65% in più di attacchi informatici in Svizzera

Rispetto al 2020, nel 2021 ci sono stati il 65% in più di attacchi informatici in Svizzera. Anche i vicini tedeschi furono pesantemente attaccati. In tutto il mondo, gli attacchi contro le reti aziendali sono aumentati del 50%. Questo è mostrato in una valutazione degli specialisti della sicurezza IT di Check Point.

Vulnerabilità sfruttate a freddo: Il numero di attacchi informatici in Svizzera è aumentato del 65%, secondo i ricercatori di sicurezza. (Immagine: Unsplash.com)

I ricercatori di sicurezza di Check Point Research (CPR), il dipartimento di ricerca di Check Point® Software Technologies Ltd., hanno pubblicato l'attuale confronto annuale degli attacchi informatici. La valutazione si basa sul ThreatCloud dell'azienda, che è collegato in rete in tutto il mondo. In questo cloud vengono raccolti dati globali sugli attacchi informatici, che vengono poi analizzati per garantire che tutti i prodotti Check Point siano aggiornati con le ultime misure di protezione. Il team di ricerca è composto da oltre 100 analisti e ricercatori che lavorano con altri fornitori di sicurezza, forze dell'ordine e vari CERT.

Fornitori di assistenza sanitaria sotto costante fuoco

Le ultime cifre del 2021 mostrano: Ovunque, il numero di attacchi alle reti aziendali è aumentato bruscamente. In Svizzera del 65%, in Germania del 62% e in Austria del 117%. In termini di settori, i fornitori di servizi sanitari in Svizzera sono stati costantemente sotto tiro e hanno registrato un aumento del 107% rispetto al 2020, seguiti da finanza/bancario con il 98% e governo/militari con l'86%. L'Europa come regione ha visto un aumento del 68% di tutti gli attacchi virtuali - misurato in percentuale, questo è il più forte rispetto ad altre aree, anche se l'Europa e il Nord America sono ancora relativamente "sicuri" in termini di numeri assoluti.

Un confronto tra i continenti: l'Europa ha registrato il più alto aumento di attacchi informatici. (Grafico: Check Point Research)

La vulnerabilità di Log4J ha causato un aumento dei tentativi di cyber-attacco

I ricercatori di sicurezza hanno visto un picco tardivo in dicembre a causa della vulnerabilità Log4J, che colpisce quasi tutti i sistemi del mondo. Omer Dembinsky, Data Research Manager di Check Point, spiega: "Il numero di cyber-attacchi ha raggiunto un picco verso la fine dell'anno, in gran parte dovuto ai tentativi di sfruttare la vulnerabilità Log4J. Le nuove tecniche di penetrazione e i metodi di aggiramento hanno reso molto più facile per gli hacker portare avanti intenzioni maligne. Particolarmente preoccupante è che alcuni settori chiave della società sono in cima alla lista di quelli più frequentemente attaccati. L'istruzione, il governo e la sanità sono tutti entrati nella top five a livello globale".

Le industrie più attaccate. (Grafico: Check Point Research)

"Siamo in una pandemia informatica"

Il numero di attacchi informatici non diminuirà, Omer Dembinsky ne è convinto. E sceglie parole drastiche: "Mi aspetto che tutti questi numeri aumentino nel 2022, dato che gli hacker cercheranno nuovi metodi per portare a termine gli attacchi, specialmente gli attacchi ransomware. Siamo quindi in una cyber-pandemia, se volete. Raccomando al pubblico, specialmente nei settori dell'educazione, del governo e della salute, di familiarizzare con le basi della propria protezione informatica. Varie misure, come l'applicazione di patch, la segmentazione delle reti e la formazione del personale, possono già rendere le reti molto più sicure".

Fonte: Check Point

Obbligo di quarantena: l'industria chiede una riduzione a 5 giorni

La mutazione Cov2 della SARS Omikron sta causando un aumento dei casi in tutto il mondo. Sempre più lavoratori sono costretti alla quarantena o all'isolamento. Negli Stati Uniti, il periodo di quarantena è già stato ridotto a 5 giorni. L'organizzazione mantello delle imprese Economiesuisse chiede che la Svizzera si metta al passo.

Dopo un test Covid 19 positivo in isolamento con obbligo di quarantena per le persone a contatto... (Immagine: Pixabay.com)

Secondo Economiesuisse, circa 70'000 persone in Svizzera sono attualmente in isolamento e più di 31'000 in quarantena. Il numero di casi è in aumento, come riportato nei bollettini quotidiani dell'UFSP. La media di 7 giorni del numero di casi è di 21.189 casi, secondo gli ultimi dati del 7 gennaio 2022. Il numero di persone in isolamento o in quarantena è destinato ad aumentare ulteriormente. La discussione sulla durata dell'obbligo di quarantena sta diventando più forte.

La quarantena e l'isolamento obbligatori riducono la produttività

La carenza di personale è già un problema per alcune aziende, che devono tagliare la produzione o ridurre i loro servizi. Nel trasporto pubblico, per esempio, l'azienda dei trasporti pubblici di Zurigo ha attualmente sospeso la linea 15 del tram. L'organizzazione ombrello Economiesuisse si aspetta che queste strozzature peggiorino nei prossimi giorni. Pertanto, il rapporto costi-benefici delle attuali regole in materia di isolamento e quarantena dovrebbe essere messo in discussione, chiede. Attualmente, il governo federale stabilisce che l'isolamento deve durare dieci giorni. Tuttavia, molti cantoni hanno ridotto la durata della quarantena da contatto a sette giorni.

Nuove intuizioni sulla fase di contagio

Secondo Economiesuisse, gli Stati Uniti sono un passo avanti alla Svizzera in questo senso. Il 27 dicembre 2021, l'autorità sanitaria CDC (Center for Disease Control and Prevention) ha ridotto la durata dell'isolamento e della quarantena. Le persone infette che sono in isolamento dopo un test positivo e le persone che sono in quarantena per contatto possono muoversi di nuovo liberamente dopo cinque giorni, purché non abbiano sintomi. Il CDC ha basato la sua decisione sulle attuali scoperte scientifiche, ha detto. Questi affermano che la maggior parte delle infezioni si verificano nelle prime fasi della malattia, cioè da uno a due giorni prima della comparsa dei sintomi e da due a tre giorni dopo. Pertanto, il CDC è del parere che un periodo di cinque giorni sia sufficiente per ridurre sufficientemente il rischio di infezione posto da una persona infetta.

Prevenire restrizioni e fallimenti non necessari

In contrasto con il CDC, la task force scientifica federale è ancora critica nei confronti della riduzione dell'obbligo di quarantena. Ciononostante, alcuni esperti mettono in discussione la procedura attuale e considerano addirittura opportuna una completa abolizione dell'obbligo di quarantena. Economiesuisse chiede almeno una riduzione a livello nazionale della quarantena e dell'isolamento a cinque giorni per le persone che sono senza sintomi in quel momento. Questo potrebbe ridurre il rischio di interruzioni della produzione e dovrebbe portare a meno restrizioni sulle infrastrutture disponibili. Permetterebbe anche alla popolazione di riprendere prima la sua vita quotidiana. Questo dovrebbe aiutare a motivare le persone a sostenere le misure e a fare il test se hanno dei sintomi, scrive Economiesuisse.

Fonte: Economiesuisse

Gli autobus GDPR raggiungono oltre 1 miliardo di euro nel 2021

Il regolamento generale sulla protezione dei dati dell'UE è stato violato più volte nel 2021. È stato necessario emettere multe GDPR per un totale di oltre 1 miliardo di euro. Questo è un aumento massiccio rispetto al 2020.

Nel 2021, si sono dovute emettere multe per più di 1 miliardo di euro a causa del GDPR. (Immagine: Pixabay.com)

L'obiettivo del regolamento generale sulla protezione dei dati (GDPR) era quello di dare ai cittadini dell'UE un maggiore controllo sui loro dati e sulla loro privacy. È stato introdotto nel 2018 e si applica anche in Islanda, Liechtenstein e Norvegia, che non sono membri dell'UE ma appartengono allo Spazio economico europeo (SEE). Le aziende svizzere sono interessate dal GDPR nella misura in cui sono attive con filiali nei paesi dell'UE. In caso di violazioni, anche loro potrebbero essere multati secondo il GDPR. Una nuova legge svizzera sulla protezione dei dati (vedi box) è in attesa dopo lunga discussione per la sua entrata in vigore - possibilmente a metà del 2022.

Multe record nel 2021

Il fornitore di servizi di sicurezza dei dati Atlas VPN ha calcolato le multe del DSGVO nel 2021. Secondo i loro dati, questi ammontano a più di 1 miliardo di euro, con un totale di 412 multe imposte nel 2021. Le aziende che hanno dovuto pagare le multe più alte per le violazioni del GDPR includono aziende globali come Amazon e WhatsApp, ma anche vari fornitori di servizi di telecomunicazione nazionali. La misura in cui anche le aziende svizzere hanno dovuto pagare multe GDPR non è chiara dalle informazioni fornite da Atlas VPN.

Nel 2018, quando l'UE ha implementato la legge GDPR, un totale di 436.000 euro di multe è stato imposto alle aziende. L'anno successivo, il 2019, l'importo delle multe è aumentato significativamente a 72 milioni di euro. Poi nel 2020, il valore totale delle multe imposte entro la fine dell'anno è stato di oltre 171 milioni di euro. Tuttavia, il 2021 ha superato di gran lunga gli anni precedenti, producendo multe GDPR per più di 1 miliardo di euro, con un aumento di 521 % rispetto all'anno precedente.

Amazon Europe Core S.à.r.l. ha dovuto pagare la multa più alta nel 2021, 746 milioni di euro. Più tardi, a settembre, l'UE ha multato WhatsApp Ireland Ltd. per 225 milioni di euro, la seconda multa più alta nella storia del GDPR. Vilius Kardelis, scrittore di cybersecurity presso Atlas VPN, può essere citato come dicendo: "Il GDPR continua con successo a ritenere le aziende responsabili quando usano impropriamente i dati delle persone o sono poco chiare nelle loro politiche sulla privacy. Le aziende sono diventate più responsabili nella gestione dei dati dei loro clienti per evitare multe salate da parte dei regolatori, il che alla fine va a beneficio di tutti i cittadini dell'UE". Così gli sforzi per una maggiore protezione dei dati sembrano dare i primi frutti.

Le multe del DSGVO nel confronto annuale (grafico: Atlas VPN)

Confronto tra gli autobus DSGVO nel paese

In alcuni paesi, le leggi aggiornate sulla protezione dei dati hanno avuto un impatto significativo sulle aziende, in quanto sono state soggette a multe adeguate secondo il nuovo sistema. In Spagna, per esempio, sono state imposte 351 multe, per un totale di 36,7 milioni di euro. La multa media è di circa 105.000 euro, il che significa che la Spagna ha raccolto di gran lunga il maggior numero di multe rispetto a tutti gli altri paesi. I più grandi "peccatori" si sono rivelati vari fornitori di telecomunicazioni, soprattutto Vodafone Spagna, che hanno violato più volte le norme del GDPR con varie attività di marketing.

L'Italia è al secondo posto con 101 multe GDPR per le quali le aziende hanno dovuto pagare quasi 90 milioni di euro. La multa media in Italia nel 2021 è stata di circa 887 000 euro, che è uno dei più alti rispetto ad altri paesi. Nel nostro paese vicino al sud, anche a TIM, un grande fornitore di servizi di telecomunicazione, è stato chiesto di pagare. L'azienda ha dovuto pagare una multa di 27,8 milioni di euro per la raccolta e la diffusione impropria dei dati.

La terza della lista è la Romania, che ha imposto un totale di 68 sanzioni, per un totale di 721 000 euro. Anche se il paese ha imposto molte sanzioni, la media è meno di 11 000 euro.

Fonte: Atlante VPN

Nuova legge sulla protezione dei dati in Svizzera

Anche la Svizzera si sta dotando di una nuova legge sulla protezione dei dati. Questo è stato adottato il 25 settembre 2020 e dovrebbe entrare in vigore probabilmente a metà del 2022. Si basa essenzialmente sul GDPR dell'UE e mira ad aumentare la trasparenza nello scambio e nel trattamento dei dati personali, a promuovere la responsabilità personale degli operatori dei dati e a rafforzare il controllo della protezione dei dati da parte dell'Incaricato federale della protezione dei dati e delle informazioni (IFPDT). La nuova legge svizzera sulla protezione dei dati estende anche le disposizioni penali con multe fino a 250'000 franchi.

Watt d'Or 2022: l'Ufficio federale dell'energia assegna il premio energetico a tre aziende

Il 6 gennaio 2022, l'Ufficio federale dell'energia ha assegnato per la quindicesima volta il premio Watt d'Or per l'energia. I vincitori del Watt d'Or 2022 sono le FFS (categoria tecnologie energetiche), Verora AG (categoria energie rinnovabili) e schaerraum AG (categoria edifici e spazio).

Le FFS vincono il Watt d'Or 2022 per il controllo intelligente del carico contro i picchi di consumo elettrico nell'orario di intervallo. (Immagine: (c) SBB CFF FFS)

Il 6 gennaio 2022, l'Ufficio federale dell'energia ha assegnato il premio Watt d'Or per l'energia per la 15a volta. Il premio, che non è dotato, onora i risultati eccezionali nel settore dell'energia. Il trofeo - una palla di neve - è stato presentato in scala ridotta quest'anno a causa della situazione pandemica. La giuria del Watt d'Or 2022 era presieduta dalla consigliera nazionale sangallese Susanne Vincenz-Stauffacher. 

Vincitore del Watt d'Or 2022

Un totale di 31 organizzazioni ha presentato progetti che sono stati valutati da un team di esperti. Infine, 11 voci sono state nominate per il round finale. Da questi, la giuria ha ora selezionato i progetti vincitori nelle quattro categorie Watt d'Or, anche se: quest'anno non c'è nessun vincitore nella categoria mobilità. Quest'anno le FFS vincono il premio nella categoria "Tecnologie energetiche", Verora AG di Edlibach ZG nella categoria "Energie rinnovabili" e schaerraum AG di Horw LU nella categoria "Edifici e spazio".

Controllo intelligente del carico contro i picchi di consumo energetico

Le FFS hanno ricevuto un premio per la gestione intelligente del carico contro i picchi di consumo elettrico nell'orario di intervallo. Viene utilizzato un software di gestione del carico sviluppato internamente. Questo software spegne la carrozza del treno e i riscaldatori degli interruttori per un breve periodo durante i picchi di carico, che possono verificarsi ripetutamente a causa dell'alta frequenza dell'orario. In questo modo, le FFS rendono il consumo più flessibile e, come "prosumer", ottimizzano l'interazione con la produzione di elettricità. Entro il 2023, le FFS saranno in grado di controllare in modo flessibile 70 megawatt in questo modo. In questo modo, assume anche un ruolo di modello per la rete elettrica generale in Svizzera, secondo la conclusione della giuria.

Il carbonio vegetale immagazzina CO2

La regione morenica di Menzingen/Neuheim (Canton Zug) ospita un nucleo per le ancora giovani tecnologie a emissioni negative (NET). Dal 2012, Verora AG, un gruppo di agricoltori della regione montana di Zugo, produce carbone di legna da alberi e arbusti naturali. Negli ultimi 10 anni, il team di Verora AG ha sviluppato l'impianto di pirolisi necessario per questo da un prototipo dello spin-off universitario tedesco Pyreg GmbH a un impianto di produzione funzionante in modo affidabile. Come additivo per i mangimi, il carbonio vegetale riduce la formazione di gas serra durante la digestione delle mucche, riduce l'odore di ammoniaca nella stalla, aumenta il contenuto di nutrienti del fertilizzante e del compost, rende i terreni agricoli più robusti e fertili e lega il CO2 in essi per secoli.

Vincitore del Watt d'Or 2022 nella categoria "Energie rinnovabili": Da sinistra a destra: Albin Keiser, Fabian Keiser (Presidente del Consiglio di amministrazione Verora AG), Adrian Würsch (Amministratore delegato Verora AG), Fredy Abächerli (Membro del Consiglio di amministrazione Verora AG) (Foto: zVg / Ufficio federale dell'energia)

Premiato anche con il Watt d'Or 2022: Edificio commerciale e residenziale a impatto climatico zero

Gli edifici in legno stanno diventando sempre più un'alternativa economicamente attraente ai metodi di costruzione convenzionali. La schaerraum AG di Horw a Lucerna ha costruito un edificio commerciale e residenziale a impatto climatico zero secondo il principio di pianificazione modulare "RaumRaster". Il principio si basa su uno scheletro di legno che poggia su una base di cemento e sopporta l'intero carico dell'edificio. Grazie ai moduli combinabili in modo flessibile, il tempo di costruzione è stato notevolmente ridotto: L'edificio è stato costruito in soli otto mesi. Anche i servizi dell'edificio risparmiano risorse e costi: l'accoppiamento intelligente della tecnologia di condizionamento dell'aria con i cumuli di energia, la pompa di calore, i pannelli solari sul tetto e sulla pensilina e un sistema di stoccaggio delle batterie fanno sì che l'edificio produca circa 50% di energia in più di quella che consuma. Agli occhi della giuria, il principio di progettazione "RaumRaster" di schaerraum AG per la costruzione di case plurifamiliari in legno è un approccio promettente per costruire nel rispetto del clima, risparmiando risorse e in modo economico.

Fonte: Ufficio federale dell'energia

Più flessibilità per l'iniezione di plastica e la stampa 3D

Con un nuovo modulo software, un modello CAD per lo stampaggio a iniezione di plastica o la stampa 3D può essere corretto direttamente nel software di misurazione mediante la post-elaborazione dei dati di misurazione. Il pezzo finito rientra quindi nelle tolleranze specificate.

Correzione del modello CAD dell'utensile con WinWerth® FormCorrect: Le deviazioni misurate del pezzo al modello CAD del pezzo sono rispecchiate su quest'ultimo, poiché esiste una superficie corrispondente in entrambi i modelli (mostrata in verde per il modello del pezzo e in blu per il modello dell'utensile). (© Werth Messtechnik)

Nello stampaggio a iniezione di plastica o nello stampaggio a iniezione e nella stampa 3D, si verificano deviazioni geometriche sistematiche dei prodotti a causa del processo. Il modulo software FormCorrect è parte integrante del software di misurazione WinWerth.® di Werth Messtechnik di Gießen (Germania) e permette l'ottimizzazione del prodotto con l'aiuto di una correzione ampiamente automatica del modello CAD. Attraverso l'ottimizzazione del processo con spesso un solo ciclo di correzione, i costi di sviluppo possono essere significativamente ridotti.

Più comfort operativo

Ora la gamma di funzioni è stata ampliata per consentire una flessibilità ancora maggiore. L'estensione delle opzioni di visualizzazione garantisce una maggiore facilità d'uso. Per controllare la selezione dei parametri, è possibile visualizzare i punti di misurazione rilevanti, nonché le deviazioni originali e quelle previste prima della correzione. Poiché il corretto allineamento della nuvola di punti di misurazione al modello CAD è un prerequisito per un buon risultato di correzione, l'elemento di deviazione può ora essere visualizzato e controllato. Oltre ai punti di misurazione, si possono mostrare e nascondere altre opzioni di visualizzazione. Con l'aiuto dei cilindri per la selezione dei punti, la risoluzione della correzione può essere controllata. Le frecce all'interno dei cilindri mostrano la rispettiva deviazione e possono anche essere nascoste per una visualizzazione più chiara.

Il processo di correzione diventa più chiaro

Nella versione estesa di FormCorrect, gli elementi non rilevanti dal punto di vista funzionale come le scritte e le impronte dell'espulsore possono essere esclusi dalla correzione. Le misure multiple possono ora essere prese in considerazione nel calcolo dell'elemento di deviazione, in modo che una correzione efficiente con piccole deviazioni residue dal modello CAD è possibile anche con un alto grado di dispersione del processo. La correzione può essere effettuata per tutte le patch desiderate seguendo la definizione dei parametri. La separazione dei due processi permette una migliore visione d'insieme del processo di correzione.

Stampaggio a iniezione di plastica: Correzione direttamente sul modello CAD dello stampo

Oltre al modello CAD del pezzo, la correzione può essere effettuata anche direttamente sul modello CAD dell'utensile. Anche in questo caso, le deviazioni misurate del pezzo dal modello del pezzo sono rispecchiate su quest'ultimo per calcolare l'elemento di deviazione, poiché una superficie corrispondente esiste in entrambi i modelli. Questa è la superficie dove il pezzo e lo stampo si toccano durante lo stampaggio a iniezione. La differenza tra la correzione del modello del pezzo e quella del modello dello stampo è quindi solo se il materiale deve essere rimosso o aggiunto. Per esempio, se il pezzo è troppo largo, bisogna togliere materiale dal pezzo e aggiungere materiale allo stampo.

Fonte e ulteriori informazioni: Tecnologia di misurazione Werth

I processi Know Your Customer mostrano un potenziale di risparmio per le banche

Secondo una valutazione di PwC, il 54% dei clienti aziendali delle banche sono insoddisfatti dei loro processi di Know Your Customer. Una rete centrale internazionale e digitale di KYC semplificherebbe i processi e migliorerebbe l'esperienza del cliente. Questo approccio orientato alla rete ha un notevole potenziale di risparmio per le banche.

I processi Know Your Customer delle banche sono spesso oggetto di insoddisfazione. D'altra parte, le reti KYC hanno un notevole potenziale di risparmio per le banche. (Immagine: Pixabay.com)

La prevenzione del riciclaggio di denaro e la prevenzione dei flussi di denaro alle organizzazioni terroristiche hanno guadagnato un alto livello di attenzione pubblica negli ultimi anni. Anche se le istituzioni finanziarie spendono miliardi ogni anno per stare al passo con regolamenti di supervisione sempre più severi ed estesi, la conformità con i regolamenti Anti Money Laundering (AML) e Know Your Customer (KYC) pone sfide strategiche per le banche.

Conoscere i processi dei vostri clienti come fattore di costo?

I risultati dell'ultimo studio "Know Your Costumer" di Strategy&, la società di consulenza strategica di PwC, mostrano che le banche potrebbero risparmiare fino a 65% dei loro costi operativi AML e KYC con un approccio efficiente e orientato alla rete. Questo perché misure mirate per aumentare la produttività e ridurre i costi dei fattori possono in molti casi semplificare i processi, ridurre i costi e migliorare l'esperienza del cliente, secondo un risultato dello studio, che ha esaminato da vicino i processi di Know Your Customer di varie istituzioni finanziarie.  

A livello globale, le banche hanno pagato circa 21,9 miliardi di franchi svizzeri (23,2 miliardi di euro) per sanzioni AML/KYC e relative spese legali tra il 2015 e il 2019. Questo rappresenta un aumento di 26 volte rispetto alla spesa tra il 2005 e il 2009. Solo in Europa, le banche sostengono circa 11,4 miliardi di franchi svizzeri (12 miliardi di euro) in costi operativi annuali per mantenere e garantire i processi di conformità KYC. Inoltre, ci sono altre spese tecnologiche di circa 6,6 miliardi di franchi svizzeri (7 miliardi di euro) all'anno. Solo 20% dei costi sono legati all'iscrizione di nuovi clienti e alla loro raccolta di dati, mentre ben 80% sono sostenuti per effettuare controlli programmati e ad hoc dei dati personali e commerciali dei clienti aziendali. Particolarmente sorprendente: la maggior parte dei costi sono sostenuti dalle grandi società internazionali tra i clienti aziendali, anche se il loro numero nei portafogli complessivi delle banche nei mercati centrali europei è gestibile, per esempio in confronto alle piccole e medie imprese.  

Insoddisfazione tra i clienti aziendali

Gli stessi clienti aziendali sono anche insoddisfatti dello status quo - vorrebbero vedere procedure uniformi dalle loro banche domestiche e più convenienza, per esempio nell'interazione digitale, secondo lo studio. Otto banche su dieci stanno già implementando programmi di ottimizzazione del KYC degni di nota, eppure il 54% delle aziende valuta la propria esperienza con i processi KYC come negativa.  

Su tutta la linea, le istituzioni finanziarie stanno già lavorando internamente sui processi per migliorare la loro risposta alle linee guida future, così come la gestione efficiente delle loro capacità di elaborazione KYC. Inoltre, le banche incaricano anche fornitori di servizi esterni di assumere certi compiti di KYC o usano "utility" regionali che raggruppano la gestione dei dati per diverse istituzioni. Numerosi approcci di rete sono anche emersi sul mercato per facilitare lo scambio di dati tra banche, clienti aziendali, regolatori e fornitori di dati all'interno di un ecosistema facilmente accessibile. Mentre i risultati dello studio mostrano che l'uso multiplo coordinato dei set di dati esistenti, i formati di compilazione automatica, la formazione mirata del personale e l'impiego di analisti KYC nei paesi a basso costo possono far risparmiare fino a 65% dei costi operativi attualmente maturati per le misure AML e KYC, i benefici chiave possono essere realizzati solo attraverso un approccio "best of breed" con i valori empirici di tutte le misure già implementate. 

Reti KYC transnazionali come soluzione

Per raggiungere questo obiettivo, è necessaria una rete KYC transnazionale che colleghi le banche, i loro clienti e dati aziendali, le autorità di regolamentazione e altri fornitori di servizi attraverso punti di accesso specifici. Al centro di questa rete ci sono i clienti aziendali e la loro esperienza cliente senza soluzione di continuità. Possono controllare centralmente i loro dati usando soluzioni digitali e condividerli in modo sicuro con banche selezionate su richiesta. Fondamentale per la riutilizzabilità dei set di dati KYC esistenti è lo sviluppo di uno standard di dati comune riconosciuto dai regolatori nazionali e internazionali e la capacità di condividere i dati in modo sicuro attraverso i confini. Anche le autorità di regolamentazione possono giocare un ruolo nella rete e quindi monitorare la conformità in modo rapido. Con la possibilità di una scalabilità flessibile, la rete potrebbe essere ampliata per includere altri fornitori di servizi per introdurre nuovi servizi su misura per banche e clienti aziendali. 

"Il modello avrà successo se, oltre alla gestione standardizzata e internazionale dei dati KYC, la rete sarà utilizzata in vari altri modi dalle aziende e dalle banche. Sono concepibili numerose applicazioni, per esempio, per identificare gli attori lungo la catena di approvvigionamento delle aziende, per utilizzare le informazioni tra diverse aziende di un gruppo o anche per fornire dati per il business tra i settori. Solo nel libero scambio di tutti i partecipanti possono dispiegarsi pienamente i guadagni di efficienza ed emergere nuove offerte e servizi", spiega Markus Weiss, direttore di Strategy& Switzerland. "Attraverso l'aumento del livello di digitalizzazione e automazione di tutti i processi e l'uso di tecnologie come la blockchain o l'intelligenza artificiale, le banche possono anche migliorare l'efficienza di tutte le loro attività commerciali. 

Fonte: Strategia&

Cetrioli con eco-coat: l'Empa sviluppa uno strato protettivo di cellulosa

I ricercatori dell'Empa, insieme a Lidl Svizzera, hanno sviluppato una sorta di "cappotto ecologico" per frutta e verdura. Il nuovo rivestimento a base di cellulosa aiuta a ridurre l'imballaggio e ad evitare lo spreco di cibo.

I cetrioli al Lidl saranno ora protetti dal deterioramento con un rivestimento come "eco-jacket" al posto della pellicola di plastica. (Immagine: Empa / Seraina Schudel)

Lo sappiamo dal nostro viaggio quotidiano al supermercato: frutta e verdura sono per lo più confezionate in plastica, spesso anche singolarmente, come i cetrioli strettamente coperti da una pellicola di plastica. Certo, questi imballaggi di plastica proteggono la frutta e la verdura dal deterioramento, ma creano anche notevoli quantità di rifiuti. Insieme all'Empa, Lidl Svizzera ha ora sviluppato una copertura protettiva per frutta e verdura che si basa su materie prime rinnovabili, cioè una sorta di "eco-giubbotto". 

Una "giacca ecologica" al posto della pellicola di plastica

Dopo più di un anno di lavoro, i ricercatori del laboratorio Cellulose & Wood Materials dell'Empa possono ora presentare uno speciale rivestimento protettivo di cellulosa che può essere applicato a frutta e verdura. Il risultato: la frutta e la verdura rivestite rimangono fresche molto più a lungo. Nei test, per esempio, la durata di conservazione delle banane potrebbe essere prolungata di più di una settimana. Questo riduce significativamente lo spreco di cibo. "Il grande obiettivo è che questi rivestimenti naturali possano sostituire in futuro molti imballaggi a base di petrolio", dice Gustav Nyström, capo del dipartimento di ricerca.

Il giallo è il nuovo marrone: il rivestimento in cellulosa assicura con successo la qualità del prodotto nelle banane. Questo è stato dimostrato dagli studi preliminari dell'Empa in varie prove. (Immagine: Manifesto Films, Lidl Svizzera / Empa)
 
Questo nuovo tipo di eco-rivestimento è fatto di sansa - bucce di frutta e verdura pressate. Questi residui, prodotti durante la produzione di succhi di frutta e verdura, venivano precedentemente smaltiti in impianti di biogas o direttamente sul campo. In futuro, questi avanzi potranno essere utilizzati per il rivestimento protettivo della frutta fresca. A seconda dei risultati dello studio, il rivestimento viene spruzzato sulla frutta o applicato ai prodotti come un tuffo e può essere facilmente lavato via. Essendo innocuo per il consumatore, può anche essere consumato senza problemi. Secondo i ricercatori, il potenziale del rivestimento di cellulosa è lungi dall'essere esaurito: c'è persino la possibilità di aggiungere additivi come vitamine o antiossidanti ecc.

Si prevede di essere operativi su larga scala tra due anni

Uno studio preliminare per questo promettente eco-mantello è in corso dal 2019. Questo è stato completato con successo e lo studio principale viene ora lanciato. Lo strato di cellulosa sviluppato all'Empa sarà quindi testato e ulteriormente migliorato nei prossimi due anni insieme a Lidl Svizzera e a un fornitore di frutta e verdura. Il progetto è sostenuto finanziariamente dall'Agenzia svizzera per la promozione dell'innovazione (Innosuisse). L'obiettivo dei partner di ricerca è che la nuova tecnologia possa essere utilizzata in tutti gli oltre 150 negozi Lidl in Svizzera dopo il completamento con successo dello studio principale.

Fonte e ulteriori informazioni: Empa

Previsioni per il mondo del lavoro nel 2022

A cavallo dell'anno, Laura Ryan, direttore delle risorse umane internazionali di Dropbox, è stata un'autrice ospite e ha riflettuto sul mondo del lavoro del futuro. Fa tre previsioni per il 2022.

Il posto di lavoro non è più legato a un luogo fisso: Questa è una previsione per il mondo del lavoro nel 2022. (Immagine: zVg Dropbox.com)

Il mondo del lavoro è cambiato radicalmente nell'ultimo anno e mezzo. La pandemia ha generato nuove tendenze e accelerato quelle esistenti in modo tale che ora ci troviamo catapultati in un panorama HR completamente nuovo. Mentre il 2020 era tutto incentrato su rapide svolte, correzioni temporanee e, per molti, adattamento per pura sopravvivenza, nel 2021 abbiamo visto le aziende usare le lezioni apprese nei primi mesi per implementare coraggiosamente il cambiamento a lungo termine. Di conseguenza, il futuro del lavoro è cambiato per sempre - e quindi ecco la mia previsione sulle tendenze principali per i decisori aziendali e delle risorse umane per il 2022.

Previsione 1: cartellino rosso per 9-to-5

Piena attenzione alla flessibilità! La nuova flessibilità è diventata il paradigma, sia che si realizzi attraverso forme ibride di lavoro che attraverso il pieno lavoro a distanza. Nell'ultimo anno, i dipendenti hanno conosciuto la libertà di non essere più legati a un luogo specifico per il completamento dei loro compiti. Quello che inizialmente ha richiesto un po' di tempo per abituarsi a molti, ora è diventato la legge. Le nozioni tradizionali di presenzialismo si sono finalmente dimostrate irrilevanti.

Le aziende che resistono a questo cambiamento avranno poche possibilità di prevalere nella guerra per i talenti. Un sondaggio del Società di ricerca d'opinione Civey per conto di EY Real Estate ha scoperto che il 90 % delle persone vorrebbe lavorare a distanza, almeno part-time o a tempo pieno. Inoltre, una nuova ondata di dimissioni sta emergendo in tutta Europa, di lavoratori che lasciano il loro lavoro in cerca di maggiore flessibilità e significato. Questo sfida le aziende a ripensare e allontanarsi da una cultura aziendale o da una strategia dell'orario di lavoro in cui i dipendenti sono misurati in base alla loro presenza dalle 9 alle 17.

Prevedo che il numero di aziende che offrono più flessibilità in termini di come e dove i dipendenti vogliono lavorare aumenterà drasticamente. E anche le industrie più tradizionali si adatteranno a questo.

Previsione 2: espulsione dal posto di lavoro fisso

Più lavoratori della conoscenza si sono spostati negli ultimi 20 mesi che mai, e questa tendenza è destinata ad aumentare. Secondo un Studio Bitkom un professionista su cinque (21 %) si sposterebbe se in futuro lavorasse prevalentemente da casa. E questo apre grandi opportunità per i datori di lavoro che sono flessibili nella scelta dei luoghi di lavoro. Il lavoro a distanza ha un impatto enorme sulla mobilità dei talenti.

Ma per far sì che la collaborazione indipendente dal luogo abbia successo, le aziende devono ripensare le loro strategie di talento e gli strumenti di collaborazione. Dopo tutto, i dipendenti in luoghi diversi hanno bisogno di strumenti diversi. Recente Indagini di Dropbox in collaborazione con Nazione dell'impresa hanno dimostrato che le videoconferenze, il cloud storage, la condivisione di file e il software di editing simultaneo, per esempio, erano fondamentali per la continuità aziendale durante la pandemia.

Prevedo che il mercato dei flussi di lavoro documentali semplici e facili da usare, che eliminano o riducono l'attrito nel lavoro globalmente distribuito e indipendente dal luogo, continuerà a crescere fortemente.

Previsione 3: chiara estensione della comunicazione asincrona

Quando la pandemia ha colpito per la prima volta, il personale di tutto il mondo è stato rapidamente attanagliato dalla "fatica dello zoom". I giorni di videochiamate hanno prosciugato la nostra energia e, soprattutto, ci hanno impedito di lavorare in modo significativo. Le riunioni inutili sono uno dei più grandi distruttori di una giornata di lavoro produttiva ed efficace, e sta a tutti noi cambiare questa situazione. Incoraggiando i nostri dipendenti a rimuovere tutte le riunioni non necessarie dai loro calendari e a programmare le conversazioni dal vivo in modo più consapevole, i dipendenti possono passare più facilmente da "sincronizzati tutto il giorno" ad "asincroni per default", portando più flessibilità e maggiore concentrazione alla loro giornata. Tuttavia, l'importanza delle conversazioni dal vivo rimane - e la magia sta nell'insegnare ai dipendenti come riconoscere quando un rapido zoom o una telefonata sono (ancora) di valore. Per sostenere questo, nuovi quadri come il "Core Ore di collaborazione"necessario. Stabilendo chiare fasce orarie per la collaborazione asincrona e in tempo reale, i dipendenti possono lavorare più efficacemente con i loro colleghi attraverso i fusi orari, mentre liberano tempo prezioso per concentrarsi sui loro progetti preferiti e sulle loro vite personali. Prevedo che le aziende che fanno il passo per cambiare la loro cultura verso "l'asincrono come standard" avranno il miglior successo nell'attrarre nuovi talenti!

Gestione del personale: dagli arbitri ai playmaker

Negli ultimi 20 mesi, anche il ruolo del dipartimento HR è cambiato in tutto il mondo. Prima di Corona, l'HR era un dipartimento aziendale necessario che spesso lavorava dietro le quinte per mantenere le cose senza intoppi. Ma poiché il mondo del lavoro è cambiato, lo stesso vale per le risorse umane. In questi tempi difficili e senza precedenti, i leader HR hanno navigato la nave attraverso la tempesta, guadagnandosi finalmente un meritato posto al tavolo della leadership. Ora che il loro valore come leader di pensiero strategico è stato provato, la loro influenza rimarrà riconosciuta al di là dell'HR. Prevedo chiaramente che entro il 2022, molti più leader HR saranno coinvolti nelle decisioni aziendali su tutta la linea, e il loro ruolo cambierà da arbitri esterni a veri e propri game changer.

 

Laura Ryan (Immagine: zVg Dropbox.com)

A proposito dell'autore:
Laura Ryan è direttore delle risorse umane internazionali presso Dropbox, la piattaforma di collaborazione dei contenuti che aiuta a organizzare il lavoro nel nuovo mondo del lavoro distribuito. Laura Ryan ha più di 16 anni di esperienza nel settore delle risorse umane. 

Il Fraunhofer Institute pubblica un modello di processo per l'ingegneria AI

I progetti in cui l'intelligenza artificiale (AI) deve essere introdotta o implementata sono di solito complessi, richiedono team eterogenei e comportano un alto rischio di fallimento. Come fa un'azienda a portare al successo i progetti AI anche in domini applicativi esigenti come la mobilità o la produzione industriale? I ricercatori del Karlsruhe Competence Centre for AI Engineering hanno sviluppato un modello di processo sistematico.

Fraunhofer IOSB ha sviluppato un modello di processo per l'ingegneria AI in collaborazione con il centro di competenza di Karlsruhe per l'ingegneria AI, CC-KING in breve. (Immagine: Fraunhofer IOSB)

Le sfide nell'ingegneria dell'IA nascono dalle caratteristiche dei metodi basati sull'IA: Le prestazioni dei sistemi tecnici che utilizzano metodi di apprendimento automatico (ML) possono spesso essere solo scarsamente stimate in anticipo. Questo rende difficile fare dichiarazioni affidabili sulla sicurezza e l'affidabilità. D'altra parte, c'è un grande beneficio potenziale: Se usati con successo, i metodi guidati dai dati possono spesso prendere decisioni più velocemente e meglio di quanto sarebbe possibile con metodi sviluppati classicamente. In questo modo, sostengono l'uomo, lo alleviano e lo completano. Nella produzione industriale, i processi di ML portano a prodotti di qualità superiore e quindi più duraturi, aumentano l'efficienza delle risorse o permettono una manutenzione predittiva. Nel campo della mobilità, i processi di ML possono aumentare la sicurezza di guida, ad esempio attraverso la frenata di emergenza in situazioni pericolose, e quindi salvare vite umane.

Per integrare in modo efficace ed efficiente i componenti basati sull'AI in applicazioni esistenti o nuove, è essenziale un approccio sistematico. I modelli di processo di ingegneria dei sistemi stabiliti sono destinati a sistemi tecnici complessi. Tuttavia, l'uso di AI e ML porta nuove sfide che un modello di processo dedicato dovrebbe affrontare esplicitamente.

Sviluppare e gestire sistematicamente soluzioni AI con l'ingegneria AI

PAISE® (un marchio verbale registrato per i prodotti Nice Class 9 e 42), il Process Model for AI Systems Engineering, è specificamente progettato per lo sviluppo e il funzionamento dei sistemi basati sull'AI. Combina gli approcci dell'informatica e della modellazione guidata dai dati con quelli delle discipline classiche dell'ingegneria per superare le sfide. AI Systems Engineering è ciò che gli scienziati chiamano l'approccio interdisciplinare su cui stanno lavorando dalla metà del 2020. "Con l'AI engineering, vogliamo sistematizzare lo sviluppo e il funzionamento delle soluzioni basate sull'AI. Solo se i metodi AI possono essere utilizzati in modo affidabile da un punto di vista ingegneristico, ci sarà l'opportunità di sfruttare l'alto potenziale di valore aggiunto", dice il Prof. Dr.-Ing. habil. Jürgen Beyerer, capo del Fraunhofer IOSB e della direzione scientifica del CC-KING, il centro di competenza di Karlsruhe per l'ingegneria AI. "Con PAISE® abbiamo creato un set di strumenti che fornisce anche alle piccole e medie imprese in particolare una guida pratica per raggiungere questo obiettivo".

Nello sviluppo, può essere difficile stimare in anticipo le prestazioni di un sistema cyber-fisico complessivo con componenti AI. "Questo significa che le modifiche al design di alto livello del sistema complessivo possono ancora essere necessarie in una fase tardiva", dice Constanze Hasterok, uno scienziato del Fraunhofer IOSB e redattore del modello PAISE®. "Questo effetto si verifica, tra l'altro, quando i modelli ML finali sono addestrati con i dati del funzionamento reale. Nei nuovi sviluppi, tuttavia, i dati di alta qualità dal funzionamento sono tipicamente disponibili solo in una fase tardiva". Per il funzionamento, il monitoraggio e idealmente l'adattamento automatico dei modelli ML è necessario quando i sistemi e le loro condizioni ambientali possono cambiare nel tempo.

Inoltre, ci sono difficoltà di personale: Di regola, le aziende - soprattutto quelle di medie dimensioni - non hanno i propri esperti di AI. Allo stesso tempo, coloro che occupano posizioni di responsabilità devono sapere quali competenze AI dovrebbero essere disponibili a lungo termine per il funzionamento dei sistemi basati su AI e come il processo di sviluppo e i suoi risultati intermedi devono essere valutati.

Sviluppo adattabile attraverso i punti di controllo

PAISE® divide il processo di sviluppo in sette fasi. I team di progetto nelle aziende devono prima creare una comprensione comune del problema, definire obiettivi e requisiti e raccogliere approcci alle soluzioni. Il prodotto viene poi diviso in sottosistemi in base ai requisiti. Questa cosiddetta decomposizione funzionale non è definitiva; è qui che inizia l'approccio agile del modello. Lo sviluppo dei singoli componenti procede ciclicamente, passo dopo passo i sottosistemi vengono perfezionati e controllati per la compatibilità. Ogni corsa aumenta la maturità del sistema complessivo.

I checkpoint giocano un ruolo importante in questo, come spiega Hasterok: "Il concetto basato sui checkpoint di PAISE® permette un processo di sviluppo flessibile. I metodi ML richiedono spesso un approccio esplorativo: si sviluppa un componente ML su una base di prova e si verifica empiricamente se è adatto allo scopo desiderato. Altri sottosistemi richiedono un approccio mirato, per esempio secondo i metodi consolidati di ingegneria dei sistemi per i componenti elettronici. In PAISE®, i singoli sistemi sono sviluppati in parallelo, secondo la procedura appropriata specifica del dominio in ogni caso". I punti di controllo sincronizzano lo stato di sviluppo dei sottosistemi all'inizio del progetto e valutano la loro interazione come sistema complessivo. "Contrariamente alle classiche pietre miliari, gli obiettivi non sono fermamente definiti per tutti i punti di controllo all'inizio del progetto", continua. "Se, per esempio, si scopre che un metodo basato su ML non è lo strumento giusto dopo tutto, si possono usare metodi statistici, la cui idoneità è valutata nel punto di controllo seguente".

Le sette fasi del modello di processo. (Immagine: Fraunhofer IOSB)

Quattro artefatti continui creano condizioni quadro

Anche l'organizzazione di team eterogenei ne beneficia: i partecipanti con competenze diverse si incontrano regolarmente e possono discutere aspetti trasversali come la sicurezza, i costi o le questioni etiche. La distribuzione dei ruoli PAISE® definisce funzioni e responsabilità specifiche della fase. 

Oltre all'assegnazione dei ruoli, ci sono altre tre documentazioni di risultato continuo (artefatti) in PAISE®: il modello di sistema descrive le dipendenze dei singoli componenti; la documentazione per gli audit esterni include aspetti che sono richiesti per un audit da parte di terzi come le autorità; e la documentazione dei dati registra i metadati dei dati utilizzati, come la loro fonte, la qualità, le fasi di pre-elaborazione e le condizioni quadro di estrazione dei dati.

"Fornendo metodi sistematici, vogliamo incoraggiare le aziende e gli sviluppatori ad affrontare i progetti di AI. PAISE® è un grande passo avanti. Esso mappa l'intero processo dalla concezione e l'acquisizione dei dati al funzionamento e alla manutenzione e affronta tutte le difficoltà che possono sorgere da un punto di vista tecnico durante l'attuazione di un progetto AI", spiega il dottor Thomas Usländer, capo del dipartimento al Fraunhofer IOSB e responsabile del progetto CC-KING.

Un libro bianco su questo argomento è disponibile disponibile per il download qui.

La direttiva europea sui whistleblower serve anche alla compliance nelle aziende svizzere

Ci sono standard legali ed etici che un'azienda e i suoi dipendenti devono rispettare. Ma cosa succede se questo non è il caso? La gestione della conformità di un'azienda crea condizioni chiare e dovrebbe assolutamente includere un sistema di segnalazione delle violazioni di conformità. Una nuova direttiva europea sui whistleblower mette anche le aziende svizzere sotto ulteriore pressione in questo senso.

Più di un semplice "whistleblower" su un'azienda: la direttiva europea sul whistleblower stabilisce ulteriori standard per la gestione della conformità - anche nelle aziende svizzere. (Immagine: depositphotos.com)

Un'impresa edile impiega lavoratori non dichiarati per risparmiare sui contributi AVS e LPP. Una banca è impegnata nel riciclaggio di denaro su larga scala. Un'azienda di ingegneria meccanica acquista materie prime che sono prodotte in un paese del terzo mondo in condizioni di lavoro e ambientali discutibili. E ancora un'altra azienda tecnologica esporta componenti di centrali elettriche attraverso canali opachi in uno stato che è soggetto a embarghi economici internazionali. Questi esempi (fittizi) possono essere casi estremi e probabilmente eccezionali - ci sono anche esempi più "innocui" come quello di un impiegato che scarica segretamente contenuti pedosessuali da internet o quello di un rappresentante che "falsifica" le note spese a suo favore. Sia come sia, tutti questi esempi sono violazioni di norme legali, interne o etiche.

La protezione degli informatori in Svizzera è insufficiente

I dipendenti che si imbattono in tali irregolarità si trovano ora di fronte a un dilemma: devono segnalare le violazioni? O il loro dovere di lealtà verso il loro datore di lavoro gli impedisce di fare proprio questo? Il fatto è che le persone che denunciano le irregolarità nelle aziende hanno solo una debole protezione legale in Svizzera. Un progetto di legge sulla "protezione in caso di denuncia di irregolarità sul posto di lavoro" è stato abbattuto dal parlamento federale. In termini di protezione per i whistleblower, cioè le persone che denunciano le irregolarità, la Svizzera si colloca ora in basso in un confronto globale. I casi in cui i dipendenti di un'azienda diventano pubblici spesso finiscono male: la questione si trasforma in uno scandalo, e l'azienda interessata ha il suo bel da fare per combattere la minaccia di danni alla sua immagine. Il perdente in un caso del genere è l'impiegato che ha iniziato il tutto: Lui o lei è ritenuto responsabile del danno e licenziato senza preavviso...

La conformità aziendale ha senso

Per le banche e i commercianti di titoli in Svizzera, un Funzione di conformità sono da tempo richiesti dalla legge. Ma anche in altri settori, sempre più aziende, indipendentemente dalle loro dimensioni, stanno riconoscendo la conformità come parte integrante di una buona governance aziendale. Un concetto di conformità efficace delinea i temi di conformità che sono centrali per l'azienda in questione e definisce i rischi di conformità. Regola anche il reporting alla direzione dell'azienda e al consiglio di amministrazione. Infine, ma non meno importante, comprende anche una concreta organizzazione di conformità. Al fine di garantire standard uniformi, un sistema di whistleblower professionale e anonimo è raccomandato all'interno di un sistema di gestione della conformità anche in questo paese. "L'obiettivo di un tale sistema di whistleblower è quello di proteggere sufficientemente i whistleblower per prevenire i rischi in relazione alle violazioni della compliance e di posizionarsi come un datore di lavoro esemplare e trasparente nel senso dell'employer branding", spiega Thomas Wittkopf, amministratore delegato di TELAG AG. Questa azienda fornisce già un sistema olistico di whistleblowing per grandi aziende e PMI sotto il nome di WhistleTAG. La necessità di una tale soluzione potrebbe ora addirittura aumentare: Per proteggere meglio sia i destinatari che gli stessi whistleblower, la nuova direttiva europea sui whistleblower entrerà in vigore il 17 dicembre 2021. Questo regolamento obbliga le aziende con 250 dipendenti o più o con un fatturato annuo di 10 milioni di euro ad avere un sistema anonimo di whistleblower. Dal 2023, il limite sarà abbassato di nuovo, a 50 dipendenti. Questo riguarda anche le aziende svizzere che impiegano personale, partner o fornitori dell'UE.

La direttiva europea sui whistleblower richiede un sistema di segnalazione anonima

La direttiva europea sui whistleblower stabilisce che ai whistleblower deve essere offerta la possibilità di fare la loro segnalazione elettronicamente attraverso un sistema online criptato, così come verbalmente per telefono, ma in ogni caso in modo anonimo e sicuro. "La riservatezza dei whistleblower deve essere garantita in modo che i dipendenti abbiano il coraggio di segnalare una violazione di conformità in primo luogo. In pratica, spesso sperimentiamo che è particolarmente difficile per i dipendenti delle PMI, che si vantano della loro cultura aziendale aperta, segnalare una scorrettezza. Temono le conseguenze - a partire dalla sminuizione, attraverso il bullismo fino a misure di ritorsione di vasta portata. Perciò, nella maggior parte dei casi, si astengono dal denunciare". Con conseguenze devastanti, come il Rapporto ACFE della Association of Certified Fraud Examiners (ACFE): La perdita finanziaria media ammonta a 200.000 franchi - senza contare il danno alla reputazione dell'azienda. "Gli amministratori delegati e i consigli di amministrazione sono responsabili, ma spesso brancolano nel buio perché i dipendenti non hanno le basi per denunciare un malcostume a causa di una protezione inadeguata. Un sistema di whistleblower professionale offre alle aziende un'opportunità di trasparenza e di governance aziendale praticata sia internamente che esternamente", dice Thomas Wittkopf. Conclusione: anche se la Svizzera non deve recepire la direttiva europea sui whistleblower nel diritto nazionale, essa può servire come strumento contro la corruzione e il riciclaggio di denaro anche in questo paese.

Direttiva UE sul whistleblower: raccomandazioni per le aziende svizzere

Come funziona una hotline per gli informatori? Questo può consistere in un ufficio di reporting interno all'azienda o essere esternalizzato a un fornitore di servizi professionali. TELAG è un fornitore di servizi di questo tipo, che da 13 anni gestisce un sistema anonimo di whistleblower per aziende del settore finanziario e dei servizi, che soddisfa i requisiti della nuova direttiva europea sui whistleblower. L'azienda fornisce il software per l'elaborazione anonima dei rapporti digitali e telefonici, nonché la disponibilità 24 ore su 24 in 24 lingue. Il sistema di whistleblower di TELAG include anche la qualificazione delle segnalazioni, la gestione dei casi e, se necessario, un ufficio di ombudsman con uno studio legale indipendente.

  • Un sistema di whistleblowing professionale è considerato la migliore pratica per le aziende e le PMI ed è particolarmente raccomandato non appena l'azienda ha filiali in altri paesi dell'UE e/o impiega personale, partner, fornitori dell'area UE.
  • Il processo di segnalazione deve funzionare sia per telefono che per iscritto, includendo un ciclo di feedback al whistleblower, e garantire l'anonimato dei whistleblower.
  • L'impegno dei dirigenti ("tono dall'alto") sostiene la serietà con un sistema di whistleblower anonimo e paga sulla credibilità. Stimolata dal discorso pubblico sull'etica e la morale nelle aziende, la nuova generazione di impiegati e dirigenti chiede etica e trasparenza negli affari. 
  • Infine, ma non meno importante, l'azione preventiva è significativamente più economica di un costoso lavoro di pulizia in caso di violazione della conformità, che comporta regolarmente un danno reputazionale irreparabile e conseguenze finanziarie considerevoli - in media 200.000 franchi secondo il rapporto ACFE del 20218. 

Ulteriori informazioni: www.telag.ch/whistletag

L'investimento nella salute dei dipendenti aumenterà

L'International SOS Risk Outlook 2022 mostra un impatto diretto di COVID 19: più del 50% delle aziende intende aumentare la spesa per la salute mentale e fisica. Questo come risultato di rischi sempre più complessi.

Covid-19 mostra il suo impatto sulla salute dei dipendenti: le aziende affrontano importanti investimenti nella salute fisica e mentale dei loro dipendenti nel 2022. (Immagine: Unsplash.com)

Il rapporto annuale Risk Outlook 2022 di International SOS, prodotto in collaborazione con la società di ricerche di mercato Ipsos Mori, rivela un panorama di rischio sempre più complesso che le organizzazioni devono affrontare. Sono stati intervistati quasi 1000 professionisti della salute dei dipendenti in 75 paesi. Le risposte mostrano che ci saranno maggiori investimenti sia nella salute mentale che in quella fisica. Più della metà, o 56%, delle aziende intende aumentare la spesa in entrambe le aree.

Perdite di produttività dovute a problemi di salute mentale

Le aziende affrontano una doppia sfida sanitaria, secondo l'indagine. Oltre agli aspetti fisici della protezione contro il COVID-19, la pandemia ha contribuito significativamente a una crisi di salute mentale, secondo Risk Outlook 2022. Più di un terzo degli intervistati (36 %) si aspetta che le condizioni di salute mentale causino un calo significativo della produttività nel 2022.

La necessità di un maggiore investimento nella salute dei dipendenti deriva dal fatto che le aziende si aspettano un aumento dei rischi nel 2022. Più di due terzi (68 %) delle aziende si aspettano che i rischi aumentino o restino gli stessi l'anno prossimo. In particolare, i decisori responsabili dei viaggi d'affari (69 %) e gli espatriati internazionali (67 %) si aspettano che i livelli di rischio aumentino o restino gli stessi nel 2022.

Rischi sempre più complessi fanno anche aumentare il costo della salute dei dipendenti. (Grafico: International SOS)

I viaggi d'affari come rischio per la salute dei dipendenti

Soprattutto in relazione al tema dei viaggi d'affari e degli espatriati, International SOS nota che l'accesso all'assistenza sanitaria di alta qualità è diventata una grande sfida in molti paesi a causa della pandemia. Se questo è inadeguato o non disponibile nel paese in cui si viaggia, l'evacuazione medica è spesso obbligatoria. I dati di International SOS mostrano che il rischio di evacuazione medica durante un viaggio d'affari è nove volte più alto oggi che nel 2019 a causa dell'impatto diretto di Covid-19, unito a una maggiore necessità di assistenza medica e a complessi requisiti di test, isolamento e quarantena. In generale, le evacuazioni mediche sono diventate molto più complesse - e corrispondentemente più costose: Il tempo di elaborazione per gestire un'evacuazione medica per i casi Covid 19 e non Covid 19 è attualmente aumentato a causa della complessa organizzazione in termini di logistica e ottenimento di tutti i permessi necessari.

COVID-19 rimane una sfida importante nel 2022

Per molte aziende, COVID-19 rimane una grande sfida operativa. Un terzo (33 %) di coloro che hanno risposto al Risk Outlook 2022 ha detto che fornire risorse adeguate per affrontare il virus era una delle maggiori sfide nel 2022. Gli intervistati dell'Europa occidentale e delle Americhe sono stati messi in discussione dalle linee guida di COVID-19, in particolare la necessità di definire le linee guida per i test e i vaccini per COVID-19. Il 36 % degli intervistati in Europa occidentale e nelle Americhe ha citato questo come un problema, rispetto a una media globale di 25 %.

La pandemia è la maggiore preoccupazione per la salute del personale

Mentre la pandemia è in cima alla lista delle preoccupazioni, altri rischi perenni per la sicurezza dovrebbero causare interruzioni nel 2022. Con le crescenti preoccupazioni per il cambiamento climatico, il 21 % degli intervistati si aspetta che i disastri naturali, incluso il tempo estremo, causino disagi nel 2022, seguito da vicino dai problemi di trasporto - sia per i viaggi locali, nazionali e internazionali - (19 %) e dalle minacce alla sicurezza e dai disordini civili (16 %).

"Nel 2022, le imprese devono essere consapevoli che le perenni preoccupazioni per la sicurezza come il crimine, i disordini civili, il terrorismo o altre questioni geopolitiche non sono scomparse a causa della pandemia. In molti casi, i rischi sono addirittura aumentati. Le tensioni intorno alle chiusure, al lancio dei vaccini e alle invasioni percepite delle libertà civili hanno portato a rivolte e violenza in alcuni luoghi. Con l'aumento dei requisiti di vaccinazione o delle restrizioni per le persone non vaccinate in tutto il mondo, le tensioni dovrebbero aumentare nel 2022. Oltre ai fattori scatenanti legati a COVID-19, i disastri naturali, gli eventi geopolitici, i conflitti interni e la criminalità continueranno ad avere un impatto sulle aziende di tutto il mondo. Questi impatti si intensificheranno nel 2022 quando i viaggi aumenteranno di nuovo e ci sarà una maggiore attenzione al dovere di cura dei dipendenti nel loro paese d'origine", dice Gautier Porot, direttore della sicurezza per la Svizzera e l'Italia di International SOS.

Prospettive di rischio 2022: cinque previsioni

Le cinque principali previsioni di International SOS per il prossimo anno si basano sui risultati del Risk Outlook Survey, su interviste con esperti e sui dati della società:

  1. COVID-19, Long COVID e la salute mentale saranno i principali fattori di disturbo della produttività dei dipendenti nel 2022, causando un crescente assenteismo e problemi di continuità.

  2. L'infodemia aggraverà ulteriormente la complessità nella protezione dei dipendenti. Allo stesso tempo, i doveri di cura saranno rimodellati da nuove misure di salute e sicurezza, dalle aspettative dei dipendenti e dalla conformità normativa.

  3. Le attività interrotte dalla pandemia diventeranno più stabili entro il 2023, poiché le aziende utilizzano la gestione dei rischi per la salute e la sicurezza come un vantaggio competitivo. Con una migliore gestione del rischio, le aziende sostengono la fidelizzazione dei dipendenti e la volontà di tornare ad attività come i viaggi di lavoro.

  4. Le imprese rischiano di essere colte alla sprovvista da ambienti di sicurezza in rapido cambiamento, poiché i disordini civili e la volatilità geopolitica supereranno i livelli pre-pandemici.

  5. Il cambiamento climatico aumenterà la frequenza e l'impatto dei pericoli sensibili al clima, come le malattie infettive, gli eventi meteorologici estremi e le tensioni socio-economiche.

Fonte e ulteriori informazioni: SOS internazionale

Revisione in conformità con la legge: Rendere un audit remoto un successo

Mai prima d'ora l'home office o il lavoro mobile sono stati così naturali come oggi. L'opinione unanime degli esperti è che l'economia, la società e l'ambiente beneficeranno del percorso intrapreso per molto tempo. Molto è successo anche nell'area dell'auditing (remoto): è stato in grado di affermarsi sempre di più come alternativa e complemento all'auditing in loco.

Un contributo al successo dell'audit remoto è dato dalle soluzioni software che le aziende da certificare usano continuamente per la gestione della qualità. Durante un audit remoto, tutte le persone coinvolte possono trovare qui i documenti rilevanti per l'audit. (Immagine: istock-zeljkosantrac e orgavision)

È stato a lungo dato per scontato che per un Audit almeno gran parte dei compiti di ispezione conformi alla legge possono essere eseguiti a distanza. Naturalmente, la presenza personale dei revisori è richiesta anche per alcuni controlli nel corso della certificazione. Tuttavia, il modulo di audit ibrido fa risparmiare tempo e denaro - per tutte le persone coinvolte. Questo è un grande vantaggio che nessuno vorrebbe perdere. Affinché un audit di questo tipo porti a una certificazione conforme alla legge, tuttavia, i parametri del quadro devono essere giusti.

Soprattutto le grandi aziende e i gruppi hanno capito rapidamente il potenziale degli audit che si svolgono almeno in parte tramite video - dopo tutto, sono regolarmente controllati da diversi esperti. Anche un audit ibrido può aumentare significativamente l'efficienza se uno o due revisori sono sul posto presso il cliente e altri dipendenti seguono l'audit virtualmente e controllano i documenti nel frattempo. Le aziende dovrebbero essere consapevoli del fatto che un audit classico non dovrebbe avvenire uno a uno via video, e dovrebbero osservare alcune condizioni di base per un'implementazione di successo.

Impressione professionale tramite video

La base per un audit remoto è prima di tutto un computer o un notebook con accesso a Internet e l'uso di una piattaforma video (ad esempio WebEx o Microsoft Teams). Anche se un audit riguarda i fatti concreti, questi, insieme ad altre impressioni, forniscono un quadro generale di un'azienda. Per questo, una buona macchina fotografica, condizioni di luce adeguate e la qualità del suono sono importanti. Le persone coinvolte dovrebbero pensare in anticipo all'inquadratura dell'immagine, allo sfondo e a una cuffia di alta qualità. Dopo tutto, questi fattori hanno un impatto decisivo sull'impressione che l'altra persona riceve dal video. Sia l'infrastruttura tecnica che la competenza nel funzionamento degli strumenti utilizzati sono prerequisiti per il lavoro virtuale e gli audit remoti: Tutte le persone coinvolte devono essere adatte a gestire la tecnologia per non essere distratte dal compito effettivo.

Tempo per l'interazione umana

Durante un appuntamento personale, i revisori conoscono prima l'area di ricezione di un'azienda e i primi dipendenti - in modo abbastanza automatico. È qui che si forma un'impressione personale delle persone, dell'edificio, dell'infrastruttura e della cultura aziendale. Questo arrivo manca in un audit remoto. Tuttavia, il lavoro di relazione interpersonale non dovrebbe essere dimenticato e invece il tempo dovrebbe essere deliberatamente pianificato per una breve introduzione e per conoscersi prima di passare al livello tecnico e fattuale. Si è dimostrato utile nominare un moderatore all'inizio. In questo modo, si possono pianificare diverse piccole pause e strutturare la riunione per tutti i partecipanti.

Fare le domande giuste è un compito centrale degli auditor. Spesso è possibile riconoscere nell'area non verbale dove vale la pena fare domande. Qui gioca un ruolo importante il comportamento inconscio, che spesso non può essere riconosciuto in video a causa della prospettiva. Tanto più importante è una buona coordinazione tra tutti i partecipanti in anticipo: cosa volete l'uno dall'altro affinché l'audit sia un successo? Si devono visitare anche i siti aziendali o si devono includere nella discussione altri dipendenti? Con la giusta preparazione, i requisiti possono essere chiariti e organizzati per tempo.

Documentazione e collaborazione digitale

Per un audit remoto, i file, i processi, le procedure e la documentazione da certificare devono essere disponibili digitalmente. Le aziende hanno anche bisogno di uno strumento collaborativo per rendere questi dati disponibili e modificarli allo stesso tempo. Per un risparmio in tempo reale, le applicazioni hanno bisogno di funzionalità che supportino l'audit in modo efficiente. Il prerequisito per un audit remoto è l'uso di un software di gestione che supporti i processi. Un contributo significativo è dato dalle soluzioni software che le aziende da certificare usano continuamente per la gestione della qualità. Durante un audit remoto, tutte le persone coinvolte possono trovare qui i documenti rilevanti per l'audit.

Ha senso per le aziende utilizzare un'applicazione che soddisfi i requisiti di un sistema di gestione integrato e allo stesso tempo supporti le aree di documentazione QM e lo sviluppo e l'espansione di un sistema di gestione della qualità (QMS). In anticipo, le organizzazioni possono concedere un accesso temporaneo agli auditor per un primo orientamento. Questo fa risparmiare tempo nelle discussioni successive e permette un lavoro sia sincrono che asincrono. Con una funzione di auditing, il manuale può essere controllato rispetto a un catalogo di criteri e i risultati possono essere documentati. In caso di deviazione, una misura correttiva viene immediatamente definita e memorizzata nel sistema - questo vale anche per i commenti degli auditor. Le soluzioni moderne, come orgavision, si occupano anche dell'assegnazione documentata dei compiti a valle alle persone giuste. Con il software giusto, le aziende possono prepararsi alla certificazione adottando e importando cataloghi di requisiti esistenti. Anche il collegamento digitale dei documenti rilevanti ha dimostrato il suo valore. Un QMS segna anche dei punti quando si tratta di tracciabilità: gli auditor possono facilmente vedere come l'organizzazione si è sviluppata dall'ultimo audit, poiché mostra non solo la documentazione attuale ma anche chi ha lavorato su cosa e quando. Con l'aiuto della gestione dei commenti e degli eventi, il requisito della DIN EN ISO 9001 e di altri standard di gestione per documentare il processo di miglioramento continuo (CIP) può essere facilmente implementato.

Autore:
Johannes Woithon è l'amministratore delegato di orgavision GmbH, con sede a Berlino. www.orgavision.de