Una preparazione che regge agli incidenti reali

La maggior parte dei gestori dispone di un piano di emergenza. Molti meno ne hanno uno che orienti davvero l'azione nella prima ora critica – eppure è proprio quella prima ora a decidere l'esito.

Perché i piani falliscono

Le analisi successive agli incidenti evidenziano sistematicamente, una volta dopo l'altra, gli stessi difetti fatali:

• Nessun responsabile chiaro: il piano assegna i compiti a un ruolo nel frattempo riorganizzato, o a un generico reparto anziché a una persona specifica.
• Criteri di attivazione vaghi: formule come "in caso di contaminazione significativa" lasciano la decisione più difficile – stabilire se un incidente rientra nella definizione – a un operatore da solo – nel peggiore dei casi, nel cuore della notte.
• Nessuna esercitazione: la prima vera crisi è il momento peggiore per verificare se i contatti di emergenza funzionano davvero.
• Scollegati dal registro dei rischi – non aggiornati: il piano prepara a scenari che l'attuale valutazione del rischio considera superati, ignorando i pericoli emergenti e prioritari.

Un piano mai messo alla prova descrive soltanto la preparazione – non la garantisce.

Che cosa funziona invece

I gestori che rispondono meglio durante una crisi non sono quelli con i piani più lunghi. Condividono tre abitudini fondamentali:

• Responsabilità nominative: i ruoli sono assegnati a persone reali e i contatti vengono aggiornati subito quando cambia il personale.
• Criteri di attivazione oggettivi: le soglie sono abbastanza chiare da far scattare l'azione immediatamente – senza congetture soggettive.
• Preparazione programmata: esercitazioni, test e riesami seguono un calendario rigoroso e sono monitorati come la manutenzione preventiva, anziché essere inseriti quando c'è tempo.

Tenere il piano accanto al rischio

La soluzione strutturale è smettere di trattare il piano di gestione degli incidenti come un documento a sé stante. Quando ogni piano d'azione è collegato al rischio specifico che mitiga, accadono due cose utili:

• Il piano si aggiorna automaticamente ogni volta che cambia la valutazione del rischio.
• Ogni pericolo non mitigato diventa immediatamente visibile.

In questo modo si garantisce la copertura dell'intera filiera idrica – alla fonte, dalla fonte al rubinetto e di nuovo alla fonte – anziché concentrarsi solo sull'impianto di trattamento, che di solito è il punto in cui i piani sono più corposi ma dove è meno probabile che gli incidenti restino circoscritti.