Art. 7 — Soggetti sottoposti all'altrui direzione e modelli di organizzazione dell'ente

Nel caso previsto dall'articolo 5, comma 1, lettera b), l'ente è responsabile se la commissione del reato è stata resa possibile dall'inosservanza degli obblighi di direzione o vigilanza.

In ogni caso, è esclusa l'inosservanza degli obblighi di direzione o vigilanza se l'ente, prima della commissione del reato, ha adottato ed efficacemente attuato un modello di organizzazione, gestione e controllo idoneo a prevenire reati della specie di quello verificatosi.

Il modello prevede, in relazione alla natura e alla dimensione dell'organizzazione nonché al tipo di attività svolta, misure idonee a garantire lo svolgimento dell'attività nel rispetto della legge e a scoprire ed eliminare tempestivamente situazioni di rischio.

L'efficace attuazione del modello richiede:

a) una verifica periodica e l'eventuale modifica dello stesso quando sono scoperte significative violazioni delle prescrizioni ovvero quando intervengono mutamenti nell'organizzazione o nell'attività;

b) un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nel modello.

Testo vigente al 16 luglio 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

Se una persona sottoposta alla direzione o vigilanza dell’ente commette un reato, l’ente può essere responsabile quando il reato è stato reso possibile da carenze nella direzione o nel controllo. Questa carenza è esclusa se, prima del fatto, l’ente aveva adottato e applicato davvero un modello adeguato a prevenire reati di quel tipo. Il modello deve essere commisurato all’organizzazione e all’attività svolta e aiutare a rispettare la legge e a individuare tempestivamente i rischi. Per essere attuato efficacemente, deve essere verificato e aggiornato quando necessario e prevedere sanzioni per chi non lo rispetta.

Perché esiste questa norma

La norma mira a prevenire i reati commessi nell’ambito dell’attività dell’ente e a incentivare controlli effettivi, calibrati sui rischi concreti. Evita di attribuire all’ente una responsabilità fondata soltanto sul fatto commesso da un subordinato, quando direzione e vigilanza sono state organizzate e attuate in modo adeguato.

Domande frequenti

Se un dipendente commette un reato, l’azienda è sempre responsabile?

No. Può esserlo se il reato è stato reso possibile da carenze nella direzione o nella vigilanza. Un modello adeguato, adottato prima del fatto e concretamente attuato, può escludere tale inosservanza.

Basta avere un modello scritto per evitare la responsabilità dell’ente?

No. Il modello deve essere idoneo a prevenire reati di quel tipo e applicato concretamente; la sola esistenza di un documento non è sufficiente.

Un modello adottato dopo il reato può escludere la responsabilità per quel fatto?

No, per l’effetto previsto da questa norma il modello deve essere stato adottato ed efficacemente attuato prima della commissione del reato.

Il modello deve essere uguale per tutte le imprese?

No. Deve tenere conto della natura e delle dimensioni dell’organizzazione e del tipo di attività svolta, così da affrontare i rischi pertinenti.

Che cosa deve fare l’ente se scopre violazioni del modello o cambia la propria attività?

Deve verificare il modello e, se necessario, modificarlo quando emergono violazioni significative delle sue prescrizioni o cambiano l’organizzazione o l’attività. Deve inoltre prevedere sanzioni per il mancato rispetto delle misure.

SEZIONE I — Principi generali e criteri di attribuzione della responsabilità amministrativa