5 marzo 2026 – Alle ore 13:00, mentre lo streaming del Forum Ansa con il ministro della Pubblica Amministrazione, Paolo Zangrillo, avvia la sua diretta, i militari del Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza di Roma eseguono un decreto di perquisizione e sequestro presso la sede milanese della Omnia Servizi S.p.A., leader nazionale nella fornitura di soluzioni digitali per la gestione delle risorse umane. L’operazione, coordinata dalla Procura della Repubblica, congela l’operatività dell’azienda e segna il punto di emersione di un’indagine per corruzione che affonda le sue radici in una serie di omissioni organizzative e procedurali. L’ipotesi di reato contestata ai vertici e all’ente stesso, ai sensi del D.Lgs. 231/2001, è quella di corruzione per un atto contrario ai doveri d’ufficio, finalizzata ad assicurare a Omnia Servizi l’appalto multimilionario per la nuova piattaforma unificata dei concorsi pubblici, uno dei temi centrali che il Ministro Zangrillo avrebbe delineato proprio durante quel Forum.
L’inchiesta prende le mosse mesi prima, da una Segnalazione di Operazione Sospetta (SOS) inviata dall’Unità di Informazione Finanziaria per l’Italia. Un flusso di bonifici per un totale di 350.000 euro, partiti dai conti di Omnia Servizi e diretti a una società di consulenza con sede a Cipro, la Halykos Advisory Ltd, aveva attivato i sistemi di allarme antiriciclaggio. Le causali, generiche e ripetitive – “Strategic Advisory Services Q4/2025” – e l’assenza di una struttura operativa credibile della beneficiaria cipriota, riconducibile a un parente di un Direttore Generale del Ministero, avevano convinto gli analisti a trasmettere il dossier. In un’organizzazione dotata di un ecosistema di controllo integrato, un simile flusso transazionale non avrebbe mai raggiunto la fase di esecuzione. I sistemi di analisi multimodale di Scudo231 avrebbero incrociato in tempo reale i dati del beneficiario con i database internazionali sui titolari effettivi e le persone politicamente esposte (PEP). La Halykos Advisory Ltd sarebbe stata immediatamente classificata con un indice di rischio massimo, bloccando in automatico l’ordine di pagamento e generando un alert di anomalia grave, destinato in via prioritaria all’Organismo di Vigilanza (OdV) e alla funzione Antiriciclaggio, documentando il tentativo di aggirare le procedure anticorruzione prima ancora che il denaro lasciasse i conti aziendali.
Gli investigatori, risalendo la catena dei pagamenti, hanno ricostruito il ruolo di Fabio Bianchi, un consulente esterno ingaggiato da Omnia Servizi per curare le “relazioni istituzionali”. Bianchi, figura nota negli ambienti ministeriali, era stato assunto senza un’adeguata procedura di due diligence. Una semplice verifica formale del suo curriculum non aveva fatto emergere i suoi stretti e pregressi legami con Mario Rossi, il Direttore Generale del Ministero poi risultato essere il dominus della società cipriota. Questa è stata la prima, fondamentale, falla nel sistema di controlli interni dell’azienda: una mancata valutazione del rischio specifico associato a un soggetto terzo operante in un’area ad altissima sensibilità come quella dei rapporti con la Pubblica Amministrazione. Se Omnia Servizi avesse implementato un protocollo di censimento e monitoraggio continuo delle terze parti, il sistema avrebbe automaticamente rilevato la connessione ad alto rischio tra Bianchi e il funzionario pubblico Rossi. L’ingaggio del consulente sarebbe stato condizionato a un’approvazione rafforzata da parte della funzione Compliance e dell’OdV, con l’obbligo di tracciare e registrare ogni singola interazione con i funzionari ministeriali, creando una barriera preventiva invalicabile.
Il cuore dello scambio illecito si è consumato tra gennaio e febbraio 2026. Secondo le ricostruzioni degli inquirenti, il Direttore Rossi ha trasmesso a Bianchi, tramite un account di posta elettronica privato e criptato, le bozze integrali dei documenti tecnici del bando di gara, inclusi i criteri di valutazione ponderati che avrebbero determinato l’assegnazione del punteggio. Si trattava di informazioni riservate che garantivano a Omnia Servizi un vantaggio competitivo incolmabile, permettendole di calibrare la propria offerta tecnica con una precisione chirurgica. Bianchi, a sua volta, ha inoltrato i file a Laura Verdi, project manager di Omnia Servizi responsabile del progetto, accompagnandoli con l’istruzione di “utilizzarli come traccia per la nostra proposta, senza farne menzione ufficiale”. L’assenza di un sistema di Data Loss Prevention (DLP) e di monitoraggio dei flussi informativi ha reso possibile questa violazione. Un’infrastruttura sovrana come quella garantita da Scudo231 avrebbe imposto policy vincolanti: qualsiasi documento contenente parole chiave sensibili come “bando di gara”, “specifiche tecniche ministeriali” o “criteri di valutazione”, ricevuto da un dominio esterno non certificato, sarebbe stato messo in quarantena. Il sistema avrebbe generato un’escalation immediata, notificando al responsabile della sicurezza informatica e all’OdV il tentativo di introduzione in azienda di dati non autorizzati e potenzialmente illeciti, bloccando di fatto la circolazione dell’informazione tossica.
La project manager, Laura Verdi, pur comprendendo la gravità della situazione, non ha attivato alcun canale di segnalazione interno. Interrogata dagli inquirenti, ha ammesso di aver temuto ritorsioni professionali e di non aver avuto fiducia nell’anonimato garantito dal sistema di whistleblowing aziendale, descritto come una semplice casella di posta elettronica gestita dalla direzione del personale. Questa percezione di inefficacia e insicurezza del canale di segnalazione ha neutralizzato l’ultimo presidio di difesa umano, consolidando la “colpa di organizzazione” dell’ente. Un sistema di segnalazione integrato nell’ecosistema di controllo, invece, garantisce non solo l’anonimato tecnologico attraverso protocolli crittografici, ma soprattutto la presa in carico tracciata e gestita direttamente da un organo terzo e indipendente come l’OdV. La segnalazione sarebbe stata protocollata su un registro immodificabile, innescando un’istruttoria interna autonoma, che avrebbe potuto interrompere la condotta illecita e consentire all’azienda di autodenunciarsi, mitigando drasticamente le conseguenze giudiziarie.
Il 5 marzo, mentre il Ministro Zangrillo parlava di trasparenza e merito, la Guardia di Finanza stava sequestrando i server di Omnia Servizi. L’analisi forense ha fatto emergere le email e i file, fornendo la prova regina dello scambio illecito. La Procura ha immediatamente iscritto l’ente nel registro degli indagati, contestando la violazione dell’articolo 25 del D.Lgs. 231/2001 in relazione al reato presupposto di cui all’articolo 319 del codice penale. Il Giudice per le Indagini Preliminari, ravvisando il fumus boni iuris e il periculum in mora – cioè il rischio che l’ente potesse consolidare il profitto del reato aggiudicandosi l’appalto – ha disposto il sequestro preventivo ai fini di confisca per equivalente. Non potendo sequestrare il profitto diretto (l’appalto non era ancora stato assegnato), il GIP ha quantificato il valore in 45 milioni di euro, pari al valore stimato della commessa pubblica, e ha ordinato il blocco di liquidità, beni mobili e immobili di Omnia Servizi fino al raggiungimento di tale cifra.
L’impatto del sequestro è stato devastante. Con i conti correnti congelati, l’azienda si è trovata nell’impossibilità di pagare stipendi e fornitori, vedendo la propria operatività paralizzata e la reputazione sul mercato distrutta. La difesa dell’ente, basata sull’esistenza di un Modello Organizzativo e di un Codice Etico, è apparsa subito fragile agli occhi degli inquirenti, che l’hanno definita una “compliance di facciata”, un mero adempimento cartaceo privo di reale efficacia impeditiva. L’assenza di registri, di flussi informativi tracciati e di alert generati in corrispondenza delle plurime violazioni procedurali ha dimostrato l’elusione fraudolenta e, soprattutto, la mancata vigilanza da parte dell’Organismo preposto. Se l’azienda avesse potuto produrre la documentazione generata da un ecosistema come Scudo231 – i log del blocco dei pagamenti, gli alert sulle comunicazioni anomale, i report di rischio sulle terze parti, i registri immutabili delle attività di controllo dell’OdV – avrebbe potuto dimostrare di aver adottato ed efficacemente attuato un modello idoneo a prevenire reati della specie di quello verificatosi. La prova tecnologica di un sistema che ha attivamente tentato di bloccare la condotta illecita dei singoli avrebbe spostato il focus della responsabilità dalle fondamenta organizzative dell’ente alle azioni fraudolente degli individui che hanno agito contro i presidi aziendali. Questo avrebbe fornito una solida base per richiedere la revoca del sequestro e per affrontare il procedimento penale da una posizione radicalmente diversa, salvaguardando la continuità aziendale e mitigando il rischio di una sanzione pecuniaria e interdittiva che, a questo punto, appare quasi inevitabile.