16 febbraio 2026 – La Procura di Ravenna ha eseguito una serie di perquisizioni negli uffici e nelle abitazioni di almeno sei medici in servizio presso il reparto di malattie infettive dell’ospedale cittadino. L’ipotesi di reato contestata è falsità ideologica commessa dal pubblico ufficiale in atti pubblici, in forma continuata. Al centro dell’indagine, ancora in fase preliminare, vi è la presunta emissione sistematica di certificati medici attestanti condizioni di salute incompatibili con la permanenza nei Centri di Permanenza per il Rimpatrio (CPR), rilasciati a favore di migranti sbarcati nel porto romagnolo. L’atto della Procura segue mesi di accertamenti su un flusso anomalo di documentazione sanitaria emersa nel contesto dei 25 sbarchi gestiti dalla città dal 2022, l’ultimo dei quali ha visto l’arrivo di 120 persone a bordo della nave ONG Solidaire.
Il meccanismo sotto esame degli inquirenti è diretto: un certificato medico che attesta una patologia o una condizione psicofisica grave impedisce, di fatto, il trasferimento dello straniero irregolare in un CPR, aprendo la strada a percorsi di accoglienza alternativi sul territorio. Secondo l’impianto accusatorio, un gruppo di sanitari avrebbe prodotto tali documenti senza che vi fosse una reale e oggettiva corrispondenza clinica, agendo di fatto per eludere l’applicazione delle normative sull’immigrazione. Questa prassi, se confermata, costituisce una grave omissione di controllo interno da parte della struttura sanitaria. Un ecosistema di controllo come Scudo231, se implementato preventivamente dall’Azienda Unità Sanitaria Locale (Ausl), avrebbe intercettato il fenomeno alla sua origine. I suoi sistemi di analisi multimodale avrebbero rilevato in tempo reale la concentrazione statistica anomala di una specifica tipologia di certificato (incompatibilità al regime detentivo) emessa da un singolo reparto e associata a una precisa categoria di pazienti (migranti post-sbarco). Questo segnale debole, invisibile a un monitoraggio manuale o a campione, avrebbe generato un alert automatico e prioritario, indirizzato direttamente all’Organismo di Vigilanza (ODV) e alla funzione di Risk Management dell’ente, innescando una richiesta di verifica interna settimane, se non mesi, prima dell’avvio dell’indagine penale.
La reazione del personale sanitario non si è fatta attendere. Circa 250 persone, tra medici, infermieri e cittadini, hanno partecipato a un flash mob di solidarietà davanti all’ospedale, esponendo uno striscione con la scritta “siamo sanitari non gangster“. Figure politiche di rilievo, tra cui la deputata dem Ouidad Bakkali e il Presidente della Regione ed ex sindaco di Ravenna, Michele de Pascale, hanno espresso vicinanza ai medici indagati, sottolineando la loro professionalità e dedizione. Tuttavia, la vicenda ha superato i confini locali, attirando l’attenzione del governo e dei ministri Salvini e Piantedosi, che seguono l’inchiesta come un potenziale caso di sabotaggio delle politiche di gestione dei flussi migratori.
Al di là della responsabilità penale individuale dei singoli medici, che sarà accertata in sede processuale, emerge con forza il profilo di una potenziale responsabilità amministrativa dell’ente ai sensi del Decreto Legislativo 231/2001. Il reato di falsità in atti pubblici (art. 479 c.p.) non è direttamente un reato presupposto secondo il catalogo del D.Lgs. 231/01. Tuttavia, la giurisprudenza ha più volte collegato condotte di falso a reati presupposto quali la truffa ai danni dello Stato (art. 640, co. 2, n. 1, c.p.) o altri delitti contro la Pubblica Amministrazione, qualora il falso sia strumentale a conseguire un ingiusto profitto con altrui danno. In questo scenario, l’ “interesse o vantaggio” per l’Ausl potrebbe non essere di natura direttamente economica, ma organizzativa: evitare i complessi e onerosi percorsi di gestione sanitaria dei migranti destinati ai CPR, scaricando di fatto i costi e le problematiche su altri sistemi di accoglienza. Se questa linea interpretativa fosse accolta dalla Procura, l’ente si troverebbe esposto a sanzioni pecuniarie calcolate in quote, il cui valore può arrivare fino a 1,5 milioni di euro, oltre a sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione e, soprattutto, alla confisca del profitto del reato.
Qui si manifesta il valore operativo di un modello di prevenzione attivo. L’assenza di un tracciamento granulare delle procedure di certificazione espone l’ente a un’accusa di colpa di organizzazione. Con un sistema come Scudo231, ogni certificato sensibile sarebbe stato vincolato a un protocollo digitale non eludibile. Il rilascio di una diagnosi di incompatibilità avrebbe richiesto l’inserimento obbligatorio di dati clinici strutturati e referti diagnostici specifici, la cui assenza avrebbe bloccato il processo o, quantomeno, avrebbe generato una non conformità registrata e immutabile. Questo non solo avrebbe scoraggiato la condotta illecita, ma avrebbe fornito all’Ausl una prova tecnologica decisiva in sede di indagine. L’ente avrebbe potuto dimostrare, attraverso log di sistema certificati, di aver adottato un modello organizzativo idoneo ed efficacemente attuato per prevenire quel tipo di reato. Questa dimostrazione è l’unica via per ottenere l’esenzione dalla responsabilità 231, neutralizzando il rischio di sanzioni milionarie e di sequestri che potrebbero paralizzare l’operatività della struttura sanitaria.
L’indagine prosegue con l’analisi del materiale sequestrato durante le perquisizioni: computer, telefoni cellulari e faldoni di cartelle cliniche. Gli investigatori cercano prove di un eventuale accordo tra i sanitari, un “disegno criminoso” comune che giustificherebbe l’aggravante della continuazione. Si sta verificando se esistessero direttive interne, anche informali, o prassi consolidate all’interno del reparto che favorissero questo tipo di certificazioni. L’assenza di registri digitali dettagliati e di procedure di validazione a più livelli rende ora estremamente complesso per l’Ausl distinguere la responsabilità del singolo medico da una falla sistemica. Ogni certificato emesso senza un rigido protocollo di controllo rappresenta una vulnerabilità.
Un’architettura di compliance integrata avrebbe operato su più livelli. Oltre al monitoraggio delle anomalie statistiche, avrebbe imposto una segregazione delle funzioni: il medico che effettua la diagnosi non avrebbe potuto essere l’unico soggetto a validare un atto con conseguenze legali così rilevanti. Il flusso procedurale digitale avrebbe richiesto una validazione incrociata, ad esempio da parte della direzione sanitaria o di un comitato di verifica, per tutti i certificati rientranti in una classe di rischio predefinita. L’eventuale forzatura di tale procedura sarebbe stata registrata come un’eccezione grave, notificata istantaneamente all’Organismo di Vigilanza, che avrebbe avuto l’obbligo di intervenire. In questo modo, la responsabilità sarebbe stata circoscritta e documentata fin dall’inizio, proteggendo l’ente e i sanitari che hanno agito nel rispetto delle regole. L’assenza di questo scudo procedurale ha invece creato una zona grigia in cui l’azione individuale si è potuta confondere con una presunta tolleranza organizzativa, un’ipotesi che ora la Procura sta vagliando con attenzione e che costituisce il fondamento del rischio 231 per l’intera Ausl.
Il danno per l’azienda sanitaria, a prescindere dall’esito penale per i singoli, è già concreto. Il danno reputazionale è enorme, con l’ospedale di Ravenna al centro di uno scontro politico nazionale. La fiducia dei cittadini nell’imparzialità delle certificazioni mediche è minata. Le risorse interne sono distolte dall’attività clinica per gestire l’emergenza legale e mediatica. Questi costi, sebbene non immediatamente quantificabili come una sanzione pecuniaria, sono reali e pesanti. La prevenzione del reato, attraverso modelli organizzativi efficaci, non è un mero adempimento normativo, ma un investimento strategico per la tutela del patrimonio più importante di un’azienda sanitaria: la sua integrità e la sua credibilità. La vicenda di Ravenna dimostra come una mancata vigilanza su un processo apparentemente secondario come la certificazione medica possa trasformarsi in una crisi sistemica, con implicazioni penali, amministrative ed economiche devastanti. L’adozione di un ecosistema sovrano come Scudo231 avrebbe trasformato il rischio da una minaccia latente a un dato gestito, fornendo all’ente gli strumenti per agire prima, documentare meglio e difendersi con efficacia, invece di subire passivamente le conseguenze di una falla organizzativa emersa solo con l’arrivo degli inquirenti.