Il tuo impianto antifurto è a norma? Cosa significa, per la tua azienda, la CEI 79-3:2024

Prima o poi, quasi ogni azienda si trova davanti alla stessa domanda. A volte la solleva la riga di un capitolato di gara che chiede espressamente un impianto conforme. A volte è un cliente importante che, prima di affidare una commessa, vuole sapere come è protetta la sede del proprio fornitore. A volte è il consulente assicurativo che, al rinnovo della polizza, chiede un documento che nel fascicolo tecnico non si trova. E in quel momento la formula “impianto conforme alla CEI 79-3” smette di essere un tecnicismo da addetti ai lavori e diventa una questione concreta, che tocca direttamente il business: quell’impianto lo è davvero?

Chi ha un antifurto installato da qualche anno se lo porta dietro con una certa tranquillità. Suona quando deve suonare, la piattaforma di gestione funziona, la manutenzione passa una volta l’anno. Sulla carta operativa tutto sembra in ordine. Il problema è che “sembra in ordine” e “è a norma” sono due cose diverse, e la differenza emerge sempre nel momento peggiore: quando qualcosa è già successo, e in ballo ci sono il magazzino, l’operatività, un rimborso o una responsabilità.

Vale la pena capire perché. Senza allarmismi, ma anche senza girarci intorno.

Cos’è, davvero, la CEI 79-3

Partiamo da un equivoco comune: la CEI 79-3 non è una novità dell’altro ieri. È la norma tecnica italiana che stabilisce come vanno progettati, installati e mantenuti gli impianti di allarme contro intrusione e rapina, e la sua storia comincia nel 1988. Da allora è stata riscritta più volte, seguendo l’evoluzione della tecnologia e, soprattutto, dei modi in cui oggi si tenta di entrare in un sito produttivo, in un punto vendita, in un ufficio.

L’edizione che conta adesso è la quinta: pubblicata a dicembre 2024 ed entrata in vigore il 1° gennaio 2025. Per un periodo ha convissuto con la versione precedente, perché i lavori già avviati potevano ancora essere completati secondo la vecchia norma fino alla fine del 2025. Ma quella finestra, ormai, è chiusa.

È un dettaglio che pesa più di quanto sembri, soprattutto per un’azienda. Vuol dire che oggi non esiste più una zona grigia in cui rifugiarsi. Un impianto realizzato a regola d’arte è un impianto conforme alla CEI 79-3:2024, punto. Chi installa fuori da questo perimetro non sta seguendo “una versione un po’ datata della norma”: sta semplicemente lavorando fuori norma. E se quell’impianto protegge un’attività, il problema diventa dell’azienda che lo ospita.

Il vero cambiamento: dalla soluzione a catalogo all’analisi del rischio

Qui arriva la parte di cui pochi parlano, perché non fa titolo, ma che in ambito aziendale cambia tutto.

Per anni la logica è stata questa: c’è un listino di soluzioni, si sceglie il pacchetto che sembra adatto alla metratura o al budget, si installa. In pratica era il tecnico a decidere a occhio quale livello di protezione fosse “giusto” per quel sito. Funzionava, più o meno. Ma dipendeva dalla sensibilità del singolo installatore, e trattava allo stesso modo un ufficio e un deposito di merce ad alto valore.

La nuova edizione ribalta l’approccio. Prima di scegliere qualsiasi componente, la norma impone un’analisi del rischio: si guarda quel sito specifico — non un sito qualsiasi — e si valuta cosa protegge, da chi, con quali vie di accesso, quali vulnerabilità, e quali conseguenze avrebbe un’intrusione sul piano economico e operativo. Solo a quel punto si definisce il Livello di Prestazione da raggiungere e, di conseguenza, gli apparati da installare.

Per un’impresa questa è una buona notizia, non un adempimento in più. Significa che l’impianto smette di essere un prodotto da scaffale e torna a essere un progetto, costruito attorno a quello che c’è davvero da difendere: il valore in magazzino, la continuità della produzione, i dati, la sicurezza di chi ci lavora. Un’azienda con più sedi, ciascuna con un profilo di rischio diverso, con la vecchia logica riceveva copie dello stesso impianto. Con l’analisi del rischio riceve la protezione che ogni sede richiede — né più né meno.

Componenti certificati, non solo funzionanti

C’è poi la questione degli apparati — centrali, sensori, sirene, comunicatori. La norma chiede che siano certificati per il Livello di Prestazione dichiarato, in coerenza con i gradi previsti dagli standard europei della serie EN 50131, ai quali la CEI 79-3:2024 oggi si allinea.

La sottigliezza sta tutta in una parola. Un componente può funzionare benissimo senza essere certificato per il grado che gli si attribuisce sulla carta. Un sensore che rileva il movimento fa il suo mestiere, certo. Ma se non è omologato per resistere a un tentativo di accecamento o di sabotaggio al livello richiesto, quell’impianto dichiara qualcosa che nella realtà non è in grado di garantire. E in un contenzioso — davanti a un perito, a una compagnia, a un giudice — a fare fede non è come suona la sirena, ma cosa c’è scritto e certificato.

La documentazione: ciò che rende l’impianto “esistente”

Arriviamo al punto che, nella nostra esperienza, le aziende sottovalutano più di ogni altro, spesso perché lo delegano e non lo verificano.

Un impianto conforme non è fatto solo di apparati montati sulle pareti. È fatto anche di un fascicolo: il progetto firmato, lo schema as-built che descrive com’è realmente installato, e la dichiarazione di conformità che la norma collega direttamente al DM 37/08. Con la nuova edizione, persino l’analisi del rischio va documentata e allegata.

Perché è così importante per un’impresa? Perché un impianto privo di documentazione, nel momento del bisogno, è come se non ci fosse. Il perito dell’assicurazione non valuta ciò che vede appeso al muro: valuta ciò che è scritto e certificato. In sede di gara, di audit di un cliente o di verifica assicurativa, la carta è l’impianto. Se manca il documento, manca la prova; e senza prova, un sistema costato migliaia di euro, sul piano formale, non esiste.

Gestire la sicurezza su un gran numero di sedi ci ha insegnato a riconoscere questo schema a colpo d’occhio: capita spesso, nei sopralluoghi che effettuiamo, di trovare impianti installati anche discretamente ma completamente muti sul piano documentale — nessun progetto reperibile, nessuno schema aggiornato dopo gli ampliamenti succedutisi negli anni, nessuna dichiarazione. Il titolare è convinto di essere coperto. Sulla carta non lo è.

Perché a un’azienda tutto questo interessa sul serio

La prima riguarda l’assicurazione. Le polizze aziendali contro furto e rapina richiedono, esplicitamente o tra le righe, che l’impianto sia a regola d’arte e certificato. In caso di sinistro, la compagnia può contestare il rimborso proprio partendo da lì: impianto non documentato, non conforme, dunque non rispondente alle condizioni di polizza.

La seconda riguarda la posizione di chi risponde. In caso di sopralluogo di un perito o delle forze dell’ordine, un impianto non documentato pesa quanto un impianto non installato. E in azienda la responsabilità della sicurezza dei beni e delle persone ha un titolare preciso: la buona fede non basta, contano gli atti.

La terza riguarda chi non ha scelta. Per banche, uffici postali, gioiellerie e per tutte le attività con obblighi normativi specifici, la conformità non è un tema di cui discutere: è un requisito. E sempre più spesso è anche un requisito contrattuale, richiesto da clienti e committenti come condizione per lavorare insieme.

Vale la pena aggiungere una cosa. La conformità, in azienda, raramente riguarda un impianto isolato. Chi mette a norma il sistema antintrusione, prima o poi si trova a fare i conti anche con la videosorveglianza, dove le regole non sono tecniche ma di privacy, e con come lo spazio viene illuminato, che incide sia sulla protezione fisica sia sulla qualità di ciò che le telecamere riescono davvero a registrare.

Come capire se l’impianto della tua azienda è a posto

Un impianto è in regola quando sono veri quattro fatti, insieme:

Il controllo più rapido è anche il più elementare: recuperare il fascicolo tecnico e cercare questi documenti. Se ci sono, l’azienda è probabilmente in buone mani. Se non sono mai stati consegnati, è il segnale che vale la pena approfondire prima che sia un evento a costringere a farlo.

In conclusione

Per un’azienda, avere un antifurto non è la stessa cosa che avere un antifurto a norma. Il primo dà una sensazione di sicurezza. Il secondo dà una posizione difendibile: davanti a un perito, davanti a una compagnia, davanti a un committente, davanti alla legge. E nel momento in cui serve davvero, è l’unica delle due che ha valore economico e giuridico.

Se la tua azienda ha già un impianto e vuoi togliere il dubbio, o se stai valutando un nuovo sistema che nasca conforme alla CEI 79-3:2024 fin dal primo sopralluogo, possiamo verificarlo insieme. Il sopralluogo è gratuito e senza impegno: analizziamo il sito, esaminiamo la documentazione e diciamo con chiarezza a che punto sei.

Gaetano Marchese, titolare di MS Sistemi