L'Agenzia ha adottato un modello di organizzazione, gestione e controllo per adeguarsi al decreto legislativo dell'8 giugno 2001 n. 231, che sancisce la responsabilità diretta dell'impresa per determinati reati commessi da amministratori o dipendenti nell'esercizio delle loro funzioni.
Il modello adottato comprende i seguenti documenti:
Codice etico
Indica a tutte le persone che lavorano nel gruppo le norme comportamentali per garantire lo svolgimento delle attività aziendali nel pieno rispetto della legalità e sulla base di regole chiare e trasparenti.
Modello di organizzazione, gestione e controllo - Parte generale
Descrive i contenuti del decreto legislativo 231/01, i principi base e gli obiettivi del Modello, i compiti dell'organismo di vigilanza, le modalità di diffusione ed applicazione dei contenuti del Modello sulla capogruppo e sulle società del gruppo, le fattispecie di reato nonché la previsione del sistema disciplinare.
Modello di organizzazione, gestione e controllo - Parte speciale
Comprende le procedure organizzative - elaborate sulla base della mappatura delle aree di rischio - finalizzate a garantire un adeguato presidio preventivo.
Documento Programmatico della Sicurezza
Il Dps (articolo 39 e regola 19 dell'allegato B del codice in materia di protezione dati personali) contiene le misure di sicurezza organizzative, fisiche e logiche adottate:
Il rispetto del DPS è obbligatorio e vincolante per tutti e gli outsourcer devono rispettare ed osservare le regole contenute nel DPS in ogni sua parte.