Come redigere un Codice Etico e di Condotta con l'AI

I passaggi

1. 1.

   Analisi del contesto e dei rischi

   È necessario iniziare individuando i valori cardine dell'impresa attraverso un'analisi dei processi interni e delle relazioni esterne. Occorre identificare chiaramente tutti i portatori di interesse, dai dipendenti ai fornitori, per mappare le aree di rischio etico più sensibili e definire gli obiettivi di lungo periodo che la società intende perseguire nel rispetto della legalità e della correttezza professionale. Questa fase preparatoria garantisce che il documento non costituisca una mera riproduzione di modelli standardizzati, ma rifletta la reale cultura aziendale.

2. 2.

   Definizione dei principi generali

   Occorre redigere i principi generali, quali integrità, trasparenza e prevenzione della corruzione, citando espressamente l'art. 6 del D.Lgs. 231/2001. Tali principi devono fungere da guida interpretativa per ogni ulteriore disposizione contenuta nel codice e nelle procedure aziendali. È opportuno inserire clausole in materia di tutela dell'ambiente, sicurezza sul lavoro e divieto di discriminazione. La chiarezza in questa fase è fondamentale per stabilire la base etica su cui poggia l'intero sistema di controllo interno.

3. 3.

   Individuazione dei destinatari

   È necessario precisare l'ambito soggettivo di applicazione, includendovi organi sociali, dipendenti, consulenti e partner commerciali. Occorre stabilire che l'osservanza del codice costituisce condizione essenziale per la prosecuzione dei rapporti contrattuali, inserendo apposite clausole risolutive espresse. È opportuno chiarire che il codice si applica sia in ambito nazionale sia nelle operazioni transfrontaliere condotte dall'ente. Risulta essenziale informare formalmente ogni destinatario dell'esistenza e del contenuto del documento, garantendone l'opponibilità in sede disciplinare.

4. 4.

   Elaborazione delle regole di condotta

   Occorre definire regole di condotta dettagliate per la gestione dei conflitti di interesse e per l'accettazione di omaggi o regalie. È necessario elaborare standard specifici nei rapporti con la Pubblica Amministrazione, vietando condotte suscettibili di configurarsi, anche solo in apparenza, come tentativi di influenza illecita. Vanno inoltre descritte le modalità di utilizzo dei beni aziendali e i protocolli per la gestione dei dati sensibili e della proprietà intellettuale. Ciascuna regola deve essere formulata in modo chiaro, al fine di non lasciare dubbi sulla condotta da tenere nelle situazioni critiche.

5. 5.

   Attuazione e canali di segnalazione

   Occorre istituire canali di segnalazione delle violazioni in conformità alla normativa sul whistleblowing, garantendo la riservatezza del segnalante. La vigilanza sull'osservanza del codice deve essere affidata a un organo dedicato, quale l'Organismo di Vigilanza (OdV) previsto dal D.Lgs. 231/2001, definendone poteri e funzioni. È necessario stabilire procedure chiare per la disamina delle segnalazioni e lo svolgimento di verifiche periodiche sul rispetto delle norme etiche. La credibilità del codice si fonda sulla presenza di un meccanismo di controllo effettivo e indipendente.

6. 6.

   Sistema sanzionatorio e approvazione

   È necessario collegare espressamente le violazioni del codice etico al sistema disciplinare aziendale previsto dal contratto collettivo nazionale di lavoro (CCNL) applicabile. Occorre prevedere sanzioni commisurate alla gravità dell'infrazione, modulandole dal richiamo verbale fino al recesso per giusta causa. Il documento si conclude con la procedura di adozione formale da parte dell'organo amministrativo e la previsione di aggiornamenti periodici. In assenza di un sistema sanzionatorio effettivo e di una formale delibera di adozione, il codice etico rischia di ridursi a una mera dichiarazione di intenti priva di efficacia giuridica.

Base giuridica: art. 6 D.Lgs. 231/2001