{"id":5520,"date":"2023-10-20T12:45:51","date_gmt":"2023-10-20T10:45:51","guid":{"rendered":"https:\/\/www.jaera.it\/?p=5520"},"modified":"2023-10-25T15:23:25","modified_gmt":"2023-10-25T13:23:25","slug":"compliance-investimento-o-spreco","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/","title":{"rendered":"Compliance: investimento o spreco?"},"content":{"rendered":"
\"Le
Le annose domande dell’imprenditore alle prese con la compliance<\/figcaption><\/figure>\n

Compliance: investimento o spreco<\/strong>? Una domanda annosa per chi di mestiere fa il consulente, chi di noi non si \u00e8 trovato a cercare di convincere un cliente che i soldi per l’adeguamento a una normativa non sono soldi gettati alle ortiche, ma che contribuiscono a dare un’immagine moderna all’azienda?<\/p>\n

Spreco<\/h3>\n

Concepire l’adeguamento a una serie di norme come uno spreco di denaro \u00e8 un approccio spesso collegato alla realt\u00e0 nazionale in cui, troppo spesso, negli anni andati, la parte gestionale era molto lasciata alla libera interpretazione dei singoli.<\/p>\n

Un tempo questo genere di adeguamenti in Italia non erano necessari, n\u00e9 obbligatori o avevano un impatto reale molto basso. Sembra quasi che le autorit\u00e0 nazionali ed europee si siano coalizzate per mettere sul piatto una grossa quantit\u00e0 di normative. Pensiamo al vecchio Codice Privacy, e a quanto impatto abbia il cambiamento di una singola parola. Da misure minime ad adeguate<\/strong>. C’\u00e8 un mondo dentro. un mondo fatto di misure tecniche molto pi\u00f9 serie, di controlli alle reti e ai computer e server dei clienti, di vulnerabilit\u00e0 assessment e penetration test.<\/p>\n

Eppure, questi orpelli normativi vengono percepiti (a causa di una sovrapproduzione normativa e del tremendo carico fiscale sugli imprenditori) come una perdita di denaro. Ma sar\u00e0 vero?<\/p>\n

Rischio<\/h3>\n

Partiamo da un piccolo presupposto, si deve fare. E allora facciamolo al risparmio. Cos\u00ec impattiamo meno sui budget e sulle spese annuali dell’azienda.<\/p>\n

Siamo sicuri che sia conveniente?<\/strong><\/p>\n

Prendiamo l’esempio dell’adeguamento alla 231 del 2001<\/strong>. Lo scopo \u00e8 costruire un castello di protezioni, di procedure, un costrutto organizzativo volto a dimostrare che io azienda ho fatto il massimo e il meglio per impedire la commissione dei reati del catalogo 231.<\/p>\n

Perch\u00e9? Perch\u00e9 in caso di problemi potr\u00f2 dare evidenze al PM di aver fatto di tutto e il mio modello di organizzazione e controllo avr\u00e0 un potere esimente<\/strong>, cio\u00e8 non mi far\u00e0 ritenere colpevole.<\/p>\n

Ma se procedo al risparmio?<\/b> Facile, avr\u00f2 tanti bei pezzi di carta, magari non applicati bene, magari con un OdV che procede al risparmio anch’esso (limitando interventi e controlli al minimo sindacale). Potrebbe capitare, quindi, che un giudice osservando tutta la mia bella carta ci faccia i complimenti per l’esercizio teorico, ma ci condanni per aver ottenuto un guadagno o un vantaggio di qualche genere dalla commissione di un delitto.<\/p>\n

Lo stesso dicasi per tutte le altre norme di compliance, siano esse il GDPR, il Whistleblowing o l’Antiriclaggio o quel che desiderate.<\/p>\n

Investimento<\/h3>\n

Esiste un modo per viverla diversamente?<\/strong> S\u00ec, esiste. Ma impone agli imprenditori un’inversione di visione<\/strong>. Me lo voglio tenere quel cliente con cui fatturo X euro all’anno? Mi richiede un audit GDPR. Caspita che seccatura, per\u00f2 se mostro che sono perfettamente adeguato offrir\u00f2 della mia azienda un’immagine positiva.<\/p>\n

I miei clienti mi mandano decine e decine di documenti da controllare, verificare sulla data protection, ma io che ne so di questa roba? Mi chiedono anche di controllare che il mio subresponsabile (ma che parole usano!) sia adeguato al GDPR. Ma io di mestiere faccio altro.<\/p>\n

Non sto inventando niente sia chiaro. Se passo un audit, se dimostro di comprendere i documenti o magari addirittura propongo modifiche perch\u00e9 non sono troppo corretti (cos\u00ec dice quel rompiscatole del consulente), se dimostro di avere un Modello di organizzazione e controllo 231 o di aver adempiuto a tutti gli obblighi AML, se tutti questi se hanno un certo tipo di esito non solo mi terr\u00f2 i miei clienti, ma avr\u00f2 la possibilit\u00e0 di acquistarne di nuovi in quanto alla domanda “sei a posto con questa o quella normativa?” la risposta sar\u00e0 un s\u00ec convinto, sereno.<\/p>\n

E come vedete non mi sto minimamente occupando delle sanzioni. Non sono un tema rilevante. non per chi fa seriamente compliance.<\/p>\n

Integrazione<\/h3>\n

Altro aspetto veramente importante, visto il proliferare di leggi, \u00e8 riuscire a gestire la compliance in modo quanto pi\u00f9 possibile integrato<\/a>, costruire assessment<\/em> che possano essere utili a pi\u00f9 adeguamenti in contemporanea (cos\u00ec da risparmiare tempo sia dei consulenti che degli intervistati).<\/p>\n

\"L'assessment
L’assessment integrato \u00e8 un fonte di chiarezza e risparmio<\/figcaption><\/figure>\n

In questa prospettiva anche la documentazione prodotta deve essere integrata, in modo da poter correlare i vari settori nel modo pi\u00f9 efficace possibile.<\/p>\n

Aggiornamento<\/h3>\n

E qui si deve stare attenti. Se abbiamo fatto l’investimento iniziale non lo dobbiamo far finire in malora trascurandone l’aggiornamento periodico. Altrimenti avremo ottenuto un simpatico monumento al nostro adeguamento passato e nulla pi\u00f9.<\/p>\n

Facendo un qualche esempio<\/strong>, i delitti 231 mutano e se ho un MOGC aggiornato a quattro anni fa<\/em> non ho un modello esimente perch\u00e9 non considera e non analizza le nuove fattispecie di reato<\/a>. \u00a0Se il mio adeguamento AML non considera le nuove direttive europee o le linee guida<\/em> di Banca d’Italia avr\u00f2 nuovamente qualcosa di non usabile. Se per risparmiare non aggiorno il mio software whistleblowing<\/em> agli standard richiesti dalla normativa non sar\u00f2 a posto, se i miei server cambiano e non li traccio nel mio modello di gestione data protection avr\u00f2 un meraviglioso elenco di macchine che non ho magari pi\u00f9 e quindi la mia analisi del rischio sar\u00e0 errata<\/em>, e magari potrei scoprire rischi residuali elevati che potrebbero impedirmi di effettuare un determinato trattamento.<\/p>\n

In conclusione<\/h3>\n

Oggi \u00e8 molto pi\u00f9 elevato il rischio che un imprenditore corre a non essere adeguato a una certa normativa di settore o generale, o ad averla applicata all’acqua di rose, che non la spesa per ottenere quel genere di adeguamento. Il rischio comporta al di l\u00e0 della sanzione o del rischio penale, una perdita di credibilit\u00e0 sul mercato, un rischio reputazionale tale da farmi perdere i clienti. E perdere la faccia \u00e8 un attimo, ma porvi rimedio diventa un’operazione lunga e complessa ed ecco che la risposta alla domanda Compliance: investimento o spreco? diventa molto pi\u00f9 semplice..<\/p>\n","protected":false},"excerpt":{"rendered":"

Compliance: investimento o spreco? Una domanda annosa per chi di mestiere fa il consulente, chi di noi non si \u00e8 trovato a cercare di convincere un cliente che i soldi per l’adeguamento a una normativa non sono soldi gettati alle ortiche, ma che contribuiscono a dare un’immagine moderna all’azienda? Spreco Concepire l’adeguamento a una serie […]<\/p>\n","protected":false},"author":8,"featured_media":5581,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[507,509,508,46,608],"tags":[468,100,637,99,639,438,638,545,634,636,88,635],"yoast_head":"\nCompliance: investimento o spreco? - Jaera<\/title>\n<meta name=\"description\" content=\"Compliance: investimento o spreco? Una domanda che molti imprenditori alle prese con le normative si pongono e la cui risposta \u00e8 cruciale\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Compliance: investimento o spreco? - Jaera\" \/>\n<meta property=\"og:description\" content=\"Compliance: investimento o spreco? Una domanda che molti imprenditori alle prese con le normative si pongono e la cui risposta \u00e8 cruciale\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2023-10-20T10:45:51+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-10-25T13:23:25+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/10\/dubbio3.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"667\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Gianrico Gambino\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Gianrico Gambino\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/\",\"name\":\"Compliance: investimento o spreco? - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2023-10-20T10:45:51+00:00\",\"dateModified\":\"2023-10-25T13:23:25+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/ddd1226013078115e6fd57dc81bb834d\"},\"description\":\"Compliance: investimento o spreco? Una domanda che molti imprenditori alle prese con le normative si pongono e la cui risposta \u00e8 cruciale\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Compliance: investimento o spreco?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/ddd1226013078115e6fd57dc81bb834d\",\"name\":\"Gianrico Gambino\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/02\/Gian750x1000.jpg\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/02\/Gian750x1000.jpg\",\"caption\":\"Gianrico Gambino\"},\"sameAs\":[\"http:\/\/www.jaera.it\"],\"url\":\"https:\/\/www.jaera.it\/blog\/author\/gianrico-gambino\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Compliance: investimento o spreco? - Jaera","description":"Compliance: investimento o spreco? Una domanda che molti imprenditori alle prese con le normative si pongono e la cui risposta \u00e8 cruciale","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/","og_locale":"it_IT","og_type":"article","og_title":"Compliance: investimento o spreco? - Jaera","og_description":"Compliance: investimento o spreco? Una domanda che molti imprenditori alle prese con le normative si pongono e la cui risposta \u00e8 cruciale","og_url":"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/","og_site_name":"Jaera","article_published_time":"2023-10-20T10:45:51+00:00","article_modified_time":"2023-10-25T13:23:25+00:00","og_image":[{"width":1000,"height":667,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2023\/10\/dubbio3.jpg","type":"image\/jpeg"}],"author":"Gianrico Gambino","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Gianrico Gambino","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/","url":"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/","name":"Compliance: investimento o spreco? - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2023-10-20T10:45:51+00:00","dateModified":"2023-10-25T13:23:25+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/ddd1226013078115e6fd57dc81bb834d"},"description":"Compliance: investimento o spreco? Una domanda che molti imprenditori alle prese con le normative si pongono e la cui risposta \u00e8 cruciale","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/compliance-investimento-o-spreco\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Compliance: investimento o spreco?"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/ddd1226013078115e6fd57dc81bb834d","name":"Gianrico Gambino","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/02\/Gian750x1000.jpg","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/02\/Gian750x1000.jpg","caption":"Gianrico Gambino"},"sameAs":["http:\/\/www.jaera.it"],"url":"https:\/\/www.jaera.it\/blog\/author\/gianrico-gambino\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/5520"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=5520"}],"version-history":[{"count":6,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/5520\/revisions"}],"predecessor-version":[{"id":5585,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/5520\/revisions\/5585"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/5581"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=5520"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=5520"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=5520"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}