Delega senza traccia scritta: validità e rischi per l'ente nel sistema 231

A cura diAndrea DicantoConsulente tecnico · Pubblicato il 20/07/2026

Il silenzio documentale nel sistema 231: perché la delega "di fatto" non protegge

La domanda sorge spesso in contesti aziendali dove le prassi operative hanno preceduto la formalizzazione burocratica: un dirigente agisce, firma ordini di servizio o gestisce flussi finanziari senza un atto di nomina esplicito e datato. La risposta tecnica, nell'ambito della responsabilità amministrativa enti 231, è netta e cautelativa: ciò che non è tracciato in un documento con data certa, per il giudice e per l'Organismo di Vigilanza (OdV), giuridicamente non esiste come strumento di esonero.

Non si tratta di un mero vizio formale sanabile, ma di una carenza strutturale che mina alla base l'idoneità del modello organizzativo 231. L'ente, per beneficiare dell'esimente prevista dall'art. 6 del D.Lgs. 231/2001, deve provare di aver adottato ed efficacemente attuato modelli idonei a prevenire il reato. Una delega priva di traccia scritta rompe la catena di imputazione necessaria a scindere la responsabilità dell'ente da quella dell'autore materiale, esponendo l'azienda al rischio di sanzioni pecuniarie severe e, soprattutto, interdittive che possono bloccare l'attività operativa.

È fondamentale chiarire che l'assenza di un atto formale non comporta automaticamente la condanna dell'ente in ogni circostanza, ma elimina lo scudo difensivo principale previsto dalla legge, rendendo la posizione dell'azienda estremamente vulnerabile in sede processuale. La valutazione della validità sostanziale richiede un esame documentale specifico che non può basarsi su presunzioni.

Il perimetro tecnico: onere della prova e requisiti essenziali della delega

Il fulcro della questione risiede nell'onere della prova rovesciato a carico dell'ente. Secondo l'art. 6 del D.Lgs. 231/2001, l'ente non risponde se dimostra che l'organo dirigente ha adottato modelli efficaci e che il compito di vigilare è stato affidato a un organismo autonomo. Tuttavia, questa dimostrazione richiede una governance documentale rigorosa.

In base all'interpretazione professionale dei requisiti organizzativi richiamati dalla norma, una delega di funzione, per essere considerata valida ai fini penalistici e non solo civili, dovrebbe possedere requisiti sostanziali precisi:

• Data certa: L'atto deve essere antecedente al fatto reato. Una delega redatta "a posteriori" o senza registrazione temporale certa è inefficace come scudo difensivo.
• Poteri decisionali e di spesa autonomi: Il delegato deve avere reale autonomia gestionale e finanziaria, non limitandosi a eseguire ordini impartiti oralmente.
• Competenze specifiche: L'oggetto della delega deve essere circoscritto all'area di rischio (es. gestione rifiuti, sicurezza sul lavoro, rapporti con la PA).
• Accettazione espressa: Deve esistere prova documentale dell'accettazione del mandato da parte del delegato, che ne assume la piena consapevolezza dei poteri e dei doveri.

L'assenza di uno di questi elementi, in particolare la tracciabilità del conferimento, configura una culpa in organizzando. In tal caso, il Pubblico Ministero può contestare direttamente all'organo apicale (Amministratore Delegato o Presidente) la responsabilità per non aver presidiato adeguatamente l'area di rischio, rendendo nullo il tentativo di esonero dell'ente.

Caso tipo: il rischio della gestione operativa non formalizzata

Immaginiamo uno scenario frequente nel settore industriale o logistico. Un direttore di stabilimento coordina da anni lo smaltimento dei rifiuti speciali. Non esiste un verbale di Consiglio di Amministrazione che gli attribuisca formalmente la delega per la gestione ambientale, né una lettera di incarico firmata con accettazione. Egli agisce in virtù di una consuetudine aziendale o di istruzioni verbali.

In caso di illecito ambientale (es. scarico non autorizzato o gestione illecita di rifiuti), la difesa dell'ente basata sull'esistenza di un Modello Organizzativo cartaceo crolla. Senza la prova del conferimento dei poteri, il giudice stabilisce che l'ente non ha effettivamente trasferito la responsabilità operativa. Conseguenza: l'ente risponde del reato presupposto e l'Amministratore Delegato non può invocare la propria estraneità ai fatti, avendo omesso di istituire un presidio di controllo formale ed efficace. La mancanza di traccia documentale trasforma un errore organizzativo in un vulnus penale diretto.

Aggiornamento normativo 2025/2026: l'impatto del D.L..... 116/2025 sui reati ambientali

La necessità di una tracciabilità impeccabile delle deleghe è diventata ancora più critica alla luce delle recenti modifiche normative. Il D.L. 116/2025, convertito con modificazioni dalla L. 147/2025, ha introdotto cambiamenti significativi nel catalogo dei reati ambientali rilevanti ex art. 25-undecies del D.Lgs. 231/2001.

Le nuove disposizioni hanno inasprito il quadro sanzionatorio per fattispecie già esistenti e ne hanno introdotte di nuove, rendendo la precisione delle deleghe un fattore determinante per la sopravvivenza dell'impresa. In particolare, sono state modificate le sanzioni per i reati di inquinamento ambientale e disastro ambientale, e sono state introdotte specifiche aggravanti.

È fondamentale monitorare le seguenti fattispecie, ora centrali nella valutazione del rischio 231:

• Art. 255-bis D.Lgs. 152/2006: Abbandono di rifiuti non pericolosi in casi particolari. La norma punisce chi abbandona o deposita rifiuti violando specifici divieti, specialmente se ne deriva pericolo per l'incolumità delle persone o per l'ecosistema.
• Art. 255-ter D.Lgs. 152/2006: Abbandono di rifiuti pericolosi. Questa fattispecie comporta pene detentive più severe e richiede un controllo documentale rigoroso sulla tracciabilità dei rifiuti pericolosi.
• Art. 256 D.Lgs. 152/2006: Attività di gestione di rifiuti non autorizzata. Comprende raccolta, trasporto, recupero e smaltimento senza le prescritte autorizzazioni. La responsabilità dell'ente scatta facilmente se non vi è una delega chiara che identifichi chi era preposto a verificare la regolarità delle autorizzazioni.
• Art. 256-bis D.Lgs. 152/2006: Combustione illecita di rifiuti. Una fattispecie di particolare attualità che espone l'ente a sanzioni interdittive definitive se l'organizzazione aziendale è stata utilizzata per agevolare tali condotte.

Con l'innalzamento delle sanzioni pecuniarie e l'estensione delle ipotesi di interdittiva, la validità formale e sostanziale delle deleghe di funzione valide non è più solo una questione di compliance, ma di continuità aziendale. Un OdV che non riceve flussi informativi 231 corretti a causa di una catena di comando opaca non può esercitare la sua vigilanza, determinando la caduta dell'esimente.

Checklist per la verifica della validità delle deleghe

Per mitigare il rischio di nullità e garantire la difendibilità dell'ente, è necessario sottoporre l'assetto delegante a un audit documentale. Di seguito una checklist operativa per verificare la solidità dell'attuale assetto di governance:

• Esistenza dell'atto scritto: È presente un verbale di CdA, una delibera o una lettera di nomina specifica?
• Data certa: L'atto è protocollato, registrato o dotato di marca temporale certa antecedente ai fatti?
• Corrispondenza poteri/funzioni: I poteri elencati nella delega corrispondono effettivamente a quelli esercitati dal dirigente nella pratica quotidiana?
• Autonomia finanziaria: La delega prevede esplicitamente poteri di spesa autonomi per la gestione dell'area di rischio?
• Accettazione firmata: È agli atti la firma di accettazione del delegato?
• Allineamento al MOG: La delega cita espressamente l'obbligo di rispettare il Modello Organizzativo 231 e i protocolli di prevenzione?
• Flussi informativi: È previsto l'obbligo per il delegato di riferire periodicamente all'OdV sulle criticità emerse?

Se anche solo uno di questi punti risulta carente, la delega potrebbe essere considerata inefficace in sede processuale, vanificando gli sforzi di prevenzione dell'ente.

In sintesi

• Nel sistema 231, una delega senza atto scritto e data certa è giuridicamente inesistente come strumento di esonero.
• L'art. 6 D.Lgs. 231/2001 impone all'ente l'onere di provare l'adozione e l'efficace attuazione del modello tramite documentazione certa.
• Le recenti modifiche introdotte dal D.L. 116/2025 e L. 147/2025 hanno inasprito le sanzioni per i reati ambientali (artt. 255-bis, 255-ter, 256, 256-bis D.Lgs. 152/2006), rendendo critica la precisione delle deleghe.
• La mancanza di tracciabilità espone l'ente a sanzioni interdittive e l'apicale a responsabilità personale diretta per culpa in organizzando.
• È necessario un audit documentale per verificare la corrispondenza tra poteri formali e operativi effettivi.

Fonti normative e di prassi

I riferimenti normativi utilizzati per la presente analisi sono reperibili sulle fonti istituzionali ufficiali:

• D.Lgs. 8 giugno 2001, n. 231, art. 6 (Soggetti in posizione apicale e modelli) e art. 25-undecies (Reati ambientali).
• D.L. 8 agosto 2025, n. 116, convertito con modificazioni dalla L. 3 ottobre 2025, n. 147.
• D.Lgs. 3 aprile 2006, n. 152, artt. 255-bis, 255-ter, 256, 256-bis.

Prossimi passi operativi

La gestione della responsabilità amministrativa degli enti richiede un approccio multidisciplinare che integri competenze legali penalistiche con una profonda conoscenza degli assetti organizzativi e dei flussi aziendali. Non basta adottare un modello standard; è necessario che questo sia "cucito" sulla realtà operativa dell'impresa e che le deleghe riflettano fedelmente la distribuzione dei poteri.

Il nostro studio adotta un metodo documentale prudente: analizziamo non solo la forma degli atti, ma la loro sostanza operativa, verificando la coerenza tra quanto scritto nelle deleghe e quanto avviene nei processi aziendali. Questo approccio permette di identificare preventivamente le aree di vulnerabilità, come deleghe generiche, sovrapposizioni di competenze o assenza di tracciabilità, che potrebbero rivelarsi fatali in caso di contestazione.

Valutare la conformità delle proprie deleghe oggi significa blindare la governance aziendale contro i rischi di domani, specialmente alla luce delle nuove norme sui reati ambientali che richiedono un livello di attenzione mai visto prima. Se sospetti che alcune deleghe nella tua azienda siano prive di adeguata tracciabilità o non allineate ai nuovi rischi normativi, non attendere un evento critico per intervenire. La prevenzione passa attraverso la verifica puntuale dei documenti.

Richiedi un'analisi preliminare delle deleghe per verificare la conformità formale e sostanziale del tuo assetto di governance rispetto ai requisiti del D.Lgs. 231/2001 e alle ultime novità legislative.

Aggiornamento normativo 2025/2026

Per una lettura aggiornata della responsabilità 231 ambientale, il perimetro dell art. 25-undecies del D.Lgs. 231/2001 deve essere verificato anche alla luce del D.L. 116/2025, convertito con modificazioni dalla L. 147/2025. Il richiamo va usato con prudenza: non sostituisce l esame del testo vigente, ma segnala che il Modello 231 ambientale non può restare fermo a una fotografia normativa precedente.

Nel controllo documentale assumono rilievo anche le ipotesi collegate agli artt. 255-bis, 255-ter, 256 e 256-bis del D.Lgs. 152/2006, soprattutto quando il rischio riguarda gestione, abbandono, tracciabilità o combustione illecita di rifiuti. La verifica deve quindi collegare norma, processo aziendale e prova disponibile.

Matrice rischio-processo-documento da verificare

• Rifiuti: gestione, deposito, trasporto, smaltimento, abbandono o combustione illecita; processo aziendale esposto: produzione, HSE, logistica e fornitori ambientali; documento da verificare: FIR, registri, autorizzazioni, contratti e controlli sul fornitore.
• Emissioni e scarichi: superamenti, prescrizioni o controlli non tracciati; processo aziendale esposto: impianti, manutenzioni, filtri e monitoraggi; documento da verificare: AUA/AIA, analisi, verbali di manutenzione e comunicazioni agli enti.
• Bonifiche e contaminazioni: incidenti, omissioni o ritardi nella gestione del sito; processo aziendale esposto: siti produttivi, aree di deposito e interventi tecnici; documento da verificare: piani, comunicazioni, report tecnici e audit trail.
• OdV e Modello 231: controllo non effettivo o flussi incompleti; processo aziendale esposto: deleghe, reporting, formazione e audit; documento da verificare: verbali OdV, flussi HSE, evidenze formative e azioni correttive.