Connessioni incrociate e riflusso: quando l’acqua non percorre l’impianto nella direzione prevista

Connessioni incrociate e riflusso: quando l’acqua non percorre l’impianto nella direzione prevista

La contaminazione può entrare nella rete anche da valle: perché collegamenti impropri, depressioni, contropressioni e dispositivi inadeguati possono trasformare una rete potabile in una via di ingresso per acqua tecnica, sostanze chimiche o microrganismi.

Quando pensiamo alla contaminazione dell’acqua, immaginiamo quasi sempre un problema che arriva da monte.
Una falda contaminata.
Un trattamento insufficiente.
Una rottura nella rete pubblica.
Un serbatoio sporco.
Un impianto interno nel quale l’acqua ristagna.
Esiste però un’altra possibilità, meno intuitiva e per questo spesso sottovalutata.
La contaminazione può arrivare anche da valle.
Può accadere quando una rete destinata all’acqua potabile viene collegata, direttamente o potenzialmente, a un circuito contenente acqua non potabile, acqua tecnica, soluzioni chimiche, fluidi di processo, acqua stagnante o acqua microbiologicamente compromessa.
Finché la pressione e le condizioni idrauliche rimangono quelle attese, tutto sembra normale.
Poi la pressione cambia.
Una pompa parte.
Una condotta si rompe.
Un idrante viene utilizzato.
Un serbatoio viene riempito.
Una valvola resta aperta.
Una manichetta viene immersa in una vasca.
E l’acqua può muoversi nella direzione opposta a quella prevista.
Questo fenomeno si chiama riflusso.
Ed è uno dei motivi per cui una rete idrica non dovrebbe mai essere letta soltanto come un insieme di tubazioni che portano acqua dal contatore ai rubinetti.
È un sistema idraulico nel quale pressioni, collegamenti e apparecchiature possono creare percorsi alternativi.
A volte temporanei.
A volte invisibili.
A volte progettati male molti anni prima e semplicemente dimenticati.

Il principio fondamentale: “potabile” deve rimanere separato da “non potabile”

Non basta che due reti abbiano nomi diversi sulle planimetrie. Devono essere fisicamente gestite in modo da impedire che un fluido non idoneo possa tornare nella rete potabile.

Il D.Lgs. 18/2023, aggiornato dal D.Lgs. 102/2025, stabilisce un principio molto chiaro per evitare la contaminazione delle acque destinate al consumo umano con acque di qualità non adeguata.
Quando nello stesso contesto esistono acque escluse dal campo di applicazione del decreto e acque destinate al consumo umano, devono essere assicurate almeno la segregazione delle reti, l’assenza di raccordi che possano consentire riflusso, misure di controllo contro la miscelazione, identificazione inequivocabile delle reti e corretta segnalazione dei punti di acqua non potabile.
Questo è un riferimento legislativo.
Non è una semplice raccomandazione progettuale.
Il principio tecnico è intuitivo.
Una rete potabile non deve poter diventare il ramo di ritorno di un altro circuito.
La difficoltà reale sta nel tradurre questo principio in un edificio complesso, dove negli anni possono essere stati aggiunti impianti, dosatori, riempimenti, addolcitori, linee di irrigazione, circuiti antincendio e collegamenti provvisori.

Il 2026 ha portato un aggiornamento tecnico importante

Dal 30 luglio 2026 è in vigore la UNI EN 1717:2026.

La norma tecnica di riferimento per la protezione dell’acqua potabile dal rischio di inquinamento per riflusso è oggi la UNI EN 1717:2026.
È entrata in vigore il 30 luglio 2026 e ha sostituito l’edizione precedente.
La norma definisce una metodologia di analisi del rischio per proteggere l’acqua potabile negli impianti dentro e fuori gli edifici, fino al punto d’uso, considerando il riflusso di acqua non potabile e indicando criteri per progettazione, analisi del rischio, scelta delle unità di protezione e modalità di installazione.
È importante precisare il rango del riferimento.
La UNI EN 1717 è una norma tecnica.
Non è una legge dello Stato.
Ma il D.M. 37/2008 stabilisce che gli impianti devono essere realizzati secondo la regola dell’arte e riconosce la conformità alle norme UNI, CEI o di altri enti europei di normalizzazione come riferimento per dimostrarla.
Per questo, in un progetto o in una verifica impiantistica, ignorare la UNI EN 1717 significa rinunciare al principale strumento tecnico oggi disponibile per valutare correttamente il rischio di riflusso.

UNI EN 1717, UNI 9182 e serie UNI EN 806: ruoli diversi ma complementari

La protezione dal riflusso non si valuta isolando un singolo dispositivo dal resto dell’impianto.

La UNI EN 1717:2026 affronta specificamente la protezione dell’acqua potabile dall’inquinamento per riflusso.
La UNI 9182:2014, tuttora in vigore, stabilisce criteri tecnici per progettazione, dimensionamento, installazione e collaudo degli impianti di acqua destinata al consumo umano e considera anche gli impieghi dell’acqua non potabile e le relative limitazioni.
La UNI 9182 richiama inoltre l’utilizzo congiunto della serie UNI EN 806.
La serie UNI EN 806 disciplina diversi aspetti della progettazione, installazione, esercizio e manutenzione degli impianti di acqua potabile all’interno degli edifici.
Questi riferimenti devono essere letti come parti di un sistema tecnico coerente.
Il dispositivo antiriflusso non compensa una rete progettata male.
E una buona planimetria non compensa un dispositivo assente, inaccessibile o non mantenuto.

Che cosa è una connessione incrociata?

È un collegamento reale o potenziale tra la rete potabile e una sorgente che può contenere acqua o altri fluidi non idonei.

Una connessione incrociata non deve essere necessariamente una tubazione rigida saldata fra due reti.
Può essere un collegamento temporaneo.
Una manichetta.
Un tubo flessibile.
Un raccordo per il riempimento di una vasca.
Un bypass lasciato aperto.
Una linea di dosaggio.
Un’apparecchiatura connessa direttamente alla rete potabile.
Un collegamento tra rete potabile e circuito di recupero dell’acqua piovana.
Una linea di alimentazione di un impianto di irrigazione.
Una connessione fra acqua potabile e circuito chiuso di riscaldamento o raffreddamento.
Dal punto di vista del rischio, la domanda non è quindi soltanto:
“Le due reti sono collegate?”
La domanda corretta è:
“Esiste una condizione, anche occasionale, nella quale un fluido non potabile potrebbe entrare in contatto idraulico con la rete potabile?”
Se la risposta è sì, esiste una connessione incrociata reale o potenziale che deve essere valutata.

Che cosa è il riflusso?

È l’inversione indesiderata della direzione del flusso.

Nella condizione ordinaria la pressione della rete potabile spinge l’acqua verso l’utenza.
Il rubinetto si apre.
L’acqua esce.
Il serbatoio si riempie.
L’apparecchiatura riceve acqua.
Il riflusso avviene quando il gradiente di pressione si inverte e un fluido presente a valle può tornare verso monte.
L’U.S. EPA descrive il backflow proprio come il flusso indesiderato di acqua usata o non potabile, o di altre sostanze, verso la rete di acqua potabile in direzione opposta al flusso normale.
Dal punto di vista idraulico, le due dinamiche classiche sono il riflusso per depressione e il riflusso per contropressione.
La nuova EN 1717 considera inoltre, nell’analisi delle possibili vie di inquinamento, fenomeni di ricrescita microbiologica dal sistema a valle e stagnazione.
Questo rende il ragionamento ancora più interessante.
La contaminazione “da valle” non è soltanto un evento spettacolare nel quale una pompa spinge un liquido colorato dentro la rete potabile.
Può essere anche un problema microbiologico che si sviluppa lentamente in un ramo o in un’apparecchiatura e che trova un percorso verso la rete.

Riflusso per depressione: quando la rete potabile “aspira”

Il termine inglese è backsiphonage.

Il riflusso per depressione si verifica quando la pressione nella rete potabile scende al di sotto della pressione presente nel sistema collegato.
La rete che normalmente spinge acqua può così creare una condizione capace di richiamare liquido da valle.
Le cause possibili comprendono:

• Rotture di condotte.
• Elevate richieste d’acqua in una parte della rete.
• Utilizzo di idranti.
• Funzionamento di pompe e gruppi di pressurizzazione.
• Manovre di valvole.
• Interruzioni o variazioni significative della fornitura.

Il punto decisivo è che non serve una pompa che “spinga indietro” il contaminante.
Può bastare che la pressione della rete potabile diminuisca abbastanza.
Se, nello stesso momento, un tubo di alimentazione è immerso in una vasca o collegato a un circuito non potabile senza protezione adeguata, il liquido può essere richiamato verso la rete.
È esattamente per questo che una manichetta immersa non è un dettaglio innocuo.

Riflusso per contropressione: quando è il circuito a valle che spinge

Il termine inglese è backpressure.

Qui il meccanismo è diverso.
A valle esiste una pressione superiore a quella della rete potabile.
Può essere generata da una pompa.
Da un’autoclave.
Da una colonna idrostatica.
Da un circuito pressurizzato.
Da un impianto di processo.
Da una caldaia o da altre apparecchiature, a seconda della configurazione.
Se la separazione è insufficiente, il fluido del circuito a valle può essere spinto dentro la rete potabile.
L’esempio più semplice è un circuito chiuso alimentato dall’acqua potabile e successivamente pressurizzato.
Se quel circuito contiene glicole, inibitori di corrosione, biocidi o acqua fortemente deteriorata e manca una protezione adatta al rischio reale, la rete potabile può diventare la via di ritorno del fluido tecnico.
Qui una semplice valvola di ritegno scelta senza analisi può non essere sufficiente.
La protezione deve essere selezionata considerando il tipo di fluido e il regime di pressione.

Un caso reale ricorda perché non è teoria

Le connessioni incrociate hanno prodotto veri focolai di malattia trasmessa dall’acqua.

La letteratura scientifica documenta episodi nei quali un collegamento improprio tra sistemi potabili e non potabili ha causato contaminazioni estese.
Un caso particolarmente significativo avvenne a Nokia, in Finlandia, nel 2007.
Una connessione impropria fra una linea di acqua potabile e un circuito contenente effluente trattato portò alla contaminazione della rete.
Lo studio epidemiologico stimò migliaia di casi di malattia gastrointestinale.
Un altro episodio, particolarmente pertinente per il settore turistico italiano, è stato descritto in un resort dell’Italia centrale nel 2003.
Acque sotterranee e marine contaminate fecalmente entrarono nel sistema non potabile, che risultò collegato al sistema di acqua potabile della struttura, contribuendo a un focolaio gastroenterico.
Sono casi diversi per contesto e dinamica.
Ma hanno un messaggio comune.
Una connessione incrociata può trasformare un problema confinato in una matrice non potabile in un problema dell’acqua destinata al consumo umano.

La ricerca del 2026 aggiunge un dettaglio importante

Anche dopo l’evento, la rete può non tornare immediatamente al punto di partenza.

Uno studio sperimentale pubblicato nel 2026 su Environmental Science: Water Research & Technology ha simulato un riflusso di acqua piovana in una rete pilota di acqua potabile con biofilm maturo.
Il backflow ha aumentato immediatamente la carica microbica e il carbonio organico e ha modificato la composizione della comunità microbica dell’acqua.
Taxa associati all’acqua piovana sono stati rilevati temporaneamente anche dopo il ritorno all’alimentazione con sola acqua potabile.
Il dato è interessante perché smonta una convinzione intuitiva.
“Abbiamo chiuso il collegamento, quindi il problema è finito.”
Non necessariamente.
Dopo un evento di contaminazione possono essere necessari valutazione, flussaggio, eventuale disinfezione, campionamento e verifica della stabilizzazione del sistema.
La misura correttiva dipende dalla natura e dall’entità dell’evento.

La norma tecnica non classifica gli impianti: classifica il rischio del fluido

Dire “è un circuito di irrigazione” non basta per scegliere la protezione.

La UNI EN 1717 utilizza un’impostazione basata sulla categoria del fluido che può entrare in contatto con la rete potabile.
In modo sintetico, le categorie vanno dall’acqua potabile non alterata fino ai fluidi che presentano pericoli significativi per la salute o pericoli microbiologici e virali.
Il principio è fondamentale.
La protezione non si sceglie soltanto in base al nome dell’apparecchiatura.
Si sceglie considerando che cosa potrebbe realmente tornare indietro.
Un circuito contenente soltanto acqua potabile riscaldata non ha lo stesso profilo di rischio di un circuito con antigelo.
Un impianto di irrigazione che può entrare in contatto con terreno, fertilizzanti o acqua di recupero non ha lo stesso profilo di un semplice rubinetto.
Una vasca di processo in un’azienda alimentare non può essere valutata soltanto perché “contiene acqua”.
Bisogna chiedersi cosa contiene quella vasca nel momento peggiore ragionevolmente prevedibile.

Le cinque categorie di fluido, spiegate senza trasformarle in un catalogo

Il concetto serve a ragionare, non a scegliere un dispositivo per tentativi.

La categoria 1 corrisponde all’acqua potabile proveniente direttamente dal sistema di distribuzione.
La categoria 2 comprende fluidi ancora idonei al consumo ma modificati nelle caratteristiche, per esempio per temperatura o aspetti organolettici.
La categoria 3 riguarda fluidi con un pericolo sanitario limitato dovuto alla presenza di sostanze nocive a bassa tossicità acuta.
La categoria 4 riguarda fluidi con un pericolo sanitario significativo dovuto, tra l’altro, a sostanze con maggiore tossicità o a sostanze classificate CMR nelle condizioni considerate dalla norma.
La categoria 5 riguarda fluidi che presentano un pericolo per la salute per presenza di elementi microbiologici o virali.
Quando fluidi diversi possono miscelarsi, l’analisi deve considerare la categoria di rischio più elevata pertinente alla miscela.
Questo è il motivo per cui non esiste il “disconnettore universale”.
La scelta dipende dal fluido, dalla pressione e dalla configurazione dell’impianto.

Perché una semplice valvola di ritegno non è sempre la risposta

“C’è una non ritorno” è una frase rassicurante soltanto finché non sappiamo che rischio deve controllare.

Le valvole di ritegno anti-inquinamento hanno un ruolo preciso e sono disciplinate da specifiche norme di prodotto, come la UNI EN 13959.
Ma la UNI EN 1717 distingue più famiglie e tipologie di protezioni proprio perché i rischi non sono equivalenti.
Esistono soluzioni basate su valvole di ritegno.
Disconnettori con zone di pressione differenziale.
Dispositivi anti-vuoto.
Interruzioni atmosferiche.
Separazioni con spazio d’aria.
La matrice della norma associa le protezioni alle categorie di fluido e alle condizioni di installazione.
Per i rischi più elevati, soprattutto quelli microbiologici, una semplice valvola di non ritorno non deve essere considerata automaticamente sufficiente.
La separazione fisica tramite spazio d’aria costituisce una delle forme più robuste di protezione perché interrompe il collegamento idraulico continuo.
Ma anche in questo caso geometria, quota, troppo pieno e condizioni reali di installazione devono essere corrette.
“C’è un air gap” non basta se è realizzato male.

Il disconnettore BA: molto importante, ma non universale

Un dispositivo eccellente se usato nel contesto per il quale è previsto.

La UNI EN 12729:2023 disciplina i disconnettori controllabili con zona a pressione ridotta, famiglia B, tipo A.
Sono dispositivi molto utilizzati per proteggere la rete potabile in diverse situazioni di rischio.
La loro funzione si basa su zone di pressione e su un sistema di scarico che interviene quando le condizioni non garantiscono più la separazione prevista.
Ma il punto più importante non è come funziona il BA.
È sapere quando può essere utilizzato.
La matrice della UNI EN 1717 non considera il BA una soluzione idonea per qualsiasi categoria di fluido.
Quindi installare un BA “per sicurezza” senza classificare il rischio è l’inverso dell’approccio corretto.
Prima il pericolo.
Poi la categoria del fluido.
Poi le condizioni di pressione.
Infine la protezione.

Lo spazio d’aria: semplice in apparenza, potentissimo nel principio

Se non esiste una continuità idraulica, il fluido a valle non può semplicemente tornare nella tubazione di alimentazione.

Uno degli esempi più intuitivi è il riempimento di una vasca con un tubo che termina sopra il livello massimo dell’acqua e con una distanza d’aria adeguata.
La bocca di uscita non è immersa.
Non è collegata alla vasca.
Fra rete potabile e contenuto della vasca esiste aria.
La UNI EN 13076 disciplina, per esempio, i disconnettori non limitati di famiglia A, tipo A.
Altre norme riguardano differenti configurazioni di separazione atmosferica.
Ma anche qui bisogna evitare la soluzione artigianale.
Se la bocca è troppo bassa, se il troppo pieno non è dimensionato correttamente o se il livello può raggiungerla, il principio di separazione viene compromesso.
La protezione deve essere progettata.
Non semplicemente “lasciata un po’ sollevata”.

Un tubo flessibile può creare una connessione incrociata in pochi secondi

E può sparire prima dell’ispezione.

Questo è uno dei rischi più interessanti nelle attività industriali e nelle manutenzioni.
Un impianto fisso può essere progettato correttamente.
Poi un operatore deve riempire un serbatoio.
Collega una manichetta alla rete potabile.
Immerse l’altra estremità nel serbatoio per evitare spruzzi.
Il collegamento dura venti minuti.
Poi viene rimosso.
Sulla planimetria non esiste.
Nella dichiarazione di conformità non esiste.
Durante quei venti minuti, però, esiste una connessione incrociata reale.
Se si verifica una depressione della rete, il contenuto della vasca può essere richiamato.
È il motivo per cui una buona valutazione del rischio non fotografa soltanto l’impianto.
Osserva anche le operazioni.

Industria: i punti di rischio spesso sono dove l’acqua potabile diventa “servizio”

Riempimenti, lavaggi e processi sono esattamente i punti in cui la separazione deve essere pensata meglio.

In uno stabilimento industriale possiamo avere:

• Vasche di processo.
• Serbatoi di prodotti chimici.
• Circuiti di lavaggio.
• Sistemi CIP.
• Torri evaporative.
• Generatori di vapore.
• Circuiti chiusi di raffreddamento.
• Dosatori.
• Stazioni di miscelazione.
• Linee di acqua tecnica o recuperata.
• Manichette utilizzate per operazioni temporanee.

Ognuno di questi punti può essere alimentato, direttamente o indirettamente, da acqua potabile.
La domanda tecnica è se esista un percorso di ritorno.
Il punto più critico non è necessariamente la macchina più grande.
A volte è il piccolo rubinetto al quale tutti collegano una manichetta.

Azienda alimentare: la posta in gioco raddoppia

La qualità dell’acqua può diventare qualità del prodotto.

Il D.Lgs. 18/2023 considera acqua destinata al consumo umano anche quella utilizzata nelle imprese alimentari e incorporata negli alimenti o nei prodotti destinati al consumo umano durante produzione, preparazione, trattamento, conservazione o immissione sul mercato.
Il punto di rispetto della conformità, per questo uso, è il punto in cui l’acqua viene utilizzata nell’impresa.
Quindi una contaminazione per riflusso all’interno dello stabilimento non è soltanto un problema idraulico.
Può diventare un problema di sicurezza alimentare.
Il decreto prevede inoltre specifiche sanzioni nel caso in cui acqua non conforme utilizzata nell’impresa alimentare abbia conseguenze sulla salubrità del prodotto finale e ripercussioni sulla salute dei consumatori.
Per questo la valutazione delle connessioni incrociate dovrebbe dialogare con HACCP, manutenzione, ingegneria di processo e piano di sicurezza dell’acqua.

Riempimento dei circuiti chiusi: il raccordo che “serve solo ogni tanto”

Proprio perché viene usato poco, spesso rimane fuori dal radar.

Circuiti di riscaldamento, raffreddamento o climatizzazione possono necessitare di reintegro.
Il circuito può contenere acqua trattata.
Inibitori di corrosione.
Glicoli.
Biocidi.
Residui e prodotti di corrosione.
Una tubazione di reintegro permanentemente collegata alla rete potabile crea un punto che deve essere protetto in funzione del fluido realmente presente nel circuito.
Un rubinetto chiuso non è una separazione sanitaria.
Una valvola manuale può essere riaperta.
Una valvola può trafilare.
La pressione del circuito può cambiare.
Qui il progetto deve evitare di affidare la sicurezza a una sequenza comportamentale perfetta.
La protezione deve essere intrinseca al sistema.

Irrigazione: “è solo acqua per il giardino” è un ragionamento pericoloso

Il rischio dipende da ciò che la rete può incontrare dopo il punto di connessione.

Un impianto irriguo può essere a contatto con terreno.
Pozzetti allagabili.
Fertilizzanti.
Prodotti per fertirrigazione.
Acque di recupero.
Microrganismi ambientali.
Se è collegato alla rete potabile, la protezione deve tenere conto del rischio reale del fluido a valle.
In un condominio complesso o in un hotel questo punto può essere dimenticato perché viene percepito come “esterno” all’impianto sanitario.
Idraulicamente, però, se è collegato alla stessa alimentazione, fa parte del problema.
La pioggia non distingue tra impianto idrico sanitario e irrigazione.
E neppure la pressione.

Acqua piovana e acque di riuso: sostenibilità sì, commistione no

Più aumentano le reti duali, più diventa importante la disciplina delle interconnessioni.

Il recupero di acqua piovana e il riuso di acque non potabili possono essere soluzioni ambientali molto utili.
Ma introducono negli edifici una seconda matrice idrica.
Questo rende ancora più importante la segregazione.
Il D.Lgs. 18/2023, come modificato, richiede che le condotte di acqua non potabile non siano raccordate alle condotte potabili in modo da evitare qualsiasi possibilità di riflusso e che le reti siano inequivocabilmente identificate.
Un errore di collegamento in una rete duale può essere particolarmente insidioso perché l’acqua non potabile può apparire limpida e priva di odori.
La colorazione delle tubazioni e la segnaletica aiutano.
Ma non sostituiscono la separazione idraulica.

Antincendio: il fatto che l’acqua provenga dall’acquedotto non significa che rimanga equivalente all’acqua potabile

Stagnazione, materiali, additivi e configurazione devono essere valutati nel sistema reale.

Le reti antincendio possono avere configurazioni molto differenti.
Alcune sono alimentate direttamente.
Altre attraverso serbatoi.
Altre possono contenere acqua per lunghi periodi.
Alcuni sistemi possono includere additivi specifici.
Per questo non è corretto attribuire a priori una categoria di fluido uguale a tutti gli impianti antincendio.
È corretto invece riconoscere che un circuito antincendio connesso a una rete potabile costituisce un’interfaccia da valutare.
Il Rapporto ISTISAN 22/32 cita esplicitamente le connessioni crociate con sistemi antincendio tra i potenziali pericoli nei sistemi di distribuzione interna.
Un ulteriore elemento da considerare è che l’uso massiccio di idranti può generare importanti variazioni di pressione.
La rete antincendio può quindi essere, a seconda dello scenario, sia un possibile circuito a valle sia una causa di condizioni favorevoli al backsiphonage in altri punti.

Dosatori e apparecchiature di trattamento

La macchina che migliora l’acqua non deve diventare una via di contaminazione.

Addolcitori.
Dosatori di prodotti chimici.
Sistemi di filtrazione.
Osmosi inversa.
Sistemi di lavaggio automatico.
Apparecchiature con serbatoi o scarichi.
Ognuno può introdurre interfacce fra acqua potabile, fluidi di rigenerazione, scarichi e circuiti interni.
Nel caso di un addolcitore, per esempio, non basta verificare che la resina sia idonea.
Bisogna valutare anche la linea di salamoia, gli scarichi, i bypass e le protezioni previste dall’apparecchiatura e dall’installazione.
Un collegamento improprio dello scarico può creare un’altra forma di contaminazione potenziale.
Il principio rimane sempre lo stesso.
Seguire il percorso dell’acqua e chiedersi cosa può entrare in contatto con esso nelle condizioni normali, anomale e di manutenzione.

Lo scarico è un mondo diverso dalla rete potabile

Collegarli senza interruzione sanitaria è una delle idee peggiori che un impianto possa avere.

Molte apparecchiature scaricano acqua verso la rete fognaria.
Osmosi inversa.
Addolcitori durante rigenerazione.
Valvole di sicurezza.
Condense.
Sistemi di trattamento.
Se il tubo di scarico viene inserito direttamente e in modo sigillato nella tubazione fognaria, si può creare una via di ritorno in condizioni anomale.
Per questo gli scarichi di molte apparecchiature richiedono una separazione adeguata, spesso mediante interruzione atmosferica o altro assetto previsto dalle istruzioni e dalle norme applicabili.
Non è un dettaglio estetico.
La fognatura è, per definizione, un ambiente che non deve poter comunicare idraulicamente con l’acqua potabile.

Strutture sanitarie: molte utenze, molti fluidi, molte interfacce

La complessità impiantistica moltiplica le connessioni possibili.

Una struttura sanitaria può avere laboratori.
Sterilizzatori.
Apparecchiature medicali.
Sistemi di trattamento.
Circuiti tecnici.
Lavaggi.
Macchine del ghiaccio.
Ristorazione.
Irrigazione.
Antincendio.
Produzione di acqua calda.
Tutto questo vive accanto alla rete potabile.
La gestione del rischio prevista per gli edifici prioritari dal D.Lgs. 18/2023 e dal Rapporto ISTISAN 22/32 deve quindi considerare non soltanto Legionella e piombo come parametri specifici, ma anche gli eventi pericolosi e le caratteristiche impiantistiche che possono compromettere la qualità dell’acqua.
Una connessione incrociata è esattamente un evento pericoloso di questo tipo.

Hotel: il collegamento provvisorio che diventa permanente

In una struttura ricettiva la stagionalità favorisce soluzioni operative che devono essere controllate.

Piscina.
Irrigazione.
Lavanderia.
Cucine.
Spa.
Torri evaporative.
Riempimenti di impianti.
Locali tecnici.
Manutenzioni estive e invernali.
Un hotel dispone spesso di più sistemi che utilizzano acqua rispetto a quanto immagini il cliente che apre il rubinetto della camera.
Il rischio nasce soprattutto quando, per praticità, si utilizza la rete potabile come sorgente universale per qualunque circuito.
Un raccordo rapido facilita il lavoro.
Ma può anche creare una connessione rapida verso un fluido che non dovrebbe mai tornare indietro.

Condominio complesso: meno processi industriali, ma non necessariamente meno connessioni

Autoclavi, irrigazione, piscine, centrali termiche e impianti antincendio meritano comunque una mappa.

Nel condominio ordinario non esistono gli stessi obblighi di valutazione formalizzata previsti dal D.Lgs. 18/2023 per le strutture prioritarie.
Questo non significa che i principi di sicurezza idrica cessino di esistere.
L’articolo 5, comma 3, attribuisce al gestore della distribuzione idrica interna il compito di assicurare che i valori di parametro rispettati al punto di consegna siano mantenuti al punto di utenza.
Il Rapporto ISTISAN 22/32 è esplicitamente rivolto anche agli edifici non prioritari come riferimento tecnico per la valutazione e gestione dei rischi dei sistemi interni.
In un grande condominio con irrigazione, piscina, autoclave, centrale termica, addolcimento o antincendio, una verifica delle connessioni è quindi tecnicamente sensata anche quando non ricade nello stesso schema formale di un edificio prioritario.

Il punto di consegna non è il confine della fisica

È un confine di responsabilità, ma l’acqua continua a muoversi secondo la pressione.

Il D.Lgs. 18/2023 definisce il punto di consegna, normalmente in corrispondenza del contatore, come il punto in cui l’allacciamento si collega al sistema dell’utente finale.
La responsabilità del gestore del servizio idrico integrato si estende normalmente fino a quel punto.
A valle opera il sistema di distribuzione interno.
Ma idraulicamente non esiste un muro.
Se una rete interna è capace di generare un riflusso e non è adeguatamente protetta, il problema può coinvolgere porzioni della rete potabile interna e, in determinate configurazioni, può teoricamente propagarsi verso monte.
Per questo molti gestori idrici prevedono nei propri regolamenti tecnici specifiche prescrizioni antiriflusso per determinate tipologie di utenza.
Questi requisiti locali devono essere verificati caso per caso.
Non esiste una prescrizione identica per ogni acquedotto italiano.

Chi è responsabile a valle del contatore?

La risposta corretta non è sempre “l’amministratore”.

Il D.Lgs. 18/2023 definisce il gestore della distribuzione idrica interna come il proprietario, titolare, amministratore, direttore o altro soggetto, anche delegato o appaltato, responsabile del sistema idro-potabile interno fra punto di consegna e punto d’uso.
Questa definizione descrive una funzione.
Non una professione unica.
In un condominio può avere un certo assetto.
In un hotel un altro.
In un’industria o in una struttura sanitaria un altro ancora.
L’articolo 5, comma 3, richiede al gestore della distribuzione interna di assicurare il mantenimento al punto d’uso dei valori rispettati al punto di consegna.
Per gli edifici prioritari si aggiungono gli obblighi specifici di valutazione e gestione del rischio previsti dall’articolo 9.
La presenza di connessioni incrociate deve quindi essere letta anche come tema di responsabilità gestionale.

Non è solo teoria: esiste una specifica sanzione per la rete interna

Ma la sanzione non deve diventare il centro dell’articolo.

Il D.Lgs. 18/2023, nel testo modificato dal D.Lgs. 102/2025, prevede all’articolo 23 una sanzione amministrativa pecuniaria da 5.000 a 30.000 euro per il gestore della distribuzione idrica interna che viola le disposizioni dell’articolo 5, comma 3, relative al mantenimento della conformità attraverso il sistema interno.
Il decreto prevede inoltre una sanzione specifica per la mancata implementazione delle misure dirette a escludere rischi di contaminazione delle acque destinate al consumo umano con acque di qualità non adeguata nei casi richiamati dall’articolo 3.
Il punto non è trasformare ogni raccordo in una minaccia sanzionatoria.
È capire che la separazione fra acqua potabile e altri circuiti non è un dettaglio facoltativo della buona manutenzione.
È parte della tutela della qualità dell’acqua.

La dichiarazione di conformità non chiude per sempre il problema

Un impianto cambia più spesso di quanto cambino i disegni.

Il D.M. 37/2008 disciplina la realizzazione degli impianti negli edifici e impone l’esecuzione secondo la regola dell’arte.
A fine lavori, la dichiarazione di conformità documenta ciò che è stato realizzato nelle condizioni dichiarate.
Ma dopo dieci anni l’edificio può essere molto diverso.
Una piscina aggiunta.
Un nuovo addolcitore.
Una linea di irrigazione.
Un circuito di recupero dell’acqua piovana.
Una macchina industriale.
Un bypass temporaneo mai eliminato.
Un nuovo punto per il riempimento del circuito termico.
La sicurezza contro il riflusso non può quindi essere verificata soltanto chiedendo se esista la dichiarazione di conformità originaria.
Bisogna verificare lo stato di fatto.

La planimetria aggiornata è una misura sanitaria

Non soltanto un documento tecnico.

Il Rapporto ISTISAN 22/32 cita fra le criticità la scarsa conoscenza dei sistemi e gli schemi impiantistici non aggiornati.
È facile capire perché.
Se non sappiamo dove passano le reti, non sappiamo dove possono incontrarsi.
Una buona mappa dovrebbe distinguere almeno:

• Rete potabile.
• Reti tecniche.
• Reti di recupero o riuso.
• Circuiti chiusi.
• Irrigazione.
• Antincendio.
• Trattamenti.
• Serbatoi.
• Apparecchiature connesse.
• Dispositivi di protezione dal riflusso.
• Bypass e collegamenti temporanei autorizzati.

A questo punto arriva la domanda più importante.
La mappa corrisponde ancora a quello che esiste fisicamente?

Un sopralluogo efficace segue l’acqua, non soltanto i tubi

Il tecnico deve ragionare come se cercasse una strada che il contaminante potrebbe percorrere.

Per ogni punto di utilizzo possiamo chiederci:

• Da dove arriva l’acqua?
• Dove entra nell’apparecchiatura?
• Con quale fluido può entrare in contatto?
• Il punto di alimentazione può essere sommerso?
• Esiste una pressione a valle superiore alla rete?
• Il sistema è esposto a depressione della rete?
• È presente una protezione antiriflusso?
• La protezione è coerente con la categoria del fluido?
• È installata nella posizione corretta?
• È accessibile per verifica e manutenzione?
• Esistono bypass che possono annullarne la funzione?
• Esistono tubazioni temporanee o manichette utilizzate dagli operatori?

Questo è il modo più semplice per trasformare un sopralluogo da controllo visivo a vera analisi del rischio.

Un dispositivo corretto installato nel posto sbagliato può essere inutile

La protezione deve essere collocata dove separa davvero il pericolo.

Immaginiamo una rete potabile che alimenta tre apparecchiature.
Soltanto una tratta un fluido ad alto rischio.
Se il dispositivo viene posizionato in un punto che non isola quella specifica connessione, la protezione può non essere efficace.
All’opposto, proteggere l’intero edificio con un dispositivo molto penalizzante quando il rischio è confinato a una singola macchina può creare problemi di gestione e manutenzione evitabili.
La UNI EN 1717 distingue proprio tra protezione generale della rete e protezione specifica dei punti o delle apparecchiature.
La soluzione deve essere proporzionata e localizzata.
Non massimalista.

La protezione deve funzionare anche quando nessuno è perfetto

La sicurezza che dipende da “ricordarsi di chiudere la valvola” è fragile.

Molte connessioni problematiche esistono perché la procedura prevede che un operatore:
apra una valvola.
riempia un circuito.
chiuda la valvola.
stacchi la manichetta.
riporti tutto in posizione.
Nella maggior parte dei giorni funziona.
Il rischio esiste nel giorno in cui una delle azioni non avviene.
Un sistema sicuro cerca quindi di ridurre la dipendenza dal comportamento umano per le funzioni di barriera essenziali.
Questo è uno dei principi generali della gestione del rischio.
Le procedure sono necessarie.
Ma una protezione fisica corretta è molto più robusta di un cartello che dice “chiudere dopo l’uso”.

Manutenzione: un disconnettore non è un oggetto da dimenticare

Se protegge la rete, deve essere considerato un componente critico.

La UNI EN 1717 richiama l’importanza della manutenzione e rinvia alla EN 806-5 per la corretta gestione degli impianti.
Una protezione antiriflusso può contenere parti mobili.
Guarnizioni.
Valvole.
Molle.
Scarichi.
Punti di prova.
Può essere soggetta a incrostazione, corrosione, sporcamento o usura.
Non esiste una frequenza universale che possa essere prescritta in un articolo per ogni dispositivo e ogni impianto.
La periodicità deve essere determinata in funzione del tipo di dispositivo, istruzioni del produttore, norma applicabile, condizioni di esercizio, rischio e prescrizioni locali.
Ma una regola può essere detta senza esitazione.
Installare un dispositivo e non prevederne accessibilità, verifica e manutenzione significa progettare una barriera che nel tempo diventa non dimostrabile.

Il registro delle verifiche conta

Perché la protezione non è soltanto “presente”: deve essere gestita.

In una struttura complessa è utile registrare almeno:

• Identificazione del dispositivo.
• Ubicazione.
• Circuito protetto.
• Pericolo o categoria di fluido considerata.
• Data di installazione.
• Riferimento al progetto o alla valutazione tecnica.
• Attività di controllo e manutenzione.
• Esiti delle verifiche funzionali quando previste.
• Sostituzioni e anomalie.
• Modifiche ai circuiti a monte o a valle.

Questo approccio è particolarmente coerente con il D.Lgs. 18/2023 per gli edifici prioritari, dove la valutazione e gestione del rischio deve essere documentata e mantenuta aggiornata.
Ma è buona pratica anche negli edifici non prioritari complessi.

Cosa succede dopo un riflusso sospetto?

Non basta chiudere la valvola e riaprire i rubinetti.

La gestione deve essere proporzionata al rischio.
Prima bisogna interrompere la connessione e impedire ulteriore contaminazione.
Poi bisogna capire:

• Quale fluido può essere entrato.
• Per quanto tempo.
• In quale volume approssimativo.
• Quali settori della rete possono essere stati interessati.
• Quali utenti possono essere stati esposti.
• Se il pericolo è chimico, microbiologico o entrambi.
• Se esistono serbatoi o rami nei quali il contaminante può essersi trattenuto.

Da questa valutazione derivano le misure.
Flussaggio.
Esclusione temporanea dell’uso potabile.
Campionamenti mirati.
Eventuale disinfezione.
Pulizia di serbatoi.
Sostituzione di componenti.
Informazione agli utenti.
Coinvolgimento del gestore idro-potabile e dell’autorità sanitaria quando necessario.
La misura deve essere scelta sul contaminante, non sul desiderio di riaprire velocemente l’impianto.

Campionare dopo un evento: dove?

Il punto di campionamento deve seguire l’idraulica dell’evento.

Se una connessione incrociata ha interessato una specifica area, un campione prelevato in un punto casuale può non dirci nulla.
Può essere utile confrontare:

• Punto a monte della connessione.
• Punto immediatamente a valle.
• Punti terminali sui rami potenzialmente coinvolti.
• Serbatoi o apparecchiature che possono aver accumulato il contaminante.
• Punti rappresentativi dopo le misure correttive.

Nel caso di contaminazione chimica, bisogna scegliere i parametri coerenti con il fluido coinvolto.
Nel caso di contaminazione microbiologica, il piano deve considerare il tipo di acqua e l’evento.
Non esiste il pacchetto “analisi riflusso”.
Esiste una domanda tecnica che deve diventare un piano di campionamento.

Un campione conforme non dimostra che la connessione sia sicura

Perché un evento idraulico può essere intermittente.

Questa è una delle trappole più importanti.
Una connessione incrociata può esistere per anni senza produrre un risultato analitico anomalo.
Se non avviene una depressione o una contropressione sufficiente, il contaminante non torna indietro.
Il campione risulta conforme.
La connessione resta pericolosa.
L’analisi dell’acqua e l’analisi dell’impianto rispondono quindi a domande differenti.
Il campione ci dice che cosa c’era nell’acqua in quel punto e in quel momento.
Il sopralluogo ci dice quali eventi potrebbero accadere.
Per il riflusso, la prevenzione nasce soprattutto dalla seconda domanda.

Il riflusso è un perfetto esempio di approccio Water Safety Plan

Si controlla l’evento pericoloso prima di aspettare il contaminante nel campione.

La Direttiva (UE) 2020/2184 e il D.Lgs. 18/2023 hanno rafforzato l’approccio alla sicurezza dell’acqua basato sul rischio.
Il D.Lgs. 18/2023 richiama i principi OMS e le Linee guida nazionali per i Piani di Sicurezza dell’Acqua.
La logica è preventiva.
Identificare i pericoli.
Identificare gli eventi pericolosi.
Valutare il rischio.
Definire misure di controllo.
Monitorare che le misure funzionino.
Una connessione incrociata è un esempio quasi didattico.
Aspettare di trovare il contaminante al rubinetto significa scoprire che la barriera ha già fallito.
Rimuovere o proteggere la connessione significa controllare l’evento prima che diventi esposizione.

Il Rapporto ISTISAN 22/32 lo dice in modo molto concreto

Fra i rischi dei sistemi interni compaiono proprio connessioni crociate e prevenzione inefficace del riflusso.

Il Rapporto ISTISAN 22/32 individua tra i potenziali pericoli degli edifici le connessioni crociate con sistemi idrici indipendenti, acqua piovana, sistemi antincendio e sistemi di riuso.
Richiama inoltre il rischio di prevenzione inefficace del riflusso da dispositivi connessi all’acqua, citando esempi come torri di raffreddamento, fontane, caldaie, lavastoviglie e lavatrici.
Questo è particolarmente importante perché il Rapporto è il riferimento tecnico richiamato dallo stesso articolo 9 del D.Lgs. 18/2023 per la valutazione e gestione del rischio dei sistemi di distribuzione interni.
Non stiamo quindi importando un problema esotico da manuali americani.
È un rischio riconosciuto anche nel quadro tecnico-sanitario italiano.

Dieci situazioni che meritano una verifica immediata

Non sono automaticamente non conformità. Sono punti nei quali fermarsi e fare domande.

• Manichetta collegata alla rete potabile con estremità immergibile in vasche o serbatoi.
• Riempimento permanente di circuito chiuso senza protezione identificabile.
• Collegamento fra rete potabile e recupero acqua piovana.
• Collegamento fra rete potabile e rete di irrigazione con fertirrigazione.
• Rete antincendio collegata senza chiara valutazione della protezione.
• Addolcitore o trattamento con scarico collegato direttamente alla fognatura senza corretta separazione.
• Bypass capace di escludere un disconnettore.
• Dosatore chimico con possibilità di ritorno verso la linea di alimentazione.
• Apparecchiatura industriale pressurizzata alimentata direttamente dalla rete potabile.
• Tubazione temporanea non riportata negli schemi e utilizzata abitualmente dagli operatori.

La domanda decisiva non è “quale dispositivo compro?”.
È “quale fluido può tornare indietro e in quali condizioni?”.

Errori frequenti nella gestione

Il problema raramente è soltanto l’assenza totale di un dispositivo.

Errore numero uno: scegliere la protezione perché “si è sempre usata quella”.
Errore numero due: considerare una valvola di ritegno equivalente a qualsiasi disconnettore.
Errore numero tre: classificare il rischio dal nome dell’impianto invece che dal fluido.
Errore numero quattro: dimenticare le connessioni temporanee.
Errore numero cinque: installare una protezione in un punto non accessibile.
Errore numero sei: non aggiornarne la manutenzione.
Errore numero sette: lasciare un bypass che può annullarla.
Errore numero otto: considerare un rubinetto chiuso una barriera sanitaria.
Errore numero nove: verificare solo la rete potabile e non ciò che le è collegato.
Errore numero dieci: affidarsi a un campione conforme per dichiarare sicura una connessione idraulicamente errata.

Come imposterei una verifica consulenziale

Prima la mappa, poi il rischio, infine il dispositivo.

Fase 1.
Raccogliere schemi, progetti, dichiarazioni di conformità e manuali delle apparecchiature.
Fase 2.
Verificare lo stato reale mediante sopralluogo.
Fase 3.
Individuare tutte le reti a diversa destinazione d’uso.
Fase 4.
Cercare connessioni fisse, potenziali e temporanee.
Fase 5.
Identificare il fluido a valle e il peggior scenario ragionevolmente prevedibile.
Fase 6.
Valutare depressione, contropressione, stagnazione e possibili fenomeni microbiologici.
Fase 7.
Verificare la protezione esistente rispetto alla UNI EN 1717:2026 e alle norme di prodotto applicabili.
Fase 8.
Controllare accessibilità, manutenzione, scarichi e bypass.
Fase 9.
Definire azioni correttive con priorità proporzionata al rischio.
Fase 10.
Aggiornare schemi, registro e procedure operative.
È un processo semplice da descrivere.
Ma richiede competenza multidisciplinare, perché unisce idraulica, igiene, impiantistica e gestione del rischio.

Il manutentore vede il componente. Il consulente deve vedere il sistema

Sono due livelli necessari e complementari.

Un manutentore può verificare che un disconnettore funzioni correttamente.
Un progettista può dimensionare e specificare il dispositivo.
Un laboratorio può verificare la qualità dell’acqua.
Il gestore deve però tenere insieme tutte queste informazioni.
La domanda finale è sempre sistemica.
Esiste ancora un percorso attraverso il quale un fluido non potabile può raggiungere l’acqua destinata al consumo umano?
Se sì, il rischio non è chiuso.
Questa è la differenza tra manutenzione di un componente e gestione della sicurezza dell’acqua.

Perché questo tema crescerà con gli edifici più sostenibili

Recupero dell’acqua e reti multiple rendono gli edifici più efficienti, ma anche idraulicamente più complessi.

Acqua piovana per WC.
Acque grigie trattate.
Irrigazione con acqua recuperata.
Circuiti energetici più complessi.
Reti antincendio.
Accumuli.
Trattamenti decentralizzati.
La sostenibilità idrica richiede di usare acqua di qualità diversa per usi diversi.
È una direzione corretta.
Ma più matrici idriche introduciamo nello stesso edificio, più dobbiamo essere rigorosi nel tenerle separate.
La connessione incrociata sarà quindi un tema sempre più importante, non meno importante.
Una rete duale ben progettata è sostenibile.
Una rete duale collegata male è un rischio sanitario.

La conclusione

L’acqua potabile non deve soltanto arrivare pulita. Deve essere protetta da tutto ciò che può tornare indietro.

Per anni abbiamo ragionato sulle reti come se l’acqua avesse una direzione naturale.
Dall’acquedotto al contatore.
Dal contatore al rubinetto.
In realtà l’acqua segue la pressione.
Non le frecce del disegno.
Se a valle esiste un fluido non potabile e il sistema consente un collegamento, basta una condizione idraulica sfavorevole per trasformare una linea di alimentazione in una linea di ritorno.
Il D.Lgs. 18/2023, aggiornato dal D.Lgs. 102/2025, impone la tutela della qualità fino al punto d’uso e richiede la segregazione delle reti quando coesistono acque a diversa destinazione, evitando raccordi capaci di generare riflusso.
Il Rapporto ISTISAN 22/32 identifica le connessioni crociate e l’inefficace prevenzione del riflusso fra i pericoli da valutare nei sistemi interni.
La UNI EN 1717:2026, entrata in vigore il 30 luglio 2026, fornisce oggi la metodologia tecnica di riferimento per classificare il rischio e scegliere una protezione proporzionata.
La lezione è semplice.
Una valvola non è una valutazione del rischio.
Un campione conforme non è una verifica idraulica.
Una rete disegnata non è necessariamente la rete che esiste oggi.
E un collegamento temporaneo può essere abbastanza lungo da contaminare un sistema permanente.
Per questo la domanda corretta non è soltanto:
“Da dove arriva l’acqua?”
È anche:
“Da dove potrebbe tornare indietro?”
Ed è una domanda che, in molti edifici complessi, vale la pena fare prima che sia l’acqua a dare la risposta.

Riferimenti normativi, tecnici e scientifici

• Direttiva (UE) 2020/2184 del Parlamento europeo e del Consiglio, del 16 dicembre 2020, concernente la qualità delle acque destinate al consumo umano, con particolare riferimento all’approccio basato sul rischio e ai sistemi di distribuzione domestici.
• D.Lgs. 23 febbraio 2023, n. 18, concernente la qualità delle acque destinate al consumo umano, nel testo vigente dopo le modifiche del D.Lgs. 19 giugno 2025, n. 102.
• D.Lgs. 19 giugno 2025, n. 102, disposizioni integrative e correttive al D.Lgs. 18/2023, con particolare riferimento alla segregazione delle reti a diversa destinazione d’uso, al punto di consegna, al gestore della distribuzione idrica interna, agli articoli 5, 9 e 23 e agli allegati aggiornati.
• D.M. 22 gennaio 2008, n. 37, disciplina degli impianti all’interno degli edifici e principio di realizzazione secondo la regola dell’arte.
• UNI EN 1717:2026, Protezione dall’inquinamento dell’acqua potabile negli impianti idraulici e requisiti generali dei dispositivi atti a prevenire l’inquinamento da riflusso, in vigore dal 30 luglio 2026.
• UNI 9182:2014, Impianti di alimentazione e distribuzione d’acqua fredda e calda – Progettazione, installazione e collaudo.
• Serie UNI EN 806, Specifiche relative agli impianti all’interno di edifici per il convogliamento di acque destinate al consumo umano.
• UNI EN 12729:2023, dispositivi per la prevenzione dell’inquinamento da riflusso dell’acqua potabile – disconnettori controllabili con zona a pressione ridotta, famiglia B, tipo A.
• UNI EN 13959:2005, valvole di ritegno anti-inquinamento per impianti di acqua potabile.
• UNI EN 13076:2003, disconnettori non limitati, famiglia A, tipo A, per la protezione dell’acqua potabile dal riflusso.
• Istituto Superiore di Sanità, Rapporto ISTISAN 22/32, Linee guida per la valutazione e la gestione del rischio per la sicurezza dell’acqua nei sistemi di distribuzione interni degli edifici prioritari e non prioritari e in talune navi.
• Istituto Superiore di Sanità, Rapporto ISTISAN 22/33, Linee guida nazionali per l’implementazione dei Piani di Sicurezza dell’Acqua.
• U.S. Environmental Protection Agency, Cross-Connections and Backflow, documentazione tecnica sui meccanismi di backflow e sui rischi per i sistemi di distribuzione dell’acqua potabile.
• Pluym T. et al., From contamination to restoration: microbial dynamics after rainwater backflow into a pilot-scale drinking water distribution system, Environmental Science: Water Research & Technology, 2026.
• Viñas V. et al., Cross-connections in drinking water distribution networks: Quantitative microbial risk assessment in combination with fault tree analysis and hydraulic modelling, Science of the Total Environment, 2022.
• Laine J. et al., An extensive gastroenteritis outbreak after drinking-water contamination by sewage effluent, Finland, Epidemiology and Infection, 2011.
• Migliorati G. et al., Gastroenteritis Outbreak at Holiday Resort, Central Italy, Emerging Infectious Diseases, 2008, documentazione di un focolaio associato a connessione fra sistema non potabile e rete potabile.

Mérieux NutriSciences Italia, approfondimenti sul D.Lgs. 18/2023, approccio basato sul rischio e sistemi di distribuzione idrica interna, utilizzati come fonte complementare e incrociati con fonti normative e istituzionali.

Richiedi Informazioni