D. Leg.vo 10/03/2023, n. 24

IL PRESIDENTE DELLA REPUBBLICA

Visti gli articoli 76 e 87, quinto comma, della Costituzione;

Vista la legge 23 agosto 1988, n. 400, recante disciplina dell’attività di Governo e ordinamento della Presidenza del Consiglio dei ministri e, in particolare, l’articolo 14;

Vista la

1. Il presente decreto disciplina la protezione delle persone che segnalano violazioni di disposizioni normative nazionali o dell’Unione europea che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato, di cui siano venute a conoscenza in un contesto lavorativo pubblico o privato.

2. Le disposizioni del presente decreto non si applicano:

a) alle contestazioni, rivendicazioni o richieste legate ad un interesse di carattere personale della persona segnalante o della persona che ha sp

1. Ai fini del presente decreto, si intendono per:

a) «violazioni»: comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato e che consistono in:

1) illeciti amministrativi, contabili, civili o penali che non rientrano nei numeri 3), 4), 5) e 6);

2) condotte illecite rilevanti ai sensi del decreto legislativo 8 giugno 2001, n. 231, o violazioni dei modelli di organizzazione e gestione ivi previsti, che non rientrano nei numeri 3), 4), 5) e 6);

1. Per i soggetti del settore pubblico, le disposizioni del presente decreto si applicano alle persone di cui ai commi 3 o 4 che effettuano segnalazioni interne o esterne, divulgazioni pubbliche o denunce all’autorità giudiziaria o contabile delle informazioni sulle violazioni di cui all’articolo 2, comma 1, lettera a).

2. Per i soggetti del settore privato, le disposizioni del presente decreto si applicano:

a) per i soggetti di cui all’articolo 2, comma 1, lettera q), numeri 1) e 2), alle persone di cui ai commi 3 o 4, che effettuano segnalazioni interne o esterne, divulgazioni pubbliche o denunce all’autorità giudiziaria o contabile delle informazioni sulle violazioni di cui all’articolo 2, comma 1, lettera a), numeri 3), 4), 5) e 6);

b) per i soggetti di cui all’articolo 2, comma 1, lettera q), numero 3), alle persone di cui ai commi 3 o 4 che effettuano segnalazioni interne delle informazioni sulle violazioni di cui all’articolo 2, comma 1, lettera a), numero 2, ovvero, se nell’ultimo anno hanno raggiunto la media di almeno cinquanta lavoratori subordinati con contratti di lavoro a tempo indeterminato o determinato, segnalazioni interne o esterne o divulgazioni pubbliche o denunce all’autorità giudiziaria o contabile anche delle informazioni delle violazion

1. I soggetti del settore pubblico e i soggetti del settore privato, sentite le rappresentanze o le organizzazioni sindacali di cui all’articolo 51 del decreto legislativo n. 81 del 2015, attivano, ai sensi del presente articolo, propri canali di segnalazione, che garantiscano, anche tramite il ricorso a strumenti di crittografia, la riservatezza dell’identità della persona segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazion

1. Nell’ambito della gestione del canale di segnalazione interna, la persona o l’ufficio interno ovvero il soggetto esterno, ai quali è affidata la gestione del canale di segnalazione interna svolgono le seguenti attività:

a) rilasciano alla persona segn

1. La persona segnalante può effettuare una segnalazione esterna se, al momento della sua presentazione, ricorre una delle seguenti condizioni:

1. L’Autorità nazionale anticorruzione (ANAC) attiva un canale di segnalazione esterna che garantisca, anche tramite il ricorso a strumenti di crittografia, la riservatezza dell’identità della persona segnalante, della pers

1. L’ANAC designa personale specificamente formato per la gestione del canale di segnalazione esterna e provvede a svolgere le seguenti attività:

a) fornire a qualsiasi persona interessata informazioni sull’uso del canale di segnalazione esterna e del canale di segnalazione interna, nonché sulle misure di protezione di cui al capo III;

b) dare avviso alla persona segnalante del ricevimento della segnalazione esterna entro sette giorni dalla data del suo ricevimento, salvo esplicita richiesta contraria della persona segnalante ovvero salvo il caso in cui l’ANAC ritenga che l’avviso pregiudicherebbe la protezione

1. L’ANAC pubblica sul proprio sito internet, in una sezione dedicata, facilmente identificabile ed accessibile, le seguenti informazioni:

a) l’illustrazione delle misure di protezione di cui al capo III;

1. L’ANAC, sentito il Garante per la protezione dei dati personali, adotta, entro tre mesi dalla data di entrata in vigore del presente decreto, le linee guida

1. Al fine di avviare un’azione di rafforzamento delle strutture coinvolte e di assicurare un presidio costante delle procedure e delle attività delineate dal presente decreto, la dotazione organica dell’ANAC è integrata di complessive ventidue unità di personale, di cui diciotto unità del ruolo dei funzionari e quattro unità del ruolo degli operativi, da inquadrare al livello iniziale delle risp

1. Le segnalazioni non possono essere utilizzate oltre quanto necessario per dare adeguato seguito alle stesse.

2. L’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità non possono essere rivelate, senza il consenso espresso della stessa persona segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate a trattare tali dati ai sensi degli articoli 29 e 32, paragrafo 4, del regolamento (UE) 2016/679 e dell’articolo 2-quaterdecies del codice in materia di protezione dei dati personali di cui al

1. Ogni trattamento dei dati personali, compresa la comunicazione tra le autorità competenti, previsto dal presente decreto, deve essere effettuato a norma del regolamento (UE) 2016/679, del decreto legislativo 30 giugno 2003, n. 196 e del decreto legislativo 18 maggio 2018, n. 51. La comunicazione di dati personali da parte delle istituzioni, degli organi o degli organismi dell’Unione europea è effettuata in conformità del regolamento (UE) 2018/1725.

1. Le segnalazioni, interne ed esterne, e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui all’articolo 12 del presente decreto e del principio di cui agli articoli 5, pa

1. La persona segnalante che effettua una divulgazione pubblica beneficia della protezione prevista dal presente decreto se, al momento della divulgazione pubblica, ricorre una delle seguenti condizioni:

1. Le misure di protezione previste nel presente capo si applicano alle persone di cui all’articolo 3 quando ricorrono le seguenti condizioni:

a) al momento della segnalazione o della denuncia all’autorità giudiziaria o contabile o della divulgazione pubblica, la persona se

1. Gli enti o le persone di cui all’articolo 3 non possono subire alcuna ritorsione.

2. Nell’ambito di procedimenti giudiziari o amministrativi o comunque di controversie stragiudiziali aventi ad oggetto l’accertamento dei comportamenti, atti o omissioni vietati ai sensi del presente articolo nei confronti delle persone di cui all’articolo 3, commi 1, 2, 3 e 4, si presume che gli stessi siano stati posti in essere a causa della segnalazione, della divulgazione pubblica o della denuncia all’autorità giudiziaria o contabile. L’onere di provare che tali condotte o atti sono motivati da ragioni estranee alla segnalazione, alla divulgazione pubblica o alla denuncia è a carico di colui che li ha posti in essere.

3. In caso di domanda risarcitoria presentata all’autorit�

1. È istituto presso l’ANAC l’elenco degli enti del Terzo settore che forniscono alle persone segnalanti misure di sostegno. L’elenco, pubblicato dall’ANAC sul proprio sito, contiene gli enti del Terzo settore che esercitano, secondo le previsioni dei rispettivi statuti, le attività di cui all’articolo 5, com

1. Gli enti e le persone di cui all’articolo 3 possono comunicare all’ANAC le ritorsioni che ritengono di avere subito. In caso di ritorsioni commesse nel contesto lavorativo di un soggetto del settore pubblico, l’ANAC informa immediatamente il Dipartimento della funzione pubblica presso la Presidenza del Consiglio dei ministri e gli eventuali organismi di garanzia o di disciplina, per i provvedimenti di loro competenza. In caso di ritorsioni commesse nel contesto lavorativo di un

1. Non è punibile l’ente o la persona di cui all’articolo 3 che riveli o diffonda informazioni sulle violazioni coperte dall’obbligo di segreto, diverso da quello di cui all’articolo 1, comma 3, o relative alla tutela del diritto d’autore o alla protezione dei dati personali ovvero riveli o

1. Fermi restando gli altri profili di responsabilità, l’ANAC applica al responsabile le seguenti sanzioni amministrative pecuniarie:

a) da 10.000 a 50.000 euro quando accerta che sono state commesse ritorsioni

1. Le rinunce e le transazioni, integrali o parziali, che hanno per oggetto i diritti e le tutele previsti dal presente decreto non sono valide, salvo

1. Sono abrogate le seguenti disposizioni:

a)

1. Le disposizioni di cui al presente decreto hanno effetto a decorrere dal 15 luglio 2023. Alle segnalazioni o alle denunce all’autorità giudiziaria o contabile effettuate precedentemente alla data di entrata in vigore del presente decreto, nonché a quelle effettuate fino al 14 luglio 2023, continuano ad applicarsi le disposizioni di cui all’articolo 54-bis del decreto legislativo n. 165 del 2001, all’articolo 6, commi 2-bis, 2-ter e 2-quater, del decreto legislativo n. 231 del 2001 e all’articolo 3 della

1. Dall’attuazione del presente decreto, fatta eccezione per l’articolo 11, non devono derivare nuovi o maggiori oneri per la finanza pubblica. Le

Parte I

A. Articolo 2, comma 1, lettera a), numero 3) – appalti pubblici:

1. norme procedurali per l’aggiudicazione di appalti pubblici e di concessioni, per l’aggiudicazione di appalti nei settori della difesa e della sicurezza, nonché per l’aggiudicazione di appalti da parte di enti erogatori nei settori dell’acqua, dell’energia, dei trasporti e dei servizi postali e di qualsiasi altro contratto, di cui a:

i) decreto legislativo 18 aprile 2016, n. 50, recante codice dei contratti pubblici;

ii) decreto legislativo 15 novembre 2011, n. 208, recante disciplina dei contratti pubblici relativi ai lavori, servizi e forniture nei settori della difesa e sicurezza, in attuazione della direttiva 2009/81/CE;

2. procedure di ricorso disciplinate dai seguenti atti:

i) articolo 12, legge 19 febbraio 1992, n. 142, recante disposizioni per l’adempimento di obblighi derivanti dall’appartenenza dell’Italia alle Comunità europee (legge comunitaria per il 1991); decreto legislativo 20 marzo 2010, n. 53, recante attuazione della direttiva 2007/66/CE che modifica le direttive 89/665/CEE e 92/13/CEE per quanto riguarda il miglioramento dell’efficacia delle procedure di ricorso in materia d’aggiudicazione degli appalti pubblici.

B. Articolo 2, comma 1, lettera a), numero 3) – servizi, prodotti e mercati finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo:

norme che istituiscono un quadro di regolamentazione e di vigilanza e che prevedono una protezione dei consumatori e degli investitori nei mercati dei servizi finanziari e dei capitali dell’Unione e nei settori bancario, del credito, dell’investimento, dell’assicurazione e riassicurazione, delle pensioni professionali o dei prodotti pensionistici individuali, dei titoli, dei fondi di investimento, dei servizi di pagamento e delle attività di cui all’allegato I della direttiva 2013/36/UE del Parlamento europeo e del Consiglio, del 26 giugno 2013, sull’accesso all’attività degli enti creditizi e sulla vigilanza prudenziale sugli enti creditizi e sulle imprese di investimento, che modifica la direttiva 2002/87/CE e abroga le direttive 2006/48/CE e 2006/49/CE (GU L 176 del 27.6.2013, pag. 338), attuata con il decreto legislativo 12 maggio 2015, n. 72, recante attuazione della direttiva 2013/36/UE, che modifica la direttiva 2002/87/CE e abroga le direttive 2006/48/CE e 2006/49/CE, per quanto concerne l’accesso all’attività degli enti creditizi e la vigilanza prudenziale sugli enti creditizi e sulle imprese di investimento. Modifiche al decreto legislativo 1° settembre 1993, n. 385 e al decreto legislativo 24 febbraio 1998, n. 58, di cui a:

i) decreto legislativo 16 aprile 2012, n. 45, recante attuazione della direttiva 2009/110/CE, concernente l’avvio, l’esercizio e la vigilanza prudenziale dell’attività degli istituti di moneta elettronica, che modifica le direttive 2005/60/CE e 2006/48/CE e che abroga la direttiva 2000/46/CE;

ii) decreto legislativo 4 marzo 2014, n. 44, recante attuazione della direttiva 2011/61/UE, sui gestori di fondi di investimento alternativi, che modifica le direttive 2003/41/CE e 2009/65/CE e i regolamenti (CE) n. 1060/2009 e (UE) n. 1095/2010;

iii) regolamento (UE) n. 236/2012 del Parlamento europeo e del Consiglio, del 14 marzo 2012, relativo alle vendite allo scoperto e a taluni aspetti dei contratti derivati aventi a oggetto la copertura del rischio di inadempimento dell’emittente (credit default swap) (GU L 86 del 24.3.2012, pag. 1);

iv) regolamento (UE) n. 345/2013 del Parlamento europeo e del Consiglio, del 17 aprile 2013, relativo ai fondi europei per il venture capital (GU L 115 del 25.4.2013, pag. 1);

v) regolamento (UE) n. 346/2013 del Parlamento europeo e del Consiglio, del 17 aprile 2013, relativo ai fondi europei per l’imprenditoria sociale (GU L 115 del 25.4.2013, pag. 18);

vi) decreto legislativo 21 aprile 2016, n. 72, recante attuazione della direttiva 2014/17/UE, in merito ai contratti di credito ai consumatori relativi a beni immobili residenziali nonché modifiche e integrazioni del titolo VI-bis del decreto legislativo 1° settembre 1993, n. 385, sulla disciplina degli agenti in attività finanziaria e dei mediatori creditizi e del decreto legislativo 13 agosto 2010, n. 141 (GU L 60 del 28.2.2014, pag. 34);

vii) regolamento (UE) n. 537/2014 del Parlamento europeo e del Consiglio, del 16 aprile 2014, sui requisiti specifici relativi alla revisione legale dei conti di enti di interesse pubblico e che abroga la decisione 2005/909/CE della Commissione (GU L 158 del 27.5.2014, pag. 77);

viii) regolamento (UE) n. 600/2014 del Parlamento europeo e del Consiglio, del 15 maggio 2014, sui mercati degli strumenti finanziari e che modifica il regolamento (UE) n. 648/2012 (GU L 173 del 12.6.2014, pag. 84);

ix) decreto legislativo 15 dicembre 2017, n. 218, recante recepimento della direttiva (UE) 2015/2366 relativa ai servizi di pagamento nel mercato interno, che modifica le direttive 2002/65/CE, 2009/110/CE e 2013/36/UE e il regolamento (UE) n. 1093/2010, e abroga la direttiva 2007/64/CE, nonché adeguamento delle disposizioni interne al regolamento (UE) n. 751/2015 relativo alle commissioni interbancarie sulle operazioni di pagamento basate su carta;

x) decreto legislativo 19 novembre 2007, n. 229, recante attuazione della direttiva 2004/25/CE concernente le offerte pubbliche di acquisto;

xi) decreto legislativo 27 gennaio 2010, n. 27, recante attuazione della direttiva 2007/36/CE, relativa all’esercizio di alcuni diritti degli azionisti di società quotate;

xii) decreto legislativo 6 novembre 2007, n. 195, recante Attuazione della direttiva 2004/109/CE sull’armonizzazione degli obblighi di trasparenza riguardanti le informazioni sugli emittenti i cui valori mobiliari sono ammessi alla negoziazione in un mercato regolamentato, e che modifica la direttiva 2001/34/CE;

xiii) regolamento (UE) n. 648/2012 del Parlamento europeo e del Consiglio, del 4 luglio 2012, sugli strumenti derivati OTC, le controparti centrali e i repertori di dati sulle negoziazioni (GU L 201 del 27.7.2012, pag. 1);

xiv) regolamento (UE) 2016/1011 del Parlamento europeo e del Consiglio, dell’8 giugno 2016, sugli indici usati come indici di riferimento negli strumenti finanziari e nei contratti finanziari o per misurare la performance di fondi di investimento e recante modifica delle direttive 2008/48/CE e 2014/17/UE e del regolamento (UE) n. 596/2014 (GU L 171 del 29.6.2016, pag. 1);

xv) decreto legislativo 12 maggio 2015, n. 74, recante attuazione della direttiva 2009/138/CE in materia di accesso ed esercizio delle attività di assicurazione e riassicurazione (solvibilità II);

xvi) decreto legislativo 16 novembre 2015, n. 180, recante attuazione della direttiva 2014/59/UE del Parlamento europeo e del Consiglio, del 15 maggio 2014, che istituisce un quadro di risanamento e risoluzione degli enti creditizi e delle imprese di investimento e che modifica la direttiva 82/891/CEE del Consiglio, e le direttive 2001/24/CE, 2002/47/CE, 2004/25/CE, 2005/56/CE, 2007/36/CE, 2011/35/UE, 2012/30/UE e 2013/36/UE e i regolamenti (UE), n. 1093/2010 e (UE) n. 648/2012, del Parlamento europeo e del Consiglio; decreto legislativo 16 novembre 2015, n. 181, recante modifiche del decreto legislativo 1° settembre 1993, n. 385 e del decreto legislativo 24 febbraio 1998, n. 58, in attuazione della direttiva 2014/59/UE del Parlamento europeo e del Consiglio, del 15 maggio 2014, che istituisce un quadro di risanamento e risoluzione degli enti creditizi e delle imprese di investimento e che modifica la direttiva 82/891/CEE del Consiglio, e le direttive 2001/24/CE, 2002/47/CE, 2004/25/CE, 2005/56/CE, 2007/36/CE, 2011/35/UE, 2012/30/UE e 2013/36/UE e i regolamenti (UE), n. 1093/2010 e (UE) n. 648/2012, del Parlamento europeo e del Consiglio;

xvii) decreto legislativo 30 maggio 2005, n. 142, recante attuazione della direttiva 2002/87/CE relativa alla vigilanza supplementare sugli enti creditizi, sulle imprese di assicurazione e sulle imprese di investimento appartenenti ad un conglomerato finanziario, nonché all’istituto della consultazione preliminare in tema di assicurazioni;

xviii) decreto legislativo 15 febbraio 2016, n. 30, recante Attuazione della direttiva 2014/49/UE del Parlamento europeo e del Consiglio, del 16 aprile 2014, relativa ai sistemi di garanzia dei depositi;

xix) decreto legislativo 23 luglio 1996, n. 415, recante recepimento della direttiva 93/22/CEE del 10 maggio 1993 relativa ai servizi di investimento nel settore dei valori mobiliari e della direttiva 93/6/CEE del 15 marzo 1993 relativa all’adeguatezza patrimoniale delle imprese di investimento e degli enti creditizi; decreto del Ministero del tesoro, del bilancio e della programmazione economica 30 giugno 1998, pubblicato nella Gazzetta Ufficiale, n. 191, 18 agosto 1998, recante approvazione dello statuto e del regolamento operativo del Fondo nazionale di garanzia per la tutela dei crediti vantati dai clienti nei confronti delle società di intermediazione mobiliare e degli altri soggetti autorizzati all’esercizio di attività di intermediazione mobiliare; decreto Ministero del tesoro, del bilancio e della programmazione economica 14 novembre 1997, n. 485, pubblicato nella Gazzetta Ufficiale, n. 13, 17 gennaio 1998, recante la disciplina dell’organizzazione e del funzionamento dei sistemi di indennizzo di cui all’art. 35, comma 2, del decreto legislativo 23 luglio 1996, n. 415, che ha recepito la direttiva 93/22/CEE relativa ai servizi di investimento nel settore dei valori mobiliari;

xx) regolamento (UE) n. 575/2013 del Parlamento europeo e del Consiglio, del 26 giugno 2013, relativo ai requisiti prudenziali per gli enti creditizi e le imprese di investimento e che modifica il regolamento (UE) n. 648/2012 (GU L 176 del 27.6.2013, pag. 1);

xxi) regolamento (UE) 2020/1503 del Parlamento europeo e del Consiglio, del 7 ottobre 2020, relativo ai fornitori europei di servizi di crowdfunding per le imprese e che modifica il regolamento (UE) 2017/1129 e la direttiva (UE) 2019/1937 (GU L 347 del 20.10.2020, pag. 1);

xxi-bis) regolamento (UE) 2023/1114 del Parlamento europeo e del Consiglio, del 31 maggio 2023, relativo ai mercati delle cripto-attività e che modifica i regolamenti (UE) n. 1093/2010 e (UE) n. 1095/2010 e le direttive 2013/36/UE e (UE) 2019/1937. ^N1

C. Articolo 2, comma 1, lettera a), numero 3) – sicurezza e conformità dei prodotti:

1. requisiti di sicurezza e conformità per i prodotti immessi nel mercato dell’Unione, definiti e disciplinati dai seguenti atti: