Question 1

Abbiamo adottato il modello 231 nel 2015 e da allora non l'abbiamo mai toccato. Non so se esiste un obbligo di revisione periodica o se possiamo tenerlo così com'è. Rischiamo sanzioni se non lo aggiorniamo?

— Roberto

Accepted Answer

Il vostro modello 231 del 2015 non è più adeguato e comporta rischi concreti di sanzioni. Sebbene la legge non preveda scadenze rigide, il decreto 231 richiede verifiche periodiche e aggiornamenti quando intervengono mutamenti organizzativi o normativi. In undici anni sono certamente intervenute modifiche legislative e organizzative che il vostro modello non contempla. Se dovesse verificarsi un reato presupposto, la mancata revisione comprometterebbe l'esenzione dalla responsabilità amministrativa dell'azienda. È indispensabile procedere immediatamente con una revisione completa tramite l'Organismo di Vigilanza, verificando adeguatezza dei controlli, nuovi rischi emersi e conformità normativa attuale.

Question 2

Devo presentare il modello aggiornato per una gara d'appalto tra tre mesi. Se decido di revisionarlo ora, quanto tempo ci vuole mediamente? Posso farlo internamente o serve per forza un consulente esterno?

— Stefania

Accepted Answer

Il modello 231 esistente necessita revisione obbligatoria per restare efficace, in particolare dopo l'introduzione del D.Lgs. 211/2025 che amplia i reati presupposto includendo violazioni di sanzioni UE. I tempi medi per un aggiornamento completo si aggirano sui 2-3 mesi per aziende di medie dimensioni, considerando mappatura rischi, procedure e formazione. È possibile gestire la revisione internamente se l'ente dispone di un Organismo di Vigilanza efficace e competenze specifiche in compliance, ma un consulente esterno è fortemente raccomandato per garantire completezza tecnica e indipendenza, soprattutto in vista di gare d'appalto pubbliche dove un modello certificato rafforza la credibilità dell'offerta.

Question 3

Siamo una PMI con 80 dipendenti. Il nostro commercialista ci ha detto che il modello va rivisto ma non ci ha dato preventivi. Quali sono i costi indicativi per un aggiornamento? Ci sono alternative economiche?

— Giuseppe

Accepted Answer

Il modello 231 esistente va aggiornato periodicamente per adeguarsi alle nuove normative, ai cambiamenti aziendali e ai rischi emergenti come quelli legati all'intelligenza artificiale. Per una PMI con 80 dipendenti, i costi variano significativamente: soluzioni economiche partono da circa 3.000 euro ma spesso sono inadeguate, mentre pacchetti completi con mappatura rischi e implementazione costano indicativamente da 10.000 a 13.000 euro o più. Un'alternativa economica interessante è il bando INAIL ISI 2026 che finanzia fino all'80% delle spese per adozione e aggiornamento del modello, con un massimo di 130.000 euro per progetto. È consigliabile richiedere una gap analysis iniziale da consulenti certificati e confrontare più preventivi dettagliati prima di procedere.

Question 4

Il nostro modello risale al 2012 e copriva solo i reati originari. So che nel frattempo il legislatore ha aggiunto molti reati presupposto. Come faccio a sapere quali mi riguardano e quali protocolli devo inserire?

— Claudia

Accepted Answer

Un modello 231 del 2012 che copre solo i reati originari non è più valido e richiede aggiornamento urgente: dal 2012 il catalogo dei reati presupposto si è ampliato notevolmente includendo ambiente, immigrazione, sicurezza sul lavoro, corruzione tra privati e, da gennaio 2026, violazione di misure restrittive UE. Per identificare quali reati riguardano la tua impresa devi effettuare una mappatura dei rischi specifica analizzando settore, processi e fornitori, concentrandoti solo sui reati connessi a rischi concreti dell'attività aziendale. L'aggiornamento richiede l'integrazione della Parte Speciale del modello con nuove schede descrittive, protocolli di prevenzione mirati, rafforzamento del sistema disciplinare, formazione del personale e potenziamento dell'Organismo di Vigilanza. Esistono kit procedurali aggiornati e agevolazioni fiscali per le consulenze secondo la Legge 6/2023.

Question 5

Abbiamo un modello 231 del 2010 mai aggiornato. Se un nostro dipendente commette un reato presupposto aggiunto dopo quella data, l'azienda risponde comunque? Il modello vecchio ci esonera o è come non averlo?

— Marco

Accepted Answer

Un modello 231 del 2010 mai aggiornato non esonera l'azienda dalla responsabilità per reati presupposto introdotti dopo quella data. Il decreto richiede che il modello sia idoneo ed efficace nel prevenire i rischi specifici al momento del fatto, quindi deve essere periodicamente aggiornato per includere nuovi reati del catalogo e adattarsi all'evoluzione normativa. Un modello obsoleto equivale sostanzialmente a non averne uno per i reati non coperti o inadeguatamente presidiati, lasciando l'ente esposto a sanzioni. Si raccomanda l'aggiornamento immediato verificando con l'Organismo di Vigilanza la mappatura attuale dei rischi e l'adeguamento ai protocolli di controllo richiesti dalla normativa vigente.

Question 6

L'avvocato mi ha chiesto di preparare la documentazione per verificare il modello. Oltre al testo originale del 231, cosa devo recuperare? Organigrammi, procedure, verbali dell'OdV? Non so da dove iniziare.

— Alessandra

Accepted Answer

Per verificare se il modello 231 è ancora valido, devi recuperare il testo originale completo (Parte Generale e Speciale) da confrontare con gli aggiornamenti normativi 2025-2026, che hanno introdotto nuovi reati presupposto come abbandono rifiuti, irregolarità migratorie, violazioni misure restrittive UE e rischi intelligenza artificiale. Raccogli poi gli organigrammi aggiornati che mostrano la struttura aziendale e i flussi decisionali, tutte le procedure interne e di controllo (Codice Etico, protocolli antiriciclaggio, sicurezza, mappatura rischi per processo), i verbali dell'Organismo di Vigilanza con relazioni periodiche e audit, e la documentazione formativa del personale sui rischi. Parti dall'analisi cronologica del materiale per identificare eventuali gap rispetto alle novità normative: un modello non aggiornato perde efficacia esimente.

Question 7

Siamo una SRL con 15 dipendenti. Abbiamo adottato il modello 231 su consiglio del consulente ma non l'abbiamo mai aggiornato. Per le piccole imprese le regole sono diverse o dobbiamo revisionarlo come le grandi?

— Davide

Accepted Answer

Il vostro modello 231 non è più valido senza aggiornamenti e non esistono regole diverse per le piccole imprese: anche una SRL con 15 dipendenti deve revisionarlo per mantenere l'efficacia esimente. Le riforme 2025-2026 hanno introdotto nuovi reati presupposto (ambientali, violazioni sanzioni UE, restrizioni internazionali) che il modello attuale non copre, esponendovi a responsabilità amministrativa in caso di illeciti. La revisione richiede mappatura rischi aggiornata, procedure integrate, adeguamento whistleblowing e formazione periodica del personale. La Legge 6/2023 prevede agevolazioni specifiche per PMI nell'implementazione. Procedete urgentemente con un consulente per verificare OdV, controlli e documentazione: senza aggiornamento perdete la protezione del modello.

Question 8

Durante un controllo, l'ispettore ha contestato che il nostro modello 231 non copre i reati ambientali introdotti nel 2015. Possiamo dimostrare che comunque avevamo procedure adeguate o dobbiamo subire la sanzione?

— Francesco

Accepted Answer

Il vostro modello 231 privo della copertura formale dei reati ambientali introdotti nel 2015 non produce effetto esimente e non protegge l'ente dalle sanzioni, indipendentemente dall'adeguatezza delle procedure effettivamente applicate. La normativa richiede che il modello copra specificamente tutti i reati presupposto inclusi nel catalogo al momento della contestazione, e la copertura formale non è sostituibile con altre misure organizzative informali. Dovete quindi procedere immediatamente all'aggiornamento formale del Modello 231, includendo i reati ambientali e tutti i successivi ampliamenti normativi, aggiornando mappatura dei rischi, procedure, flussi informativi e formazione del personale. Solo attraverso questa revisione documentale potrete ripristinare la protezione esimente dell'ente prevista dall'articolo 6 del Decreto Legislativo 231/2001. La semplice dimostrazione di procedure adeguate non applicate non è sufficiente per evitare la sanzione in assenza di copertura formale nel modello organizzativo.