22 luglio 2026 – Un tecnico della manutenzione, durante un controllo di routine al secondo piano di Palazzo Spada, sede del Comune di Terni, nota un’anomalia in una presa elettrica Schuko nell’ufficio dell’assessorato ai Lavori Pubblici. Il peso del frontale plastico è innaturale, la sua rimozione rivela non i consueti cavi di fase, neutro e terra, ma un piccolo circuito stampato con una micro-antenna e un microfono a condensatore, alimentato direttamente dalla rete a 220V. La scoperta non innesca un protocollo di sicurezza formalizzato; viene comunicata verbalmente al superiore diretto, che a sua volta informa un dirigente, il quale infine avverte il gabinetto del sindaco. Questa catena di comunicazione, basata sulla fiducia e sulla gerarchia ma priva di tracciabilità e tempistiche certificate, rappresenta la prima, grave falla procedurale. Un’organizzazione dotata dell’ecosistema Scudo231 avrebbe gestito l’anomalia in modo radicalmente diverso. Il tecnico, tramite un’applicazione su un terminale rugged, avrebbe segnalato l’anomalia classificandola con un codice specifico per “manomissione di infrastruttura critica”. L’inserimento avrebbe generato un ticket non modificabile e crittografato, innescando un’escalation automatica che bypassa la catena gerarchica intermedia. La notifica sarebbe pervenuta istantaneamente e simultaneamente al Responsabile della Sicurezza, alla funzione di Internal Audit e, soprattutto, all’Organismo di Vigilanza (ODV), garantendo una presa in carico immediata e documentata dell’incidente, fondamentale per dimostrare l’efficacia del modello organizzativo in una successiva fase di indagine.
La notizia raggiunge il sindaco Stefano Bandecchi, che sceglie una via dirompente: la comunicazione pubblica. Sul sito istituzionale del Comune di Terni viene pubblicata una nota ufficiale che denuncia il ritrovamento di “dispositivi di ascolto” e annuncia l’avvio di una “bonifica” estesa a tutti gli uffici sensibili. La decisione, seppur comprensibile da un punto di vista politico per marcare trasparenza e rottura con eventuali pratiche opache, è disastrosa sotto il profilo forense e investigativo. La pubblicizzazione dell’evento allerta immediatamente gli autori dell’illecito, dando loro il tempo di eliminare eventuali altre tracce, di occultare dati o di preparare una strategia difensiva. Inoltre, contamina irrimediabilmente la “scena del crimine”, rendendo più complesse le indagini che la Procura della Repubblica sarà obbligata ad avviare. Con i protocolli di Scudo231, la gestione della comunicazione sarebbe stata vincolata a una procedura di crisis management pre-approvata e testata. Qualsiasi comunicazione esterna relativa a un incidente di sicurezza di questa gravità sarebbe stata automaticamente bloccata in attesa del via libera del collegio difensivo e dell’ODV, proprio per non compromettere l’acquisizione probatoria e per evitare di esporre l’ente a un danno reputazionale non governato, che si somma a quello operativo. La priorità sarebbe stata la preservazione delle prove e la segnalazione qualificata all’Autorità Giudiziaria.
La “bonifica” viene affidata a una società specializzata in contromisure di sorveglianza tecnica (TSCM). La procedura di affidamento, data l’urgenza, avviene verosimilmente tramite un incarico diretto, bypassando le procedure di gara ordinarie. Questo crea un’ulteriore area di rischio per l’ente. Chi ha verificato le credenziali, l’indipendenza e l’assenza di conflitti di interesse della società incaricata? Un’eventuale collusione tra l’installatore delle cimici e il “bonificatore” è uno scenario classico in operazioni di spionaggio industriale e politico. L’assenza di un processo di qualifica fornitori robusto e tracciato espone il Comune al rischio che l’intervento, anziché risolvere il problema, lo aggravi, magari con la rimozione selettiva di alcuni dispositivi e il mantenimento di altri. In un ecosistema protetto, la selezione di un fornitore per un’attività così critica sarebbe stata gestita da un motore di analisi della supply chain. Il sistema di monitoraggio di Scudo231 avrebbe analizzato il fornitore in tempo reale, verificandone non solo le certificazioni tecniche, ma anche la struttura societaria, l’eventuale presenza in black-list internazionali e l’assenza di legami diretti o indiretti con soggetti politicamente esposti o con competitor dell’ente. Un’eventuale anomalia avrebbe generato un alert ostativo, imponendo una seconda validazione da parte della funzione Acquisti e dell’ODV, documentando così la diligenza dell’ente nella scelta del partner tecnico.
L’indagine della Procura di Terni, a questo punto, si apre per reati quali l’articolo 617-bis del Codice Penale (Installazione di apparecchiature atte ad intercettare od impedire comunicazioni o conversazioni telegrafiche o telefoniche) e l’articolo 615-bis (Interferenze illecite nella vita privata). Il focus degli inquirenti si concentra su un punto chiave: chi aveva accesso fisico a quegli uffici? In assenza di un sistema di controllo accessi digitale e granulare, la risposta è un elenco potenzialmente vastissimo di persone: dipendenti comunali, personale delle pulizie, manutentori esterni, visitatori. Ricostruire i movimenti diventa un’operazione complessa, basata su testimonianze fallibili e registri cartacei spesso incompleti. Questa carenza di controllo è il cuore della “colpa di organizzazione” che può portare alla contestazione della responsabilità amministrativa dell’ente ai sensi del D.Lgs. 231/2001. Se il reato è stato commesso da un soggetto interno o da un fornitore per ottenere un vantaggio per sé o per l’ente (ad esempio, per spiare le strategie di un assessorato rivale o per carpire informazioni su un appalto), l’assenza di un modello di organizzazione e gestione idoneo a prevenire tale reato fa scattare la responsabilità diretta del Comune. Le conseguenze non sono solo reputazionali: si va da pesanti sanzioni pecuniarie calcolate in quote fino al sequestro preventivo finalizzato alla confisca del profitto del reato, un danno patrimoniale devastante per le casse pubbliche.
L’adozione preventiva di un modello avanzato avrebbe fornito all’ente una linea di difesa invalicabile. Il sistema di controllo accessi integrato in Scudo231 non si sarebbe limitato a registrare l’ingresso nell’edificio. Avrebbe tracciato, tramite badge o altri identificatori univoci, l’accesso a ogni singolo corridoio e ufficio, correlando ogni passaggio con un orario e un’identità digitale. I log, registrati su un registro immutabile basato su tecnologie di distributed ledger, avrebbero permesso agli inquirenti di isolare in pochi minuti la lista esatta di chi ha avuto accesso fisico alla presa elettrica manomessa nei giorni e nelle settimane precedenti la scoperta. Non solo: i motori di analisi comportamentale avrebbero potuto generare un alert preventivo, segnalando all’ODV un’anomalia come, ad esempio, l’accesso di un tecnico di una ditta esterna a un’area non coperta dal suo ordine di lavoro, o la permanenza anomala di un soggetto in un ufficio al di fuori dell’orario di servizio.
Di fronte al Pubblico Ministero, l’ente non si sarebbe presentato con mere dichiarazioni di intenti o con un modello organizzativo cartaceo, ma con un pacchetto probatorio tecnologico. Questo dossier digitale, generato dal sistema, avrebbe incluso: i log di accesso georeferenziati e non ripudiabili, i registri delle attività di manutenzione con la descrizione esatta degli interventi richiesti e svolti, la prova documentale dell’alert immediato generato dal tecnico e della corretta e istantanea escalation all’Organismo di Vigilanza, e la tracciabilità della procedura di selezione del team di bonifica. Questa documentazione avrebbe dimostrato in modo scientifico e inoppugnabile che l’ente aveva adottato ed efficacemente attuato un modello idoneo a prevenire reati della specie di quello verificatosi. La responsabilità penale sarebbe stata così circoscritta al singolo autore materiale del fatto, con la Procura che avrebbe verosimilmente richiesto l’archiviazione della posizione dell’ente per insussistenza della colpa organizzativa, evitando sanzioni, sequestri e il collasso della fiducia dei cittadini nell’istituzione. L’incidente, da crisi sistemica, si sarebbe trasformato nella prova della resilienza e della solidità dei controlli interni.