Piano di Sicurezza dell'Acqua (PSA): cos'è e come si fa

Dal Water Safety Plan dell'OMS al PSA italiano

Per decenni la sicurezza dell'acqua potabile si è retta su un principio semplice: campionare al rubinetto e verificare che i valori rispettassero i limiti di legge. Un controllo a posteriori, che fotografa la qualità solo nel momento del prelievo. L'Organizzazione Mondiale della Sanità ha però proposto un cambio di prospettiva: invece di limitarsi a misurare il risultato finale, conviene presidiare tutta la filiera e prevenire i problemi dove nascono. Nasce così il Water Safety Plan, il piano di sicurezza dell'acqua, oggi recepito nel nostro ordinamento.

Il D.Lgs. 18/2023 fa proprio questo modello e lo rende obbligatorio. L'articolo 6 fissa il principio dell'approccio basato sul rischio, articolato su tre livelli: le aree di prelievo, il sistema di fornitura e la distribuzione idrica interna. Il cuore operativo — quello che comunemente chiamiamo PSA — riguarda il sistema di fornitura ed è disciplinato dall'articolo 8 e dall'Allegato VI. In pratica, il gestore non deve più solo dimostrare che l'acqua è a norma: deve dimostrare di sapere perché lo è e cosa farebbe se smettesse di esserlo.

Le fasi del PSA passo per passo

Un Piano di Sicurezza dell'Acqua non è un documento che si scrive una volta e si archivia. È un ciclo che si ripete e si affina nel tempo. Semplificando, il percorso richiesto dall'Allegato VI si può leggere come una sequenza di fasi, ciascuna con un proprio prodotto concreto.

Prendiamo un caso concreto. Un piccolo acquedotto di montagna alimentato da una sorgente: il team individua come evento pericoloso l'ingresso di acque superficiali dopo forti piogge, che può portare torbidità e contaminazione microbiologica. La misura di controllo è la disinfezione, il punto critico è il valore di torbidità in ingresso, il monitoraggio operativo è la lettura continua del torbidimetro con una soglia di allerta. Se la soglia viene superata, la procedura dice già cosa fare, senza doverci pensare nel momento dell'emergenza. Questo è, in miniatura, un PSA che funziona.

Identificare i pericoli e valutare il rischio

Il passaggio che distingue un PSA serio da un adempimento di facciata è l'analisi dei pericoli. Non basta un elenco generico: occorre chiedersi, fonte per fonte e tratto per tratto, cosa può andare storto. Un pozzo vicino a coltivazioni intensive espone a nitrati e antiparassitari; una rete con tubazioni datate può rilasciare piombo; un'area industriale a monte fa temere i PFAS. Ogni contesto ha i suoi pericoli tipici, e il team deve conoscerli.

Una volta elencati gli eventi pericolosi, si passa alla valutazione del rischio vera e propria: si incrociano la probabilità che l'evento accada e la gravità delle sue conseguenze. Ne esce una graduatoria che permette di concentrare risorse e attenzione dove serve davvero, invece di trattare ogni rischio come se fosse uguale agli altri. È lo stesso principio che orienta i controlli interni: la frequenza delle analisi non è un numero fisso, ma dipende dall'esito di questa valutazione.

Misure di controllo, monitoraggio e verifica

A ogni rischio significativo deve corrispondere almeno una misura di controllo: una barriera che riduce la probabilità o l'impatto dell'evento. La disinfezione, la protezione delle aree di captazione, il lavaggio programmato dei serbatoi, la sostituzione di tratti critici di rete sono tutte misure di controllo. Nei punti in cui una misura è determinante per la sicurezza — i cosiddetti punti critici — occorre un presidio più stretto.

Qui entrano in gioco due attività che è bene non confondere. Il monitoraggio operativo è la sorveglianza in tempo reale o quasi dei parametri di processo: cloro residuo, torbidità, pressione. Serve a intercettare subito un'anomalia e a reagire. La verifica, invece, è il controllo periodico — tipicamente analitico — che conferma che l'insieme del sistema stia effettivamente producendo acqua conforme all'Allegato I. Il monitoraggio dice se le barriere stanno funzionando adesso; la verifica dice se l'obiettivo finale è raggiunto.

• Misure di controllo: le barriere tecniche e gestionali contro i pericoli.
• Monitoraggio operativo: parametri di processo, con limiti di allerta e azioni immediate.
• Verifica: analisi e audit periodici sulla conformità complessiva dell'acqua.
• Gestione documentale: registrazione di dati, incidenti e revisioni, indispensabile in caso di controllo esterno.

Il raccordo con aree di prelievo e distribuzione interna

Il PSA sul sistema di fornitura non vive isolato. A monte c'è la valutazione del rischio delle aree di prelievo, prevista dall'articolo 7 e dall'Allegato VII: è l'analisi del bacino da cui si attinge, delle pressioni antropiche e delle possibili fonti di contaminazione. Un buon PSA parte proprio da qui, perché conoscere i pericoli del territorio permette di calibrare captazione e trattamento.

A valle, invece, c'è la distribuzione idrica interna degli edifici, disciplinata dall'articolo 9 e dall'Allegato VIII, con un'attenzione particolare alle strutture prioritarie come ospedali, scuole e RSA. Qui i pericoli tipici cambiano: Legionella nelle reti di acqua calda, rilascio di piombo da tubazioni vetuste, ristagni negli impianti poco utilizzati. Il gestore garantisce la qualità fino al punto di consegna, ma la sicurezza dell'ultimo tratto dipende da chi gestisce l'edificio. I tre livelli, insieme, coprono l'acqua dalla sorgente al bicchiere.

La Commissione di sorveglianza e la revisione del piano

L'applicazione dell'approccio basato sul rischio non è lasciata solo alla buona volontà dei gestori. Il decreto prevede, all'articolo 20, una Commissione di sorveglianza sui Piani di Sicurezza dell'Acqua, con il compito di indirizzare, coordinare e vigilare sull'attuazione dei PSA a livello nazionale. È un organismo di garanzia che dà uniformità al sistema e supporta le autorità sanitarie e i gestori nell'adozione della metodologia.

Infine, un PSA è per definizione un documento vivo. Va rivisto periodicamente e ogni volta che qualcosa cambia: una nuova captazione, un incidente, un superamento rilevato dai controlli, una modifica della rete. La logica è quella del miglioramento continuo: ogni evento è un'occasione per aggiornare la valutazione del rischio e rafforzare le barriere. Chi tratta il piano come un adempimento statico ne perde tutto il valore.