Approvato dall’organo amministrativo con decisione del 1 ottobre 2026. Efficace dal 1 ottobre 2026.
Onerian S.r.l. (di seguito, la «Società» o «Onerian») adotta il presente Codice Etico (di seguito, il «Codice») per individuare i valori e le regole di comportamento che devono orientare la propria attività e i rapporti con coloro che vi partecipano. Lo sviluppo e la commercializzazione di soluzioni software, anche basate sull’intelligenza artificiale, destinate a pubbliche amministrazioni e imprese, richiedono competenza, affidabilità e rispetto dell’autonomia di chi le utilizza.
Il Codice esprime gli impegni della Società e disciplina le condotte dei suoi destinatari. Nessun risultato economico, esigenza commerciale o interesse di Onerian può giustificarne il perseguimento con mezzi illeciti o contrari alle regole qui stabilite.
Sono destinatari del Codice i componenti degli organi sociali, i dipendenti e i collaboratori di Onerian, ciascuno nell’ambito delle proprie funzioni e responsabilità. Le disposizioni pertinenti si applicano altresì ai partner commerciali, ai consulenti, ai fornitori e agli altri soggetti esterni che le abbiano accettate nell’ambito dei rispettivi rapporti con la Società (congiuntamente, i «Destinatari»).
Onerian rende il Codice conoscibile ai propri interlocutori e ne promuove la condivisione. La sua pubblicazione non attribuisce, da sola, obblighi contrattuali a terzi che non li abbiano assunti. Chi impiega propri collaboratori nell’esecuzione di un rapporto con Onerian deve informarli delle regole pertinenti, impartire le istruzioni necessarie e acquisire gli impegni richiesti dal contratto, senza ricorrere a soggetti non autorizzati quando l’autorizzazione sia prevista.
Il Codice si applica nel rispetto della legge, dello statuto e degli obblighi propri di ciascun rapporto. Le sue prescrizioni di condotta vincolano i Destinatari secondo il rispettivo titolo; gli obiettivi di miglioramento orientano l’azione della Società senza sostituire le prestazioni specificamente pattuite.
Per i soggetti esterni, il richiamo contrattuale individua la versione del Codice resa disponibile e accettata. Restano disciplinati dai contratti i poteri, le attività consentite, le condizioni di ammissione alle iniziative, gli obblighi documentali specifici, i compensi, la durata dei rapporti e i rimedi. Il Codice non introduce modifiche unilaterali di tali pattuizioni né consente deroghe a divieti di legge o a esclusioni convenute.
Onerian impronta la propria attività ai valori di legalità, integrità, competenza, trasparenza, responsabilità e leale collaborazione. La fiducia dei clienti e dei partner dipende dalla qualità dei servizi, dalla correttezza delle informazioni e dal rispetto degli impegni assunti, non dall’accesso a relazioni privilegiate.
La Società promuove un’innovazione utile e rispettosa della persona, la protezione delle informazioni, l’autonomia delle decisioni e un impiego consapevole delle risorse. Anche i presidi di controllo sono improntati al principio di proporzionalità: le informazioni richieste, le verifiche e gli adempimenti devono essere commisurati alla natura dell’attività, alle finalità perseguite e ai rischi effettivamente rilevanti, evitando duplicazioni meramente formali senza rinunciare ai controlli necessari.
I Destinatari osservano le disposizioni applicabili alla propria attività e i limiti del rispettivo incarico. Non devono assumere impegni, utilizzare qualifiche o esercitare poteri di cui non dispongono. I dubbi rilevanti sono sottoposti al referente competente prima di compiere l’attività interessata; l’urgenza commerciale non giustifica l’elusione di una verifica necessaria.
Sono vietati l’offerta, la promessa, la richiesta o l’accettazione, diretta o indiretta, di denaro o altre utilità finalizzati a ottenere trattamenti di favore indebiti, alterare l’imparzialità di una decisione o remunerare condotte contrarie ai doveri dell’interlocutore. Il divieto vale nei rapporti pubblici e privati e riguarda anche utilità destinate a familiari, soggetti collegati o terzi indicati dall’interessato.
Non sono consentiti pagamenti, retrocessioni di compensi, consulenze fittizie, assunzioni, sponsorizzazioni, donazioni o altri accordi utilizzati per dissimulare tali finalità. Le commissioni commerciali devono remunerare attività lecite ed effettive, secondo gli accordi stipulati; non possono costituire il prezzo di favori, pressioni indebite o intermediazioni illecite. È vietato offrire o procurare accessi privilegiati facendo leva su relazioni personali per condizionare impropriamente decisioni pubbliche o private.
Le richieste anomale di utilità o di pagamenti devono essere rifiutate e tempestivamente segnalate. L’eventuale iniziativa dell’interlocutore non rende consentita la condotta.
I Destinatari evitano situazioni nelle quali interessi personali, economici, familiari o professionali possano compromettere l’imparzialità della loro attività o interferire con la corretta gestione dei rapporti di Onerian. Devono comunicare tempestivamente le circostanze pertinenti, anche quando determinino soltanto un conflitto potenziale o un ragionevole dubbio sulla compatibilità del ruolo svolto.
La comunicazione riguarda fatti e rapporti rilevanti, non valutazioni giuridiche che l’interessato non sia in grado di compiere. Deve essere aggiornata al mutare delle circostanze. In attesa delle verifiche necessarie, il Destinatario si astiene dall’attività interessata; l’assenza di informazioni non equivale a un esito favorevole. La decisione è assunta da un soggetto non coinvolto nel conflitto e non può superare un divieto di legge o un’esclusione contrattuale.
Non sono ammessi omaggi in denaro o equivalenti, né benefici che, per natura, valore, frequenza, destinatario o circostanze, possano compromettere l’indipendenza di giudizio o essere diretti a ottenere un vantaggio indebito. Nei rapporti con le pubbliche amministrazioni devono essere rispettate anche le regole applicabili al destinatario.
Gli eventuali atti di ordinaria cortesia devono essere leciti, di valore contenuto, trasparenti e privi di collegamento con favori o decisioni attese. Quando offerti nell’interesse di Onerian, richiedono la preventiva autorizzazione del referente aziendale competente e un’adeguata evidenza. Non esiste una soglia economica che renda automaticamente lecita un’utilità. Gli omaggi non consentiti sono rifiutati o restituiti; le situazioni dubbie sono segnalate prima dell’accettazione o dell’offerta.
Le informazioni fornite all’interno e all’esterno della Società devono essere veritiere, comprensibili e sufficienti a non indurre in errore. È vietato alterare documenti o dati, omettere consapevolmente circostanze rilevanti, creare attestazioni fittizie o rappresentare come avvenute attività non svolte.
La presentazione dei servizi si basa su materiali e indicazioni autorizzati da Onerian. Non possono essere promessi risultati, funzionalità, certificazioni, qualificazioni, livelli di servizio o conformità normativa non effettivamente riscontrati. Le richieste eccedenti le competenze o i poteri dell’interlocutore commerciale sono indirizzate alla funzione aziendale competente. Eventuali errori rilevanti devono essere tempestivamente corretti.
Le operazioni devono avere una causa lecita, essere autorizzate da chi ne ha il potere e trovare riscontro in documentazione proporzionata alla loro natura. Le registrazioni contabili e commerciali devono consentire di ricostruire attività, decisioni e pagamenti senza creare evidenze artificiose o retrodatate.
I compensi devono riferirsi al soggetto contrattualmente avente diritto e alle attività pattuite. Sono vietati fondi occulti, fatturazioni fittizie e modalità di pagamento dirette a nascondere il beneficiario o la destinazione delle somme. Le anomalie sono sottoposte a verifica prima del pagamento. Restano fermi gli specifici obblighi di tracciabilità finanziaria applicabili al singolo rapporto e le relative clausole contrattuali.
I Destinatari proteggono le informazioni riservate apprese nello svolgimento delle proprie funzioni e le utilizzano soltanto per finalità consentite. La loro comunicazione è limitata ai soggetti legittimati e alle informazioni necessarie; gli obblighi di riservatezza proseguono dopo la cessazione del rapporto nei termini previsti dalla legge e dal contratto.
I dati personali sono trattati per finalità determinate e lecite, sulla base dei presupposti applicabili, limitandone raccolta, accesso e conservazione a quanto necessario. I ruoli e le responsabilità nel trattamento devono riflettere l’attività effettivamente svolta. Le verifiche sui conflitti non legittimano indagini indiscriminate sulla vita privata, sulle opinioni politiche o sui precedenti penali.
Non è consentito inserire informazioni riservate o dati personali in strumenti, modelli o servizi di terzi non autorizzati per quel trattamento. Restano salve le comunicazioni dovute per legge, le segnalazioni protette e l’esercizio dei diritti di difesa secondo le disposizioni applicabili.
In caso di dubbi circa la legittimità dell’utilizzo di informazioni personali o altrimenti protette, i Destinatari possono rivolgersi, per i profili di competenza, al Responsabile della protezione dei dati (RPD/DPO), contattabile all’indirizzo dpo@onerian.com.
I sistemi, le credenziali e i beni affidati ai Destinatari devono essere utilizzati con diligenza, nei limiti delle autorizzazioni e per le finalità del rapporto. Sono vietati accessi abusivi, condivisioni improprie di credenziali, elusione dei controlli e alterazioni o distruzioni non autorizzate di dati e documenti.
Vulnerabilità, perdite di informazioni e incidenti, anche sospetti, devono essere segnalati senza ritardo ai referenti competenti, preservando gli elementi utili agli accertamenti. Le comunicazioni ai clienti o alle autorità sono gestite dalle funzioni autorizzate nel rispetto dei termini applicabili. Alla cessazione dell’incarico, accessi e disponibilità dei materiali sono regolati secondo legge, contratto e istruzioni pertinenti, salvaguardando la documentazione da conservare legittimamente.
Software, banche dati, contenuti, segni distintivi e altri beni immateriali sono utilizzati nel rispetto dei diritti dei titolari, delle licenze e delle autorizzazioni ricevute. La disponibilità online di un contenuto non ne consente automaticamente il riutilizzo; ciò vale anche per dati e materiali destinati a sistemi di intelligenza artificiale.
Sono vietati l’appropriazione di segreti altrui, l’uso ingannevole dei marchi e la diffusione di informazioni false sui concorrenti. Non sono ammessi accordi o scambi di informazioni diretti ad alterare la concorrenza o l’esito di una procedura di acquisto.
Onerian orienta lo sviluppo, l’integrazione e l’impiego dei sistemi di intelligenza artificiale alla sicurezza, alla trasparenza e al rispetto dei diritti fondamentali delle persone. Le misure adottate devono essere commisurate al ruolo effettivamente svolto dalla Società, alla destinazione del sistema, ai rischi e agli obblighi applicabili. I Destinatari non devono impiegare i sistemi per finalità vietate o eludere i limiti d’uso comunicati.
Le caratteristiche e i limiti rilevanti dei servizi devono essere rappresentati correttamente. Non è consentito presentare gli output come infallibili, automaticamente conformi alla legge o sostitutivi delle valutazioni riservate ai soggetti competenti. Devono essere favorite la verifica umana appropriata, la comprensione delle indicazioni fornite e la riconoscibilità dell’impiego dell’intelligenza artificiale quando richiesta dalla legge o necessaria per non indurre in errore.
Le funzioni competenti valutano qualità e adeguatezza dei dati utilizzati, risultati inattesi, possibili discriminazioni e rischi per le persone, predisponendo verifiche e interventi coerenti con il servizio. L’utilizzo di dati dei clienti per addestramento, miglioramento o ulteriori finalità richiede una specifica verifica di liceità, dei diritti sui dati e degli impegni assunti: non è autorizzato dalla sola disponibilità tecnica dei dati.
La Società promuove competenze e formazione continua adeguate alle attività affidate, riservando risorse adeguate anche alla ricerca e allo sviluppo di nuove competenze. La supervisione umana e le responsabilità dell’utilizzatore non escludono gli obblighi e le responsabilità propri di Onerian quale fornitore o per il diverso ruolo concretamente ricoperto.
Onerian tutela la dignità delle persone e promuove condizioni di lavoro corrette, inclusive e sicure. Non tollera discriminazioni, molestie, intimidazioni, sfruttamento o lavoro irregolare. Selezione, attribuzione degli incarichi e crescita professionale si fondano su competenze, merito e criteri pertinenti, senza favoritismi o abusi di autorità.
Ciascun Destinatario osserva gli obblighi di salute e sicurezza riferibili alla propria attività e segnala le situazioni di pericolo. La Società favorisce il confronto e la formazione, nel rispetto dell’autonomia propria di ciascun rapporto.
La Società promuove un uso consapevole delle risorse materiali, energetiche e digitali, considerando, per quanto pertinente alle proprie scelte, l’efficienza dei servizi e l’impatto delle soluzioni adottate. Le informazioni su sostenibilità e prestazioni ambientali devono essere verificabili e non ingannevoli.
L’organo amministrativo cura l’adozione e l’attuazione del Codice, individuando responsabilità e riferimenti compatibili con l’organizzazione effettiva di Onerian. Chi esercita poteri gestori o di coordinamento deve dare esempio di correttezza, rendere chiare le istruzioni e non richiedere condotte vietate.
Le decisioni sono assunte nell’ambito dei poteri attribuiti, evitando che il soggetto interessato valuti autonomamente il proprio conflitto. Il Codice non istituisce, di per sé, un Organismo di Vigilanza e non costituisce un Modello di organizzazione, gestione e controllo ai sensi del decreto legislativo 8 giugno 2001, n. 231. L’eventuale adozione di tale Modello richiede una distinta valutazione e i relativi presidi organizzativi.
Onerian organizza verifiche proporzionate alla natura delle attività e ai rischi rilevanti. Le dichiarazioni degli interessati costituiscono una fonte di informazione, da valutare insieme agli elementi disponibili; incongruenze e segnali di rischio richiedono approfondimenti mirati. Le valutazioni e gli esiti essenziali sono documentati, limitando la circolazione delle informazioni riservate.
Ai Destinatari è richiesta collaborazione leale: fornire informazioni corrette, indicare le incertezze e conservare le evidenze pertinenti nei limiti previsti. Non è richiesto di svolgere accertamenti estranei al proprio ruolo o di formulare pareri giuridici. I controlli interni della Società non sono trasferiti ai partner mediante richieste documentali indiscriminate.
In presenza di un rischio non chiarito, Onerian può non avviare una nuova iniziativa o adottare, nei rapporti in corso, le misure consentite dalla legge e dal contratto. Tali misure devono essere proporzionate e non possono essere utilizzate per eludere obblighi di pagamento o pregiudicare senza giustificazione attività e crediti estranei al problema.
Onerian impronta i rapporti con i clienti a chiarezza delle condizioni, correttezza delle informazioni e rispetto degli impegni. Le esigenze dell’utilizzatore sono considerate senza prospettare soluzioni o livelli di tutela non disponibili.
Le dimostrazioni commerciali si svolgono negli ambienti e con i materiali autorizzati, utilizzando dati sintetici o contenuti lecitamente utilizzabili, senza introdurre dati personali non necessari. L’attivazione di prove e servizi deve rispettare le condizioni contrattuali e le autorizzazioni dell’utilizzatore; nessuno può sostituirsi al cliente nell’accettazione delle condizioni o nell’uso delle sue credenziali senza un valido titolo. Restano fermi i divieti più rigorosi previsti per il singolo rapporto.
I rapporti con amministrazioni, società ed enti del settore pubblico rispettano legalità, imparzialità, trasparenza e autonomia delle decisioni. Onerian compete sulla qualità della propria offerta: i Destinatari non devono esercitare pressioni indebite, garantire affidamenti, aggirare le regole di acquisto o favorire artificiosamente la selezione della Società.
Chi intrattiene rapporti commerciali deve rendere riconoscibili il proprio ruolo e l’interesse economico rappresentato. Non può presentarsi come consulente indipendente dell’acquirente quando opera nell’interesse commerciale di Onerian, né cumulare ruoli incompatibili nella preparazione o valutazione del medesimo acquisto.
È vietato sollecitare, acquisire o utilizzare informazioni riservate sulle procedure, documenti non accessibili legittimamente o notizie privilegiate ottenute grazie a funzioni pubbliche o a rapporti personali. Resta consentita la raccolta lecita di informazioni non riservate sui fabbisogni dell’interlocutore, nei limiti del proprio incarico.
Impieghi, incarichi e cariche pubbliche attuali o pregresse devono essere considerati ai fini delle incompatibilità, delle autorizzazioni e dei divieti applicabili. Non è consentito iniziare l’attività interessata presumendo un’autorizzazione o ritenendo che una dichiarazione privata o un assenso interno possano sanare un divieto. Restano ferme le eventuali condizioni contrattuali più prudenziali.
I servizi di supporto all’attività amministrativa non devono essere presentati come sostitutivi delle competenze e delle responsabilità che la legge attribuisce agli organi e ai funzionari pubblici.
Onerian si avvale di partner sulla base di attività commerciali lecite, ruoli identificabili e condizioni trasparenti. I partner non devono occultare soggetti coinvolti, finalità effettive o interessi contrapposti, né impiegare collaboratori o imprese per aggirare un’esclusione o un divieto.
Le attività dichiarate e le segnalazioni commerciali devono essere effettive e documentabili; non sono consentiti contatti fittizi, attivazioni simulate o alterazioni delle date finalizzate a ottenere priorità o compensi non dovuti. Sono vietati accordi occulti di ripartizione dei compensi e remunerazioni di soggetti pubblici o privati dirette a influenzare indebitamente l’acquisto. È in ogni caso vietato retrocedere, anche indirettamente, commissioni a chi partecipa alle decisioni del cliente sull’acquisto cui esse si riferiscono.
I partner rispettano il perimetro del proprio incarico, comunicano i fatti pertinenti e le variazioni rilevanti e si astengono dalle iniziative interessate da verifiche ancora necessarie. Questi obblighi non introducono minimi di attività, esclusiva o promozione continuativa quando non previsti dal contratto.
La selezione di fornitori e consulenti si fonda su competenza, affidabilità, qualità, sicurezza, adeguatezza economica e assenza di condizionamenti indebiti. Le verifiche sono calibrate sulla prestazione e sui rischi; per i servizi tecnologici sono considerate, quando pertinenti, anche la protezione dei dati, la continuità operativa, le licenze e le condizioni di utilizzo delle componenti fornite, nonché le condizioni di utilizzo e riutilizzo di dati e codice, inclusi open data e software open source.
Gli incarichi devono corrispondere a esigenze effettive e prestazioni identificabili. Onerian comunica con chiarezza condizioni e modalità di esecuzione e rispetta gli obblighi di pagamento. Ai fornitori è richiesto di operare con diligenza e buona fede e di non ricorrere, nell’esecuzione del rapporto, a pratiche incompatibili con le regole del Codice da essi accettate.
I Destinatari collaborano lealmente con le autorità competenti, senza ostacolare accertamenti, alterare evidenze o rendere dichiarazioni non veritiere. Le comunicazioni ufficiali della Società e i rapporti con i mezzi di informazione sono curati dai soggetti autorizzati, nel rispetto degli obblighi di informazione e della riservatezza legittimamente tutelata.
aggiornamentoIl Codice e i suoi aggiornamenti sono approvati dall’organo amministrativo. Onerian ne assicura la diffusione attraverso modalità adeguate e ne conserva le versioni, rendendo identificabili data di approvazione ed efficacia. L’informazione e la formazione sono commisurate ai ruoli e alle attività.
Nei rapporti contrattuali in corso, gli aggiornamenti sono comunicati e acquistano efficacia secondo quanto previsto dalla legge e dal contratto; la sola pubblicazione di una nuova versione non modifica le pattuizioni sottoscritte. Restano immediatamente applicabili gli obblighi inderogabili derivanti dalla legge.
Con l’adozione del Codice, l’organo amministrativo individua il referente incaricato di ricevere le richieste di chiarimento e le segnalazioni e un destinatario alternativo per i casi di conflitto o coinvolgimento del primo. I relativi recapiti sono comunicati ai Destinatari e mantenuti aggiornati.
I referenti trattano le questioni nei limiti delle proprie competenze, coinvolgendo, quando necessario, soggetti qualificati e non interessati. La risposta a un quesito non può autorizzare deroghe alla legge o modificare il contratto.
Le possibili violazioni sono segnalate attraverso i riferimenti comunicati dalla Società, indicando i fatti conosciuti e distinguendoli dalle valutazioni. Onerian cura una gestione riservata e imparziale, limita la conoscenza delle informazioni a quanto necessario e tutela i diritti delle persone coinvolte.
Non sono ammesse ritorsioni contro chi segnali sulla base di ragionevoli elementi, anche se la segnalazione risulti infondata. Le segnalazioni consapevolmente false o effettuate con colpa grave sono valutate nel rispetto dei presupposti e delle garanzie di legge. Restano ferme le tutele, i canali e gli obblighi previsti dalla disciplina sul whistleblowing quando applicabile; i riferimenti del Codice non sostituiscono gli eventuali canali che tale disciplina richiede.
Onerian valuta le violazioni considerando gravità, circostanze, elemento soggettivo, reiterazione e conseguenze. Gli interessati devono poter fornire chiarimenti, salve le misure urgenti consentite e la necessità di preservare gli accertamenti.
Per i dipendenti, gli eventuali provvedimenti sono adottati nel rispetto della legge e della disciplina collettiva applicabile. Per gli organi sociali e gli altri Destinatari si applicano le regole proprie del rapporto e i rimedi previsti dalla legge e dai contratti. Il Codice non istituisce penali, decadenze generalizzate dai compensi o autonome clausole risolutive espresse; le specifiche conseguenze contrattuali devono essere pattuite nei relativi accordi.
