Come funziona RAISE: una notte di pioggia ad Ancona
Chi gestisce infrastrutture strategiche deve rispondere a tre domande: che cosa è successo ai propri siti, che cosa sta succedendo adesso, che cosa può succedere domani. RAISE risponde a tutte e tre nello stesso posto, e ogni risposta si basa su prove verificabili. Questa è la storia di un'organizzazione, di un bollettino arancione e di una notte di pioggia nelle Marche.
Il bollettino del pomeriggio
Nel pomeriggio la Protezione Civile pubblica il bollettino di criticità: per l'indomani, in una zona di allerta delle Marche, il colore è arancione per rischio idraulico e idrogeologico.
Poco dopo, il bollettino arriva in RAISE, che opera all'interno dell'organizzazione ed è collegato alle fonti ufficiali che questa ha scelto.
A Roma, nella sala operativa della direzione, uno schermo a parete si aggiorna non appena il bollettino arriva. Sulla mappa, attorno a ciascun sito della zona compare un anello, e un secondo anello lampeggia finché un operatore non prende in carico l'allarme. L'area dell'evento ha il bordo tratteggiato, perché l'evento non è ancora iniziato. Sullo schermo accanto, il grafico per regione mostra gli allarmi in aumento nelle Marche.
Ogni allarme indica che cosa succede, perché riguarda proprio quel sito, quanto è urgente e da quale fonte proviene. L'avviso originale resta conservato e consultabile da operatori e auditor.
Ancona e Roma
Ad Ancona, nella struttura regionale, Chiara è l'operatrice di turno. Sul suo schermo compaiono gli allarmi dei siti delle Marche di sua competenza: quelli della sua struttura e delle strutture che ne dipendono.
Elena, della direzione, vede tutti i siti d'Italia; sulla mappa nazionale i siti con gli allarmi più gravi restano sempre in evidenza.
Chiara passa alla vista per evento: ogni bollettino occupa una riga, con i siti coinvolti raccolti sotto, e anche un avviso che riguarda molti siti resta facile da leggere. Chiara preme «Prendi in carico», e a Roma il secondo anello smette di lampeggiare.
Un fornitore in comune
Chiara apre la scheda di un sito a sud di Ancona. Tra le dipendenze esposte c'è una riga nuova: il fornitore di energia elettrica del sito ha un impianto proprio nella zona arancione. RAISE segnala questa esposizione indiretta nella scheda, sulla mappa e nel grafo delle correlazioni.
Nel grafo, Chiara apre il fornitore e vede che cosa gli è collegato: lo stesso fornitore serve anche un sito di Macerata, e per ogni collegamento il grafo indica il motivo e le prove. Il sito di Macerata, a sua volta, dipende per le telecomunicazioni da un sito di un'altra struttura, di cui Chiara vede il servizio, la criticità e l'eventuale esposizione.
Due tipi di previsione
A Roma, lo schermo delle previsioni mostra due tipi di previsione, sempre distinti: quelle pubblicate dagli enti ufficiali, indicate come «Previsione della fonte», e quelle elaborate da RAISE.
Quella sera RAISE propone una previsione ricavata dalle notizie: per il sabato successivo è annunciata una manifestazione a Bari, poco lontano da un sito. La previsione indica in parole semplici quanto sia probabile l'evento, con le prove e la motivazione. Un operatore della sala la esamina e la conferma, e la previsione diventa un allarme di previsione, riconoscibile a colpo d'occhio tra gli altri.
La segnalazione dal sito
Il giorno dopo, prima dell'alba, arriva la pioggia, e sulla mappa il bordo dell'area diventa continuo: l'evento è iniziato.
Davide, operatore sul campo nel sito a sud di Ancona, vede l'acqua entrare in un locale tecnico. Dal telefono apre «Segnala dal sito»: sceglie il sito, «allagamento» e la gravità, scrive poche righe e scatta una foto.
Nella sala operativa di Ancona la segnalazione arriva subito come allarme e diventa un ticket del sito, con uno stato, l'operatore assegnato e un tempo massimo per la presa in carico. L'operatore del turno di notte è impegnato al telefono con un altro sito: trascorso il tempo previsto, RAISE passa il ticket al livello superiore, dove lo prende in carico l'operatore di turno a Roma.
Poco dopo arriva un aggiornamento del bollettino: la zona passa al rosso. RAISE aggiorna l'allarme esistente e, poiché la gravità è aumentata, lo riapre. Il secondo anello riprende a lampeggiare, e lo schermo di Roma emette il segnale acustico previsto per gli allarmi critici.
La chiamata dal ticket
Quando Chiara rientra in turno, apre il ticket e trova tutti gli aggiornamenti della notte: i commenti, la foto, la nota dell'operatore di Roma, con ogni passaggio registrato in RAISE.
Chiara preme il pulsante di chiamata: dal ticket si apre una stanza video privata, ospitata in RAISE, e Davide si collega dal telefono con le sue normali credenziali. Le mostra il livello dell'acqua e il quadro elettrico, ancora asciutto. Le decisioni prese durante la chiamata vengono annotate sul ticket.
La valutazione del rischio
Passata la pioggia, Davide carica il verbale dell'ispezione: RAISE legge il documento e propone i dati, che Chiara controlla e conferma.
In RAISE l'allarme e la valutazione sono distinti: l'allarme segue l'evento, mentre la valutazione si aggiorna quando il responsabile di struttura la rielabora e un validatore la approva. Gli eventi della notte entrano nella valutazione come prove.
Luca, responsabile della struttura regionale, prepara la nuova valutazione. RAISE indica il valore più probabile e l'intervallo in cui può variare, e spiega quali sono i fattori più rilevanti. Luca la invia in validazione.
Sara, validatrice a Roma, la esamina: l'approvazione spetta sempre a un validatore diverso dall'autore della valutazione. Sara approva e ne scrive la motivazione, che resta registrata. Segue il piano di trattamento: ogni azione ha un responsabile, una scadenza, un costo e il rischio residuo atteso dopo l'intervento. Ogni rischio ha inoltre un responsabile, indicato fin dalla sua identificazione.
Anche dopo le azioni previste, il rischio residuo supera la soglia di tolleranza fissata dalla direzione per la struttura delle Marche, e la decisione passa al livello superiore. Elena accetta formalmente il rischio per il tempo necessario a completare i lavori; la decisione è registrata con autrice, data, motivazione e prove. Il rapporto di valutazione, pronto da stampare, indica il metodo seguito, basato su ISO 31000:2018.
Il registro e il riesame
Ogni passaggio di questa storia è nel registro di audit: il bollettino ricevuto, l'allarme aperto, aggiornato e chiuso, la segnalazione, il ticket passato a Roma, la validazione con la sua motivazione, l'accettazione del rischio. Il registro rende evidente qualsiasi modifica: Giorgio, l'auditor, ne verifica l'integrità con un pulsante, e RAISE ripete la stessa verifica ogni notte.
Terminato l'avviso, gli allarmi passano nell'elenco «Scaduti», dove un operatore li chiude indicandone l'esito. Chiara chiude quello del sito di Davide con «Ci sono stati danni o disservizi», gli altri con «Nessun impatto». Dopo i lavori, il rischio residuo effettivo viene confrontato con quello atteso.
Questi esiti servono a migliorare le previsioni. RAISE può rielaborare i bollettini passati e mostrare quali allarmi avrebbe generato; con gli esiti alla mano, la direzione vede, per ogni categoria di rischio, con quanto anticipo arrivano gli avvisi e quanti si rivelano falsi allarmi. Lo schermo delle tendenze mostra quali siti delle Marche migliorano e quali peggiorano.
Più di uno strumento
RAISE è basato su ISO 31000:2018 (contesto, valutazione, trattamento, monitoraggio e riesame, registrazione e reporting, con comunicazione e consultazione lungo tutto il processo) e, per valutare il rischio, utilizza tecniche descritte in IEC 31010:2019. La progettazione si ispira inoltre ad altre norme riconosciute per lo sviluppo sicuro, la sicurezza delle informazioni e l'uso responsabile dell'intelligenza artificiale.
Al di là delle singole funzioni, è il modo di lavorare raccontato in questa storia a fare di RAISE più di uno strumento.