• via Alberto da Giussano, 26, 20145 Milano
  • +39 02 8295 4969
  • info@studiolegalebianucci.it
Avv. Marco Bianucci
Avv. Marco Bianucci

Avvocato Penalista

L’ostacolo alla vigilanza riguarda le comunicazioni e i rapporti con un’autorità pubblica che controlla un’impresa o un ente. Se sei amministratore, sindaco, direttore generale, dirigente preposto ai documenti contabili o ricopri un altro ruolo soggetto a obblighi verso l’autorità, un rilievo su dati trasmessi, documenti mancanti o risposte ritenute incomplete può avere conseguenze penali molto diverse da una semplice irregolarità organizzativa.

In questa guida voglio chiarire che cosa richiede l’art. 2638 del codice civile, perché non ogni errore informativo integra il reato e quali fatti cambiano davvero la valutazione. Vedremo anche la differenza tra la responsabilità della persona fisica e quella dell’ente ai sensi del d.lgs. 231/2001: sono piani collegati, ma non coincidono.

Che cosa punisce l’art. 2638 del codice civile

Il reato protegge la vigilanza pubblica. L’art. 2638 c.c. distingue due ipotesi: informazioni false od occultamenti fraudolenti compiuti con lo scopo di ostacolare il controllo, e condotte che ostacolano effettivamente e consapevolmente la vigilanza. Per la prima ipotesi non occorre che l’ostacolo perseguito sia stato raggiunto; per la seconda serve un’effettiva incidenza sull’attività dell’autorità.

I soggetti indicati dalla norma sono numerosi. La disposizione menziona amministratori, direttori generali, dirigenti preposti alla redazione dei documenti contabili societari, sindaci e liquidatori, oltre agli altri soggetti sottoposti per legge alla vigilanza o tenuti a obblighi nei confronti dell’autorità. Il sindaco, in questo contesto, è il componente dell’organo di controllo societario, non il titolare di una carica pubblica locale.

La pena prevista è la reclusione. Per le condotte disciplinate dai primi due commi dell’art. 2638 c.c., la legge indica la reclusione da uno a quattro anni; la pena è raddoppiata nelle ipotesi che riguardano società con titoli quotati in mercati regolamentati o diffusi tra il pubblico in misura rilevante. Il testo dell’articolo contempla anche le informazioni relative a beni posseduti o amministrati dalla società per conto di terzi. Testo dell’art. 2638 c.c. riportato nella Gazzetta Ufficiale.

Le due condotte previste: informazioni false e ostacolo consapevole

La prima ipotesi riguarda le comunicazioni dovute. Il primo comma prende in considerazione le comunicazioni previste dalla legge nei confronti dell’autorità di vigilanza. Rilevano l’esposizione di fatti materiali non rispondenti al vero, anche quando riguardano valutazioni, e l’occultamento fraudolento di fatti che avrebbero dovuto essere comunicati. La comunicazione deve quindi avere un contenuto collegato alla situazione economica, patrimoniale o finanziaria del soggetto vigilato.

Non ogni dato inesatto basta da solo. Un errore di trascrizione, un’informazione incompleta poi chiarita o una stima discussa non possono essere assimilati automaticamente a una condotta penalmente rilevante. Occorre distinguere l’inesattezza oggettiva dalla falsità o dall’occultamento che si collocano in una comunicazione dovuta e sono diretti a ostacolare la vigilanza. Per questa prima ipotesi, la finalità di ostacolare costituisce un elemento centrale.

Il secondo comma ha un ambito più ampio. La legge considera anche chi, in qualsiasi forma, comprese le omissioni delle comunicazioni dovute, ostacola consapevolmente le funzioni dell’autorità. Qui diventa decisivo ricostruire la condotta concreta: quale obbligo informativo esisteva, quale attività di vigilanza era in corso o doveva essere svolta, che cosa è stato omesso o frapposto e quale consapevolezza emerge dagli atti.

Ruolo societario e obbligo verso l’autorità: perché contano entrambi

La qualifica non va letta in modo astratto. Essere amministratore o sindaco non significa, da solo, rispondere di ogni comunicazione che l’impresa invia all’esterno. Occorre capire chi aveva il potere o il dovere di predisporre, approvare, trasmettere o controllare quella specifica informazione. Deleghe, procure, regolamenti interni e ripartizione effettiva delle funzioni possono aiutare a definire il perimetro delle responsabilità.

Conta anche il rapporto con la vigilanza. L’art. 2638 non si applica perché un’impresa intrattiene genericamente rapporti con una pubblica amministrazione. Serve un’autorità pubblica investita di funzioni di vigilanza e un obbligo giuridico di comunicazione, collaborazione o soggezione al controllo. La natura del settore regolato e della richiesta ricevuta può quindi cambiare radicalmente l’inquadramento del fatto.

La circolazione interna delle informazioni è rilevante. Una risposta inviata all’autorità può dipendere da dati prodotti da uffici diversi, da un consulente esterno o da una funzione aziendale specializzata. Questo non elimina automaticamente le responsabilità, ma impedisce scorciatoie: occorre distinguere chi ha formato il dato, chi ne conosceva l’inesattezza, chi aveva titolo per correggerlo e chi ha deciso l’invio o l’omissione.

I fatti che orientano la difesa penale

La comunicazione contestata è il punto di partenza. Bisogna individuarne destinatario, data, contenuto, allegati e fonte dell’obbligo di trasmissione. Una richiesta dell’autorità, una segnalazione periodica e una risposta nel corso di un accertamento non sono documenti intercambiabili: il loro significato dipende dalla disciplina che li prevede e dalla funzione di controllo alla quale sono destinati.

La falsità deve essere concreta. Se l’addebito riguarda un dato patrimoniale o finanziario, è necessario confrontarlo con contabilità, delibere, contratti, estratti, corrispondenza e altri documenti che consentano di stabilire quale fosse la realtà rappresentabile in quel momento. La differenza tra dato provvisorio, stima ragionevole, errore e affermazione consapevolmente non veritiera non è soltanto tecnica: può incidere sull’esistenza stessa dell’ipotesi accusatoria.

L’ostacolo va collegato alla funzione di vigilanza. Non basta affermare che un’informazione sarebbe stata utile all’autorità. Occorre verificare se quella notizia fosse dovuta, quale controllo potesse riguardare e in che modo la condotta contestata abbia inciso sulla possibilità di esercitarlo. Nel primo comma, inoltre, è essenziale il collegamento tra condotta e finalità di ostacolare; nel secondo, assume rilievo la consapevolezza dell’effetto ostativo.

Le condotte successive non cancellano il problema, ma possono chiarirlo. Una rettifica tempestiva, la consegna di documenti mancanti o una spiegazione coerente possono essere elementi importanti per ricostruire che cosa sia accaduto. Non rendono però automaticamente inoffensivo il fatto precedente: bisogna valutarne contenuto, momento, spontaneità e rapporto con gli obblighi già esistenti. Allo stesso modo, un silenzio successivo non prova da sé l’intenzione originaria.

La responsabilità dell’ente ai sensi del d.lgs. 231/2001

La società non risponde automaticamente. L’ostacolo alla vigilanza previsto dall’art. 2638, primo e secondo comma, rientra tra i reati societari richiamati dall’art. 25-ter del d.lgs. 231/2001. Per attribuire all’ente una responsabilità da reato non è tuttavia sufficiente l’ipotetica responsabilità penale di una persona fisica: deve ricorrere anche il collegamento del fatto all’interesse o al vantaggio dell’ente previsto dalla disciplina generale.

La sanzione dell’ente è calcolata per quote. Per questo reato l’art. 25-ter prevede una sanzione pecuniaria da quattrocento a ottocento quote. Il numero delle quote e il valore attribuito a ciascuna quota sono elementi distinti; perciò non è corretto ricavare l’importo finale moltiplicando un dato astratto senza considerare i criteri previsti dal decreto. Se l’ente ha conseguito un profitto di rilevante entità, la norma prevede un aumento della sanzione pecuniaria di un terzo. Riferimento istituzionale all’art. 25-ter del d.lgs. 231/2001.

Il modello 231 non è uno scudo automatico. Per i reati commessi dai vertici, l’art. 6 richiede congiuntamente un modello idoneo adottato e attuato efficacemente prima del fatto, un organismo di vigilanza con poteri autonomi, l’elusione fraudolenta del modello da parte dell’autore e l’assenza di omessa o insufficiente vigilanza. Nella gestione dei rapporti con l’autorità contano quindi le procedure realmente applicate, i controlli sui dati e i flussi informativi interni.

Persona fisica ed ente hanno posizioni diverse. La difesa dell’amministratore, del dirigente o del sindaco riguarda la contestazione personale: ruolo, condotta, conoscenza dei dati e finalità. L’ente, invece, deve confrontarsi anche con il proprio assetto organizzativo, con l’eventuale interesse o vantaggio e con l’idoneità concreta dei presìdi adottati. Confondere questi due piani rischia di far trascurare elementi utili a entrambi.

Come affrontare una contestazione senza confondere i piani

La prima scelta è evitare risposte improvvisate. Se arriva una richiesta di chiarimenti, un atto di indagine o una contestazione interna collegata alla vigilanza, occorre anzitutto distinguere il contenuto tecnico da quello penalmente rilevante. Correggere un documento può essere necessario, ma una rettifica va valutata in modo coerente con gli atti già trasmessi, con gli obblighi verso l’autorità e con la posizione delle persone coinvolte.

La seconda scelta è separare i fatti dalle conclusioni. E-mail, verbali, file contabili e comunicazioni interne possono dimostrare l’origine di un dato, ma non esprimono automaticamente una volontà di ostacolare la vigilanza. Allo stesso modo, l’esistenza di una criticità tecnica non prova da sola la responsabilità di chi aveva un ruolo societario. La ricostruzione deve mantenere distinti dato, dovere, potere decisionale e consapevolezza.

La terza scelta è considerare anche l’ente. Quando l’ipotesi coinvolge una società, è utile non limitare l’attenzione alla posizione della singola persona. Le procedure 231, le deleghe, i sistemi di controllo e le regole di gestione dei rapporti con l’autorità possono avere un rilievo autonomo. Se devi affrontare una situazione concreta a Milano, puoi contattarmi per inquadrare i fatti e le posizioni coinvolte senza sovrapporre responsabilità diverse.

Domande frequenti

Un errore in una comunicazione all’autorità integra sempre il reato?

No, l’errore non basta automaticamente. L’art. 2638 richiede elementi ulteriori rispetto alla semplice inesattezza. Occorre considerare se la comunicazione era dovuta, quale dato fosse realmente disponibile, chi lo conoscesse e, secondo l’ipotesi contestata, se la condotta fosse diretta a ostacolare la vigilanza o ne avesse consapevolmente impedito l’esercizio.

Posso essere coinvolto anche se non sono amministratore?

Sì, ma il ruolo deve essere concreto. La norma non riguarda soltanto gli amministratori: menziona anche direttori generali, dirigenti preposti ai documenti contabili, sindaci, liquidatori e altri soggetti sottoposti a vigilanza o obbligati verso l’autorità. La qualifica formale, però, va collegata ai poteri effettivi e al contributo dato alla comunicazione o all’omissione contestata.

La mancata risposta a una richiesta dell’autorità è sempre ostacolo alla vigilanza?

Non ogni ritardo equivale al reato. Bisogna stabilire se la richiesta imponesse una risposta o la produzione di documenti, se il soggetto fosse tenuto ad adempiere e quale effetto abbia avuto la condotta sul controllo. La norma prende espressamente in considerazione anche l’omissione delle comunicazioni dovute, ma la valutazione resta legata ai fatti e alla consapevolezza.

La società può rispondere ai sensi del d.lgs. 231 anche senza una condanna dell’amministratore?

La posizione dell’ente è autonoma ma richiede un reato presupposto. L’art. 8 consente di accertarne la responsabilità anche se l’autore non è identificato o non è imputabile, o se il reato si estingue per una causa diversa dall’amnistia. Restano da provare il reato e gli altri presupposti della responsabilità 231: l’assenza di una condanna personale non comporta né l’automatica responsabilità né l’automatica esenzione della società.

Un modello 231 adottato prima dei fatti esclude la responsabilità della società?

No, la sola adozione non è sufficiente. Il modello deve essere idoneo rispetto al rischio concreto e applicato in modo effettivo. Nelle contestazioni relative alla vigilanza possono contare le procedure sui flussi informativi, sulle verifiche dei dati, sulle deleghe di firma e sulle modalità con cui vengono gestite richieste e comunicazioni dell’autorità.