Dura 3 anni la certificazione del Tcf e va aggiornata alla scadenza, valutando (in quella fase) l’efficacia operativa dei controlli. Per le imprese nuove aderenti il Dm 212/2024 prevede una prima certificazione (test of design – ToD) e un aggiornamento triennale della certificazione per attestare l’efficacia operativa (test of effectiveness – ToE). La prima certificazione valuta solo la conformità del sistema, senza testarne il funzionamento. L’incarico del certificatore termina con questa prima attestazione. L’aggiornamento triennale richiede invece test sull’effettiva e continua operatività dei controlli. La verifica copre retrospettivamente tutto il triennio e dovrebbe essere svolta in modo continuo. Per le imprese già aderenti è richiesta solo un’attestazione di efficacia entro il 2026, ma andrebbe chiarito il periodo esatto da considerare per la prima verifica. 

questo articolo si trova a pagina 35