14 luglio 2026 – Alle prime luci dell’alba, uomini dello Servizio Centrale Operativo di Roma e agenti delle squadre mobili di Caltanissetta, Agrigento e Palermo notificano gli avvisi a comparire per l’interrogatorio davanti al gip. L’operazione, coordinata dal gruppo reati contro la pubblica amministrazione della Procura di Caltanissetta, colpisce il cuore del Cefpas, il Centro per la formazione permanente e l’aggiornamento del personale del servizio sanitario, ente pubblico strumentale della Regione siciliana. Contemporaneamente scattano le perquisizioni. Nella sede del centro di formazione e nell’ufficio personale del deputato regionale di Forza Italia, Riccardo Gallo Afflitto, all’interno della sede del partito a Caltanissetta, vengono sequestrati carte, documenti, personal computer, tablet e smartphone. L’indagine, condotta per tre anni dalla mobile nissena, ipotizza un sistema radicato di irregolarità, nepotismo e favoritismi.
Dodici persone finiscono nel registro degli indagati. Per otto di loro, la Procura ha già chiesto al giudice per le indagini preliminari l’applicazione di misure di custodia cautelare. Le accuse sono pesanti: corruzione e falso ideologico. Al centro del presunto meccanismo illecito, secondo gli inquirenti, vi è il deputato Gallo Afflitto, accusato di aver esercitato la sua influenza per pilotare assunzioni di parenti e amici, assegnare contratti di consulenza a persone di fiducia e orchestrare scambi di favori per mantenere il controllo di fatto sull’ente. Tra gli indagati figurano il direttore pro tempore del centro, Roberto Sanfilippo, a cui viene contestata la corruzione per atti in contrasto con i propri doveri, il dirigente generale dell’Asp di Agrigento Giuseppe Capodieci, i funzionari Gioacchino Pontillo e Maria Luisa Zoda, il medico in quiescenza Salvatore Enrico Giambelluca, il legale rappresentante della Sice srl Pietro Tirone e il funzionario regionale in pensione Vincenzo Raitano.
L’inchiesta penale si intreccia con l’azione politica e amministrativa. Solo un mese prima del blitz, il deputato regionale del Pd, Nello Dipasquale, aveva acceso un faro sul Cefpas con una interrogazione parlamentare e un esposto depositato in procura. Nel mirino, un’anomalia macroscopica: l’assegnazione di 75 incarichi in soli 10 giorni, molti dei quali destinati a parenti di esponenti del centrodestra. Questa accelerazione anomala dei processi di selezione e assunzione rappresenta un classico indicatore di rischio di frode e abuso, un segnale che un sistema di controllo interno efficace avrebbe dovuto intercettare immediatamente. Se il Cefpas avesse implementato un ecosistema di monitoraggio come quello progettato dalla REDAZIONE SCUDO231, il flusso di dati relativo alle risorse umane sarebbe stato analizzato in tempo reale. Un picco così anomalo nel volume di assunzioni in un arco temporale così ristretto avrebbe generato un alert automatico di livello critico, scalando l’informazione direttamente all’Organismo di Vigilanza (OdV) e alla funzione di internal audit. Il sistema, attraverso protocolli di analisi multimodale, avrebbe incrociato i dati anagrafici dei nuovi assunti con quelli del personale esistente e dei soggetti politicamente esposti, rilevando i legami di parentela e bloccando preventivamente la finalizzazione dei contratti in attesa di una verifica di conformità. L’ente avrebbe così evitato di esporsi a un reato presupposto secondo il D.Lgs. 231/2001, congelando l’azione illecita sul nascere.
Tra le contestazioni specifiche mosse a Gallo Afflitto vi è quella di aver favorito l’assegnazione di ben quattro incarichi di consulenza alla propria moglie. Questo tipo di transazione, che coinvolge una Politically Exposed Person (PEP) e un suo familiare diretto, costituisce una violazione palese di qualsiasi procedura di due diligence su terze parti e di gestione dei conflitti di interesse. L’omissione di un controllo preventivo su questo punto specifico espone l’ente a una chiara responsabilità amministrativa per il reato di corruzione. Con un modello organizzativo potenziato da una piattaforma tecnologica, l’inserimento di un nuovo fornitore o consulente nel sistema gestionale avrebbe attivato un workflow obbligatorio e non eludibile. Il protocollo avrebbe imposto la compilazione di un questionario di adeguata verifica e l’esecuzione di controlli automatici su banche dati internazionali. La relazione di parentela con il deputato sarebbe stata immediatamente identificata, classificando la transazione come ad altissimo rischio. A quel punto, il sistema avrebbe bloccato la procedura, impedendo l’emissione di ordini di acquisto o la liquidazione di fatture fino all’ottenimento di un’autorizzazione esplicita e tracciata da parte dell’OdV, previa documentazione di una stringente necessità operativa e dell’assenza di alternative. L’intero processo, compreso il tentativo di forzatura, sarebbe stato registrato in un log immutabile, costituendo una prova scientifica della volontà dell’ente di prevenire il reato.
La gravità della situazione ha spinto anche la commissione regionale antimafia, presieduta da Antonello Cracolici, ad avviare un’istruttoria specifica sul Cefpas, tuttora in corso. La convergenza di un’inchiesta penale, di un’azione parlamentare e di un’indagine della commissione antimafia disegna il quadro di un collasso totale dei presidi di legalità interni all’ente. Il “sistema” descritto dalla Procura ha potuto prosperare per anni proprio a causa di un vuoto di controlli efficaci, di una mancata segregazione dei poteri e dell’assenza di flussi informativi trasparenti verso un organo di controllo indipendente e dotato di poteri reali. Questa carenza strutturale è esattamente ciò che il D.Lgs. 231/2001 mira a colmare, sanzionando l’ente per la colpa di organizzazione che ha reso possibile la commissione del reato da parte dei suoi apicali o sottoposti.
L’impatto per il Cefpas è stato immediato e devastante. Il governo di Renato Schifani, preso atto della bufera giudiziaria, ha deliberato la nomina di un commissario straordinario, Gianluigi Amico, dirigente della Regione e segretario della giunta. Il commissariamento, di fatto, rappresenta una delle più gravi conseguenze per un ente, equiparabile funzionalmente alle sanzioni interdittive previste dalla normativa 231. Esso certifica l’incapacità dell’organo di governo di operare nel rispetto della legalità e trasferisce la gestione a un soggetto terzo nominato dall’autorità pubblica. Se il Cefpas fosse stato dotato di un modello di prevenzione attivo come Scudo231, l’ente avrebbe potuto dimostrare al pubblico ministero, già in fase di indagini preliminari, di aver adottato ed efficacemente attuato un sistema di controllo in grado di prevenire tali reati. L’esistenza di alert documentati, di procedure di escalation tracciate e di verbali dell’OdV che attestavano l’avvenuta segnalazione delle anomalie alla direzione, avrebbe potuto spostare la responsabilità penale esclusivamente sulle persone fisiche che hanno agito fraudolentemente per aggirare i controlli. Questo avrebbe fornito una solida base difensiva per scongiurare non solo il commissariamento, ma anche il rischio ben più concreto di un sequestro preventivo finalizzato alla confisca del profitto del reato, che avrebbe potuto paralizzare l’operatività finanziaria dell’ente.
Il sequestro di computer, tablet e smartphone è un passaggio chiave dell’indagine. Gli inquirenti cercano ora le prove digitali: email, chat, documenti che possano ricostruire la rete di relazioni, gli accordi illeciti e le direttive impartite. La difesa dell’ente si trova ora in una posizione di passività, in attesa che l’accusa ricostruisca i fatti attraverso l’analisi forense dei dispositivi. Un approccio proattivo alla compliance avrebbe invertito questo paradigma. Un ecosistema come Scudo231 non si limita a generare allarmi, ma crea una “ricostruzione causale scientifica” di ogni processo sensibile. Di fronte a una richiesta dell’autorità giudiziaria, l’ente sarebbe stato in grado di produrre un XAI Packet (Explainable AI Packet): un dossier digitale immodificabile contenente tutti i log, le analisi di rischio, le decisioni automatizzate e gli interventi umani registrati dal sistema in relazione ai fatti contestati. Tale prova tecnologica avrebbe dimostrato, ad esempio, che il sistema aveva segnalato il conflitto di interessi per le consulenze alla moglie del deputato e che un manager specifico aveva forzato la procedura, assumendosene la piena responsabilità. Questo non solo avrebbe protetto l’ente dalla sanzione, ma avrebbe accelerato l’accertamento delle responsabilità individuali, dimostrando la totale estraneità della struttura organizzativa alla volontà criminale.
Mentre gli indagati si preparano all’interrogatorio davanti al giudice, il futuro del Cefpas è sospeso. L’operato del nuovo commissario straordinario sarà cruciale per ripristinare un minimo di legalità e funzionalità, ma il danno reputazionale ed economico è già enorme. La vicenda di Caltanissetta si configura come un caso di studio sulla differenza tra una compliance puramente formale, fatta di documenti cartacei e procedure ignorate, e una prevenzione sostanziale, radicata nei processi operativi e supportata da una tecnologia che rende i controlli non solo obbligatori, ma inevitabili. L’inchiesta della Procura e l’istruttoria della commissione antimafia proseguono.