C'è un equivoco diffuso nelle stanze dei consigli di amministrazione e negli uffici dei responsabili HR: quello che basti mettere per iscritto una delega di funzioni per essere al riparo da conseguenze penali. Qualcuno arriva a pensare che la procura notarile o la nomina interna di un preposto funzionino come una sorta di polizza assicurativa contro la responsabilità penale. La giurisprudenza degli ultimi mesi si è incaricata di smontare questa convinzione con una serie di pronunce convergenti e, per certi versi, sorprendenti.
Come osservava Rudolf von Jhering, il diritto non è una logica astratta ma una lotta continua: e il campo della responsabilità penale per delega di funzioni è, oggi, uno dei terreni in cui quella lotta si combatte con esiti tutt'altro che scontati.
Il quadro normativo: delega di funzioni, delega gestoria, procura
Prima di entrare nel merito delle sentenze, occorre fissare le distinzioni di base che la giurisprudenza stessa considera decisive.
Il D.Lgs. n. 81/2008, all'art. 16, disciplina la delega di funzioni in materia di sicurezza sul lavoro: uno strumento attraverso cui il datore di lavoro trasferisce poteri e obblighi prevenzionistici a soggetti che non rivestono formalmente la sua qualifica. L'art. 17, simmetricamente, individua gli obblighi non delegabili: la valutazione dei rischi e la designazione del RSPP rimangono sempre e comunque in capo al datore, qualunque cosa egli firmi.
Diversa è la delega gestoria, prevista dall'art. 2381 c.c., che riguarda la ripartizione interna dei poteri decisori tra i componenti del consiglio di amministrazione di una società di capitali. Come chiarito dalla Cassazione penale, "mentre nel caso della delega di funzioni viene in rilievo la traslazione di alcuni poteri e doveri di natura prevenzionistica, nel caso della delega gestoria vengono in rilievo criteri di ripartizione dei ruoli e delle responsabilità tra gli amministratori in ambito societario".
La procura, infine, è lo strumento civilistico con cui si conferisce a un soggetto il potere di agire in nome e per conto della società verso i terzi. Non coincide né con la delega ex art. 16 né con quella gestoria ex art. 2381 c.c., e il suo utilizzo improprio — come vedremo — può invece produrre l'effetto opposto a quello desiderato, generando nuove figure di responsabilità.
Per la validità della delega di funzioni ex art. 16, la norma e la giurisprudenza richiedono in modo tassativo: forma scritta e determinatezza dell'oggetto, effettività del trasferimento di poteri (non meramente cartacea), adeguata professionalità del delegato, autonomia di spesa commisurata alle funzioni, accettazione espressa da parte del delegato. Manca anche uno solo di questi requisiti e la delega è inefficace: la responsabilità penale rimane, integralmente, in capo al delegante.
Tre pronunce recenti che ridisegnano i confini
La Cassazione penale ha emesso, nell'arco degli ultimi mesi, almeno tre sentenze che meritano lettura attenta da parte di ogni imprenditore e professionista che si occupa di governance aziendale.
La prima è Cass. pen., Sez. III, 26 settembre 2025, n. 32030, Pres. Di Nicola, Rel. Vergine. Il caso riguardava l'amministratrice unica di un'impresa edile, condannata per violazioni antinfortunistiche in cantiere nonostante avesse sostenuto di aver delegato le funzioni a un preposto. La Corte ha confermato la condanna rilevando che la delega era priva del trasferimento del potere decisionale e che, contestualmente, la datrice di lavoro risultava indicata nel Piano Operativo di Sicurezza come RSPP: ruolo non delegabile ai sensi dell'art. 17 D.Lgs. 81/2008. La sentenza fissa un principio di coerenza organizzativa che vale la pena sottolineare: il datore di lavoro non può, da un lato, delegare formalmente le funzioni di sicurezza e, dall'altro, mantenere un ruolo operativo nella loro gestione, per poi invocare la delega come scudo difensivo quando sopravviene un procedimento penale.
La seconda pronuncia è Cass. pen., Sez. IV, 28 gennaio 2026, n. 3336. Qui la Corte affronta il caso di un datore di lavoro che aveva affidato a consulenti tecnici esterni la redazione del Documento di Valutazione dei Rischi, sostenendo che ciò lo liberasse dagli obblighi connessi alla sua adeguatezza. La Suprema Corte ha affermato con chiarezza che il datore di lavoro, pur avendo affidato a terzi la redazione materiale del DVR, permane garante della sua adeguatezza e della sua efficacia, dovendo individuare eventuali lacune o inadeguatezze rilevabili con ordinaria diligenza. L'obbligo di valutazione dei rischi ex art. 28 D.Lgs. 81/2008 deve essere comprensivo di tutti i rischi specifici: delegare la redazione tecnica non significa delegare il giudizio finale sulla sua completezza.
La terza sentenza è Cass. pen., Sez. IV, 30 marzo 2026, n. 12010, che si muove in direzione parzialmente diversa e introduce un correttivo importante: la responsabilità del preposto non può essere estesa fino a ricomprendere ogni profilo di sicurezza aziendale. Egli è tenuto a vigilare affinché i lavoratori operino correttamente nel rispetto delle procedure, ma non può essere chiamato a rispondere di carenze strutturali dei mezzi o di difetti di manutenzione che esulano dalla sua concreta sfera di controllo. Una diversa conclusione — osserva la Corte — finirebbe per attribuirgli una posizione di garanzia generalizzata incompatibile con la ripartizione dei ruoli prevista dal sistema normativo.
Queste tre pronunce, lette congiuntamente, disegnano un quadro coerente ma esigente: la delega non libera mai completamente il delegante, e il delegato non risponde di tutto in modo automatico. La responsabilità penale in azienda è strutturalmente plurale, ma non è indifferenziata.
Il profilo più sottovalutato nella pratica è quello del cosiddetto obbligo di alta vigilanza. L'art. 16, comma 3, D.Lgs. 81/2008 stabilisce che la delega non esclude l'obbligo di vigilanza del datore di lavoro sull'adeguato svolgimento delle funzioni trasferite. La giurisprudenza ha progressivamente precisato il contenuto di questo obbligo: non si tratta di un controllo capillare e continuo, momento per momento, sulle singole lavorazioni; si tratta piuttosto di una vigilanza complessiva sulla tenuta del sistema organizzativo delegato. È una distinzione che conta molto in dibattimento: chi dimostra di aver esercitato questa vigilanza di sistema — e ne ha la documentazione — si trova in una posizione processuale radicalmente diversa da chi si è limitato a firmare un atto di delega e poi ha dimenticato di controllare che la struttura funzionasse davvero.
C'è poi una trappola che la prassi aziendale ignora quasi sempre: quella della procura "abdicativa". Quando a un manager o a un dirigente viene conferita una procura notarile ampia, con potere di compiere una pluralità indeterminata di atti di ordinaria e straordinaria amministrazione, la giurisprudenza tende a qualificarlo come amministratore di fatto, con tutte le conseguenze penali e civili che questa qualifica comporta. La procura pensata per snellire la gestione operativa diventa così il titolo che fonda la responsabilità: un paradosso che, nella realtà dei procedimenti penali per bancarotta, reati tributari o reati societari, si ripresenta con frequenza preoccupante.
Il brocardo vigilantibus iura subveniunt — il diritto soccorre chi vigila — non è mai stato così letteralmente calzante: il sistema normativo e la giurisprudenza non premiano chi firma documenti, ma chi costruisce, presidia e documenta sistemi organizzativi realmente funzionanti. La differenza tra una delega che vale e una delega che non serve non sta nella forma dell'atto, ma nella sostanza dell'organizzazione che la supporta.
Sul piano pratico, chi gestisce o assiste un'impresa dovrebbe tenere a mente almeno quattro elementi critici. Primo: verificare che gli obblighi delegati siano effettivamente delegabili — alcuni non lo sono per legge, e la loro inclusione nella delega non produce alcun effetto liberatorio. Secondo: documentare non solo l'atto di delega, ma anche i controlli periodici sull'effettivo esercizio delle funzioni delegate, le risorse messe a disposizione del delegato, i verbali delle riunioni di verifica. Terzo: fare attenzione all'accumulo di ruoli formali: un amministratore che è anche RSPP, o un direttore tecnico che è anche delegato per la sicurezza, non riduce la propria esposizione, la moltiplica. Quarto: tenere distinte la delega ex art. 16 D.Lgs. 81/2008, la delega gestoria ex art. 2381 c.c. e la procura notarile, perché ciascuna ha un perimetro di efficacia diverso e produce conseguenze giuridiche non sovrapponibili.
La complessità di questo quadro suggerisce che la strutturazione delle deleghe aziendali non sia un adempimento formale da rimettere alla prassi contrattuale consolidata, ma una scelta organizzativa e giuridica che richiede un'analisi specifica della struttura concreta dell'impresa, dei rischi effettivi che essa genera e del sistema di controllo interno che è in grado di sostenere. La differenza tra un'azienda che gestisce correttamente le proprie deleghe e una che si illude di averlo fatto emerge, quasi inevitabilmente, nel momento peggiore: quello del procedimento penale.
Redazione - Staff Studio Legale MP
