Vigilanza in impianti energetici e industria pesante

La vigilanza in impianti industriali ed energetici ha una caratteristica che la distingue da quasi ogni altro servizio: chi presta il servizio non è la persona più competente sui rischi del sito. In una raffineria, in una centrale, in uno stabilimento chimico o in un’acciaieria, la guardia particolare giurata si muove in un ambiente in cui le regole di sicurezza le detta la struttura interna dello stabilimento, e il servizio di vigilanza deve inserirsi in quelle regole senza contraddirle.

Chi imposta un contratto di questo tipo si scontra subito con tre nodi: un perimetro troppo lungo per essere coperto a vista, un flusso continuo di imprese appaltatrici che entrano ed escono, e una zona grigia sulle competenze tra la vigilanza e la sicurezza interna. Sono i tre punti su cui il servizio viene giudicato, e sono anche quelli che si risolvono con l’organizzazione prima che con la tecnologia.

Vigilanza in impianti industriali: il perimetro lungo non si copre a vista

Uno stabilimento con chilometri di recinzione, stoccaggi esterni, parchi serbatoi e piazzali per i mezzi pesanti non si controlla dalla portineria. Ma non si controlla nemmeno facendo percorrere ogni volta l’intero confine: il giro diventa così lungo che si accorcia da solo, e dopo qualche settimana la guardia passa solo dove è comodo.

La costruzione corretta parte da una classificazione delle zone:

• Punti obbligati, dove ogni ronda deve passare perché sono i varchi reali o i luoghi in cui un’anomalia ha conseguenze immediate.
• Punti a rotazione, che vengono coperti a giri alterni, con criterio variabile perché non diventino prevedibili.
• Zone escluse, che il contratto non copre o in cui l’accesso spetta ad altri. Vanno scritte, altrimenti la prima contestazione arriverà proprio da lì.

Con questa struttura la ronda smette di essere un percorso unico e diventa un insieme di obblighi verificabili. La marcatura dei punti di controllo con QR chiude il cerchio: non serve a sorvegliare la guardia, serve a dimostrare al committente che i punti obbligati sono stati coperti anche nella notte in cui non è successo niente. Su come impostare i percorsi e le frequenze, vale la pena approfondire il controllo delle ronde.

La centrale operativa vede in tempo reale i posti di servizio coperti, le ronde in corso e le segnalazioni aperte sull’impianto.

Appaltatori: il vero flusso da governare

In un impianto in esercizio, il numero di persone esterne che entrano in una giornata di manutenzione può superare quello dei dipendenti. Sono imprese diverse, con squadre che cambiano, con mezzi, attrezzature e materiali. È qui che il servizio di vigilanza produce il valore più visibile, e anche dove crea più attrito se è gestito male.

Le regole che funzionano sono quattro:

Autorizzazione prima dell’arrivo. La guardia al varco non deve decidere se una persona può entrare: deve verificare che sia già stata autorizzata da chi ne ha titolo. Se il varco diventa il luogo in cui si prendono le decisioni, la coda si forma sempre e la responsabilità finisce sulla persona sbagliata.

Registrazione dell’ingresso e dell’uscita, non solo dell’ingresso. In un impianto sapere chi è ancora dentro non è un dato amministrativo: è l’informazione che serve in caso di evacuazione. Un registro che raccoglie solo gli ingressi è inutile proprio nel momento in cui conta.

Controllo di ciò che esce. I materiali di valore che escono da uno stabilimento raramente escono di nascosto: escono su un mezzo, con una bolla o senza. La procedura deve dire cosa si verifica, con quale documento e cosa si fa quando il documento non c’è.

Annotazione delle anomalie ricorrenti. L’impresa che arriva sempre senza autorizzazione, il mezzo che entra da un varco non previsto, la squadra che rimane oltre l’orario. Valgono per il committente solo se scritte ogni volta, non ricostruite a fine mese.

DPI e aree a rischio: la guardia rispetta le regole del sito

Un errore che si vede spesso nei contratti industriali è considerare la vigilanza esente dalle regole interne dello stabilimento perché “non fa attività produttiva”. È l’opposto: la guardia si muove nelle aree a rischio più di molti dipendenti, spesso di notte e da sola.

Tre conseguenze pratiche per l’istituto di vigilanza:

• I dispositivi di protezione individuale previsti per ciascuna area devono essere indicati nelle consegne del posto di servizio, non lasciati al buon senso. Se un’area richiede una dotazione che il servizio non ha, quell’area non si percorre.
• La formazione specifica sul sito è parte del servizio. Chi non l’ha fatta non può coprire quel posto di servizio, nemmeno per una sostituzione urgente. Il prospetto dei turni deve rendere visibile chi è abilitato e chi no, altrimenti la sostituzione dell’ultimo minuto violerà la regola senza che nessuno se ne accorga.
• Il lavoro isolato in aree a rischio richiede un canale di allarme che funzioni anche quando la persona non può parlare. Il pulsante antipanico sul telefono, con posizione e identità, è la misura minima; va provato periodicamente, avvisando la centrale, e la prova va registrata.

Coordinamento con la sicurezza interna dello stabilimento

Quasi tutti gli impianti hanno una funzione interna che si occupa di sicurezza, e in molti casi anche una sala controllo presidiata. La sovrapposizione con il servizio di vigilanza è inevitabile; il conflitto no.

Il documento che evita il conflitto è una matrice semplice di competenze, concordata all’avvio: per ogni tipo di evento — intrusione, allarme tecnico, incendio, infortunio, sversamento, mezzo non autorizzato — chi decide, chi esegue, chi viene informato e in quanto tempo. Senza questa matrice, ogni evento diventa una trattativa in tempo reale tra due strutture che si conoscono poco.

Il secondo elemento è la comunicazione. In un impianto esteso e rumoroso, la comunicazione a voce tra ronda, portineria e sala controllo è ciò che tiene in piedi il servizio; una radio PTT sul telefono con canali separati per zona permette di non mettere tutti nello stesso flusso di traffico. Resta valida una regola che nessuno strumento sostituisce: quello che è stato detto a voce va anche scritto, perché la voce non lascia traccia utilizzabile il giorno dopo.

Ogni anomalia rilevata durante la ronda viene registrata sul momento, con foto e posizione, e resta consultabile dal committente.

Il cambio turno in un ciclo continuo

Un impianto che lavora ventiquattr’ore su ventiquattro produce informazioni che attraversano i turni: la manutenzione che continua domani, il varco aperto per un cantiere interno, la telecamera guasta, il mezzo autorizzato alla sosta fino a venerdì. Se passano solo a voce, il collega che rientra dopo il riposo agirà in base a una situazione vecchia di giorni.

Le consegne strutturate — una nota che chi entra deve leggere e confermare prima di prendere servizio — sono il meccanismo che tiene insieme la continuità. È un dettaglio organizzativo che sembra minore e che è invece la differenza tra un presidio e una successione di persone che presidiano.

Il quadro normativo, con cautela

Il servizio è svolto da istituti di vigilanza autorizzati e da guardie particolari giurate, con autorizzazioni rilasciate dall’autorità competente. Su impianti energetici e industriali si sovrappongono le regole del committente in materia di salute e sicurezza sul lavoro, gli obblighi verso le imprese appaltatrici e, per alcuni siti, requisiti aggiuntivi legati alla natura dell’installazione.

È materia che cambia nel tempo e varia da territorio a territorio e da impianto a impianto: verificare sempre con l’autorità competente, con il committente e con un consulente qualificato. Questo articolo ha finalità informative e non costituisce consulenza legale.

Domande frequenti

Come si copre un perimetro troppo lungo per essere percorso ogni volta? Distinguendo i punti obbligati, quelli a rotazione e le zone escluse dal contratto, e variando l’ordine dei giri perché non diventino prevedibili. La copertura dei punti obbligati deve restare dimostrabile, altrimenti la discussione con il committente si basa su ricordi.

Chi decide se un appaltatore può entrare? Chi ne ha titolo per il committente, prima dell’arrivo. La guardia al varco verifica che l’autorizzazione esista e registra ingresso e uscita: spostare la decisione sul varco genera code e attribuisce una responsabilità che non è del servizio di vigilanza.

La vigilanza deve rispettare le procedure di sicurezza dello stabilimento? Sì, e in modo integrale: dispositivi di protezione, formazione specifica sul sito, limitazioni di accesso alle aree a rischio. Se il servizio non è abilitato per un’area, quell’area non viene percorsa e questo deve risultare per iscritto nelle consegne.

Come si evita la sovrapposizione con la sicurezza interna? Con una matrice di competenze concordata all’avvio del contratto, che per ogni tipo di evento stabilisca chi decide, chi esegue e chi viene informato. È il documento che si rivela decisivo la prima volta che succede qualcosa di serio.

Se gestisci il servizio su un impianto esteso e vuoi che ronde, ingressi degli appaltatori e consegne del cambio turno restino tracciabili in un unico strumento, scopri come funziona CGuardPro.