Sicurezza dell’acqua potabile: perché va controllata

“L’abbiamo sempre bevuta così”: la frase più pericolosa nella gestione dell’acqua

Quando l’esperienza del passato viene usata al posto delle verifiche, il problema non è l’acqua che abbiamo bevuto ieri. È quella che stiamo bevendo oggi senza conoscerla davvero.

“L’abbiamo sempre bevuta così.”
È una frase rassicurante.
Ha il peso delle abitudini di famiglia, della memoria di un edificio, di un pozzo che “non ha mai dato problemi”, di una struttura che da anni utilizza la stessa acqua senza episodi evidenti.
Ed è proprio per questo che è una frase pericolosa.
Non perché dimostri che quell’acqua sia contaminata.
Non perché ciò che ha funzionato per anni debba necessariamente smettere di funzionare domani.
Ma perché trasforma l’assenza di problemi percepiti in una prova di sicurezza.
E le due cose non sono equivalenti.
In materia di acqua potabile, il passato è un’informazione.
Non è una certificazione.
Un’acqua può essere stata conforme per molti anni e cambiare.
Un impianto può aver funzionato bene e deteriorarsi.
Un pozzo può captare la stessa falda e intercettare pressioni ambientali diverse.
Una rete interna può accumulare biofilm, sedimenti, corrosione o ristagni.
Un trattamento può continuare ad accendersi e spegnersi esattamente come prima e, nel frattempo, non svolgere più la stessa funzione.
Persino le persone esposte possono cambiare.
Un’acqua utilizzata per anni da adulti sani può un giorno essere consumata da bambini, anziani, persone fragili o ospiti che non conoscono il sistema.
La sicurezza dell’acqua, quindi, non è una medaglia conquistata una volta per tutte.
È una condizione che deve essere mantenuta.
Ed è qui che quella frase apparentemente innocua comincia a mostrare tutti i suoi limiti.

Il problema non è la frase. È il ragionamento che contiene.

“Non è mai successo niente” sembra una prova. In realtà è soprattutto l’assenza di un evento osservato.

Se un impianto non ha mai prodotto una non conformità nota, questo è certamente un dato positivo.
Se un pozzo è stato utilizzato per trent’anni senza segnalazioni, è un elemento della storia del sistema.
Se un hotel non ha mai avuto un caso di legionellosi noto, è un’informazione rilevante.
Ma nessuna di queste affermazioni dimostra, da sola, che il rischio sia attualmente sotto controllo.
Il motivo è semplice.
Non tutti i pericoli producono un effetto immediato.
Non tutte le contaminazioni vengono percepite.
Non tutte le esposizioni determinano malattia.
Non tutte le malattie vengono ricondotte alla fonte corretta.
E soprattutto, non tutti i problemi vengono cercati.
L’assenza di una misura non equivale a una misura pari a zero.
L’assenza di una segnalazione non equivale all’assenza di un pericolo.
L’assenza di una malattia osservata non equivale a dimostrare che il sistema sia progettato e gestito correttamente.
È lo stesso errore logico che faremmo dicendo che un’automobile non ha bisogno di manutenzione perché “ha sempre frenato”.
Probabilmente continuerà a frenare.
Ma la manutenzione non nasce dalla sfiducia nel passato.
Nasce dalla consapevolezza che i sistemi cambiano.

La normativa moderna sull’acqua parte esattamente dal principio opposto

Non chiede di fidarsi della storia. Chiede di conoscere il rischio e controllarlo.

Il riferimento nazionale è il D.Lgs. 18/2023, che ha dato attuazione alla Direttiva (UE) 2020/2184 e che oggi deve essere letto nel testo modificato e integrato dal D.Lgs. 102/2025.
Il D.Lgs. 102/2025 è entrato in vigore il 19 luglio 2025.
Il principio generale del D.Lgs. 18/2023 è netto: le acque destinate al consumo umano devono essere salubri e pulite.
La salubrità non viene definita dalla consuetudine.
Viene costruita attraverso requisiti, controlli, responsabilità e gestione del rischio.
La normativa richiede che l’acqua non contenga microrganismi, virus, parassiti o altre sostanze in quantità o concentrazioni tali da rappresentare un potenziale pericolo per la salute umana e che siano rispettati i requisiti previsti dal decreto.
Ma il cambiamento più importante non è soltanto nell’elenco dei parametri.
È nel metodo.
Il sistema contemporaneo di sicurezza dell’acqua è basato sul rischio.
Significa guardare alla sorgente, alla captazione, al trattamento, alla distribuzione, al punto di consegna e, nei casi previsti, al sistema interno dell’edificio.
Significa chiedersi quali eventi potrebbero alterare l’acqua prima che l’alterazione diventi un risultato analitico o, peggio, un problema sanitario.
È l’esatto contrario di “l’abbiamo sempre bevuta così”.
Quella frase guarda all’indietro.
La gestione del rischio guarda avanti.

Anche l’OMS nel 2026 ha rafforzato questa impostazione

La sicurezza non si dimostra aspettando che qualcosa vada storto.

Nel giugno 2026 l’Organizzazione Mondiale della Sanità ha pubblicato la quarta edizione delle Guidelines for drinking-water quality incorporando il primo, il secondo e il terzo addendum.
L’aggiornamento ribadisce il ruolo centrale della gestione preventiva del rischio, dei Water Safety Plan e delle ispezioni sanitarie.
L’OMS continua a indicare l’approccio dalla captazione al consumatore come quadro fondamentale per proteggere la salute pubblica.
Nel nuovo aggiornamento viene anche rafforzata l’attenzione verso i piccoli sistemi di approvvigionamento, dove spesso le risorse tecniche e il livello di formalizzazione della gestione sono inferiori.
Questo è particolarmente interessante per il tema di questo articolo.
Perché la frase “l’abbiamo sempre bevuta così” compare molto più facilmente proprio dove il sistema è piccolo, familiare o apparentemente semplice.
Pozzi privati.
Piccole strutture ricettive.
Agriturismi.
Case isolate.
Aziende con approvvigionamento autonomo.
Edifici nei quali la gestione dell’acqua è rimasta per decenni affidata alla memoria di chi “sa come funziona”.
Il problema non è che queste realtà siano necessariamente meno sicure.
Il problema è che la sicurezza deve essere conosciuta e dimostrata con strumenti proporzionati al rischio.

Un’acqua non conserva la propria qualità per diritto acquisito

Acqua, ambiente e impianti sono sistemi dinamici.

L’acqua non è una sostanza immobile dentro una bottiglia teorica.
È il risultato di un percorso.
Pioggia.
Suolo.
Falda o corpo idrico superficiale.
Captazione.
Trattamento.
Rete.
Accumulo.
Impianto interno.
Terminale.
Ognuno di questi passaggi può cambiare nel tempo.
Cambiano le precipitazioni.
Cambiano i livelli di falda.
Cambiano gli usi del territorio.
Cambiano le attività agricole.
Cambiano gli insediamenti produttivi.
Cambiano le condizioni climatiche.
Cambiano le portate.
Cambiano i materiali.
Cambiano le temperature.
Cambiano i tempi di ristagno.
Cambiano i trattamenti.
Cambiano gli utenti.
Pensare che l’acqua di oggi debba essere uguale a quella di vent’anni fa solo perché proviene dallo stesso punto significa ignorare la natura del sistema.
Lo stesso indirizzo non garantisce la stessa esposizione.
La stessa falda non garantisce la stessa composizione.
Lo stesso impianto non garantisce la stessa condizione igienica.

Il caso più evidente: l’acqua di pozzo

Un pozzo che ha funzionato per decenni può essere eccellente. Ma la durata del suo utilizzo non sostituisce la caratterizzazione.

È probabilmente nel mondo dei pozzi privati che la frase raggiunge la massima frequenza.
“Lo beveva mio nonno.”
“Il pozzo è qui da cinquant’anni.”
“Non abbiamo mai avuto problemi.”
Tutte informazioni comprensibili.
Nessuna è un parametro analitico.
Un’acqua sotterranea può avere caratteristiche di grandissima qualità.
Le falde profonde e ben protette rappresentano una risorsa straordinaria e alimentano anche numerosi sistemi idropotabili pubblici.
Ma l’acqua sotterranea non è automaticamente potabile perché è sotterranea.
Può contenere sostanze di origine naturale legate alla geologia.
Può essere raggiunta da contaminazioni di origine antropica.
Può risentire di nitrati, prodotti fitosanitari, contaminanti industriali o pressioni locali in funzione della vulnerabilità dell’acquifero.
Può presentare contaminazioni microbiologiche quando la falda è vulnerabile o l’opera di captazione non è adeguatamente protetta.
E alcuni di questi fenomeni possono modificarsi nel tempo.
Il pozzo racconta una storia.
Ma per leggerla servono dati.

“È limpida” è una variante della stessa frase

L’occhio è utile per vedere la torbidità. Non per vedere nitrati, arsenico o batteri.

Un’acqua trasparente è certamente più rassicurante di un’acqua torbida.
Ma la trasparenza non certifica la potabilità.
Molti parametri di interesse sanitario non producono colore, odore o sapore riconoscibili alle concentrazioni di interesse.
I nitrati possono essere presenti in un’acqua perfettamente limpida.
L’arsenico può essere presente senza segnali organolettici evidenti.
Molti contaminanti organici non vengono riconosciuti dal consumatore.
Una contaminazione microbiologica può non rendere l’acqua visibilmente diversa.
Il problema non è fidarsi dei sensi.
I sensi sono strumenti utilissimi.
Un improvviso cambiamento di odore, colore, gusto o torbidità merita attenzione.
Il problema nasce quando il ragionamento viene invertito.
“Non vedo nulla, quindi non c’è nulla.”
È una conclusione che l’acqua non ci autorizza a fare.

“Non ci siamo mai sentiti male” è ancora meno affidabile

La salute non funziona come un rilevatore istantaneo di potabilità.

Se quattro persone bevono un’acqua e nessuna manifesta un disturbo, non possiamo concludere che tutti i parametri siano conformi.
Il rischio dipende dalla natura del pericolo, dalla concentrazione, dalla durata dell’esposizione e dalla vulnerabilità della persona.
Alcuni pericoli microbiologici possono determinare eventi acuti.
Alcune sostanze chimiche assumono invece rilevanza soprattutto nell’esposizione cronica.
La mancata comparsa di un sintomo evidente non dimostra l’assenza dell’esposizione.
Inoltre la suscettibilità individuale è diversa.
Età, condizioni di salute e fragilità possono cambiare radicalmente le conseguenze di uno stesso scenario.
Questo è particolarmente evidente nella gestione del rischio Legionella.
La stessa concentrazione ambientale non produce la stessa probabilità di malattia in ogni individuo.
E soprattutto la legionellosi non si valuta assaggiando l’acqua.

La Legionella è l’esempio perfetto del limite della memoria

Un impianto può non aver mai dato problemi noti e possedere comunque tutte le condizioni per generarli.

Le Linee guida nazionali per la prevenzione e il controllo della legionellosi del 2015 hanno consolidato da anni un principio essenziale: il rischio deve essere valutato considerando caratteristiche dell’impianto, condizioni di esercizio, popolazione esposta e fattori che favoriscono la proliferazione.
La Legionella trova condizioni favorevoli in presenza di temperature idonee alla crescita, ristagno, biofilm, depositi, incrostazioni, ricircoli inefficaci e punti terminali poco utilizzati.
Nessuna di queste condizioni diventa sicura perché è presente da molti anni.
Anzi, alcuni fenomeni sono cumulativi.
Il biofilm matura.
Le incrostazioni aumentano.
Le reti vengono modificate.
I rami cambiano utilizzo.
Camere, bagni o uffici possono restare inattivi.
Un accumulo può essere sovradimensionato rispetto ai consumi reali.
La frase “non abbiamo mai avuto Legionella” può inoltre significare due cose molto diverse.
Può significare che l’impianto è stato correttamente valutato e monitorato e che i risultati sono sempre stati favorevoli.
Oppure può significare semplicemente che nessuno l’ha mai cercata.
Sono scenari completamente differenti.

Analizzare e non trovare non è uguale a non analizzare

Sembra ovvio. Nella pratica viene confuso continuamente.

Un risultato analitico negativo è un’informazione.
Ha una data.
Ha un punto di campionamento.
Ha un metodo.
Ha condizioni di prelievo.
Ha un significato che deve essere interpretato nel sistema.
L’assenza di campionamenti non ha nessuna di queste caratteristiche.
Eppure nel linguaggio quotidiano entrambe le situazioni finiscono spesso nella stessa frase.
“Non abbiamo mai avuto problemi.”
La consulenza deve separarle immediatamente.
Il primo compito non è ordinare nuove analisi.
È capire quali evidenze esistono già.

Una vecchia analisi è una fotografia. Non una garanzia perpetua.

Il referto del 2014 non protegge automaticamente l’acqua del 2026.

Un’analisi storica può essere estremamente utile.
Permette di confrontare trend.
Può evidenziare stabilità.
Può mostrare l’evoluzione di una falda o di un trattamento.
Può aiutare a scegliere i parametri futuri.
Ma il suo valore diminuisce quando la usiamo per rispondere a una domanda che riguarda il presente.
Da allora potrebbero essere cambiati la fonte, l’impianto, i materiali, i consumi, il trattamento o l’ambiente circostante.
Potrebbero essere comparsi nuovi elementi di conoscenza scientifica.
Potrebbe essere cambiato il quadro normativo.
Potrebbero essere cambiati gli utenti.
Una fotografia di dodici anni fa racconta bene quel giorno.
Non necessariamente oggi.

E anche la normativa cambia perché cambia ciò che sappiamo

“Prima non lo cercavamo” non significa “prima non esisteva”.

La storia della qualità dell’acqua è anche la storia della nostra capacità di riconoscere nuovi rischi.
Metodi analitici più sensibili permettono di misurare sostanze a concentrazioni un tempo difficili da rilevare.
Nuove evidenze tossicologiche possono modificare la valutazione sanitaria.
Nuove priorità ambientali possono portare determinati contaminanti dentro i programmi di controllo.
Il D.Lgs. 18/2023 ha introdotto nel sistema italiano nuovi parametri e un approccio profondamente più strutturato alla valutazione del rischio rispetto alla logica puramente retrospettiva del controllo finale.
Il D.Lgs. 102/2025 ha poi integrato e corretto quel quadro.
Nel 2026 l’attenzione verso PFAS, microplastiche, interferenti e altri contaminanti emergenti è molto maggiore rispetto a pochi anni fa.
Questo non significa che ogni acqua bevuta in passato fosse pericolosa.
Significa una cosa molto più semplice e scientificamente corretta.
La conoscenza evolve.
E una buona gestione deve evolvere con essa.

I contaminanti cronici sono il nemico perfetto della frase “non è mai successo niente”

Se il problema non provoca un episodio immediato, l’esperienza quotidiana può non accorgersene.

Una contaminazione microbiologica importante può talvolta manifestarsi attraverso eventi acuti.
Molti contaminanti chimici seguono invece logiche differenti.
Il rischio può dipendere dall’esposizione prolungata.
L’acqua può essere organoletticamente normale.
La persona può sentirsi perfettamente bene oggi.
La valutazione sanitaria, però, non si basa sulla presenza di un sintomo immediato.
Si basa sulla relazione tra pericolo, dose, esposizione e conoscenze tossicologiche.
È per questo che la normativa stabilisce valori di parametro e sistemi di sorveglianza.
Se bastasse bere un bicchiere e aspettare dieci minuti per capire se l’acqua è sicura, i laboratori avrebbero un futuro professionale piuttosto complicato.
Fortunatamente la sanità pubblica utilizza strumenti un po’ più sofisticati.

Anche l’acqua dell’acquedotto può cambiare dopo il contatore

“È sempre stata l’acqua del Comune” non chiude la discussione sulla rete interna.

L’acqua distribuita attraverso il servizio idrico è sottoposta a un sistema strutturato di controllo.
Ma il suo viaggio non termina quando arriva all’edificio.
Il D.Lgs. 18/2023 stabilisce che, per le acque fornite attraverso una rete di distribuzione, i valori dei parametri devono essere rispettati anche al punto di utenza secondo il quadro previsto dalla norma.
Lo stesso decreto distingue le responsabilità del gestore idro-potabile e quelle relative al sistema di distribuzione interno.
Questo passaggio è fondamentale.
Un condominio può ricevere acqua conforme e modificarne alcune caratteristiche nella propria rete.
Un hotel può ricevere acqua conforme e creare nell’ACS condizioni favorevoli alla proliferazione della Legionella.
Un edificio può avere un serbatoio sporco.
Un filtro può non essere mantenuto.
Una tubazione può rilasciare metalli.
Un ramo può ristagnare.
Il fatto che “abbiamo sempre bevuto l’acqua del Comune” non descrive quindi ciò che è successo tra il punto di consegna e il bicchiere.

Serbatoi e autoclavi: il passato non li pulisce

Un componente dimenticato non diventa igienicamente neutro perché nessuno lo apre da anni.

Molti edifici hanno sistemi di accumulo o pressurizzazione che funzionano silenziosamente.
Finché l’acqua esce dal rubinetto con pressione sufficiente, il sistema sembra fare il proprio lavoro.
Ma l’efficienza idraulica non coincide automaticamente con la qualità igienica.
Un serbatoio può accumulare sedimenti.
Può presentare superfici deteriorate.
Può essere soggetto a ingressi indesiderati se non è correttamente protetto.
Può avere volumi e tempi di ricambio poco favorevoli.
L’autoclave può essere inserita in un sistema che nessuno ha più osservato nel suo insieme da molti anni.
La frase “è sempre stato così” in questo caso spesso significa soltanto “non abbiamo mai aperto il locale tecnico con la domanda giusta”.

Filtri e trattamenti: funzionare non significa trattare correttamente

Una spia accesa non è un certificato di efficacia.

Addolcitori, filtri, carboni attivi, osmosi inversa, sistemi UV e dispositivi di dosaggio possono essere strumenti utilissimi quando sono correttamente progettati, mantenuti e verificati.
Ma ogni trattamento introduce anche un nuovo elemento da gestire.
Un filtro si satura.
Una resina necessita di rigenerazione e igiene.
Una lampada UV invecchia.
Un sistema di dosaggio può perdere taratura.
Un apparecchio fermo può diventare un punto di stagnazione.
Una manutenzione dichiarata può non corrispondere a una manutenzione documentata.
Dire “questo filtro è qui da dieci anni e l’acqua è sempre stata buona” non dimostra che il filtro stia ancora svolgendo il compito previsto.
Potrebbe anche essere vero.
Ma la verifica serve precisamente a distinguere il vero dal presunto.

L’industria e l’impresa alimentare: la consuetudine diventa ancora meno difendibile

Quando l’acqua entra in un processo o viene messa a disposizione di terzi, la gestione non può poggiare sulla memoria aziendale.

In un’azienda l’acqua può essere utilizzata per bere, per i servizi, per il processo, per la pulizia, per produrre alimenti o per generare aerosol.
Ogni utilizzo cambia il profilo di rischio.
In una impresa alimentare l’acqua può diventare ingrediente, entrare in contatto con superfici o alimenti e influenzare direttamente o indirettamente la sicurezza del prodotto.
In una struttura ricettiva viene messa a disposizione di ospiti.
In una RSA raggiunge persone potenzialmente più vulnerabili.
In uno studio odontoiatrico entra in circuiti particolari e può essere aerosolizzata.
In questi contesti “abbiamo sempre fatto così” non è una procedura.
È il contrario di una procedura.
Una procedura definisce cosa fare, chi lo fa, quando, come si verifica e cosa accade se qualcosa non funziona.
La consuetudine, invece, vive finché la persona che la ricorda è presente.

Il cambiamento climatico rende il passato ancora meno predittivo

Se cambiano temperatura, precipitazioni e disponibilità della risorsa, anche il comportamento dei sistemi idrici può cambiare.

Negli ultimi anni la gestione dell’acqua deve confrontarsi sempre più con siccità, eventi meteorici intensi, temperature elevate e variazioni delle disponibilità idriche.
Questi fenomeni possono influenzare le risorse, le modalità di approvvigionamento e il funzionamento delle reti.
Un gestore può modificare la proporzione tra diverse fonti.
Una falda può subire variazioni quantitative e qualitative.
Un evento meteorico intenso può aumentare il rischio di infiltrazione in sistemi vulnerabili.
Temperature ambientali elevate possono favorire il riscaldamento delle reti interne e cambiare i tempi di permanenza e le condizioni microbiologiche.
È difficile sostenere che “è sempre stato così” quando perfino il contesto climatico non è più esattamente quello di prima.

Anche l’edificio cambia senza che ce ne accorgiamo

Un impianto non deve essere rifatto completamente per diventare diverso.

Basta una modifica apparentemente piccola.
Un bagno non viene più utilizzato.
Un ufficio viene chiuso.
Una camera cambia destinazione.
Un ramo viene intercettato e lasciato pieno.
Un accumulo serve meno persone di un tempo.
Una famiglia lascia una seconda casa chiusa per mesi.
Un hotel riduce l’occupazione in bassa stagione.
Una palestra modifica gli orari.
Un’azienda passa allo smart working e dimezza i consumi in alcune aree.
Il disegno delle tubazioni può essere identico.
L’idraulica reale no.
La stagnazione aumenta quando diminuisce il ricambio.
Le temperature cambiano quando cambiano i flussi.
Il biofilm risponde alle condizioni effettive, non alle planimetrie depositate anni prima.
La Legionella non legge la data di costruzione dell’edificio.
Trova semplicemente un ambiente più o meno favorevole.

Le persone cambiano, e con loro cambia il rischio

La stessa acqua può avere conseguenze diverse in popolazioni diverse.

Un sistema utilizzato per anni da poche persone adulte può diventare una struttura frequentata da bambini.
Un’abitazione può ospitare una persona anziana o immunocompromessa.
Una struttura può cambiare attività.
Un albergo può accogliere grandi gruppi dopo lunghi periodi di bassa occupazione.
Il rischio sanitario non dipende soltanto dalla presenza di un pericolo.
Dipende anche dall’esposizione e dalla vulnerabilità dei soggetti.
Per questo il concetto di “non è mai successo” è particolarmente debole quando cambia la popolazione esposta.
La storia dell’impianto è la stessa.
Il rischio complessivo può non esserlo.

Una positività oggi non significa che ieri l’acqua fosse certamente contaminata

E una conformità ieri non significa che oggi lo sia certamente.

Questo passaggio è essenziale per evitare interpretazioni scorrette.
Quando un campione risulta non conforme, non possiamo automaticamente retrodatare il problema a dieci anni prima.
Il dato dimostra la condizione rilevata in quello specifico momento e punto, all’interno dei limiti propri del campionamento.
Allo stesso modo, una conformità storica non può essere proiettata indefinitamente nel futuro.
Il consulente serio deve resistere a entrambe le tentazioni.
Non deve drammatizzare il passato senza prove.
Non deve tranquillizzare il presente senza dati.
Deve ricostruire il sistema.

Il rapporto di prova non basta se nessuno sa cosa sta campionando

Anche “abbiamo sempre fatto le analisi” può diventare una frase ingannevole.

Fare analisi è fondamentale.
Ma il valore di un programma analitico dipende dalla qualità delle domande che pone.
Dove si campiona?
Prima o dopo un trattamento?
Al punto di consegna o al punto d’uso?
Dopo flussaggio o in condizioni di stagnazione?
Nel punto più vicino o in quello più critico?
Con quale frequenza?
Quali parametri?
Perché proprio quelli?
Un unico campione sempre nello stesso rubinetto comodo può produrre una lunga collezione di referti conformi e contemporaneamente non descrivere la parte più critica dell’impianto.
L’analisi è potente quando è inserita in una strategia.
Fuori dalla strategia rischia di diventare una rassicurazione rituale.

Il vero salto culturale: da controllo a conoscenza del sistema

Il laboratorio misura. La gestione deve interpretare.

Per molto tempo la sicurezza dell’acqua è stata percepita dal pubblico attraverso un modello semplice.
Si preleva un campione.
Si confrontano i numeri con i limiti.
Se tutto è conforme, il problema è chiuso.
Il D.Lgs. 18/2023 e la Direttiva (UE) 2020/2184 hanno spostato con decisione il baricentro verso una logica preventiva.
La stessa evoluzione viene ribadita dall’OMS nelle linee guida aggiornate del 2026.
L’analisi resta essenziale.
Ma diventa una delle verifiche di un sistema più ampio.
Il vero oggetto della gestione non è il campione.
È il rischio.

Quando una storia lunga è invece un elemento molto positivo

Non dobbiamo cadere nell’errore opposto e considerare sospetto tutto ciò che è vecchio.

Un sistema con molti anni di dati conformi, manutenzioni documentate, stabilità delle fonti e assenza di modifiche critiche offre informazioni preziose.
Lo storico può ridurre l’incertezza.
Può aiutare a calibrare il monitoraggio.
Può dimostrare che determinate misure sono efficaci.
Può consentire una gestione proporzionata.
L’approccio basato sul rischio non significa fare tutto, sempre e ovunque.
Significa fare ciò che serve sulla base delle evidenze.
La storia diventa quindi utile quando è documentata.
Una serie di referti, registri, manutenzioni, misure di temperatura e verifiche racconta davvero il comportamento del sistema.
La frase “è sempre andato tutto bene” senza nessuna evidenza, invece, racconta soprattutto la nostra fiducia.

Il confine tra esperienza e prova

L’esperienza tecnica vale moltissimo. Ma deve produrre decisioni verificabili.

Un manutentore che conosce un impianto da vent’anni possiede informazioni che nessuna planimetria può sostituire completamente.
Sa quali rami sono poco utilizzati.
Sa dove la temperatura scende.
Sa quali valvole creano problemi.
Sa quali modifiche sono state fatte.
Questa esperienza è un patrimonio.
Il problema nasce quando rimane soltanto nella testa della persona.
Una gestione matura trasforma l’esperienza in sistema.
Planimetrie aggiornate.
Registri.
Procedure.
Punti critici identificati.
Controlli.
Azioni correttive.
Responsabilità definite.
Così la frase “conosciamo questo impianto da sempre” acquista finalmente un significato tecnico.

“Non è obbligatorio” non significa “non serve mai”

Obbligo giuridico e opportunità tecnica non sono la stessa domanda.

Questo è un punto particolarmente importante negli edifici non prioritari e nei contesti privati.
Non ogni edificio è soggetto allo stesso livello formale di valutazione e gestione del rischio previsto per le strutture prioritarie.
Non sarebbe corretto trasformare automaticamente ogni raccomandazione tecnica in un obbligo di legge universale.
Ma è altrettanto scorretto usare l’assenza di uno specifico obbligo formale come dimostrazione che il rischio non debba essere considerato.
Un condominio con un serbatoio poco utilizzato può avere una criticità tecnica anche se il quadro degli adempimenti è diverso da quello di un ospedale.
Una seconda casa con un bagno inutilizzato può avere stagnazione anche se nessuno le richiede un documento di valutazione del rischio.
Un privato con un pozzo può avere interesse concreto a verificare la potabilità anche quando il sistema non è equiparabile a una fornitura pubblica.
La buona consulenza distingue sempre tre livelli.
Ciò che è obbligatorio.
Ciò che è raccomandato.
Ciò che è prudente e proporzionato nel caso specifico.
Confonderli genera o allarmismo o sottovalutazione.

Un amministratore di condominio dovrebbe diffidare proprio di quella frase

Perché spesso nasconde parti dell’impianto che nessuno sta davvero gestendo.

In assemblea “abbiamo sempre fatto così” è una frase potentissima.
Blocca interventi.
Rimanda verifiche.
Trasforma la manutenzione preventiva in una spesa apparentemente superflua.
Ma l’amministratore non deve dimostrare che il condominio abbia avuto fortuna per trent’anni.
Deve poter dimostrare di aver gestito con diligenza le parti comuni che rientrano nella propria sfera di gestione.
Questo può significare, in funzione dell’impianto e del contesto, conoscere la presenza di serbatoi, autoclavi, trattamenti, reti ACS centralizzate, rami scarsamente utilizzati e criticità note.
Può significare informare i condòmini su comportamenti semplici quando il rischio dipende anche dall’uso delle parti private.
Pensiamo a un appartamento con due bagni dei quali uno non viene praticamente mai utilizzato.
Il problema può nascere nella porzione privata, ma una corretta informazione preventiva è comunque uno strumento di gestione intelligente.
Non tutto deve diventare un obbligo formale per diventare una buona pratica.

In hotel la memoria è ancora più ingannevole

La struttura può essere la stessa. L’occupazione no.

Un hotel che “non ha mai avuto problemi” può attraversare una stagione molto diversa dalle precedenti.
Può avere camere chiuse più a lungo.
Può riaprire un piano dopo mesi.
Può avere un’occupazione discontinua.
Può modificare le temperature per contenere i consumi energetici.
Può cambiare personale di manutenzione.
Può intervenire sull’impianto.
Può ospitare persone più vulnerabili.
La rete è la stessa soltanto sulla carta.
Dal punto di vista idraulico e microbiologico il sistema può essere molto diverso.
Ecco perché le Linee guida Legionella insistono sulla valutazione e sulla gestione continua del rischio.
La prevenzione non è un certificato appeso in centrale termica.
È un processo.

Nelle RSA e nelle strutture sanitarie il passato vale ancora meno come rassicurazione

Dove la vulnerabilità è maggiore, il margine di superficialità deve essere minore.

La gestione del rischio idrico in una struttura sanitaria o socio-sanitaria non può essere basata sull’assenza storica di eventi.
La popolazione può essere anziana, immunodepressa o portatrice di condizioni che aumentano la suscettibilità.
In questi contesti la stessa criticità impiantistica assume un peso sanitario differente rispetto a un edificio ordinario.
La valutazione deve quindi tenere conto sia della probabilità sia della gravità potenziale delle conseguenze.
Dire “non abbiamo mai avuto casi” può essere una buona notizia.
Non è una misura di controllo.

Come dovrebbe reagire un consulente quando sente “l’abbiamo sempre bevuta così”?

Non contraddire per principio. Trasformare la frase in domande verificabili.

Da dove proviene esattamente l’acqua?
Chi la utilizza e per quali usi?
Esistono analisi recenti e storiche confrontabili?
Sono cambiati fonte, impianto, trattamento o consumi?
Sono presenti pozzi, serbatoi, autoclavi o sistemi di trattamento?
Quali parti dell’impianto sono poco utilizzate?
Esistono modifiche, rami dismessi o zone stagnanti?
Ci sono utenti particolarmente vulnerabili?
Quali parametri sono realmente pertinenti al rischio?
Chi gestisce le anomalie e come vengono documentate?

La frase iniziale non viene quindi respinta.
Viene trasformata in un’indagine.
È questa la differenza tra consulenza e contraddizione.

Cosa vale davvero come prova di una buona gestione

Non serve produrre carta inutile. Serve produrre evidenza utile.

Conoscenza della fonte e del sistema di approvvigionamento.
Schema o planimetria dell’impianto quando la complessità lo richiede.
Storico analitico coerente con il rischio.
Registri delle manutenzioni rilevanti.
Verifiche dei trattamenti installati.
Misure di temperatura quando pertinenti al rischio microbiologico.
Gestione di serbatoi, accumuli e terminali poco utilizzati.
Azioni correttive conseguenti a non conformità o anomalie.
Verifica dell’efficacia delle azioni correttive.
Informazione agli utenti quando il comportamento dell’utente è parte della prevenzione.

Dopo l’ultimo punto dell’elenco viene la parte più importante.
Nessuno di questi documenti è utile se viene compilato soltanto per poter dire di averlo.
La documentazione ha valore quando corrisponde a una gestione reale.

Tre scenari che sembrano identici e non lo sono

La stessa frase può nascondere tre livelli di rischio completamente diversi.

Scenario 1.
Una casa è alimentata dall’acquedotto pubblico, non ha serbatoi né trattamenti, l’impianto è semplice e utilizzato regolarmente e non sono presenti anomalie.
La frase “abbiamo sempre bevuto quest’acqua” può accompagnare un contesto con un livello di incertezza relativamente basso, pur senza diventare una certificazione.
Scenario 2.
Una casa utilizza un pozzo privato che non viene analizzato da quindici anni, vicino a un’area agricola, con un vecchio serbatoio e un sistema di trattamento di cui nessuno ricorda l’ultima manutenzione.
La stessa frase ha un significato completamente diverso.
Scenario 3.
Un hotel riceve acqua di rete conforme ma ha un grande sistema ACS, camere stagionalmente inutilizzate, ricircoli e accumuli.
Anche qui la frase “l’abbiamo sempre bevuta così” è quasi irrilevante rispetto al vero tema, perché il rischio Legionella riguarda soprattutto aerosol e condizioni impiantistiche, non il gusto dell’acqua.
Stessa frase.
Tre sistemi.
Tre strategie di controllo.

Quattro errori che la frase tende a produrre

Il problema vero è ciò che smettiamo di fare dopo averla pronunciata.

Rimandare un’analisi necessaria perché l’acqua appare normale.
Non verificare un trattamento perché “ha sempre funzionato”.
Ignorare una modifica impiantistica o un periodo di inutilizzo.
Considerare una vecchia conformità come garanzia permanente.

Dopo l’elenco torniamo alla domanda essenziale.
Il rischio non nasce dalla fiducia.
Nasce quando la fiducia sostituisce il controllo nei punti in cui il controllo è ragionevolmente necessario.

Anche fare troppe analisi può essere una cattiva risposta

Il contrario della superficialità non è il campionamento compulsivo.

Davanti alla critica di “abbiamo sempre fatto così” si potrebbe cadere nell’eccesso opposto.
Analizzare tutto.
Ovunque.
Continuamente.
Non è questo il senso della gestione del rischio.
Il D.Lgs. 18/2023 e l’approccio OMS puntano proprio a rendere i controlli proporzionati e intelligenti.
Un buon piano decide cosa cercare sulla base dei pericoli plausibili.
Decide dove campionare sulla base del sistema.
Decide quando ripetere sulla base della variabilità e del rischio.
Decide cosa fare quando compare un’anomalia.
Il valore non è nel numero di bottiglie riempite.
È nella qualità della decisione che quelle bottiglie supportano.

Il dato storico diventa potente quando viene usato come trend

Una serie di risultati vale molto più di una vecchia rassicurazione.

Immaginiamo un pozzo analizzato ogni anno con parametri scelti in modo coerente con il territorio.
I nitrati mostrano valori stabili per anni e poi iniziano lentamente a crescere.
Nessun limite è ancora superato.
Una gestione puramente retrospettiva potrebbe dire: “è conforme”.
Una gestione basata sul rischio si pone una domanda in più: “perché sta cambiando?”.
Lo stesso vale per parametri microbiologici intermittenti, conducibilità, cloruri, metalli o qualsiasi indicatore pertinente al sistema.
Il trend permette di vedere il movimento prima che il valore diventi necessariamente un’emergenza.
E qui il passato torna a essere utilissimo.
Non come alibi.
Come strumento predittivo.

Quando bisogna smettere di fidarsi dell’abitudine e verificare

Alcuni eventi dovrebbero cambiare automaticamente il livello di attenzione.

Modifiche dell’impianto idrico.
Lunghi periodi di inutilizzo o riduzione dei consumi.
Allagamenti o infiltrazioni nell’area di un pozzo.
Lavori sulla rete o sulla captazione.
Cambio o installazione di trattamenti.
Variazioni improvvise di colore, odore, gusto o torbidità.
Non conformità precedenti.
Nuovi utenti vulnerabili.
Cambiamenti dell’uso dell’edificio.
Informazioni su contaminazioni ambientali pertinenti nell’area.
Guasti a serbatoi, autoclavi, ricircoli o sistemi di disinfezione.

Il testo successivo deve sempre partire dalla domanda corretta.
Che cosa è cambiato nel sistema?
Perché è proprio il cambiamento, non l’età dell’impianto, a modificare spesso il rischio.

Il ruolo della comunicazione

Informare non significa spaventare. Significa evitare che l’abitudine diventi inconsapevolezza.

Molti problemi semplici possono essere prevenuti con istruzioni comprensibili.
Far scorrere l’acqua dopo lunghi periodi di inutilizzo.
Gestire correttamente un secondo bagno poco frequentato.
Pulire o sostituire componenti terminali quando necessario.
Non lasciare filtri oltre la manutenzione prevista.
Segnalare cambiamenti anomali dell’acqua.
Mantenere correttamente i dispositivi installati.
In un condominio l’amministratore non può controllare ogni rubinetto privato.
Può però contribuire a creare consapevolezza sulle parti di rischio che dipendono dall’uso degli appartamenti.
In una struttura ricettiva la comunicazione deve tradursi in procedure per il personale.
In un’azienda deve esistere chiarezza su chi fa cosa.
La gestione del rischio funziona quando le informazioni arrivano alla persona che può agire.

La prova della gestione conta soprattutto quando qualcosa cambia

Prima di una criticità la documentazione sembra burocrazia. Dopo, diventa memoria tecnica.

Supponiamo che un’analisi evidenzi una non conformità.
La domanda non sarà soltanto: “quanto vale il parametro?”.
Diventeranno importanti anche altre informazioni.
Qual era lo storico?
Quali manutenzioni sono state eseguite?
Quando è stato modificato l’impianto?
Chi era incaricato del trattamento?
Quali azioni sono state adottate dopo le prime anomalie?
Sono state verificate?
Gli utenti sono stati informati quando necessario?
Una gestione documentata permette di ricostruire la sequenza degli eventi.
Una gestione affidata alla memoria produce quasi sempre la stessa risposta.
“Mi sembra che l’anno scorso l’avessimo fatto.”
In materia di sicurezza dell’acqua, “mi sembra” è una base piuttosto fragile.

La frase migliore con cui sostituirla

Non “non mi fido dell’acqua”. Ma “quali evidenze abbiamo che il sistema sia sotto controllo?”.

Questo cambiamento linguistico è piccolo ma potente.
Sposta la discussione dalla paura alla prova.
Non parte dal presupposto che ci sia un problema.
Non parte nemmeno dal presupposto che non ci sia.
Chiede semplicemente quali elementi possediamo per valutare il sistema.
Un referto recente.
Uno storico coerente.
Una manutenzione verificata.
Una valutazione dell’impianto.
Un controllo delle temperature.
Una protezione adeguata del pozzo.
Un trattamento correttamente gestito.
Se le evidenze sono solide, la risposta può essere tranquillizzante.
Ed è una tranquillità molto più forte di “l’abbiamo sempre bevuta così”.
Perché è fondata su qualcosa di verificabile.

La buona consulenza non deve creare un problema dove non c’è

Essere prudenti non significa trasformare ogni rubinetto in un’emergenza sanitaria.

Questo articolo non sostiene che ogni acqua utilizzata da anni sia sospetta.
Non sostiene che ogni pozzo debba avere decine di parametri analizzati ogni mese.
Non sostiene che ogni condominio debba essere gestito come un ospedale.
Non sostiene che ogni variazione richieda una bonifica.
Sostiene una cosa molto più semplice.
La storia positiva di un sistema è utile, ma non sostituisce la valutazione attuale quando il rischio, il contesto o gli obblighi richiedono una verifica.
La proporzionalità resta fondamentale.
Il miglior consulente non è quello che prescrive più analisi.
È quello che sa spiegare quali servono, perché servono e cosa cambierà in funzione del risultato.

La conclusione

“L’abbiamo sempre bevuta così” può essere l’inizio della conversazione. Non può essere la conclusione.

C’è qualcosa di profondamente umano in quella frase.
Racconta fiducia.
Abitudine.
Continuità.
Esperienza.
E spesso racconta davvero una storia positiva.
Ma l’acqua non firma un contratto con il passato.
La falda può cambiare.
Il territorio può cambiare.
L’impianto può cambiare.
Il trattamento può cambiare.
L’utilizzo può cambiare.
Le persone possono cambiare.
La scienza può riconoscere nuovi rischi.
La normativa può evolvere.
Per questo la sicurezza dell’acqua non si dimostra dicendo che nessuno si è mai lamentato.
Si costruisce conoscendo il sistema, individuando i pericoli pertinenti, controllando ciò che conta e intervenendo quando serve.
Il D.Lgs. 18/2023, aggiornato dal D.Lgs. 102/2025, e l’evoluzione delle Linee guida OMS vanno esattamente in questa direzione.
Meno fiducia cieca nel singolo risultato.
Più prevenzione.
Meno abitudini non documentate.
Più conoscenza del sistema.
Meno “abbiamo sempre fatto così”.
Più “sappiamo perché oggi possiamo continuare a farlo in sicurezza”.
È una differenza sottile solo nelle parole.
Nella gestione dell’acqua è enorme.

Riferimenti normativi e tecnico-scientifici

Direttiva (UE) 2020/2184 del Parlamento europeo e del Consiglio, del 16 dicembre 2020, concernente la qualità delle acque destinate al consumo umano.
D.Lgs. 23 febbraio 2023, n. 18, attuazione della Direttiva (UE) 2020/2184, con particolare riferimento agli obblighi generali, ai punti di rispetto dei valori di parametro e all’approccio basato sul rischio.
D.Lgs. 19 giugno 2025, n. 102, disposizioni integrative e correttive del D.Lgs. 18/2023, in vigore dal 19 luglio 2025.
World Health Organization, Guidelines for drinking-water quality: fourth edition incorporating the first, second and third addenda, 17 giugno 2026.
World Health Organization, framework for safe drinking-water, Water Safety Plans e gestione preventiva del rischio dalla captazione al consumatore.
Linee guida per la prevenzione ed il controllo della legionellosi, Accordo Stato-Regioni del 7 maggio 2015.

Rapporto ISTISAN 22/32, Linee guida per la valutazione e gestione del rischio per la sicurezza dell’acqua nei sistemi di distribuzione interni degli edifici prioritari e non prioritari e in talune navi.