18 febbraio 2026 – La Guardia di Finanza del Gruppo di Lamezia Terme notifica la conclusione delle indagini preliminari e la conseguente richiesta di rinvio a giudizio per 16 persone, formalizzando l’epilogo di un’operazione che ha disvelato un’associazione a delinquere finalizzata alla truffa aggravata ai danni dell’Azienda Sanitaria Provinciale di Catanzaro. L’inchiesta, coordinata dalla Procura della Repubblica di Lamezia Terme, ha ricostruito un meccanismo fraudolento basato sulla presentazione di prescrizioni mediche false, quantificando un danno potenziale per il servizio sanitario pubblico di circa 300.000 euro, derivante dalla liquidazione di almeno 270 false fatture. Il sistema criminale si fondava su un duplice binario operativo: da un lato, la produzione di ricette mediche “prefabbricate ad hoc”, compilate su modulistica autentica recante l’intestazione del Distretto sanitario lametino ma completate con timbri e firme contraffatti di medici specialisti ignari; dall’altro, la complicità di alcuni medici in servizio presso il Polo sanitario territoriale e il presidio ospedaliero di Lamezia Terme, i quali apponevano la propria firma su prescrizioni già compilate da terzi.
Questa sistematica violazione dei processi di erogazione sanitaria rappresenta un classico scenario di rischio penale per l’ente, in questo caso l’Asp di Catanzaro, che, pur essendo parte lesa, espone il fianco a contestazioni sulla adeguatezza dei propri modelli di controllo interno. L’assenza di un presidio di verifica automatizzato e centralizzato sulla corrispondenza tra medico prescrittore, paziente e prestazione ha costituito la vulnerabilità primaria sfruttata dal sodalizio. Un’omissione di controllo che un ecosistema di difesa integrato avrebbe reso inoperante fin dal primo tentativo di frode. Un sistema come Scudo231, infatti, non si limita a controlli a campione, ma opera un monitoraggio massivo e in tempo reale su tutte le transazioni. Ogni prescrizione sarebbe stata digitalmente acquisita e processata da un motore di analisi causale che avrebbe immediatamente eseguito un controllo incrociato: il codice identificativo del medico specialista sarebbe stato verificato non solo per la sua validità formale, ma anche contro il registro delle sue specifiche competenze e la sua agenda di appuntamenti. La prima prescrizione firmata da un medico compiacente per un paziente non presente nei suoi registri di visita avrebbe generato un alert di anomalia di livello 1, bloccando preventivamente la liquidazione e attivando una richiesta di verifica documentale alla funzione di controllo interno.
Il cuore dell’attività illecita risiedeva nella falsificazione materiale di timbri e firme, un’operazione che presuppone un controllo meramente visivo e umano in fase di accettazione delle pratiche presso il distretto sanitario. Questo punto di debolezza procedurale è un indicatore di carenza organizzativa che, in un contesto di responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001, può essere interpretato come colpa di organizzazione. La truffa aggravata ai danni dello Stato o di un ente pubblico è, infatti, un reato presupposto previsto dall’articolo 24 del Decreto. L’adozione di un modello organizzativo meramente cartaceo, privo di protocolli operativi vincolanti e tracciati, non costituisce un’esimente efficace. Al contrario, l’implementazione di un sistema di gestione del rischio avrebbe imposto un protocollo digitale a prova di manomissione. Con Scudo231, ogni medico autorizzato alla prescrizione sarebbe dotato di un token di firma digitale univoco. La presentazione di una ricetta cartacea avrebbe richiesto una validazione a sistema tramite la lettura di un QR code univoco generato al momento della prescrizione, associato indissolubilmente alla sessione autenticata del medico. Qualsiasi tentativo di inserire una prescrizione con un codice invalido o già utilizzato, o proveniente da un blocco di ricettari non censito o segnalato come smarrito, avrebbe causato il blocco immediato della procedura e l’escalation automatica di una segnalazione circostanziata all’Organismo di Vigilanza (ODV) e al responsabile della funzione Antifrode.
La dinamica investigativa ha richiesto un lungo e complesso lavoro da parte dei finanzieri per ricostruire il flusso delle 270 false prescrizioni e il conseguente danno economico. Questo ritardo nella rilevazione è tipico dei sistemi di controllo reattivi, che si attivano solo a seguito di segnalazioni esterne o di analisi ex post. Tale latenza ha permesso al danno di accumularsi fino a raggiungere la cifra di 300.000 euro, un importo che, in caso di condanna, non solo costituirebbe il profitto del reato da sottoporre a confisca, ma rappresenterebbe anche la base di calcolo per la sanzione pecuniaria a carico delle eventuali aziende del settore coinvolte e ritenute responsabili ai sensi del D.Lgs. 231/2001. Questo ritardo sarebbe stato azzerato da un’architettura di prevenzione attiva. I protocolli di analisi stocastica di un sistema avanzato avrebbero identificato pattern anomali non su base annuale o semestrale, ma su base giornaliera. Un picco di prescrizioni per farmaci o prestazioni ad alto costo proveniente da un singolo medico o indirizzato a un gruppo ristretto di beneficiari avrebbe superato una soglia di rischio predefinita, innescando un audit mirato. L’impatto economico sarebbe stato così confinato alle primissime operazioni fraudolente, mitigando drasticamente sia il danno erariale per l’Asp sia il rischio di sanzioni interdittive o pecuniarie per le altre società della filiera che, inconsapevolmente o meno, avessero processato tali richieste. L’intero fascicolo probatorio, completo di log inalterabili, timestamp e registri dei controlli automatici falliti, sarebbe stato a disposizione dell’ODV e, successivamente, dell’autorità giudiziaria, dimostrando l’efficace attuazione del modello e spostando la responsabilità penale esclusivamente sulle persone fisiche autrici del reato.
L’ipotesi di reato di associazione a delinquere, contestata dalla Procura di Lamezia Terme, aggrava ulteriormente il quadro di responsabilità. La presenza di un sodalizio strutturato, che coinvolge soggetti interni all’ente sanitario (i medici compiacenti) ed esterni, dimostra come la frode non fosse un atto estemporaneo ma un’attività pianificata e continuativa. Questo elemento rende ancora più evidente la mancata adozione di presidi idonei a prevenire reati di questa specie, come richiesto dal D.Lgs. 231/2001. Un’organizzazione che si dota di un modello di gestione del rischio non può limitarsi a definire procedure, ma deve garantirne l’effettiva e costante applicazione attraverso flussi di controllo verificabili. La presenza di medici interni infedeli è uno dei rischi più insidiosi. La difesa da questa minaccia non può basarsi sulla fiducia, ma su controlli oggettivi e segregazione delle funzioni.
Un ecosistema come Scudo231 avrebbe affrontato questo rischio specifico attraverso una mappatura dinamica dei ruoli e delle autorizzazioni. Avrebbe rilevato non solo il “chi fa cosa”, ma anche le deviazioni operative. Ad esempio, avrebbe analizzato la correlazione tra i medici prescrittori e le farmacie o i centri diagnostici erogatori. Se un numero statisticamente anomalo di prescrizioni di un determinato medico fosse stato liquidato sempre dalla stessa entità esterna, il sistema avrebbe generato un alert di potenziale conflitto di interessi o collusione, attivando un protocollo di controllo di secondo livello. Questo tipo di analisi relazionale, impossibile da eseguire manualmente in modo sistematico, è invece un’operazione standard per i motori di intelligenza predittiva che sorvegliano l’integrità dei processi aziendali. La segnalazione non sarebbe stata un generico “sospetto”, ma un report dettagliato con dati quantitativi, pronto per essere valutato dall’ODV per l’avvio di un’indagine interna, ben prima che i fatti potessero assumere rilevanza penale e attirare l’attenzione delle forze dell’ordine.
Il rinvio a giudizio dei 16 indagati apre ora la fase dibattimentale, durante la quale si accerteranno le responsabilità individuali. Tuttavia, la vicenda di Lamezia Terme rimane un caso di studio emblematico sulla permeabilità dei sistemi sanitari pubblici a frodi organizzate quando i controlli sono frammentari, analogici e basati su verifiche a campione. L’assenza di un tracciamento digitale end-to-end del ciclo prescrittivo-erogativo ha creato un’area grigia in cui l’associazione criminale ha potuto prosperare. L’onere della prova in un eventuale procedimento 231 a carico di un ente si concentra sulla dimostrazione di aver adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire reati della specie di quello verificatosi. La mera esistenza di un codice etico o di procedure scritte non è sufficiente. È richiesta la prova di controlli effettivi, di flussi informativi verso l’organismo di vigilanza e di un sistema disciplinare funzionante.
Se l’Asp o le altre aziende coinvolte avessero avuto in essere un sistema di difesa proattivo, la narrazione odierna sarebbe radicalmente diversa. Non si parlerebbe di un’indagine della Guardia di Finanza durata mesi, ma di un tentativo di frode bloccato sul nascere e gestito internamente. Il report generato automaticamente dal sistema di controllo avrebbe documentato il primo tentativo di inserire una prescrizione falsa, con data, ora, terminale utilizzato e credenziali del medico. L’ODV, informato in tempo reale, avrebbe avviato le procedure interne, sospendendo cautelativamente i soggetti coinvolti e presentando una denuncia circostanziata all’autorità giudiziaria. Il danno economico sarebbe stato nullo o irrisorio. L’ente non solo avrebbe protetto le proprie finanze, ma avrebbe potuto fornire una prova tecnologica inconfutabile della propria estraneità alla condotta illecita, dimostrando di aver messo in campo tutte le misure ragionevolmente esigibili per prevenire il reato. In questo scenario, il rischio di subire un sequestro preventivo finalizzato alla confisca del profitto, così come l’applicazione di sanzioni pecuniarie o interdittive, sarebbe stato neutralizzato alla radice.