Cosa guardiamo in un audit di continuità?
In un audit di continuità guardiamo sette cose: dove l'impianto ha un solo punto di rottura, com'è tenuto, quali ricambi mancano, se qualcuno si accorge di un guasto, cosa succede quando succede, cosa dicono i documenti e quali rischi vengono prima. Non è un collaudo e non è un voto: è la mappa di dove la continuità è appesa a un filo.
Lo raccontiamo in chiaro perché un audit utile non è un rito da specialisti: è un elenco di domande che chi decide ha il diritto di vedere. Se sai cosa cerchiamo, sai anche leggere il risultato, e sai se la proposta che ti arriva risponde ai rischi veri o ne aggiunge di comodi. La tabella qui sotto è la mappa che seguiamo, punto per punto.
| Cosa guardiamo | Perché conta | Cosa cerchiamo |
|---|---|---|
| Ridondanze e SPOF | Un solo componente può fermare tutto | Il punto senza scorta |
| Stato di manutenzione | Un impianto trascurato cede quando serve | Storia interventi e libretti |
| Ricambi critici | Il pezzo che manca allunga il fermo | Scorte e reperibilità |
| Monitoraggio e allarmi | Un guasto non visto diventa grave | Cosa è misurato e chi legge |
| Procedure di guasto | Di notte non è il momento di decidere | Chi si chiama, con quali tempi |
| Documentazione | Senza carte non si interviene in fretta | Schemi e contatti aggiornati |
| Priorità di rischio | Non tutto conta uguale | Probabilità per impatto |
Ridondanze e single point of failure: dove si spezza la catena?
Il primo controllo è dove la catena ha un solo anello. Un single point of failure è un componente il cui guasto ferma l'intero impianto: una sola pompa, un solo gruppo frigo, un solo quadro elettrico che alimenta tutto. Nei sopralluoghi che facciamo lo cerchiamo per primo, perché è lì che un guasto ordinario diventa un fermo esteso.
Ridondanza non vuol dire raddoppiare tutto. Vuol dire sapere quali funzioni non possono fermarsi e dare loro una scorta: una seconda pompa, una linea alternativa, un bypass. Dove la continuità è critica al minuto, come nei data center, il tema si spinge molto oltre, con schemi come la ridondanza N+1: l'abbiamo approfondito nell'audit di continuità del raffreddamento di un data center.
Vale la pena guardarlo bene. Secondo l'Uptime Institute, quattro operatori su cinque dichiarano che il loro ultimo fermo grave si sarebbe potuto evitare con gestione, processi e configurazione migliori (Annual Outage Analysis 2024). Nella maggior parte dei casi il punto debole si conosceva già: mancava chi lo mettesse nero su bianco prima del guasto.
Stato di manutenzione e documentazione: cosa raccontano gli impianti?
Poi guardiamo com'è tenuto l'impianto e cosa dicono le carte. Un impianto senza storia di manutenzione è un impianto di cui non conosciamo l'età reale dei componenti. Leggiamo il registro degli interventi, i libretti di impianto, gli schemi aggiornati e i contatti di chi ci ha messo le mani prima di noi.
La differenza tra manutenzione ordinaria e straordinaria non è formale: dice quali guasti sono prevedibili e quali no. Un filtro sporco è ordinario, si programma; un compressore che cede a metà stagione è un'altra cosa. La manutenzione a canone tiene questa storia aggiornata, così l'audit successivo parte da dati veri e non da ricostruzioni a memoria.
Le carte contano perché un intervento veloce parte da uno schema giusto. Alle tre di notte, uno schema elettrico vecchio di due ristrutturazioni fa perdere l'ora che pesa di più. Quando la documentazione manca o è disallineata, lo segnaliamo come rischio a sé: non è un dettaglio burocratico, è tempo di fermo che si aggiunge a ogni guasto futuro.
Ricambi critici e reperibilità: cosa allunga un fermo?
Il terzo controllo è quello che quasi nessuno mette a verbale: quali ricambi servono e quanto ci vogliono ad arrivare. Un guasto piccolo su un componente introvabile ferma un impianto per settimane; un guasto grosso su un pezzo a magazzino si chiude in un giorno. Verifichiamo scorte, compatibilità e tempi reali del fornitore.
Quanto pesa quel tempo dipende dall'edificio: un'ora di fermo in una cucina di ristorazione non vale come un'ora in un magazzino. Per mettere un numero sul rischio del non-fare, puoi stimare il costo di un fermo impianto per il tuo settore, poi confrontarlo con il costo di tenere a scorta i pezzi che contano.
Monitoraggio, allarmi e procedure: chi se ne accorge, e cosa fa?
Poi guardiamo se qualcuno si accorge di un guasto, e cosa fa quando succede. Un impianto può avere sensori e allarmi e restare cieco lo stesso, se gli allarmi non arrivano a nessuno o arrivano a tutti indistintamente. Controlliamo cosa è misurato davvero, dove finisce l'allarme e chi ha il compito di rispondere.
La procedura in caso di guasto è la seconda metà. Chi si chiama per primo, con quali tempi, chi decide se si spegne o si tiene acceso: le tre di notte non sono il momento di improvvisare. Teniamo insieme le due cose col monitoraggio degli impianti e con un pronto intervento a tempi concordati, così l'allarme che scatta trova già una risposta scritta e una persona che risponde.
Come pesiamo le priorità di rischio?
Alla fine mettiamo tutto in ordine. Non tutti i rischi contano uguale: pesiamo ognuno per due cose, quanto è probabile che accada e quanto costerebbe se accadesse. Un guasto raro ma catastrofico e un guasto frequente ma innocuo non stanno sullo stesso gradino, e vanno affrontati in un ordine, non tutti insieme.
Perché l'impatto conta, e non solo la probabilità: secondo l'Uptime Institute, oltre metà dei fermi gravi supera i 100.000 dollari, circa 92.000 euro, di costo diretto e indiretto (Annual Outage Analysis 2024). Un evento raro con un impatto così alto sale di priorità sopra a molti guasti frequenti ma poco costosi. È questo peso a decidere l'ordine, non l'ansia del momento.
La mappa di rischio non resta un documento: diventa un piano. Da qui nasce la gestione a canone, cioè manutenzione programmata, monitoraggio e interventi in caso di guasto con tempi noti, così ogni rischio che abbiamo trovato ha una risposta e una spesa prevista. È il senso di fare l'audit in chiaro: quello che vediamo noi, lo vedi anche tu.