18 febbraio 2026 – La Procura della Repubblica di Lamezia Terme formalizza la richiesta di rinvio a giudizio per 16 persone al termine di una complessa indagine condotta dai finanzieri del Gruppo locale. L’ipotesi di reato che cristallizza mesi di accertamenti è quella di associazione a delinquere finalizzata alla truffa aggravata ai danni dell’Azienda Sanitaria Provinciale di Catanzaro. Il meccanismo fraudolento, basato sulla presentazione di prescrizioni mediche false per ottenere rimborsi non dovuti, ha generato un danno stimato al servizio sanitario pubblico di circa 300.000 euro, veicolato attraverso almeno 270 fatture illecite.
Il sistema criminale si fondava su un’azione metodica e apparentemente invisibile ai controlli ordinari: la presentazione diretta di prescrizioni “prefabbricate ad hoc” presso gli uffici del distretto sanitario lametino. Questi documenti, compilati su moduli recanti l’intestazione ufficiale del Distretto, apparivano formalmente ineccepibili, ma erano in realtà il prodotto di una sofisticata contraffazione. Il primo anello debole della catena di controllo dell’Asp di Catanzaro è emerso proprio qui, nell’accettazione passiva di documenti cartacei senza un riscontro digitale incrociato e in tempo reale. Se l’ente avesse implementato un ecosistema come Scudo231, ogni singola prescrizione presentata sarebbe stata sottoposta a una validazione automatica di coerenza. I motori di analisi multimodale del sistema avrebbero immediatamente incrociato il codice identificativo del medico prescrittore, il codice fiscale del paziente e il numero seriale della ricetta con i log di attività del medico stesso. Una prescrizione emessa a nome di un professionista che in quel preciso giorno e orario risultava fuori servizio, o che non aveva registrato alcuna visita per quel paziente, avrebbe generato un alert istantaneo, bloccando la pratica e innescando una segnalazione automatica alla funzione di controllo interno e all’Organismo di Vigilanza. La truffa si sarebbe arenata al primo tentativo.
L’indagine della Guardia di Finanza ha svelato due distinti metodi operativi per la falsificazione. Il primo, più audace, consisteva nell’utilizzo di timbri e firme palesemente contraffatti di medici specialisti del tutto ignari. Il secondo, più insidioso, vedeva il coinvolgimento diretto di specialisti compiacenti, in servizio presso il Polo sanitario territoriale e il presidio ospedaliero di Lamezia Terme, che apponevano la propria firma su prescrizioni già compilate da terzi. Questa seconda modalità evidenzia una falla gravissima non solo nel controllo documentale, ma anche nel monitoraggio delle performance e dei comportamenti del personale sanitario. L’assenza di un sistema di analisi comportamentale e statistica ha permesso a questi professionisti di operare indisturbati. Un’architettura di prevenzione come quella di Scudo231 avrebbe invece rilevato queste anomalie come segnali deboli ma inequivocabili. Il sistema esegue infatti un’analisi stocastica continua sui volumi prescrittivi di ogni singolo medico, confrontandoli con la sua media storica e con quella dei suoi pari grado. Un picco anomalo nel numero o nel valore economico delle prescrizioni, specialmente se concentrato su determinate categorie di ausili o farmaci, avrebbe superato una soglia di rischio predefinita, attivando un protocollo di escalation. L’Organismo di Vigilanza avrebbe ricevuto un dossier digitale contenente l’anomalia statistica, obbligandolo ad avviare una verifica mirata sul medico segnalato, ben prima che il danno economico potesse consolidarsi.
La responsabilità dell’ente, in questo scenario, non è un’ipotesi remota ma una conseguenza diretta prevista dal Decreto Legislativo 231/2001. Il reato di truffa aggravata ai danni dello Stato è uno dei reati presupposto che, se commesso nell’interesse o a vantaggio dell’ente da parte di soggetti apicali o sottoposti, fa scattare la responsabilità amministrativa della persona giuridica. In questo caso, sebbene i principali beneficiari fossero i membri dell’associazione a delinquere, l’omissione di controlli adeguati da parte dell’Asp configura una culpa in vigilando e in organizzando che la espone a sanzioni pecuniarie potenzialmente devastanti, calcolate in quote il cui valore può arrivare fino a oltre 1,5 milioni di euro, oltre a sanzioni interdittive come la revoca di autorizzazioni o il divieto di contrattare con la Pubblica Amministrazione. Di fronte a un’indagine penale, l’onere per l’ente è dimostrare di aver adottato ed efficacemente attuato un Modello di Organizzazione, Gestione e Controllo (MOG) idoneo a prevenire reati della specie di quello verificatosi.
Un modello puramente cartaceo, basato su procedure non automatizzate e verifiche a campione, si dimostra del tutto inefficace e difficilmente difendibile in sede processuale. L’adozione preventiva dell’ecosistema Scudo231 avrebbe radicalmente cambiato la posizione giuridica dell’Asp. Invece di subire l’iniziativa della Procura, l’ente avrebbe potuto dimostrare, attraverso log immutabili e certificati, di aver implementato un sistema di controllo proattivo. La registrazione di ogni alert generato, di ogni anomalia bloccata e di ogni escalation inviata all’ODV avrebbe costituito una prova tecnologica inattaccabile dell’efficace attuazione del modello. Questo avrebbe permesso ai legali dell’ente di sostenere con forza l’assenza di colpa organizzativa, spostando la responsabilità interamente sui singoli individui che hanno agito fraudolentemente, e mitigando o addirittura azzerando il rischio di sanzioni 231.
Il danno economico di 300.000 euro, che ora la Procura chiederà di recuperare tramite sequestro per equivalente sui beni degli indagati, rappresenta una perdita secca per le casse pubbliche e, di riflesso, per i servizi ai cittadini. Questo flusso di denaro illecito è stato possibile perché il ciclo di liquidazione delle 270 fatture false non era integrato con i sistemi di controllo sulle prestazioni. Il pagamento seguiva la presentazione di un documento formalmente valido, senza che alcun sistema verificasse la legittimità sostanziale della prestazione sottostante. Questo è un classico esempio di processo aziendale operante “a silos”, dove la funzione amministrativa non comunica efficacemente con quella sanitaria. Con un’implementazione di Scudo231, il cui protocollo di integrazione connette i flussi operativi a quelli finanziari, il sistema di pagamento sarebbe stato direttamente collegato al sistema di validazione delle prescrizioni. Una fattura corrispondente a una prescrizione segnalata come anomala o fraudolenta sarebbe stata automaticamente sospesa dal ciclo di pagamento. Il sistema non solo avrebbe impedito la truffa, ma avrebbe anche bloccato sul nascere l’esborso finanziario, preservando integralmente le risorse dell’ente. Il sequestro penale, che è una misura riparatoria ex post, sarebbe stato reso superfluo da una misura preventiva ex ante.
La conclusione delle indagini preliminari e le richieste di rinvio a giudizio segnano l’inizio della fase processuale, ma per l’Azienda Sanitaria Provinciale di Catanzaro il danno reputazionale e il rischio di sanzioni 231 sono già concreti. L’inchiesta ha messo a nudo una vulnerabilità sistemica che va oltre la condotta criminale dei singoli. Ha rivelato un’architettura di controllo inadeguata a fronteggiare minacce interne ed esterne coordinate. La vicenda di Lamezia Terme diventa così un caso di studio emblematico: dimostra come l’assenza di un presidio tecnologico avanzato, capace di monitorare in tempo reale l’intera popolazione dei processi e non solo un campione statistico, trasformi un ente pubblico in un bersaglio facile per frodi organizzate. La difesa legale dell’Asp dovrà ora basarsi su elementi deboli, tentando di dimostrare l’adeguatezza di procedure che, nei fatti, sono state agevolmente aggirate.
Se, al contrario, l’ente avesse potuto presentare al Pubblico Ministero il log file generato da un sistema come Scudo231, la narrazione sarebbe stata opposta. Avrebbe potuto documentare, con data e ora certa, il momento esatto in cui il primo tentativo di frode è stato rilevato e bloccato, le procedure automatiche che si sono attivate e la segnalazione che ha permesso di isolare i responsabili. Invece di essere un co-imputato di fatto per omesso controllo, l’ente si sarebbe qualificato come la prima vittima e, al contempo, il primo attore nella repressione dell’illecito, grazie a un’infrastruttura di difesa che non si limita a “scrivere regole”, ma le esegue in modo autonomo e inflessibile, proteggendo il patrimonio pubblico e la legalità dell’azione amministrativa.