.2.4 Gestione e manutenzione degli applicativi in uso presso i Canali Distributivi (Web application) funzionali all'erogazioni di servizi di natura commerciale 57 4.2.5 Gestione dell'applicativo a supporto dell'attività di concessione di finanziamenti pubblici (es. per il calcolo dei compensi spettanti ad Artigiancassa) 58 4.2.6 Gestione del sito internet aziendale (in sede di supporto tecnologico) 58 4.2.7Concessione o diniego dell'agevolazione (generazione elenchi e graduatorie) 59 5. PROTOCOLLO PER LA PREVENZIONE DEI DELITTI DI CRIMINALITÀ ORGANIZZATA E RELATIVI REATI TRANSNAZIONALI, DEI REATI CON FINALITÀ DI TERRORISMO E DI EVERSIONE DELL ORDINE DEMOCRATICO E DEI REATI CONTRO LA PERSONALITÀ INDIVIDUALE 61 5.1 Premessa 61 5.2 Attività sensibili 63 5.2.1 Gestione operativa della sicurezza informatica della Banca 64 5.2.2 Gestione del sito internet aziendale (in sede di supporto tecnologico) 65 5.2.3 Gestione e manutenzione degli applicativi in uso presso i Canali Distributivi (Web application) funzionali all'erogazioni di servizi di natura commerciale 66 5.2.4 Gestione degli acquisti 67 ARTIGIANCASSA GRUPPO BNP PARIBAS Pag. 4/8

5.2.5 Gestione dell istruttoria in sede di convenzionamento di Canali Distributivi/Gestione delle richieste di convenzionamento dei Canali distributivi 68 5.2.6 Gestione del protocollo e dell istruttoria 68 5.2.7 Rapporti con la clientela privata in sede di promozione e collocamento di prodotti e servizi 69 5.2.8 Gestione degli adempimenti fiscali (in materia di imposte dirette, IVA e altre imposte indirette) 70 5.2.9 Reclutamento, selezione e assunzione di personale/ Gestione degli adempimenti in materia di assunzione dei dipendenti e dei collaboratori della Società (Selezione/ Assunzione di personale) 71 5.2.10 Adempimenti sulla tutela della salute e della sicurezza (ex lege n. 81/08) 72 5.2.11Gestione degli acquisti relativi alla manutenzione ordinaria e straordinaria degli immobili, degli impianti normali e speciali e degli impianti di sicurezza 73 6. PROTOCOLLO PER LA PREVENZIONE DEI REATI SOCIETARI 75 6.1 Premessa 75 6.2 Attività sensibili 76 6.2.1 Predisposizione delle relazioni infrannuali e del bilancio di esercizio 77 6.2.2 Valutazione delle poste di bilancio (es. TFR)/ Valutazioni poste di bilancio (es. accantonamenti prudenziali per perdite in sede di contenzioso giudiziario) 77 6.2.3 Gestione dei libri contabili obbligatori (Libro Giornale, Registro IVA, ecc.) 78 6.2.4Rapporti con soggetti a cui la legge attribuisce attività di controllo (soci, organi sociali) 79 6.2.5 Gestione dei rapporti con le Autorità di Vigilanza 80 6.2.6 Predisposizione e invio all'uif delle segnalazioni periodiche (flusso SARA) 80 6.2.7Gestione delle segnalazioni di operazioni sospette all'uif (ai sensi della normativa antiriciclaggio) 81 6.2.8 Predisposizione e invio delle segnalazioni periodiche 9 82 6.2.9 Tenuta dei libri sociali e della documentazione societaria 83 6.2.10 Gestione degli adempimenti societari (es. definizione dell'ordine del giorno delle riunioni, convocazione delle assemblee)/ Adempimenti societari (es. predisposizione dei verbali per il CdA e per l'assemblea dei soci, ecc.) 83 6.2.11Rapporti con la stampa e gli organi di informazione/ Redazione Comunicati stampa ed articoli. Rapporti con i mass media 84 6.2.12 Gestione del sito internet aziendale (nell'ambito dei contenuti oggetto di pubblicazione) 85 6.2.13 Gestione della newsletter relativa ai prodotti e servizi della Banca (nell'ambito dei contenuti oggetto di pubblicazione) 86 6.2.14Gestione dei rapporti con i Canali Distributivi (es. in sede di sviluppo e promozione di prodotti) 87 6.2.15 Comunicazioni esterne (es.: in sede di stipula delle convenzioni con i paesi in via di sviluppo) 88 7. PROTOCOLLO PER LA PREVENZIONE DEI REATI IN MATERIA DI MARKET ABUSE 101 7.1 Premessa 89 7.2 Attività sensibili 89 7.2.1 Rapporti con la stampa e gli organi di informazione 89 8. PROTOCOLLO PER LA PREVENZIONE DEI REATI IN MATERIA DI SALUTE E SICUREZZA DEI LAVORATORI 91 8.1 Premessa 91 ARTIGIANCASSA GRUPPO BNP PARIBAS Pag. 5/8

8.2 Attività sensibili 92 8.2.1Adempimenti sulla tutela della salute e della sicurezza (ex lege n. 81/08) 92 8.2.2 Gestione degli acquisti relativi alla manutenzione ordinaria e straordinaria degli immobili, degli impianti normali e speciali e degli impianti di sicurezza 93 9. PROTOCOLLO PER LA PREVENZIONE DEI REATI IN MATERIA DI RICETTAZIONE, RICICLAGGIO, AUTORICICLAGGIO, IMPIEGO DI DENARO DI PROVENIENZA ILLECITA 95 9.1 Premessa 95 9.2 Attività sensibili 95 9.2.1 Gestione degli acquisti 96 9.2.2 Rapporti con la clientela privata in sede di promozione e collocamento di prodotti e servizi 96 9.2.3 Gestione del protocollo e dell istruttoria 97 9.2.4 Gestione degli adempimenti fiscali (in materia di imposte dirette, IVA e altre imposte indirette) 98 10. PROTOCOLLO PER LA PREVENZIONE DEI REATI DI VIOLAZIONE DEI DIRITTI D AUTORE 99 10.1Premessa 99 10.2 Attività sensibili 100 10.2.1Gestione degli acquisti relativi a prodotti informatici hardware e software/gestione dei contratti di competenza con fornitori esterni 100 11. PROTOCOLLO PER LA PREVENZIONE DEL REATO INDUZIONE A NON RENDERE DICHIARAZIONI O A RENDERE DICHIARAZIONI MENDACI ALL AUTORITÀ GIUDIZIARIA E RELATIVI REATI TRANSNAZIONALI 102 11.1 Premessa 102 11.2 Attività sensibili 102 11.2.1 Gestione del contenzioso giudiziale o amministrativo 102 12. PROTOCOLLO PER LA PREVENZIONE DEL REATO INDUZIONE A NON RENDERE DICHIARAZIONI O A RENDERE DICHIARAZIONI MENDACI ALL AUTORITA GIUDIZIARIA E DEL REATO TRANSNAZIONALE FAVOREGGIAMENTO PERSONALE 104 12.1 Premessa 104 12.2 Attività sensibili 104 12.2.1Gestione del contenzioso giudiziale o amministrativo (giuslavoristico, societario, fiscale, crediti, ecc.) 104 13. PROTOCOLLO PER LA PREVENZIONE DEI REATI AMBIENTALI 106 13.1Premessa 106 13.2 Attività sensibili 107 13.2.1 Gestione e Smaltimento dei rifiuti aziendali 107 13.2.2 Gestione dei materiali di scarto rivenienti da interventi di ristrutturazione 107 14. PROTOCOLLO PER LA PREVENZIONE DEL REATO DI IMPIEGO DI CITTADINI DI PAESI TERZI IL CUI SOGGIORNO E' IRREGOLARE 109 14.1Premessa 109 14.2 Attività sensibile 109 15. PROTOCOLLO PER LA PREVENZIONE DEI DELITTI CONTRO L INDUSTRIA ED IL COMMERCIO 112 ARTIGIANCASSA GRUPPO BNP PARIBAS Pag. 6/8

15.1Premessa 112 15.2 Attività sensibile (limitatamente all ipotesi di cui all art. 513 c.p.) 112 PARTE V FLUSSI INFORMATIVI VERSO L ODV PREMESSA 2 FLUSSI INFORMATIVI TEMPESTIVI 2 FLUSSI INFORMATIVI PERIODICI 2 FLUSSI INFORMATIVI OCCASIONALI 6 MODALITÀ DI TRASMISSIONE DELLE SEGNALAZIONI 6 PARTE VI CODICE ETICO 2. PRINCIPI FONDAMENTALI 6 3. MISSIONE 7 4. VALORI 7 5. ETICA NEGLI AFFARI 8 6. STAKEHOLDER 8 7. CORPORATE GOVERNANCE 9 8. CODICE DI COMPORTAMENTO INTERNAL DEALING 9 9. TRATTAMENTO DELLE INFORMAZIONI RISERVATE E PRIVILEGIATE 9 10. RAPPORTI CON GLI INVESTITORI 9 11. PARTE I - CRITERI DI CONDOTTA 10 11.1 ORGANI SOCIALI E ALTA DIREZIONE 10 11.2 DIPENDENTI E COLLABORATORI 10 Articolo 3 Relazioni con Dipendenti e Collaboratori 10 Articolo 4 - Selezione del personale 11 Articolo 5 - Sviluppo e formazione dei dipendenti 11 Articolo 6 - Comunicazione e coinvolgimento dei dipendenti 11 Articolo 7 - Gestione del personale 11 Articolo 8 - Relazioni sindacali 12 Articolo 9 - Sicurezza e salute 12 Articolo 10 - Tutela della persona 12 Articolo 11 - Doveri dei dipendenti e dei collaboratori 13 Articolo 12 - Comportamenti attesi dai dipendenti e collaboratori 14 12.1 Comportamento nella gestione degli affari e delle relazioni 14 12.2 Gestione di informazioni, dati e notizie 14 11.3 CLIENTI, FORNITORI E CONSULENTI. 14 Articolo 13 - Relazioni con i clienti 14 Articolo 14 - Rapporti con i fornitori 15 Articolo 15 - Conferimento di incarichi professionali 15 Articolo 16 - Regalie a clienti, fornitori e consulenti 16 Articolo 17 - Prevenzione del riciclaggio di denaro 16 ARTIGIANCASSA GRUPPO BNP PARIBAS Pag. 7/8

11.4 COLLETTIVITA 16 Articolo 18 - Rapporti con la collettività 16 18.1 Sostenibilità ambientale 16 18.2 Sostenibilità sociale 17 Articolo 19 - Relazioni con i mezzi di informazione 17 Articolo 20 - Rapporti economici con partiti politici, mass media e organizzazioni sindacali a livello nazionale 18 11.5 AUTORITA 18 Articolo 21 - Relazioni con le Pubbliche Amministrazioni 18 Articolo 22 - Relazioni con le Istituzioni e con le Autorità di Vigilanza 18 Articolo 23 - Relazioni con l'autorità Giudiziaria 19 11.6 TRASPARENZA DELLA CONTABILITA 19 Articolo 24 - Registrazioni contabili e Bilanci. 19 11.7 SISTEMA DEI CONTROLLI INTERNI. 20 Articolo 25 - Sistema dei controlli interni 20 Articolo 26 - Internal Audit. 20 11.8 TUTELA DELLA PRIVACY 20 Articolo 27 - Principi di attuazione 20 12. PARTE II- MODALITA DI ATTUAZIONE E SANZIONI 21 PARTE VII CODICE DI CONDOTTA BNP Premessa A / Mission e Valori...8 B / Regole di condotta. 12 1 Interessi dei clienti... 14 2 Sicurezza Fnanziaria... 17 3 Integrità di mercato... 18 4 Etica professionale.....20 5 Rispetto per i colleghi.. 22 6 Protezione del Gruppo...... 24 7 Il nostro ruolo nella società.......26 C / Il Codice di Condotta nella pratica 28 ARTIGIANCASSA GRUPPO BNP PARIBAS Pag. 8/8