News

di Alberto MORIANI

Costituisce, oramai, un dato di fatto che l’attenzione ai fattori ESG incide profondamente sulla capacità dell’impresa di affrontare le sfide del mercato in una prospettiva di medio e lungo termine.

Ciò rende necessario, per il mondo finanziario, tenere conto di tali aspetti nella qualificazione del merito di credito delle aziende e nella gestione delle trasformazioni che la società e il sistema economico si trovano a fronteggiare,

Continua a leggere

di Luca SIDOTI

Nel panorama sempre più complesso della compliance normativa e del lavoro legale, Aptus.AI compie un passo decisivo verso l’innovazione con il lancio del suo nuovo assistente IA.

Una soluzione progettata per semplificare e velocizzare il lavoro di tutti i professionisti che lavorano a stretto contatto con la legge, offrendo strumenti avanzati per l’analisi normativa, la redazione automatica di documenti affidabili e la gestione del rischio.

Continua a leggere

di Annamaria GALLO

Il 24 aprile 2024 il Parlamento europeo ha definitivamente approvato l’AML Package, pubblicato sulla Gazzetta Ufficiale dell’UE il 19 giugno.

Questo pacchetto di leggi rafforza gli strumenti dell’Unione per contrastare il riciclaggio di denaro e il finanziamento del terrorismo.

Verso un Sistema Integrato Antiriciclaggio: Direttiva, Regolamenti e AMLA

L’AML Package si articola in tre parti: 

Continua a leggere

di Alessandro FOTI

La Guida Operativa per le indagini interne nelle organizzazioni: la norma UNI ISO 37008:2023

Nel contesto dell’evoluzione delle pratiche di governance e compliance, la pubblicazione della norma UNI ISO 37008:2023 segna un passo significativo nella strutturazione delle indagini interne alle organizzazioni.

Questa guida tecnica internazionale, frutto del lavoro dell’ISO/TC 309 e dell’organo tecnico UNI “Governance delle organizzazioni”, introduce un quadro metodologico rigoroso per la conduzione professionale delle indagini, volto a tutelare l’etica, l’integrità e la responsabilità all’interno delle organizzazioni pubbliche e private.

La UNI ISO 37008:2023, intitolata “Indagini interne alle organizzazioni – Guida”, rappresenta una delle più recenti evoluzioni normative nell’ambito della compliance aziendale. 

Continua a leggere

di Paola GRIBALDO

Premessa 

Come è noto, il D.lgs. 231/2001 (cd. Decreto 231) ha introdotto nel nostro ordinamento giuridico la responsabilità amministrativa degli enti, una forma di responsabilità diretta e autonoma che grava sulle società e sugli altri enti dotati di personalità giuridica, nonché sulle società e associazioni anche prive di personalità giuridica.

Tale responsabilità scaturisce dalla commissione dei c.d. reati presupposto, tassativamente indicati dal Decreto 231, commessi da persone fisiche (soggetti apicali e/o soggetti sottoposti) che fanno parte dell’ente o che agiscono in suo nome o per suo conto, nell’interesse o a vantaggio dello stesso.

Perno centrale della disciplina è il concetto di “colpa in organizzazione”, che prevede che la persona giuridica risponda dell’illecito amministrativo solamente quando non abbia provveduto ad evitare tale evento, attraverso la propria organizzazione e struttura. 

Continua a leggere

Redazione

L’intelligenza artificiale può davvero aiutare i professionisti del diritto e della compliance a orientarsi nella crescente complessità normativa?

In questo episodio del podcast di Risk & Compliance Platform Europe, parliamo con Andrea TESEI, CEO e co-fondatore di Aptus.AI, realtà innovativa che applica l’intelligenza artificiale generativa per semplificare e accelerare la gestione dei testi regolamentari.

La conversazione si concentra su una questione sempre più strategica per chi opera in ambito legale e di compliance: come affrontare la complessità normativa con strumenti che garantiscano efficienza, precisione e tracciabilità.

Continua a leggere

di Fabio ACCARDI

Premessa 

Come evidenziato nei contributi già pubblicati su questa piattaforma, per quanto i due Enti di riferimento  per i modelli che abbiamo esaminato, COSO(1)(2) ed ISO(3),  abbiano operato secondo comuni finalità   significative sono le differenze riconducibili a quelle che sono le missioni che queste organizzazioni intendono perseguire che ne hanno caratterizzato lo scopo fin dalla loro genesi. Può essere utile riepilogarle brevemente qui di seguito:

Continua a leggere

di Ivo INVERNIZZI

1. Trump invoca il taglio dei tassi post-dati positivi sul mercato del lavoro

Alla vigilia dell’intervento monetario del FOMC del 7 maggio 2025, la constatazione di non pochi analisti era che, da marzo, il cambiamento più significativo nelle prospettive dell’economia americana era il forte shock alla politica commerciale determinato dal ‘liberation day’ del 2 aprile.

Gli esperti non attendevano tagli dei tassi né modifiche alle politiche di bilancio Fed. 

Continua a leggere

Redazione

GZOOM: il software GRC integrato che aiuta le organizzazioni a gestire in modo centralizzato la governance, il rischio, la conformità normativa

In un contesto macroeconomico e normativo in continua evoluzione, caratterizzato da un mercato sempre più competitivo e da standard stringenti e crescenti, le organizzazioni devono affrontare una sfida cruciale: garantire la conformità normativa e proteggere la propria integrità, senza perdere di vista l’efficienza e il valore generato.

Come fare? Serve superare la logica dei silos e adottare una gestione integrata di performance, qualità e rischi.

Continua a leggere

Redazione

Tra retention e sorveglianza invisibile: cosa si cela dietro ai “regali” delle piattaforme online

Nel mondo sempre più complesso della gestione del rischio digitale e della compliance normativa, anche un aneddoto informale può diventare la cartina tornasole di dinamiche sofisticate. Durante una pausa in ufficio, un episodio apparentemente banale ha acceso una riflessione ben più profonda: quali tecnologie di tracciamento si attivano quando un utente tenta di lasciare una piattaforma digitale?

E come queste pratiche si interfacciano con i principi di trasparenza, consenso e accountability richiesti dal Regolamento (UE) 2016/679 (GDPR), in particolare dagli articoli 5 (principi di trattamento), 6 (liceità del trattamento), 7 (consenso) e 25 (privacy by design e by default), nonché dalle linee guida del Comitato europeo per la protezione dei dati (EDPB)?

Continua a leggere