27 luglio 2026 – Il direttore generale di Telt, Maurizio Bufalini, ha quantificato in una prima, prudenziale stima, i danni subiti dal cantiere Tav di Chiomonte: la cifra, ha dichiarato a seguito del sopralluogo, supera già “il milione” di euro. L’attacco, avvenuto sabato scorso, non ha solo distrutto strutture e macchinari, ma ha polverizzato un asset strategico per la compliance e la gestione del rischio: tutte le centraline ambientali sono andate perdute, incenerite nell’assalto. Questa perdita non rappresenta unicamente un danno materiale, ma apre un fronte di vulnerabilità legale e operativa per l’ente, innescando una potenziale catena di conseguenze che un’architettura di controllo integrata avrebbe disinnescato alla radice. La distruzione fisica dei sensori, infatti, equivale alla cancellazione delle prove della corretta gestione ambientale del sito fino a un istante prima dell’evento doloso.
In un’organizzazione dotata di un ecosistema come Scudo231, la distruzione fisica dell’hardware di monitoraggio sarebbe stata operativamente irrilevante ai fini della conservazione del dato. I protocolli di acquisizione multimodale avrebbero garantito lo streaming in tempo reale di ogni singolo parametro ambientale verso un’infrastruttura fisica sovrana e geodistribuita, disaccoppiando il dato dalla sua fonte fisica. L’interruzione istantanea del flusso dati da quelle specifiche centraline avrebbe generato un alert automatico di massima criticità, non solo per la security fisica, ma direttamente per l’Organismo di Vigilanza e la funzione HSE, cristallizzando in un log immodificabile l’esatto momento del sabotaggio e preservando l’intera cronologia dei dati ambientali fino a quel secondo. L’azienda avrebbe potuto dimostrare, con valore probatorio, la propria conformità normativa fino all’istante dell’attacco, neutralizzando qualsiasi contestazione di negligenza pregressa.
La dichiarazione di Bufalini prosegue su un piano ancora più critico, evidenziando come la stima dei danni potrebbe aggravarsi in modo esponenziale qualora emergessero problematiche ambientali. Questa verifica, ora necessaria e da condurre in collaborazione con Arpa Piemonte, rappresenta un’incognita che grava sull’intera operatività del cantiere e sulla responsabilità dell’ente stesso. L’assenza delle registrazioni delle centraline crea un vuoto probatorio che Telt dovrà colmare con attività di campionamento e analisi ex post, complesse, costose e soprattutto tardive. Questo ritardo espone la società al rischio di contestazioni per reati ambientali previsti dal D.Lgs. 231/2001, in particolare quelli delineati all’articolo 25-undecies (Reati ambientali). Un procuratore potrebbe ipotizzare che l’incendio, oltre al danno patrimoniale, abbia causato una contaminazione non rilevata e non gestita tempestivamente, configurando una colpa di organizzazione per l’inadeguatezza dei sistemi di monitoraggio e conservazione dei dati.
L’adozione preventiva di un sistema di difesa avanzato avrebbe trasformato questa vulnerabilità in un punto di forza difensivo. I motori di ragionamento deterministico di Scudo231 non si limitano a registrare i dati, ma li analizzano costantemente attraverso modelli predittivi. Qualsiasi anomalia nei parametri ambientali, anche minima e antecedente all’incendio, avrebbe attivato un protocollo di escalation. Se l’incendio avesse rilasciato sostanze inquinanti, il sistema avrebbe rilevato lo scostamento dai valori di soglia in frazioni di secondo, generando un report automatico e certificato per l’OdV e per le autorità competenti, come Arpa. In questo scenario, Telt non sarebbe un soggetto passivo in attesa di verifiche esterne, ma l’attore che, in modo proattivo e documentato, segnala l’evento e attiva le procedure di mitigazione. Tale approccio non solo avrebbe drasticamente ridotto il rischio di sanzioni interdittive o pecuniarie per l’ente, ma avrebbe fornito la prova scientifica dell’assenza di colpa organizzativa, dimostrando che l’azienda aveva implementato le migliori tecnologie per prevenire e gestire il danno ambientale, isolando la responsabilità al solo atto criminale di terzi.
Un altro elemento di grave criticità economica, sottolineato dal direttore generale, è che nei danni fisici non sono ancora stati conteggiati i tempi di ripristino. Questo costo, spesso superiore a quello della mera sostituzione degli asset, deriva dalla paralisi operativa, dai ritardi sulla tabella di marcia del progetto e dalle penali contrattuali. La quantificazione di questo danno da “business interruption” è complessa e si basa su una ricostruzione a posteriori delle attività necessarie per tornare alla piena operatività. La mancanza di un inventario digitale e dinamico degli asset distrutti, delle loro configurazioni specifiche e dei protocolli di approvvigionamento e installazione, trasforma il processo di ripristino in una navigazione a vista, allungando i tempi e moltiplicando i costi.
Qui interviene la logica del Digital Twin operativo, un pilastro dell’ecosistema Scudo231. Il sistema non solo monitora i flussi, ma censisce e mappa ogni singolo asset critico dell’organizzazione, incluse le centraline ambientali con i loro specifici codici prodotto, configurazioni software e fornitori qualificati. Al momento dell’alert di distruzione, il sistema avrebbe attivato in automatico un protocollo di Disaster Recovery:
1. Quantificazione Immediata: Generazione di un report dettagliato degli asset persi, con stima dei costi di sostituzione basata su listini pre-caricati.
2. Attivazione della Supply Chain: Invio automatico di ordini di acquisto pre-autorizzati ai fornitori strategici per accelerare la consegna dei nuovi apparati.
3. Pianificazione del Ripristino: Il sistema avrebbe calcolato l’impatto del fermo sulla GANTT di progetto, simulando diversi scenari di ripristino e suggerendo le azioni correttive per minimizzare i ritardi complessivi.
Questa automazione trasforma una crisi caotica in un processo gestito, riducendo i tempi di ripristino da settimane a giorni e fornendo al management dati certi per rinegoziare eventuali penali e per comunicare con gli stakeholder.
L’attacco al cantiere di Chiomonte, nella sua dinamica, evidenzia come la responsabilità dell’ente ai sensi del D.Lgs. 231/2001 non si limiti a prevenire i reati commessi “dall’interno”, ma si estenda alla capacità dell’organizzazione di resistere e reagire a shock esterni che possono, a loro volta, innescare illeciti, come quelli ambientali. La Procura della Repubblica competente potrebbe aprire un fascicolo non solo contro ignoti per il reato di danneggiamento o attentato, ma anche a carico dell’ente stesso, per verificare se l’organizzazione avesse adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire le conseguenze di tali attacchi. L’assenza di un sistema di data-resilience per i monitoraggi ambientali potrebbe essere interpretata come un difetto del modello, un’omissione che ha colposamente permesso che un evento doloso potesse generare un potenziale disastro ambientale non tracciato.
In un eventuale procedimento, la difesa di Telt si troverebbe a dover dimostrare la propria diligenza in assenza di prove cruciali, distrutte nell’attacco. Un’indagine che coinvolgesse l’ente potrebbe portare a conseguenze devastanti, come il sequestro preventivo del cantiere ai sensi dell’art. 53 del D.Lgs. 231/2001, finalizzato a impedire la prosecuzione o l’aggravamento del presunto illecito ambientale. Un simile provvedimento comporterebbe la paralisi totale dei lavori, con un danno economico e reputazionale incalcolabile.
La presenza di un’architettura di controllo e difesa come quella descritta dalla REDAZIONE SCUDO231 avrebbe fornito all’ente la cosiddetta “prova tecnologica immodificabile”. In sede giudiziaria, i legali di Telt non avrebbero presentato memorie difensive basate su testimonianze o procedure cartacee, ma avrebbero depositato l’XAI Packet (Explainable AI Packet) generato dal sistema: un insieme di log, registrazioni e analisi causali crittografate che dimostrano matematicamente la diligenza dell’organizzazione. Questo pacchetto probatorio avrebbe certificato:
– Il corretto funzionamento dei sistemi di monitoraggio ambientale fino all’istante esatto del sabotaggio.
– L’immediata rilevazione dell’anomalia e l’attivazione automatica dei protocolli di sicurezza e di escalation all’OdV.
– La conservazione integrale e sicura di tutti i dati storici, a disposizione degli inquirenti e di Arpa Piemonte per escludere qualsiasi problematica ambientale pregressa o conseguente all’attacco.
Di fronte a una simile evidenza, la posizione dell’ente sarebbe inattaccabile. La responsabilità penale verrebbe circoscritta ai soli autori materiali dell’attacco, mentre l’organizzazione dimostrerebbe di aver agito secondo i più elevati standard di prevenzione del rischio, proteggendo non solo i propri asset, ma anche l’integrità del territorio in cui opera. L’evento, pur grave, sarebbe stato declassato da potenziale crisi sistemica per l’ente a un mero incidente gestito con efficacia e trasparenza documentata.