1 ottobre 2026 – Quaranta fiale contenenti peptidi sintetici, farmaci sperimentali non ancora autorizzati né dalla Food and Drug Administration (FDA) statunitense né dall’Agenzia europea per i medicinali (EMA), vengono intercettate dalla Guardia di Finanza del Comando provinciale di Treviso durante il controllo di una spedizione proveniente dalla Germania. L’operazione, condotta dal Nucleo di polizia economico-finanziaria, scatta su un pacco destinato a due soggetti residenti nella provincia, segnando l’inizio di un’indagine destinata a svelare una rete di importazione e commercializzazione illecita di medicinali. Le sostanze rinvenute, descritte come capaci di ridurre l’appetito, migliorare la sensibilità insulinica e aumentare il dispendio energetico, rientrano a pieno titolo nella categoria dei medicinali per uso umano la cui immissione in commercio è subordinata a rigorosi protocolli di autorizzazione. La loro importazione parallela e la vendita al di fuori dei canali farmaceutici ufficiali configurano una grave violazione della normativa di settore, in particolare dell’articolo 147 del Decreto Legislativo 24 aprile 2006, n. 219.
L’assenza di un controllo preventivo sulla qualifica del fornitore e sulla natura della merce in ingresso rappresenta la prima, critica, falla organizzativa. Un’entità strutturata, che avesse implementato un ecosistema di difesa come Scudo231, avrebbe bloccato l’operazione sul nascere. Il protocollo di procurement del sistema non avrebbe autorizzato l’ordine a un fornitore tedesco non censito e non qualificato per la distribuzione di farmaci. Ancor prima della spedizione, il tentativo di inserire nel sistema un ordine per prodotti privi di codice AIC (Autorizzazione all’Immissione in Commercio) o di equivalente certificazione EMA avrebbe generato un alert bloccante, scalando immediatamente l’anomalia alle funzioni Compliance e Acquisti per una verifica formale. L’operazione non sarebbe mai passata dalla fase di richiesta a quella di ordine esecutivo, neutralizzando il rischio a monte e creando una registrazione digitale e immodificabile del tentativo di acquisto non conforme.
I due destinatari del pacco vengono immediatamente denunciati alla Procura della Repubblica di Treviso. Le ipotesi di reato formulate a loro carico sono la violazione della normativa sui medicinali per uso umano e la ricettazione. Quest’ultima contestazione suggerisce che gli inquirenti ritengano i soggetti pienamente consapevoli della provenienza illecita dei farmaci. La denuncia avvia formalmente il procedimento penale, che non si limita ai soli individui ma proietta un’ombra pesante sull’eventuale ente – un’azienda, una palestra, un centro estetico o una società di distribuzione – nel cui interesse o a cui vantaggio l’operazione è stata condotta. Il D.Lgs. 231/2001, infatti, stabilisce la responsabilità amministrativa (di fatto penale) degli enti per reati commessi da loro rappresentanti o dipendenti. La commercializzazione di farmaci senza autorizzazione è un reato presupposto che, se provato l’interesse o il vantaggio per la società, può portare a sanzioni pecuniarie devastanti e a misure interdittive capaci di paralizzare l’operatività aziendale.
Su delega dell’autorità giudiziaria, i finanzieri procedono con perquisizioni personali e locali a carico dei due indagati. L’attività investigativa si rivela fruttuosa: vengono rinvenute e sequestrate ulteriori 103 fiale della stessa tipologia di quelle intercettate nel pacco. Il totale dei sequestri ammonta così a 143 fiale, per un valore di mercato stimato in circa 10.000 euro. Questo secondo ritrovamento è probatorio di una condotta non occasionale, ma sistematica. Dimostra l’esistenza di uno stock, di un magazzino – per quanto rudimentale – finalizzato a una successiva distribuzione. La presenza fisica di merce illecita all’interno di locali riconducibili a un’attività d’impresa costituisce una prova materiale schiacciante della colpa organizzativa. L’omesso controllo sui beni in giacenza e la mancata tracciabilità dell’inventario sono elementi che un Pubblico Ministero utilizzerebbe per dimostrare l’inadeguatezza del modello organizzativo dell’ente.
In un’organizzazione protetta da un ecosistema sovrano, la gestione dell’inventario fisico e logico avrebbe reso impossibile l’occultamento di tale merce. Qualsiasi prodotto in ingresso nei locali aziendali, per essere stoccato, deve essere processato da un sistema di controllo accessi e gestione magazzino integrato. Scudo231 avrebbe imposto la scansione del prodotto e la sua associazione a un ordine di acquisto valido e a un codice prodotto autorizzato. Le 103 fiale, prive di questi requisiti, avrebbero generato una non conformità in tempo reale al momento del loro tentativo di ingresso fisico nell’area di stoccaggio. Il sistema avrebbe registrato l’identità dell’operatore, data, ora e la natura dell’anomalia (prodotto sconosciuto/non autorizzato), inviando una notifica diretta e protocollata all’Organismo di Vigilanza (OdV) e al responsabile della sicurezza. L’OdV, anziché apprendere del reato dalla stampa o da una notifica di garanzia, sarebbe stato messo nelle condizioni di intervenire preventivamente, avviare un audit interno e bloccare la condotta illecita, documentando l’efficacia e l’attuazione del modello di prevenzione.
L’indagine della Guardia di Finanza, come dichiarato dagli stessi investigatori, prosegue ora con l’obiettivo di ricostruire l’intera filiera di produzione e distribuzione. Si cercano i canali di approvvigionamento in Germania, i metodi di pagamento, le piattaforme di vendita online o i contatti diretti utilizzati per commercializzare i peptidi e, soprattutto, altre entità o persone fisiche coinvolte nella rete. Per l’azienda che si trovasse al centro di una simile indagine, le conseguenze sarebbero catastrofiche. L’autorità giudiziaria potrebbe disporre il sequestro preventivo dei beni strumentali all’attività illecita, dei conti correnti su cui sono transitate le somme relative alla compravendita e, soprattutto, la confisca del profitto del reato, anche per equivalente. Il danno reputazionale derivante dall’associazione del proprio marchio al commercio di farmaci illegali sarebbe incalcolabile e potenzialmente irreversibile.
La magistratura inquirente, nel valutare la posizione dell’ente, si concentrerà sull’esistenza e sull’effettiva attuazione di un Modello di Organizzazione, Gestione e Controllo (MOG) ai sensi del D.Lgs. 231/2001. Un modello puramente cartaceo, basato su procedure non monitorate e controlli a campione, verrebbe facilmente giudicato inidoneo a prevenire reati di questa natura. La difesa dell’ente si baserebbe sulla capacità di dimostrare di aver fatto tutto il possibile per prevenire il reato. Una difesa debole, basata su documenti e interviste, si scontrerebbe con la realtà materiale dei sequestri. Al contrario, un’architettura di controllo come quella implementata da Scudo231 fornisce all’ente una prova tecnologica e causale della propria diligenza. I log immutabili del sistema dimostrerebbero che i protocolli di controllo sugli acquisti e sull’inventario erano attivi e funzionanti. L’eventuale reato sarebbe quindi riconducibile a una condotta fraudolenta dell’individuo che ha eluso deliberatamente i presidi, e non a una falla del sistema organizzativo. Questa distinzione è cruciale: sposta la responsabilità dalla colpa dell’organizzazione (che paga sanzioni milionarie) alla responsabilità esclusiva della persona fisica, salvaguardando la continuità aziendale e il patrimonio dell’ente.
Il valore di 10.000 euro, sebbene apparentemente modesto, non deve trarre in inganno. Le sanzioni pecuniarie previste dal D.Lgs. 231 sono calcolate in quote, il cui importo (da 258 a 1.549 euro) viene moltiplicato per un numero di quote (da 100 a 1.000 a seconda della gravità del reato) e commisurato alle condizioni economiche e patrimoniali dell’ente. Per un’azienda di medie dimensioni, una sanzione per reati di questo tipo può facilmente raggiungere centinaia di migliaia di euro, superando di gran lunga il valore della merce illecita. A ciò si aggiungerebbero le sanzioni interdittive, come il divieto di contrattare con la pubblica amministrazione o la sospensione dell’attività, che rappresentano il rischio più letale per la sopravvivenza stessa dell’impresa. L’adozione preventiva di un sistema di difesa attivo e non di un semplice modello formale trasforma radicalmente l’esito di un simile scenario. L’investimento in un’infrastruttura di controllo in tempo reale non è un costo di compliance, ma un asset strategico che disinnesca il rischio penale ed economico prima che possa manifestarsi. L’indagine della Procura di Treviso determinerà ora se, dietro ai due denunciati, esisteva un’organizzazione che ha scelto di ignorare questi presidi, esponendosi a conseguenze giudiziarie ed economiche che un’adeguata architettura di prevenzione, come quella garantita da Scudo231, avrebbe scientificamente evitato.