Parte Generale
Definizioni e Glossario
| Termine | Definizione |
|---|---|
| Decreto / D.Lgs. 231/2001 | Decreto Legislativo 8 giugno 2001, n. 231 “Disciplina della responsabilità amministrativa delle persone giuridiche” e s.m.i. |
| Modello / MOG | Il presente Modello di Organizzazione, Gestione e Controllo ai sensi del D.Lgs. 231/2001. |
| OdV | Organismo di Vigilanza, preposto alla vigilanza sul funzionamento e l’osservanza del Modello (artt. 6 e 7 D.Lgs. 231/2001). |
| Destinatari | Organi sociali, dipendenti, collaboratori, consulenti, fornitori, partner e chiunque operi per conto della Società. |
| Attività Sensibili | Le attività aziendali nel cui ambito sussiste il rischio di commissione dei Reati Presupposto. |
| Soggetti Apicali | Persone con funzioni di rappresentanza, amministrazione o direzione (art. 5, co. 1, lett. a). |
| Soggetti Sottoposti | Persone sottoposte alla direzione o alla vigilanza dei Soggetti Apicali (art. 5, co. 1, lett. b). |
| Whistleblowing | Sistema di segnalazione ai sensi del D.Lgs. 24/2023 (Direttiva UE 2019/1937). |
| CSDDD | Corporate Sustainability Due Diligence Directive (Direttiva UE 2024/1760). |
| GDPR | Regolamento (UE) 2016/679 sulla protezione dei dati personali. |
Capitolo 1 — Il D.Lgs. 231/2001 e la Normativa di Riferimento
1.1 La responsabilità amministrativa degli enti
Il D.Lgs. 231/2001 ha introdotto un regime di responsabilità a carico degli enti per determinati reati commessi, nel loro interesse o a loro vantaggio, da Soggetti Apicali o Soggetti Sottoposti. La responsabilità è autonoma, originaria e sostanzialmente penale.
L’ente non risponde se le persone hanno agito nell’interesse esclusivo proprio o di terzi (art. 5, co. 2).
1.2 Le sanzioni
Sanzioni pecuniarie: da EUR 25.800 a EUR 1.549.000 (sistema per quote). NOVITÀ 2026: per violazione misure restrittive UE, sanzioni fino al 5% del fatturato globale o EUR 40 milioni (D.Lgs. 211/2025).
Sanzioni interdittive: fino a 2 anni (ordinarie), fino a 6 anni per misure restrittive UE. Confisca e pubblicazione sentenza.
1.3 L’efficacia esimente del Modello
L’art. 6 prevede l’esonero dalla responsabilità se l’ente dimostra di aver adottato ed efficacemente attuato un Modello idoneo (Cass. SS.UU. n. 38343/2014 — ThyssenKrupp).
1.4 Modifiche normative 2024-2026 (clicca per espandere)
| Norma | Oggetto | Impatto |
|---|---|---|
| D.Lgs. 87/2024 | Reati tributari | Modifica art. 25-quinquiesdecies |
| L. 90/2024 | Cybersicurezza | Modifica art. 24-bis |
| Acc. Stato-Regioni 2025 | Formazione SSL | Nuovi requisiti formativi |
| L. 80/2025 | Decreto Sicurezza | Terrorismo + esplosivi in art. 25-quater |
| L. 82/2025 | Animali | NUOVO art. 25-undevicies |
| D.L. 116/2025 | Ambiente | Ampliamento art. 25-undecies |
| L. 132/2025 | IA | Aggravanti IA in art. 25-sexies |
| D.Lgs. 211/2025 | Misure restrittive UE | NUOVO art. 25-octies.2 — sanzioni fino 5% fatturato |
Capitolo 2 — La Società e il Modello
2.1 GeD Ingross S.r.l.
Commercio all’ingrosso di: prodotti per la pulizia; articoli tessili; abbigliamento e accessori; calzature; elettrodomestici; apparecchi radiotelevisivi; ceramiche; profumi; mobili; cartoleria; giocattoli; articoli sportivi; pelletterie; prodotti alimentari. Intermediazione commerciale e arredamenti per uffici/negozi/stabilimenti.
2.2 Struttura del Modello
Parte Generale (presente) + 10 Parti Speciali (A–L) + Codice Etico + Allegato Whistleblowing
Parti Speciali: A Reati PA • B Societari • C Ricettazione/Riciclaggio • D SSL • E Informatici • F Criminalità organizzata • G Ambientali • H Industria/Commercio • I Personalità individuale • L Tributari
Capitolo 3 — Catalogo dei Reati Presupposto (Aprile 2026)
Elenco completo (28 articoli + reati transnazionali) — clicca per espandere
| Articolo | Fattispecie |
|---|---|
| Art. 24 | Truffa Stato/UE, frode informatica, malversazione, frode pubbliche forniture |
| Art. 24-bis | Delitti informatici e trattamento illecito dati (mod. L. 90/2024) |
| Art. 24-ter | Criminalità organizzata, associazione mafiosa |
| Art. 25 | Corruzione, concussione, traffico influenze (L. 3/2019) |
| Art. 25-bis | Falsità monete, valori bollo |
| Art. 25-bis.1 | Delitti industria/commercio |
| Art. 25-ter | Reati societari + aggravanti IA aggiotaggio (L. 132/2025) |
| Art. 25-quater | Terrorismo + NUOVO: detenzione materiale terrorismo + esplodenti (L. 80/2025) |
| Art. 25-quater.1 | Mutilazione genitali femminili |
| Art. 25-quinquies | Personalità individuale, sfruttamento lavoro |
| Art. 25-sexies | Abusi mercato + aggravanti IA (L. 132/2025) |
| Art. 25-septies | Omicidio/lesioni colpose per violazione SSL |
| Art. 25-octies | Ricettazione, riciclaggio, autoriciclaggio |
| Art. 25-octies.1 | Strumenti pagamento diversi da contanti |
| Art. 25-octies.2 | NUOVO — Violazione misure restrittive UE (D.Lgs. 211/2025) — sanzioni fino 5% fatturato |
| Art. 25-novies | Diritto d’autore (mod. L. 132/2025 IA) |
| Art. 25-decies | Induzione a non rendere dichiarazioni all’AG |
| Art. 25-undecies | Reati ambientali ampliati (D.L. 116/2025) + omessa bonifica + impedimento controllo |
| Art. 25-duodecies | Impiego irregolari |
| Art. 25-terdecies | Razzismo e xenofobia |
| Art. 25-quaterdecies | Frode sportiva e scommesse |
| Art. 25-quinquiesdecies | Reati tributari (D.Lgs. 87/2024) |
| Art. 25-sexiesdecies | Contrabbando (D.Lgs. 141/2024, D.Lgs. 81/2025) |
| Art. 25-septiesdecies | Patrimonio culturale |
| Art. 25-duodevicies | Riciclaggio beni culturali |
| Art. 25-undevicies | NUOVO — Delitti contro gli animali (L. 82/2025) |
| Reati transnazionali | Fattispecie 231 se commesse in modalità transnazionale (L. 146/2006) |
| Filiera oli vergini | Art. 12 L. 9/2013 |
Capitolo 4 — Organismo di Vigilanza
Composizione: monocratico. Durata: 3 anni, rieleggibile. Requisiti: autonomia, indipendenza, onorabilità, professionalità, continuità d’azione.
Compiti: vigilanza efficacia/adeguatezza Modello; verifiche e ispezioni (anche a sorpresa); reporting semestrale all’Amministratore; gestione segnalazioni; proposta aggiornamenti.
Poteri: libero accesso a documentazione; facoltà consulenti esterni; budget autonomo; audizioni; accesso sistemi informativi.
Capitolo 5 — Whistleblowing
Piattaforma: https://whistleblowing.gedingross.it/
Email: gedwhistleblowing@gmail.com
Email OdV: gedingrossodv@gmail.com
Incontro diretto: richiesta tramite email dedicata
Tutele: riservatezza identità; divieto ritorsione; nullità licenziamento ritorsivo; inversione onere prova; segnalazione esterna ANAC; divulgazione pubblica nei casi previsti. Piattaforma con cifratura, DPIA ex art. 35 GDPR, disponibilità 24/7.
Capitolo 6 — Formazione e Diffusione
Formazione iniziale obbligatoria + periodica annuale + specifica per aree a rischio + aggiornamenti normativi. Conforme all’Accordo Stato-Regioni 17/04/2025 (progettazione formativa, verifica apprendimento). Pubblicazione su sito web www.gedshopping.it, bacheca aziendale, intranet.
Capitolo 7 — Sistema Disciplinare
Requisito essenziale del Modello (Cass. n. 4677/2014). Sanzioni graduate:
| Livello | Sanzione | Applicazione |
|---|---|---|
| 1 | Rimprovero verbale | Lieve inosservanza |
| 2 | Rimprovero scritto | Inosservanza non grave |
| 3 | Multa / sospensione fino 5gg | Violazione di gravità |
| 4 | Licenziamento con preavviso | Notevole inadempimento |
| 5 | Licenziamento senza preavviso | Violazione grave / tutela segnalante |
Per esterni: risoluzione contrattuale ex art. 1453 c.c. + risarcimento danni.
Capitolo 8 — Compliance Internazionale e Misure Restrittive UE
D.Lgs. 211/2025 (in vigore dal 24/01/2026): nuovo art. 25-octies.2. Sanzioni fino al 5% fatturato globale o EUR 40M. Interdittive fino a 6 anni.
Presidi: screening sistematico controparti vs liste UE; due diligence rafforzata; formazione specifica; clausole compliance; flussi informativi OdV; referente interno dedicato.
Capitolo 9 — Cybersecurity e Intelligenza Artificiale
L. 90/2024 (Cybersicurezza): misure tecniche e organizzative, gestione accessi, firewall, backup, incident response, Responsabile IT.
L. 132/2025 (IA): aggravanti per reati mercato tramite IA. Supervisione umana, non discriminazione algoritmica, tracciabilità, protezione dati.
Capitolo 10 — Rappresentanza Legale
Art. 39 D.Lgs. 231/2001: se l’Amministratore Unico è indagato, il difensore della Società è nominato dall’assemblea dei Soci con apposita delibera, per evitare conflitto di interesse.
Capitolo 11 — Riferimenti Giurisprudenziali
Pronunce principali (clicca per espandere)
Cass. SS.UU. n. 38343/2014 (ThyssenKrupp): Modello deve essere specifico e calibrato, non formale.
Cass. n. 27735/2010 (Impregilo): adozione tardiva rileva solo per riduzione sanzione.
Cass. n. 4677/2014: senza sistema disciplinare il Modello è inidoneo.
Cass. n. 43350/2021: formazione specifica indispensabile.
Cass. n. 41012/2023: Modello deve essere costantemente aggiornato.
Cass. n. 18413/2022: OdV deve avere effettivi poteri, non essere “di carta”.
Capitolo 12 — Piano di Azione 2026
- Aggiornamento risk assessment per nuove fattispecie (misure UE, animali, ambiente, terrorismo, IA)
- Screening liste sanzionati UE per tutte le controparti
- Aggiornamento Parti Speciali del Modello
- Formazione SSL conforme Accordo Stato-Regioni 2025
- Valutazione impatto L. 132/2025 su utilizzo IA
- Aggiornamento DPIA whistleblowing
- Integrazione CSDDD nella supply chain
- Audit straordinario OdV entro H1 2026
- Aggiornamento Codice Etico
- Sessioni formative straordinarie per tutto il personale
Codice Etico
Sezione I — Premessa e Finalità
Il Codice Etico è la Carta Costituzionale di GeD Ingross. Esprime l’autoregolamentazione voluta dai soci: integrità professionale, onestà, rispetto degli impegni. Non sostituisce leggi e CCNL. Aggiornato ad aprile 2026 con tutte le novità normative 2024-2026.
Sezione II — Principi Generali e Valori Etici
Destinatari
Soci, organo amministrativo, sindaco, OdV, revisori, personale, professionisti, clienti, fornitori, partner e chiunque operi con la Società.
Standard internazionali di riferimento
Dichiarazione Universale Diritti Uomo • Convenzioni OIL (29,87,98,100,105,111,138,182) • Global Compact ONU • Linee Guida OCSE • Principi Guida ONU Ruggie • SA8000:2026 • CSDDD (Dir. UE 2024/1760) • GDPR
Sezione III — Norme di Condotta
Art. 8-10: Impegni azienda, doveri responsabili e dipendenti
Onestà, integrità, lealtà, correttezza. Riservatezza (GDPR). Divieto discriminazione. Contratto formale con impegno al Codice Etico. Esempio comportamentale dai responsabili.
Art. 11-13: Beni aziendali, conflitto interessi, riservatezza
Utilizzo beni solo per mansioni lavorative. Divieto accesso non autorizzato a sistemi informatici. Obbligo dichiarazione conflitto interessi. Trattamento dati conforme GDPR art. 5.
Art. 14: Anticorruzione e omaggi
Tolleranza zero per corruzione. Omaggi max EUR 150, documentati. Divieto traffico influenze illecite (346-bis c.p.).
Art. 15-16: Fornitori/Partner e Clienti
Selezione fornitori: convenienza economica + capacità tecnica + affidabilità etica + ESG. Screening liste UE (D.Lgs. 211/2025). Cliente al centro: correttezza, verità nelle comunicazioni.
Art. 17: Rapporti con la PA
Massima trasparenza, lealtà. Divieto assoluto di offrire denaro/benefici a pubblici ufficiali. Divieto documenti falsi per contributi/finanziamenti. Leale collaborazione con autorità.
Art. 18: Misure restrittive UE
Divieto messa a disposizione fondi a soggetti sanzionati. Divieto operazioni con entità sanzionate. Sanzioni fino 5% fatturato o EUR 40M. Screening sistematico controparti.
Art. 19-26: Controllo interno, ambiente, animali, marketing, AG, SSL, cybersecurity, IA
Controllo interno: ogni operazione registrata, autorizzata, verificabile. Ambiente: D.Lgs. 152/2006 + D.L. 116/2025. Animali: art. 25-undevicies (L. 82/2025). SSL: D.Lgs. 81/2008 + Accordo Stato-Regioni 2025. Cybersecurity: L. 90/2024. IA: L. 132/2025, supervisione umana, non discriminazione algoritmica.
Sezione IV — OdV e Whistleblowing
Piattaforma: https://whistleblowing.gedingross.it/
Email WB: gedwhistleblowing@gmail.com
Email OdV: gedingrossodv@gmail.com
Tutele D.Lgs. 24/2023: riservatezza, divieto ritorsione, nullità licenziamento, inversione onere prova, segnalazione ANAC.
Sezione V — Disposizioni di Attuazione e Finali
Adesione: copia a tutto il personale con sottoscrizione impegno. Nuovi assunti: nel contratto. Esterni: clausola contrattuale.
Violazione: illecito disciplinare con sanzioni graduate (rimprovero → licenziamento). Per esterni: risoluzione + risarcimento.
Formazione: iniziative autonome, differenziate per ruolo, conformi Accordo Stato-Regioni 2025.
Aggiornamento: su delibera CdA, proposta OdV. Prevale sulle norme interne in caso di contrasto.
Approvazione
Il Presidente del CdA / Amministratore Unico
Luogo e data: ____________________________