Dall’inizio dell’emergenza coronavirus, mascherine Ffp2 con la loro “certificazione di conformità” sono arrivate in mezza Europa. Migliaia ne hanno acquistate ospedali italiani, carceri, forze di polizia penitenziaria. Il documento correda la scheda prodotto di Ffp2 su diversi siti di e-commerce. Le mascherine in questione provengono dalla Cina e la loro patente di conformità è garantita dall’Ente Certificazione Macchine (Ecm), un’azienda bolognese riconosciuta dal Ministero dello Sviluppo Economico come organismo notificato. Si potrebbe pensare che questo pezzo di carta sia un bollino di qualità o un certificato che approva la vendita nell’Unione europea. Ma non è così.

Ecm non ha la licenza per certificare questo genere di dispositivi di protezione individuale (Dpi). È autorizzata per macchine industriali, apparecchiature radio, ascensori e altri dispositivi medici, ma non le mascherine Ffp2. Quel pezzo di carta scambiato per un lasciapassare è solo una pre-certificazione, un attestato volontario di revisione delle specifiche tecniche del prodotto. Ovvero una dichiarazione secondo cui per Ecm il dispositivo in questione potrebbe essere ammesso al vero processo di certificazione. Insomma, ciò che si ottiene è un bollino Ecm, inventato dall’azienda bolognese.

Le diffide delle agenzie di controllo europee

«Come la facciamo noi, questo tipo di certificazione viene fatta dagli altri organismi notificati in Italia e Europa», si difende Bedonni. Ciò non toglie che diverse autorità di vigilanza del mercato in Europa abbiano diffidato i propri consumatori dall’acquistare prodotti con queste certificazioni. La Sikkerhedsstyrelsen, ente governativo che si occupa della sicurezza dei prodotti in Danimarca, il 30 aprile ha fatto i nomi di «due organismi notificati che emettono certificati per Dpi senza averne i requisiti»: uno è Ecm, l’altro Icr Polska, ente certificatore polacco. La European Safety Federation (Esf), il corrispettivo europeo dell’agenzia danese, l’1 maggio ha detto di essere consapevole dell’esistenza di «“certificati” o altri documenti usati come base per la certificazione CE di dispositivi di protezione personale (incluse le mascherine Ffp2/Ffp3 e le protezioni agli occhi), nonostante questi “certificati” non abbiano valore legale e non possano essere usati per la validazione di conformità». Nella nota si legge un elenco di 13 aziende tra cui, di italiane, compaiono Ecm e Celab.

«È da 15 anni – risponde ancora Luca Bedonni di Ecm – che noi, come altri organismi notificati, emettiamo questi certificati in Cina. I produttori accettano i termini del nostro contratto quando li ricevono da noi. Se gli importatori hanno venduto di tutto e di più utilizzando i certificati di Ecm, e non rispettando la normativa, non è certo responsabilità nostra».

Nelle prime settimane dell’emergenza, l’ente bolognese spiegava però sul proprio sito di essere pronto a «fornire un servizio di certificazione efficiente e mirato», che avrebbe incluso «mascherine, guanti, filtri per respiratori automatici».

Qualche giorno più tardi, il Resto del Carlino dedicava un articolo ai loro sforzi: «Si lavora a pieno ritmo alla Ecm, alle prese in questi giorni con una raffica di richieste dall’Italia e dall’estero per la certificazione di presidi di sicurezza», scriveva il quotidiano.

Le mascherine certificate Ecm negli ospedali italiani

In Italia le mascherine con la conformità Ecm sono state donate alle strutture ospedaliere di Viterbo e Sestri Levante. Il Cotugno, importante ospedale di Napoli, era in procinto di acquistarne 50mila al prezzo di 3,40 euro l’una in aprile. La Protezione civile ha ammesso di aver comprato partite di Dpi con quel certificato, che poi ha fatto analizzare al comitato tecnico-scientifico. La diffusione di prodotti “marcati” Ecm è diventata tanto prevalente, che in una seduta del comitato di inizio maggio tutte le mascherine in esame presentavano il documento dell’azienda bolognese. Tra queste anche le mascherine importate da Only Italia, la società di Irene Pivetti, oggi indagata per frode e ricettazione in seguito a un maxi-ordine proprio della Protezione civile.

«Certificare dispositivi per la protezione personale è una cosa seria – spiega a IrpiMedia Claudio Delaini, ingegnere e consulente specializzato in certificazioni CE -. Quel certificato è poco chiaro e può indurre in errore, è come se avessero vestito i panni di un ente preposto alla certificazione di Dpi quando invece non sono legittimati a farlo. Da quello che ho potuto osservare questo “certificato” ha invaso il mercato».

Le Ffp2 con bollino Ecm sono finite in mezza Europa: dalla Lituania alla Spagna, dalla Polonia alla Slovenia, dalla Repubblica Ceca alla Finlandia. La Romania, dicono fonti giudiziarie, ha allertato l’Interpol, che avrebbe già avviato accertamenti.

Il 7 aprile, però, la corsa alle certificazioni di Ecm si è interrotta. Quel giorno Accredia – l’ente a cui spetta vigilare sugli organismi certificatori – ha inviato una circolare per censurare il comportamento di alcuni suoi consociati impegnati a emettere attestazioni volontarie. Ecm è in cima alla lista, come ha spiegato l’ufficio stampa di Accredia a IrpiMedia: «In considerazione del fatto che l’emissione di tali documenti poteva portare discredito all’intero sistema delle Certificazioni Accreditate abbiamo adottato provvedimenti sanzionatori nei confronti di Ecm, consistenti nel blocco delle estensioni degli accreditamenti per un periodo di sei mesi e nella sorveglianza intensificata». Ecm, in sostanza, non può essere accreditata per certificare nuovi prodotti.

Già in passato l’azienda bolognese è stata al centro di controversie relative a certificazioni per Dpi. Nel 2008 il Regno Unito bloccò l’importazione di indumenti di protezione per schermidori oggetto di una dichiarazione di conformità rilasciata da Ecm ma che non soddisfavano i requisiti di sicurezza. Un caso poi passato al vaglio della Commissione europea che definì «fuorviante» il fatto che l’Ente Certificazione Macchine avesse apposto sul certificato il numero di identificazione attribuito dalla Commissione. A Ecm fu poi imposto di cessare il rilascio di altre documentazioni simili.

Pechino-Seychelles sola andata

Il Regno Unito ritorna in un’altra vicenda che ha visto protagonista uno dei due proprietari dell’ente certificatore bolognese, Andrea Secchi. L’imprenditore risulta infatti aver aperto tre società, una a Londra, le altre due con sede alle Seychelles, appoggiandosi a Formations House, agenzia inglese che apre società anche in paradisi fiscali per conto terzi. L’elegante palazzina al civico 29 di Harley Street, sede fino al 2017 della società inglese, è stata al centro dell’inchiesta #29Leaks, a cui IrpiMedia e La Stampa hanno partecipato lo scorso anno. Come dimostra il leak che ha dato avvio all’inchiesta, Formations House è stata spesso scelta dai propri clienti poiché faceva poca due diligence, anche quando chi voleva aprire aziende in Gran Bretagna o in giurisdizioni offshore aveva lo scopo di commettere reati fiscali.

Tra i documenti del leak di Formations House consultati da IrpiMedia e La Stampa ci sono due fatture emesse da una società di Shanghai, la Verna International Certification alla britannica Simple Consulting, la società aperta da Secchi a Londra. Verna International sembra una società fantasma. Tuttavia nell’intestazione della fattura compaiono come casella email e sede legale dell’azienda gli stessi indirizzi della sede cinese di Ecm.

Quindi una società cinese legata a Ecm ha fatturato a un’azienda di Secchi: a quale scopo? Secondo Luca Bedonni, Ecm non ha mai avuto filiali in Cina. Il diretto interessato, Andrea Secchi, contattato per mail, non ha risposto.