23 aprile 2026 – La Procura della Repubblica di Palermo ha depositato la richiesta di rinvio a giudizio per l’ex presidente della Regione Siciliana, Totò Cuffaro, attualmente agli arresti domiciliari, e per altri co-indagati nell’ambito di una complessa inchiesta su corruzione e traffico di influenze illecite. L’udienza preliminare è stata fissata per il prossimo 8 maggio davanti al Giudice Ermelinda Marfia, che dovrà decidere se accogliere la tesi accusatoria e disporre il processo. Il fascicolo, che nel corso delle indagini preliminari ha visto cadere diverse contestazioni iniziali, si concentra ora su due filoni principali che investono la sanità pubblica siciliana, coinvolgendo dirigenti, funzionari e imprenditori.
Il primo capo di imputazione, e il più grave, contesta il reato di corruzione. Secondo i magistrati palermitani, Cuffaro avrebbe agito in concorso con Roberto Colletti, all’epoca dei fatti manager dell’Ospedale Villa Sofia di Palermo, Antonio Iacono, primario del Trauma Center dello stesso nosocomio e presidente della commissione d’esame, e Vito Raso, storico collaboratore dell’ex governatore. L’oggetto del presunto patto illecito era la procedura di stabilizzazione degli operatori socio-sanitari dell’ospedale. L’accusa sostiene che Iacono, in virtù del suo ruolo di presidente della commissione, abbia avuto accesso anticipato alle tracce delle prove d’esame. Queste informazioni riservate sarebbero state poi trasmesse a Colletti, il quale le avrebbe a sua volta girate a Vito Raso. Il collaboratore di Cuffaro avrebbe infine completato la catena, consegnando materialmente le prove all’ex presidente della Regione, che le avrebbe poi passate direttamente a una candidata, ricevendola nella propria abitazione.
Questa sequenza di eventi descrive una falla sistemica nei controlli interni dell’azienda ospedaliera, una vulnerabilità che espone l’ente a una diretta responsabilità ai sensi del Decreto Legislativo 231/2001. La gestione di un concorso pubblico è un’area a rischio tipico, dove la trasparenza e l’integrità delle procedure sono requisiti non negoziabili. Un’organizzazione dotata di un ecosistema di controllo avanzato come Scudo231 avrebbe reso questo schema di condotta materialmente impraticabile. La preparazione delle tracce d’esame sarebbe stata gestita all’interno di un perimetro digitale protetto, dove ogni file è crittografato e ogni accesso è tracciato su un registro immodificabile. Il tentativo di Antonio Iacono di esportare o anche solo visualizzare i file al di fuori degli orari e dei terminali autorizzati avrebbe generato un alert istantaneo, trasmesso in tempo reale sia alla funzione di Internal Audit sia all’Organismo di Vigilanza (ODV). L’anomalia avrebbe innescato un blocco preventivo dell’operazione e la cristallizzazione della prova digitale del tentativo di violazione, interrompendo la catena corruttiva sul nascere e prima che il danno potesse concretizzarsi. L’ente pubblico avrebbe così avuto la prova inconfutabile di aver efficacemente attuato un modello di prevenzione, isolando la responsabilità penale sulla persona fisica.
Il presunto scambio di favori che costituisce il cuore del reato di corruzione è altrettanto emblematico. In cambio della fuga di notizie, Roberto Colletti avrebbe ottenuto da Cuffaro la garanzia della sua conferma nella posizione di direttore generale dell’ospedale, nomina che l’ex governatore avrebbe attivamente sponsorizzato. Antonio Iacono, invece, avrebbe ricevuto la promessa di un appoggio decisivo per ottenere la direzione dell’Unità di Anestesia e Rianimazione, sebbene non abbia poi presentato domanda per tale incarico. Queste dinamiche evidenziano una gestione delle nomine apicali e delle progressioni di carriera permeabile a ingerenze esterne, un’altra area sensibile per la compliance 231.
Anche in questo caso, l’adozione di un protocollo rigoroso e digitalizzato avrebbe disinnescato il rischio. Le procedure di nomina e valutazione dei dirigenti, se gestite tramite una piattaforma integrata, avrebbero richiesto la mappatura di tutti gli stakeholder e la tracciatura di ogni comunicazione formale. Un’analisi predittiva dei flussi di comunicazione avrebbe potuto rilevare un’intensità anomala di contatti tra un manager pubblico (Colletti) e un soggetto politicamente esposto (Cuffaro) in concomitanza con la scadenza del suo mandato, qualificandola come un indicatore di rischio e attivando un livello di controllo rafforzato. La “sponsorizzazione” esterna, se non formalizzata secondo canali trasparenti e criteri oggettivi, non avrebbe trovato spazio nel processo decisionale automatizzato, che si basa su punteggi di performance e requisiti predefiniti. La promessa a Iacono sarebbe rimasta un mero pactum sceleris verbale, ma ogni atto amministrativo successivo volto a concretizzarla – ad esempio una modifica dei requisiti del bando o una valutazione anomala del suo profilo – sarebbe stato intercettato dal sistema come una deviazione dallo standard procedurale, segnalando l’incongruenza all’ODV e bloccando l’iter.
Il secondo filone dell’inchiesta che ha portato alla richiesta di processo riguarda l’ipotesi di traffico di influenze illecite. Qui, il nome di Totò Cuffaro è associato a quello di Mauro Marchese e Marco Dammone, all’epoca dei fatti rispettivamente rappresentante legale e funzionario commerciale della Dussmann Service, un’importante società di servizi. L’indagine si concentra su un appalto per il servizio di portierato e ausiliariato presso l’ASP di Siracusa. Secondo gli inquirenti, Cuffaro avrebbe sfruttato le sue relazioni e la sua influenza per favorire la società nella gara. È significativo che, a seguito dell’inchiesta, sia Marchese sia Dammone siano stati allontanati dalla Dussmann Service.
Questo scenario proietta un’ombra diretta sulla responsabilità dell’ente, in questo caso un’azienda privata che opera in un settore ad altissimo rischio 231 come quello degli appalti pubblici. Il reato di traffico di influenze è uno dei “reati presupposto” che, se commesso nell’interesse o a vantaggio della società da parte di suoi esponenti, può portare a sanzioni pecuniarie devastanti e a misure interdittive, come l’esclusione dalle gare pubbliche per un lungo periodo. La reazione dell’azienda, che ha allontanato i dipendenti, è una mossa difensiva cruciale, ma la vera protezione risiede nella prevenzione attiva.
Un’azienda come Dussmann Service, se equipaggiata con un modello organizzativo evoluto, avrebbe avuto strumenti operativi per neutralizzare questo rischio. La gestione delle relazioni commerciali con la Pubblica Amministrazione sarebbe stata soggetta a un protocollo stringente. Ogni contatto di un funzionario come Dammone con esponenti della PA o con intermediari avrebbe dovuto essere censito in un apposito “registro dei contatti istituzionali”, specificando data, luogo, partecipanti e oggetto della discussione. L’interazione con un soggetto come Cuffaro, privo di ruoli formali nell’ASP di Siracusa ma noto per la sua influenza politica, sarebbe stata classificata automaticamente dal sistema come un’interazione “ad alto rischio”. Questa classificazione avrebbe fatto scattare un protocollo di escalation, richiedendo una relazione dettagliata al superiore gerarchico e una validazione da parte della funzione Compliance. La redazione di offerte per gare pubbliche, inoltre, avrebbe seguito un flusso di lavoro tracciato, dove ogni fase, dalla definizione dei requisiti tecnici alla formulazione del prezzo, è soggetta a controlli incrociati e approvazioni multiple. Qualsiasi tentativo di inserire condizioni o elementi suggeriti da soggetti esterni non autorizzati avrebbe lasciato una traccia digitale indelebile, bloccando la presentazione dell’offerta e avviando un audit interno. La REDAZIONE SCUDO231 ha analizzato decine di casi simili, dove l’assenza di tracciabilità ha reso impossibile per l’azienda dimostrare la propria estraneità alla condotta illecita del singolo.
L’impatto di una simile architettura di controllo va oltre la mera prevenzione. In sede processuale, l’azienda non si limiterebbe a dichiarare di aver adottato un Modello 231 “sulla carta”. Potrebbe produrre la cosiddetta “prova tecnologica immodificabile”: i log degli alert generati, i registri dei contatti, i flussi di approvazione bloccati, le relazioni degli audit interni scattati in automatico. Questa documentazione scientifica dimostrerebbe in modo inequivocabile che l’ente ha agito con la massima diligenza e che la condotta illecita di Dammone e Marchese è stata una fraudolenta elusione dei presidi aziendali, non una conseguenza di una colpa organizzativa. Questo tipo di difesa proattiva è l’unica in grado di mettere realmente al riparo l’ente dal rischio di sequestro del profitto del reato e, soprattutto, dalle sanzioni interdittive che potrebbero comprometterne la sopravvivenza sul mercato.
La richiesta di rinvio a giudizio da parte della Procura di Palermo apre ora una fase processuale delicata. Il GUP Marfia dovrà vagliare la solidità degli elementi raccolti e decidere se esistano i presupposti per un dibattimento. Al di là delle responsabilità individuali che verranno eventualmente accertate, la vicenda illumina ancora una volta la fragilità dei sistemi di controllo tradizionali, sia nel settore pubblico che in quello privato. Le condotte descritte – fughe di notizie, promesse di nomine, intermediazioni opache per appalti – non sono frutto di un’eccezionale abilità criminale, ma prosperano nell’assenza di presidi procedurali e tecnologici capaci di tracciare, monitorare e bloccare le anomalie in tempo reale. La lezione che emerge, analizzata dalla redazione di Scudo231, è che la compliance non può più essere un esercizio formale, ma deve diventare un sistema operativo integrato, un’infrastruttura di difesa che renda il comportamento non etico non solo sanzionabile, ma concretamente e tecnicamente più difficile da realizzare.