19 agosto 2026 – Quattro operai di nazionalità kosovara vengono trasportati d’urgenza all’ospedale di Cattinara, a Trieste. Uno di loro è in condizioni serie, colpito da fendenti profondi. Gli altri tre riportano lesioni più lievi, ma sono in stato di shock. Pochi minuti prima, in via Rigutti, la loro auto di servizio è stata bloccata e accerchiata. Un agguato in piena regola, eseguito con coltelli, forse un martello e spray al peperoncino. La violenza esplode rapida e brutale, lasciando sull’asfalto tracce di sangue e il silenzio attonito del quartiere. Le prime pattuglie della Polizia di Stato giunte sul posto raccolgono le testimonianze frammentarie e avviano le ricerche. In poche ore, vengono identificate cinque persone, ritenute coinvolte nell’aggressione.
Gli investigatori, tuttavia, scartano quasi subito l’ipotesi della rissa casuale o del crimine di strada. La pista che si consolida fin dalle prime battute è quella di un regolamento di conti maturato nel torbido mondo degli appalti e subappalti del settore edile. I quattro operai, dipendenti di una piccola impresa, la Edil Est S.r.l.s., stavano lavorando in un cantiere gestito da un general contractor di maggiori dimensioni, la Costruzioni Adriatico S.p.A., un’azienda con un portafoglio di commesse significativo nella regione. L’aggressione non è un evento isolato, ma l’apice di una catena di omissioni, controlli mancati e rischi aziendali ignorati che ora espongono la Costruzioni Adriatico a conseguenze devastanti, ben oltre il perimetro del procedimento penale a carico degli esecutori materiali.
Il primo anello debole della catena è la qualifica dei fornitori. La Edil Est S.r.l.s. era stata inserita nell’albo della Costruzioni Adriatico attraverso una procedura accelerata, basata su autocertificazioni e su una verifica documentale superficiale, per far fronte a una commessa urgente. Nessuno ha eseguito una due diligence approfondita sulla solidità, l’affidabilità e la storia della società subappaltatrice. Questa omissione si rivela fatale. Un sistema di monitoraggio massivo come Scudo231 avrebbe invece attivato un protocollo di controllo automatico e incrociato. L’ecosistema avrebbe analizzato in tempo reale i dati camerali, le banche dati reputazionali e i registri pubblici, rilevando immediatamente anomalie critiche: un capitale sociale irrisorio, un unico amministratore con precedenti per reati fiscali e, soprattutto, un’elevata incidenza di contenziosi lavorativi negli ultimi due anni. Un alert di rischio elevato sarebbe stato generato e scalato automaticamente all’Ufficio Acquisti e all’Organismo di Vigilanza (ODV), bloccando di fatto l’accreditamento del fornitore o imponendo garanzie e controlli rafforzati che avrebbero impedito l’insorgere della situazione conflittuale.
L’indagine della Procura della Repubblica si concentra ora non solo sugli aggressori, ma anche sulla posizione della Costruzioni Adriatico S.p.A. ai sensi del Decreto Legislativo 231/2001. Gli inquirenti ipotizzano che il violento “avvertimento” sia legato a pagamenti non corrisposti o a pretese economiche sorte nell’ambito del subappalto. Se l’aggressione, qualificata come lesioni personali gravi o gravissime, fosse avvenuta in un contesto di violazione delle norme sulla salute e sicurezza sul lavoro – ad esempio, per l’impiego di manodopera non in regola o per la gestione opaca del cantiere – si configurerebbe il reato presupposto previsto dall’art. 25-septies del D.Lgs. 231/01. L’ente, la Costruzioni Adriatico, risponderebbe così direttamente per un reato commesso nel suo interesse (risparmiare sui costi di manodopera o accelerare i lavori) o a suo vantaggio (il profitto derivante da una gestione irregolare del subappalto).
La Guardia di Finanza acquisisce tutta la documentazione relativa al cantiere di via Rigutti: contratti, registri presenze, documenti di valutazione dei rischi (DVR) e comunicazioni interne. Emerge un quadro di controlli carenti. Le presenze degli operai della Edil Est erano registrate su fogli cartacei, spesso incompleti e privi di riscontri certi. Non esisteva un sistema tracciabile per la gestione degli accessi al cantiere, rendendo impossibile verificare chi fosse effettivamente presente e a che titolo. Questa assenza di tracciabilità è una voragine nella difesa dell’ente. Se la Costruzioni Adriatico avesse implementato un ecosistema sovrano, ogni accesso al cantiere sarebbe stato registrato digitalmente tramite badge o riconoscimento biometrico, creando un log immodificabile. Il sistema avrebbe eseguito un controllo incrociato in tempo reale tra il personale registrato dalla Edil Est e quello effettivamente presente, segnalando ogni discrepanza. Qualsiasi tentativo di impiegare lavoratori “in nero” o non autorizzati avrebbe generato un’anomalia istantanea, notificata via protocollo sicuro all’ODV e al responsabile della sicurezza, documentando la non conformità e bloccando l’accesso. Questa prova tecnologica sarebbe oggi fondamentale per dimostrare l’assenza di colpa organizzativa.
Il secondo fronte di rischio per la Costruzioni Adriatico è legato alla possibile contestazione del reato di intermediazione illecita e sfruttamento del lavoro (art. 603-bis c.p.), previsto come presupposto dalla 231 all’art. 25-quinquies. Se le indagini dimostrassero che la Edil Est operava in condizioni di sfruttamento, sottopagando i suoi operai o imponendo orari di lavoro massacranti, e che la Costruzioni Adriatico ne era consapevole o, per colpa grave, ha omesso la dovuta vigilanza, la responsabilità dell’ente sarebbe diretta e pesantissima. Il vantaggio economico conseguito – il risparmio sui costi del subappalto – diventerebbe il “profitto del reato”, oggetto di una possibile confisca per equivalente.
Qui si manifesta un’altra grave lacuna: l’assenza di un canale di segnalazione efficace e protetto per i lavoratori dei subappaltatori. Gli operai della Edil Est, probabilmente, vivevano da settimane in un clima di tensione e minacce, ma non avevano alcun modo per segnalare la situazione al committente principale senza temere ritorsioni. Un canale di whistleblowing gestito da una piattaforma esterna e integrato in un sistema come Scudo231 avrebbe offerto loro una via di comunicazione anonima e sicura. La segnalazione di minacce, pagamenti irregolari o condizioni di lavoro non sicure sarebbe stata acquisita, protocollata e gestita secondo un flusso predefinito, attivando un’istruttoria interna da parte dell’ODV. I motori di analisi del sistema avrebbero potuto correlare queste segnalazioni “deboli” con altri indicatori di rischio, come i ritardi nei pagamenti delle fatture alla Edil Est, disegnando un quadro predittivo del rischio di escalation. L’intervento preventivo avrebbe disinnescato la crisi prima che degenerasse in violenza fisica.
Le conseguenze immediate per la Costruzioni Adriatico sono già tangibili. La notizia dell’agguato e del suo legame con il cantiere ha un impatto reputazionale immediato, mettendo in allarme clienti e istituti di credito. Ma il rischio più imminente è di natura giudiziaria. Il Pubblico Ministero, ravvisando il periculum in mora, potrebbe richiedere al GIP l’applicazione di misure cautelari interdittive a carico della società, come il divieto di contrattare con la Pubblica Amministrazione o la sospensione di determinate attività, ai sensi dell’art. 45 del D.Lgs. 231/01. Una misura del genere, anche se temporanea, sarebbe in grado di paralizzare l’operatività dell’azienda. Inoltre, il PM potrebbe disporre il sequestro preventivo dei beni aziendali fino a concorrenza del profitto del reato ipotizzato.
In questo scenario, la difesa della società si giocherà interamente sulla capacità di dimostrare di aver adottato ed efficacemente attuato un Modello di Organizzazione, Gestione e Controllo (MOG) idoneo a prevenire reati della specie di quello verificatosi. Un modello “di carta”, consistente in un faldone di procedure mai realmente applicate, sarà facilmente smontato dall’accusa. La Procura cercherà la prova della “colpa di organizzazione”, ovvero la discrepanza tra il modello formale e la prassi operativa. L’assenza di registri digitali, di flussi di controllo tracciabili e di un’effettiva vigilanza sulla catena dei subappalti costituisce la prova regina di questa colpa. La difesa della Costruzioni Adriatico è, allo stato attuale, fragile.
Se l’azienda avesse potuto esibire la ricostruzione causale scientifica fornita da un ecosistema come Scudo231, la situazione sarebbe diametralmente opposta. Avrebbe potuto produrre in giudizio un XAI Packet (Explainable AI Packet), una prova tecnologica immodificabile che dimostra matematicamente l’operatività dei controlli. Avrebbe potuto documentare che: 1) il fornitore Edil Est era stato flaggato come rischioso dal sistema; 2) erano stati attivati protocolli di controllo rafforzato (es. ispezioni a sorpresa, verifiche sui pagamenti degli stipendi); 3) erano attivi canali di segnalazione che non avevano ricevuto alert specifici su minacce di violenza fisica. In questo modo, l’onere della prova si sarebbe spostato. L’azienda avrebbe dimostrato che il reato non è figlio di una sua lacuna organizzativa, ma di un’azione estemporanea e imprevedibile, commessa eludendo fraudolentemente i presidi aziendali. La richiesta di misure cautelari interdittive e di sequestro preventivo sarebbe stata, con ogni probabilità, respinta dal giudice.
Mentre i cinque fermati vengono interrogati e l’operaio ferito gravemente lotta per la sua vita all’ospedale di Cattinara, negli uffici della Costruzioni Adriatico S.p.A. si consuma un’altra battaglia, silenziosa ma altrettanto cruciale. Quella contro il tempo e contro un’indagine che sta scoperchiando anni di prassi operative rischiose, di controlli formali e di una cultura della compliance insufficiente. L’agguato di via Rigutti non è solo un fatto di cronaca nera, ma la manifestazione violenta di un rischio d’impresa che poteva e doveva essere governato. La mancanza di un’architettura di difesa integrata e autonoma ha lasciato la porta aperta non solo ai coltelli degli aggressori, ma anche alle sanzioni pecuniarie e interdittive che ora minacciano la sopravvivenza stessa dell’azienda.