19 febbraio 2026 – A Cernobbio, durante l’evento “Governare il futuro del Sistema sanitario nazionale” organizzato da Motore Sanità, le parole del Ministro per gli Affari europei, il PNRR e le Politiche di coesione, Tommaso Foti, formalizzano una crisi sistemica latente da mesi. La minaccia di commissariare le Regioni inadempienti sui target della Missione Salute del PNRR non è più un’ipotesi remota, ma una procedura di enforcement imminente. I dati presentati sono inequivocabili e descrivono un fallimento operativo su larga scala: a fronte di uno stanziamento di 15,6 miliardi di euro, di cui 14 di diretta competenza regionale, i risultati sono drammaticamente inferiori agli obiettivi vincolanti concordati con la Commissione Europea. Su un target di 1.038 Case di comunità, solo 336 risultano concluse e attive, un misero 30%. La situazione è ancora più critica per gli Ospedali di comunità: appena 67 attivi sui 307 previsti, pari al 22%. Persino gli interventi di messa in sicurezza antisismica degli ospedali, un capitolo non procrastinabile, registrano solo 17 completamenti su 84 progetti, fermi al 20%. L’unico dato che si avvicina, senza raggiungerlo, all’obiettivo è quello relativo ai posti letto di terapia intensiva e sub-intensiva: 4.188 realizzati su un target di 5.922, un comunque insufficiente 70%.
Questi numeri non rappresentano semplici ritardi amministrativi; configurano una grave omissione nel monitoraggio dell’avanzamento dei lavori, un’assenza di controlli intermedi che espone gli enti regionali a conseguenze devastanti. Un’organizzazione dotata di un ecosistema di controllo come Scudo231 avrebbe intercettato la deriva mesi, se non anni, prima. Invece di basarsi su report aggregati e periodici, i suoi sistemi di analisi multimodale avrebbero monitorato in tempo reale i singoli stati di avanzamento lavori (SAL) di ciascuno degli 84 cantieri per gli ospedali sicuri. Al primo scostamento significativo e non giustificato rispetto al cronoprogramma depositato, il sistema avrebbe generato un alert qualificato, non una semplice email, ma un ticket tracciato e non ripudiabile, scalando automaticamente la segnalazione al responsabile unico del procedimento (RUP) e, in caso di inerzia prolungata, direttamente all’Organismo di Vigilanza dell’ente. Questo avrebbe creato una registrazione probatoria dell’inerzia individuale, isolando la responsabilità e proteggendo l’ente da un’accusa di colpa organizzativa.
La convocazione di due cabine di regia con i presidenti di Regione e la proposta di istituire un tavolo tecnico per gli impegni regionali sono la certificazione di un fallimento del controllo preventivo. Si tratta di misure reattive, applicate quando il danno è ormai conclamato e la perdita di fondi europei è un rischio concreto. Il problema risiede nella mancanza di un flusso informativo strutturato e verificabile che colleghi l’avanzamento operativo sul campo alle funzioni di alta direzione e controllo. Le Regioni, in qualità di enti pubblici che gestiscono ingenti fondi comunitari, sono pienamente soggette al rischio di responsabilità ai sensi del D.Lgs. 231/2001, in particolare per reati presupposto come la malversazione a danno dello Stato (art. 316-bis c.p.) o la truffa aggravata per il conseguimento di erogazioni pubbliche (art. 640-bis c.p.). Un ritardo così massiccio e generalizzato, infatti, non solo viola gli accordi del PNRR, ma può essere interpretato in sede penale come una distrazione dei fondi dalla loro finalità originaria o come il risultato di false rappresentazioni della capacità realizzativa dell’ente al fine di ottenere le tranche di finanziamento.
In questo scenario, la difesa dell’ente diventa estremamente complessa. Come può un’amministrazione regionale dimostrare di aver adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire tali reati, se i controlli sono palesemente mancati? Se un ente regionale avesse implementato un protocollo di gestione basato su motori causali proprietari, ogni fase del processo – dalla gara d’appalto all’ultimo collaudo – sarebbe stata mappata e digitalizzata. Ogni ritardo nella consegna di un progetto per una Casa di comunità non sarebbe stato un dato statistico, ma un evento specifico, collegato a un fornitore, a una autorizzazione mancante o a una criticità di cantiere, e documentato con prove allegate. Questo tracciamento scientifico avrebbe permesso di distinguere tra ritardi dovuti a inefficienza interna, e quindi a una potenziale colpa di organizzazione, e quelli causati da fattori esogeni imprevedibili. Di fronte a un’indagine della Guardia di Finanza o a una verifica della Corte dei Conti, l’ente non avrebbe presentato giustificazioni verbali, ma un XAI Packet: una prova tecnologica immodificabile che ricostruisce matematicamente la catena degli eventi, dimostrando l’assenza di dolo o colpa grave nella gestione e spostando di fatto l’onere della prova sull’accusa.
La minaccia del commissariamento ad acta è la più grave delle sanzioni amministrative, un’espropriazione di competenze che comporta un danno reputazionale ed economico incalcolabile. Il commissario, agendo in sostituzione degli organi regionali, avrà come unico obiettivo il raggiungimento dei target, potenzialmente a qualunque costo e con procedure accelerate che potrebbero bypassare i normali processi deliberativi. Questo non solo certifica l’incapacità gestionale dell’ente, ma apre anche la porta a ulteriori contenziosi e a un’inevitabile indagine per danno erariale. L’intero apparato regionale si trova ora esposto a un rischio che non è solo finanziario – la possibile revoca dei 14 miliardi di euro – ma anche penale e contabile. La mancata realizzazione di 702 Case di comunità e 240 Ospedali di comunità non è un’astrazione contabile; è un mancato servizio ai cittadini, un fallimento della programmazione sanitaria che avrà ripercussioni per decenni.
L’assenza di un sistema di escalation automatizzato è stata la falla fatale. In un’organizzazione protetta dall’ecosistema sovrano Scudo231, il progressivo accumularsi di ritardi su centinaia di progetti distinti avrebbe attivato un protocollo di rischio aggregato. L’intelligenza predittiva del sistema, analizzando la velocità di completamento media e proiettandola sulle scadenze finali del PNRR, avrebbe classificato il rischio di fallimento della Missione Salute non come “probabile”, ma come “matematicamente certo” già alla fine del 2024. Questa classificazione avrebbe innescato una procedura di allerta strategica diretta ai vertici politici e amministrativi della Regione, con l’obbligo di definire un piano di rientro straordinario e di notificarlo formalmente all’Organismo di Vigilanza. L’intervento del Ministro Foti, nel febbraio 2026, sarebbe stato quindi anticipato da una serie di azioni correttive interne, tracciate e documentate, che avrebbero dimostrato la proattività dell’ente nel gestire la crisi, mitigando drasticamente il rischio di commissariamento e le relative conseguenze sanzionatorie.
Il sequestro preventivo finalizzato alla confisca per equivalente, previsto dal D.Lgs. 231/2001, rappresenta la spada di Damocle che pende ora sulle finanze delle Regioni coinvolte. Qualora un’indagine penale dovesse accertare che i ritardi sono frutto di condotte illecite volte a ottenere o gestire indebitamente i fondi, il profitto del reato potrebbe essere identificato nell’intero importo delle tranche di finanziamento ricevute e non correttamente impiegate. Un sequestro di tale entità avrebbe un effetto paralizzante sulla capacità operativa di qualsiasi amministrazione pubblica. La prevenzione di questo scenario non risiede in dichiarazioni di intenti o in tavoli tecnici postumi, ma in un’architettura di controllo che renda oggettivamente difficile, se non impossibile, deviare dalle procedure approvate senza lasciare una traccia digitale indelebile. L’adozione di un modello organizzativo meramente formale, una “compliance cartacea”, si dimostra del tutto inefficace di fronte a rischi operativi di questa magnitudine.
La vicenda del PNRR Salute è un caso di studio perfetto sulla differenza tra controllo formale e governo sostanziale dei processi. La REDAZIONE SCUDO231 rileva come la mancanza di un monitoraggio massivo e in tempo reale abbia permesso a una deriva organizzativa di trasformarsi in un potenziale disastro finanziario e legale di portata nazionale. La capacità di rilevare la divergenza tra i ruoli di diritto, assegnati nei documenti di progetto, e i ruoli di fatto, ovvero chi realmente opera e decide sul campo, è fondamentale per prevenire le responsabilità. Un sistema che censisce ciclicamente l’intera popolazione dei progetti, mappando le reali catene di comando e di esecuzione, avrebbe identificato le aree di anomalia e i colli di bottiglia, permettendo interventi chirurgici invece della terapia d’urto, tardiva e devastante, del commissariamento. La sovranità operativa di un ente non si misura solo dalla sua autonomia legislativa, ma dalla sua capacità di padroneggiare i processi complessi che è chiamato a gestire, fornendo prova della propria diligenza non a parole, ma attraverso dati certi, immutabili e scientificamente verificabili.