Cos’è la ISO 14001

La ISO 14001 è la norma internazionale sviluppata dall’Organizzazione Internazionale per la Standardizzazione (ISO) che definisce i requisiti per un Sistema di Gestione Ambientale (SGA). La versione attualmente in vigore è la ISO 14001:2015, integrata dall’emendamento AMD 1:2024 ‘Climate Action Changes’, che introduce l’obbligo di valutare la rilevanza del cambiamento climatico nel contesto dell’organizzazione. Il 15 aprile 2026 è stata pubblicata la nuova edizione UNI EN ISO 14001:2026, che sostituirà la versione 2015+A1: le organizzazioni già certificate avranno tempo fino ad aprile 2029 per effettuare la transizione.

La norma è applicabile a qualsiasi tipologia di organizzazione — pubblica o privata, di qualsiasi settore e dimensione. Non stabilisce soglie minime di prestazione ambientale: certifica che l’organizzazione ha adottato un sistema strutturato per identificare, gestire, monitorare e migliorare continuamente i propri impatti ambientali.

Come funziona: il ciclo PDCA e la struttura della norma

La ISO 14001 si basa sul ciclo PDCA (Plan-Do-Check-Act), il metodo di miglioramento continuo che guida tutti gli standard ISO di sistema di gestione:

• Plan (Pianificare): analisi del contesto, identificazione degli aspetti ambientali significativi, definizione della politica ambientale e degli obiettivi di miglioramento.
• Do (Attuare): implementazione delle procedure, formazione del personale, controllo operativo.
• Check (Verificare): monitoraggio delle prestazioni ambientali, audit interni, riesame della direzione.
• Act (Agire): azioni correttive, aggiornamento degli obiettivi, miglioramento del sistema.

La norma si basa sulla struttura HLS (High Level Structure), condivisa con tutti gli standard ISO di sistemi di gestione. Questo consente di integrarla con ISO 9001 (qualità), ISO 45001 (salute e sicurezza) e ISO 27001 (sicurezza delle informazioni) senza duplicazioni procedurali.

Quante organizzazioni hanno la ISO 14001

Secondo l’ISO Survey 2024 — l’indagine annuale ufficiale dell’Organizzazione Internazionale per la Standardizzazione — i certificati ISO 14001 attivi a livello globale ammontano a 676.232. L’Italia si posiziona al terzo posto mondiale, con 28.116 certificazioni attive: un primato che conferma il peso delle imprese italiane nel panorama internazionale della sostenibilità certificata.

I vantaggi concreti della certificazione ISO 14001

Vantaggi operativi

La certificazione ISO 14001 porta le organizzazioni a razionalizzare l’uso delle materie prime, ridurre i consumi energetici e idrici, migliorare la gestione dei rifiuti. Il risultato è una riduzione dei costi operativi che in molti settori compensa ampiamente l’investimento nella certificazione stessa.

Accesso agli appalti pubblici

Il Codice dei Contratti Pubblici (D.Lgs. 36/2023), all’art. 93, prevede una riduzione del 20% della garanzia fideiussoria nelle gare d’appalto per le imprese certificate ISO 14001. La certificazione è inoltre riconosciuta come criterio di valutazione dell’offerta economicamente più vantaggiosa — un elemento premiante nelle procedure di aggiudicazione. È esplicitamente richiamata nei CAM (Criteri Ambientali Minimi) adottati dalla PA negli acquisti verdi.

Accesso alla catena di fornitura dei grandi gruppi

In settori come automotive, farmaceutico e manifatturiero avanzato, la certificazione ISO 14001 è già diventata un requisito contrattuale per i fornitori di grandi gruppi. Una PMI che non la possiede rischia di non superare la fase di qualifica come fornitore — indipendentemente dalla qualità del proprio prodotto o servizio.

Presidio legale sui reati ambientali

La ISO 14001 si integra direttamente con il Modello Organizzativo 231 per i reati ambientali. L’art. 25-undecies del D.Lgs. 231/2001 — significativamente rafforzato dalla L. 147/2025 — prevede la responsabilità amministrativa delle imprese per una serie di reati ambientali. Avere un sistema di gestione ambientale certificato ISO 14001 è una prova concreta dell’attivazione di strumenti per prevenire comportamenti illeciti in materia ambientale.

Integrazione con ESG e CSRD

La ISO 14001 produce i dati strutturati — consumi energetici, emissioni, gestione dei rifiuti, impatti sull’acqua — che sono esattamente quelli richiesti dagli standard ESRS E1-E5 per la rendicontazione ambientale ai sensi della CSRD. Le aziende certificate dispongono già di un’infrastruttura dati che facilita enormemente la stesura del bilancio di sostenibilità.

Come ottenere la certificazione: il percorso

• Analisi ambientale iniziale: mappatura degli aspetti ambientali significativi delle attività aziendali.
• Analisi del contesto e delle parti interessate: inclusa, dall’AMD 1:2024, la valutazione della rilevanza del cambiamento climatico.
• Definizione della politica ambientale e degli obiettivi misurabili di miglioramento.
• Implementazione del sistema: procedure, controlli operativi, formazione del personale, sistemi di monitoraggio.
• Audit interno e riesame della direzione.
• Audit di certificazione (fase 1 documentale + fase 2 in loco) da parte di un organismo accreditato ACCREDIA.
• Mantenimento: audit annuali di sorveglianza nel ciclo triennale di certificazione.

L'articolo ISO 14001: cos’è, come funziona e perché conviene ottenerla proviene da Global Academy.

L’adesione nasce dalla condivisione di valori e obiettivi che mettono al centro la responsabilità, l’innovazione e la creazione di valore sostenibile per imprese, persone e territori. In un contesto in cui i temi ESG rappresentano un fattore sempre più strategico per la competitività e lo sviluppo delle organizzazioni, crediamo che il confronto tra mondo accademico, imprese e professionisti sia fondamentale per generare conoscenza, favorire la ricerca e diffondere buone pratiche.

Per Global Academy, la formazione è uno strumento essenziale per accompagnare aziende e professionisti nella transizione verso modelli di business più sostenibili, inclusivi e responsabili. Entrare a far parte dell’Osservatorio ESG Ability significa contribuire attivamente a un network di eccellenza impegnato nello studio, nell’approfondimento e nella valorizzazione delle tematiche legate alla sostenibilità.

Questa collaborazione rappresenta un’opportunità per sviluppare nuove sinergie, condividere competenze e partecipare a iniziative che promuovano una cultura ESG sempre più concreta e orientata all’impatto.

Con questa adesione, Global Academy conferma la volontà di essere parte attiva del cambiamento, contribuendo alla crescita di un ecosistema in cui formazione, ricerca e innovazione si integrano per costruire un futuro più sostenibile.

L'articolo Global Academy aderisce all’Osservatorio ESG Ability proviene da Global Academy.

Cos’è la ISO 27001

La ISO/IEC 27001 è lo standard internazionale che definisce i requisiti per un Sistema di Gestione della Sicurezza delle Informazioni (SGSI). L’edizione attualmente in vigore è la ISO/IEC 27001:2022, pubblicata nell’ottobre 2022 congiuntamente da ISO (Organizzazione Internazionale per la Standardizzazione) e IEC (Commissione Elettrotecnica Internazionale).

Lo standard specifica i requisiti per stabilire, implementare, mantenere e migliorare continuamente un sistema di gestione della sicurezza delle informazioni nel contesto dell’organizzazione — includendo la valutazione e il trattamento dei rischi, adattati alle esigenze specifiche dell’ente.

Come tutti gli standard ISO moderni, la ISO 27001:2022 si basa sulla struttura HLS (High Level Structure), che la rende pienamente integrabile con ISO 9001 e ISO 14001 — riducendo duplicazioni documentali e favorendo una governance integrata.

Il quadro normativo: perché la sicurezza delle informazioni è diventata un obbligo

DORA — Regolamento (UE) 2022/2554

Il Digital Operational Resilience Act, applicabile dal 17 gennaio 2025 alle entità finanziarie (banche, assicurazioni, gestori di fondi), impone requisiti stringenti di resilienza operativa digitale e governance del rischio ICT — con impatti diretti anche sui fornitori tecnologici delle entità finanziarie.

Legge 90/2024 sulla cybersicurezza

La Legge n. 90/2024, entrata in vigore il 17 luglio 2024, ha rafforzato la disciplina sulla cybersicurezza in Italia, ampliando tra l’altro i reati informatici rilevanti ai sensi del D.Lgs. 231/2001 (art. 24-bis). Le aziende senza un sistema di gestione della sicurezza delle informazioni si espongono a rischi legali maggiori.

EBA Guidelines EBA/GL/2023/06

Le linee guida dell’Autorità Bancaria Europea sulla gestione dei rischi ESG, operative per le grandi banche italiane dal 1° gennaio 2026, includono esplicitamente i rischi informatici tra i rischi ESG da integrare nei processi di valutazione del merito creditizio. Un’azienda che non presidia questi rischi ha un profilo di governance incompleto agli occhi degli istituti di credito.

Perché la ISO 27001 è un fattore ESG

La connessione tra ISO 27001 ed ESG riguarda in modo diretto il pilastro G — Governance. La Governance ESG valuta come un’organizzazione si governa: struttura del consiglio di amministrazione, politiche anti-corruzione, trasparenza fiscale, meccanismi di controllo interno. La sicurezza delle informazioni è uno di questi meccanismi di controllo.

Le agenzie di rating ESG — MSCI, Sustainalytics, EcoVadis, S&P Global — valutano la cybersecurity governance come componente del pilastro G. Avere un sistema certificato ISO 27001 fornisce evidenza verificabile e indipendente del presidio di questi rischi.

Dal punto di vista della catena del valore, le grandi imprese soggette alla CSRD devono rendicontare i rischi lungo tutta la filiera — inclusi quelli legati alla sicurezza delle informazioni. Questo si traduce in richieste crescenti ai fornitori di dimostrare un presidio strutturato della cybersecurity.

A chi si applica la ISO 27001

La ISO 27001 è spesso percepita come uno standard rilevante solo per le aziende tecnologiche o per chi gestisce grandi banche dati. È una percezione errata. Lo standard si applica a qualsiasi organizzazione che tratti informazioni — e oggi questo include praticamente qualsiasi impresa che utilizzi sistemi informatici, gestisca dati di clienti o fornitori, operi in cloud o utilizzi servizi digitali nel proprio ciclo produttivo o amministrativo.

L’espansione dei reati informatici nel catalogo del D.Lgs. 231 (L. 90/2024) e i requisiti DORA per la catena di fornitura delle entità finanziarie stanno ampliando rapidamente la platea delle organizzazioni per cui la ISO 27001 è rilevante.

I vantaggi concreti della certificazione ISO 27001

Riduzione del rischio di incidenti informatici

Il processo di implementazione porta l’organizzazione a mappare sistematicamente tutti gli asset informativi e i relativi rischi, e a definire controlli proporzionati. Questo riduce significativamente la probabilità e l’impatto di incidenti — ransomware, violazioni di dati, interruzioni operative.

Conformità normativa integrata

La ISO 27001 aiuta le organizzazioni ad allinearsi con le principali normative in materia: GDPR (Regolamento UE 2016/679), Direttiva NIS2 (recepita con D.Lgs. 138/2024), DORA e i requisiti del D.Lgs. 231 per i reati informatici.

Accesso al credito e ai mercati

Le EBA Guidelines operative dal 2026 integrano i rischi informatici nella valutazione del merito creditizio. Sul fronte dei mercati, la certificazione è sempre più richiesta come requisito per entrare nelle catene di fornitura del settore finanziario, della PA e dei grandi gruppi industriali.

Tutela della reputazione

Gli incidenti di sicurezza informatica hanno un impatto diretto sulla reputazione aziendale. Avere un sistema certificato è anche uno strumento di comunicazione: dimostra ai propri stakeholder che il rischio informatico è gestito con metodo e con standard verificati da terzi indipendenti.

Il percorso di certificazione ISO 27001

• Gap analysis: valutazione della situazione attuale rispetto ai requisiti della norma. Identifica le aree di intervento prioritarie.
• Definizione del perimetro (scope): definire quali asset informativi, processi e unità organizzative rientrano nel sistema di gestione.
• Risk assessment: identificazione degli asset informativi, minacce, vulnerabilità e rischi. Definizione del piano di trattamento.
• Implementazione dei controlli: applicazione dei 93 controlli dell’Annex A (organizzativo, persone, fisico, tecnologico).
• Formazione e sensibilizzazione del personale — fattore critico nella gestione della sicurezza delle informazioni.
• Audit interno e riesame della direzione.
• Audit di certificazione da parte di un organismo accreditato.

L'articolo ISO 27001: cos’è, perché è diventata un fattore ESG e come ottenerla proviene da Global Academy.

Un punto di partenza: cosa hanno in comune 231 e ESG

A prima vista, il D.Lgs. 231/2001 — che disciplina la responsabilità amministrativa degli enti per reati commessi nel loro interesse — e i criteri ESG (Environmental, Social, Governance) sembrerebbero appartenere a mondi diversi. Il primo è uno strumento di compliance legale; i secondi sono un framework di sostenibilità. Ma la distanza è più apparente che reale.

Il Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili (CNDCEC) e la Fondazione Nazionale dei Commercialisti (FNC) hanno pubblicato nel luglio 2024 un documento di ricerca specificamente dedicato a questo tema — ‘Modello 231 e fattori ESG: l’importanza di una virtuosa connessione’ — che analizza le sinergie tra i due sistemi e fornisce strumenti operativi per la loro integrazione.

La tesi centrale del documento è chiara: tra il Sistema 231 e il Sistema ESG esistono sinergie così evidenti che è possibile affermare che un’azienda non possa presidiare correttamente i fattori ESG senza un Modello 231, o quanto meno che la presenza di un MOG rappresenti un valido supporto per la gestione dei rischi ESG.

Le radici comuni: risk management ed etica d’impresa

Il primo punto di contatto è metodologico. Sia il MOG 231 sia il sistema ESG si fondano sulla stessa logica di fondo: identificare i rischi rilevanti per l’impresa, definire presidi per gestirli, monitorarne l’efficacia nel tempo. Si tratta, in entrambi i casi, di tecniche di risk management applicate a dimensioni diverse dell’attività aziendale.

Il secondo punto di contatto è valoriale. Entrambi i sistemi chiedono all’impresa di dotarsi di un Codice Etico, di promuovere una cultura della legalità e della responsabilità, di costruire meccanismi di trasparenza verso gli stakeholder interni ed esterni. La cultura aziendale è il terreno su cui crescono sia la compliance 231 sia la sostenibilità ESG.

Le sovrapposizioni tematiche: quando i reati 231 sono anche rischi ESG

L’analisi più concreta riguarda le sovrapposizioni tra le categorie di reati presupposto del D.Lgs. 231 e le dimensioni ESG. Molti dei reati che il MOG è progettato per prevenire corrispondono direttamente a rischi ESG rilevanti:

Reati ambientali → dimensione E (Environmental)

I reati ambientali previsti dall’art. 25-undecies del D.Lgs. 231 — inquinamento idrico e atmosferico, gestione illecita di rifiuti, traffico di materiale radioattivo, ecodelitti introdotti dalla L. 68/2015 e ampliati dalla L. 147/2025 — coincidono direttamente con i rischi ambientali che ogni sistema ESG è chiamato a presidiare. Un’azienda con un MOG 231 aggiornato sui reati ambientali ha già costruito buona parte dell’infrastruttura di controllo necessaria per rendicontare la propria performance ambientale ai sensi della CSRD.

Reati in materia di salute e sicurezza → dimensione S (Social)

L’omicidio colposo e le lesioni gravi commesse con violazione delle norme sulla sicurezza sul lavoro (art. 25-septies del D.Lgs. 231) sono direttamente collegati agli indicatori sociali ESG che riguardano la tutela dei lavoratori — tassi di infortuni, sistemi di gestione della salute e sicurezza, formazione del personale. Il MOG 231 e il sistema di gestione ESG condividono gli stessi presidi.

Reati societari e corruzione → dimensione G (Governance)

La corruzione, le false comunicazioni sociali, l’ostacolo alle funzioni di vigilanza, i reati tributari sono tutti reati di governance — esattamente la dimensione G dei criteri ESG. Un Organismo di Vigilanza che funziona, un Codice Etico applicato, procedure di controllo interno robuste: sono elementi che rafforzano simultaneamente la compliance 231 e il profilo di governance ESG dell’impresa.

I vantaggi concreti dell’integrazione

Gestire il MOG 231 e la strategia ESG in modo integrato non è solo teoricamente coerente: produce vantaggi operativi e strategici misurabili.

1. Gestione del rischio più completa

Un sistema integrato permette di mappare in modo più completo i rischi aziendali, mettendo in relazione i rischi di reato previsti dal D.Lgs. 231 con i rischi ESG. Il risultato è una visione strutturata che consente di intervenire prima che le criticità diventino problemi legali o reputazionali — identificando le aree di sovrapposizione e concentrando le risorse dove il rischio è più alto.

2. Riduzione delle duplicazioni e dei costi

Nella maggior parte delle aziende, compliance 231 e sostenibilità ESG vengono gestite da funzioni diverse — legal, risk management, HR, sostenibilità — spesso senza condivisione di dati, strumenti o procedure. Integrare i due sistemi significa eliminare le duplicazioni: un unico sistema di monitoraggio dei rischi, un unico set di procedure, un unico processo di reporting. Meno ore di lavoro, meno costi, più efficacia.

3. Governance più solida verso gli stakeholder esterni

Banche, investitori, grandi clienti e partner commerciali valutano sempre di più la qualità della governance aziendale. Un’azienda che dimostra di avere un MOG 231 aggiornato, un OdV attivo e una strategia ESG strutturata invia un segnale di affidabilità che si traduce in vantaggi concreti: migliori condizioni di accesso al credito, qualifica più agevole nelle catene di fornitura, reputazione più solida sul mercato.

4. Presidio contro il greenwashing

L’integrazione del MOG 231 con il processo di redazione del bilancio di sostenibilità è uno strumento di presidio contro il rischio di greenwashing. Le procedure di controllo interno previste dal 231 — verifica della correttezza delle informazioni, tracciabilità dei dati, supervisione dell’OdV — garantiscono che le comunicazioni ESG siano veritiere e verificate, riducendo il rischio di responsabilità sia civile sia amministrativa.

5. Allineamento con la direzione della normativa

Il tavolo tecnico del Ministero della Giustizia ha avanzato, nell’ambito della proposta di riforma del D.Lgs. 231, l’ipotesi di equiparare i sistemi certificati di gestione — ISO, standard ESG — ai fini dell’esonero da responsabilità. Integrare oggi il MOG con i sistemi di gestione ESG significa anticipare una direzione normativa già in discussione, costruendo un vantaggio competitivo per il futuro.

Come iniziare: i passi per un’integrazione concreta

L’integrazione tra MOG 231 e strategia ESG non richiede di ricominciare da zero. Si tratta di connettere sistemi che, in molti casi, esistono già — ma che non dialogano tra loro.

• Mappatura congiunta dei rischi: partire dall’analisi del rischio-reato prevista dal 231 e ampliarla per includere i rischi ESG rilevanti per il settore. Identificare le aree di sovrapposizione è il primo passo per costruire un sistema integrato.
• Allineamento del Codice Etico con le politiche ESG: il Codice Etico del MOG 231 e le politiche di sostenibilità devono essere coerenti. Se non lo sono, è il momento di armonizzarli in un unico documento che sia al contempo strumento di compliance e di cultura aziendale.
• Aggiornamento dell’OdV: l’Organismo di Vigilanza deve essere formato sui temi ESG rilevanti per l’azienda — in particolare sui reati ambientali, sui rischi connessi alla rendicontazione di sostenibilità e sulla prevenzione del greenwashing.
• Integrazione dei flussi informativi: costruire canali di comunicazione tra le funzioni che gestiscono il 231 e quelle che gestiscono l’ESG, garantendo che i dati rilevanti per entrambi i sistemi siano condivisi e accessibili.
• Formazione integrata: la formazione del personale sul D.Lgs. 231 e sui temi ESG non deve essere separata. Un percorso formativo che le connetta — spiegando perché la compliance e la sostenibilità hanno gli stessi obiettivi profondi — è molto più efficace nel costruire una cultura aziendale coerente.

L'articolo 231 e ESG: perché integrarli conviene e come farlo in pratica proviene da Global Academy.

Cos’è il D.Lgs. 231/2001

Il Decreto Legislativo 8 giugno 2001, n. 231 ha introdotto nell’ordinamento italiano la responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica. Prima di questa norma, il principio cardine del diritto penale italiano era che solo le persone fisiche potessero essere ritenute responsabili di un reato. Il D.Lgs. 231 ha cambiato questo schema: oggi, se un reato viene commesso nell’interesse o a vantaggio di un ente — da un suo amministratore, dirigente o dipendente — l’ente stesso può essere chiamato a rispondere, con sanzioni che possono essere sia pecuniarie sia interdittive.

Le sanzioni interdittive previste dalla norma sono particolarmente severe: interdizione dall’esercizio dell’attività, sospensione o revoca di autorizzazioni e licenze, esclusione da agevolazioni o finanziamenti pubblici, divieto di contrattare con la Pubblica Amministrazione. In alcuni casi, è prevista anche la pubblicazione della sentenza di condanna.

La norma si applica a una platea molto ampia di soggetti: società di capitali, società di persone, associazioni, fondazioni e, in generale, qualsiasi ente collettivo — pubblico o privato — che svolga un’attività economica. Sono escluse soltanto le società dello Stato e degli enti pubblici territoriali.

L’esimente: il Modello Organizzativo 231 (MOG)

La norma prevede una via per evitare la responsabilità dell’ente: dimostrare di aver adottato ed efficacemente attuato, prima della commissione del reato, un Modello di Organizzazione, Gestione e Controllo (MOG) idoneo a prevenire i reati della specie di quello verificatosi.

Il Modello Organizzativo 231 non è un semplice documento. È un sistema articolato che comprende:

• Un’analisi del rischio-reato: la mappatura delle attività aziendali che espongono l’ente a potenziali illeciti e la valutazione della loro probabilità e impatto.
• Un Codice Etico: i principi di comportamento che l’ente adotta e impone a chi opera al suo interno.
• Protocolli e procedure specifiche: le regole operative per le aree di attività a rischio.
• Un sistema disciplinare: le sanzioni interne per chi viola le regole del modello.
• L’Organismo di Vigilanza (OdV): un organo indipendente con il compito di vigilare sul funzionamento e sull’osservanza del modello e di curarne l’aggiornamento.

Il modello deve essere non solo formalmente adottato, ma concretamente attuato e aggiornato. La giurisprudenza ha più volte sanzionato enti che disponevano di un MOG sulla carta, ma non lo avevano integrato nella cultura e nei processi aziendali. La Cassazione, con sentenza n. 30039 del 1° settembre 2025, ha ribadito che l’idoneità del modello deve essere valutata in concreto, con riferimento all’effettiva capacità di prevenire i reati verificatisi.

I reati presupposto: molto più ampi di quanto si pensi

Il catalogo dei reati per i quali può scattare la responsabilità dell’ente è definito direttamente dalla norma — e si è espanso notevolmente negli anni, attraverso continui interventi legislativi. Questa è probabilmente la ragione principale per cui molte aziende sottovalutano il proprio profilo di rischio: ritengono di non svolgere attività esposte, senza conoscere l’estensione reale del catalogo.

Le principali categorie di reati presupposto comprendono:

Reati contro la Pubblica Amministrazione

Corruzione, concussione, malversazione, induzione indebita a dare o promettere utilità, falsità in dichiarazioni e bilanci rivolti alla PA. Interessa qualsiasi azienda che interagisca con enti pubblici, partecipi a gare d’appalto o benefici di finanziamenti pubblici.

Reati ambientali

L’art. 25-undecies del D.Lgs. 231/2001 è stato significativamente rafforzato dalla Legge n. 147 del 2025, che ha inasprito le sanzioni e ampliato il perimetro, includendo nuovi reati previsti dal Testo Unico Ambientale: abbandono di rifiuti pericolosi (art. 255-bis e 255-ter), gestione abusiva di rifiuti in forme aggravate (art. 256). I reati ambientali interessano potenzialmente qualsiasi azienda che produca rifiuti, utilizzi risorse naturali o abbia impatti sull’ambiente nel ciclo produttivo.

Reati informatici e cybersicurezza

La Legge n. 90/2024, entrata in vigore il 17 luglio 2024, ha ampliato significativamente il catalogo dei reati informatici rilevanti ai fini del 231, aggiungendo tra l’altro l’estorsione informatica e la detenzione abusiva di strumenti per danneggiare sistemi informatici. La Legge n. 132/2025 sull’intelligenza artificiale ha inoltre introdotto nuove fattispecie — tra cui il deepfake a fini illeciti — che possono rilevare ai fini della responsabilità 231 in combinato con reati informatici già esistenti. Questi reati interessano qualsiasi azienda che tratti dati digitali o utilizzi sistemi informatici, indipendentemente dalle dimensioni.

Reati in materia di salute e sicurezza sul lavoro

Omicidio colposo e lesioni gravi commesse con violazione delle norme sulla tutela della salute e sicurezza nei luoghi di lavoro. Interessano qualsiasi organizzazione con dipendenti, senza eccezioni di settore o dimensione.

Reati societari e tributari

False comunicazioni sociali, ostacolo all’esercizio delle funzioni delle autorità di vigilanza, reati fiscali — tra cui l’indebita compensazione, modificata dal D.Lgs. 87/2024. Dal 2025, il bilancio di sostenibilità redatto ai sensi della CSRD rientra tra le comunicazioni sociali rilevanti ai fini del reato di false comunicazioni societarie (art. 2621 c.c.): un’azienda che pubblica dati ESG non veritieri rischia di incorrere in responsabilità ai sensi del D.Lgs. 231.

Nuovi reati introdotti nel 2025-2026

Il catalogo è in continua espansione. Tra le novità più recenti: reati in materia di violazione delle misure restrittive dell’Unione Europea (art. 25-octies.2, introdotto dal D.Lgs. n. 211 del 30 dicembre 2025), delitti contro gli animali (art. 25-undevicies, introdotto dalla L. 82/2025), reati legati al contrabbando e nuove fattispecie connesse all’uso illecito dell’intelligenza artificiale.

A chi si applica davvero il D.Lgs. 231

Uno degli errori più comuni è ritenere che il D.Lgs. 231 riguardi solo le grandi imprese o le aziende che operano in settori ad alto rischio. La norma si applica in realtà a tutti gli enti che svolgono un’attività economica, indipendentemente dalle dimensioni.

Le PMI sono esposte al 231 esattamente come le grandi aziende, ma spesso non hanno adottato un Modello Organizzativo adeguato. Questo le espone a rischi significativi: le sanzioni previste dalla norma si applicano anche in assenza di qualsiasi intento fraudolento da parte dell’ente, se non viene dimostrata l’adozione di un MOG idoneo.

Vale la pena ricordare che la proposta di riforma del D.Lgs. 231, attualmente in discussione al tavolo tecnico del Ministero della Giustizia, punta a introdurre un principio di proporzionalità — adattando gli obblighi di prevenzione alla dimensione aziendale — e a equiparare i sistemi certificati di gestione (ISO, standard ESG) ai fini dell’esonero da responsabilità. Un segnale che la direzione del legislatore è verso una maggiore integrazione tra compliance e sostenibilità.

Il MOG 231 nella pratica: cosa fare

Adottare o aggiornare un Modello Organizzativo 231 efficace richiede un percorso strutturato:

• Analisi del rischio-reato: mappare le attività dell’azienda rispetto ai reati presupposto rilevanti per il settore e aggiornare la mappatura ogni volta che cambiano le normative o le attività aziendali.
• Redazione o aggiornamento del MOG: un modello datato — che non recepisce le modifiche degli ultimi anni al catalogo dei reati — è un modello che non protegge.
• Istituzione dell’Organismo di Vigilanza: l’OdV deve essere indipendente, autonomo e dotato di poteri effettivi. Deve inoltre essere adeguatamente formato — anche sui temi ESG, sempre più rilevanti per il profilo di rischio aziendale.
• Formazione continua: il personale deve conoscere il Codice Etico e le procedure del MOG. Un modello che esiste sulla carta ma non è interiorizzato dalle persone non ha efficacia esimente.
• Monitoraggio e aggiornamento: il MOG deve essere revisionato almeno ogni volta che cambiano le norme, l’organizzazione aziendale o emergono nuove aree di rischio.

Fonti

D.Lgs. 8 giugno 2001, n. 231 — testo vigente (ultimo aggiornamento: D.Lgs. n. 211/2025)

reatipresupposto231.it — Catalogo aggiornato dei reati presupposto (aggiornamento maggio 2026)

1. 90/2024 — Disposizioni in materia di rafforzamento della cybersicurezza
2. 147/2025 — Modifiche all’art. 25-undecies D.Lgs. 231/2001 (reati ambientali)

D.Lgs. 211/2025 — Introduzione art. 25-octies.2 (misure restrittive UE)

1. 132/2025 — Disposizioni in materia di Intelligenza Artificiale

Corte di Cassazione, sentenza n. 30039 del 1° settembre 2025

Ministero della Giustizia — Tavolo tecnico per la riforma del D.Lgs. 231/2001

L'articolo D.Lgs. 231: cos’è, a chi si applica e perché molte aziende sottovalutano il proprio rischio proviene da Global Academy.

L’incontro ha rappresentato un’importante occasione di confronto sui temi della regolazione ARERA, dell’organizzazione dei servizi ambientali e delle buone pratiche adottate dai Comuni virtuosi, con l’obiettivo di approfondire le prospettive future del comparto dell’igiene urbana.

L’evento ha ricevuto ampia attenzione da parte della stampa locale e regionale.
Di seguito una raccolta delle pubblicazioni e degli approfondimenti dedicati al convegno sui principali organi di informazione.

InfoCilento

StileTV

Teleradio

NCANews

SalernoToday

Il Mattino

Notizieirno.it

Voci dal Cilento

Notizie Cilento

Sarno Notizie

Le Cronache

Agenda Politica

La Città

L'articolo Rassegna Stampa evento: “Efficienza nei servizi di igiene urbana: quadro normativo e sfide per il futuro” proviene da Global Academy.

Il punto di partenza: formarsi sull’ESG non riguarda solo chi è obbligato

La Corporate Sustainability Reporting Directive (CSRD) ha ridisegnato il panorama della rendicontazione di sostenibilità in Europa. Con il Pacchetto Omnibus 2025-2026, le soglie di obbligo formale sono state rialzate — e molte PMI si sono convinte di poter restare alla finestra.

È una lettura parziale della realtà. Il quadro normativo sull’ESG non si esaurisce negli obblighi di rendicontazione. Tocca le regole bancarie, i requisiti delle catene di fornitura, il Codice degli Appalti, le aspettative dei lavoratori. Essere formati su questi temi — e formare il proprio team — non è una questione di compliance futura. È una questione di competitività presente.

Vantaggio 1: accesso al credito bancario

Dal 1° gennaio 2026 le nuove linee guida dell’Autorità Bancaria Europea (EBA) sulla gestione dei rischi ESG — EBA/GL/2023/06 — sono pienamente operative per le grandi banche italiane. Questo significa che gli istituti di credito devono integrare per normativa i fattori ambientali, sociali e di governance nei propri modelli di valutazione del merito creditizio. Non è una scelta etica delle banche: è un obbligo prudenziale.

Per le PMI, questo si traduce in termini molto concreti: il profilo ESG dell’impresa influisce sul rating bancario interno, che a sua volta determina tassi di interesse, disponibilità di credito e condizioni di accesso ai finanziamenti.

I dati dell’ESG Outlook 2025 di CRIF mostrano che nel 2024 circa il 39% dei finanziamenti destinati alle PMI italiane è stato erogato a imprese con buoni livelli di adeguatezza ESG, contro poco più del 25% dell’anno precedente. La tendenza è strutturale e si consoliderà con l’estensione delle EBA Guidelines alle banche di minori dimensioni, prevista per l’11 gennaio 2027.

La connessione tra ESG e credito passa anche dal Tavolo per la Finanza Sostenibile (MEF, Banca d’Italia, Consob, IVASS e COVIP), che nel dicembre 2024 ha aggiornato il documento ‘Il Dialogo di Sostenibilità tra PMI e Banche’: un set di 40 indicatori ESG standardizzati, su tre livelli di priorità, pensato per strutturare il dialogo tra imprese e istituti finanziari. Le banche lo useranno. Le PMI che non sanno come rispondervi partiranno svantaggiate.

Vantaggio 2: accesso a nuovi mercati — filiera e appalti pubblici

La CSRD obbliga le grandi imprese a rendicontare non solo le proprie attività dirette, ma anche gli impatti lungo tutta la catena del valore. Questo si traduce in richieste crescenti di informazioni ESG rivolte ai fornitori — indipendentemente dalle loro dimensioni.

Secondo uno studio del SOSC Monitor di SDA Bocconi, le aziende leader stanno integrando i criteri ESG in profondità nei propri processi di procurement. Tra i requisiti richiesti ai fornitori figurano: codice etico aggiornato e report di sostenibilità (richiesto dall’84% delle aziende analizzate), audit su lavoro e assenza di lavoro forzato (81%), formazione anti-corruzione (69%), certificazioni ISO 19600/37301 (67%). Una PMI che non ha investito in formazione e in strutturazione del proprio profilo ESG rischia di non superare la fase di qualifica come fornitore.

Lo stesso vale per gli appalti pubblici. Il Codice dei Contratti Pubblici (D.Lgs. 36/2023) prevede all’art. 57 clausole sociali e criteri di sostenibilità ambientale nelle gare d’appalto. Le certificazioni ESG — in primo luogo ISO 14001 per l’ambiente — consentono alle imprese di accedere a criteri premianti nelle procedure di gara, riducendo anche le garanzie fideiussorie richieste. Le aziende che non dispongono di queste certificazioni, o del personale formato per ottenerle e mantenerle, si trovano in una posizione competitiva sfavorevole fin dalla fase di partecipazione.

Vantaggio 3: attrarre e fidelizzare le persone

Il mercato del lavoro italiano sta attraversando una trasformazione profonda. Il turnover medio nelle imprese italiane ha raggiunto il 37,7% secondo l’Indagine Confindustria sul lavoro 2023, con punte del 53% nel settore dei servizi. Nelle PMI, i valori possono essere ancora più elevati. Ogni uscita ha un costo — in formazione, produttività, recruiting — che le aziende spesso sottostimano.

La sostenibilità aziendale è diventata uno dei fattori più rilevanti nelle scelte dei lavoratori, in particolare delle generazioni più giovani. Le analisi sulle tendenze HR del 2025 mostrano che le nuove generazioni — e in particolare la Generazione Z che sta entrando nel mercato del lavoro — pongono grande attenzione a valori come sostenibilità, inclusione e responsabilità etica nella scelta del datore di lavoro, spesso considerandoli equivalenti o superiori ai fattori retributivi.

Un’azienda che investe in formazione ESG manda un segnale concreto al proprio team e ai candidati: ci impegniamo seriamente su questi temi, e investiamo nelle competenze delle persone che lavorano con noi. Questo rafforza la percezione dell’azienda come employer credibile e orientato al futuro — un elemento sempre più determinante per ridurre il turnover e attrarre profili qualificati, in un mercato in cui la talent scarcity è una criticità strutturale.

Vantaggio 4: riduzione del rischio — legale, reputazionale e operativo

La formazione ESG non produce solo vantaggi offensivi — accesso a nuove opportunità. Produce anche una riduzione concreta del rischio.

Rischio legale e di compliance

Un team formato sui temi della compliance ESG — che comprenda il D.Lgs. 231/2001, le certificazioni ISO, i requisiti di rendicontazione — è in grado di identificare le aree di esposizione dell’azienda prima che diventino un problema. Il Modello Organizzativo 231, per esempio, è anche un indicatore di governance rilevante per le banche nella valutazione del merito creditizio. La sua corretta implementazione e aggiornamento richiedono personale formato.

Rischio reputazionale

Il greenwashing — la comunicazione scorretta o esagerata sui propri impegni di sostenibilità — è una delle aree di rischio reputazionale in crescita per le imprese. In Europa, il D.Lgs. 30/2026 ha recepito la Direttiva UE sulle asserzioni ambientali (Green Claims Directive), introducendo obblighi di verifica e trasparenza per le dichiarazioni di sostenibilità rivolte ai consumatori. Un team formato sa cosa può essere comunicato, come e con quali prove. Un team non formato si espone a rischi legali e reputazionali significativi.

Rischio operativo e di transizione

Le normative ambientali si fanno più stringenti, i costi energetici restano strutturalmente alti, le aspettative degli stakeholder crescono. Le imprese che hanno investito in formazione su questi temi — e che hanno strutturato sistemi di gestione ambientale e di governance — sono più resilienti di fronte ai cambiamenti. Quelle che non lo hanno fatto si trovano a dover reagire in emergenza, con costi più alti e margini di manovra ridotti.

Da dove iniziare: la formazione come primo passo

La buona notizia è che non è necessario trasformare l’azienda dall’oggi al domani. La formazione ESG è il primo passo — e spesso quello con il migliore rapporto tra investimento e risultato — perché genera consapevolezza, competenza e capacità di raccogliere dati che poi alimentano tutti gli altri processi.

Un percorso formativo strutturato può partire da:

• Una panoramica sulle normative ESG rilevanti per il settore e le dimensioni dell’impresa (CSRD, EBA Guidelines, Codice Appalti, D.Lgs. 231).
• La formazione sui sistemi di gestione — ISO 14001 per l’ambiente, ISO 9001 per la qualità, ISO 27001 per la sicurezza delle informazioni — che producono dati e processi direttamente utili alla rendicontazione ESG.
• La formazione sulla redazione del bilancio di sostenibilità: come raccogliere i dati, applicare il principio di doppia materialità, comunicare in modo trasparente e credibile.
• La formazione sugli strumenti di dialogo con le banche: come rispondere ai 40 indicatori del documento MEF, come strutturare il profilo ESG aziendale per il credit scoring.

L’ESG come competenza, non come adempimento

La formazione ESG non è un adempimento da mettere in lista d’attesa fino all’obbligo normativo. È lo strumento con cui le imprese costruiscono le competenze per competere in un mercato che sta cambiando strutturalmente.

Il credito bancario oggi dipende anche dall’ESG. Le gare d’appalto e la qualifica nei grandi gruppi dipendono anche dall’ESG. La capacità di attrarre e trattenere talenti dipende anche dall’ESG. Non agire non è neutro: è scegliere di partire svantaggiati.

Fonti

CRIF — ESG Outlook 2025: sostenibilità delle imprese italiane, dicembre 2025

EBA — Final Guidelines on ESG Risks EBA/GL/2023/06, gennaio 2025

MEF, Banca d’Italia, Consob, IVASS, COVIP — Il Dialogo di Sostenibilità tra PMI e Banche, dicembre 2024 (aggiornamento fine 2025)

SDA Bocconi — SOSC Monitor, Sustainable Operations and Supply Chain

D.Lgs. 36/2023 — Codice dei Contratti Pubblici, art. 57

Confindustria — Indagine sul lavoro 2023

D.Lgs. 30/2026 — Recepimento Direttiva UE Green Claims

L'articolo Formazione ESG: perché conviene investirci — anche se sei una PMI proviene da Global Academy.

Global Academy organizza, per il prossimo 19 maggio 2026, il convegno “Efficienza nei servizi di igiene urbana: quadro normativo e sfide per il futuro“, in programma dalle ore 9:30 presso il Salone Bottiglieri di Palazzo Sant’Agostino, in Via Roma 104 a Salerno.

L’evento è promosso da Fondazione Bardascino con il patrocinio della Provincia di Salerno, di AssoAmbiente e di Confindustria Salerno.

La gestione dei servizi di igiene urbana è oggi al centro di una trasformazione profonda: nuove normative, standard qualitativi crescenti e la necessità di rispondere in modo efficace alle aspettative dei cittadini e delle istituzioni rendono urgente un confronto tra tutti gli attori del settore.

Il convegno si propone di offrire agli amministratori locali, agli operatori e ai tecnici del settore un aggiornamento sul quadro normativo vigente — con particolare attenzione alla disciplina ARERA — e di valorizzare le esperienze dei Comuni che hanno già ottenuto risultati concreti in termini di efficienza e sostenibilità.

I lavori si apriranno con i saluti di Giuseppe Parente, Presidente della Provincia di Salerno; Annarita Bruno, Amministratore di Global Academy; Chiara Cecchetti, Responsabile Regolazione e SPL di AssoAmbiente; Lina Piccolo, Vice Presidente di Confindustria Salerno delegata all’Ambiente; Giovanni Coscia, Presidente EDA Salerno; e Vincenzo Bennet, Amministratore Unico di Salerno Pulita S.p.A.

Seguiranno le testimonianze dei Comuni virtuosi, con gli interventi dei sindaci Francesco Squillante (Sarno), Stefano Pisani (Pollica), Martino D’Onofrio (Montecorvino Rovella), Giuseppe Lanzara (Pontecagnano) e Mimmo Volpe (Bellizzi) e un intervento di Cosimo Bardascino, Presidente di Fondazione Bardascino. A chiusura l’intervento tecnico sulla normativa ARERA, con i contributi di Ing. Francesco Causo, Amministratore di Vitruvio S.r.l.; Arch. Francesca Ciancimino, Responsabile ufficio ambiente del Comune di Bellizzi; e Dott. Giuseppe Arcieri, Funzionario EDA Rifiuti Salerno.

• Locandina

L'articolo Efficienza nei servizi di igiene urbana: quadro normativo e sfide per il futuro proviene da Global Academy.

Cos’è il rating ESG

Il rating ESG è una valutazione sintetica del profilo di sostenibilità di un’impresa, basata su criteri ambientali (Environmental), sociali (Social) e di governance (Governance). Come avviene per i rating finanziari, questa valutazione viene assegnata da agenzie indipendenti specializzate e serve a fornire agli stakeholder — in primo luogo investitori e istituti di credito — una misura standardizzata di quanto un’organizzazione gestisce in modo efficace i propri rischi e impatti ESG.

La definizione formale di rating ESG è contenuta nel Regolamento (UE) 2024/3005 sulla trasparenza e sull’integrità delle attività di rating ESG, pubblicato nella Gazzetta Ufficiale dell’Unione Europea il 12 dicembre 2024 ed entrato in vigore il 1° gennaio 2025: «Un rating ESG è un’opinione, emessa secondo una metodologia definita, sulla valutazione dei fattori ambientali, sociali e di governance di un’entità o di uno strumento finanziario.»

Con questo regolamento, per la prima volta in Europa, i fornitori di rating ESG che operano nell’Unione Europea sono soggetti a un obbligo di autorizzazione da parte dell’ESMA (Autorità Europea degli Strumenti Finanziari e dei Mercati) e a requisiti vincolanti di trasparenza sulle metodologie utilizzate. Il regolamento inizierà ad applicarsi a partire dal giugno 2026.

Chi assegna il rating ESG

I rating ESG sono emessi da agenzie indipendenti. Le più riconosciute a livello internazionale sono:

MSCI ESG Ratings

Una delle agenzie più influenti a livello globale, MSCI valuta oltre 14.000 aziende con una scala che va da AAA (leader) a CCC (laggard), suddivisa in tre categorie: leader (AAA, AA), medie (A, BBB, BB) e ritardatarie (B, CCC). Il metodo si concentra sui rischi ESG materiali specifici per settore e sulla capacità delle imprese di gestirli rispetto ai competitor.

Sustainalytics (Morningstar)

Sustainalytics fornisce ESG Risk Ratings che misurano l’esposizione delle imprese a rischi ESG materiali e la loro capacità di gestirli. La scala va da ‘Negligible’ (trascurabile) a ‘Severe’ (severo): punteggi più bassi indicano una migliore gestione del rischio. È ampiamente utilizzato da gestori patrimoniali e fondi pensione.

EcoVadis

EcoVadis è particolarmente diffuso nelle catene di fornitura B2B: assegna un punteggio da 0 a 100 basato su un questionario dettagliato compilato direttamente dall’azienda valutata. È uno degli strumenti più utilizzati dalle grandi imprese per valutare i propri fornitori.

S&P Global ESG Scores

S&P Global valuta oltre 7.500 aziende con un punteggio da 0 a 100, integrato con i dati finanziari tradizionali. È molto utilizzato nell’analisi finanziaria integrata e costituisce la base dei principali indici ESG globali.

Come viene calcolato un rating ESG

Il processo di valutazione varia da agenzia ad agenzia, ma segue generalmente queste fasi:

1. Raccolta dei dati

Le agenzie raccolgono informazioni da fonti diverse: bilanci di sostenibilità e report annuali pubblicati dall’impresa, siti web aziendali e comunicati stampa, database pubblici e registri governativi, articoli di stampa e report di organizzazioni della società civile. Alcune agenzie, come EcoVadis, inviano all’impresa un questionario diretto per raccogliere informazioni non pubblicamente disponibili.

2. Analisi per pilastro ESG

I dati raccolti vengono analizzati separatamente per le tre dimensioni ESG. Gli indicatori ambientali comprendono consumi energetici, emissioni di CO₂ (Scope 1, 2 e 3), gestione delle risorse idriche e dei rifiuti, esposizione ai rischi fisici legati al clima. Gli indicatori sociali riguardano la gestione del capitale umano, la sicurezza sul lavoro, le politiche di diversity & inclusion, i diritti dei lavoratori lungo la catena di fornitura. Gli indicatori di governance analizzano la struttura del consiglio di amministrazione, le politiche anti-corruzione, la trasparenza fiscale e i meccanismi di controllo interno.

3. Ponderazione e rating finale

I punteggi parziali vengono ponderati — con pesi che variano significativamente da agenzia ad agenzia e spesso anche da settore a settore — per produrre un rating finale. Agenzie come MSCI applicano una ponderazione basata sulla rilevanza settoriale dei singoli rischi ESG.

Perché il rating ESG conta per le PMI italiane

Per molti anni il rating ESG è stato percepito come uno strumento rilevante esclusivamente per le grandi imprese quotate. Oggi questo scenario è cambiato radicalmente, per due ragioni principali.

Il credito bancario è sempre più legato all’ESG

Le nuove linee guida dell’Autorità Bancaria Europea (EBA) sulla gestione dei rischi ESG — EBA/GL/2023/06 — sono diventate operative per le grandi banche italiane a partire dal 1° gennaio 2026. Questo significa che gli istituti di credito sono ora obbligati per normativa a integrare i fattori ambientali, sociali e di governance nei propri modelli di valutazione del rischio creditizio.

In termini concreti, il profilo ESG di un’impresa incide sul suo rating bancario interno, che a sua volta determina tassi di interesse, plafond disponibili e condizioni di accesso ai finanziamenti. I dati dell’ESG Outlook 2025 di CRIF mostrano che nel 2024 le PMI con un’adeguata adeguatezza ESG hanno registrato tassi di default inferiori di oltre il 25% rispetto alla media, e che i finanziamenti verso imprese con elevati profili ESG sono aumentati significativamente rispetto all’anno precedente.

Per supportare il dialogo tra imprese e banche, il Tavolo per la Finanza Sostenibile (coordinato dal MEF insieme a Banca d’Italia, Consob, IVASS e COVIP) ha pubblicato nel dicembre 2024 il documento ‘Il Dialogo di Sostenibilità tra PMI e Banche’, che definisce 40 indicatori ESG standardizzati su tre livelli di priorità, pensati per essere proporzionati anche alle realtà di piccole dimensioni.

La catena di fornitura chiede trasparenza ESG

Le grandi imprese soggette alla CSRD devono rendicontare i propri impatti lungo tutta la catena del valore. Questo si traduce, in pratica, in richieste crescenti di informazioni ESG rivolte ai propri fornitori — anche quando questi ultimi non sono direttamente obbligati dalla normativa. Disporre di un profilo ESG strutturato diventa quindi un requisito di accesso per entrare o mantenere posizioni nelle catene di fornitura dei grandi gruppi industriali.

Come migliorare il proprio rating ESG: da dove iniziare

Migliorare il rating ESG non richiede necessariamente grandi investimenti iniziali. Il punto di partenza è una valutazione onesta della situazione attuale dell’impresa su ciascuna dimensione ESG.

1. Mappare i propri dati ESG

Il primo passo è raccogliere e organizzare i dati già esistenti all’interno dell’organizzazione: consumi energetici, emissioni, dati sulla forza lavoro, politiche di governance, eventuali certificazioni già ottenute (ISO 14001, ISO 9001, ISO 27001). Molte imprese dispongono già di una base informativa significativa, non ancora organizzata in chiave ESG.

2. Formare il personale

La qualità dei dati ESG dipende dalla consapevolezza e dalla competenza delle persone che li producono. La formazione su temi come la rendicontazione di sostenibilità, gli standard ESRS, i sistemi di gestione ambientale e la compliance è un investimento che produce effetti diretti sulla qualità del profilo ESG aziendale.

3. Integrare i sistemi di gestione

Le certificazioni ISO — in particolare ISO 14001 per l’ambiente, ISO 9001 per la qualità e ISO 27001 per la sicurezza delle informazioni — producono dati e processi direttamente utili alla rendicontazione ESG. Analogamente, il Modello Organizzativo previsto dal D.Lgs. 231/2001 rafforza il pilastro di governance. Integrare questi sistemi in una strategia ESG coerente evita duplicazioni e massimizza il valore degli investimenti già effettuati.

4. Comunicare in modo strutturato

Un rating ESG è influenzato anche dalla qualità e dalla completezza della comunicazione che l’impresa produce su se stessa. Pubblicare un bilancio di sostenibilità — anche in forma volontaria e proporzionata alle proprie dimensioni — aumenta la visibilità dei dati ESG per le agenzie di rating e per le banche.

Fonti

Regolamento (UE) 2024/3005 del Parlamento Europeo e del Consiglio del 27 novembre 2024 — trasparenza e integrità delle attività di rating ESG — Gazzetta Ufficiale UE, 12 dicembre 2024

EBA/GL/2023/06 — EBA Final Guidelines on ESG Risks in Credit Granting and Monitoring — European Banking Authority, 9 gennaio 2025

CRIF — ESG Outlook 2025: sostenibilità delle imprese italiane, dicembre 2025

MEF, Banca d’Italia, Consob, IVASS, COVIP — Documento per il dialogo di sostenibilità tra PMI e Banche, dicembre 2024 (aggiornamento fine 2025)

MSCI — ESG Ratings Methodology

Sustainalytics (Morningstar) — ESG Risk Ratings Methodology

L'articolo Rating ESG: cos’è, come funziona e come migliorarlo per la tua azienda proviene da Global Academy.

Che cos’è la CSRD

La CSRD — Corporate Sustainability Reporting Directive — è la Direttiva (UE) 2022/2464 del Parlamento Europeo e del Consiglio, pubblicata sulla Gazzetta Ufficiale dell’Unione Europea il 16 dicembre 2022 ed entrata in vigore il 5 gennaio 2023. In Italia è stata recepita con il Decreto Legislativo 6 settembre 2024, n. 125.

La direttiva aggiorna e amplia in modo sostanziale la precedente normativa sulla rendicontazione non finanziaria (NFRD — Direttiva 2014/95/UE), estendendo gli obblighi di rendicontazione a una platea molto più ampia di imprese e introducendo standard europei vincolanti per la redazione dei report di sostenibilità.

L’obiettivo dichiarato dalla Commissione Europea è garantire agli investitori, ai creditori e agli altri stakeholder informazioni sulla sostenibilità più dettagliate, comparabili e affidabili — riducendo al contempo il rischio di greenwashing.

Le principali novità introdotte dalla CSRD

Rispetto alla NFRD, la CSRD introduce cambiamenti significativi su più fronti:

1. Standard europei obbligatori (ESRS)

Le imprese soggette alla CSRD devono rendicontare secondo gli European Sustainability Reporting Standards (ESRS), sviluppati dall’EFRAG (European Financial Reporting Advisory Group) e adottati dalla Commissione Europea come atti delegati. Gli ESRS coprono tutte le dimensioni ESG — ambiente, sociale, governance — e si basano sul principio di doppia materialità.

2. Doppia materialità

Il principio di doppia materialità è uno degli elementi più innovativi della CSRD. Ogni impresa deve analizzare sia gli impatti che le proprie attività hanno sull’ambiente e sulla società (impact materiality), sia i rischi e le opportunità che i fattori ESG comportano per il business (financial materiality). Entrambe le prospettive devono essere rendicontate.

3. Rendicontazione nella relazione sulla gestione

Le informazioni di sostenibilità devono essere inserite nella relazione sulla gestione, in una sezione chiaramente identificabile, e non più in un documento separato come avveniva con la dichiarazione non finanziaria prevista dalla NFRD.

4. Obbligo di asseverazione esterna

La CSRD prevede che le informazioni di sostenibilità siano soggette ad asseverazione da parte di un soggetto terzo indipendente. Nella fase attuale è prevista l’asseverazione con livello di sicurezza limitato (limited assurance).

5. Coinvolgimento della catena del valore

Le imprese soggette alla CSRD devono includere nella rendicontazione informazioni relative alla propria catena del valore — fornitori, clienti, partner — nella misura in cui tali informazioni siano disponibili o ragionevolmente ottenibili. Questo ha effetti diretti anche sulle PMI che operano come fornitori di imprese obbligate.

A chi si applica la CSRD: il quadro aggiornato dopo il Pacchetto Omnibus

La CSRD prevede un’applicazione scaglionata per categorie di imprese:

Prima fase (già in vigore — esercizi dal 1° gennaio 2024)

Sono soggette alla CSRD le grandi imprese di interesse pubblico (EIP) già rientranti nell’ambito della NFRD, con oltre 500 dipendenti. Queste imprese hanno pubblicato le prime relazioni di sostenibilità nel 2025, relative all’esercizio 2024. Questa categoria non è stata toccata dal meccanismo ‘stop-the-clock’.

Seconda e terza fase (rinviate al 2028 e 2029)

Con la Direttiva (UE) 2025/794 — c.d. ‘Stop-the-clock’, entrata in vigore il 17 aprile 2025 e recepita in Italia con la Legge 8 agosto 2025, n. 118 — le scadenze per le imprese che avrebbero dovuto iniziare a rendicontare per gli esercizi 2025 e 2026 sono state posticipate di due anni.

La successiva Direttiva (UE) 2026/470 ha inoltre ridefinito il perimetro di applicazione: a partire dagli esercizi con inizio dal 1° gennaio 2027, l’obbligo di rendicontazione si applica alle imprese e ai gruppi che superano contemporaneamente 450 milioni di euro di fatturato netto e una media di 1.000 dipendenti. Le imprese che rientrano nel perimetro avranno quindi l’obbligo di pubblicazione della prima relazione nel 2028, riferita all’esercizio 2027.

Perché la CSRD riguarda anche le PMI

Anche le piccole e medie imprese che non rientrano direttamente nel perimetro di applicazione della CSRD possono essere coinvolte in modo significativo — per due motivi principali.

In primo luogo, le imprese obbligate alla CSRD devono rendicontare la propria catena del valore. Questo significa che i fornitori e i partner di grandi gruppi iniziano a ricevere richieste di informazioni ESG dai propri clienti, indipendentemente dalle soglie dimensionali.

In secondo luogo, i criteri ESG sono diventati un fattore rilevante per l’accesso al credito bancario. Le nuove linee guida dell’Autorità Bancaria Europea (EBA), operative per le grandi banche dal 1° gennaio 2026, obbligano gli istituti di credito a integrare i rischi ESG nei processi di valutazione del merito creditizio. Secondo i dati dell’ESG Outlook 2025 di CRIF, nel 2024 circa il 39% dei finanziamenti destinati alle PMI è stato erogato a imprese con buoni livelli di adeguatezza ESG, con un aumento di oltre 14 punti percentuali rispetto all’anno precedente.

Gli standard ESRS: cosa devono rendicontare le imprese

Gli European Sustainability Reporting Standards (ESRS) definiscono in modo dettagliato le informazioni che le imprese soggette alla CSRD devono includere nella propria relazione di sostenibilità. La prima serie di standard, adottata nel luglio 2023 dalla Commissione Europea, comprende:

• ESRS 1 e ESRS 2 — standard trasversali, che definiscono i principi generali e le informazioni generali sul modello di business e sulla governance.
• Standard tematici ambientali (ESRS E1-E5) — che coprono cambiamenti climatici, inquinamento, risorse idriche, biodiversità e uso delle risorse.
• Standard tematici sociali (ESRS S1-S4) — che riguardano la forza lavoro, i lavoratori della catena del valore, le comunità interessate e i consumatori.
• Standard di governance (ESRS G1) — che tratta condotta aziendale, etica e gestione dei rischi.

La Commissione Europea, nell’ambito del Pacchetto Omnibus, ha incaricato EFRAG di rivedere gli standard con l’obiettivo di ridurre il numero di informazioni richieste e di eliminare gli elementi meno rilevanti. Il processo di revisione è in corso.

Come iniziare a prepararsi: i passi concreti

Anche per le imprese che non sono ancora direttamente obbligate, iniziare a strutturare la propria gestione ESG rappresenta un vantaggio strategico. Ecco i passi fondamentali:

• Analisi di materialità: identificare quali temi ESG sono rilevanti per il proprio business, sia in termini di impatti generati, sia di rischi e opportunità.
• Raccolta dei dati: mappare le informazioni ambientali, sociali e di governance già disponibili all’interno dell’organizzazione e individuare le lacune.
• Formazione del team: garantire che le persone coinvolte nel processo di rendicontazione abbiano le competenze necessarie per comprendere e applicare gli standard ESRS.
• Dialogo con la catena del valore: iniziare a strutturare il flusso di informazioni ESG con fornitori e partner, anche in assenza di un obbligo formale.
• Integrazione con i sistemi di gestione: collegare la rendicontazione ESG ai sistemi di gestione esistenti (ISO 14001, ISO 9001, D.Lgs. 231) per evitare duplicazioni e massimizzare l’efficienza.

Fonti

• Direttiva (UE) 2022/2464 del Parlamento Europeo e del Consiglio del 14 dicembre 2022 — EUR-Lex
• Decreto Legislativo 6 settembre 2024, n. 125 — recepimento italiano della CSRD
• Direttiva (UE) 2025/794 del 14 aprile 2025 — ‘Stop-the-clock’
• Legge 8 agosto 2025, n. 118 — recepimento italiano della Stop-the-clock
• Direttiva (UE) 2026/470 del 26 febbraio 2026 — Pacchetto Omnibus I
• Commissione Europea — finance.ec.europa.eu/corporate-sustainability-reporting
• EFRAG — European Financial Reporting Advisory Group

L'articolo CSRD: cos’è, a chi si applica e cosa fare per prepararsi proviene da Global Academy.