D.Lgs. 81/08 e ISO 45001: competenze, ruoli e formazione obbligatoria per la sicurezza sul lavoro
Guida completa alla normativa italiana e allo standard internazionale
La tutela della salute e della sicurezza nei luoghi di lavoro in Italia non rappresenta solo un insieme di adempimenti burocratici, ma un complesso sistema giuridico, tecnico e organizzativo volto alla salvaguardia dell'integrità psicofisica del lavoratore. Questo sistema trova il suo fondamento costituzionale nell'articolo 32 e nell'articolo 41 della Costituzione, e la sua attuazione operativa primaria nel Decreto Legislativo 9 aprile 2008, n. 81, noto come Testo Unico sulla Salute e Sicurezza sul Lavoro (TUSL).
La recente approvazione del Nuovo Accordo Stato-Regioni del 17 aprile 2025, pubblicato nella Gazzetta Ufficiale il 24 maggio 2025, ha segnato uno spartiacque storico, ridefinendo le architetture formative e le responsabilità delle figure apicali.
Parallelamente all'evoluzione cogente, il panorama internazionale ha visto l'affermazione dello standard ISO 45001:2018 come riferimento globale per i sistemi di gestione per la salute e sicurezza sul lavoro. Sebbene l'adozione della ISO 45001 sia volontaria, la sua struttura e i suoi principi di miglioramento continuo offrono una chiave di lettura indispensabile per interpretare in chiave moderna gli obblighi del D.Lgs 81/08, creando un ponte tra la conformità legale e la "performance".
Il D.Lgs. 81/2008 stabilisce gli obblighi cogenti e la ISO 45001 un modello volontario per l'implementazione di un sistema di gestione per la salute e sicurezza sul lavoro.
Il D.Lgs. 81/2008: Testo Unico sulla Sicurezza
Entrato in vigore il 15 maggio 2008, il D.Lgs. 81/08 ha unificato e razionalizzato le normative in materia di salute e sicurezza nei luoghi di lavoro. Il decreto si compone di centinaia articoli suddivisi in diversi titoli e numerosi allegati tecnici e si applica a tutti i settori di attività, pubblici e privati.
Il legislatore italiano, nel redigere il D.Lgs 81/08, ha inteso superare la vecchia concezione prevenzionistica statica per abbracciare un modello partecipativo e collaborativo. La sicurezza non è appannaggio di un solo soggetto, ma risultato di una sinergia tra diverse figure, ciascuna titolare di una specifica "posizione di garanzia". È fondamentale premettere che, ai sensi dell'art. 299 del D.Lgs 81/08 (Esercizio di fatto di poteri direttivi), le posizioni di garanzia non derivano esclusivamente da una formale investitura ma dall'effettivo esercizio dei poteri giuridici: chiunque eserciti in concreto i poteri di datore di lavoro, dirigente o preposto, ne assume le relative responsabilità e oneri, indipendentemente dalla qualifica formale.
Le figure della sicurezza
Il sistema di prevenzione italiano prevede una struttura organizzativa articolata su diverse figure con specifiche competenze, responsabilità e obblighi formativi.
Datore di lavoro
Si tratta della figura cardine del sistema. L'art. 2 del D.Lgs 81/08 lo definisce come il soggetto titolare del rapporto di lavoro con il lavoratore o, comunque, il soggetto che, secondo il tipo e l'assetto dell'organizzazione nel cui ambito il lavoratore presta la propria attività, ha la responsabilità dell'organizzazione stessa o dell'unità produttiva in quanto esercita i poteri decisionali e di spesa.
Obblighi indelegabili e delegabili - La responsabilità del Datore di lavoro è pervasiva, ma il legislatore ha individuato, all'art. 17, due obblighi talmente fondamentali da essere definiti indelegabili:
- la valutazione dei rischi: deve valutare globalmente tutti i rischi per la salute e sicurezza dei lavoratori (compresi rischi psicosociali, quelli legati alle differenze di genere, di età e di provenienza) ed elaborare il Documento di Valutazione dei Rischi (DVR). Questo atto non è una mera formalità cartacea, ma la "mappa" su cui si costruisce l'intero sistema di prevenzione. Il DL deve custodire il DVR e garantirne l'aggiornamento in occasione di modifiche del processo produttivo o dell'organizzazione del lavoro
- la designazione del RSPP: la nomina del Responsabile del Servizio di Prevenzione e Protezione è atto fiduciario esclusivo del datore di lavoro. L'RSPP è il consulente tecnico che supporta il Datore di lavoro ma la scelta della persona (interna o esterna) ricade interamente sul vertice aziendale, che deve verificarne capacità e requisiti
Tutti gli altri obblighi (es. fornitura DPI, manutenzione macchine, formazione) sono delegabili a terzi, purché la delega rispetti i rigidi requisiti dell'art. 16: forma scritta, data certa, possesso dei requisiti da parte del delegato, autonomia di spesa e accettazione scritta. Tuttavia, anche in presenza di delega valida, permane in capo al Datore di lavoro l'obbligo di vigilanza sull'operato del delegato.
Dirigente
Si tratta di colui che attua le direttive del Datore di lavoro organizzando l'attività lavorativa e vigilando su di essa. Si colloca a un livello intermedio: ha poteri gestionali e decisionali ma limitati alle attribuzioni conferitegli o alla sua sfera di competenza (es. Direttore di stabilimento, Responsabile di produzione).
Le responsabilità del Dirigente, delineate nell'art. 18, sono speculari a quelle del Datore di lavoro per le attività delegabili. Egli deve predisporre le misure di sicurezza, richiedere l'osservanza delle norme, e aggiornare le misure di prevenzione. La giurisprudenza tende spesso a identificare nel dirigente l'"alter ego" del Datore di lavoro per l'area di competenza, attribuendogli una posizione di garanzia originaria che non necessita di delega formale per essere attivata, ma discende direttamente dal ruolo gerarchico ricoperto.
Preposto
Potremmo definirlo la sentinella della sicurezza perché è la figura che sovrintende all'attività lavorativa e garantisce l'attuazione delle direttive ricevute, controllandone la corretta esecuzione da parte dei lavoratori ed esercitando un potere di iniziativa funzionale. Solitamente identificato nel caposquadra, nel caporeparto o nel capocantiere, il preposto è la "longa manus" del datore di lavoro sulla linea operativa.
Il ruolo del preposto ha subito una trasformazione radicale con la Legge 215/2021 (di conversione del D.L. 146/2021). Precedentemente, il preposto aveva un mero obbligo di segnalazione. Oggi, l'art. 19 impone al preposto l'obbligo di intervenire per modificare comportamenti non conformi e, in caso di mancata attuazione delle disposizioni o di pericolo grave e immediato, di interrompere l'attività del lavoratore e segnalare ai superiori. Questa modifica trasforma il preposto da osservatore a garante attivo, con poteri impeditivi diretti.
Responsabile del Servizio di Prevenzione e Protezione (RSPP)
L'RSPP è una figura tecnica, non operativa. Coordinando il Servizio di Prevenzione e Protezione (SPP), ha il compito di individuare i fattori di rischio, proporre le misure preventive, elaborare le procedure di sicurezza e proporre i programmi di informazione e formazione. Non ha poteri decisionali o di spesa (salvo casi particolari di delega gestionale, rari per questa figura).
La sua responsabilità è limitata alla correttezza della consulenza tecnica fornita: risponde delle misure tecniche errate suggerite al Datore di lavoro ma non risponde per la mancata attuazione delle stesse, che spetta al Datore di lavoro e ai Dirigenti. Tuttavia, la giurisprudenza recente (caso ThyssenKrupp e successivi) ha ampliato la responsabilità penale dell'RSPP in concorso col Datore di lavoro qualora l'omessa o errata valutazione del rischio abbia causalmente contribuito all'evento lesivo.
Rappresentante dei Lavoratori per la Sicurezza (RLS)
L'RLS è la voce dei lavoratori nel sistema di prevenzione. Eletto o designato dai lavoratori, ha diritti importanti: accesso ai luoghi di lavoro, consultazione preventiva sulla valutazione dei rischi, consultazione sulla designazione degli addetti alle emergenze e sulla formazione. L'RLS non ha responsabilità operative nella gestione della sicurezza, ma funge da controllore "interno" e da cinghia di trasmissione tra la base lavorativa e il management.
Medico Competente
Il Medico Competente viene nominato dal Datore di lavoro nei casi previsti dalla legge (es. rischio chimico, rumore, videoterminali, movimentazione carichi) e collabora alla valutazione dei rischi effettuando la sorveglianza sanitaria. Il suo ruolo non è solo clinico (visite di idoneità), ma preventivo: deve visitare gli ambienti di lavoro almeno una volta all'anno e proporre misure per migliorare l'ergonomia e la salute organizzativa.
Figure della sicurezza e requisiti formativi (Accordo Stato-Regioni 17/04/2025)
| Figura | Formazione di base | Aggiornamento | Periodicità | E-learning |
|---|---|---|---|---|
| Lavoratori | 4h generale + 4/8/12h specifica | 6 ore | 5 anni | Parziale |
| Preposti | 12 ore | 6 ore | 2 anni | NO |
| Dirigenti | 12 ore (+ 6h cantieri se richiesto) | 6 ore | 5 anni | Sì |
| Datore di Lavoro | 16 ore (+ 6h cantieri se richiesto) | 6 ore | 5 anni | Sì |
| DL che svolge funzioni RSPP | 16h (Basso) / 32h (Medio) / 48h (Alto) | 8 ore | 5 anni | Agg. sì, base NO |
| RSPP | Mod. A (28h) + B (48h) + C (24h) | 40 ore | 5 anni | Solo Mod. A |
| ASPP | Mod. A (28h) + B (48h) | 20 ore | 5 anni | Solo Mod. A |
| RLS | 32 ore | 4h (≤50 dip.) / 8h (>50 dip.) | Annuale | Se CCNL |
| Medico Competente | Specializzazione/Laurea | ECM | Continua | - |
| Addetti Antincendio | 4h / 8h / 16h (per livello) | 2h / 5h / 8h | 5 anni (2 per alto rischio) | Solo teoria |
| Addetti Primo Soccorso | 16h (Gr. A) / 12h (Gr. B-C) | 6h (A) / 4h (B-C) | 3 anni | NO |
| Coordinatore Sicurezza | 120 ore | 40 ore | 5 anni | - |
Nota: Le ore di formazione specifica per i lavoratori variano in base al livello di rischio aziendale: 4 ore (rischio basso), 8 ore (rischio medio), 12 ore (rischio alto).
Ecco la mappa delle fonti ufficiali dove trovare i programmi e i requisiti dei formatori
1. Dove trovare i contenuti dei moduli
Non esiste un unico documento, ma diversi accordi a seconda del ruolo.
A. Lavoratori, Preposti, Dirigenti e Datori di Lavoro (che fanno RSPP)
Fonte: Accordo Stato-Regioni del 21 dicembre 2011.
Cosa contiene:
- Durata minima dei corsi (es. Lavoratori a rischio basso: 8 ore).
- Argomenti obbligatori (es. Modulo giuridico, Modulo tecnico).
- Suddivisione per rischio (Basso, Medio, Alto) basata sui codici ATECO.
B. RSPP e ASPP (Professionisti della sicurezza)
Fonte: Accordo Stato-Regioni del 7 luglio 2016.
Cosa contiene:
La struttura modulare specifica: Modulo A (base), Modulo B (specialistico per settori), Modulo C (relazionale/comunicativo per soli RSPP).
Questo accordo ha anche aggiornato alcune regole per la formazione delle altre figure.
C. Attrezzature Specifiche (Muletti, Gru, PLE, Trattori, ecc.)
Fonte: Accordo Stato-Regioni del 22 febbraio 2012.
Cosa contiene:
È fondamentale per le figure operative. Definisce esattamente quante ore di teoria e quante di prova pratica servono per ottenere il "patentino".
2. Chi può formare? (Requisiti del formatore)
Questa è una parte spesso ignorata ma rischiosissima per le aziende. Se il formatore non è qualificato, la formazione è nulla.
Fonte: Decreto Interministeriale del 6 marzo 2013 ("Criteri di qualificazione della figura del formatore per la salute e sicurezza sul lavoro").
Il concetto chiave: non basta "sapere" (essere esperti tecnici), bisogna "saper insegnare".
I 6 criteri: Il decreto stabilisce 6 criteri che combinano:
- Istruzione (laurea o diploma).
- Esperienza lavorativa nel settore sicurezza (almeno 3 anni).
- Esperienza didattica pregressa.
- Formazione specifica come formatore
Confronto: D.Lgs 81/08 e ISO 45001
Il rapporto tra la normativa italiana cogente e lo standard internazionale è di forte complementarietà ma sussistono differenze concettuali che le aziende devono comprendere per implementare un sistema realmente efficace.
Leadership (ISO 45001 Capitolo 5) e Obblighi del Datore di lavoro (D.Lgs 81/08 Art. 18)
D.Lgs 81/08: l'approccio è prescrittivo e sanzionatorio. Il Datore di lavoro "deve" nominare, fornire, inviare, vigilare. La motivazione legale è l'evitamento della sanzione (arresto/ammenda).
ISO 45001: l'approccio è performativo. Il punto 5.1 richiede che la Direzione dimostri "leadership e impegno", assumendosi la piena responsabilità della prevenzione degli infortuni, promuovendo una cultura positiva e proteggendo i lavoratori da ritorsioni in caso di segnalazione di pericoli.
Sintesi: il nuovo corso per Datori di lavoro dell'Accordo 2025 (Modulo 2) tenta di colmare questo divario, introducendo temi di governance della sicurezza tipici della ISO 45001.
Valutazione dei rischi (D.Lgs 81/08 Art. 28) e Rischi e Opportunità (ISO 45001 Punto 6.1)
D.Lgs 81/08: il DVR si concentra sull'identificazione e sulla mitigazione dei rischi "negativi" (pericoli).
ISO 45001: oltre ai rischi per la sicurezza (6.1.2.1), la norma richiede di valutare i rischi per il sistema di gestione (es. rischio di non conformità legale, rischio reputazionale) e le opportunità (6.1.2.3). Le opportunità possono essere tecniche (nuove tecnologie), organizzative (migliorare il benessere) o strategiche.
Implicazione: un'azienda conforme alla 81/08 ha già soddisfatto la parte di "Hazard Identification", ma per la ISO 45001 deve espandere l'analisi alle opportunità di miglioramento proattivo.
Formazione (D.Lgs 81/08 Art. 37) e Competenza (ISO 45001 Punto 7.2)
D.Lgs 81/08: storicamente focalizzato sulle ore di aula e sugli attestati ("formazione formale").
ISO 45001: focalizzata sulla competenza, definita come la capacità di applicare conoscenze e abilità per ottenere i risultati attesi. Non conta quante ore sei stato in aula ma se sai lavorare in sicurezza.
Convergenza 2025: l'introduzione della "verifica di efficacia" nel nuovo Accordo Stato-Regioni (il datore di lavoro deve verificare se il lavoratore applica quanto appreso) allinea drasticamente la normativa italiana al requisito 7.2 della ISO 45001. La formazione diventa mezzo per la competenza, non fine a se stessa.
6.4 RLS e Partecipazione dei Lavoratori (ISO Punto 5.4)
D.Lgs 81/08: prevede la consultazione dell'RLS (rappresentante). È una partecipazione mediata e spesso limitata alla firma del DVR o alla riunione periodica (Art. 35).
ISO 45001: richiede la partecipazione dei lavoratori non manageriali (direttamente, non solo tramite RLS). La norma distingue tra consultazione (chiedere un parere prima di decidere) e partecipazione (coinvolgere nel processo decisionale). Esempi di partecipazione: coinvolgere gli operai nella scelta dei DPI o nell'indagine sugli incidenti. Inoltre, la ISO richiede esplicitamente la rimozione delle barriere (es. linguistiche, intimidatorie) alla partecipazione.
Novità dell'Accordo Stato-Regioni del 17 aprile 2025
L'Accordo Stato-Regioni n. 59/CSR del 17 aprile 2025, entrato in vigore il 24 maggio 2025, ha introdotto significative novità rispetto ai precedenti accordi del 2011 e del 2016:
- obbligo formativo per tutti i datori di lavoro: corso di 16 ore obbligatorio anche per chi non assume il ruolo di RSPP
- aggiornamento biennale per i preposti: la periodicità passa da 5 a 2 anni, con 6 ore minime
- formazione preposti aumentata: da 8 a 12 ore per il corso base
- eliminazione dell'e-learning per i preposti: sia il corso base che l'aggiornamento devono essere svolti in presenza o videoconferenza
- verifica finale obbligatoria: test con almeno 30 domande e soglia di superamento al 70%
- formazione dei dirigenti ridotta: da 16 a 12 ore, con modulo aggiuntivo di 6 ore per i cantieri
La norma ISO 45001:2018
La ISO 45001 è il primo standard internazionale ISO per i sistemi di gestione per la salute e sicurezza sul lavoro. Pubblicata nel marzo 2018, è facilmente integrabile con le norme ISO 9001 (qualità) e ISO 14001 (ambiente).
Un aspetto fondamentale per le aziende italiane è il raccordo tra sicurezza e responsabilità amministrativa degli enti (D.Lgs 231/01). L'art. 25-septies della 231 prevede sanzioni pecuniarie e interdittive pesantissime per l'azienda in caso di omicidio colposo o lesioni gravi commessi con violazione delle norme antinfortunistiche. L'azienda può esonerarsi dalla responsabilità se dimostra di aver adottato ed efficacemente attuato un Modello di Organizzazione e Gestione (MOG) idoneo a prevenire i reati.
L'Art. 30 del D.Lgs 81/08 stabilisce che i modelli conformi alla norma ISO 45001 sono presunti conformi ai requisiti del MOG 231 per la parte sicurezza. Attenzione: La certificazione ISO 45001 da sola non basta. Per avere efficacia esimente in sede penale (come confermato da sentenze di Cassazione, es. ThyssenKrupp), il sistema ISO 45001 deve essere integrato con due elementi specifici della 231 non presenti nello standard ISO:
- sistema disciplinare: deve esserci un codice sanzionatorio interno che punisce il mancato rispetto delle procedure di sicurezza, applicabile a dipendenti, dirigenti e amministratori
- organismo di vigilanza (OdV): un organo autonomo e indipendente che vigila sul funzionamento e l'osservanza del modello
Pertanto, l'equazione corretta è: ISO 45001 + Sistema disciplinare + OdV = Efficacia esimente 231.
Competenza, formazione e consapevolezza (Punti 7.2-7.3)
La ISO 45001 dedica particolare attenzione ai requisiti di competenza e consapevolezza. Il punto 7.2 richiede che l'organizzazione:
- determini le competenze necessarie delle persone che svolgono attività sotto il suo controllo
- si assicuri che tali persone siano competenti sulla base di istruzione, formazione o esperienza appropriate
- adotti azioni per acquisire le competenze necessarie e ne valuti l'efficacia
- conservi informazioni documentate come evidenza delle competenze
La consapevolezza (punto 7.3) richiede che i lavoratori siano consapevoli di: politica SSL, obiettivi pertinenti, proprio contributo all'efficacia del sistema, implicazioni delle non conformità e possibilità di allontanarsi da situazioni pericolose.
Confronto tra D.Lgs. 81/08 e ISO 45001
Sebbene D.Lgs. 81/08 e ISO 45001 perseguano lo stesso obiettivo di tutela della salute e sicurezza dei lavoratori, presentano differenze sostanziali nell'approccio e nei requisiti.
| Aspetto | D.Lgs. 81/08 | ISO 45001 |
|---|---|---|
| Natura | Norma cogente (obbligatoria) | Norma volontaria (certificabile) |
| Ambito territoriale | Nazionale (Italia) | Internazionale |
| Approccio | Prescrittivo (requisiti minimi) | Risk-based (miglioramento continuo) |
| Formazione | Durate e contenuti predefiniti per legge | Competenze basate sulla valutazione dei rischi |
| Valutazione rischi | DVR obbligatorio, focus sui pericoli | Include rischi e opportunità, contesto |
| Leadership | Responsabilità del Datore di lavoro | Direzione con responsabilità diretta |
| Partecipazione | RLS come rappresentante | Consultazione e partecipazione diffusa |
| Documentazione | Registrazioni cartacee spesso richieste | Informazioni documentate (flessibilità) |
| Art. 30 D.Lgs. 231/01 | Riferimento per MOG esimente | Riconosciuta come conforme (parti corrisp.) |
Integrazione tra D.Lgs. 81/08 e ISO 45001
Per le organizzazioni italiane, la ISO 45001 rappresenta un'opportunità di valorizzazione degli adempimenti già previsti dal D.Lgs. 81/08. L'edizione italiana della norma include un'Appendice NA che riporta la corrispondenza tra i requisiti della norma e gli articoli del Testo Unico.
I principali vantaggi dell'integrazione includono:
- efficacia esimente ex art. 30: un sistema conforme alla ISO 45001 è riconosciuto come modello organizzativo idoneo ai fini del D.Lgs. 231/01
- riduzione tasso INAIL: la certificazione consente di accedere a riduzioni del premio fino al 28% (modello OT23)
- punteggi premianti: in gare e appalti pubblici, la certificazione ISO 45001 costituisce un elemento qualificante
- miglioramento continuo: il ciclo PDCA della norma spinge oltre la mera conformità legislativa
Conclusioni
La gestione della sicurezza sul lavoro richiede oggi un approccio integrato che combini il rispetto degli obblighi cogenti del D.Lgs. 81/08 con l'adozione volontaria di standard internazionali come la ISO 45001.
L'Accordo Stato-Regioni del 17 aprile 2025 ha rafforzato significativamente i requisiti formativi, introducendo novità importanti come l'obbligo formativo per tutti i datori di lavoro e l'aggiornamento biennale per i preposti. Questi cambiamenti sottolineano la crescente importanza attribuita alla formazione come strumento di prevenzione.
Per le organizzazioni che desiderano andare oltre la mera conformità legislativa, la ISO 45001 offre un framework strutturato per sviluppare una vera cultura della sicurezza, coinvolgendo attivamente tutti i livelli aziendali nel processo di miglioramento continuo.