Un concerto da 800 persone con biglietto a pagamento a Manchester rientra nella Martyn's Law. Lo stesso concerto, gratuito e senza controllo d'accesso in un parco pubblico, no. La differenza non sta nella capienza: sta nel fatto che qualcuno controlli i biglietti. Lo decide l'articolo 3 della Terrorism (Protection of Premises) Act 2025.
Cos'è la Martyn's Law e a chi si applica
La Martyn's Law è il nome con cui è conosciuta la Terrorism (Protection of Premises) Act 2025, capitolo 10 delle leggi del Parlamento britannico di quell'anno. Ha ricevuto il Royal Assent il 3 aprile 2025. Il suo obiettivo, secondo il preambolo, è obbligare chi controlla certi locali ed eventi a «ridurre la vulnerabilità del locale o dell'evento» rispetto ad atti di terrorismo e al rischio di danno fisico alle persone presenti. La scheda generale del Home Office descrive l'approccio come «scaglionato», legato all'attività del locale e al numero di persone che è ragionevole aspettarsi presenti nello stesso momento.
La ripartizione è su due livelli più una categoria propria per gli eventi. L'articolo 2 definisce i *qualifying premises*: un edificio, usato «interamente o principalmente» per uno o più usi dell'allegato 1, dove è ragionevole aspettarsi «200 o più persone nello stesso momento» e che non sia escluso dalla parte 1 dell'allegato 2. All'interno di questi locali, sono *enhanced duty premises* quelli che possono accogliere «800 o più persone nello stesso momento»; gli altri sono *standard duty premises*. Gli eventi seguono l'articolo 3 e rientrano solo da 800 partecipanti.
La legge non è ancora in vigore. La Security Industry Authority, il regolatore designato, pubblica su GOV.UK che «si prevede che la legge entri in vigore nella primavera del 2027» e che, fino a quel momento, «non c'è bisogno di notificarci nulla sul tuo locale o sul tuo evento». Quella pagina è stata pubblicata il 17 luglio 2026. Nulla di tutto questo sostituisce gli obblighi di sicurezza degli eventi già esistenti per via di licenza, antincendio o sicurezza sul lavoro: si aggiunge a essi.
Quando il tuo evento è un «qualifying event» da 800 persone?
Quando soddisfa contemporaneamente le sei condizioni dell'articolo 3. Sono cumulative: se ne manca una, l'evento resta fuori. Il locale deve essere un edificio o un altro terreno; non può essere, né far parte di, un *enhanced duty premises*; il pubblico deve avere accesso per partecipare; deve essere ragionevole aspettarsi che «in qualche momento dell'evento ci siano 800 o più persone» contemporaneamente; e l'evento non può essere descritto nella parte 2 dell'allegato 2.
La quinta condizione è quella che dovrebbe interessare chiunque venda biglietti. L'articolo 3 richiede che esistano misure «per garantire o verificare» che chi accede abbia pagato per farlo, abbia un biglietto o un pass, oppure sia socio o invitato di un club o associazione. In altre parole: il controllo d'accesso è l'interruttore. La scheda del Home Office sull'ambito applicativo per gli eventi lo confirma in negativo, citando come fuori ambito i banchetti di nozze riservati agli invitati, gli eventi aziendali non aperti al pubblico generico e gli eventi gratuiti senza verifica d'accesso.
L'allegato 2 chiude il cerchio dall'altro lato. Il suo paragrafo 3 esclude parchi, giardini e aree ricreative aperte quando «non ci sono misure per garantire o verificare» il pagamento o la condizione di socio. Lettura nostra, non della legge: un parco comunale resta fuori ambito finché rimane aperto, e rientra il giorno in cui il promotore lo recinta e installa una biglietteria con 800 persone dentro. La stessa manifestazione, lo stesso prato, due regimi diversi a seconda di chi controlla i codici all'ingresso.
Il numero include il personale. La scheda generale lo scrive così: «200 o più persone (personale incluso)». E la scheda sul calcolo del numero di persone presenti ammette «metodi con cui i responsabili di locali ed eventi potrebbero già essere familiari, come i calcoli di capienza sicura ai fini antincendio o l'uso di dati storici». Chi dispone già di una gestione della capienza in tempo reale con storico degli accessi per fascia oraria ha già metà della stima fatta.
Chi è il «responsible person»: il locale o il promotore?
Chi ha il controllo, non chi firma il cartellone. L'articolo 4 stabilisce che una persona è responsabile di un *qualifying event* se «avrà il controllo del locale in cui si svolgerà l'evento in relazione al suo utilizzo per l'evento». La guida statutaria del Home Office, presentata al Parlamento il 15 aprile 2026 e aggiornata il 25 agosto 2026, la traduce come «la persona, organizzazione o impresa che ha il controllo del locale in cui si svolge il qualifying event, ai fini dell'evento».
Lo stesso articolo 4 ammette che possano esserci più persone responsabili dello stesso locale o evento, e che ciascuna lo sia. L'articolo 8 aggiunge allora due doveri distinti: chi è responsabile deve coordinarsi tra loro «nella misura in cui sia ragionevolmente praticabile», e chi non lo è ma interviene deve cooperare con chi lo è. Per un promotore che affitta una sala, la conseguenza pratica è che il contratto di cessione deve specificare chi fa cosa, perché la legge non lo ripartisce al suo posto.
C'è un caso che fa risparmiare carte e conviene individuare presto. La condizione (b) dell'articolo 3 esclude dai *qualifying event* gli eventi celebrati in *enhanced duty premises*. Un concerto in uno stadio già al livello enhanced per il proprio uso non genera un secondo regime: l'obbligo resta in capo al locale. Al contrario, lo stesso promotore che organizza lo stesso concerto in un locale temporaneo crea invece un proprio *qualifying event*.
L'articolo 10 chiude la catena di comando. Se il responsabile di un *enhanced duty premises* o di un *qualifying event* non è una persona fisica, deve designare «una persona coinvolta nella direzione o nel controllo» dell'ente come incaricata di garantire che l'ente adempia. Non è una nuova carica: è mettere nome e cognome dove prima c'era una società a responsabilità limitata.
Standard ed enhanced: cosa richiede ciascun livello
Le due categorie condividono il punto di partenza e si separano per tutto il resto. L'articolo 5 obbliga entrambi i livelli ad avere *public protection procedures*: procedure per evacuare, per spostare le persone «in un luogo del locale o dell'evento dove il rischio di danno fisico sia minore», per «impedire alle persone di entrare o uscire» e per «fornire informazioni alle persone presenti». Sono i quattro verbi della legge: evacuare, ripararsi, confinare e comunicare.
| Obbligo | Standard duty (200-799) | Enhanced duty (800+) e qualifying events | Articolo |
|---|---|---|---|
| Notificare alla SIA | Sì | Sì | art. 9 |
| Procedure di protezione del pubblico | Sì | Sì | art. 5 |
| Misure di protezione del pubblico | No | Sì | art. 6 |
| Documentare e inviare il documento alla SIA | No | Sì | art. 7 |
| Designare un responsabile senior | No | Sì, se il responsabile non è una persona fisica | art. 10 |
| Sanzione massima per inadempienza | 10.000 £ | 18 milioni £ o 5% del fatturato mondiale computabile | art. 18 |
| Sanzione giornaliera massima | 500 £ al giorno | 50.000 £ al giorno | art. 19 |
| Reato penale per inadempienza a un requerimento | No | Sì, fino a 2 anni di reclusione | art. 24 |
Ciò che il livello enhanced aggiunge è nell'articolo 6: *public protection measures* su quattro fronti, «la sorveglianza del locale o dell'evento e del suo immediato intorno», «il movimento delle persone verso, da e all'interno del locale o dell'evento», «la sicurezza fisica del locale» e «la sicurezza delle informazioni relative al locale o all'evento». L'articolo 7 obbliga inoltre a documentare procedure e misure e a trasmettere il documento alla SIA.
Quando bisogna notificare alla SIA e con quali scadenze?
Le scadenze non sono nella legge, sono nello sviluppo attuativo. L'articolo 9 obbliga a notificare alla Security Industry Authority quando qualcuno diventa, o cessa di essere, responsabile di *qualifying premises* o di un *qualifying event*, e rinvia il «momento richiesto» a regolamento. La guida alla notifica del Home Office, pubblicata il 14 luglio 2026, fornisce i numeri.
Per i locali: chi è responsabile il giorno in cui entra in vigore l'obbligo deve notificare «entro un termine di tre mesi». In seguito, i cambi di titolarità si comunicano «in 28 giorni», e le informazioni che smettono di essere esatte si correggono anch'esse in 28 giorni. Per gli eventi il tempo è più breve e più scomodo: quando viene reso pubblico per la prima volta la data dell'evento, «la persona responsabile deve notificare la SIA prima che scada un termine di 14 giorni che inizia dalla data di quella pubblicità». Le correzioni, in 14 giorni.
Questo dettaglio traspone un obbligo regolatorio sul calendario commerciale. Il termine non parte dall'evento né dalla licenza: parte dal giorno dell'annuncio, che normalmente coincide con l'*on sale*. La guida elenca cosa richiede il modulo: dati di contatto, indirizzo e codice postale, identificazione della persona responsabile, cifre di capienza, sito web e social, e dati della licenza. E avverte di qualcosa che conviene leggere due volte: qualcuno può presentare la notifica per conto del responsabile, ma «la responsabilità legale di adempiere alla legge non può essere delegata». La SIA sta costruendo un portale online e prevede di invitare volontari a testarlo «a partire dall'inizio del 2027».
I primi ingranaggi già girano. Le Terrorism (Protection of Premises) Act 2025 (Commencement No. 2) Regulations 2026, del 10 giugno 2026, hanno fatto entrare in vigore il 15 giugno 2026 l'articolo 12(2) e (3), relativo alla guida della SIA, e l'articolo 18(5)-(7), quello che obbliga a pubblicare cosa conta come «qualifying worldwide revenue». La relativa nota ricorda che una norma precedente, la S.I. 2026/320, aveva attivato l'articolo 27 il 10 aprile 2026. Si sta montando l'impalcatura della sanzione prima della sanzione stessa.
Quanto costa non rispettare la legge?
Il tetto dipende dal livello, e la distanza tra i due è enorme. L'articolo 18 fissa 10.000 sterline come massimo quando l'infrazione riguarda *standard duty premises*. Per gli *enhanced duty premises* e i *qualifying events*, il massimo è «il maggiore tra: (a) 18 milioni di sterline e (b) il 5% del fatturato mondiale computabile della persona nel suo ultimo esercizio contabile completo». Se l'esercizio non dura dodici mesi, l'importo viene adeguato in proporzione.
L'articolo 19 aggiunge una sanzione giornaliera mentre l'inadempienza continua dopo il termine di pagamento: fino a 500 sterline al giorno per gli *standard duty premises* e fino a 50.000 sterline al giorno per gli *enhanced duty premises* e i *qualifying events*. Entrambe le cifre sono massimi che il Segretario di Stato può modificare per regolamento.
La via penale esiste, ma è circoscritta. L'articolo 24 tipizza due reati: non adempiere a un *compliance notice* quando l'infrazione riguarda *enhanced duty premises* o un *qualifying event*, e non adempiere a un *restriction notice*. La pena arriva a due anni di reclusione, multa o entrambe per via d'*indictment*. Esiste una difesa: che la persona «abbia adottato tutte le misure ragionevoli per adempiere al requerimento». Lettura nostra: per un locale da 200 a 799 persone il rischio è economico e reputazionale, non penale, perché l'articolo 24 non si estende ai suoi *compliance notices*.
Quanti locali ed eventi rientrano: le cifre del Home Office
La portata è misurata e pubblicata. La valutazione d'impatto del progetto di legge, datata 16 luglio 2024 e pubblicata il 17 settembre 2024, stima nella sua tabella 1 un totale di 928.554 ubicazioni pubbliche nel Regno Unito: 749.662 fuori ambito, 154.623 al livello standard e 24.268 al livello enhanced. Identifica inoltre circa 975 festival e prevede che rientrino tutti nel livello enhanced come *qualifying events*.
Tre calcoli nostri su quella tabella, non del Home Office. Il primo: 178.891 locali in ambito su 928.554 è il 19,3%; quattro ubicazioni pubbliche su cinque nel paese restano fuori. Il secondo: 24.268 su 178.891 è il 13,6%, quindi il livello enhanced, quello degli obblighi documentali e delle sanzioni a otto cifre, è minoritario all'interno di quanto regolato. Il terzo, quello che incide sul budget: la valutazione calcola 3.313 sterline di costo per locale standard e 52.093 sterline per locale enhanced, in valore attuale a dieci anni, cioè 15,7 volte di più. Superare la soglia delle 800 persone non alza un po' il costo: lo moltiplica.
Conviene inoltre sapere che la soglia di ingresso si è mossa durante l'iter legislativo. La consultazione sul livello standard, aperta dal 5 febbraio al 18 marzo 2024, descriveva quel livello come quello dei locali «con una capienza da 100 a 799 persone». La legge approvata dice 200 nell'articolo 2. Il documento pubblicato e il testo finale non coincidono: chi si è preparato leggendo la consultazione ha la soglia sbagliata.
Cosa non richiede la Martyn's Law?
Non richiede di acquistare qualcosa in particolare. La guida statutaria sviluppa le quattro procedure dell'articolo 5 e le quattro famiglie di misure dell'articolo 6, ma non impone telecamere, metal detector né un numero di addetti alla sicurezza. Definisce «appropriate» come «adeguato» al contesto del locale o dell'evento, e «reasonably practicable» come «proporzionato»: bisogna valutare «ciò che si può fare per raggiungere gli obiettivi delle procedure o delle misure, rispetto al costo, al tempo e alla difficoltà di implementarli». Un pub da 250 persone e uno stadio da 40.000 non rispondono allo stesso modo perché la legge non chiede loro la stessa cosa.
Non sostituisce nemmeno la licenza. La *premises licence* del Licensing Act 2003, le norme antincendio e gli obblighi di sicurezza sul lavoro restano dove erano. L'unica cosa che la legge tocca in quell'ambito è la diffusione delle planimetrie: l'articolo 34 e l'allegato 4 modificano il Licensing Act 2003 e il Licensing (Scotland) Act 2005 per limitare la diffusione di informazioni delle planimetrie che siano «utili a chi commette o prepara un atto di terrorismo». È la parte meno commentata della legge e quella che incide più di tutte su chi consulta i registri pubblici dei locali.
E non è un piano di autoprotezione come quello spagnolo. In Spagna l'obbligo equivalente si articola per capienza e per comunità autonoma, con soglie diverse e documenti che accompagnano la licenza, come si vede negli obblighi del promotore nei festival. Il modello britannico non richiede un documento per autorizzazione: richiede procedure permanenti, una registrazione presso un regolatore nazionale e, al livello enhanced, un documento che viene consegnato a quel regolatore. Sono due architetture diverse per lo stesso problema.
L'allegato 2 esclude, oltre ai parchi senza controllo d'accesso, i locali del Parlamento e delle amministrazioni devolute e quelli che hanno già un piano di sicurezza dei trasporti: aerodromi, infrastrutture ferroviarie, il Tunnel della Manica e le installazioni portuali. La sua parte 2 esclude gli eventi celebrati in locali usati «interamente o principalmente» per culto, assistenza all'infanzia o istruzione.
Lista di controllo prima della primavera del 2027
Otto compiti. Nessuno richiede di attendere il regolamento finale.
Calcola il numero di persone presenti e conserva il metodo. È ciò che decide il livello. Usa la capienza sicura antincendio o il tuo storico accessi, includi il personale e lascia scritto da dove viene la cifra. Una stima senza traccia non si può difendere davanti alla SIA.
Verifica se il tuo locale rientra nell'allegato 1. Il paragrafo 3 copre l'intrattenimento, il tempo libero e la ricreazione «principalmente a beneficio del pubblico visitante»; il 4, i *sports grounds*; il 7, le attrazioni «di valore culturale, storico, turistico o educativo». Se non rientra in nessun uso, non c'è *qualifying premises*.
Decidi se i tuoi eventi sono qualifying events, uno per uno. Le sei condizioni dell'articolo 3 si valutano per ogni evento. Lo stesso locale può avere un'intera stagione fuori ambito e un festival dentro.
Scrivi nel contratto chi è il responsible person. L'articolo 4 guarda al controllo effettivo, non alla fattura. Se c'è più di un responsabile, l'articolo 8 obbliga a coordinarsi: quella ripartizione va nel contratto di cessione del locale, non in un'email.
Monta le quattro procedure dell'articolo 5. Evacuare, ripararsi, confinare e comunicare, con una persona designata per turno e un'esercitazione documentata. È l'unica cosa che la legge richiede a entrambi i livelli.
Se sei al livello enhanced, inizia già il documento. Gli articoli 6 e 7 obbligano a misure su quattro fronti e a consegnare il documento alla SIA. Raccogliere sorveglianza, flussi, sicurezza fisica e sicurezza delle informazioni richiede mesi.
Metti l'avviso di notifica nel calendario di lancio. Sono 14 giorni dalla pubblicazione della data dell'evento. Chi annuncia deve anche notificare, quindi il promemoria va insieme all'*on sale*, non nella cartella sicurezza.
Rivedi quali dati di accesso conservi. Il controllo d'accesso è ciò che fa rientrare l'evento nell'ambito e, al tempo stesso, la prova di quante persone c'erano. Un controllo degli accessi con registro per punto e per fascia oraria serve per entrambe le cose.
E Futura Tickets, cosa offre in questo ambito?
Niente di tutto questo si risolve con un software, ma due cose dipendono proprio dal sistema di vendita e di accesso. La prima è il dato di capienza: Futura Tickets raccomanda nella sua guida operativa di configurare avvisi all'80% e al 95% della capacità di ogni zona, che è lo stesso tipo di soglia che l'articolo 6 chiede di monitorare nel movimento delle persone. La seconda è la tracciabilità: con Futura Tickets il database dei partecipanti è al 100% dell'organizzatore, e il controllo accessi lascia il registro delle validazioni che permette di ricostruire quante persone c'erano e quando. Ciò che nessun fornitore può dire oggi è di rispettare la Martyn's Law al posto tuo: la legge obbliga la persona responsabile del locale o dell'evento, e quella responsabilità non si delega.
Conclusione
La Martyn's Law non è ancora in vigore e il calendario ufficiale punta alla primavera del 2027. Quanto già pubblicato basta per decidere: le soglie di 200 e 800 dell'articolo 2, le sei condizioni dell'articolo 3, i 14 giorni per notificare un evento dal momento dell'annuncio e il salto da 3.313 a 52.093 sterline di costo stimato tra i livelli. Il calcolo del numero di persone presenti è il primo passo e non dipende dal fatto che la SIA pubblichi altro.
Fonti
- Terrorism (Protection of Premises) Act 2025, c. 10: indice (legislation.gov.uk)
- Art. 2: qualifying premises, soglie di 200 e 800 (legislation.gov.uk)
- Art. 3: qualifying events, le sei condizioni (legislation.gov.uk)
- Art. 4: persone responsabili del locale o dell'evento (legislation.gov.uk)
- Art. 5: public protection procedures (legislation.gov.uk)
- Art. 6: public protection measures (legislation.gov.uk)
- Art. 9: notifica alla SIA (legislation.gov.uk)
- Art. 10: designazione di un responsabile senior (legislation.gov.uk)
- Art. 18: importo massimo della sanzione (legislation.gov.uk)
- Art. 19: sanzioni giornaliere (legislation.gov.uk)
- Art. 24: reati per inadempienza a un requerimento (legislation.gov.uk)
- Art. 34: planimetrie di locali con licenza (legislation.gov.uk)
- Allegato 1: usi specificati (legislation.gov.uk)
- Allegato 2: locali ed eventi esclusi (legislation.gov.uk)
- The Terrorism (Protection of Premises) Act 2025 (Commencement No. 2) Regulations 2026, S.I. 2026/622 (legislation.gov.uk)
- Terrorism (Protection of Premises) Act 2025: Overarching Factsheet (Home Office, GOV.UK)
- Terrorism (Protection of Premises) Act 2025: Scope (events) (Home Office, GOV.UK)
- Terrorism (Protection of Premises) Act 2025: Statutory guidance, presentata il 15-04-2026 e aggiornata il 25-08-2026 (Home Office, GOV.UK)
- Terrorism (Protection of Premises) Act 2025: Notification requirement, 14-07-2026 (Home Office, GOV.UK)
- Understanding Martyn's Law and the SIA's role as regulator, 17-07-2026 (Security Industry Authority, GOV.UK)
- Terrorism (Protection of Premises) Bill: Impact assessment, 16-07-2024, tabella 1 e costi per locale (Home Office, GOV.UK)
- Terrorism (Protection of Premises) Bill: standard tier consultation, 05-02-2024 - 18-03-2024 (Home Office, GOV.UK)
- Martyn's Law Factsheet, 03-04-2025 (Home Office in the media)