1. Introduzione

Threeforce BV, operante con il nome di Last Mile Solutions (di seguito “LMS”), si impegna a mantenere i più rigorosi standard di integrità, trasparenza e responsabilità nel mercato della mobilità elettrica. La presente Politica antifrode e anticorruzione (di seguito, “Politica”) stabilisce un approccio di tolleranza zero nei confronti di frodi e corruzione in tutte le divisioni aziendali, con particolare attenzione ai rischi inerenti ai servizi di mobilità elettrica, alle infrastrutture di ricarica e alla gestione degli utenti. La presente Politica antifrode e anticorruzione mira inoltre a stabilire le regole applicabili all’interno della rete LMS e tra gli utenti dei servizi di LMS, al fine di prevenire e contrastare frodi e corruzione nel mercato della mobilità elettrica.

La presente Politica si applica a tutti i contraenti, i consulenti, i fornitori, i partner (inclusi i partner di roaming), i clienti, i titolari o gli operatori dell’infrastruttura di ricarica di LMS all’interno della rete di LMS e ai suoi utenti (utenti finali) che utilizzano servizi di ricarica o altri servizi all’interno della rete di LMS, nonché ai fornitori di servizi di mobilità elettrica che collaborano con LMS (di seguito collettivamente denominati “soggetti interessati”).

 

2. Definizioni

Ai fini della presente Politica, le seguenti definizioni sono allineate al contesto del mercato della mobilità elettrica:

Frode: qualsiasi atto od omissione intenzionale volto a ingannare o fuorviare per ottenere un vantaggio ingiusto o illecito nell’ecosistema della mobilità elettrica. Ciò include, a titolo esemplificativo ma non esaustivo, la manipolazione delle sessioni di ricarica, l’uso improprio di carte RFID, l’alterazione delle tariffe sui punti di ricarica e la presentazione di false richieste di rimborso.

Nel contesto della Direttiva sui servizi di pagamento 2015/2366 (PSD2), si possono distinguere due diverse categorie di transazioni fraudolente:

transazioni non autorizzate;

transazioni derivanti dalla manipolazione dell’ordinante da parte del truffatore.

Corruzione: abuso di potere conferito nel mercato della mobilità elettrica a fini di profitto personale, incluso il ricorso alla concussione in relazione ai contratti per le infrastrutture di ricarica, l’uso improprio di token digitali e la collusione tra operatori di mercato.

Concussione: corruzione che implica l’offerta, la donazione, la ricezione o la richiesta di beni di valore per influenzare impropriamente le decisioni aziendali relative alle infrastrutture di ricarica, alle partnership o ai servizi di mobilità elettrica.

Uso improprio: frode che comporta l’uso improprio di prodotti o servizi di mobilità elettrica, come punti di ricarica o reti di roaming, che può causare perdite finanziarie senza costituire frode diretta.

Uso non autorizzato si riferisce a qualsiasi utilizzo di carte RFID, token, ID utente (UID) o ID di contratto per la verifica dell’identità, le sessioni di ricarica o l’accesso alle infrastrutture di ricarica effettuato senza la dovuta autorizzazione.

 

3. Quadro giuridico e conformità

LMS garantisce e richiede a tutti i soggetti interessati il rispetto di tutte le leggi e i regolamenti nazionali e internazionali pertinenti in materia di lotta alla frode e alla corruzione nel mercato della mobilità elettrica, incluse, a titolo esemplificativo ma non esaustivo, le linee guida PSD2, PSD3 e NIS2 sulle transazioni fraudolente nei pagamenti digitali.

LMS aderisce inoltre alle normative specifiche del settore, come l’AFIR, garantendo il rispetto di pratiche tariffarie ragionevoli e delle linee guida sulla protezione dei dati.

Tutti i soggetti interessati sono tenuti a osservare i regolamenti e le linee guida sopra menzionati, nonché le comunicazioni di LMS che si basano sugli stessi.

L’inosservanza di tali leggi e della presente Politica può comportare responsabilità civili o penali, nonché danni reputazionali che possono colpire LMS, altri soggetti interessati e altri individui o entità responsabili.

 

4. Responsibilità

4.1. LMS

LMS è tenuta e obbliga i propri dipendenti, rappresentanti, dirigenti e chiunque agisca per suo conto a:

• Rispettare le normative in materia antifrode e anticorruzione, nonché le relative politiche interne.

• Evitare e segnalare qualsiasi situazione che possa comportare frode o corruzione relativa all’infrastruttura di ricarica, ai dati degli utenti, al roaming o a qualsiasi altro servizio.

• Implementare controlli interni efficaci per individuare e prevenire frodi e corruzione nell’ecosistema della mobilità elettrica.

• Promuovere un comportamento etico e la conformità in tutte le operazioni di ricarica, nelle reti di roaming e nelle collaborazioni aziendali.

• Garantire che i programmi di conformità includano rischi specifici della mobilità elettrica, come l’uso improprio delle tariffe dei punti di ricarica o la manipolazione degli accordi di roaming.

• Monitorare il rispetto della presente Politica, conducendo valutazioni del rischio incentrate sui rischi di frode nella mobilità elettrica e indagando su eventuali denunce segnalate.

• Garantire che vengano intraprese azioni volte a tutelare l’integrità della piattaforma di LMS e delle partnership.

 

4.2. Proprietari di infrastrutture di ricarica, operatori, fornitori di servizi per la mobilità elettrica e altri partner, nonché il relativo personale

I proprietari di infrastrutture di ricarica, gli operatori, i fornitori di servizi per la mobilità elettrica e altri partner sono tenuti a:

• Rispettare le normative in materia antifrode e anti-corruzione e la presente Politica.

• Informare il personale, i subappaltatori, i fornitori e i clienti (inclusi gli utenti finali) coinvolti nelle attività di mobilità elettrica della presente Politica e garantire che tali parti la rispettino.

• Evitare azioni che potrebbero comportare frodi o corruzione relative all’infrastruttura di ricarica, ai dati degli utenti, al roaming o a qualsiasi altro servizio, e segnalare immediatamente a LMS qualsiasi attività sospetta o fraudolenta per prevenire e vietare ulteriori comportamenti illeciti.

• Implementare controlli interni efficaci per rilevare e prevenire Frodi e Corruzione nell’ecosistema della mobilità elettrica.

• Promuovere un comportamento etico e la conformità in tutte le operazioni di ricarica, nelle reti di roaming e nelle collaborazioni aziendali.

 

4.3. Utenti delle infrastrutture di ricarica e dei servizi di mobilità elettrica (utenti finali)

Gli utenti delle infrastrutture di ricarica e dei servizi di mobilità elettrica sono tenuti a:

• Rispettare le normative in materia antifrode e anti-corruzione e la presente Politica.

• Evitare azioni che potrebbero comportare frodi o corruzione relative all’infrastruttura di ricarica, ai dati degli utenti o ai servizi di roaming.

 

5. Divieto di qualsiasi attività fraudolenta

Qualsiasi azione fraudolenta è severamente vietata. Ciò include, tra le altre:

• Uso fraudolento di carte, token o ID RFID, ad esempio

• Uso non autorizzato di ID utente (UID) o ID contratto di terze parti non corretti, utilizzati per la verifica dell’identità.

• Uso improprio delle carte RFID: ad esempio, condivisione o copia delle stesse per effettuare sessioni di ricarica fraudolente​, vendita o distribuzione di carte RFID con UID non registrati o duplicati, utilizzo di una carta RFID per più sessioni simultanee o in diverse località geografiche in un lasso di tempo irragionevolmente breve.

• Uso di qualsiasi dispositivo meccanico o elettronico per replicare una carta di ricarica o un identificativo utente (UID) allo scopo di accedere senza autorizzazione alle stazioni di ricarica.

• Manipolazione o elusione delle misure di sicurezza o delle procedure di verifica implementate per condurre transazioni sicure.

• Uso di dati falsi, inclusa la creazione di account/utenti falsi, CPO o eMSP, ad esempio.

• Uso di dati di terze parti.

• Creazione di un’offerta su un hub con l’intento di ingannare o fuorviare.

• Acquisizione non autorizzata di connessioni eMSP per accedere a dati sensibili.

• Raccolta di dati token o altre informazioni riservate senza esplicita autorizzazione.

• Uso di dati raccolti per creare profili falsi o intraprendere attività fraudolente.

• Uso fraudolento dell’infrastruttura di ricarica, ad esempio.

• Modifica o sostituzione non autorizzata dei codici QR sulle stazioni di ricarica.

• Uso di qualsiasi punto di ricarica per attività diverse dalla ricarica di veicoli elettrici (salvo diverso accordo scritto).

• Alterazione dei CDR dopo la loro creazione.

• Apertura di un punto di ricarica privato (domestico) per il roaming per ospiti e terze parti senza esplicita autorizzazione.

• Manomissione delle stazioni di ricarica o dei loro sistemi di comunicazione per interrompere il funzionamento, manipolare dati o consentire accessi non autorizzati.

• Sfruttamento fraudolento delle tariffe.

• Manipolazione delle tariffe dei punti di ricarica a scopo di lucro, ovvero manipolazione, modifica o alterazione delle tariffe di un punto di ricarica con l’intento di ottenere un guadagno finanziario con mezzi impropri o ingannevoli, per un guadagno personale o commerciale, a spese della piattaforma, dei fornitori di servizi per la mobilità elettrica o di altri utenti.

• Applicazione di tariffe artificialmente elevate sulle piattaforme di ricarica utilizzando una carta a tariffa fissa diversa e inferiore per la ricarica personale o commerciale presso la propria stazione, con l’intento di trarre profitto dalla disparità tariffaria.

• Occultamento o pubblicazione errata di informazioni EVSE, in violazione delle normative sulla trasparenza dei prezzi, al fine di ingannare altri utenti o entità.

• Applicazione di tariffe contrarie alla legge, in particolare agli artt. 5.3 e 5.4 dell’AFIR (in caso di operatori di punti di ricarica) o 5.5 dell’AFIR (in caso di fornitori di servizi per la mobilità elettrica).

• Appropriazione indebita, ovvero furto o appropriazione indebita di infrastrutture, beni o dati per la mobilità elettrica, la cui gestione o custodia è affidata a un individuo o a un’organizzazione.

• Uso non autorizzato di token virtuali e dilazione di pagamento.

• Creazione o concessione della creazione di token virtuali, associati a identificatori corretti, errati, fittizi o privi di senso, e concessione dell’utilizzo di tali token per servizi o transazioni prima del pagamento di una fattura associata o dell’apertura di un conto prepagato. È vietato:

• Registrare un utente come cliente e consentirgli di avviare transazioni o addebiti senza pagamento anticipato, deposito cauzionale o un portafoglio prepagato.

• Consentire all’utente di accumulare addebiti o utilizzare servizi tramite token virtuali senza prima assicurarsi che l’obbligo di pagamento dell’utente sia stato soddisfatto o sufficientemente garantito.

• Utilizzare in modo non autorizzato una carta di pagamento o altri metodi di pagamento per pagare tramite terminale o app.

• Utilizzare carte di credito temporanee con l’intento di eludere o aggirare gli obblighi di pagamento,

•  al fine di eludere il pagamento e rimuovere i dati personali. In questo caso, i registri delle transazioni e i dati di contatto saranno conservati come richiesto dalle normative finanziarie e dalle norme standard sulla privacy.

• Inviare CDR per transazioni false.

• Richiedere rimborsi o liquidazioni non autorizzati.

• Inviare false contestazioni di un importo su CDR, fatture o altro.

 

LMS utilizza il monitoraggio delle autorizzazioni in tempo reale per rilevare irregolarità nell’uso di carte RFID, punti di ricarica e token digitali.

Ciò include il monitoraggio dei ricavi per segnalare carte o punti di ricarica con attività insolite o sospette.

 

6.Divieto di qualsiasi attività di corruzione

I soggetti interessati non devono offrire, concedere, sollecitare o ricevere regali, ospitalità o altri incentivi che potrebbero essere interpretati come volti a influenzare le decisioni aziendali all’interno dell’ecosistema della mobilità elettrica.

Qualsiasi forma di corruzione o corruzione è severamente vietata.

I pagamenti agevolanti (ad esempio, pagamenti effettuati per accelerare servizi come l’approvazione dei contratti) sono severamente vietati, salvo obbligo di legge.

 

 

7. Segnalazione e tutela dei segnalatori

7.1 Segnalazione di presunte violazioni

I soggetti interessati sono incoraggiati a segnalare qualsiasi caso o sospetto di frode o corruzione relativo alla rete di ricarica di LMS, in particolare in relazione all’infrastruttura di ricarica, alle reti di roaming o all’uso improprio di RFID. Le segnalazioni possono essere effettuate tramite linee telefoniche anonime o direttamente via email ai supervisori o ai responsabili della conformità, incluso il Responsabile/Team di conformità LMS:

• Direttore Frodi e Roaming Peter van Zuylen

indirizzo email: Fraud@Lastmilesolutions.com or peter.vanzuylen@lastmilesolutions.com

• Direttore Ufficio legale e DPO Ilenia Lombardo

indirizzo email: ilenia.lombardo@lastmilesolutions.com

La politica di LMS in materia di segnalazioni è accessibile tramite il sito Web di LMS e direttamente su richiesta.

 

7.2. Protezione dei segnalatori

LMS si impegna a proteggere chiunque segnali in buona fede violazioni della legge che comportano frode o corruzione da ritorsioni, molestie o qualsiasi altra azione avversa. Ogni ritorsione è severamente vietata e i trasgressori saranno soggetti a provvedimenti disciplinari. L’identità del segnalatori è oggetto di tutela legale che LMS è legalmente tenuta a garantire.

 

7.3. Indagini e riservatezza

Tutte le segnalazioni di sospetta frode o corruzione inviate a LMS saranno esaminate approfonditamente da un team investigativo interno di LMS o da esperti esterni, se necessario. L’indagine sarà condotta nel rispetto della riservatezza, garantendo la tutela dell’identità del segnalante, del presunto responsabile e di eventuali testimoni.

 

8. Tutela delle misure di salvaguardia

Tutti i soggetti interessati dovranno rispettare le misure di salvaguardia di LMS implementate al fine di attuare la presente Politica e le normative antifrode e anticorruzione. Tali misure di salvaguardia non dovranno essere rimosse, aggirate, violate o divulgate impropriamente a terzi non autorizzati.

LMS, così come i proprietari di infrastrutture di ricarica, gli operatori, i fornitori di servizi per la mobilità elettrica e gli altri partner all’interno della rete di ricarica di LMS, sono tenuti a tutelare tali misure di salvaguardia e ad attuare le proprie politiche e procedure di controllo interne ed esterne per mitigare il rischio di frode e corruzione.

 

9. Provvedimenti disciplinari e conseguenze legali

A seconda della circostanza e del rapporto giuridico con LMS, i soggetti interessati che violano la presente Politica saranno soggetti a provvedimenti disciplinari, licenziamento e rimborso finanziario per le perdite subite da LMS o da altre parti, nonché alla sospensione dei servizi, alla disattivazione dell’accesso all’account, all’hub o ad altri servizi. Nei casi più gravi, potranno essere avviati anche procedimenti legali, incluse richieste di risarcimento danni, sanzioni o altri rimedi, e procedimenti penali.

Nei rapporti con partner, clienti, fornitori e appaltatori di LMS, la violazione della presente Politica o delle normative antifrode o anticorruzione costituirà fondamento giuridico per la risoluzione del contratto o la sospensione dei servizi da parte di LMS con effetto immediato.

La violazione della presente Politica costituirà inoltre fondamento giuridico per la sospensione o la cessazione dell’accesso all’infrastruttura di ricarica, all’account, all’hub o ad altri servizi di mobilità elettrica, nonché per la richiesta di risarcimento finanziario agli utenti (utenti finali) responsabili di tale violazione, sia da parte di LMS che di altri partecipanti alla mobilità elettrica (come operatori dei punti di ricarica e fornitori di servizi per la mobilità elettrica interessati da tale violazione). Tali azioni saranno inoltre considerate una violazione sostanziale dei termini applicabili al servizio in questione.

L’utente che ha divulgato il proprio UID o ID contratto si assume la piena responsabilità per qualsiasi conseguenza derivante dall’uso non autorizzato degli UID o degli ID contratto.

 

10. Formazione e sensibilizzazione

Laddove possibile, LMS fornirà ai propri partner corsi di formazione in materia antifrode e anticorruzione, in particolare per quanto riguarda i rischi specifici della mobilità elettrica.

Se giustificato, i soggetti interessati possono ricevere una formazione obbligatoria di onboarding, con aggiornamenti periodici. La partecipazione a tali corsi di formazione è obbligatoria.

I soggetti interessati sono tenuti a familiarizzare con la presente Politica e a istruire di conseguenza i propri dipendenti o altro personale (se applicabile).

 

11. Implementazione e revisione della Politica

11.1. Distribuzione

La presente Politica sarà distribuita a tutti i soggetti interessati coinvolti nelle attività di mobilità elettrica di LMS. Nel caso di dipendenti o altro personale dei soggetti interessati, nonché dei relativi subappaltatori, fornitori, partner e clienti (in particolare gli utenti finali), spetta al proprietario dell’infrastruttura di ricarica, all’operatore, al fornitore di servizi per la mobilità elettrica o ad altri partner distribuire la presente Politica di conseguenza.

 

11.2. Revisione

La presente Politica sarà esaminata per tenere conto delle modifiche normative nel mercato della mobilità elettrica e dei rischi di frode emergenti. Eventuali aggiornamenti saranno comunicati a tutte le parti interessate.