18 febbraio 2026 – Il macchinario per la circolazione extracorporea pompa sangue e ossigeno nel corpo di un bambino di Napoli, ricoverato da due mesi in coma farmacologico nel reparto di terapia intensiva dell’ospedale Monaldi. Le sue condizioni, definite dai medici molto gravi ma stabili, sono il risultato diretto di un trapianto di cuore eseguito con un organo arrivato a destinazione già gravemente danneggiato. La Procura di Napoli, con il procuratore aggiunto Antonio Ricci e il pm Giuseppe Tittaferrante, ha aperto un’inchiesta che scuote dalle fondamenta la sanità campana e nazionale, iscrivendo nel registro degli indagati sei persone, componenti delle due équipe mediche coinvolte nell’espianto e nel successivo trapianto, per il reato di lesioni colpose.
Il fulcro dell’indagine penale e dello sconcerto pubblico è un oggetto tanto banale quanto letale: il contenitore utilizzato per il trasporto del cuore. Non un dispositivo medico avanzato, ma un box di vecchio tipo, simile a quelli usati per mantenere fresche le bibite, risultato completamente fuori dalle linee guida ministeriali e sanitarie. Questa non conformità procedurale è stata la prima, catastrofica falla nel sistema. Un’organizzazione dotata di un ecosistema di controllo come Scudo231 avrebbe intercettato questa anomalia in fase di pre-trasporto. La procedura di presa in carico dell’organo avrebbe imposto la scansione di un codice identificativo univoco sia per l’organo sia per il contenitore; il sistema, non riconoscendo il box come asset certificato e conforme, avrebbe generato un alert bloccante, impedendo la validazione digitale del trasporto e innescando una segnalazione automatica al responsabile della logistica sanitaria e, per conoscenza, all’Organismo di Vigilanza. Il viaggio non sarebbe mai iniziato con quell’attrezzatura.
La tragedia assume contorni ancora più netti alla luce di un fatto emerso durante le indagini: l’ospedale Monaldi disponeva dei box tecnologici a norma, dotati di sistemi per il monitoraggio e il controllo costante della temperatura, ma il personale designato per la missione non era stato formato per il loro utilizzo. Questa è una classica culpa in organizzando, una negligenza strutturale che sposta la responsabilità dai singoli operatori all’ente stesso, esponendolo direttamente alle sanzioni previste dal Decreto Legislativo 231/2001. Il reato di lesioni colpose gravi o gravissime, se commesso in violazione delle norme sulla tutela della salute e sicurezza, costituisce infatti un reato presupposto ai sensi dell’art. 25-septies del decreto. In questo scenario, l’assenza di formazione non è una semplice dimenticanza, ma la prova di un deficit organizzativo che la Procura utilizzerà per dimostrare la responsabilità dell’azienda ospedaliera.
Se l’ospedale avesse implementato un modello di gestione del rischio operativo, la pianificazione del trasporto avrebbe richiesto un accoppiamento digitale tra la risorsa umana e l’asset tecnologico da impiegare. Il sistema avrebbe verificato in tempo reale che i nominativi del personale inseriti nel team di trasporto non risultavano nel registro dei dipendenti che avevano completato con successo il corso di formazione specifico per l’uso dei contenitori avanzati. Di conseguenza, sarebbe scattata un’escalation automatica al direttore sanitario, segnalando l’impossibilità di procedere per mancanza di competenze certificate e proponendo la riassegnazione del compito a personale qualificato. Questo controllo preventivo e documentato avrebbe non solo evitato il danno al paziente, ma avrebbe anche fornito all’ente una prova inconfutabile, opponibile in sede giudiziaria, di aver adottato ogni misura ragionevole per prevenire l’evento.
Mentre il team legale della famiglia, guidato dall’avvocato Francesco Petruzzi, acquisisce la documentazione, e la madre del piccolo, Patrizia Mercolino, riceve una telefonata di solidarietà dalla premier Giorgia Meloni, la macchina istituzionale si è mossa. Domani è previsto l’arrivo al Monaldi degli ispettori inviati dal ministro della Salute Orazio Schillaci, e in parallelo si terrà un maxiconsulto medico. Esperti del Bambin Gesù di Roma, già intervenuti per una prima valutazione che ha rilevato un quadro clinico devastante – emorragia cerebrale, insufficienza multiorgano a carico di polmoni, reni e fegato, e un’infezione non controllata – si confronteranno con specialisti provenienti dai centri di eccellenza di Padova, Bergamo e Torino. L’obiettivo è duplice: tentare di salvare una vita e comprendere la catena di errori.
La Procura di Napoli, nel frattempo, ha acquisito le linee guida ufficiali sul trasporto di organi, che ora costituiscono un pilastro dell’accusa. Gli inquirenti stanno ascoltando diverse persone informate sui fatti, tra cui un cardiologo che, in un atto di forte dissociazione, si era dimesso dall’incarico di responsabile del follow-up post operatorio del piccolo paziente. Le sue dichiarazioni potrebbero rivelare ulteriori falle sistemiche nella gestione clinica e organizzativa. L’indagine, inoltre, è destinata ad allargarsi. Gli inquirenti guardano a Bolzano, probabile sede dell’ospedale dove è avvenuto l’espianto, suggerendo che le responsabilità potrebbero estendersi lungo tutta la filiera del trapianto, coinvolgendo più enti e aumentando il numero degli indagati. Questa potenziale responsabilità a catena evidenzia un altro deficit critico: la mancanza di un protocollo di verifica e validazione interoperabile tra diverse strutture sanitarie.
Un’architettura di compliance integrata come quella offerta da Scudo231 avrebbe gestito questo rischio inter-aziendale attraverso un registro distribuito e immutabile. L’ospedale ricevente (Monaldi) non avrebbe semplicemente accettato l’organo, ma avrebbe richiesto al partner (l’ospedale di Bolzano) di caricare sulla piattaforma condivisa tutte le certificazioni relative alla procedura di espianto, inclusi i log del mantenimento dell’organo e i dati del contenitore di trasporto, prima ancora della partenza. Qualsiasi non conformità da parte dell’ente fornitore avrebbe bloccato l’accettazione a sistema, proteggendo la struttura napoletana da negligenze altrui e creando una tracciabilità completa e legalmente robusta dell’intera filiera.
La posta in gioco per l’azienda ospedaliera va ben oltre l’esito del processo penale a carico dei suoi dipendenti. La contestazione della responsabilità amministrativa dell’ente ai sensi del D.Lgs. 231/2001 apre la porta a conseguenze economiche e operative catastrofiche. Le sanzioni pecuniarie sono calcolate in quote, il cui importo può arrivare a cifre elevatissime, commisurate alla gravità del fatto e alle condizioni economiche dell’ente. Ancora più temibili sono le sanzioni interdittive, che in un caso del genere potrebbero includere il divieto di contrattare con la pubblica amministrazione o addirittura la sospensione o la revoca di autorizzazioni e licenze, paralizzando di fatto l’attività della struttura. Infine, la Procura potrebbe disporre il sequestro preventivo finalizzato alla confisca del profitto del reato, individuato nel risparmio di spesa che l’ente ha conseguito omettendo la formazione del personale e utilizzando procedure non conformi.
L’adozione e l’efficace attuazione di un Modello di Organizzazione, Gestione e Controllo, vigilato da un Organismo di Vigilanza autonomo e dotato di poteri reali, è l’unica via che un ente ha per andare esente da tale responsabilità. Tuttavia, un modello “di carta” non è sufficiente. La giurisprudenza è costante nel richiedere che il modello sia vivo, dinamico e concretamente applicato. È qui che la differenza diventa sostanziale. Un sistema di controllo digitale e automatizzato avrebbe fornito all’Organismo di Vigilanza del Monaldi flussi informativi costanti e non mediati. L’OdV avrebbe ricevuto report periodici indicanti, ad esempio, che i costosi box tecnologici registravano zero ore di utilizzo da mesi, a fronte di un numero significativo di trasporti effettuati, e che il personale adibito a tali mansioni non possedeva le qualifiche digitalmente registrate. Questo “segnale debole” si sarebbe trasformato in un rilievo formale, obbligando la direzione a colmare la lacuna formativa molto prima che si trasformasse in una tragedia.
Domani, mentre gli ispettori analizzeranno procedure e registri cartacei, il team medico del Monaldi valuterà la compatibilità e la trapiantabilità di un nuovo cuore, resosi disponibile. È una corsa contro il tempo, appesa alla speranza che il fisico del piccolo, provato da due mesi di lotta per la sopravvivenza, possa reggere un secondo, devastante intervento chirurgico. L’intera vicenda, al di là del dramma umano che vede coinvolti il governatore Roberto Fico e le più alte cariche dello Stato, si configura come un caso di studio sulla differenza tra compliance formale e sicurezza sostanziale. La presenza di una procedura scritta non ha impedito l’errore; la disponibilità di una tecnologia adeguata non ne ha garantito l’uso. Solo un sistema integrato, che lega indissolubilmente procedure, persone e tecnologie in un flusso di lavoro controllato, tracciato e automatizzato, avrebbe potuto erigere una barriera efficace contro il verificarsi di un evento così grave, proteggendo il paziente e mettendo al riparo l’istituzione dalle pesantissime conseguenze legali, economiche e reputazionali che ora si trova ad affrontare.