3 agosto 2026 – Approda nell’Aula della Camera l’emendamento riformulato al decreto-legge Pnrr che riscrive le regole per la gara del servizio ferroviario Intercity. Il testo, passato al vaglio della Commissione bilancio, è il risultato di intense interlocuzioni con la Commissione europea e cancella un passaggio che aveva generato un’immediata frizione con Bruxelles: il riferimento alla possibilità di affidare il servizio tramite “uno o più lotti”. Questa formulazione, apparentemente neutra, celava il rischio concreto di favorire un operatore dominante attraverso la creazione di un lotto unico di dimensioni tali da escludere di fatto la concorrenza, in palese violazione dei principi di non discriminazione e di apertura del mercato sanciti a livello comunitario. L’omissione di una valutazione preventiva del rischio concorrenziale su tale formulazione ha esposto l’intero iter legislativo a una censura europea, costringendo a una riscrittura tardiva e affannosa. Un’organizzazione dotata di un ecosistema di controllo come Scudo231 avrebbe intercettato questa anomalia in fase di bozza. I suoi sistemi di analisi multimodale, incrociando il testo normativo con i database delle direttive UE sulla concorrenza e le sentenze della Corte di Giustizia in materia di appalti pubblici, avrebbero generato un alert di rischio elevato. L’algoritmo avrebbe segnalato la frase “uno o più lotti” come un potenziale catalizzatore per il reato di turbata libertà degli incanti (art. 353 c.p.), la cui commissione nell’interesse o a vantaggio dell’ente fa scattare la responsabilità ai sensi del D.Lgs. 231/2001. L’escalation automatica avrebbe notificato il rischio direttamente all’Organismo di Vigilanza e alle funzioni apicali, fornendo una relazione dettagliata sulla non conformità e bloccando di fatto la propagazione del testo viziato, prima ancora che potesse diventare oggetto di negoziato politico o di scrutinio esterno.
La nuova versione dell’emendamento, che riscrive il comma 1 dell’articolo 1 del decreto, impone un percorso procedurale stringente e complesso. Le Regioni e le province autonome di Trento e Bolzano sono ora obbligate a trasmettere al Ministero delle Infrastrutture e dei Trasporti (Mit) tutti i dati relativi al materiale rotabile di loro competenza. La prima trasmissione deve avvenire entro 45 giorni dalla data di entrata in vigore della legge di conversione del decreto, con aggiornamenti successivi da fornire entro il 28 febbraio di ogni anno. Questo flusso informativo è critico: la sua incompletezza, il ritardo o la non accuratezza rappresentano una falla procedurale che può invalidare l’intera gara. La mancanza di un sistema centralizzato e tracciato per la gestione di queste scadenze e per la validazione qualitativa dei dati crea un’area di rischio operativo enorme. Un ritardo anche di una sola Regione nel fornire i dati corretti potrebbe bloccare la predisposizione della relazione annuale da parte del Mit, ritardando a cascata la messa a disposizione delle informazioni agli operatori economici e potenzialmente viziando la procedura di gara per violazione dei termini. Se questo ritardo fosse doloso o frutto di grave negligenza, potrebbe configurare omissioni rilevanti. Con un’architettura di controllo integrata, ogni scadenza normativa come quella dei 45 giorni o del 28 febbraio sarebbe stata mappata come un control point obbligatorio. Il mancato upload dei dati da parte di un ente entro il termine previsto avrebbe fatto scattare un processo di escalation automatico e documentato, notificando i responsabili a livelli crescenti. Inoltre, i dati trasmessi sarebbero stati sottoposti a un controllo di validità formale e sostanziale, verificando la coerenza e la completezza rispetto a schemi predefiniti. Qualsiasi anomalia avrebbe generato un ticket di non conformità, impedendo al dato fallato di entrare nel sistema centrale e garantendo che solo informazioni verificate e complete confluissero nella relazione del Mit. Questo non solo avrebbe assicurato il rispetto delle tempistiche, ma avrebbe creato un registro probatorio inalterabile, dimostrando la diligenza dell’ente centrale e mitigando il rischio di contenziosi futuri.
Il cuore della nuova norma risiede nell’obbligo per il Ministero dei trasporti di rendere disponibile il materiale rotabile di proprietà dello Stato all’operatore entrante selezionato, garantendo condizioni di accesso trasparenti e non discriminatorie. Questa clausola è il fulcro della prevenzione di reati contro la Pubblica Amministrazione. La “trasparenza” e la “non discriminazione” non sono concetti astratti, ma requisiti legali la cui violazione può integrare fattispecie come l’abuso d’ufficio (art. 323 c.p.) o la turbativa d’asta, con conseguente applicazione delle pesanti sanzioni pecuniarie e interdittive previste dal D.Lgs. 231/2001 a carico dell’ente. Il rischio concreto è che, in assenza di controlli oggettivi e tracciabili, la definizione delle “condizioni di accesso” – tariffe, priorità di utilizzo, standard manutentivi – possa essere influenzata da pressioni esterne o da logiche non concorrenziali, avvantaggiando un operatore a scapito di altri. La discrezionalità non governata è il terreno fertile per l’illecito. In questo scenario, l’adozione di un ecosistema come Scudo231 avrebbe trasformato il principio legale in un protocollo operativo vincolante. Le “condizioni di accesso” non sarebbero state definite in documenti Word o fogli di calcolo modificabili, ma inserite in un modulo digitale con campi strutturati e regole predefinite basate su benchmark di mercato e parametri oggettivi. I motori causali proprietari del sistema avrebbero eseguito simulazioni continue per verificare che nessuna combinazione di parametri potesse creare un vantaggio indebito. Ogni tentativo di inserire una condizione anomala o di forzare una deroga ai principi di non discriminazione sarebbe stato bloccato dal sistema, richiedendo un processo di autorizzazione a più livelli, con ogni passaggio registrato in un log immutabile. Questo avrebbe fornito una prova tecnologica, quasi matematica, della correttezza della procedura, inattaccabile in sede giudiziaria e capace di neutralizzare sul nascere qualsiasi tentativo di condizionamento esterno. L’ente avrebbe potuto così dimostrare non solo di aver dichiarato di voler essere trasparente, ma di aver implementato un’architettura che rendeva tecnicamente impossibile non esserlo.
L’emendamento stabilisce inoltre che, per le procedure di gara successive alla prima, i dati sul materiale rotabile debbano essere resi disponibili con un anticipo di almeno 12 mesi, mentre per la prima procedura il termine è di almeno tre mesi prima dell’indizione. Questi termini perentori sono posti a garanzia del mercato, per consentire a tutti i potenziali concorrenti di preparare offerte competitive. Un errore nella gestione di queste scadenze non è un mero disguido amministrativo, ma una violazione sostanziale che può portare all’annullamento della gara da parte del giudice amministrativo, con un enorme danno erariale e un ritardo nell’affidamento di un servizio pubblico essenziale. La responsabilità per il mancato rispetto di tali termini ricade sull’ente pubblico procedente, esponendolo a rischi di danno d’immagine, azioni risarcitorie e, nei casi più gravi, a indagini per condotte omissive che abbiano favorito un concorrente (ad esempio, quello uscente, che non necessita di tali dati con largo anticipo). La gestione di queste scadenze attraverso processi manuali, affidati a singoli funzionari e a calendari personali, rappresenta una vulnerabilità sistemica. Un sistema di governance del rischio avrebbe automatizzato il monitoraggio di questi countdown. La data di prevista indizione della gara, inserita nel sistema, avrebbe attivato un timer inverso per la pubblicazione dei dati. A 15, 13 e 12 mesi dalla scadenza, il sistema avrebbe inviato notifiche automatiche ai responsabili del procedimento. Se a 12 mesi e un giorno i dati non fossero stati ancora pubblicati nella sezione dedicata, sarebbe scattata un’escalation formale all’Organismo di Vigilanza e al vertice amministrativo, segnalando il rischio imminente di violazione di legge e il potenziale impatto economico-sanzionatorio. Questo controllo proattivo avrebbe impedito che una semplice dimenticanza o un ritardo burocratico si trasformassero in una violazione normativa con conseguenze devastanti, proteggendo l’ente sia dalla responsabilità amministrativa 231 sia da quella erariale. L’intero processo, dalla raccolta dati alla loro pubblicazione, sarebbe stato documentato in un audit trail, fornendo una difesa robusta contro eventuali accuse di negligenza o dolo. L’intervento della Commissione europea ha corretto una stortura evidente, ma ha anche messo a nudo la fragilità dei processi di produzione normativa e amministrativa quando non sono supportati da una solida architettura di prevenzione del rischio. La reazione a posteriori, per quanto necessaria, è sempre più costosa e meno efficace di una prevenzione integrata e tecnologica, capace di identificare e neutralizzare le anomalie prima che producano i loro effetti dannosi.