D.Lgs. 231/2001: responsabilità degli enti e reati di sicurezza

Cos'è il D.Lgs. 231/2001 e come funziona la responsabilità dell'ente

Il D.Lgs. 8 giugno 2001, n. 231, ha introdotto nell'ordinamento italiano una responsabilità autonoma delle società e degli enti, distinta da quella penale delle persone fisiche. L'ente risponde quando un reato è commesso nel suo interesse o a suo vantaggio da soggetti che ne fanno parte.

I soggetti rilevanti sono di due tipi: gli apicali, che rappresentano e dirigono l'ente, e i sottoposti alla loro direzione. La responsabilità dell'organizzazione si aggiunge a quella del singolo autore del reato e comporta sanzioni pecuniarie e interdittive che colpiscono direttamente il patrimonio e l'operatività dell'impresa.

La responsabilità non è penale in senso stretto, ma amministrativa da reato: viene accertata dal giudice penale nello stesso processo in cui si giudica la persona fisica. Il reato del singolo è il presupposto, però l'ente risponde per una colpa propria, cioè per un difetto di organizzazione che ha reso possibile la condotta illecita.

Il decreto elenca un catalogo chiuso di reati che possono attivare la responsabilità dell'ente, ampliato più volte nel tempo. Accanto ai reati contro la pubblica amministrazione e a quelli societari, la sicurezza sul lavoro è entrata nel catalogo con l'articolo 25-septies, che rappresenta oggi uno dei presupposti più rilevanti nella pratica aziendale.

L'articolo 25-septies e i reati di sicurezza sul lavoro

La sicurezza è entrata nel catalogo dei reati presupposto con l'articolo 25-septies, inserito dalla Legge 123/2007 e poi sostituito dall'articolo 300 del D.Lgs. 81/2008. Colpisce l'omicidio colposo e le lesioni gravi o gravissime commessi con violazione delle norme antinfortunistiche.

La responsabilità dell'ente scatta quando l'infortunio è conseguenza di carenze organizzative da cui l'azienda ha tratto un risparmio, ad esempio evitando investimenti in prevenzione. Non serve un intento di profitto: basta il vantaggio oggettivo derivato dall'inosservanza delle regole di sicurezza sul lavoro.

L'articolo fu introdotto sull'onda di gravi tragedie sul lavoro, che avevano reso evidente l'insufficienza di sanzionare solo le persone fisiche. Colpire l'organizzazione mira a incidere sulle scelte a monte: politiche di manutenzione, dotazione di risorse per la prevenzione, cultura aziendale della sicurezza, tutti aspetti che sfuggono alla responsabilità del singolo esecutore materiale.

Il valore di ogni quota è compreso tra 258 e 1.549 euro ed è commisurato alle condizioni economiche dell'ente. Nei casi più gravi la sanzione pecuniaria può superare il milione di euro, a cui si aggiungono le misure interdittive, spesso più temute perché bloccano l'attività.

Il nodo interpretativo più discusso riguarda i criteri di interesse e vantaggio quando il reato è colposo, come negli infortuni. La giurisprudenza ha chiarito che l'interesse o il vantaggio non vanno riferiti all'evento — la morte o la lesione — ma alla condotta: il risparmio di tempo o di spesa ottenuto violando le regole antinfortunistiche.

Il modello organizzativo 231 e l'articolo 30 del Testo Unico

L'ente può andare esente da responsabilità dimostrando di aver adottato ed efficacemente attuato, prima del fatto, un modello di organizzazione e gestione idoneo a prevenire reati della specie di quello verificatosi. È l'esimente che rende il modello 231 uno strumento di prevenzione, non solo di difesa processuale.

Per la sicurezza, l'articolo 30 del D.Lgs. 81/2008 precisa i requisiti del modello: deve assicurare l'adempimento di tutti gli obblighi antinfortunistici e prevedere sistemi di registrazione, verifica e controllo. La conformità a standard riconosciuti come la ISO 45001 costituisce presunzione di adeguatezza.

È importante distinguere il modello 231 dal semplice sistema documentale della sicurezza. Il DVR e le nomine assolvono gli obblighi del Testo Unico, ma non bastano da soli a costituire l'esimente: il modello 231 aggiunge la mappatura dei rischi di reato, il sistema disciplinare e la vigilanza indipendente, integrandosi con il sistema di gestione senza sovrapporsi ad esso.

• Mappatura delle attività a rischio di reato e delle procedure di prevenzione connesse ai singoli processi produttivi.
• Sistema disciplinare che sanzioni il mancato rispetto delle misure del modello, applicabile a dirigenti, preposti e lavoratori.
• Flussi informativi verso l'organismo di vigilanza e riesame periodico del modello a fronte di infortuni o modifiche organizzative.

L'organismo di vigilanza: compiti e requisiti

Il modello richiede la nomina di un organismo di vigilanza dotato di autonomia e indipendenza, con il compito di vigilare sul funzionamento e sull'osservanza delle procedure e di curarne l'aggiornamento. Può essere collegiale o monocratico, purché privo di conflitti di interesse con le funzioni operative controllate.

L'autonomia si traduce in un budget proprio e in un accesso diretto agli organi di vertice, senza filtri della struttura operativa. Nelle imprese di minori dimensioni la legge consente che le funzioni dell'organismo siano svolte dall'organo dirigente, ma la scelta va valutata con attenzione, perché rischia di far coincidere controllore e controllato.

L'organismo raccoglie le segnalazioni, verifica l'attuazione delle misure e riferisce all'organo dirigente. Un modello adottato solo sulla carta, senza vigilanza effettiva, non produce l'effetto esimente: la giurisprudenza valuta l'attuazione concreta, non la mera esistenza del documento nell'archivio aziendale.

L'organismo deve poter contare su un canale di segnalazione protetto, che consenta ai lavoratori di riferire irregolarità senza timore di ritorsioni. Questa funzione si integra oggi con la disciplina generale sul whistleblowing, rendendo l'organismo un punto di raccolta delle criticità che emergono dai reparti prima che si traducano in eventi lesivi.

Le ricadute per l'impresa oltre la sanzione penale

Le sanzioni interdittive dell'articolo 9 possono paralizzare l'azienda: interdizione dall'esercizio dell'attività, sospensione di autorizzazioni, divieto di contrattare con la pubblica amministrazione, esclusione da agevolazioni e finanziamenti, divieto di pubblicizzare beni e servizi.

Per un'impresa che lavora con committenti pubblici o partecipa a gare, il divieto di contrattare equivale spesso alla perdita del mercato di riferimento. È questa prospettiva a spingere anche le aziende non obbligate a dotarsi di un modello 231, insieme al sistema di gestione della sicurezza.

Le misure interdittive possono essere applicate in via cautelare già durante le indagini, prima della sentenza definitiva, quando ricorrono gravi indizi e pericolo di reiterazione. Per l'impresa questo significa che l'impatto reputazionale ed economico di un procedimento 231 può manifestarsi molto prima dell'accertamento della responsabilità, con effetti immediati su clienti e finanziatori.

La condanna può inoltre comportare la confisca del profitto del reato e la pubblicazione della sentenza, con un ulteriore danno d'immagine. Nel bilanciare i costi, molte imprese concludono che l'investimento in un modello efficace e in un sistema di gestione della sicurezza è largamente inferiore alle conseguenze di un accertamento di responsabilità.