La norma non sostituisce le leggi: le rafforza

Un equivoco frequente è pensare che la ISO 37001 prenda il posto della normativa italiana. Non è così. Lo standard definisce come costruire un sistema anticorruzione efficace, ma le leggi restano il riferimento. Il D.Lgs. 231/2001 disciplina la responsabilità amministrativa delle organizzazioni per reati tra cui la corruzione; la Legge 190/2012 detta le regole in materia di prevenzione della corruzione, soprattutto nell’ambito pubblico e delle società collegate.

La ISO 37001 si colloca accanto a queste norme come una best practice riconosciuta a livello internazionale. Rappresenta un modello operativo per adottare i protocolli di prevenzione che le leggi richiedono, offrendo metodo, struttura e verificabilità a obblighi che altrimenti resterebbero enunciati di principio.

Perché conviene integrarle

Standard e legge non vanno gestiti come mondi separati. Integrare la ISO 37001 con il Modello 231 e con gli adempimenti della Legge 190 evita duplicazioni, riduce i costi e rende la prevenzione più solida e dimostrabile.

La norma tecnica non sostituisce gli obblighi di legge, ma li rafforza con un sistema di gestione strutturato e verificato da terza parte. Rispetto al D.Lgs. 231/2001, un sistema anticorruzione certificato ISO 37001, se integrato nel Modello di Organizzazione e Gestione, costituisce un elemento probante robusto dell’adeguatezza del modello ai fini dell’esimente da responsabilità amministrativa dell’ente, secondo un orientamento giurisprudenziale e dottrinale crescente. Rispetto alla L. 190/2012, applicabile alle amministrazioni pubbliche e agli enti a queste assimilati, la logica di risk assessment e controlli proporzionati della ISO 37001 è pienamente compatibile con l’impostazione del Piano Triennale di Prevenzione della Corruzione e della Trasparenza (PTPCT) previsto dalla normativa anticorruzione pubblica.