18 settembre 2026 – L’ordinanza di applicazione di misure cautelari emessa dalla Procura della Repubblica di Ravenna colpisce un network di medici operanti in strutture convenzionate per l’assistenza sanitaria a cittadini stranieri irregolari. L’ipotesi di reato contestata è di associazione per delinquere finalizzata alla produzione sistematica di certificazioni mediche non veritiere. Al centro dell’inchiesta, il dottor Nicola Cocco, il quale ha dichiarato che la campagna di mobilitazione non era finalizzata a “fare dei certificati falsi”, ma a tutelare la salute dei migranti. Secondo gli inquirenti, tuttavia, decine di certificati attestanti patologie incompatibili con la permanenza nei Centri di permanenza per i rimpatri (Cpr) sarebbero stati emessi in assenza di riscontri diagnostici oggettivi, con il solo scopo di bloccare i trasferimenti disposti dalle Prefetture. L’indagine ha preso avvio da una segnalazione interna al Ministero dell’Interno, che aveva notato un’anomalia statistica: un picco inspiegabile di certificati di non idoneità provenienti da un ristretto numero di presidi sanitari, tutti riconducibili alla medesima cooperativa sociale appaltatrice del servizio.
Questa anomalia statistica, rimasta silente per mesi prima di essere intercettata a livello ministeriale, rappresenta il primo fallimento procedurale a carico dell’ente. La cooperativa, in qualità di persona giuridica, non disponeva di un sistema di monitoraggio in tempo reale sui flussi di dati operativi. Se l’ente avesse implementato un’infrastruttura di controllo come Scudo231, i suoi motori di analisi multimodale avrebbero rilevato la deviazione dalla baseline operativa nel giro di poche ore. Un alert automatico sarebbe stato generato e scalato all’Organismo di Vigilanza (ODV) e alla funzione Compliance, segnalando una correlazione anomala tra specifici medici, una determinata tipologia di pazienti (migranti in attesa di trasferimento) e un esito diagnostico ricorrente (incompatibilità con la vita detentiva). L’intervento sarebbe stato preventivo, endogeno e tracciato, bloccando la potenziale deriva criminale prima che potesse consolidarsi in un’associazione.
La Procura contesta la natura seriale e coordinata delle condotte. I certificati, secondo le prime risultanze investigative, presentavano formulazioni quasi identiche e facevano riferimento a patologie di difficile accertamento strumentale, come sindromi da stress post-traumatico o disturbi psicosomatici, rendendo complessa una verifica immediata da parte delle autorità. Questa standardizzazione, anziché essere un elemento di garanzia, è diventata per gli inquirenti la prova del dolo e del vincolo associativo. L’assenza di un protocollo interno validato per la certificazione di patologie così sensibili ha creato una zona grigia in cui l’arbitrio individuale ha potuto operare senza controllo. La responsabilità dell’ente, ai sensi del D.Lgs. 231/2001, emerge proprio da questa colpa di organizzazione: non aver previsto e normato una procedura specifica per un’attività a così alto rischio di reato.
In un’organizzazione protetta da un ecosistema sovrano, ogni atto medico con rilevanza legale, come un certificato destinato a bloccare un provvedimento amministrativo, sarebbe vincolato a un workflow digitale non aggirabile. Il rilascio di una certificazione per patologie ad alta discrezionalità avrebbe richiesto, per protocollo, la compilazione di checklist validate, l’allegazione obbligatoria di documentazione di supporto (come relazioni psicologiche o esiti di test specifici) e una validazione incrociata o una seconda firma da parte di un altro professionista per i casi più critici. Il sistema avrebbe impedito materialmente il salvataggio e la stampa del certificato in assenza di tali passaggi, creando per ogni pratica un pacchetto di dati immodificabile e scientificamente ricostruibile. Questa tracciabilità non solo avrebbe scoraggiato la condotta illecita, ma avrebbe fornito all’ente la prova inconfutabile di aver adottato ogni misura idonea a prevenire il reato, spostando la responsabilità interamente sul singolo medico che avesse eventualmente falsificato i dati a monte.
Filippo Anelli, presidente della Federazione Nazionale degli Ordini dei Medici Chirurghi e degli Odontoiatri (Fnomceo), è intervenuto sulla vicenda difendendo il principio di autonomia e indipendenza della professione. “I medici non sono assistenti della sicurezza”, ha dichiarato Anelli, sottolineando che il loro compito è curare chiunque, nel rispetto della dignità della persona, e che tale autonomia è una garanzia per la salute dei pazienti. Ha poi aggiunto che, qualora un medico avesse scritto il falso, si tratterebbe di una grave violazione del codice deontologico e il professionista “sarà sanzionato”. Sebbene il richiamo all’autonomia professionale sia deontologicamente corretto, nel contesto di un’indagine per associazione per delinquere e di una potenziale responsabilità amministrativa dell’ente, esso non costituisce un’esimente. L’autonomia del medico si esercita all’interno di un quadro organizzativo e legale che l’ente ha il dovere di presidiare. La mancata implementazione di controlli efficaci non è una tutela dell’autonomia, ma un’abdicazione alla responsabilità di prevenzione.
Un modello organizzativo avanzato non comprime l’autonomia clinica, ma la incanala in percorsi di responsabilità tracciabili. L’infrastruttura di Scudo231, ad esempio, non interviene sulla diagnosi del medico, ma ne certifica il processo. Distingue tra l’atto medico (la diagnosi, che resta sovrana) e l’atto amministrativo-legale (la certificazione, che deve seguire un protocollo a prova di audit). In questo modo, il principio difeso da Anelli sarebbe stato salvaguardato, ma l’ente avrebbe avuto la certezza che ogni certificato fosse il prodotto di un iter verificabile e conforme alle procedure interne, proteggendo così il medico onesto da sospetti e l’organizzazione da sanzioni penali e amministrative. L’assenza di questa distinzione procedurale ha esposto l’intera categoria e l’ente appaltatore a un danno reputazionale e giudiziario enorme.
Le conseguenze per la cooperativa sociale sono ora gravissime. Con la contestazione dell’associazione per delinquere (art. 24-ter del D.Lgs. 231/2001), la Procura ha già avanzato richiesta di sequestro preventivo finalizzato alla confisca del profitto del reato, quantificato in via provvisoria nell’intero importo dei contratti di appalto ottenuti. Questo significa il congelamento dei conti correnti e il blocco dell’operatività aziendale, con un impatto devastante sulla continuità del servizio e sui dipendenti non coinvolti nell’inchiesta. Oltre alla sanzione pecuniaria, che potrebbe ammontare a centinaia di migliaia di euro, l’ente rischia le sanzioni interdittive, tra cui il divieto di contrattare con la Pubblica Amministrazione per un periodo fino a due anni. Per una cooperativa che basa il proprio fatturato su appalti pubblici, si tratta di una condanna a morte economica.
Questo scenario catastrofico sarebbe stato interamente neutralizzato da un modello di prevenzione attivo. Nel momento in cui la Procura avesse notificato l’avviso di garanzia, l’ente dotato di un sistema di difesa integrato avrebbe potuto esibire al Pubblico Ministero l’intera cronologia degli eventi gestiti internamente: i log degli alert automatici scattati mesi prima, i verbali delle riunioni dell’Organismo di Vigilanza convocate per analizzare le anomalie, le contestazioni disciplinari già avviate nei confronti dei medici che non rispettavano i protocolli di certificazione e le prove delle azioni correttive implementate. Questa documentazione, cristallizzata in report immutabili generati dal sistema, avrebbe dimostrato in modo inequivocabile che l’ente non solo non ha tratto alcun vantaggio dalla condotta illecita, ma l’ha attivamente contrastata con strumenti efficaci. Il giudice per le indagini preliminari, di fronte a una simile evidenza di “elusione fraudolenta” del modello da parte dei singoli, non avrebbe potuto ravvisare una colpa organizzativa, rigettando la richiesta di sequestro e archiviando la posizione dell’ente. La REDAZIONE SCUDO231 ha analizzato casi analoghi in cui la presenza di una prova tecnologica della corretta attuazione del modello ha di fatto disinnescato l’azione penale contro la persona giuridica.
L’inchiesta di Ravenna si profila quindi come un caso di studio sulla differenza tra compliance formale e prevenzione sostanziale. È probabile che la cooperativa avesse un Modello 231 “cartaceo”, un documento depositato ma non vissuto, incapace di intercettare e bloccare le dinamiche operative reali. La lezione è chiara: in assenza di un monitoraggio massivo e di protocolli operativi automatizzati che trasformano i principi etici in vincoli procedurali, qualsiasi modello organizzativo è destinato a fallire di fronte a un’azione coordinata e dolosa, lasciando l’ente esposto alle più severe sanzioni previste dall’ordinamento.