1. Dal contratto di spedalità alla colpa di sistema
La L. 24/2017 (Gelli‑Bianco), art. 7, ha consolidato l’orientamento per cui la struttura sanitaria risponde contrattualmente, mentre il medico, di regola, risponde in via extracontrattuale, salvo obbligazione diretta verso il paziente.
Questa “nuova regola applicabile” convoglia l’azione risarcitoria sulla struttura, in ragione del termine di prescrizione più lungo tipico della responsabilità contrattuale; dell’onere probatorio più favorevole al paziente (contratto + aggravamento/nascita di nuova patologia + nesso causale, anche presuntivo).
Ne deriva che l’inadempimento della struttura non si esaurisce nell’errore del singolo, ma si configura sempre più spesso come difetto di organizzazione: carenze di personale, inadeguatezza di dotazioni, protocolli mancanti o inattuati, insufficiente gestione del rischio.
Per i fatti successivi al 1° aprile 2017, l’assetto degli obblighi organizzativi è pienamente governato dalla L. 24/2017: risk management, linee guida, buone pratiche, consenso informato e documentazione diventano parametri strutturali di diligenza.
2. Che cos’è la colpa organizzativa
L’art. 1176 c.c., letto in chiave evolutiva, impone una diligenza “qualificata” per le attività professionali: la struttura deve garantire personale adeguato, attrezzature idonee e funzionanti, protocolli e percorsi clinico‑assistenziali coerenti con linee guida, nonché sistemi di documentazione, tracciabilità, controllo e audit.
Già Cass. 9556/2002 ha affermato che, in caso di responsabilità concorrente, la diligenza della struttura si realizza sul piano organizzativo: carenze di personale e mezzi integrano un inadempimento contrattuale qualificabile come colpa organizzativa.
La distinzione oggi è netta: da una parte c’è la colpa tecnica del singolo esercente (diagnosi, terapia, esecuzione tecnica); dall’altra la colpa organizzativa della struttura (deficit di sistema: assenza di protocolli, dotazioni inadeguate, personale insufficiente, mancata gestione del rischio, carenze documentali).
In giudizio, la colpa organizzativa emerge soprattutto nella prova liberatoria: la struttura non può limitarsi a dimostrare la correttezza del medico, ma deve provare un assetto organizzativo complessivamente adeguato.
3. Infezioni correlate all’assistenza: il laboratorio della colpa organizzativa
Le infezioni nosocomiali sono il terreno principale su cui la Cassazione ha costruito in concreto la colpa organizzativa.
La giurisprudenza recente (Cass. 13 giugno 2023 n. 16900; Cass. 3 marzo 2023 n. 6386) individua tre criteri di accertamento:
temporale: insorgenza dell’infezione in tempi compatibili con la degenza;
topografico: localizzazione coerente con l’area trattata;
clinico‑organizzativo: misure di prevenzione che avrebbero dovuto essere adottate secondo scienza e buone pratiche.
La responsabilità della struttura non è oggettiva: una volta provata (anche per presunzioni) la contrazione dell’infezione in ospedale, la struttura può liberarsi solo dimostrando di avere adottato tutte le misure ragionevolmente esigibili, tra cui protocolli di disinfezione/sterilizzazione, corretta gestione di biancheria e rifiuti, controllo di aria e impianti, sorveglianza epidemiologica, profilassi del personale, gestione dei flussi di pazienti e visitatori, tracciabilità delle attività di prevenzione.
Con Cass. 25 giugno 2025 n. 17145 si è chiarito che tali misure non possono riguardare solo sale operatorie e aree delle manovre cruente: la prevenzione deve essere sistematica, investendo l’intero ospedale e l’intero percorso assistenziale. La mancata estensione “di sistema” integra colpa organizzativa, quale difetto di progettazione e gestione complessiva del rischio infettivo.
Sul versante penale, pronunce come Cass. pen. sez. IV n. 32477/2019, Cass. pen. sez. VI n. 117/2013 e Cass. pen. sez. IV n. 11601/2015 hanno elaborato la colpa da organizzazione in capo ai soggetti apicali:
- il direttore sanitario è titolare di una posizione di garanzia per l’assetto complessivo (scorte di sangue, protocolli di emergenza, procedure di trasferimento);
- deve pretendere il rispetto delle competenze professionali, potendo rispondere per non avere impedito l’esercizio abusivo della professione;
- il personale di pronto soccorso, per la propria posizione di garanzia, deve verificare l’adeguatezza del personale rispetto all’affluenza e attivare sanitari di altri reparti in caso di emergenza.
Questi principi penali si riflettono in sede civile, rafforzando l’idea di una responsabilità dei vertici per l’assetto organizzativo (protocolli, dotazioni, procedure di emergenza), distinta dalla colpa tecnica dei singoli operatori.
4. Consenso informato, carenze strutturali e documentazione
La L. 219/2017 ha ridefinito il consenso informato come processo dinamico, fondato su informazione completa e comprensibile e sulla partecipazione del paziente alle decisioni. Sul piano organizzativo, la struttura deve dotarsi di modulistica adeguata, percorsi strutturati per il colloquio, formazione del personale e sistemi di tracciabilità del processo informativo.
La giurisprudenza richiede anche l’informazione sulle carenze organizzative o strutturali (es. assenza di rianimazione neonatale, dotazioni critiche): la struttura che non si doti di un sistema per raccogliere e comunicare tali dati viola un obbligo organizzativo; il medico che non informi il paziente risponde solidalmente con la clinica se è presumibile che, se correttamente informato, il paziente avrebbe scelto un’altra struttura.
Quanto alla documentazione clinica, la Cassazione ha attribuito alla cartella un ruolo centrale nell’accertamento del nesso causale e della colpa: il medico deve curarne la completezza; se l’incompletezza non consente di accertare il nesso eziologico e la condotta è astrattamente idonea a causare il danno, il giudice può ritenere provato il nesso in danno del sanitario (Cass. Sez. 3 civ., 18 marzo 2026 n. 6499; Cass. 27561/2017; Cass. 12218/2015).
In tema di informazione su tecniche innovative, Cass. 1936/2023 richiede un giudizio controfattuale sulle scelte che il paziente avrebbe compiuto se correttamente informato.
La tenuta sistemica della documentazione (procedure, sistemi informatici, controlli, responsabilità) dipende però dall’organizzazione della struttura: carenze diffuse e ripetute nella cartella clinica sono indice di colpa organizzativa nella gestione delle informazioni.
La Cassazione ha inoltre precisato che, quando la causa del danno resta assolutamente incerta, la domanda risarcitoria deve essere rigettata: per il risk manager, l’assenza di tracciabilità è quindi un doppio rischio, sia per la tutela del paziente sia per la posizione della struttura, che può subire presunzioni sfavorevoli se l’incompletezza documentale è a lei imputabile.
5. RSA, pronto soccorso, linee guida e onere della prova
In ambito RSA, la giurisprudenza afferma che la struttura, anche se accetta il ricovero palesando deficit organizzativi, resta tenuta agli obblighi di sorveglianza e protezione, salvo prova di impossibilità oggettiva non imputabile; sono nulle le clausole che limitano la responsabilità per colpa grave, specie in presenza di gravi carenze organizzative (personale, protocolli antidecubito, prevenzione cadute).
Nel pronto soccorso, le pronunce penali già richiamate impongono di pianificare i picchi di domanda, organizzare turnazioni adeguate e dotarsi di protocolli per triage avanzato e allocazione dinamica delle risorse: la loro mancanza integra colpa organizzativa.
Sul piano probatorio, la Cassazione conferma il modello “a due tempi”:
- il paziente deve provare contratto/contatto, aggravamento o nuova patologia e nesso causale, anche per presunzioni;
- la struttura (e/o il medico) deve dimostrare di avere agito con diligenza e che l’esito dannoso è dovuto a causa non imputabile (evento imprevisto e imprevedibile).
In questo schema, la colpa organizzativa è spesso il cuore della prova liberatoria: la struttura deve dimostrare non solo la correttezza del singolo atto, ma l’adeguatezza complessiva di team, dotazioni, protocolli e gestione del rischio; carenze sistemiche, cluster ripetuti di eventi, documentazione sistematicamente incompleta e mancata attuazione delle linee guida sono letti come indici di colpa organizzativa.
Le linee guida, richiamate dall’art. 5 L. 24/2017, assumono un ruolo centrale: non basta recepirle su carta, occorre implementarle (formazione, audit, controlli) e aggiornarle, poiché la mera esistenza formale di protocolli non esclude la colpa organizzativa se mancano attuazione e monitoraggio.
Infine, il DM 15 dicembre 2023 n. 232, attuativo dell’art. 12 L. 24/2017, collega strettamente copertura assicurativa e gestione del rischio: la mappatura e la riduzione dei rischi, inclusi quelli organizzativi (infezioni, carenze di personale, difetti di documentazione e consenso), diventa condizione per una sostenibile assicurabilità della struttura.
Commenti