Sicurezza sul lavoro 2026: DVR, RSPP e formazione — gli obblighi che le PMI spesso ignorano (e cosa rischiano)
Sgravi.com La sicurezza sul lavoro è spesso percepita come un problema delle grandi aziende o dell’edilizia. In realtà, il D.Lgs. 81/2008 si applica a tutte le aziende con almeno un dipendente — anche l’ufficio di commercialisti con 3 dipendenti, anche la sartoria con 2 collaboratrici. Gli obblighi base sono pochi ma precisi. Le sanzioni per chi li ignora sono penali — non solo amministrative.
I 5 obblighi base del datore di lavoro
Obbligo 1 — Il DVR (Documento di Valutazione dei Rischi)
Il DVR è obbligatorio per tutte le aziende con almeno un dipendente, senza eccezioni. Non esiste una soglia dimensionale minima.
Cosa contiene il DVR:
- Descrizione dell’azienda e delle attività svolte
- Identificazione di tutti i rischi presenti (fisici, chimici, ergonomici, psicosociali, ecc.)
- Valutazione dell’entità di ciascun rischio
- Misure preventive e protettive adottate
- Programma di miglioramento con scadenze
- Nominativo del RSPP e del medico competente (se obbligatorio)
- Firma del datore, del RSPP, del medico competente e del RLS
Chi lo redige: Il DVR viene redatto dal datore di lavoro con l’assistenza del RSPP. Per le aziende fino a 10 dipendenti in settori a basso rischio, il datore può autocertificare la valutazione dei rischi tramite modelli standardizzati messi a disposizione dalla Regione.
Quando va aggiornato:
- Ogni volta che cambiano le condizioni lavorative, i processi produttivi o l’organizzazione
- Dopo ogni infortunio significativo
- Almeno ogni 3 anni (per riesame periodico)
Attenzione: un DVR vecchio di 5 anni in un’azienda che nel frattempo ha cambiato attività, sede o lavoratori è come non averlo.
Obbligo 2 — La nomina del RSPP
Il Responsabile del Servizio di Prevenzione e Protezione (RSPP) è obbligatorio per tutte le aziende con dipendenti. Il datore deve nominarlo per iscritto.
Chi può essere RSPP:
Opzione 1 — Il datore di lavoro stesso (per PMI): Il datore può svolgere direttamente le funzioni di RSPP nelle aziende fino a 30 lavoratori in molti settori (limite diverso per settori a rischio elevato come edilizia, chimica, ecc.). Deve però frequentare un corso specifico:
- Rischio basso: 16 ore
- Rischio medio: 32 ore
- Rischio alto: 48 ore
Opzione 2 — Un dipendente interno formato: Un dipendente con adeguata formazione e competenze tecniche può essere nominato RSPP interno.
Opzione 3 — Un professionista esterno: La soluzione più comune per le PMI — un consulente esterno specializzato in sicurezza (tipicamente un ingegnere o tecnico della prevenzione) gestisce il servizio di prevenzione e protezione.
Il costo dell’RSPP esterno: per una PMI con 5-15 dipendenti e rischio basso, il costo tipico è 500-1.500 euro all’anno.
Obbligo 3 — La nomina del medico competente (non sempre)
Il medico competente è obbligatorio solo quando la valutazione dei rischi evidenzia l’esposizione dei lavoratori a rischi specifici che richiedono sorveglianza sanitaria: videoterminali (oltre 20 ore/settimana), rumore, vibrazioni, agenti chimici, radiazioni, turno notturno.
Non è obbligatorio per tutte le aziende — solo quando ci sono questi rischi specifici.
Obbligo 4 — La formazione dei lavoratori
Formazione base obbligatoria: Tutti i lavoratori devono ricevere una formazione generale sulla sicurezza entro 60 giorni dall’assunzione. La durata varia per settore e livello di rischio (tipicamente 4-8 ore per il modulo generale + ore specifiche per il settore).
Aggiornamento periodico: La formazione va aggiornata ogni 5 anni (ogni 3 anni per i settori ad alto rischio).
Attenzione alla novità 2026: Il D.Lgs. 159/2025 ha chiarito che la formazione dei preposti (capisquadra, responsabili di reparto) deve essere aggiornata ogni 2 anni — più frequentemente rispetto ai lavoratori base. Un preposto senza formazione aggiornata nei 2 anni precedenti espone il datore a responsabilità diretta in caso di infortuni nel suo reparto.
Obbligo 5 — La nomina dell’RLS e le consultazioni periodiche
Il Rappresentante dei Lavoratori per la Sicurezza (RLS) viene eletto dai lavoratori. In assenza di elezione, opera il Rappresentante Territoriale (RLST) messo a disposizione dagli organismi paritetici.
L’obbligo del datore: consultare periodicamente il RLS/RLST prima di prendere decisioni rilevanti per la sicurezza, informarlo del DVR e dei rischi, fornirgli la formazione necessaria.
Le sanzioni: perché sono penali
Questa è la parte che distingue la sicurezza sul lavoro da tutti gli altri adempimenti HR. Le violazioni del D.Lgs. 81/2008 non sono sanzioni amministrative — sono reati penali.
Per il datore che non ha il DVR:
- Arresto da 3 a 6 mesi
- O ammenda da 2.739 a 7.014 euro
Per il datore che non nomina il RSPP:
- Arresto da 3 a 6 mesi
- O ammenda da 2.739 a 7.014 euro
Per il datore che non forma i lavoratori:
- Arresto da 2 a 4 mesi
- O ammenda da 1.315 a 3.577 euro
In caso di infortuni con responsabilità penale: Lesioni colpose: da 3 mesi a 3 anni. Omicidio colposo: da 1 a 5 anni. Se le violazioni delle norme di sicurezza sono causa concorrente dell’infortunio, le pene si aggravano — e i precedenti penali possono impedire l’accesso ad appalti pubblici per anni.
Il piano di sicurezza semplificato per le PMI
Per le aziende piccole e a basso rischio, il percorso di compliance è abbordabile:
Step 1 — Nomina del RSPP (1 giorno): Decide se fare il corso da RSPP datoriale o nominare un esterno. Per le aziende commerciali/uffici fino a 10 dipendenti: il corso da 16 ore + nomina formale.
Step 2 — Redazione del DVR (1-3 settimane): Con il supporto del RSPP, redige il DVR usando i modelli standardizzati regionali se disponibili. Lo firma insieme al RSPP.
Step 3 — Formazione dei lavoratori (1-2 giorni): Organizza la formazione generale + specifica per i nuovi assunti e aggiorna quella esistente se scaduta.
Step 4 — Elezione dell’RLS o designazione RLST: Comunica ai lavoratori la possibilità di eleggere un RLS o segnala all’organismo paritetico territoriale per il RLST.
Costo totale per una PMI da 10 dipendenti a basso rischio: RSPP esterno annuale: ~800 euro. DVR: 500-1.500 euro. Formazione lavoratori: 50-150 euro/persona. Totale anno 1: 2.000-4.000 euro. Anni successivi: ~1.000-1.500 euro. Il costo di un singolo infortunio non coperto da sicurezza adeguata è incomparabilmente superiore.
Domande frequenti
Ho una piccola sartoria con 2 dipendenti. Devo davvero avere il DVR? Sì — il D.Lgs. 81/2008 si applica a tutte le aziende con almeno un dipendente. Anche la sartoria con 2 dipendenti deve avere il DVR. Essendo un settore a basso rischio, puoi usare i modelli standardizzati regionali — sono più semplici da compilare.
Il mio consulente HR mi ha detto che il DVR non serve sotto i 10 dipendenti. È vero? No — non è mai stato vero. Forse confonde con la semplificazione della procedura (modelli standardizzati) con l’esenzione dall’obbligo. L’obbligo di DVR esiste per tutte le aziende con dipendenti.
Fonti: D.Lgs. 81/2008, D.Lgs. 159/2025, Accordo Stato-Regioni sulla formazione, Ministero del Lavoro. Ultimo aggiornamento: maggio 2026.