4 luglio 2026 – La Sesta Sezione Penale della Cassazione, con la sentenza n. 6873 depositata lo scorso 20 febbraio, ha posto la parola fine al procedimento penale che per anni ha visto contrapposti la Procura della Repubblica e i vertici della EdilProject S.p.A., annullando senza rinvio la condanna per rivelazione di segreto d’ufficio perché il fatto non sussiste. La vicenda, che ha avuto origine da una soffiata su un’ispezione imminente in un cantiere della società, si è conclusa con la rideterminazione della pena per il solo illecito edilizio residuo, fissata nel minimo edittale: 10 giorni di arresto e 8.000 euro di ammenda, con benefici di legge. Un esito processuale formalmente favorevole, che tuttavia nasconde un percorso di grave esposizione al rischio penale e a un danno reputazionale ed economico che poteva essere interamente neutralizzato alla fonte.
Tutto ha inizio nell’autunno del 2022. Un maresciallo dei carabinieri, venuto a conoscenza di un sopralluogo ispettivo programmato per il giorno successivo presso un importante cantiere della EdilProject, contatta informalmente il direttore dei lavori della società per avvisarlo. La comunicazione avviene attraverso canali non ufficiali, una telefonata privata, motivata da un pregresso rapporto di conoscenza. L’intento, secondo le successive difese, non era quello di favorire l’occultamento di illeciti, ma di consentire alla società di preparare la documentazione necessaria ed essere pronta a ricevere i funzionari. Questa azione, tuttavia, costituisce la prima, critica anomalia procedurale. Il direttore dei lavori della EdilProject, ricevuta l’informazione, non attiva alcuna procedura interna di segnalazione o di gestione dell’evento anomalo. Si limita a informare i suoi superiori, che a loro volta gestiscono la notizia in modo informale, predisponendo il cantiere per l’ispezione. In questa catena di omissioni si annida la radice della futura responsabilità dell’ente. Un’organizzazione dotata di un ecosistema di difesa come Scudo231 avrebbe intercettato questo evento come un segnale di rischio critico. La comunicazione anomala, proveniente da un pubblico ufficiale e riguardante un’attività di controllo, avrebbe dovuto essere immediatamente tracciata dal direttore dei lavori in un apposito registro digitale immutabile. La mancata registrazione entro un tempo predefinito avrebbe fatto scattare un alert automatico diretto all’Organismo di Vigilanza (OdV) e alla funzione Compliance, bypassando la linea gerarchica. Il sistema avrebbe imposto una gestione formale dell’incidente, trasformando la “soffiata” da potenziale elemento di collusione a prova della trasparenza aziendale.
Il giorno seguente, l’ispezione ha luogo. Gli ispettori dell’autorità competente rilevano alcune difformità rispetto al progetto approvato, contestando un illecito edilizio ai sensi dell’art. 44, lett. b), del d.P.R. 380/2001. Durante le operazioni, tuttavia, emergono elementi che fanno sospettare una fuga di notizie. Scatta l’indagine penale per violazione dell’articolo 326 del codice penale, rivelazione di segreto d’ufficio. Il maresciallo viene indagato come autore materiale del reato, mentre i vertici della EdilProject S.p.A. vengono coinvolti a titolo di concorso, per aver istigato o comunque beneficiato della rivelazione. A questo punto, il perimetro del rischio per l’azienda si espande in modo esponenziale. Non si tratta più di una mera sanzione amministrativa o di una contravvenzione edilizia, ma di un reato-presupposto ai sensi del Decreto Legislativo 231/2001. La Procura contesta all’ente la colpa di organizzazione, ipotizzando che la società abbia tratto un indebito vantaggio – quantomeno quello di non farsi cogliere impreparata – dalla condotta illecita del pubblico ufficiale.
La mancanza di un protocollo di gestione per contatti anomali con pubblici ufficiali si rivela fatale. L’azienda non è in grado di produrre alcuna evidenza documentale per dimostrare di aver gestito l’informazione ricevuta in modo diligente e trasparente. Agli occhi degli inquirenti, il silenzio organizzativo equivale a complicità. La conseguenza più immediata e dannosa è la richiesta, da parte del Pubblico Ministero, del sequestro preventivo del cantiere ai sensi dell’art. 321 c.p.p. Il provvedimento viene concesso dal GIP, motivato dalla necessità di impedire che il reato venisse portato a ulteriori conseguenze. Il blocco del cantiere si traduce in un danno economico diretto di decine di migliaia di euro al giorno, tra penali per i ritardi, costi di fermo macchine e deperimento dei materiali. Se la EdilProject avesse implementato i protocolli di Scudo231, la difesa avrebbe potuto opporsi efficacemente alla richiesta di sequestro. L’azienda avrebbe esibito il registro delle segnalazioni, dimostrando che l’informazione anomala era stata immediatamente tracciata, classificata come rischio e scalata all’OdV. La ricostruzione causale scientifica fornita dal sistema avrebbe provato che l’ente non solo non aveva tratto vantaggio dalla notizia, ma l’aveva gestita secondo una procedura rigorosa volta a tutelare l’integrità aziendale e a collaborare con le autorità. Di fronte a una simile evidenza di un modello organizzativo efficace e concretamente attuato, il periculum in mora necessario per la concessione del sequestro sarebbe venuto meno, consentendo la prosecuzione dei lavori e azzerando il danno economico derivante dal blocco operativo.
Nei primi due gradi di giudizio, la tesi dell’accusa prevale. Sia il Tribunale che la Corte d’Appello condannano il maresciallo e riconoscono la responsabilità amministrativa dell’ente. Le sentenze si basano su un’interpretazione formale dell’art. 326 c.p.: la notizia di un’ispezione imminente è per sua natura un atto d’ufficio che deve rimanere segreto fino alla sua esecuzione. La modalità irrituale della comunicazione è considerata prova sufficiente della lesione dell’interesse protetto dalla norma, ovvero il buon andamento e l’imparzialità della Pubblica Amministrazione. Per la EdilProject S.p.A., la condanna si traduce in una pesante sanzione pecuniaria e nella pubblicazione della sentenza, con un conseguente, gravissimo danno reputazionale che incide sulla sua capacità di partecipare a gare d’appalto pubbliche e di ottenere credito dal sistema bancario. L’assenza di un tracciamento formale dell’evento iniziale ha impedito alla società di dimostrare la propria estraneità all’intento criminoso, lasciandola esposta a una condanna basata su presunzioni.
La svolta arriva solo con il ricorso in Cassazione. La Suprema Corte, con un ragionamento giuridico più sofisticato, ribalta completamente il verdetto. I giudici di legittimità chiariscono un principio fondamentale: il reato di rivelazione di segreto d’ufficio non sussiste quando la notizia, pur comunicata in modo irregolare, ha per oggetto un atto o un’informazione a cui il destinatario avrebbe comunque avuto diritto di accedere. Nel caso di specie, la EdilProject S.p.A., in qualità di soggetto sottoposto a ispezione, era titolare del diritto di accesso a tutti gli atti del procedimento che la riguardavano, incluso il verbale di sopralluogo. La Cassazione afferma che la tutela penale dell’art. 326 c.p. scatta solo quando la notizia è oggettivamente segreta e non conoscibile dal privato. La mera violazione delle procedure formali di comunicazione, pur potendo avere rilevanza disciplinare per il pubblico ufficiale, non integra di per sé il reato se non vi è una lesione sostanziale dell’interesse alla segretezza. Poiché l’informazione sull’ispezione era, in ultima analisi, destinata a essere conosciuta dalla società, il fatto non costituisce reato.
L’annullamento senza rinvio della condanna è una vittoria legale netta, ma tardiva. La società ha impiegato quasi quattro anni e ingenti risorse finanziarie per dimostrare un’innocenza che un’adeguata architettura di compliance avrebbe potuto certificare fin dal primo giorno. Il processo stesso, con i suoi costi diretti e indiretti, rappresenta una sanzione di fatto. L’intero castello accusatorio si fondava sull’incapacità dell’azienda di provare come aveva gestito internamente un’informazione critica. Un’organizzazione che adotta un approccio basato sulla difesa proattiva, come quello promosso dalla REDAZIONE SCUDO231, non affida la propria sopravvivenza all’esito incerto di un lungo iter giudiziario. L’ecosistema di controllo avrebbe generato un XAI Packet (Explainable AI Packet) contenente la cronologia immutabile degli eventi: la ricezione della telefonata, la sua immediata registrazione da parte del dipendente come evento anomalo, l’alert automatico all’OdV, la delibera dell’organismo di controllo che disponeva le azioni da intraprendere. Questo dossier digitale avrebbe costituito una prova tecnologica inattaccabile, capace di dimostrare l’assenza di colpa organizzativa e di disinnescare l’indagine 231 prima ancora del rinvio a giudizio.
La vicenda della EdilProject S.p.A. si chiude quindi con un paradosso: un’assoluzione piena sul reato più grave, ma dopo aver subito gran parte dei danni che una condanna avrebbe comportato. Il sequestro del cantiere, le sanzioni pecuniarie dei primi gradi, il danno d’immagine e i costi legali rappresentano il prezzo di un modello organizzativo reattivo anziché predittivo. La sentenza della Cassazione ha corretto un errore di diritto, ma non ha potuto risarcire l’azienda per il tempo e le risorse perdute a causa di una falla organizzativa iniziale: la mancata tracciabilità e la gestione informale di un’anomalia. Un sistema di monitoraggio massivo e di protocolli di escalation automatizzati avrebbe trasformato un rischio potenzialmente letale in un’opportunità per dimostrare la solidità e l’integrità della propria governance aziendale, lasciando alle autorità giudiziarie il solo compito di sanzionare la residua e marginale irregolarità edilizia.