Dal caso Poste alle scadenze NIS2: non c’è spazio per i rinvii
L’ecosistema normativo e giurisprudenziale di aprile 2026 ha prodotto un’accelerazione lungo quattro direttrici simultanee: privacy e fraud management, repressione antitrust, riforma della governance societaria e cybersicurezza operativa.
I Temi Chiave di Aprile 2026:
- Privacy & Fraud Management — Il Garante Privacy infligge € 12,5 milioni a Poste Italiane e PostePay (provv. n. 237/2026, 17 aprile 2026) per la scansione massiva dei dispositivi tramite SDK di terze parti. La direttiva PSD2 non costituisce esimente: obbligatoria la DPIA ex art. 35 GDPR prima di qualsiasi interazione con i dispositivi degli utenti.
- Antitrust AGCM — € 23,3 milioni al cartello Amica Chips/Pata/Preziosi Food per intese segrete sulle forniture GDO (private label). € 3 milioni a Materassi Marion (Emme Group) per televendite ingannevoli e pratiche commerciali aggressive. Record storico 2025: € 1,4 miliardi di sanzioni AGCM.
- Whistleblowing — Le delibere ANAC 478/479 e i vademecum Assonime rendono obbligatorie le piattaforme crittografate: la PEC è di default inadeguata. I gruppi con almeno una controllata sopra 249 dipendenti devono esternalizzare la gestione. Sanzione per omessa informativa sindacale: fino a € 50.000.
- Governance Societaria — Il D.Lgs. 47/2026 (in vigore 29 aprile 2026) riforma il TUF: nuovi obblighi di flussi informativi al CdA, nuovo veicolo giuridico “società di partenariato” per private equity e venture capital, OPA totalitaria su autorizzazione dei soci (75%).
- DDL Agroalimentare — Approvato il 15 aprile 2026: i nuovi artt. 517-sexies c.p. (“frode alimentare”) e 517-septies c.p. (“commercio di alimenti con segni mendaci”) entrano nel catalogo 231 (art. 25-bis.1 D.Lgs. 231/2001). Revisione urgente del Modello Organizzativo per tutta la filiera food & beverage, GDO e logistica.
- NIS2 & Cyber Security — L’ACN (Det. 155238/2026) fissa due scadenze inderogabili: 31 maggio 2026 per il censimento dei fornitori IT rilevanti sulla piattaforma ACN; 30 giugno 2026 per la categorizzazione completa dei servizi (10 macro-aree, 4 livelli di impatto).
- Giurisprudenza 231 — Cass. 12685/2026 (7 aprile): il caporalato (art. 603-bis c.p.) si estende al settore dei servizi e del terziario. Cass. 13414/2026: annullato un sequestro milionario — il GIP deve motivare autonomamente l’interesse o vantaggio dell’ente. Cass. 11608/2026: Superbonus fraudolento, confisca estesa al credito fiscale ceduto a terzi.
Piano d’Azione per il Board
All’interno della newsletter, Bielle Consulting ha elaborato un Piano d’Azione Operativo, fornendo azioni prioritarie e immediate per mitigare i rischi emergenti.
📥 Scarica la newsletter completa per consultare i dettagli tecnici e le raccomandazioni dei nostri esperti
Scarica qui la Newsletter GRC Bielle Consulting – Maggio 2026