6 maggio 2026 – Il tribunale di Torino ha condannato un ortopedico a due anni di reclusione, con sospensione condizionale della pena, per i reati di truffa e falso. La sentenza chiude una vicenda giudiziaria incentrata su una serie di interventi chirurgici eseguiti presso una nota clinica privata subalpina, la quale è stata riconosciuta completamente estranea ai fatti illeciti. Al centro del procedimento, quattordici casi specifici in cui il professionista, secondo l’accusa accolta dai giudici, ha deliberatamente alterato la descrizione delle procedure mediche eseguite. Interventi semplici e minimamente invasivi, come la somministrazione di sostanze palliative per il dolore, venivano sistematicamente documentati e fatturati come complesse e costose operazioni alla colonna vertebrale. Questa discrepanza tra la prestazione reale e quella dichiarata costituiva il nucleo della frode perpetrata ai danni della compagnia assicuratrice UniSalute.
L’indagine, condotta dal nucleo di polizia economico-finanziaria della Guardia di Finanza sotto il coordinamento della Procura di Torino, è scattata in seguito alla segnalazione di una paziente. La donna, dopo aver ricevuto la documentazione relativa al suo intervento, ha notato incongruenze macroscopiche tra l’operazione che le era stata descritta e quella effettivamente subita. Questo primo segnale di anomalia, proveniente dall’esterno dell’organizzazione sanitaria, ha innescato l’attività investigativa. Si tratta di un punto di rottura fondamentale: l’illecito è stato scoperto solo grazie a un evento esterno e reattivo, un’omissione di controllo interno che ha permesso al sistema fraudolento di operare indisturbato per un tempo considerevole. Se la clinica avesse implementato un ecosistema di controllo come Scudo231, il rilevamento non sarebbe dipeso dal caso o dall’iniziativa di un paziente. Il sistema avrebbe eseguito un controllo incrociato automatico e in tempo reale tra il codice di fatturazione dell’intervento (indicante un’operazione complessa) e i dati oggettivi registrati in sala operatoria: durata dell’intervento, farmaci somministrati, materiali utilizzati e personale coinvolto. Una discrepanza così evidente – un’operazione fatturata per ore ma durata pochi minuti – avrebbe generato un alert immediato, bloccando il flusso di fatturazione e innescando una procedura di verifica interna, con escalation diretta alla funzione Compliance e all’Organismo di Vigilanza (ODV), prima ancora che la richiesta di rimborso raggiungesse l’assicurazione.
Il meccanismo fraudolento si basava sulla falsificazione della documentazione clinica e amministrativa. Ogni cartella clinica relativa ai quattordici casi esaminati riportava una diagnosi e una procedura chirurgica non corrispondenti al vero. Questo falso documentale era lo strumento necessario per commettere la truffa, inducendo in errore la compagnia assicuratrice sul diritto al rimborso e sulla sua entità. La clinica, pur essendo il luogo fisico dove avvenivano i fatti, non ha tratto un diretto vantaggio economico, poiché i rimborsi erano destinati a coprire l’onorario del medico e le spese connesse a un’operazione mai avvenuta. Tuttavia, l’ente ha corso un rischio enorme in termini di responsabilità ai sensi del Decreto Legislativo 231/2001. I reati di truffa ai danni dello Stato o di un ente pubblico, e la truffa in generale quando commessa con sistematicità, rientrano nel catalogo dei reati presupposto. La Procura ha dovuto verificare se la clinica avesse tratto un interesse o vantaggio, anche indiretto, dalla condotta del medico. Un vantaggio avrebbe potuto essere, ad esempio, l’aumento del prestigio o del volume di affari derivante dall’operato di un professionista apparentemente di punta. La sua estraneità è stata dimostrata, ma l’indagine ha comunque rappresentato un costo legale, operativo e reputazionale significativo.
Un modello organizzativo efficace, presidiato da una piattaforma tecnologica, avrebbe reso la posizione della clinica inattaccabile fin dal primo momento. L’adozione di un protocollo come quello garantito da Scudo231 avrebbe fornito una prova documentale e informatica inoppugnabile dell’assenza di colpa organizzativa. Ogni fase del processo clinico-amministrativo – dall’accettazione del paziente alla refertazione, dalla gestione della sala operatoria alla fatturazione – sarebbe stata tracciata in registri digitali immodificabili. Di fronte a una richiesta degli inquirenti, la clinica non avrebbe dovuto produrre una difesa basata su testimonianze o prassi non formalizzate, ma avrebbe potuto esibire i log del sistema che dimostravano come i controlli interni avessero rilevato l’anomalia del medico e l’avessero gestita secondo procedura, isolando la responsabilità penale esclusivamente sul singolo professionista e dimostrando l’efficace attuazione del modello 231. Questo avrebbe non solo accelerato la chiusura della posizione dell’ente, ma avrebbe potuto prevenire il sequestro di beni strumentali o di liquidità, spesso applicato in via cautelare anche all’ente nelle prime fasi delle indagini.
Durante il processo, la compagnia assicuratrice UniSalute, rappresentata dagli avvocati Gino e Pietro Obert, si è costituita parte civile, documentando il danno economico subito. I giudici hanno riconosciuto le sue ragioni, accordando una provvisionale immediatamente esecutiva di 114.000 euro a titolo di risarcimento. Anche la paziente che ha dato il via all’inchiesta si è costituita parte civile, ottenendo una provvisionale di 2.000 euro. Questi importi rappresentano solo un acconto sul risarcimento complessivo, che sarà quantificato in sede civile. Il danno per la compagnia assicuratrice non è solo finanziario, ma anche operativo, legato ai costi di verifica e gestione di sinistri fraudolenti che minano la sostenibilità del sistema mutualistico. Una mancata verifica sistematica delle richieste di rimborso da parte delle strutture convenzionate rappresenta una vulnerabilità critica.
La sentenza ha inoltre disposto la confisca di circa 100.000 euro, somma che era già stata sottoposta a sequestro preventivo durante le indagini preliminari. Questa misura ablativa, finalizzata a sottrarre al condannato il profitto del reato, è uno degli strumenti più incisivi a disposizione dell’autorità giudiziaria. Il sequestro preventivo finalizzato alla confisca, previsto dall’articolo 321 del codice di procedura penale, colpisce direttamente il patrimonio dell’indagato. Nel contesto del D.Lgs. 231/2001, lo stesso strumento può essere applicato all’ente, con conseguenze devastanti sulla sua liquidità e operatività. Se la clinica fosse stata ritenuta responsabile, avrebbe rischiato il sequestro e la successiva confisca di una somma equivalente al profitto del reato, oltre a pesanti sanzioni pecuniarie calcolate in quote. La mancata adozione di un modello di organizzazione, gestione e controllo idoneo a prevenire reati della specie di quello commesso espone l’ente a questo scenario.
L’analisi dei quattordici episodi ha rivelato un modus operandi seriale, non un singolo errore o un’anomalia isolata. Questa sistematicità è un fattore aggravante e, dal punto di vista della compliance 231, un segnale inequivocabile di un fallimento dei controlli interni. Un sistema di monitoraggio non basato su campioni casuali, ma su un’analisi massiva e continua dei dati, avrebbe intercettato il pattern. Un’architettura di controllo avanzata avrebbe rilevato la ricorrenza di codici di intervento ad alto costo associati a un singolo medico, con parametri operativi (durata, materiali) anomali e costanti. Questo schema ripetuto avrebbe innalzato l’indice di rischio associato a quel professionista, attivando un audit mirato. L’assenza di un simile controllo proattivo ha permesso alla frode di moltiplicarsi, aumentando il danno economico e il rischio legale per la struttura ospitante. L’onere della prevenzione non può essere delegato alla vigilanza esterna o all’iniziativa dei singoli.
La vicenda della clinica torinese, pur conclusasi con il riconoscimento della sua estraneità, funge da monito. L’assenza di un modello 231 formalmente adottato ed efficacemente attuato è una voragine giuridica. Dimostrare in un’aula di tribunale di essere stati “ingannati” da un proprio medico collaboratore è un percorso complesso e incerto. L’approccio corretto non è difendersi a posteriori, ma costruire a priori un’architettura di controlli che renda il compimento del reato all’interno dell’organizzazione oggettivamente difficile, se non impossibile, e comunque sempre tracciabile. Un sistema come Scudo231 trasforma la compliance da un costo burocratico a un asset strategico. Non si tratta di produrre carta, ma di implementare flussi operativi digitalizzati e a prova di manomissione che costituiscono la migliore difesa possibile per l’ente: la prova scientifica di aver fatto tutto il possibile per prevenire l’illecito. In questo scenario, la responsabilità penale rimane confinata all’autore materiale del reato, mentre l’ente è protetto da sanzioni, sequestri e dal grave danno reputazionale che un’indagine penale inevitabilmente comporta.