4 settembre 2026 – La Procura della Repubblica ha notificato l’avviso di garanzia a tre dipendenti dell’Azienda ospedaliero universitaria delle Marche e iscritto nel registro degli indagati l’ente stesso ai sensi del Decreto Legislativo 231/2001. L’ipotesi di reato per le persone fisiche è di rivelazione e utilizzazione di segreti d’ufficio (art. 326 c.p.) e trattamento illecito di dati (art. 167 D.Lgs. 196/2003), mentre per l’Azienda si profila una contestazione per omessa vigilanza in relazione ai reati commessi nel suo interesse o a suo vantaggio. Si tratta del primo, concreto sviluppo giudiziario della vicenda esplosa lo scorso 26 marzo, quando la stessa Aoum presentò un esposto querela in seguito alla diffusione mediatica di immagini e corrispondenza interna. Il materiale, pubblicato da diverse testate online, documentava lo spreco di circa 300 sacche di plasma, un dato numerico poi confermato ufficialmente dalla Regione Marche.
La catena degli eventi che ha portato all’odierna azione penale ha origine nei primi mesi del 2026. Secondo la ricostruzione degli inquirenti, basata sulle prime risultanze della commissione tecnica interna istituita dall’Azienda, un’anomalia non rilevata tempestivamente in uno dei frigo-emoteca del centro trasfusionale ha causato il superamento dei limiti di temperatura di conservazione per un intero lotto di emocomponenti. Questo ha reso il plasma inutilizzabile per le trasfusioni, determinando una perdita economica diretta e un danno operativo significativo. La criticità non è emersa da un sistema di controllo proattivo, ma solo a seguito di una verifica manuale periodica, quando il danno era ormai irreversibile. Un protocollo di monitoraggio integrato nell’ecosistema Scudo231 avrebbe invece intercettato la deriva termica in tempo reale tramite sensori IoT. L’anomalia avrebbe generato un alert digitale tracciato, non un semplice allarme locale facilmente ignorabile, scalato automaticamente secondo una matrice di responsabilità predefinita: prima al tecnico di turno, poi, in caso di mancata presa in carico entro 120 secondi, al responsabile del servizio e infine alla Direzione Sanitaria. Ogni fase dell’escalation, inclusi i ritardi, sarebbe stata registrata in un log immodificabile, creando una prova documentale dell’esatta responsabilità individuale e dimostrando la diligenza dell’ente nel predisporre controlli efficaci.
L’assenza di un simile sistema di tracciamento ha lasciato spazio a una gestione dell’incidente basata su comunicazioni non strutturate, principalmente via e-mail e messaggistica istantanea. È in questa fase che si è consumato il secondo anello della catena illecita. Frustrazione per l’accaduto, timore di ritorsioni o volontà di denunciare un malfunzionamento: quale che sia stato il movente, uno o più dipendenti hanno fotografato le sacche accatastate per lo smaltimento e raccolto screenshot delle conversazioni digitali che discutevano dell’incidente. Questo materiale, altamente sensibile perché contenente dati organizzativi e potenzialmente anche informazioni riconducibili a processi sanitari, è stato poi trasmesso all’esterno, violando ogni norma sulla riservatezza e sulla tutela del segreto d’ufficio. L’esfiltrazione di dati non è stata né impedita né rilevata dai sistemi di sicurezza informatica dell’Azienda, dimostrando una vulnerabilità non solo tecnologica ma anche procedurale. L’ente non disponeva di un sistema in grado di analizzare i flussi di dati in uscita o di rilevare comportamenti anomali degli utenti. Se l’Azienda avesse adottato un modello organizzativo avanzato, il motore di analisi comportamentale di Scudo231 avrebbe immediatamente flaggato l’attività sospetta: l’invio di allegati con immagini non autorizzate verso domini di posta elettronica esterni, o il trasferimento di file da una postazione di lavoro a un dispositivo di archiviazione USB non censito. L’operazione sarebbe stata bloccata a livello di gateway e avrebbe fatto scattare un’istruttoria interna automatizzata, con notifica silente all’Organismo di Vigilanza 231 e al Data Protection Officer. La responsabilità dell’individuo sarebbe stata isolata istantaneamente, preservando l’ente dalla contestazione di una colpa organizzativa per mancato controllo sui flussi informativi.
La pubblicazione delle notizie, avvenuta il 26 marzo, ha avuto un impatto devastante. L’opinione pubblica ha reagito con sdegno alla notizia dello spreco di un bene prezioso come il plasma, mentre l’Azienda si è trovata a gestire una duplice crisi: una operativa, legata alla perdita del materiale biologico, e una reputazionale e legale, legata alla fuga di notizie. La reazione dell’Aoum – istituire una commissione interna e presentare un esposto – sebbene proceduralmente corretta, è stata percepita come tardiva e reattiva. La commissione, di fatto, è stata incaricata di ricostruire a posteriori eventi che un sistema di controllo integrato avrebbe dovuto registrare e analizzare in tempo reale. Questo ritardo ha concesso un vantaggio agli inquirenti nel contestare all’ente una carenza strutturale nei suoi presidi di controllo.
L’iscrizione dell’Azienda nel registro degli indagati ai sensi del D.Lgs. 231/2001 apre ora scenari sanzionatori estremamente gravi. Il reato di trattamento illecito di dati (art. 25-quinquiesdecies del Decreto 231) e quello di rivelazione di segreti d’ufficio, se ricondotto a un interesse o vantaggio per l’ente (ad esempio, un maldestro tentativo di coprire la falla gestionale iniziale), possono comportare per la persona giuridica sanzioni pecuniarie calcolate in quote, che per un’azienda sanitaria di grandi dimensioni possono raggiungere importi di centinaia di migliaia di euro. Ancora più temibili sono le sanzioni interdittive: il giudice potrebbe disporre il divieto di contrattare con la pubblica amministrazione o addirittura la sospensione di determinate autorizzazioni o licenze, con conseguenze paralizzanti per l’operatività di un ospedale.
Inoltre, la Procura sta valutando l’applicazione di misure cautelari reali, come il sequestro preventivo finalizzato alla confisca del profitto del reato. In questo caso, il “profitto” potrebbe essere identificato non solo nel valore economico delle sacche di plasma sprecate (configurando un potenziale danno erariale su cui si muoverà anche la Corte dei Conti), ma anche nel “risparmio di spesa” che l’ente ha conseguito omettendo di implementare adeguati sistemi di controllo e sicurezza. Si tratta di un orientamento giurisprudenziale consolidato, che punisce l’azienda per non aver sostenuto i costi necessari a prevenire il reato. L’esistenza di un modello come Scudo231, con i suoi protocolli certificati, i log di monitoraggio e la reportistica continua all’Organismo di Vigilanza, avrebbe costituito l’architrave della difesa dell’ente. L’Azienda avrebbe potuto produrre in giudizio la documentazione generata dal sistema, dimostrando non solo di aver adottato un modello organizzativo, ma di averlo efficacemente attuato. La prova tecnologica della rilevazione dell’anomalia e del tentativo di esfiltrazione avrebbe spostato l’intera responsabilità sulla condotta fraudolenta del singolo dipendente, che ha consapevolmente eluso i presidi, consentendo all’ente di chiedere l’archiviazione della propria posizione e mitigando drasticamente il rischio di sequestri o sanzioni interdittive.
La commissione tecnica interna, nel frattempo, ha concluso i suoi lavori preliminari, confermando una serie di criticità procedurali. Dal verbale, trapelato alla stampa, emerge che le procedure di controllo della catena del freddo erano affidate in larga parte a check-list manuali su supporto cartaceo, con una digitalizzazione parziale e non integrata. Le policy di sicurezza informatica, sebbene formalmente esistenti, non erano supportate da strumenti tecnologici di enforcement automatico, lasciando all’etica del singolo dipendente la responsabilità di non diffondere informazioni riservate. Questa debolezza strutturale è il cuore della contestazione 231: un modello organizzativo “di carta” è considerato dal legislatore e dalla giurisprudenza come non adottato.
L’indagine penale ora si concentrerà sull’identificare con certezza l’autore materiale della diffusione delle immagini e delle e-mail e, parallelamente, sul valutare se il management dell’Azienda fosse a conoscenza delle lacune organizzative e le abbia colposamente tollerate. Gli inquirenti hanno già acquisito i server di posta elettronica e i log di accesso ai sistemi informatici, ma la mancanza di un tracciamento granulare e di sistemi di audit trail avanzati rende la ricostruzione complessa e potenzialmente basata su elementi indiziari. Un’architettura di difesa totale come quella implementata da Scudo231 avrebbe fornito agli investigatori, su richiesta dell’autorità giudiziaria, una ricostruzione causale scientifica e immodificabile dell’intera sequenza di eventi. Non ci sarebbero stati dubbi sull’origine del guasto, sui tempi di reazione del personale e sull’identità dell’utente che ha tentato di esfiltrare i dati. Questa trasparenza probatoria non solo avrebbe accelerato le indagini, ma avrebbe anche protetto l’ente dall’accusa di aver ostacolato la giustizia o di aver agito in un contesto di opacità organizzativa, un fattore che spesso aggrava la posizione processuale della persona giuridica. L’esito del procedimento giudiziario definirà il futuro assetto organizzativo dell’Azienda ospedaliero universitaria delle Marche, ma la vicenda rappresenta già un caso di studio emblematico su come una catena di omissioni operative e di controlli mancanti possa degenerare in una crisi con pesanti responsabilità penali ed economiche per l’intero ente.