Il rischio organizzativo oltre l’adempimento IT

FIR digitale, gestione fuori unità locale e responsabilità d’impresa: i nuovi paradigmi della compliance alla luce del quadro normativo e giurisprudenziale.

Un equivoco frequente, nell’approccio aziendale al RENTRI (Registro Elettronico Nazionale Tracciabilità Rifiuti, disciplinato dal D.M. 4 aprile 2023, n. 59), è considerare la transizione come una mera “migrazione informatica”.

La digitalizzazione imposta dal legislatore – in attuazione della Direttiva (UE) 2018/851 sull’economia circolare – non si limita a cambiare il formato dei documenti, ma modifica in radice il sistema di accertamento delle responsabilità previsto dal Testo Unico Ambientale. Affidare questo passaggio esclusivamente ai reparti IT, sottovalutandone l’impatto sui processi organizzativi e legali, espone l’impresa a vulnerabilità critiche.

Il passaggio alla tracciabilità telematica (ex art. 188-bis del d.lgs. 152/2006) introduce quattro specifici ambiti sistematici e di rischio, tutti severamente presidiati dalla giurisprudenza di legittimità, che richiedono un intervento tempestivo da parte del management aziendale.

1. Il superamento delle sanatorie ex post: il rigore del FIR Digitale e il falso ideologico

Nel previgente sistema cartaceo, un errore materiale nella compilazione del Formulario di Identificazione dei Rifiuti (FIR) o una dilazione nei tempi di registrazione potevano, nella prassi operativa, essere rettificati in un secondo momento.

L’attuale assetto normativo elimina questa flessibilità. Il FIR digitale e i nuovi registri telematici impongono l’utilizzo di firme elettroniche e marcature temporali conformi al Regolamento (UE) n. 910/2014 (eIDAS). In termini operativi, l’immissione del dato ne determina la cristallizzazione istantanea e inalterabile. Come costantemente ribadito dalla Corte di Cassazione penale i documenti di tracciabilità ambientale hanno natura di certificazione con valenza pubblicistica. Di conseguenza, l’inserimento di dati difformi (es. pesi anomali o codici errati) nel sistema telematico non integra una semplice sanzione amministrativa ex art. 258 TUA, ma rischia di sfociare nel delitto di falso ideologico, offrendo agli ispettori una prova informatica già precostituita e inoppugnabile.

2. L’anticipazione della tutela: dalla responsabilità d’evento alla responsabilità di processo

Nel diritto ambientale classico, l’accertamento dell’illecito era storicamente ancorato all’evento materiale lesivo (lo smaltimento illecito, l’abbandono, l’inquinamento). L’architettura del RENTRI conferma e radicalizza un’evoluzione dogmatica verso la responsabilità di processo.

La dottrina penalistica maggioritaria e la giurisprudenza di legittimità qualificano i reati legati alla tracciabilità come “reati di pericolo presunto” (o ostativi). La tracciabilità telematica in tempo reale eleva il “dato informativo” a bene giuridico autonomo. Il legislatore anticipa drasticamente la soglia di punibilità: l’omissione o l’alterazione del flusso digitale diviene illecita di per sé, a prescindere dal verificarsi di un inquinamento fisico, poiché lede la trasparenza della filiera e priva direttamente la Pubblica Amministrazione della sua funzione di controllo preventivo e algoritmico.

3. La criticità dei cantieri: il “Fuori Unità Locale”

Una delle sfide organizzative più complesse riguarda i rifiuti speciali generati al di fuori degli stabilimenti aziendali, come nei cantieri temporanei o durante gli interventi di manutenzione presso siti di terzi.

Ai sensi dell’art. 183, comma 1, lett. f) del d.lgs. 152/2006, la qualifica giuridica di produttore del rifiuto ricade sull’impresa che esegue materialmente i lavori, indipendentemente dal luogo in cui opera. Con il RENTRI e le relative istruzioni operative ministeriali, la società è chiamata a garantire l’emissione del FIR telematico e la corretta registrazione anche per queste attività remote. Se non si predispongono procedure rigorose e strumenti adeguati per consentire ai tecnici in mobilità di firmare digitalmente i documenti (attraverso un corretto sistema di deleghe interne), l’impresa si espone al rischio di trasporti illeciti e mancate tracciature.

4. La responsabilità esclusiva del Produttore: la culpa in eligendo e in vigilando

Il principio cardine del diritto ambientale rimane invariato, ma viene amplificato dalla trasparenza digitale: l’azienda produttrice è la prima e principale responsabile del rifiuto.

L’onere di classificare lo scarto (assegnando il codice EER e valutando le caratteristiche di pericolo) è un atto giuridico non delegabile a terzi. La giurisprudenza della Cassazione è inflessibile nello stabilire che l’affidamento del rifiuto a un trasportatore autorizzato non esonera il produttore, configurando precise responsabilità per culpa in eligendo e culpa in vigilando qualora la filiera a valle operi illecitamente.

In caso di smaltimento illecito da parte di terzi, in assenza di una comprovata due diligence sui fornitori, la società e i suoi vertici rispondono penalmente, con conseguenze dirette anche ai sensi dell’art. 25-undecies del d.lgs. 231/2001.

Azioni prioritarie per i vertici aziendali

Il RENTRI trasforma la tracciabilità in un flusso di dati continuo e immediatamente accessibile alle autorità. Di fronte a questo nuovo scenario, non è sufficiente aggiornare i software aziendali; è indispensabile adeguare l’architettura legale e organizzativa dell’ente, in ottemperanza al generale dovere di istituire assetti organizzativi adeguati.

Per mitigare l’esposizione al rischio penal-societario, suggeriamo due interventi strutturali e prioritari:

1. mappare e formalizzare chi detiene il potere di apporre le firme digitali, assicurandosi che il sistema di procure copra adeguatamente anche il personale direttivo e operativo impegnato nei cantieri esterni.

• aggiornamento del Modello 231 e delle procedure HSE. Le direttive interne per la classificazione dei rifiuti, per la qualifica dei fornitori ambientali e per l’emissione dei FIR telematici devono essere proceduralizzate in modo rigoroso. Solo dimostrando di aver implementato protocolli solidi ed efficacemente attuati potrà escludere la colpa di organizzazione in sede processuale.

In Studio affianchiamo le imprese in questa complessa fase di adeguamento: dalla stesura di procedure ambientali a prova di controllo, all’aggiornamento strategico dei Modelli Organizzativi 231, per garantire che l’innovazione normativa digitale si traduca in uno strumento di compliance e tutela aziendale.