Incendio in azienda: il piano delle prime 24 ore

Chi legge questa pagina di solito ha lo stabilimento fermo da poche ore dopo un incendio in azienda, e tre interlocutori che chiedono cose diverse: i clienti in attesa delle consegne, la compagnia che vuole l'avviso, un'impresa di bonifica già al cancello che propone di partire domattina. Qui non si parla di cause né di responsabilità — per quelle c'è l'incendio in un capannone e la ripresa della produzione — ma di come si governa la prima giornata.

Incendio in azienda: chi decide nelle prime ore

La prima decisione utile non è tecnica ma organizzativa: una sola persona interna autorizzata a dire chi entra, che cosa si sposta e che cosa si firma, e un quaderno in cui questo viene annotato mentre accade. In un'abitazione la sequenza si regge da sola, ed è descritta in l'ordine delle prime 48 ore; in un'azienda no: nella stessa mattina decidono il titolare, il responsabile di produzione, il manutentore e il capoturno, ciascuno senza sapere degli altri.

Il registro non ha bisogno di forma: ora, nome, ruolo, motivo dell'accesso, che cosa è stato spostato, chi lo ha autorizzato. È l'unico documento che nessun tecnico potrà ricostruire dopo — lo stato dei luoghi si legge ancora nelle fotografie, la sequenza degli interventi umani no. Il referente tiene anche la documentazione, invece di raccogliere alla fine gli scatti di sei telefoni diversi: come si costruisce una documentazione che regga. Il quadro d'insieme, per privati e imprese, è nella guida completa al post-incendio.

Dove si riparte e dove no: la separazione delle aree

Si può ripartire in tutto lo stabilimento tranne dove l'incendio è iniziato: è la formula più breve del criterio che regge la giornata, e si sceglie un perimetro, non un principio.

Va tracciato presto, perché dopo qualche ora nessuno ricorda più dove finiva il deposito di fuliggine quando i Vigili del fuoco hanno smontato. Bastano barriere leggere, un telo, del nastro sui montanti, una porta chiusa a chiave. Prima di installarli si fotografa la linea del deposito su pavimento e strutture: è quella, non la barriera, a dire fin dove è arrivato il fenomeno.

Dentro l'area conservata resta consentito tutto ciò che impedisce al danno di aumentare: chiudere una perdita, coprire un'apertura in copertura, puntellare, togliere l'acqua. Rimuovere ciò che è già accaduto è un'altra cosa, e non è mai urgente quanto sembra. L'agibilità segue un binario proprio, in quando si può rientrare: qui si dà per acquisito che l'accesso sia già stato dichiarato praticabile.

Macchinari e impianti da non riavviare

Un macchinario solo danneggiato si valuta e si può recuperare; la macchina o il quadro coinvolti nel principio dell'incendio non si rialimentano. La differenza non è giuridica ma tecnica: dare tensione cambia lo stato dei contatti, sposta le protezioni scattate, azzera contatori e memoria degli allarmi, cioè l'insieme di indizi che indicava dove il guasto era cominciato. Il reset di un controllore fa lo stesso con la sequenza registrata prima dell'arresto.

Il modo pratico di tenerla è il blocco fisico: sezionatore aperto, lucchetto, cartellino, comunicazione scritta al manutentore. Una consegna verbale data alle sette del mattino non sopravvive al secondo turno. Vale anche per l'apparecchio portatile e per l'armadio di ricarica delle batterie: si mettono da parte interi, senza smontarli e senza pulirli — cosa si conserva e cosa si può conferire subito.

Il danno non si ferma quando si spegne l'incendio: i residui della combustione, in presenza di umidità, continuano ad aggredire contatti, schede e superfici metalliche, e su elettronica e quadri l'estensione cambia nei giorni successivi. Per questo i rilievi si datano, invece di essere rimandati a un unico sopralluogo lontano nel tempo.

Nei danni rilevanti la prima giornata è l'unico momento in cui i luoghi esistono come sono: è la finestra in cui un ingegnere forense esperto in incendi osserva quadri, protezioni e posizione dei residui prima che la ripartenza li modifichi; dopo si lavora sulle fotografie di altri. La guida di riferimento per l'indagine sulle cause, NFPA 921, prevede espressamente l'esito «causa indeterminata», a cui si arriva quando lo stato dei luoghi non consente più di scegliere fra ipotesi.

Dati e registrazioni che si cancellano da sole

I sistemi digitali riscrivono da soli la propria memoria: è l'unica prova che sparisce senza che nessuno abbia buttato niente, e nella prima giornata non ci pensa nessuno.

• Videosorveglianza — quasi tutti i registratori lavorano a ciclo continuo e sovrascrivono le riprese più vecchie. Si esporta la finestra che comprende le ore precedenti l'evento, su due supporti distinti.
• Centrale di rivelazione incendio — la memoria eventi contiene l'ordine in cui zone e rivelatori sono andati in allarme, cioè un'informazione sulla propagazione: si scarica prima di qualunque ripristino della centrale.
• Controllori di linea e supervisione — allarmi, fermi macchina e parametri di processo delle ore precedenti, spesso in buffer circolari brevi.
• Inverter, gruppi di continuità, accumuli — registrano tensioni, correnti e anomalie con il proprio orologio interno.
• Controllo accessi e presenze — dicono chi era in stabilimento e a che ora.

Gli orologi di questi apparati raramente sono sincronizzati fra loro. Annotare, per ogni sistema, l'ora che segna e l'ora reale corrispondente rende confrontabili tracce che altrimenti raccontano storie diverse. Se il server è stato raggiunto da fumo o acqua non si accende per provare: si tratta come un macchinario coinvolto.

Merci e magazzino: l'inventario di ciò che è danneggiato

Il magazzino si blocca e si censisce prima di essere movimentato, perché lo smaltimento cancella la prova del quantitativo. Nessuno contesta che la merce fosse danneggiata: si contesta quanta ce n'era, e le pedane sono già partite.

Tre condizioni vanno tenute separate da subito, perché finiranno in voci diverse: merce distrutta, merce contaminata da fumo o acqua, merce integra ma non più collocabile sul canale a cui era destinata. La terza genera più discussione, e non spetta a chi rimuove deciderla. Si documenta per lotti e per posizione, con i codici ancora sui cartoni, indicando dove il deposito sfuma e dove l'acqua è risalita.

Se i residui vanno rimossi per ragioni di sicurezza, la rimozione si può fare — purché documentata prima, contata durante e messa a verbale con la data. I detriti escono dallo stabilimento come rifiuto, con proprie regole di caratterizzazione e tracciamento: è un'uscita definitiva, non un trasloco.

Chi entra in azienda quel giorno, e che cosa si firma

Quel giorno entrano soggetti esterni che hanno ciascuno un interesse proprio, e conviene sapere quale: Vigili del fuoco, manutentori chiamati d'urgenza, impresa di bonifica, il tecnico incaricato dalla compagnia e — se fumi o acque di spegnimento hanno raggiunto l'esterno — Comune, ARPA, ASL e i confinanti.

L'avviso alla compagnia non è un adempimento da rimandare a quando la situazione sarà chiara, e lo firma chi ha titolo a impegnare l'impresa, che in una struttura con deleghe non è sempre chi si trova in stabilimento — l'avviso di sinistro e le parole che pesano. Se il capannone è in locazione i soggetti sono due, spesso con polizze distinte su fabbricato e contenuto: ciascuno avvisa la propria, e l'autorizzazione a sgomberare non sempre spetta a chi occupa. Può poi accadere che l'area sia sottratta alla disponibilità dell'impresa per esigenze di indagine: cambia la sequenza operativa, non gli obblighi verso la compagnia, e l'avviso si dà comunque dando atto dell'impossibilità di accedere ai luoghi — se l'incendio genera un procedimento.

Nella prima giornata non conta chi ha ragione: conta che fra sei mesi si possa ancora dimostrare com'erano le cose. Tutto ciò che è reversibile si può fare subito; ciò che azzera un'informazione aspetta.

Dipendenti, clienti e fornitori: che cosa si comunica

Si comunicano i fatti e le conseguenze organizzative, mai una causa che nessuno ha ancora accertato. Una frase scritta di fretta la sera del sinistro — «è partito dal quadro nuovo» — resta agli atti, viene ripresa da chi ha interesse e va poi smentita con fatica.

Ai dipendenti servono tre informazioni chiare: quali aree sono interdette e fino a quando, come si recuperano gli effetti personali rimasti dentro, come è organizzato il lavoro nei giorni successivi. Il recupero avviene con accompagnamento e annotando che cosa esce, altrimenti è il primo movimento non tracciato. A clienti e fornitori si comunica l'impossibilità di eseguire e i tempi presumibili, tenendo copia di ogni messaggio: quelle comunicazioni provano il fermo meglio di una dichiarazione redatta dopo.

I documenti economici da congelare subito

Alcuni dati economici esistono solo a caldo, e la prima giornata è il momento in cui si mettono da parte, non in cui si calcolano: il calcolo viene dopo e con altri criteri — come si quantifica il fermo attività.

1. Stato della produzione al fermo: lotti in lavorazione, semilavorati, macchine impegnate.
2. Ordini aperti e conferme d'ordine, con le date di consegna promesse.
3. Documenti di trasporto recenti e giacenze alla data del sinistro.
4. Turni, presenze e mansioni del personale interessato dalla sospensione.
5. Contratti con penali e obblighi di fornitura continuativa.
6. Corrispondenza con clienti e fornitori generata dall'evento.

Se i registri erano nel capannone si parte dalle copie che stanno altrove: gestionale, posta elettronica, contabilità esterna, portali dei clienti. A distanza di mesi il dato spesso esiste ma non è più riferibile con certezza a quel giorno.

Che cosa può attendere, e quando non serve nessuno

Molte cose vengono meglio dopo, e anticiparle sottrae attenzione a quelle irreversibili. Possono attendere la stima del danno, la scelta dell'impresa di ripristino, la discussione sulle responsabilità, e la richiesta del rapporto d'intervento dei Vigili del fuoco, che descrive il soccorso e non accerta le cause, e che non viene rilasciato finché sono in corso indagini di polizia giudiziaria. Se il ripristino non è rinviabile e una controparte è già individuata, esiste una via per far fissare lo stato dei luoghi in contraddittorio prima di intervenire.

Va detto anche il contrario. Quando il danno è contenuto, la causa è evidente e non contestata, non ci sono terzi coinvolti e la compagnia liquida senza riserve, l'intervento di un consulente tecnico di parte aggiunge un costo e nessun vantaggio: la risposta più onesta è che non serve. Cambia quando il danno pesa sulla continuità dell'impresa, quando qualcuno ha già indicato una causa che coinvolge un fornitore, o quando la posizione della compagnia non è coerente con ciò che si vede in stabilimento.

È utile sapere in anticipo che cosa non si dimostra più dopo uno sgombero completo: dove l'incendio è iniziato, in che ordine si è propagato, come funzionava una macchina prima di essere smaltita, se in un punto c'era un liquido infiammabile. Nessuna tecnica ricostruisce misure che nessuno ha preso. Il perimetro di ciò che resta accertabile è descritto nella pagina degli accertamenti tecnici sugli incendi e nella scheda di STAR Fire Investigation.