Perché l'allarme antincendio «mente» e quanto costa un falso allarme all'azienda

Suona la sirena in reparto. Le persone escono in strada, la linea si ferma, il responsabile di turno cerca di capire la causa. Dopo quaranta minuti tutto è chiaro: vapore dovuto al lavaggio degli impianti. Una settimana dopo la scena si ripete. Alla terza volta metà del turno non si alza nemmeno dalla propria postazione, e qualcuno della manutenzione propone di passare «temporaneamente» la linea in modalità manuale.

Una scena familiare? Per molto tempo abbiamo considerato i falsi allarmi un'inevitabile «tolleranza tecnica», il prezzo da pagare per la sensibilità dei sensori. Ma oggi un falso allarme va interpretato diversamente: non come un guasto locale dell'elettronica, ma come un indicatore di problemi nella gestione degli impianti e nella cultura della sicurezza. È un sintomo, e costa caro.

La portata del fenomeno: una pandemia di falsi allarmi

Il problema è globale, semplicemente negli altri Paesi lo contabilizzano meglio.

• Regno Unito. Secondo i dati del 2022, il 39% di tutti gli interventi dei vigili del fuoco in Inghilterra è stato causato da falsi allarmi dei sistemi automatici, ovvero oltre 246.000 uscite «a vuoto» in un solo semestre. La Fire Industry Association (FIA) stima i danni per il Paese in oltre 1 miliardo di sterline all'anno, incluse le perdite subite dalle aziende per i fermi produttivi.
• Stati Uniti. Secondo la National Fire Protection Association (NFPA), ogni anno si registrano circa 1,3–1,4 milioni di falsi allarmi, pari a oltre il 10–12% di tutte le chiamate.
• Australia. Nello Stato del Nuovo Galles del Sud, nell'arco di dieci anni il 97% dei segnali degli impianti di rivelazione incendi automatici giunti alle centrali operative di soccorso si è rivelato falso. Solo nel 3% dei casi si trattava di un incendio reale.

In Russia la situazione è più critica per due ragioni. La prima: l'usura. Secondo i dati di Rosstat, il tasso di usura di macchinari e impianti nell'industria si aggira intorno al 57%. Vecchi cavi, contatti ossidati e sensori a fine vita generano costantemente interferenze che il sistema interpreta come un incendio. La seconda: il monitoraggio. Le statistiche del Ministero delle Situazioni di Emergenza (EMERCOM) registrano solo gli incidenti con uscita dei vigili del fuoco, pari a circa 233.000 casi all'anno. Centinaia di migliaia di attivazioni che il personale di turno «azzera» autonomamente, senza chiamare i soccorsi, non vengono registrate da nessuna parte. Le perdite dovute a micro-fermi e scarti di materiale finiscono nella voce «altri costi». Fino a un terzo degli operatori di data center, ad esempio, ha dovuto affrontare scariche intempestive di gas estinguente.

Al lupo! Al lupo!

Ma il rischio principale non riguarda nemmeno il denaro, bensì la psicologia.

I frequenti falsi allarmi innescano la cosiddetta «affaticamento da allarme» (alarm fatigue). Le persone smettono di percepire la sirena come un segnale di azione immediata e la considerano «l'ennesimo malfunzionamento» o un test. Gli studi dimostrano che, se in un edificio si sono verificati più di tre falsi allarmi negli ultimi tre mesi, la velocità di reazione delle persone a un'evacuazione reale crolla drasticamente. L'individuo ignora il segnale oppure inizia a cercare conferme del pericolo, perdendo secondi preziosi.

Lo scenario peggiore: i servizi tecnici disattivano autonomamente gli automatismi «fastidiosi». Per non fermare la linea di produzione e non innervosire la direzione, il sistema viene messo in modalità manuale, gli avvisi acustici vengono bloccati o i circuiti vengono scollegati fisicamente.

Un esempio da manuale di ciò a cui porta tutto questo è la tragedia del centro commerciale «Zimnjaja Višnja» (2018). L'indagine ha dimostrato che il sistema di allarme ed evacuazione era stato passato in modalità manuale o disattivato proprio a causa dei frequenti falsi allarmi verificatisi nei giorni precedenti. Il risultato è noto a tutti.

Qui passa il confine tra responsabilità amministrativa e penale. Dal momento in cui il sistema viene reso inoperante, anche con il pretesto di una «riparazione» o «per non disturbare», non si tratta più di un errore tecnico. Si configura una violazione delle norme di sicurezza (art. 217 del Codice Penale della Federazione Russa) o negligenza (art. 293 del Codice Penale della Federazione Russa). In caso di incendio reale, dare la colpa ai «sensori difettosi» non convincerà il tribunale, ma diventerà un'aggravante.

La normativa: dal «LED verde acceso» all'affidabilità

Con l'introduzione delle norme SP 484.13130.2020 e GOST R 59638-2021 è cambiato l'approccio stesso del regolatore. In passato all'ispettore interessava sapere se l'impianto fosse presente e se funzionasse formalmente. Oggi l'aspetto fondamentale è l'affidabilità con cui rileva un incendio. In sostanza, il legislatore ha riconosciuto che un impianto che genera falsi allarmi non è solo inutile, ma pericoloso.

Tre aspetti importanti da conoscere.

Cosa si intende per falso allarme. La norma GOST R 59638-2021 fornisce una definizione rigorosa: è una «segnalazione di incendio generata in assenza di incendio». Qualsiasi segnale senza fuoco costituisce un'anomalia. Lo standard americano NFPA 72 integra utilmente questo concetto con quello di «allarme indesiderato» (nuisance alarm): un sensore perfettamente funzionante reagisce a uno stimolo fisico reale (vapore, polvere, aerosol) che però non è un incendio. Ciò significa che spesso il problema non risiede in un difetto dell'apparecchiatura, ma in un errore di progettazione, ovvero nella scelta della tipologia sbagliata di rivelatore.

La «regola del sei». La norma SP 484 ha fissato per la prima volta un limite quantitativo: non più di 6 falsi allarmi all'anno per l'intero sito, oppure un'attivazione ogni 5.000 m² di superficie protetta. Il superamento di tale soglia significa che l'impianto non è conforme alle norme e che la struttura opera in violazione dei requisiti di sicurezza antincendio (art. 20.4 del Codice delle Infrazioni Amministrative della Federazione Russa). Seguono prescrizioni che possono arrivare fino alla sostituzione completa dell'impianto. Limitarsi a «resettare» gli errori non è più consentito.

Algoritmi di verifica. Per rientrare nei limiti, la norma SP 484 impone di abbandonare lo schema elementare «un sensore attivato equivale a incendio»:

• algoritmo A: ammesso solo laddove i falsi allarmi siano fisicamente esclusi; nell'industria non trova quasi mai applicazione;
• algoritmo B: il segnale viene generato solo dopo una seconda interrogazione o una conferma da parte dello stesso rivelatore entro un tempo prestabilito, proteggendo così il sistema dai disturbi elettrici casuali;
• algoritmo C: l'allarme «Incendio» viene generato solo in caso di attivazione di due o più rivelatori nella stessa zona.

Inoltre, il regolamento tecnico TR EAEU 043/2017 richiede una comprovata immunità delle apparecchiature alle interferenze e alle condizioni climatiche, il che sta gradualmente eliminando dal mercato le soluzioni economiche e instabili.

Il sensore non mente: vede davvero la polvere

Un rivelatore d'incendio non possiede l'intelligenza necessaria per «mentire». Registra semplicemente la variazione dei parametri ambientali: densità ottica, temperatura, radiazioni. Nel 90% dei casi un falso allarme è la reazione corretta di un sensore funzionante a condizioni operative inadeguate o a interferenze.

Le cause si dividono in tre categorie.

• Tecnologia. Impianti convenzionali a soglia installati 10–15 anni fa. I sensori di vecchia generazione (ad esempio gli IP 212) non sono in grado di compensare l'accumulo di sporco: la polvere si deposita nella camera ottica, il sensore si avvicina progressivamente alla soglia di intervento e qualsiasi movimento d'aria fa scattare l'allarme. Nei reparti con inverter e azionamenti di potenza, le linee non schermate fungono da antenne e captano i disturbi elettromagnetici.
• Ambiente. A un sensore ottico non importa cosa diffonde la luce: fumo, polvere di farina in un silo, nebbia d'olio in una sala macchine o fumi di saldatura. L'umidità e gli sbalzi termici creano condensa sulle ottiche. Nell'industria alimentare è un grande classico: il vapore sprigionato durante il lavaggio degli impianti. Spesso, inoltre, nei reparti produttivi vengono installati dispositivi da ufficio per risparmiare in fase di progetto.
• Fattore umano. Lo scenario più frequente: lavori di saldatura, taglio o scanalatura eseguiti senza mettere la zona in modalità «Manutenzione» e senza applicare le calotte di protezione sui sensori. La polvere di cantiere fa scattare istantaneamente l'allarme «Incendio». A ciò si aggiunge il risparmio sulla pulizia dei rivelatori, a causa del quale l'impianto lavora per anni al limite della sensibilità.

La conclusione è semplice: questo problema non si risolve con un ordine di servizio che vieta i falsi allarmi. Il falso allarme nasce dal conflitto tra un sistema di sicurezza «delicato» e la dura realtà della produzione, e può essere risolto solo adattando ingegneristicamente l'impianto all'ambiente. Anche sostituire le apparecchiature senza intervenire sull'ambiente e sulle procedure sarà inutile: saranno solo soldi buttati.

Quanto costa un singolo falso allarme

Un dirigente di solito vede solo la punta dell'iceberg: la fattura per la ricarica dei moduli di spegnimento e l'uscita dei tecnici. Questo rappresenta non più del 10–15% delle perdite. La parte principale è nascosta sotto la superficie (Fig. 1).

Calcolarle non è difficile. Un falso allarme senza attivazione dello spegnimento costa così:

costo orario del fermo impianto × tempo di evacuazione e ripresa del lavoro + retribuzione del personale inattivo.

Se si attiva anche il sistema di spegnimento, a questo si aggiungono:

• il ripristino dell'impianto (una ricarica di agente estinguente gassoso può costare centinaia di migliaia di rubli);
• i danni diretti: sala server allagata, materie prime rovinate, lotti di produzione scartati;
• la bonifica dopo lo scarico delle polveri e l'asciugatura dei locali;
• un fermo prolungato, da 8 a 24 ore.

Un capitolo a parte riguarda le sale server. L'onda d'urto acustica generata dal rilascio del gas è in grado di danneggiare gli hard disk, come accaduto nel data center di ING nel 2016.

Abbiamo fatto il calcolo per una tipica grande impresa: fatturato di 3 miliardi di rubli all'anno, 1.000 dipendenti, ciclo continuo su 24 ore, fatturato orario di circa 0,75 milioni di rubli.

La parte più interessante emerge dal confronto con gli investimenti. Nello scenario pessimistico l'azienda perde 25 milioni di rubli all'anno, mentre l'ammodernamento completo dell'impianto di rivelazione incendi per una struttura simile costa 10–15 milioni di rubli. Il ritorno sull'investimento (ROI) è inferiore a 7 mesi. Con una redditività del 10%, tali perdite «erodono» oltre l'8% dell'utile netto, una cifra che richiede l'attenzione del consiglio di amministrazione. E nel calcolo non sono stati inclusi i rischi reputazionali e la perdita di dati nei data center: considerando anche questi fattori, il danno può moltiplicarsi.

Mantenere un impianto che «mente» costa più che sostituirlo. Oggi l'illusione della sicurezza costa più della sicurezza stessa.

Cosa fare: piano d'azione per il prossimo mese

Settimana 1. Iniziare a misurare. Istituite un registro di tutti i falsi allarmi, inclusi quelli che non hanno comportato l'intervento dei vigili del fuoco. Per ciascuno annotate la zona, il rivelatore, l'ora e la categoria della causa: tecnologia, ambiente, fattore umano. Senza questi dati state gestendo impressioni, non un impianto.

Settimana 2. Individuare i «recidivi». Di norma, la maggior parte delle attivazioni proviene da poche zone specifiche. Queste vanno analizzate singolarmente per decidere se sostituire il rivelatore, cambiarne la tipologia o spostarlo.

Settimana 3. Colmare le lacune nelle procedure. Nel permesso di lavoro per lavorazioni a caldo o che generano polvere inserite due punti obbligatori: il passaggio della zona in modalità «Manutenzione» con applicazione delle calotte sui sensori e il ripristino obbligatorio del sistema in modalità operativa al termine dei lavori, previa firma.

Settimana 4. Calcolare i costi e presentarsi con i numeri. Inserite nella formula i vostri dati: costo orario del fermo impianto, organico, frequenza delle attivazioni. Questo è un argomento che il direttore finanziario capisce al volo. Su come difendere queste voci di spesa abbiamo scritto nell'articolo «Il budget HSE e antincendio: struttura, calcolo e approvazione».

Successivamente si può passare alle soluzioni ingegneristiche:

• filtraggio intelligente: rivelatori multicriterio (fumo, calore, CO) in grado di distinguere una combustione reale dai fumi di saldatura o dalla polvere;
• sistemi ad aspirazione al posto dei sensori puntiformi in presenza di soffitti alti e forte polverosità;
• algoritmo C per gli scenari critici: arresto degli impianti e scarica del gas;
• manutenzione programmata, e non su segnalazione di guasto.

E un'unica regola senza eccezioni: il passaggio del sistema in modalità manuale o l'esclusione di una linea può avvenire solo dietro autorizzazione scritta, prevedendo misure compensative e una scadenza precisa per il ripristino.

Checklist di autovalutazione

1. Sappiamo quanti falsi allarmi si sono verificati nell'ultimo anno, inclusi quelli non segnalati ai vigili del fuoco?
2. Rispettiamo la «regola del sei» prevista dalla norma SP 484?
3. Conosciamo le zone in cui si verificano attivazioni ricorrenti?
4. La tipologia di rivelatore è adeguata all'ambiente in ogni singola zona (vapore, polvere, aerosol, saldatura)?
5. Il passaggio della zona in modalità «Manutenzione» è integrato nel permesso di lavoro per le lavorazioni a caldo e polverose?
6. Esiste un programma di pulizia dei rivelatori, e viene rispettato?
7. Quale algoritmo è impostato nelle zone con attivazione automatica dello spegnimento?
8. Ci sono attualmente nello stabilimento linee escluse o sistemi in modalità manuale, e chi lo ha autorizzato?

Se a tre o più domande la risposta è «no» o «non so», nella vostra azienda i falsi allarmi stanno già costando denaro. Resta solo da capire quanto.

Conclusione

La lotta ai falsi allarmi non è una battaglia per il comfort dell'operatore. Non si può pretendere che il personale si fidi di un sistema che «mente» cinque volte a settimana. Un falso allarme costa caro, l'affidabilità dell'impianto è diventata un requisito di legge e la gestione sistematica dei falsi allarmi è un indicatore dell'etica professionale di un dirigente. È l'unico modo per spezzare il circolo vizioso «falso allarme, disattivazione, catastrofe» e restituire alle persone la fiducia nel sistema.