Guida pratica · Testo Unico Sicurezza · Aggiornata maggio 2026
Adempimenti D.Lgs. 81/08: cosa deve fare davvero un datore di lavoro
Il Testo Unico sulla Sicurezza sul Lavoro — D.Lgs. 9 aprile 2008 n. 81 — è lungo trecento articoli e cinquantatre allegati. Ma gli adempimenti che ricadono sul datore di lavoro, e che gli organi di vigilanza controllano per primi, si contano sulle dita di due mani.
L'impianto del decreto è gerarchico: il datore di lavoro è il soggetto principale (art. 17) e ha due obblighi che la legge dichiara espressamente non delegabili — la valutazione di tutti i rischi con redazione del DVR, e la designazione del responsabile del servizio di prevenzione e protezione. Tutto il resto può essere delegato a dirigenti formalmente investiti, ma la responsabilità civile e penale del datore non sparisce: resta in capo a chi non ha vigilato.
Sezione 1
Valutazione dei rischi e DVR
L'art. 17 c. 1 lett. a del D.Lgs. 81/08 stabilisce che il datore di lavoro deve valutare tutti i rischi presenti in azienda e redigere il relativo documento. È un obbligo personale: non lo si può delegare nemmeno al dirigente. L'unico soggetto che può sostituirsi al datore è chi ha ricevuto una delega di funzioni rilasciata secondo l'art. 16 — con atto scritto, accettazione formale, autonomia decisionale e disponibilità finanziaria — e nemmeno questa elimina la culpa in vigilando.
Il contenuto minimo del DVR è descritto all'art. 28 c. 2: la relazione sulla valutazione, i criteri adottati, le misure di prevenzione e protezione attuate, il programma di miglioramento, l'individuazione dei soggetti che hanno collaborato (RSPP, medico competente, RLS), le mansioni che espongono a rischi specifici. Devono essere valutati esplicitamente i rischi da stress lavoro-correlato (art. 28 c. 1-bis), quelli da gravidanza, quelli legati all'età e alla differenza di genere, e quelli derivanti da contratti atipici.
Per le aziende di nuova costituzione il datore ha 90 giorni dall'inizio attività per redigere il DVR (art. 28 c. 3-bis). Una volta redatto, il documento va rivisto ogni volta che cambia qualcosa di rilevante — modifiche al processo, nuove sostanze, infortuni significativi, evoluzione tecnica, modifiche normative — e comunque ad ogni rivalutazione utile per la sorveglianza sanitaria. La data certa è un requisito formale ineliminabile: senza data certa il documento è come non esistesse.
Se vuoi gestire il DVR digitalmente con versioning, marca temporale RFC 3161 e firma multipla in piattaforma, vedi il software DVR online di Ordex. Per approfondire la metodologia di valutazione, sul blog c'è il tag valutazione rischi.
Sezione 2
Nomine e designazioni
Attorno al datore di lavoro ruota un organigramma di soggetti con funzioni precise. Il responsabile del servizio di prevenzione e protezione (RSPP, art. 32) è il consulente tecnico del datore: in aziende fino a 30 dipendenti il datore può assumere personalmente l'incarico se ha frequentato il corso di formazione previsto dall'Accordo Stato-Regioni 2016; sopra questa soglia o per attività a rischio elevato (allegato II) è obbligatorio nominare un RSPP esterno o interno con i requisiti del modulo A+B+C. La designazione è non delegabile.
Il medico competente è obbligatorio quando il DVR rileva la necessità di sorveglianza sanitaria (art. 18 c. 1 lett. a). Il datore lo nomina con atto scritto e gli consegna copia del DVR. Gli addetti alle emergenze (antincendio e primo soccorso, art. 18 c. 1 lett. b) vanno designati in numero sufficiente, formati con corsi specifici e aggiornati ogni 3 anni per il primo soccorso e ogni 5 per l'antincendio.
Il rappresentante dei lavoratori per la sicurezza (RLS, art. 47) non è nominato dal datore ma eletto dai lavoratori. È obbligatorio in tutte le aziende con almeno un lavoratore, e per le imprese sotto i 15 dipendenti può essere territoriale (RLST). Il datore non sceglie chi sarà eletto, ma ha l'obbligo di indire l'elezione e di garantirne la libertà e segretezza. Ogni nomina va portata a conoscenza dei lavoratori e dei rispettivi destinatari con atto scritto controfirmato.
Per gestire l'organigramma sicurezza, lettere di nomina, accettazioni e scadenze di aggiornamento in un'unica console vedi il gestionale HSE aziendale. Per l'elezione del RLS con voto segreto online e verbale automatico c'è il modulo elezioni RLS. Sulle nomine i tag utili sono RSPP, RLS e medico competente.
Sezione 3
Formazione obbligatoria
Gli articoli 36 e 37 del D.Lgs. 81/08 sono il cuore della prevenzione: prima di tutto i lavoratori devono sapere a cosa sono esposti e come proteggersi. L'art. 36 disciplina l'informazione (di base, qualitativa, su rischi specifici e nominativi dei responsabili). L'art. 37 disciplina la formazione, cioè il trasferimento strutturato di competenze, ed è quella sanzionata.
L'Accordo Stato-Regioni del 17 aprile 2025 (in vigore dal 2026) ha riorganizzato l'intera materia: la formazione generale del lavoratore resta di 4 ore, la formazione specifica varia da 4 a 12 ore in base alla classificazione di rischio dell'azienda secondo i codici ATECO, l'aggiornamento quinquennale è di 6 ore. Dirigenti e preposti hanno percorsi dedicati (16 e 12 ore rispettivamente, più aggiornamenti). Per il preposto l'aggiornamento è sceso a un'ora ogni due anni, ma deve essere svolto interamente in presenza o videoconferenza sincrona.
La FAD asincrona è permessa per la formazione generale, per gli aggiornamenti e per la formazione di rischio basso. Per rischio medio/alto, per gli RSPP modulo A/B/C, per gli addetti emergenze e per i preposti serve almeno una quota in aula o videoconferenza sincrona. La piattaforma di e-learning deve garantire identità tracciata, registro orario, almeno un test intermedio e un test finale per ogni modulo. Senza queste tre cose la formazione FAD è carta straccia.
Per tenere il registro formazione, scadenze e attestati di tutto l'organico vedi il software gestione formazione sicurezza; per erogare i corsi direttamente con piattaforma FAD tracciata, identità verificata e questionari intermedi vedi i corsi FAD. Approfondimenti nel cluster formazione obbligatoria del blog.
Sezione 4
Sorveglianza sanitaria
L'art. 41 stabilisce che la sorveglianza sanitaria è obbligatoria solo nei casi previsti dalla normativa: lavoratori esposti a rischi specifici per i quali la legge la richiede (videoterminali oltre 20 ore settimanali, rumore oltre i valori inferiori d'azione, vibrazioni, agenti chimici classificati, biologici di gruppo 2-3-4, movimentazione manuale dei carichi, lavoro notturno, gravidanza/puerperio) oppure quando il medico competente la propone esplicitamente in sede di valutazione dei rischi.
Il medico competente nominato dal datore predispone il protocollo sanitario: per ogni mansione indica le visite da effettuare e la periodicità. Le visite tipiche sono la preventiva (prima dell'assunzione o cambio mansione), la periodica (annuale per default, ma il medico può variarla), su richiesta del lavoratore, in occasione di un cambio mansione, al rientro da un'assenza superiore a 60 giorni continuativi per malattia, in occasione della cessazione del rapporto nei casi previsti dalla normativa speciale (es. amianto).
L'esito della visita è un giudizio di idoneità alla mansione specifica, che può essere di piena idoneità, idoneità parziale con prescrizioni o limitazioni, inidoneità temporanea o permanente. Il datore di lavoro è obbligato a conformare la mansione del lavoratore al giudizio del medico competente. Far lavorare una persona contro un giudizio di inidoneità è uno degli inadempimenti più gravi che la giurisprudenza punisce.
Per tenere sotto controllo le scadenze delle visite mediche, i giudizi di idoneità per ciascun lavoratore e il protocollo del medico competente vedi lo scadenzario sicurezza di Ordex. Per documenti correlati (cartella sanitaria, certificati, ricoveri) vedi anche il software gestione documenti. Sui temi medico-sanitari l'approfondimento è nel cluster medicina del lavoro.
Sezione 5
Appalti e qualifica fornitori
L'art. 26 è uno degli articoli più controllati in assoluto. Il committente che affida un lavoro a un'impresa appaltatrice o a un lavoratore autonomo deve verificare l'idoneità tecnico-professionale dell'impresa — iscrizione CCIAA con codice ATECO compatibile, DURC, autocertificazione del possesso dei requisiti, valutazione del DVR dell'appaltatore — e deve fornire dettagliata informativa sui rischi specifici dell'ambiente in cui interverranno.
Quando più imprese intervengono in un medesimo ambiente di lavoro, il committente promuove la cooperazione e il coordinamento elaborando il DUVRI — Documento Unico di Valutazione dei Rischi da Interferenze — che contiene le misure adottate per eliminare o ridurre i rischi da interferenza, allegato al contratto. Il DUVRI non è obbligatorio per servizi di natura intellettuale, per mere forniture di materiali o per lavori inferiori a 5 uomini-giorno, salvo che sussistano rischi di incendio elevato, sostanze pericolose o amianto.
Dal 1° ottobre 2024 è in vigore la patente a crediti (art. 27 D.Lgs. 81/08, modificato dal D.L. 19/2024 e dal D.M. 132/2024): le imprese e i lavoratori autonomi che operano in cantieri temporanei o mobili — cioè di natura edile — devono possederla, partendo da 30 crediti e arrivando a 100 con anzianità e investimenti formativi. La patente viene decurtata di crediti in caso di violazioni gravi o infortuni mortali. Il committente di un cantiere è obbligato a verificare la patente di ogni impresa che mette piede in cantiere; il responsabile dei lavori e il coordinatore in fase di esecuzione rispondono in solido.
Per qualificare i fornitori — raccolta DURC, visure, autocertificazioni, DVR controparte — e tenerne la scadenza sotto controllo vedi il software qualifica fornitori; per i cantieri edili e la verifica della patente a crediti c'è il modulo patente a crediti edilizia. Sui temi appalti gli approfondimenti del blog sono nei tag appalti, DUVRI e cantieri.
Sezione 6
Dispositivi di protezione individuale
I DPI sono una misura di prevenzione residuale: si adottano quando le misure tecniche e organizzative non eliminano completamente il rischio. Lo stabilisce l'art. 75 e lo ribadisce l'art. 18 c. 1 lett. d, che obbliga il datore di lavoro a fornire ai lavoratori i necessari e idonei dispositivi di protezione individuale, sentito il RSPP e il medico competente ove presente.
La scelta del DPI deve essere preceduta da analisi: l'art. 77 richiede di valutare i rischi che non si possono evitare, di scegliere DPI conformi al Regolamento UE 2016/425 (marcatura CE, dichiarazione di conformità, nota informativa del fabbricante), di valutare la compatibilità in caso di rischi multipli, di consultare il lavoratore. Il D.M. 2 maggio 2001 fornisce i criteri di scelta per categoria di rischio.
La consegna del DPI al lavoratore va sempre documentata: il verbale di consegna firmato dal lavoratore è la prova che il datore ha adempiuto. La formazione specifica sull'uso del DPI è obbligatoria (art. 77 c. 4 lett. h); per i DPI di terza categoria (caduta dall'alto, isolamento da tensione, atmosfere asfissianti, agenti CMR) l'addestramento è obbligatorio. Il datore è anche tenuto a mantenere il DPI in efficienza con manutenzione, ricondizionamento e sostituzione a fine vita: una mascherina FFP3 usata per due settimane non è più una FFP3.
Per gestire la consegna DPI con firma del lavoratore, matrice DPI per mansione, scadenze di sostituzione e prove di addestramento per i DPI di terza categoria, vedi il gestionale HSE aziendale di Ordex (il registro consegna DPI è in produzione dal maggio 2026). Sul blog il tag DPI e il cluster DPI raccolgono guide pratiche per categoria di rischio.
Sezione 7
Sanzioni e controlli
L'impianto sanzionatorio del D.Lgs. 81/08 distingue tre figure — datore di lavoro (art. 55), dirigente (art. 55), preposto (art. 56) — e attribuisce a ciascuno una responsabilità specifica. La sanzione per omessa valutazione dei rischi al datore è arresto da 3 a 6 mesi o ammenda da 3.071,27 a 7.862,44 euro (importi aggiornati 2026). L'omessa formazione è sanzionata con arresto da 2 a 4 mesi o ammenda da 1.474,21 a 6.388,23 euro per ciascun lavoratore non formato — quindi gli importi si sommano.
Per il preposto (art. 56) le sanzioni sono lievemente inferiori ma comunque penali: arresto fino a 2 mesi o ammenda da 491,40 a 1.474,21 euro per non aver vigilato sull'osservanza delle norme da parte dei singoli lavoratori. La riforma del 2021 ha rafforzato il ruolo del preposto rendendolo individuabile e formalmente nominato dal datore. Per le attrezzature di lavoro l'art. 71 e 87 prevedono sanzioni specifiche, e l'art. 68 disciplina la segnaletica.
Gli organi di vigilanza — ATS, Servizio Prevenzione e Sicurezza negli Ambienti di Lavoro (SPSAL), Ispettorato Nazionale del Lavoro, Vigili del Fuoco, ARPA per la parte ambientale — operano in modo prevedibile: nel 90% dei casi la prima cosa che chiedono è il DVR con data certa, seguito da organigramma delle nomine, attestati di formazione di tutti i lavoratori in forza e giudizi di idoneità del medico competente. Se questi quattro pilastri sono completi e ordinati, l'ispezione si risolve in poche ore con eventuali prescrizioni minori. Se manca uno solo dei quattro, il verbale è quasi automatico.
La prescrizione è lo strumento con cui l'organo di vigilanza, quando rileva una contravvenzione, impone al datore di regolarizzare entro un termine (art. 20 D.Lgs. 758/1994). Se il datore ottempera, la sanzione si riduce a un quarto del massimo — pagamento “in via amministrativa” — e l'azione penale si estingue. È quindi nell'interesse del datore mantenere tracciabilità documentale ordinata: dimostrare in poche ore di essere in regola, oppure ottemperare alla prescrizione, fa la differenza tra una multa contenuta e un processo penale.
La tracciabilità documentale è la prima linea di difesa in caso di ispezione. Per archivio centralizzato di tutti i documenti con marca temporale e ricerca immediata vedi il software gestione documenti sicurezza. Sulle sanzioni e i controlli, gli articoli sono nel cluster normativa HSE e nel tag sanzioni.
FAQ
Domande frequenti sul Testo Unico
Le risposte alle domande più ricorrenti sugli adempimenti del D.Lgs. 81/08.