Sanità: sistemi di sicurezza per farmacie e cliniche private

Furti di farmaci ad alto valore, accessi non autorizzati, minacce digitali crescenti: il settore sanitario privato è tra i più esposti in Italia. Eppure, in molte strutture, la sicurezza fisica è ancora il punto più debole di tutta la catena.

Un settore nel mirino — e i numeri lo confermano

Chi pensa alla sicurezza in ambito sanitario tende a ragionare in termini di protezione dei dati, cartelle cliniche, sistemi informatici. È una prospettiva legittima — e sempre più urgente, con gli attacchi cyber al settore sanitario italiano cresciuti del 42% nel 2025 rispetto all’anno precedente — ma rischia di oscurare una minaccia altrettanto concreta e per certi versi più immediata: quella fisica.

Nel 2024 le farmacie italiane hanno subito 1.495 furti, pari all’84% di tutti i reati registrati a danno del settore. L’indice di rischio si attesta a 7,4 episodi ogni 100 farmacie: un dato che, pur in lieve miglioramento rispetto al picco del 2023, resta su livelli strutturalmente elevati. La Lombardia è la regione più colpita in valore assoluto, con 338 furti nel solo 2024. Brescia e le province limitrofe non fanno eccezione.

Sul fronte degli ospedali e delle strutture sanitarie più grandi, il quadro è altrettanto preoccupante. Uno studio condotto su scala nazionale — con dati raccolti tra il 2006 e il 2014 e poi aggiornati — ha documentato come un ospedale su dieci abbia registrato furti di farmaci, con una perdita media di circa 330.000 euro per evento. I bersagli preferiti sono i farmaci biologici, gli oncologici ad alto costo e gli stupefacenti soggetti a registro obbligatorio: prodotti che nel mercato parallelo hanno un valore di rivendita elevatissimo e che, una volta sottratti, sono quasi impossibili da tracciare.

Il problema non è nuovo. Ma la risposta del settore — specie nel comparto privato — è ancora troppo frammentata e insufficiente.

Perché le strutture sanitarie sono obiettivi privilegiati

La farmacia e la clinica privata condividono una caratteristica che le rende particolarmente appetibili per la criminalità organizzata: concentrano in spazi relativamente ridotti beni di altissimo valore economico, con flussi di accesso difficili da controllare e spesso aperti al pubblico.

Tre fattori strutturali alimentano il rischio.

Il valore della merce. I farmaci oncologici, i biologici, gli antiretrovirali e gli stupefacenti valgono decine di migliaia di euro per confezione. A differenza di gioielli o contanti, sono facilmente trasportabili, difficili da identificare dopo il furto e commercializzabili rapidamente attraverso reti di distribuzione illegale che operano a livello europeo. Il mercato parallelo dei farmaci rubati è un fenomeno documentato e in crescita, alimentato dalla domanda di prodotti che nei Paesi dell’Est europeo o in altri mercati sono inaccessibili per motivi di costo o di disponibilità.

La complessità degli accessi. Una farmacia aperta al pubblico deve, per sua natura, essere accessibile. Una clinica privata accoglie pazienti, visitatori, fornitori, tecnici, personale esterno. Questo flusso continuo e variegato rende difficile distinguere il visitatore legittimo dall’individuo che sta effettuando una perlustrazione preliminare in vista di un furto. I NAS — Nucleo Antisofisticazioni e Sanità dei Carabinieri — hanno documentato casi in cui il furto vero e proprio era stato preceduto da sopralluoghi camuffati da richieste di informazioni o consegne.

La vulnerabilità nelle ore notturne e nei weekend. Le strutture sanitarie private hanno spesso orari di apertura limitati. Nelle ore di chiusura, la protezione dipende interamente dai sistemi tecnologici installati — che, se non monitorati attivamente da una centrale operativa, offrono una risposta lenta e spesso tardiva.

Il Decalogo NAS-SIFO: il riferimento normativo che molte strutture ignorano

Già nel 2014 la SIFO — Società Italiana di Farmacia Ospedaliera e dei Servizi Farmaceutici delle Aziende Sanitarie — e i Carabinieri dei NAS hanno redatto un documento operativo che rappresenta ancora oggi il riferimento tecnico più completo per la prevenzione dei furti nelle farmacie: il Decalogo NAS-SIFO.

Le indicazioni del Decalogo si articolano in cinque azioni preventive e cinque azioni correttive. Sul piano della prevenzione fisica, le raccomandazioni sono esplicite:

• Installare sistemi di allarme e telecamere a circuito chiuso, insieme ad ausili fisici come porte blindate, inferriate e serrature europee anticlonazione;

• Prevedere la vigilanza di una guardia giurata per il controllo specifico degli accessi alla farmacia;

• Individuare un’unica area di immagazzinamento per i farmaci costosi, con accesso limitato e responsabilità formalmente assegnate al personale interno;

• Separare fisicamente l’area di ricezione delle consegne dall’area di stoccaggio, per impedire al personale esterno — corrieri inclusi — di acquisire informazioni sulla quantità e il valore dei farmaci presenti;

• Limitare gli acquisti di farmaci ad alto valore a quantità contenute e frequenti, riducendo la merce stoccata esposta al rischio;

Sono indicazioni che sembrano ovvie sulla carta. Eppure, la loro applicazione concreta è tutt’altro che sistematica. L’AIFA stessa ha evidenziato come nella maggior parte dei casi di furto i farmaci sottratti appartengano alle classi H o A — interamente rimborsate dal Servizio Sanitario Nazionale — con un danno che ricade non solo sulla struttura ma sull’intero sistema sanitario pubblico.

I sistemi di sicurezza fisica: cosa serve davvero

Un sistema di sicurezza efficace per una farmacia o una clinica privata non si costruisce scegliendo singoli dispositivi dal catalogo di un fornitore. Si progetta partendo da un’analisi del rischio specifica per quella struttura: la sua collocazione geografica, gli orari di apertura, il tipo di prodotti stoccati, il flusso di accesso, la presenza o meno di personale notturno.

Fatta questa premessa, esistono componenti che in qualsiasi struttura sanitaria privata non dovrebbero mancare.

Controllo degli accessi perimetrali e interni. La distinzione tra aree aperte al pubblico e aree riservate deve essere fisica, non solo organizzativa. I sistemi di controllo accessi con badge, biometria o codici personali — integrati con un registro degli accessi consultabile — permettono di sapere in ogni momento chi si trova in quale area della struttura. In caso di furto, questa documentazione è preziosa tanto per le indagini quanto per la compagnia assicurativa.

Videosorveglianza attiva. Le telecamere TVCC devono coprire gli ingressi, le aree di stoccaggio dei farmaci, le zone di movimentazione delle merci e i percorsi interni principali. La sola registrazione passiva non è sufficiente: il valore reale della videosorveglianza si esprime quando le immagini vengono monitorate in tempo reale da operatori qualificati, capaci di riconoscere comportamenti anomali e attivare una risposta immediata. Sul piano normativo, le strutture sanitarie devono rispettare il GDPR e le linee guida del Garante per la Privacy: l’installazione richiede accordo sindacale o autorizzazione dell’Ispettorato del Lavoro, le immagini non possono rivelare lo stato di salute dei pazienti e i tempi di conservazione devono essere definiti e documentati nel registro dei trattamenti.

Sistemi antintrusione perimetrali. Sensori volumetrici, rilevatori a infrarossi, contatti magnetici su porte e finestre, barriere perimetrali nelle aree esterne: ogni strato aggiuntivo aumenta il tempo necessario a un intruso per agire indisturbato, riducendo proporzionalmente le probabilità di successo dell’azione. L’integrazione con una centrale operativa attiva H24 è il passaggio che trasforma un sistema di rilevamento in un sistema di risposta.

Presidio fisico con guardie giurate. Per le strutture di medie e grandi dimensioni — poliambulatori, cliniche private con degenza, ospedali privati accreditati — il solo presidio tecnologico non è sufficiente. La presenza di guardie giurate, con funzioni di controllo degli accessi, vigilanza delle aree sensibili e intervento in caso di situazioni anomale, è raccomandata esplicitamente dal Decalogo NAS-SIFO ed è del resto prassi consolidata nelle strutture pubbliche. Nel privato, questa scelta è ancora troppo spesso percepita come un costo accessorio piuttosto che come una necessità operativa.

Sicurezza dello stoccaggio degli stupefacenti. I farmaci soggetti a registro obbligatorio — oppioidi, benzodiazepine, barbiturici — devono essere conservati in armadi chiusi a chiave, in locali con accesso limitato e dotati di sistemi di allarme specifici. La normativa di riferimento è il Testo Unico sugli Stupefacenti (D.P.R. 309/1990) e le successive modifiche, che stabiliscono obblighi precisi non solo sulla conservazione ma anche sulla registrazione dei movimenti. Un furto di stupefacenti non è solo un danno economico: è un illecito che può comportare responsabilità penali per il titolare della struttura se le misure di sicurezza previste dalla legge non erano state adottate.

La minaccia digitale non esclude quella fisica: il rischio combinato

Sarebbe un errore trattare la sicurezza informatica e la sicurezza fisica come due mondi separati. Nel settore sanitario, sempre più spesso, agiscono in combinazione.

Gli attacchi cyber al settore sanitario italiano nel 2025 hanno colpito il 73% delle strutture sanitarie, con il 66% che ha subito tentativi di furto di dati sensibili. Il settore rappresenta il 10,6% di tutte le vittime di attacchi informatici gravi in Italia. La direttiva NIS2, recepita in Italia, impone oggi alle strutture sanitarie obblighi stringenti in materia di sicurezza informatica, con sanzioni fino a 10 milioni di euro in caso di violazioni gravi.

Ma la connessione con la sicurezza fisica è concreta. I sistemi di controllo accessi digitali, le telecamere IP, i registri elettronici degli stupefacenti sono tutti collegati a reti informatiche. Un attacco che compromette questi sistemi può rendere ciechi i presidi fisici nel momento stesso in cui si verifica un’intrusione. La progettazione di un sistema di sicurezza integrato — che comprenda sia il perimetro fisico che quello digitale — è oggi una necessità, non un lusso.

Cosa devono fare concretamente farmacie e cliniche private

Tradurre questi principi in azioni concrete richiede un approccio strutturato, che parta da una valutazione del rischio professionale e arrivi a un piano di sicurezza documentato e aggiornato periodicamente.

I passaggi fondamentali sono nell’ordine:

1. Mappare le aree a rischio — stoccaggio farmaci, casse, accessi notturni, aree di movimentazione merci — e classificarle per livello di esposizione.

2. Verificare la conformità normativa degli impianti esistenti rispetto al GDPR, al Testo Unico sugli Stupefacenti e alle prescrizioni del Decalogo NAS-SIFO.

3. Integrare i sistemi tecnologici con un presidio umano attivo: una centrale operativa H24 che monitora gli allarmi e attiva la risposta sul campo, con guardie giurate disponibili per il pronto intervento.

4. Formare il personale interno sulla gestione degli accessi, il riconoscimento di comportamenti sospetti e le procedure da seguire in caso di furto o intrusione.

5. Aggiornare periodicamente il sistema, perché i rischi evolvono e le contromisure statiche diventano rapidamente obsolete.

G4 Vigilanza: sicurezza integrata per il settore sanitario a Brescia e in Lombardia

G4 Vigilanza affianca farmacie, poliambulatori e cliniche private nel territorio bresciano e lombardo con soluzioni di sicurezza integrate che coprono l’intero perimetro di rischio: dalla vigilanza ispettiva al piantonamento fisso, dal telecontrollo degli impianti al pronto intervento su allarme.

La nostra esperienza nel settore sanitario ci ha insegnato che ogni struttura ha le sue specificità — orari, layout, tipologia di prodotti, flusso di accesso — e che un sistema di sicurezza efficace si progetta su misura, non si acquista a catalogo.

Contattaci per un sopralluogo gratuito e una valutazione del rischio personalizzata per la tua farmacia o clinica privata.