Certificati di malattia telematici: i dati reali sugli errori
Non esiste una statistica nazionale aggiornata che quantifichi quanti certificati di malattia telematici contengano errori o vengano respinti.

Le fonti INPS consultate descrivono alcune anomalie e le procedure per intervenire, ma non consentono di misurare la frequenza attuale dei problemi. Per il medico di medicina generale, la distinzione conta: una casistica tecnica documentata non equivale a una classifica degli errori più comuni.
Le anomalie codificate dall’INPS riguardano soprattutto la diagnosi e la completezza delle informazioni. Sul piano operativo, poi, c’è una regola da tenere a mente: il certificato si può annullare entro 24 ore dal rilascio, mentre l’indirizzo di reperibilità segue un percorso diverso. Confondere queste procedure può complicare la gestione del flusso.
Anatomia dell’errore: che cosa indicano le anomalie INPS
Un messaggio INPS del 30 settembre 2011 descrive due anomalie nella certificazione telematica. La sigla CM5 identifica una diagnosi che non comprova l’incapacità lavorativa; la sigla A indica un’anomalia generica, possibile in presenza di informazioni diagnostiche incomplete o poco esplicative.
Il documento è utile per capire la natura dei problemi segnalati. Non fornisce, però, dati sulla loro frequenza attuale. Le categorie CM5 e A non vanno quindi lette come un ordine di diffusione degli errori tra i certificati dei medici di famiglia. Le fonti consultate non permettono di stabilire quali anomalie siano oggi più ricorrenti, né quante certificazioni vengano respinte.
Tra gli esempi di diagnosi generiche riportati nel messaggio compaiono formulazioni come gravidanza, trauma e intervento. Il punto operativo è la sufficienza dell’informazione: la diagnosi inserita deve essere adeguata a rappresentare il quadro certificato e a motivare l’incapacità lavorativa. Un’etichetta troppo ampia o incompleta può rientrare nelle anomalie descritte dall’INPS.
Questo dato va contestualizzato. Il messaggio risale al 2011 e non fotografa il comportamento attuale dei software di cartella clinica, del portale o dei sistemi di trasmissione. Non è corretto trasformare un riferimento tecnico storico in una stima odierna degli errori frequenti.
Le anomalie CM5 e A descrivono tipi di problema. Non dicono quanto spesso si verifichino oggi.
Invio telematico: il flusso dipende dalla qualità dei dati
Il certificato raccoglie più informazioni di una diagnosi e di una prognosi. Tra i dati indicati dall’INPS figurano il codice fiscale, la residenza o il domicilio abituale, l’eventuale indirizzo di reperibilità, la diagnosi, le date di inizio, rilascio e fine presunta della malattia, oltre alla modalità della visita, ambulatoriale o domiciliare.
Per il medico, la compilazione è un passaggio del flusso clinico e amministrativo. Ogni campo ha una funzione distinta. Una diagnosi non sufficientemente esplicativa solleva un problema diverso da un dato anagrafico incompleto; un indirizzo di reperibilità errato richiede una gestione diversa da una prognosi da correggere.
In termini di usabilità, il controllo più efficace avviene prima dell’invio: verificare che i dati identificativi corrispondano al paziente, che la diagnosi sia pertinente e che le date rappresentino correttamente il periodo certificato. Non è una garanzia contro i problemi di trasmissione. È una verifica clinico-amministrativa di base, separata dagli eventuali errori del portale o dall’interoperabilità tra applicativo e sistema ricevente.
Le fonti disponibili non documentano una procedura uniforme per ogni software di cartella clinica né per ogni possibile errore di trasmissione al Sistema di Accoglienza Centrale. Per questo, quando compare un problema tecnico, il percorso concreto può dipendere dall’applicativo utilizzato e dal messaggio restituito. Le anomalie diagnostiche descritte dall’INPS non vanno confuse con un’interruzione del servizio o con un errore d’invio: sono livelli diversi del flusso.
Il perimetro d’azione del medico: annullamento e rettifica
Se il medico estensore rileva un errore o un’inesattezza, le FAQ INPS indicano la possibilità di annullare il certificato entro 24 ore dal rilascio. Il termine è operativo: una volta decorso, non si può presumere che sia disponibile la stessa procedura di annullamento.
La circolare INPS del 2020 distingue inoltre l’annullamento dalla rettifica. Il medico può richiamare il certificato, nei termini previsti, per annullarlo oppure per ridurre la prognosi. Non può usare quella funzione per modificare liberamente un certificato già trasmesso, né per sostituire l’indirizzo di reperibilità durante il periodo di prognosi.
La distinzione aiuta a scegliere il percorso corretto:
- Errore nel certificato appena rilasciato: l’annullamento può essere richiesto dal medico estensore entro 24 ore, secondo le indicazioni INPS.
- Prognosi da ridurre: la circolare del 2020 contempla la rettifica in questo senso, nei termini previsti.
- Indirizzo di reperibilità da cambiare: il medico non può richiamare il certificato in corso di prognosi soltanto per aggiornare questo dato.
La procedura non va estesa oltre ciò che le fonti confermano. In particolare, la possibilità di annullare entro 24 ore non equivale a un potere generale di riscrittura del documento dopo l’invio. Nella gestione quotidiana, conviene separare l’errore originario del certificato dalla variazione successiva di una condizione logistica.
Indirizzo di reperibilità: responsabilità e canale di variazione
L’indirizzo di reperibilità è un dato essenziale per consentire l’eventuale visita di controllo. L’INPS indica che deve essere corretto e completo. Se un indirizzo inesatto o incompleto impedisce la visita, può verificarsi la perdita dell’indennità di malattia. La conseguenza è collegata all’impossibilità di effettuare il controllo: non va presentata come automatica in ogni circostanza.
La verifica dell’indirizzo è posta a carico del lavoratore. Questo chiarisce anche il confine operativo per il medico: l’indirizzo inserito nel certificato deve essere trattato correttamente al momento della compilazione, ma una variazione successiva non si gestisce richiamando il certificato per modificarlo. Il lavoratore può comunicare un indirizzo diverso tramite il servizio INPS dedicato.
Qui si concentra un rischio pratico: attribuire al medico una modifica che le regole non gli consentono di effettuare con la funzione di richiamo. Se il paziente segnala un cambio di domicilio durante la prognosi, occorre indirizzarlo al canale previsto dall’INPS. La procedura tutela la tracciabilità del dato e mantiene distinti il contenuto clinico del certificato e l’informazione necessaria alla reperibilità.
Compilazione e prevenzione delle contestazioni
Le informazioni richieste nei certificati sono definite da riferimenti tecnici che comprendono il decreto interministeriale del 18 aprile 2012 e il relativo disciplinare per la predisposizione e l’invio dei dati al Sistema di Accoglienza Centrale. La pagina INPS sulla normativa li riporta tra i riferimenti tecnici. Questo quadro aiuta a collocare la trasmissione in un flusso regolato, ma non fornisce una misura dei problemi che si verificano negli studi.
Per ridurre gli errori evitabili, il controllo prima dell’invio deve concentrarsi sui campi che incidono sulla validità e sulla gestione del certificato:
- Identificazione: codice fiscale e dati anagrafici devono riferirsi al paziente corretto.
- Diagnosi: la formulazione deve essere sufficientemente esplicativa rispetto all’incapacità lavorativa certificata.
- Date: inizio, rilascio e fine presunta della malattia devono essere coerenti con quanto inserito.
- Modalità della visita: va indicato se la valutazione è ambulatoriale o domiciliare.
- Reperibilità: l’indirizzo deve essere completo; eventuali variazioni successive seguono il canale INPS previsto per il lavoratore.
Questi controlli non sostituiscono la verifica dell’esito di trasmissione nell’applicativo. E non risolvono ogni anomalia tecnica. Servono a ridurre gli errori di compilazione e a mantenere chiaro il passaggio successivo quando qualcosa non torna.
Per il coordinamento in studio, la distinzione può essere resa esplicita anche nel flusso di lavoro: errore da correggere entro il termine, prognosi da ridurre, indirizzo da aggiornare tramite il lavoratore, problema di trasmissione da verificare nell’applicativo. Sono casi diversi. Trattarli come un’unica generica “correzione del certificato” favorisce tentativi impropri e ritardi.
Che cosa dicono davvero i dati disponibili
Le fonti documentano procedure e categorie di anomalia. Non offrono statistiche nazionali aggiornate sugli errori di certificazione, sugli scarti o sulla frequenza dei problemi tra i medici di medicina generale. Non è quindi possibile indicare una percentuale affidabile di certificati compilati male, né stabilire una graduatoria attuale degli errori più frequenti.
Per uno studio medico, la conseguenza è concreta. Le anomalie CM5 e A aiutano a riconoscere problemi legati alla diagnosi e alla completezza delle informazioni. Il termine di 24 ore delimita la possibilità di annullamento da parte del medico estensore. La reperibilità, invece, richiede un’azione del lavoratore attraverso il servizio INPS dedicato, quando l’indirizzo cambia durante la prognosi.
Il verdetto operativo è netto: i certificati di malattia telematici si gestiscono bene quando si distinguono compilazione, trasmissione e variazioni successive. Le fonti permettono di definire questi passaggi; non autorizzano a dichiarare quanto siano frequenti gli errori. Per gli MMG, la priorità resta un flusso di invio verificabile e una risposta corretta per ciascun tipo di anomalia.