Un ospedale con quattro fornitori diversi per Legionella, HVAC, qualità dell’aria e manutenzione idraulica non ha necessariamente il controllo del rischio biologico. Ha quattro archivi separati, quattro responsabilità non coordinate e quattro fotografie parziali di un problema che è uno solo.
Il D.Lgs. 81/2008, Titolo X, impone al datore di lavoro la valutazione del rischio biologico in relazione alla natura, al grado e alla durata dell’esposizione reale nei propri ambienti. Non la somma di quattro valutazioni settoriali indipendenti: una valutazione integrata. La distinzione, in sede di accertamento della responsabilità direzionale, non è formale.
Il problema della frammentazione: quando i dati non si parlano
La frammentazione dei fornitori nella gestione del rischio ambientale non è solo un problema organizzativo. È un problema tecnico con conseguenze normative dirette.
Aria e acqua in una struttura complessa non sono vettori di rischio separati. Interagiscono in modo continuo e misurabile. Gli impianti di umidificazione delle UTA introducono aerosol nella rete aeraulica che transita attraverso gli stessi ambienti serviti dalla rete idrica sanitaria. Le condense dei sistemi di raffrescamento possono alimentare ristagni nei collettori. Una positività microbiologica nell’acqua sanitaria modifica il profilo di rischio aeraulico dei reparti adiacenti agli impianti idrici.
Un Facility Manager che gestisce questi vettori con fornitori separati riceve un referto di campionamento idrico da un laboratorio, un report di manutenzione HVAC da una seconda azienda e dati di qualità dell’aria da un terzo operatore. Tre documenti prodotti in momenti diversi, con metodologie diverse, senza nessuna correlazione automatica tra i parametri. Nessuno dei tre è in grado di leggere le interazioni tra le variabili che determinano il rischio biologico reale della struttura.
In caso di evento avverso — un cluster Legionella, un’ispezione ASL, una verifica di accreditamento regionale — la responsabilità non si distribuisce tra i fornitori. Ricade sulla Direzione. E la domanda dell’autorità ispettiva non è “avete i contratti in ordine?”. È “potete dimostrare che il rischio era sotto controllo integrato e continuativo?”.
Quando arriva l’ispezione: la domanda che la frammentazione non sa rispondere
La stagione estiva è anche la stagione delle verifiche. Le ATS intensificano i sopralluoghi sugli impianti idrici e aeraulici nelle strutture complesse da maggio a settembre. Le procedure di accreditamento regionale per ospedali e RSA includono la verifica documentale della gestione del rischio biologico indoor. E le ispezioni ASL successive a un evento avverso — un caso di Legionella, un cluster di sintomi respiratori, una positività microbiologica — seguono un protocollo preciso che non si ferma ai referti.
La domanda che un ispettore pone non è “avete i contratti di manutenzione?”. È una sequenza: avete un piano di gestione del rischio biologico integrato che copre sia l’impianto idrico che quello aeraulico? Il piano è aggiornato in funzione delle condizioni stagionali reali o segue un calendario fisso predefinito? Potete dimostrare cosa è successo tra un campionamento e il successivo? In caso di deviazione dai parametri, qual è stata l’azione correttiva e qual è stato l’esito documentato?
Queste domande hanno una risposta solo se esiste un sistema di gestione continuativo — non un archivio di documenti separati.
Il quadro normativo degli ultimi due anni ha reso questo requisito esplicito. Il D.Lgs. 102/2025, aggiornando la normativa sulle acque destinate al consumo umano, ha esteso l’obbligo dei Piani di Sicurezza dell’Acqua a ospedali, RSA e scuole e ha spostato la responsabilità del Piano esplicitamente sulla Direzione della struttura — non sull’appaltatore che esegue i campionamenti, non sul laboratorio che produce i referti. Sulla Direzione. La distinzione ha conseguenze dirette in caso di contestazione: chi firma il PSA risponde del suo contenuto e della sua attuazione reale, non solo della sua esistenza documentale.
La UNI 11976:2025, entrata in vigore nell’aprile 2025, aggiunge un requisito tecnico che cambia la logica del monitoraggio: introduce il concetto di valutazione stagionalmente differenziata. Uno stesso edificio complesso presenta profili di rischio IAQ significativamente diversi tra inverno ed estate — per i regimi di pressione nelle condotte, per il carico microbiologico dei reparti, per lo stato dei filtri. Un piano di campionamenti fissi che non prevede questa differenziazione è strutturalmente incompleto rispetto al nuovo standard, indipendentemente dalla frequenza con cui viene eseguito.
Il risultato pratico è che la conformità documentale — avere i referti, avere i contratti, avere i registri aggiornati — non è più sufficiente a dimostrare la gestione attiva del rischio. Un sistema frammentato può produrre documenti conformi. Non può produrre la tracciabilità continua e correlata che questi standard richiedono.
L’approccio One Health applicato al Facility Management
Il concetto One Health — originariamente sviluppato in epidemiologia per descrivere l’interconnessione tra salute umana, animale e ambientale — trova una traduzione operativa diretta nella gestione del rischio biologico indoor.
Applicato al Facility Management, il principio è preciso: la qualità dell’aria indoor non è indipendente dalla qualità dell’acqua che circola negli stessi ambienti. Sono due espressioni dello stesso sistema impiantistico. Monitorarle separatamente produce una comprensione strutturalmente incompleta del rischio reale.
Le strutture sanitarie e ricettive che adottano un approccio sistemico alla gestione del rischio biologico indoor ottengono tre risultati che il modello frammentato non è in grado di garantire.
Il primo è la correlazione automatica dei parametri. Quando la temperatura dell’acqua calda sanitaria in un’ala del reparto sale oltre la soglia di proliferazione, un sistema integrato può correlare questo dato con l’umidità relativa rilevata dalle sonde aerauliche nelle stesse zone e generare un alert direzionale prima che le condizioni diventino critiche. Un sistema frammentato non produce questa correlazione — produce due dati separati che nessuno legge insieme.
Il secondo è la tracciabilità documentale audit-ready. Un sistema di gestione integrato storicizza ogni parametro con timestamp certificato, producendo la documentazione che le verifiche ispettive e le procedure di accreditamento regionale richiedono: non solo cosa è stato misurato, ma come è evoluto nel tempo, quali soglie operative sono state rispettate, quali azioni correttive sono state adottate e con quale esito.
Il terzo è la pianificazione adattiva delle scadenze. La UNI 11976:2025 richiede campionamenti stagionalmente differenziati — la valutazione invernale e quella estiva di uno stesso edificio complesso restituiscono profili di rischio significativamente diversi. Un sistema integrato pianifica le scadenze in funzione dei dati reali, non di un calendario fisso predefinito.
Il gap tra dato e decisione: perché gli archivi non bastano
Anche nelle strutture dove i fornitori sono tecnicamente competenti e i campionamenti vengono eseguiti con regolarità, il dato rimane frammentato. Il referto PDF del laboratorio microbiologico, il report Excel della manutenzione HVAC, il foglio di registrazione dei parametri idrici: tre archivi che fotografano tre momenti diversi di un sistema dinamico. Nessuna correlazione, nessun alert direzionale, nessuna visione integrata.
La Direzione viene informata dell’anomalia dopo che si è verificata. Non quando i parametri si avvicinano alle soglie critiche. Non quando l’interazione tra due variabili crea le condizioni per un evento avverso. Dopo.
Questo gap è precisamente quello che la UNI 11976:2025 e il D.Lgs. 102/2025 cercano di colmare sul piano normativo: entrambi richiedono presidio continuativo, non misurazioni periodiche isolate. La conformità documentale — avere i referti, avere i contratti, avere i registri — non è equivalente alla gestione attiva del rischio.
Il Rapporto ISS 2015 sulla prevenzione e il controllo delle Infezioni Correlate all’Assistenza identifica tre livelli di responsabilità che ricadono sulla Direzione e non sono delegabili all’appaltatore tecnico: la definizione della politica di controllo del rischio biologico indoor, la verifica dell’adeguatezza dei presidi adottati e la tracciabilità documentale delle azioni correttive. Un contratto di manutenzione soddisfa il primo livello. Non soddisfa il secondo e il terzo.
Il software gestione facility management rischio biologico: cosa serve concretamente
Una Direzione che voglia dimostrare la gestione attiva del rischio biologico indoor — non solo la sua esistenza documentale — deve poter integrare quattro componenti che le linee guida nazionali identificano come non sostituibili l’una con l’altra.
Campionamento microbiologico accreditato. Il dato analitico ha valore probatorio in sede ispettiva solo se prodotto in regime di accreditamento Accredia ISO/IEC 17025. Airlab, il laboratorio accreditato di Airleg, esegue il monitoraggio microbiologico dell’aria e dell’acqua con screening PCR Real-Time — strumento di orientamento rapido che fornisce indicazioni in 48 ore. In caso di positività, il protocollo prevede conferma con metodo colturale ISO 11731 secondo normativa vigente. Campionare con un laboratorio non accreditato non soddisfa il requisito di tracciabilità richiesto in sede di verifica.
Ispezione e bonifica aeraulica specializzata. La contaminazione biologica nelle strutture complesse origina dagli impianti, non dall’aria. Campionare la qualità dell’aria senza ispezionare le condotte aerauliche misura l’effetto, non la causa. ACCA esegue le manutenzioni meccaniche e le bonifiche chimiche e biologiche delle UTA, rimuovendo i biofilm che proteggono le colonie batteriche dai biocidi. La UNI EN 15780 prevede frequenza semestrale di ispezione tecnica per strutture sanitarie, RSA e case di cura.
Monitoraggio continuativo con storicizzazione certificata. Legiopure è la piattaforma che Airleg ha sviluppato per tradurre l’approccio One Health in operatività quotidiana. Acquisisce dati dai sensori in campo su impianti idrici e aeraulici, correla i parametri in tempo reale e genera alert mirati quando i valori si avvicinano alle soglie operative definite nel piano di gestione personalizzato della struttura. Storicizza ogni parametro con timestamp certificato, pianifica le scadenze di campionamento in funzione dei dati reali e produce la documentazione audit-ready richiesta in sede di verifica ispettiva o accreditamento regionale. Non è un archivio digitale: è un sistema di gestione continuativa del rischio.
Presidio idrico con barriera fisica. Il D.Lgs. 102/2025 impone Piani di Sicurezza dell’Acqua per ospedali e RSA. Il trattamento chimico periodico non soddisfa il requisito di presidio continuativo per strutture con popolazione fragile o immunocompromessa. Repura realizza il trattamento continuativo dell’acqua con ultrafiltrazione fisica UF/UV — barriera fisica che non genera resistenza batterica e non altera le caratteristiche organolettiche dell’acqua, alternativa alla chimica aggressiva per le strutture che necessitano di un presidio permanente.
La differenza che emerge in sede di verifica
Una struttura che gestisce il rischio biologico indoor con questo approccio integrato può rispondere a una verifica ispettiva o a una procedura di accreditamento regionale con dati continui, correlati e tracciabili nel tempo. Può dimostrare non solo cosa ha misurato, ma come il rischio è stato presidiato tra una misurazione e l’altra.
Una struttura che gestisce il rischio con fornitori separati può esibire contratti e referti. Non può dimostrare la gestione attiva del sistema nel suo complesso.
La differenza tra le due posizioni, in sede di verifica, non è nel numero di controlli eseguiti. È nella capacità di dimostrare che il rischio era sotto controllo integrato — non solo che qualcuno se ne è occupato settorialmente.