Il metodo personale di Francesco di Castri
Quadro normativo
Contesto, vincoli e raccordo con le competenze specialistiche.
Le scelte su rischi, protezione e crisi devono tenere conto delle regole applicabili al contesto. Questi riferimenti orientano il confronto con le funzioni e gli specialisti coinvolti; non sono un elenco di obblighi valido per ogni organizzazione.
Pubblica sicurezza e vigilanza privata
Il TULPS, R.D. 18 giugno 1931, n. 773, e il relativo regolamento, R.D. 6 maggio 1940, n. 635, definiscono il quadro della pubblica sicurezza e delle attività soggette ad autorizzazione. Nel coordinamento della protezione occorre distinguere ruoli organizzativi, competenze delle autorità e attività riservate ai soggetti autorizzati.
Quando il progetto coinvolge istituti di vigilanza privata, il D.M. 1 dicembre 2010, n. 269, è un riferimento per requisiti organizzativi e qualità dei servizi. Il richiamo riguarda il contesto e i fornitori coinvolti: non attribuisce a Strathego una licenza di vigilanza o investigazione.
TULPS su Normattiva · Regolamento TULPS su Normattiva · D.M. 269/2010 su Normattiva
Governance e responsabilità degli enti
Il D.Lgs. 8 giugno 2001, n. 231, disciplina la responsabilità degli enti per illeciti dipendenti da reato, secondo il proprio ambito di applicazione. È pertinente al raccordo tra rischi, responsabilità e controlli organizzativi. Il confronto con il modello di organizzazione, gestione e controllo, quando presente o pertinente, richiede il coinvolgimento delle funzioni e degli specialisti competenti.
Il contributo di Strathego resta nel perimetro di analisi e coordinamento concordato: non equivale a un parere legale, a un incarico di Organismo di Vigilanza o a una garanzia di esenzione da responsabilità.
Salute, sicurezza sul lavoro ed emergenze
Il D.Lgs. 9 aprile 2008, n. 81, riguarda la tutela della salute e della sicurezza nei luoghi di lavoro. È un riferimento nel raccordo tra security, safety, gestione delle emergenze e preparazione delle persone, secondo attività e rischi effettivi.
Il coordinamento organizzativo non sostituisce la valutazione dei rischi, gli obblighi del datore di lavoro, il servizio di prevenzione e protezione o gli altri ruoli previsti dalla normativa. I percorsi Strathego non sono presentati come formazione obbligatoria o abilitante ai sensi del decreto.
Dati personali e misure di protezione
Il GDPR, Regolamento (UE) 2016/679, è pertinente quando le attività comportano trattamenti di dati personali: ad esempio controllo degli accessi, videosorveglianza o gestione delle informazioni durante una crisi. Finalità, base giuridica, proporzionalità, tempi di conservazione e sicurezza del trattamento vanno valutati nel contesto concreto.
Le scelte organizzative devono raccordarsi con titolare del trattamento, funzioni privacy e DPO, ove nominato. Il supporto Strathego non costituisce una certificazione di conformità al GDPR.
Intelligenza artificiale: uso, limiti e competenze
L’AI Act, Regolamento (UE) 2024/1689, è pertinente quando vengono impiegati sistemi di intelligenza artificiale. Il confronto riguarda finalità d’uso, ruolo dell’organizzazione, rischi per le persone, alfabetizzazione in materia di IA e, per i sistemi cui si applicano tali requisiti, sorveglianza umana.
Applicabilità, divieti, requisiti e decorrenze devono essere verificati per il sistema e l’uso concreto sulla versione vigente. Non ogni sistema impiegato nella security è automaticamente ad alto rischio. Il raccordo organizzativo e formativo non equivale a certificare un sistema o a dichiararne la conformità.
Raccordo con la cybersicurezza nei soggetti interessati
La direttiva NIS2, recepita dal D.Lgs. 4 settembre 2024, n. 138, riguarda i soggetti individuati dalla disciplina e i relativi obblighi di gestione del rischio informatico e notifica degli incidenti. Non si applica indistintamente a tutte le imprese.
Quando pertinente al progetto, è un riferimento per raccordare governance e gestione delle crisi con le funzioni di cybersicurezza. Il richiamo non introduce un’offerta di servizi tecnici cyber né sostituisce le responsabilità dei soggetti obbligati.
Perimetro e fonti
Strathego è il metodo personale di consulenza di Francesco di Castri. Questi richiami non qualificano Strathego come studio legale, organismo di certificazione o istituto di vigilanza. Attività riservate, verifiche specialistiche e responsabilità restano in capo ai soggetti competenti.
Testo di riferimento locale del 9 ottobre 2026. Il 22 ottobre sono stati ricontrollati gli estremi e le schede ufficiali Normattiva; EUR-Lex ha richiesto una verifica JavaScript e non ha restituito i testi GDPR e AI Act. Non viene attestata una revisione giuridica completa né la vigenza di ogni singola disposizione. Applicabilità e decorrenze vanno verificate per l’incarico concreto.
Il Metodo Strathego ↗