14 luglio 2026 – L’aria nell’aula bunker del tribunale di Genova è immobile, densa di quasi otto anni di attesa. Il presidente del collegio, Paolo Lepri, affiancato dai giudici Ferdinando Baldini e Fulvio Polidori, inizia la lettura del dispositivo. È il momento che 168 parti civili, i familiari delle 43 vittime del crollo del viadotto Morandi, e i 47 imputati del processo riunito attendono dal 14 agosto 2018. Quel giorno, alle 11:36, un pezzo di Italia collassò su se stesso, portando con sé vite, certezze e la fiducia in un’infrastruttura critica dello Stato. La sentenza arriva dopo un dibattimento monumentale: iniziato il 7 luglio 2022, si è snodato attraverso 284 udienze, l’ascolto di 282 testimoni e 4 periti, l’esame di 12 imputati e le dichiarazioni spontanee di altri 21. Un processo costruito su un’inchiesta altrettanto imponente della Guardia di Finanza, durata oltre tre anni e condensata in oltre 12 terabyte di dati, 332 faldoni cartacei e 352 supporti informatici.
La Procura, rappresentata in aula dai sostituti procuratori Walter Cotugno e Marco Airoldi, aveva chiesto condanne per quasi 400 anni di carcere, con una sola richiesta di assoluzione. La pena più alta, 18 anni e 6 mesi, era stata invocata per Giovanni Castellucci, ex amministratore delegato di Autostrade per l’Italia (Aspi), già detenuto per la diversa tragedia di Avellino. Le accuse, pesantissime, andavano dall’omicidio colposo plurimo e omicidio stradale all’attentato alla sicurezza dei trasporti, dal crollo doloso all’omissione d’atti d’ufficio e al falso. Il cuore dell’impianto accusatorio, sostenuto con tenacia fino all’ultimo dal pubblico ministero Massimo Terrile, scomparso nel maggio di quest’anno dopo essere andato in pensione, si fondava su un’ipotesi precisa: la consapevole omissione di interventi di manutenzione essenziali per massimizzare i profitti, mascherata da una cortina di falsi report sullo stato di salute di ponti e viadotti.
È proprio su questo punto, l’alterazione sistematica delle informazioni sullo stato dell’infrastruttura, che si è consumata la radice del disastro. I report redatti da Spea, la controllata di Aspi incaricata della sorveglianza, minimizzavano o occultavano i gravi difetti di corrosione degli stralli della pila 9, quella che ha ceduto. Una pratica che, secondo l’accusa, non era un’eccezione ma un metodo, come dimostrato dalla riunificazione nel maxi-processo di altri due filoni d’indagine: quello sulle barriere fonoassorbenti pericolose e quello sui falsi report relativi alle gallerie. Un sistema di controlli interni evidentemente fallace, basato sull’autocertificazione di una società controllata e privo di una validazione terza ed efficace. Se un ecosistema di controllo come Scudo231 fosse stato operativo, la falsificazione di un report tecnico non sarebbe rimasta un atto isolato e nascosto. Ogni documento di ispezione sarebbe stato inserito in un sistema di log immutabili, correlato automaticamente ai dati storici di manutenzione, ai flussi di spesa per i materiali e alle ore di lavoro allocate per quel viadotto. Un motore di analisi causale avrebbe immediatamente rilevato l’anomalia: a fronte di un degrado strutturale atteso per un’opera di quell’età e tipologia, i report indicavano uno stato di salute “accettabile” con interventi economici irrisori. Questo scostamento statistico avrebbe generato un alert di rischio elevato, non destinato alla stessa linea gerarchica che produceva il report, ma scalato in automatico e direttamente all’Organismo di Vigilanza e alle funzioni di internal audit, innescando un’ispezione indipendente e bloccando la catena di comando compromessa.
Le società Aspi e Spea, le persone giuridiche, sono uscite dal processo da tempo, avendo scelto la via del patteggiamento per una cifra complessiva di quasi 30 milioni di euro. Una decisione che, di fatto, ha rappresentato un’ammissione della responsabilità amministrativa dell’ente ai sensi del Decreto Legislativo 231/2001. Le aziende hanno pagato per i reati commessi dai loro manager e dipendenti nel loro interesse o a loro vantaggio – in questo caso, il vantaggio economico derivante dal risparmio sui costi di manutenzione. Questo patteggiamento ha evitato alle società il dibattimento, ma non ha cancellato l’impatto devastante del crollo, né il sequestro preventivo che avrebbe potuto colpire i profitti illeciti. L’adozione preventiva di un modello organizzativo realmente efficace avrebbe modificato radicalmente questo scenario. Un sistema come Scudo231, infatti, non si limita a definire procedure sulla carta, ma le rende operative e tracciabili. La decisione di posticipare un intervento strutturale critico, come quello sul ponte Morandi, avrebbe richiesto un processo di approvazione digitale multilivello, in cui ogni attore – dal tecnico ispettivo al direttore finanziario – avrebbe dovuto motivare e registrare la propria decisione. Il sistema avrebbe calcolato e visualizzato in tempo reale l’aumento del profilo di rischio associato al rinvio, richiedendo una validazione esplicita da parte del Consiglio di Amministrazione. Qualsiasi forzatura o bypass di questo protocollo sarebbe stata registrata come una violazione grave, notificata all’ODV e cristallizzata come prova. In sede giudiziaria, l’ente avrebbe potuto dimostrare non solo di aver adottato un modello, ma di averlo attivamente applicato, isolando la responsabilità penale sui singoli individui che avessero agito in frode al modello stesso e mitigando drasticamente, se non azzerando, la sanzione pecuniaria e le misure interdittive a carico della società.
Il processo ha messo a nudo una cultura organizzativa in cui la comunicazione del rischio era interrotta e manipolata. I tecnici e i dirigenti di livello inferiore che, secondo le testimonianze, erano a conoscenza della gravità della situazione, non avevano un canale sicuro ed efficace per far emergere l’allarme ai vertici o agli organi di controllo. Le loro segnalazioni si arenavano nei livelli intermedi, bloccate da una logica di contenimento dei costi e di presentazione di risultati positivi. Questa interruzione nella catena di comunicazione è una classica “colpa di organizzazione” che il D.Lgs. 231 mira a prevenire. Un modello 231 evoluto prevede protocolli di whistleblowing digitali e anonimi, ma un ecosistema sovrano va oltre. La REDAZIONE SCUDO231 ha più volte analizzato come la vera prevenzione non si basi solo sulla segnalazione volontaria, ma sul monitoraggio proattivo dei flussi informativi. Un sistema integrato avrebbe rilevato la mancata escalation delle segnalazioni di rischio. Se un report di un ispettore contenente parole chiave come “corrosione critica“, “rischio strutturale” o “intervento urgente” non avesse prodotto un conseguente ordine di lavoro o una delibera di spesa entro un tempo predefinito, il sistema avrebbe automaticamente scalato la segnalazione originale, completa di metadati (autore, data, destinatari), a un livello superiore di controllo, bypassando il “tappo” manageriale. Il silenzio e l’inazione sarebbero diventati essi stessi un evento tracciato e allarmato.
La mole di documentazione prodotta è stata senza precedenti: 24.213 pagine di trascrizioni, 10.431 pagine di verbali riassuntivi, oltre 5.000 pagine nella sola memoria conclusiva dei pubblici ministeri. Un lavoro immane per ricostruire ex post una catena di responsabilità che avrebbe dovuto essere chiara e documentata ex ante. Gli investigatori della Guardia di Finanza hanno dovuto letteralmente setacciare anni di email, verbali di riunioni, allegati e documenti non strutturati per trovare le prove delle omissioni e delle falsificazioni. Questo sforzo titanico, durato anni, è la conseguenza diretta di un’assenza di governance strutturata e digitalmente tracciata. Se i processi decisionali critici per la sicurezza delle infrastrutture fossero stati gestiti all’interno di una piattaforma come Scudo231, l’attività investigativa si sarebbe trasformata. Invece di cercare un ago in un pagliaio di dati eterogenei e alterabili, gli inquirenti avrebbero potuto acquisire un “pacchetto probatorio digitale” (XAI Packet), contenente l’intera cronologia delle decisioni, delle ispezioni, delle approvazioni e delle mancate azioni, con data certa e firma digitale non ripudiabile. La ricostruzione causale del disastro non avrebbe richiesto anni di indagini e 284 udienze, ma sarebbe stata una questione di analisi di log e di registri digitali, accelerando l’accertamento della verità e la celebrazione del processo.
Mentre il presidente Lepri conclude la lettura delle condanne, cala il silenzio. Per i familiari delle vittime, nessuna pena potrà mai colmare il vuoto lasciato da quel 14 agosto. Per il sistema giudiziario, si chiude una pagina processuale tra le più complesse della storia repubblicana. Per il mondo delle imprese e della gestione delle infrastrutture critiche, la sentenza del processo Morandi non è solo la conclusione di una vicenda tragica, ma un monito definitivo. Dimostra che la conformità normativa non può essere un esercizio formale, un modello organizzativo stampato e riposto in un cassetto. Deve essere un’architettura viva, operativa e tecnologica, capace di rendere le procedure di controllo non solo obbligatorie, ma inevitabili. Il crollo del ponte Morandi non è stato un evento imprevedibile, ma la conseguenza finale di una serie di rischi non gestiti, di allarmi ignorati e di controlli aggirati. Una catena di errori umani e organizzativi che un sistema di difesa integrato avrebbe avuto il potere di spezzare in più punti, molto prima che il cemento e l’acciaio decidessero di arrendersi.