Conservazione decennale dei cicli di sterilizzazione

Perché 10 anni

La conservazione decennale dei dati di sterilizzazione discende da più fonti normative concorrenti:

• D.Lgs. 81/2008 (Testo Unico sulla Sicurezza): art. 28 e 53 — il datore di lavoro deve conservare la documentazione del Documento di Valutazione dei Rischi e delle misure di prevenzione del rischio biologico, che include la sterilizzazione degli strumenti
• Linee guida ATS regionali sul controllo del rischio biologico in odontoiatria: prescrivono 10 anni di archiviazione della documentazione di sterilizzazione (cicli, indicatori, anomalie)
• Codice civile art. 2946: prescrizione ordinaria dei diritti civili è di 10 anni — per analogia, le prove di adempimento degli obblighi professionali vanno conservate altrettanto
• Responsabilità professionale medica (Legge 24/2017, "Gelli-Bianco"): la prescrizione per i danni da responsabilità sanitaria è di 10 anni dal fatto

La somma di questi vincoli rende i 10 anni il minimo di sicurezza. Alcune ATS chiedono di più (15 anni in casi specifici).

Cosa va conservato

Per ogni ciclo di sterilizzazione, l'archivio decennale deve includere:

• Stampa o file digitale del ciclo (curve di temperatura, pressione, tempo)
• Esito conforme/non conforme
• Risultato di indicatori chimici e biologici (ove previsti)
• Identificativo dell'autoclave e dell'operatore
• Lotto di sterilizzazione e lista strumenti/set sterilizzati
• Eventuali anomalie e azioni correttive intraprese
• Manutenzioni programmate dell'autoclave (verifiche annuali, manutenzioni preventive, validazioni)
• Bowie & Dick test e vacuum test giornalieri

Inoltre, se lo studio gestisce UDI di dispositivi medici riutilizzabili e tracciabilità ciclo-paziente, vanno conservati per la stessa durata anche i log di associazione strumento → ciclo → paziente.

Il problema della carta termica

Lo scontrino termico stampato dall'autoclave è il metodo storico più diffuso. Ha però due limiti gravi:

• Sbiadisce in 2-3 anni: la stampa termica perde leggibilità ben prima dei 10 anni richiesti. Un raccoglitore di cicli di 5 anni fa è spesso illeggibile
• Nessuna garanzia di integrità: il foglietto può essere sostituito, alterato, smarrito senza traccia

Una soluzione comune è scannerizzare ogni scontrino e archiviarlo in PDF su PC. Ma questo sposta solo il problema: dischi che si rompono, file persi, niente backup, niente protezione contro la modifica accidentale o intenzionale.

L'alternativa cloud: prova legale superiore

La prova digitale strutturata ha valore probatorio superiore alla carta ai sensi del D.Lgs. 81/2008. Per essere riconosciuta come tale deve avere alcune caratteristiche:

• Timestamp affidabili: data e ora di ogni evento devono essere verificabili e non alterabili
• Audit log immutabile: ogni modifica al record deve essere tracciata (chi, quando, da quale IP, cosa) e non cancellabile
• Hash di integrità: ogni report deve avere un hash crittografico (es. SHA-256) che dimostri di non essere stato alterato dopo l'emissione
• Backup ridondante: almeno due copie distinte, idealmente in regione geografica diversa
• Conservazione automatica per 10 anni senza intervento manuale

Cosa rischia uno studio non conforme

• Sanzione amministrativa in caso di ispezione ATS o NAS: importi variabili a seconda della Regione, in genere da 500 € fino a oltre 5.000 € per inadempienza grave
• Inversione dell'onere della prova in caso di contenzioso paziente: senza documentazione, è il dentista a dover dimostrare di aver sterilizzato correttamente, non il paziente a dover provare il contrario
• Estensione della responsabilità al datore di lavoro sotto il D.Lgs. 81/2008 in caso di evento avverso documentabile come rischio biologico evitabile

Come DentaLog gestisce la conservazione

DentaLog risolve il problema della conservazione decennale nativamente:

• 10 anni di default, senza azione manuale
• Backup automatici giornalieri con retention di 30 giorni rolling
• Server europei con copia ridondante geografica
• Audit log immutabile con timestamp, IP, utente per ogni operazione critica
• Hash SHA-256 sui report ATS mensili (valore probatorio rinforzato)
• Esportazione in qualsiasi momento in PDF, CSV o JSON (Art. 20 GDPR — portabilità dati)
• Crittografia AES-256-GCM sui dati sensibili (codici fiscali pazienti)

Vedi anche le guide dedicate alla norma ISO 17665 e al sistema UDI.