News

Stress Test Cybersecurity

EIOPA: Evidenziare i cyber risks nelle Assicurazioni

9 dicembre 2022

di Lieve LOWET

Nel cruscotto (dashboard)(1) del luglio scorso, l’Authority EIOPA (European Insurance and Occupational Pensions Authority) ha rivelato che la digitalizzazione e i rischi informatici sono diventati i rischi più importanti per il settore assicurativo europeo, con un livello di rischio uguale ai rischi di mercato e a quelli macroeconomici.

Continua a leggere

R&C Intervista Giorgio Martellino Associazione AITRA

Video-Intervista con Giorgio Martellino: Associazione AITRA, Uno Sguardo sul Domani

7 dicembre 2022

Redazione

Quanto è importante per un’Associazione divulgare le proprie attività, raccontare le iniziative che coinvolgono i Soci e, condividere i programmi per il futuro?

Questo lo spirito che anima l’intervista con l’Avvocato Giorgio MARTELLINO, Presidente di AITRA-Associazione Italiana Trasparenza e Anticorruzione nell’ambito della partnership di collaborazione fra AITRA e Risk & Compliance Platform Europe.

Continua a leggere
Direttiva CSRD ESG

Nuovi obblighi per le imprese. La direttiva Sostenibilità CSRD: Domande e Risposte

5 dicembre 2022

Redazione

La Corporate Sustainability Reporting Directive (CSRD) comporta l’obbligo per migliaia di aziende di rendicontare la propria sostenibilità; con notevoli ricadute sulle aziende sia per quelle obbligate, sia per quelle non obbligate alla rendicontazione. I primi standard/principi di rendicontazione sono già noti.

Nel 2021 la Commissione Europea ha pubblicato una proposta per la CSRD che adesso è diventata definitiva(1). Dopo la pubblicazione nella Gazzetta Ufficiale dell’Unione Europea, l’Italia ha a disposizione 18 mesi per recepire la direttiva nella legislazione nazionale.

Adesso sarà compito dell’EFRAG (European Financial Reporting Advisory Group) – ente tecnico che si occupa dei principi contabili a livello internazionale – elaborare i principi europei di informativa sulla sostenibilità (ESRS, European Sustainability Reporting Standards), che andranno a specificare ulteriormente tutte le componenti che devono essere segnalate.

Continua a leggere

Rischio Legale

La gestione del rischio legale per l’adozione degli adeguati assetti organizzativi dell’impresa

2 dicembre 2022

di Alberto PAGANINI

Conoscere la propria impresa è conoscerne il rischio legale. In altre parole, si riferisce all’incertezza che la giurisdizione di un paese o di una regione può generare, in generale per i risultati attesi di un’impresa. 

Anche l’analisi del rischio legale permette di ottemperare alla nuova normativa del codice della crisi d’impresa.

Continua a leggere

Delocalizzazioni Autonomia

Le «delocalizzazioni» fra autonomia, identità e mestieri

30 novembre 2022

di Giovanni COSTA

Il tema dell’autonomia regionale, tornato di attualità con il programma del nuovo governo e affidato alle cure del ministro Calderoli, si intreccia con le problematiche della deglobalizzazione e dell’identità.

L’autonomia sembra perdere ogni sfumatura secessionistica e assumere i contorni di un’autonomia differenziata entro la quale la bulimia di competenze viene a patto con un numero ragionevole di attribuzioni. Si lavora sull’idea di implementarle gradualmente una volta definiti i livelli essenziali di prestazione.

In parallelo, una deglobalizzazione ben temprata viene declinata in termini di un accorciamento delle filiere di fornitura senza negare la loro estensione sovranazionale e sovraregionale, favorendo gli investimenti diretti esteri in entrata e in uscita.

Continua a leggere

Catena-di-fornitura-sostenibile

La gestione sostenibile della catena di fornitura

28 novembre 2022

di Alberto MORIANI

La catena di fornitura costituisce l’insieme dei fornitori, delle aziende e dei prestatori di servizi, necessari ad ottenere un prodotto, dalla sua fabbricazione alla sua vendita attraverso i canali di distribuzione.

Fino ad ora, nella gran parte delle realtà aziendali, la sostenibilità nella gestione della catena di fornitura è stata affrontata limitandosi a osservare solamente gli effetti della gestione delle proprie attività sull’ambiente, senza tener conto delle connessioni tra i vari stadi della catena di fornitura stessa che possono generare impatti negativi.

Continua a leggere

EU Digital Identity

Privacy e protezione della propria Identità Digitale

25 novembre 2022

di Hans TIMMERMAN

Ad inizio ottobre, si è tenuto a Bruxelles un incontro tra gli stati membri dell’UE per approfondire i progressi fatti dell’eIDAS(1) (Regolamento sull’Identificazione Elettronica) e dell’IA Act(2) (un approccio europeo all’Intelligenza Artificiale). All’ordine del giorno vi erano importanti questioni relative alla Privacy.

Grazie al progetto eIDAS, le organizzazioni governative possono dare accesso ai loro servizi online a persone appartenenti ad altri stati membri UE tramite il sistema unificato di identità digitale europea eID(3). Per quanto riguarda l’Intelligenza Artificiale, l’UE ha ora proposto un primo quadro giuridico, che affronta i rischi dell’IA e, come il GDPR, potrebbe svolgere un ruolo di primaria importanza nel mondo. 

Continua a leggere

R&C Podcast Maurizio Rubini

Podcast: Maurizio RUBINI – La linea rossa fra whistleblowing e anticorruzione

23 novembre 2022

L’ospite del nostro podcast di oggi è Maurizio RUBINI. L’avvocato RUBINI è un giurista d’impresa esperto in compliance dei servizi bancari e finanziari ed è advisor in società di consulenza a livello internazionale.

È un nome che non ha bisogno di presentazioni. Molto noto a tutti coloro che si occupano di Compliance, Trasparenza, Anticorruzione e AML è anche un apprezzato Autore per la Piattaforma Risk & Compliance.

In questo podcast parliamo di whistleblowing, ossia delle segnalazioni del personale – spesso – interno delle organizzazioni pubbliche e private come arma nella lotta alla corruzione.

Continua a leggere

Rischio-Compliance-Sostenibilità

Osservazioni in materia di approccio al rischio tra mutazione di scenario esterno, doppia materialità e sostenibilità

21 novembre 2022

di Marco AVANZI

Un cambiamento necessario per la continuità d’impresa.

Usualmente è stato solito considerare in modo separato i profili di Risk Management/Compliance e quelli della Sostenibilità sebbene avessero da sempre condiviso una serie di valori, presupposti e target; nonostante ciò questi hanno percorso strade per lo più separate e hanno ricevuto considerazione diverse all’interno del mondo dell’impresa.

Negli ultimi anni l’approccio è mutato, più nella realtà dei fatti che nell’approccio delle organizzazioni stesse, che sembrano essere in ritardo nel cogliere il mutamento e l’opportunità che ne derivano dalla sinergia di queste tre tematiche.

Continua a leggere

privacy trasferimento dati

Verso una nuova decisione di adeguatezza dei trasferimenti dati personali in USA

18 novembre 2022

di Michela BARBAROSSA

Negli ultimi tempi, a seguito delle decisioni della Corte di Giustizia dell’Unione Europea sollecitate dall’attivista Maximilian Schrems che hanno invalidato prima il Safe Harbour, e, successivamente, il Privacy Shield, il governo degli Stati Uniti, mosso dalla necessità di favorire gli scambi di dati personali tra UE e USA sta cercando di muoversi con tutti gli strumenti a disposizione per giungere ad una decisione di adeguatezza.

Il risultato complessivo è sicuramente un irrobustimento del sistema delle garanzie data privacy per i cittadini UE i cui dati personali vengono trattati in USA, ma anche una maggiore tutela dei diritti privacy dei cittadini USA.

Continua a leggere