Integrare SGSL e MOG 231: Guida alla Compliance Integrata

La compliance aziendale in materia di salute e sicurezza sul lavoro e responsabilità amministrativa degli enti richiede oggi un approccio sistemico. Un numero crescente di organizzazioni sceglie di integrare il Sistema di Gestione della Salute e Sicurezza sul Lavoro (SGSL) con il Modello di Organizzazione e Gestione (MOG) ex D.Lgs 231/01. Questa integrazione SGSL MOG 231 non è solo un'accortezza gestionale, ma una leva strategica per ridurre duplicazioni, ottimizzare le risorse e prevenire rischi penali e sanzionatori. In questa guida analizziamo il quadro normativo, i vantaggi concreti e i passi operativi per realizzare una compliance integrata efficace.

Cos'è il MOG ex D.Lgs 231/01

Il Decreto Legislativo 8 giugno 2001, n. 231 disciplina la responsabilità amministrativa degli enti per reati commessi da soggetti apicali o dipendenti nell'interesse o a vantaggio dell'organizzazione. L'articolo 6 del D.Lgs 231/01 prevede che l'ente possa andare esente da responsabilità se dimostra di aver adottato ed efficacemente attuato, prima della commissione del fatto, modelli di organizzazione e di gestione idonei a prevenire reati della specie di quello verificatosi.

Con la Legge 123/2007 e successive modifiche al D.Lgs 81/08, è stato introdotto l'articolo 30 del Testo Unico per la Sicurezza, che definisce i requisiti del Modello di Organizzazione e Gestione (MOG) specifico per la parte sicurezza. Un MOG conforme all'articolo 30 del D.Lgs 81/08 è considerato presuntivamente idoneo a prevenire i reati di omicidio colposo e lesioni personali colpose gravi o gravissime commessi con violazione delle norme antinfortunistiche. Questo significa che un MOG ben costruito non solo protegge l'azienda da rischi penali, ma può portare a una riduzione della sanzione amministrativa in caso di condanna.

La struttura del MOG 231 per la sicurezza si basa su principi simili a quelli di un SGSL: mappatura delle attività, valutazione dei rischi, definizione di protocolli, sistema disciplinare, formazione e monitoraggio. Tuttavia, il MOG ha un respiro più ampio, coprendo anche reati societari, ambientali, informatici e di riciclaggio, per i quali la parte sicurezza rappresenta solo una delle aree di rischio.

Differenze e complementarità tra SGSL e MOG

Il Sistema di Gestione per la Salute e Sicurezza sul Lavoro (SGSL) è un insieme di procedure, risorse e responsabilità finalizzate a migliorare le performance di sicurezza, tipicamente basato su standard volontari come la ISO 45001 o le Linee Guida UNI-INAIL. Il SGSL si concentra sulla prevenzione degli infortuni e delle malattie professionali, con un approccio di miglioramento continuo (ciclo PDCA).

Il MOG ex D.Lgs 231/01, nella parte sicurezza, ha invece un obiettivo principalmente giuridico: dimostrare la diligenza dell'ente nella prevenzione dei reati-presupposto. Mentre il SGSL nasce per gestire il rischio per la salute, il MOG 231 nasce per gestire il rischio penale. Tuttavia, i due sistemi condividono molti elementi: analisi dei rischi, procedure operative, formazione, registrazioni e audit. La integrazione SGSL MOG 231 permette di sfruttare queste sinergie, evitando di duplicare documentazione e attività. Ad esempio, un'analisi dei rischi già condotta ai sensi del D.Lgs 81/08 può essere validamente utilizzata per la mappatura dei reati di cui all'articolo 25-septies del D.Lgs 231/01, purché integrata con la valutazione del nesso di interesse/vantaggio per l'ente.

La complementarità è evidente: il SGSL fornisce la metodologia operativa per gestire la sicurezza, mentre il MOG 231 fornisce la cornice di governance e responsabilità per prevenire reati. Unire i due sistemi significa creare un unico flusso di controllo che parte dalla valutazione dei rischi e arriva alla rendicontazione degli organi di vigilanza.

Vantaggi dell'integrazione

Integrare SGSL e MOG 231 produce benefici tangibili su più fronti. In primo luogo, riduce il carico amministrativo: anziché mantenere due sistemi documentali separati, l'azienda dispone di un unico corpus di procedure, registri e piani di miglioramento. Ciò semplifica la gestione quotidiana e facilita l'aggiornamento normativo.

In secondo luogo, l'integrazione migliora l'efficacia della prevenzione. Poiché entrambi i sistemi si basano sulla valutazione dei rischi, un'analisi unificata evita lacune o sovrapposizioni. Le misure di controllo adottate per il SGSL (ad esempio DPI, formazione, manutenzione) diventano automaticamente parte del sistema di controllo interno del MOG, rafforzando la difesa in caso di incidente.

Terzo vantaggio: riduzione del rischio di sanzioni. Un MOG integrato con un SGSL conforme all'ISO 45001 o alle Linee Guida UNI-INAIL è considerato presuntivamente idoneo dall'articolo 30 del D.Lgs 81/08. Questo significa che, in caso di infortunio, l'azienda può dimostrare di aver adottato tutte le cautele necessarie, riducendo la possibilità di condanna penale per il datore di lavoro e di sanzione amministrativa per l'ente. La integrazione SGSL MOG 231 diventa quindi un presidio fondamentale per la responsabilità penale del datore di lavoro.

Infine, l'approccio integrato favorisce una cultura della sicurezza più matura. I lavoratori percepiscono la sicurezza non come un adempimento burocratico separato, ma come parte integrante del sistema di gestione aziendale, aumentando la consapevolezza e la partecipazione.

Passi operativi per integrare SGSL e MOG

Analisi dei processi e mappatura

Il primo passo è mappare tutti i processi aziendali identificando le attività a rischio sia per la sicurezza (art. 28 D.Lgs 81/08) sia per i reati 231 (art. 6 e 25-septies D.Lgs 231/01). È fondamentale creare un unico registro dei rischi in cui ciascun pericolo sia associato alla corrispondente norma violabile (ad esempio: rischio caduta dall'alto collegato al reato di lesioni colpose ex art. 590 c.p.). Questa mappatura deve includere i soggetti aziendali coinvolti, le misure di controllo esistenti e la valutazione del nesso di interesse/vantaggio per l'ente. La documentazione risultante servirà sia come base del Documento di Valutazione dei Rischi (DVR) sia come allegato al Modello 231.

Allineamento della documentazione

Una volta mappati i rischi, occorre armonizzare la documentazione. Procedure operative, istruzioni di lavoro, piani di emergenza, registri di formazione e manutenzione devono essere unici e validi per entrambi i sistemi. Ad esempio, la procedura per la gestione degli appalti deve rispettare sia l'art. 26 del D.Lgs 81/08 sia i requisiti di controllo del MOG 231. In questa fase è utile creare un manuale integrato che descriva il sistema di gestione, le responsabilità dei vari attori (RSPP, OdV, datore di lavoro) e le modalità di aggiornamento. Per semplificare l'allineamento, molte aziende utilizzano un software di gestione centralizzato. Ordex centralizza documentazione, scadenze e audit, facilitando l'allineamento del SGSL ai requisiti del Modello 231 e riducendo il rischio di duplicazioni e sanzioni.

Formazione e comunicazione integrata

La formazione deve essere progettata per coprire sia gli obblighi del D.Lgs 81/08 (art. 37) sia i contenuti del MOG 231. Un modulo unico su "Prevenzione dei rischi e responsabilità penale d'impresa" può soddisfare entrambi i requisiti. È importante che i destinatari comprendano non solo le norme di sicurezza, ma anche il sistema disciplinare del MOG e le segnalazioni da fare all'Organismo di Vigilanza. La comunicazione deve essere bidirezionale: i lavoratori devono sapere a chi rivolgersi per segnalare criticità di sicurezza (preposto, RSPP) e per segnalare illeciti 231 (OdV). Inoltre, il piano di comunicazione integrata deve prevedere momenti di informazione periodica su nuovi rischi, modifiche normative e risultati degli audit.

Monitoraggio e audit integrati

Il monitoraggio deve unificare le attività di verifica del SGSL (sopralluoghi, indicatori di performance, riunioni periodiche) con quelle del MOG 231 (report dell'OdV, segnalazioni di violazioni, analisi delle non conformità). Gli audit interni possono essere condotti con un'unica checklist che verifichi la conformità a entrambi i sistemi: ad esempio, controllare che la procedura per la gestione delle emergenze sia aggiornata (SGSL) e che sia stata comunicata all'OdV (MOG). I risultati dell'audit integrato confluiscono in un unico report che evidenzia le azioni correttive sia per la sicurezza sia per la responsabilità amministrativa. Questo approccio evita duplicazioni e permette di tracciare in modo chiaro l'efficacia del sistema complessivo. È importante definire un calendario comune per le verifiche ispettive, coinvolgendo sia il RSPP che l'Organismo di Vigilanza.

Il ruolo del software nella gestione integrata

Realizzare un'effettiva integrazione SGSL MOG 231 su carta è complesso, soprattutto per aziende di medie e grandi dimensioni con molteplici sedi e processi. Un software di gestione HSE come Ordex HSE Manager diventa un alleato indispensabile. La piattaforma permette di centralizzare in un unico database il DVR, le procedure, i registri di formazione, le scadenze delle manutenzioni e le segnalazioni di near miss. Le funzionalità di workflow automatizzato assicurano che ogni attività sia tracciata e documentata, fornendo all'OdV e al RSPP una visibilità in tempo reale sullo stato di compliance.

Un software integrato facilita anche la gestione delle evidenze documentali, aspetto critico per dimostrare la corretta attuazione del MOG. Ogni registrazione (ad esempio, un verbale di sopralluogo o un attestato di formazione) viene automaticamente archiviata con data certa e associata sia al processo SGSL sia al modello 231. In caso di ispezione, l'azienda può esibire in pochi click la documentazione completa, riducendo il rischio di contestazioni. Ordex semplifica inoltre la programmazione degli audit integrati, con checklist personalizzabili e report di sintesi per l'alta direzione e l'Organismo di Vigilanza.

Domande Frequenti

Un SGSL già certificato ISO 45001 è sufficiente per il MOG 231 parte sicurezza?

No, non è sufficiente in automatico. Mentre un SGSL conforme alla ISO 45001 soddisfa gran parte dei requisiti operativi dell'articolo 30 del D.Lgs 81/08, il MOG 231 richiede elementi aggiuntivi: l'istituzione di un Organismo di Vigilanza indipendente (OdV), un sistema disciplinare specifico per le violazioni del modello, e la mappatura dei reati-presupposto con il nesso di interesse/vantaggio. L'integrazione permette di colmare queste differenze.

L'OdV del MOG 231 può coincidere con il RSPP o con il servizio di prevenzione?

No, la normativa (art. 6 D.Lgs 231/01) richiede che l'OdV sia un organo autonomo e indipendente, con poteri di controllo. Il RSPP ha un ruolo tecnico-consulenziale e non può svolgere funzioni di vigilanza senza conflitto di interesse. È possibile che l'OdV si avvalga della consulenza del RSPP, ma le due figure devono essere distinte.

Quali sono le sanzioni per non aver integrato SGSL e MOG 231?

Non esiste una sanzione diretta per la mancata integrazione, poiché il legislatore non la impone. Tuttavia, mantenere due sistemi separati aumenta il rischio di duplicazioni e di omissioni. In caso di infortunio, un MOG non integrato potrebbe essere considerato non efficace, esponendo l'azienda a sanzioni penali (arresto per il datore di lavoro) e amministrative (sanzioni pecuniarie fino a 1,5 milioni di euro ex D.Lgs 231/01).

Come si aggiorna il sistema integrato in caso di modifiche normative?

L'aggiornamento deve essere gestito con un unico processo di riesame. Quando il D.Lgs 81/08 viene modificato (es. nuovi obblighi per agenti cancerogeni), si deve verificare l'impatto su DVR, procedure e formazione e, contestualmente, aggiornare le schede di rischio 231 e i protocolli dell'OdV. Un software centralizzato facilita questo allineamento.

L'integrazione SGSL MOG 231 è obbligatoria per legge?

No, non è obbligatoria. Il D.Lgs 231/01 non impone l'adozione di un SGSL, e il D.Lgs 81/08 non impone l'adozione di un MOG (se non per alcuni settori specifici o per le imprese appaltatrici in certi casi). L'integrazione è una scelta volontaria che produce significativi vantaggi gestionali e probatori, come dimostrato dalla prassi aziendale e dalla giurisprudenza.

Conclusioni

L'integrazione SGSL MOG 231 rappresenta un'evoluzione matura del sistema di compliance aziendale. Unire i due modelli permette di ridurre la burocrazia, aumentare l'efficacia della prevenzione e mitigare il rischio di sanzioni penali e amministrative. I passi operativi sono chiari: mappare, allineare, formare e monitorare in modo unificato. La tecnologia, con software specializzati, rende questo percorso più agevole e sicuro.

Affidarsi a una piattaforma come Ordex HSE Manager significa dotarsi di uno strumento che gestisce in modo integrato documentazione, scadenze e audit, supportando l'azienda nella costruzione e nel mantenimento di un sistema di compliance allineato sia al D.Lgs 81/08 sia al D.Lgs 231/01. Scopri come Ordex HSE Manager può aiutarti con integrazione SGSL MOG 231.