Libretto di impianto e registro delle manutenzioni: la provenienza dei dati che reggono in verifica
In sede di verifica la domanda non è se l'intervento sia stato eseguito, ma se il dato che lo attesta sia stato scritto quel giorno oppure ricostruito in seguito. Il libretto di impianto e il registro delle manutenzioni accompagnano un impianto termico, elettrico o antincendio per tutta la sua vita utile, e nella gestione ordinaria bastano: dicono che le operazioni previste sono state svolte alle scadenze dovute. Il quadro cambia quando entra in gioco un terzo, cioè un verificatore, un perito assicurativo, il funzionario che istruisce la pratica di un incentivo pubblico o il giudice chiamato a decidere su un contenzioso. A quel punto la completezza formale non basta più, perché nessuno dei campi compilati dice quando è stato compilato. Un registro delle manutenzioni che nessun soggetto esterno è in grado di datare ha un peso probatorio modesto, per quanto ordinato sia. Quello che lo rende opponibile è la possibilità di ricondurre ciascuna riga al momento e al luogo in cui il rilievo è stato eseguito.
Che cosa compone il fascicolo documentale di un impianto
Il fascicolo documentale di un impianto non è un documento unico, bensì una catena di atti distinti, prodotti da soggetti diversi in momenti diversi della vita dell'impianto. Il primo è la dichiarazione di conformità impianto, che ai sensi del d.m. 37/2008 l'impresa installatrice rilascia al committente al termine dei lavori, previa effettuazione delle verifiche previste dalla normativa vigente comprese quelle di funzionalità. Il secondo è il libretto di impianto, che segue l'impianto per tutta la sua esistenza e ne raccoglie le schede tecniche e la storia degli interventi. Il terzo è il registro delle manutenzioni, la cui tenuta rientra fra gli obblighi documentali posti dal d.lgs. 81/2008. Gli autori non coincidono e nemmeno i tempi: l'installatore scrive una volta sola, il manutentore scrive a ogni intervento, il responsabile dell'impianto conserva e mette a disposizione. Trattare i tre atti come un unico raccoglitore è l'errore che emerge puntualmente in verifica.
Dichiarazione di conformità e allegati obbligatori
La dichiarazione di conformità attesta che l'impianto è stato realizzato a regola d'arte e va conservata dal proprietario dell'immobile o dall'amministratore di condominio per tutta la vita dell'impianto, a disposizione delle autorità competenti che ne facciano richiesta. Il d.m. 22 gennaio 2008 n. 37 ne rende obbligatoria la compilazione e, per gli impianti preesistenti, ammette in alternativa la dichiarazione di rispondenza. Gli allegati obbligatori sono:
- il progetto a firma del referente tecnico dell'impresa installatrice
- la relazione con la tipologia dei materiali utilizzati
- lo schema dell'impianto realizzato
- il certificato di riconoscimento dei requisiti tecnico professionali
Una dichiarazione priva degli allegati resta incompleta, e la lacuna viene alla luce quasi sempre nel momento peggiore: una compravendita, un controllo, l'istruttoria di un sinistro.
Libretto di impianto e registro delle manutenzioni periodiche
Il registro delle manutenzioni è il documento in cui vengono annotati controlli, verifiche e interventi eseguiti su un impianto, con data, tipo di operazione e soggetto che l'ha svolta. Il d.lgs. 81/2008 ne impone la tenuta ma non prescrive il supporto: cartaceo e digitale sono entrambi ammessi. La stessa impostazione si ritrova nel d.m. 1 settembre 2021, che rende obbligatorio il registro dei controlli antincendio nei luoghi di lavoro e ne ammette esplicitamente la tenuta in formato cartaceo o digitale. Vale anche per il registro di manutenzione impianti elettrici e per gli altri registri di manutenzione previsti per singole categorie di attrezzature. Il supporto non è il discrimine: un registro antincendio digitale non è di per sé più solido di un quaderno, e un quaderno non è più affidabile di un file per il solo fatto di essere di carta. I campi che il registro delle manutenzioni deve contenere sono pochi e sempre gli stessi:
- dati identificativi dell'impianto o del bene
- data e ora dell'intervento
- tipo di operazione svolta
- componenti sostituiti o verificati
- esito del controllo eseguito
- soggetto che ha eseguito l'intervento
- scadenza della verifica successiva
Il libretto di impianto termico raccoglie invece le schede dell'impianto e gli esiti dei controlli periodici. Per gli impianti esistenti il d.p.r. 16 aprile 2013 n. 74 stabilisce che il manutentore definisca per iscritto le operazioni di controllo e manutenzione e la loro periodicità, e che gli esiti dei controlli di efficienza energetica siano riportati sulle schede del libretto di impianto e nel rapporto di controllo di efficienza energetica. Il rapporto viene rilasciato al responsabile dell'impianto e da questi sottoscritto: una copia resta a lui, l'altra viene trasmessa dal manutentore alla Regione o alla Provincia autonoma, che la fa confluire nel catasto degli impianti termici. Nel rapporto il tecnico annota le manutenzioni eseguite e la data del prossimo intervento previsto. Per gli impianti a fonte rinnovabile la logica non cambia, tanto che nel linguaggio corrente si parla di libretto impianto fotovoltaico per indicare il fascicolo che raccoglie schede tecniche, verifiche e registro degli interventi di manutenzione.
L'omessa compilazione o l'omessa conservazione del libretto di impianto e del registro delle manutenzioni è sanzionata in via amministrativa, con importi che cambiano secondo la norma violata e il soggetto inadempiente, sia esso l'installatore, il manutentore o il responsabile dell'impianto. Resta però una sanzione formale: colpisce la mancanza del documento, non la sua attendibilità.
Perché un registro delle manutenzioni compilato a posteriori non regge in verifica
Un registro delle manutenzioni compilato a posteriori non regge in verifica perché completezza formale e verificabilità cronologica sono due qualità diverse, e a chi controlla interessa la seconda. Un registro delle manutenzioni può contenere tutti i campi previsti, riportare date coerenti con le periodicità fissate dal d.p.r. 74/2013 e recare la firma del tecnico, e nonostante questo non offrire alcun elemento che dimostri quando ciascuna riga è stata effettivamente scritta. La firma prova chi ha operato, non quando la riga è stata compilata. La data indicata nel campo dedicato è una dichiarazione della stessa parte che ha interesse a sostenerla, e in un contenzioso viene pesata come tale. La giurisprudenza civile in materia di appalti privati tende a dare credito alla documentazione tecnica formata in corso d'opera piuttosto che a quella ricostruita in seguito, e nelle istruttorie assicurative il criterio è il medesimo.
Il confronto si riduce a cinque punti, che sono poi le domande che un perito pone aprendo il fascicolo, le stesse dei requisiti di ammissibilità della prova digitale.
| Aspetto | Registro compilato a posteriori | Rilievo certificato alla fonte |
|---|---|---|
| Momento della scrittura | dichiarato da chi compila, non dimostrabile | attestato da una marca temporale qualificata nell'istante del rilievo |
| Prova del luogo | assente, salvo quanto afferma l'operatore | coordinate rilevate dal dispositivo durante l'acquisizione |
| Integrità del contenuto | non verificabile, il file può essere sostituito senza lasciare traccia | impronta crittografica del contenuto, che cambia a ogni modifica |
| Verificabilità da parte di un terzo | richiede di dare credito all'impresa che ha redatto il registro | il perito o il verificatore controlla in autonomia |
| In contestazione | vale come dichiarazione di parte | resta opponibile anche a distanza di anni |
Contenzioso con il committente, sinistro assicurativo, controllo su un incentivo
Le tre situazioni in cui il valore probatorio della documentazione di manutenzione viene messo alla prova sono il contenzioso con il committente, l'istruttoria assicurativa e il controllo su un incentivo pubblico. Nel primo caso l'impresa deve dimostrare di avere eseguito le prestazioni contrattuali alle scadenze convenute, e il registro delle manutenzioni è spesso l'unico documento che lo racconta. Nel secondo, la compagnia incarica un perito di accertare se il danno derivi da omessa o insufficiente manutenzione, e nell'istruttoria assicurativa dopo un sinistro le fotografie contano quanto le annotazioni. Nelle istruttorie assicurative, TrueScreen consente al perito di verificare autonomamente data, luogo e integrità di ogni fotografia allegata alla pratica.
Il terzo caso è il più insidioso, perché arriva quando il cantiere è chiuso da tempo: i controlli su un incentivo pubblico possono essere documentali o in sopralluogo e intervenire anche a distanza di anni. Il Conto Termico richiede la documentazione fotografica dello stato precedente all'intervento, dell'intervento eseguito e dell'impianto installato, il GSE può rigettare una richiesta per documentazione fotografica inadeguata e la documentazione va conservata per cinque anni dopo l'ultimo pagamento dell'incentivo.
Le imprese di manutenzione usano TrueScreen per rendere ogni riga del registro riconducibile al momento e al luogo del rilievo, così che un perito o un verificatore possa controllarla anni dopo.
Che cosa rende verificabile da un terzo un dato di manutenzione
Un dato di manutenzione è verificabile da un terzo quando porta con sé tre elementi indipendenti dalla parola di chi lo ha prodotto: il momento in cui è stato acquisito, il luogo in cui è stato acquisito e l'integrità del contenuto. Il momento si attesta con una marca temporale elettronica qualificata, alla quale il regolamento eIDAS (UE 910/2014) attribuisce la presunzione di accuratezza della data e dell'ora che indica e di integrità dei dati cui la data e l'ora sono associate. Il luogo si attesta con le coordinate geografiche rilevate dal dispositivo nell'istante in cui l'acquisizione avviene. L'integrità si attesta con un'impronta crittografica (hash) calcolata sul contenuto, che cambia al mutare anche di un solo bit del file. Il sigillo digitale che TrueScreen applica con il concorso di un prestatore di servizi fiduciari qualificato rende rilevabile qualunque modifica successiva al rilievo.
Marca temporale, coordinate e impronta crittografica del contenuto
I tre elementi lavorano insieme e nessuno dei tre, da solo, basta. La marca temporale dà al dato una data certa opponibile, cioè una data che non dipende dall'orologio del telefono né dalla buona fede di chi lo impugna. Le coordinate collocano il rilievo davanti a quel quadro elettrico e non davanti a un altro, dettaglio decisivo quando un'impresa gestisce decine di centrali termiche simili fra loro. L'impronta crittografica lega la fotografia, la misura o il verbale di intervento tecnico al proprio contenuto: se qualcuno ritocca l'immagine o cambia una cifra, l'hash non corrisponde più e la discordanza è dimostrabile da chiunque. Ciò che ne risulta è la provenienza digitale del dato, cioè la sua storia verificabile dall'origine, che è esattamente quello che un registro di manutenzione tenuto su foglio elettronico non può offrire.
Che cos'è la certificazione alla fonte di un dato di manutenzione
TrueScreen certifica ogni fotografia, misura e verbale di intervento nel momento in cui viene acquisito in campo, associando data e ora, coordinate e impronta crittografica del contenuto. Certificare alla fonte significa formare la prova nell'istante del rilievo, non ricostruirla in ufficio quando qualcuno la chiede: il dato nasce già datato, localizzato e sigillato, e resta tale per tutta la sua conservazione. Questo cambia la natura del fascicolo previsto dal d.m. 37/2008 per gli impianti e dal d.lgs. 81/2008 per le attività di manutenzione e sicurezza, che da raccolta di dichiarazioni diventa insieme di dati controllabili da un soggetto esterno. Il tecnico lavora come prima, con il telefono che ha già in tasca: cambia solo che la fotografia del componente sostituito e il verbale controfirmato dal committente escono dal cantiere già datati e sigillati.
In pratica servono tre cose: fotografie e video certificati del quadro, della targa o del pezzo sostituito, verbali di intervento firmati sul posto dal committente, e una raccolta ordinata di tutto questo che sia consegnabile anni dopo. Le imprese che lavorano su impianti sensibili trovano il quadro completo nella pagina dedicata a certificare gli interventi di installazione e manutenzione.
Un esempio rende la differenza concreta. Un'impresa di manutenzione ha in gestione la centrale termica di un condominio. Diciotto mesi dopo l'ultimo intervento si verifica un guasto e l'amministratore contesta l'omessa manutenzione. L'impresa produce il registro, le righe ci sono tutte e la firma del tecnico anche, ma il perito incaricato dalla compagnia chiede su cosa si fondi la data delle annotazioni. Il registro, compilato a fine anno su un foglio condiviso, non ha nulla che leghi ciascuna riga al giorno in cui l'intervento è stato fatto. Con i rilievi certificati alla fonte la conversazione sarebbe durata dieci minuti: il perito apre le fotografie, controlla data, coordinate e impronta, e la questione si chiude lì.
Come organizzare il libretto di impianto e il registro delle manutenzioni perché reggano in verifica
Il libretto di impianto e il registro delle manutenzioni reggono in verifica quando ogni loro pezzo è databile da un terzo, ritrovabile a distanza di anni e collegato all'impianto giusto. Il primo passo è decidere che cosa va certificato al momento del rilievo e che cosa può restare una semplice annotazione: di norma vanno certificati la fotografia dello stato di fatto prima e dopo l'intervento, le misure strumentali, il verbale firmato e le eventuali anomalie riscontrate. Il secondo è dare alle squadre un modulo unico, perché venti tecnici con venti abitudini diverse producono venti fascicoli che nessuno riesce a confrontare; i flussi di certificazione su misura servono a questo, e valgono tanto per una impresa di installazione quanto per il facility manager che coordina fornitori esterni.
Il terzo passo riguarda la conservazione. La documentazione va tenuta per tutta la vita dell'impianto e, nel caso degli incentivi, per almeno cinque anni dopo l'ultimo pagamento, con una tracciabilità degli accessi e delle modifiche che permetta di dire chi ha aperto che cosa e quando. Molte imprese chiamano questo insieme registro manutenzioni periodiche, altre registro degli interventi di manutenzione: il nome cambia da azienda ad azienda, l'obbligo no. Chi lavora anche in cantiere ritrova lo stesso problema nel giornale dei lavori e nella prova dell'intervento tecnico: dimostrare che cosa è stato fatto e in quale giorno. I modelli ufficiali del libretto di impianto e del rapporto di controllo di efficienza energetica sono pubblicati dal Ministero dell'Ambiente e della Sicurezza Energetica e dal Comitato Termotecnico Italiano, che ne pubblica anche i file compilabili. Sono il punto di partenza, non il punto di arrivo: il modulo lo forniscono loro, la prova che quel modulo è stato compilato quel giorno la deve costruire chi lo compila.
