Due diligence sicurezza sul lavoro per acquisizioni e cessioni aziendali
Checklist operativa, red flag da presidiare e metodo di stima della passività SSL per il commercialista che assiste clienti in operazioni di M&A.
Perché la due diligence SSL è fondamentale nelle operazioni M&A
Nelle operazioni di acquisizione, cessione o fusione aziendale, la due diligence sulla sicurezza sul lavoro è spesso trattata come allegato di minor rilievo rispetto alla due diligence fiscale o finanziaria. Questa sottovalutazione espone l’acquirente a passività significative che maturano prima del closing e si manifestano dopo.
Il nodo giuridico centrale è la disciplina del trasferimento d’azienda ex art. 2112 c.c.: il cessionario subentra in tutti i rapporti di lavoro preesistenti con i relativi diritti e obblighi, inclusa la posizione di datore di lavoro ai sensi del D.Lgs 81/08. Da quel momento, le irregolarità ereditate diventano irregolarità proprie, passibili di sanzione in sede di successiva ispezione.
L'art. 2560 c.c. aggiunge un profilo ulteriore: nel trasferimento di azienda commerciale il cedente e il cessionario rispondono in solido dei debiti aziendali risultanti dalle scritture contabili obbligatorie. Le sanzioni amministrative in corso di accertamento o le ingiunzioni di pagamento già emesse possono pertanto ricadere sull’acquirente in regime di solidarietà, indipendentemente da quanto pattuito nel contratto di cessione.
Sul versante penale, le posizioni soggettive di garanzia (datore di lavoro, dirigente, preposto) non si cedono: il procedimento penale avviato contro il cedente non si trasferisce all’acquirente. Tuttavia, se dall’infortunio deriva la responsabilità dell’ente ex D.Lgs 231/01 art. 25-septies (reati di omicidio colposo e lesioni gravi commessi con violazione delle norme antinfortunistiche), l’ente acquisito porta con sé questa esposizione, inclusa la eventuale sanzione interdittiva, che può compromettere l’operatività post-closing.
Checklist due diligence SSL standard
Documentazione da richiedere alla target nella data room. Per ciascuna voce è indicato il riferimento normativo e l’eventuale profilo di alert critico.
DVR aggiornato
Alert criticoArt. 28 D.Lgs 81/08
Documento di Valutazione dei Rischi aggiornato, firmato e datato. Verificare data ultima revisione rispetto a cambiamenti organizzativi, infortuni occorsi o introduzione di nuove lavorazioni nell'azienda target. Un DVR mai aggiornato dall'anno di fondazione è un red flag immediato.
Nomina RSPP e relativo contratto
Alert criticoArt. 17 c. 1 lett. b) D.Lgs 81/08
Designazione formale del Responsabile del Servizio di Prevenzione e Protezione — interno o esterno — con contratto di servizio in corso di validità. Se il datore di lavoro ha svolto direttamente i compiti di RSPP, verificare il possesso e la validità dell'attestato di formazione (Modulo B + aggiornamenti quinquennali).
Verbali RLS / RLST e registro consultazioni
Artt. 47-50 D.Lgs 81/08
Verbali delle riunioni periodiche ex art. 35 (obbligatorie per aziende con più di 15 lavoratori) e delle consultazioni RLS/RLST. L'assenza totale di documentazione RLS in aziende strutturate segnala un sistema di gestione SSL privo di presidio.
Attestati di formazione di tutti i lavoratori
Alert criticoArt. 37 D.Lgs 81/08 — Accordo SR 21/12/2011
Raccogliere l'elenco nominativo di tutti i lavoratori con data di assunzione, corso di formazione generale e specifica seguito, data di scadenza dell'aggiornamento. Verificare che nessun lavoratore sia senza attestato e che gli aggiornamenti quinquennali non siano scaduti.
Formazione preposti e dirigenti
Alert criticoArtt. 18-19 D.Lgs 81/08 — Accordo Rep. 78/CSR 17/04/2025
Dal 2025 i preposti devono aggiornare la formazione annualmente (2 ore in presenza). Verificare che i responsabili di reparto, i capi turno e i coordinatori abbiano seguito l'aggiornamento annuale. Il mancato adeguamento è una non conformità recente e diffusa.
Nomina Medico Competente e protocollo sanitario
Artt. 18 e 41 D.Lgs 81/08
Contratto con il Medico Competente, protocollo sanitario adottato, cartelle sanitarie e di rischio (conservazione: 10 anni, fino a pensionamento per rischi specifici). Verificare che le visite siano state effettuate nei termini e che non vi siano giudizi di non idoneità non gestiti.
Giudizi di idoneità in scadenza o non conformi
Alert criticoArt. 41 c. 6 D.Lgs 81/08
Verificare l'elenco dei lavoratori con idoneità parziale, con prescrizioni o con idoneità alla mansione specifica non rilasciata. Lavoratori con giudizio di non idoneità adibiti alla mansione originaria espongono l'azienda a responsabilità penale.
Registro infortuni (o SINP per i datori obbligati)
Art. 18 c. 1 lett. r) D.Lgs 81/08
Analisi degli infortuni degli ultimi 5 anni: indice di frequenza, indice di gravità, eventuali infortuni gravi o mortali. Verificare la coerenza tra infortuni denunciati all'INAIL e quelli registrati internamente. Disallineamenti sono un segnale di sommerso.
POS per attività edili o di cantiere
Artt. 89 e 131 D.Lgs 81/08
Se l'azienda target svolge attività in cantiere, verificare la presenza di POS aggiornati per ogni commessa attiva e la nomina di figure di cantiere (CSP/CSE). L'assenza di POS in aziende del settore edile o impiantistico è una non conformità grave e potenzialmente fonte di procedimenti penali in corso.
DUVRI per contratti d'appalto e d'opera
Art. 26 D.Lgs 81/08
Per ogni contratto di appalto in essere in cui si verificano interferenze tra lavoratori del committente e lavoratori dell'appaltatore, verificare la redazione e l'aggiornamento del DUVRI. Assenza sistematica per aziende con molti fornitori e subappaltatori è una non conformità rilevante.
Certificato Prevenzione Incendi e designazioni
DM 03/08/2015 — DM 02/09/2021
CPI in corso di validità per le attività soggette (rilasciato dal Comando VVF competente), designazione e formazione degli addetti antincendio (Livello 1, 2 o 3 in base al rischio). Verificare scadenza del CPI e data degli ultimi aggiornamenti quinquennali degli addetti.
Le voci con "Alert critico" sono quelle la cui assenza espone a sanzione penale o ad arresto del datore di lavoro e richiedono specifica menzione nel report di due diligence.
Red flag più frequenti nelle due diligence SSL
Situazioni ricorrenti riscontrate nelle operazioni M&A, con indicazione dell’impatto sulla valutazione della passività potenziale.
DVR mai aggiornato o redatto alla fondazione dell'azienda
Impatto altoIl DVR deve essere aggiornato ogniqualvolta mutino le condizioni di rischio, a seguito di infortuni significativi, quando l'evoluzione tecnica o organizzativa lo richieda (art. 29 c. 3 D.Lgs 81/08). Un DVR fermo all'anno di costituzione, con attività nel frattempo cambiate, è formalmente e sostanzialmente non conforme.
Formazione dei lavoratori scaduta o mai erogata
Impatto altoL'attestato di formazione lavoratori (8h rischio basso, 12h rischio medio, 16h rischio alto) decade ogni 5 anni se non aggiornato. Lavoratori assunti senza formazione entro 60 giorni o con aggiornamenti quinquennali scaduti da anni configurano una violazione sistematica dell'art. 37 e una passività da quantificare.
Medico Competente mai nominato o privo di protocollo sanitario
Impatto altoNelle aziende con rischi per cui è obbligatoria la sorveglianza sanitaria (VDT, movimentazione manuale, agenti chimici, biologici, fisici), l'assenza del Medico Competente o la presenza di un incarico formale senza visite effettive è frequente. Configurazione: violazione art. 18 c. 1 lett. a) D.Lgs 81/08 punita con arresto fino a 6 mesi.
RSPP mai nominato o posizione vacante
Impatto altoLa designazione dell'RSPP è obbligo indelegabile del datore di lavoro (art. 17 c. 1 lett. b)). L'assenza di qualsiasi nomina — frequente in microimprese trasformate in aziende strutturate — è violazione di per sé sanzionata e segnala un sistema SSL inesistente.
Cassaforte penale: procedimenti art. 590 / 589 c.p. pendenti
Impatto altoLa presenza di procedimenti penali per lesioni colpose o omicidio colposo con violazione delle norme antinfortunistiche (art. 590 c. 2 e art. 589 c. 2 c.p.) pendenti a carico del datore di lavoro o di dirigenti è la red flag più critica. In caso di condanna definitiva può configurarsi responsabilità da reato dell'ente ex D.Lgs 231/01 (art. 25-septies), con sanzioni pecuniarie fino a 1.500 quote (€ 387.342,50 massimo) e misure interdittive.
Assenza di DUVRI sistematica in azienda con ampio appalto
Impatto medioUn'azienda che gestisce appalti interni senza alcun DUVRI redatto per anni rivela un presidio SSL formale carente. In sede di ispezione, ogni contratto di appalto sprovvisto di DUVRI configura una violazione autonoma dell'art. 26 e può alimentare procedimenti in caso di infortuni all'appaltatore.
Registro infortuni con lacune o difformità rispetto a denunce INAIL
Impatto medioInfortuni denunciati all'INAIL non presenti nel registro interno, o viceversa, segnalano prassi di sommerso o difficoltà documentali. La non congruenza deve essere indagata anche in chiave di potenziali sopravvenienze passive (ricorsi lavoratori, azioni di regresso INAIL).
Check-list due diligence sicurezza sul lavoro per acquisizioni e fusioni aziendali
In un’operazione di M&A — fusione, acquisizione, conferimento d’azienda o di ramo — la due diligence sulla sicurezza sul lavoro è un’attività critica che spesso viene sottovalutata rispetto agli aspetti fiscali e legali. Un’azienda target con passività latenti in materia di sicurezza può trascinare nell’operazione: debiti previdenziali INAIL, procedimenti penali per infortuni occorsi prima del closing, DVR non aggiornati che espongono il nuovo datore di lavoro a responsabilità ex art. 28 D.Lgs 81/08, e formazione scaduta su larga scala che richiede investimenti immediati nella fase di post-closing.
Il commercialista e l’advisor M&A hanno un ruolo chiave nell’individuare questi rischi e quantificarli prima della firma del contratto definitivo. La lista che segue integra la checklist documentale standard con i profili di rischio specifici delle operazioni straordinarie, includendo gli aggiornamenti normativi più recenti — in particolare l’Accordo in Sede di Conferenza Stato-Regioni Rep. 78/CSR del 17 aprile 2025 sulla formazione dei preposti — e gli obblighi che si generano in capo al compratore nel momento in cui subentra nella posizione di datore di lavoro.
- 1
Verifica del DVR (Documento di Valutazione dei Rischi)
Data di ultima revisione, soggetto che lo ha redatto (datore di lavoro, RSPP, consulente esterno), aggiornamento rispetto alle ultime variazioni organizzative, ai cambi di mansione e agli infortuni occorsi. Un DVR datato all’anno di fondazione in un’azienda che ha modificato attività, macchinari o organico è non conforme ex art. 29 c. 3 D.Lgs 81/08 e configura un alert critico immediato.
- 2
Stato delle nomine obbligatorie
RSPP interno o esterno con contratto in vigore (art. 17 c. 1 lett. b)); RLS eletto dai lavoratori con verbale di elezione e attestato di formazione (art. 47); medico competente con contratto attivo e piano sanitario formalizzato (art. 18 c. 1 lett. a)); addetti al primo soccorso e all’antincendio designati e formati. L’assenza di anche una sola di queste nomine obbligatorie è violazione autonomamente sanzionata.
- 3
Registro degli infortuni e denunce INAIL
Analisi degli infortuni occorsi negli ultimi 5 anni: indice di frequenza, indice di gravità, infortuni gravi o mortali, sinistri aperti con INAIL, cause civili in corso intentate da lavoratori infortunati. Verificare la coerenza tra infortuni registrati internamente e quelli denunciati all’ente assicuratore: disallineamenti segnalano prassi di omessa denuncia (art. 18 c. 1 lett. r) D.Lgs 81/08).
- 4
Attestati di formazione dei lavoratori
Verifica nominativa della completezza degli attestati (formazione generale + specifica per livello di rischio), validità temporale (aggiornamento quinquennale ex Accordo SR 21/12/2011) e registrazione nel RENF — Registro Elettronico Nazionale della Formazione, istituito dall’Accordo in Sede di Conferenza Stato-Regioni Rep. 78/CSR del 17 aprile 2025. Lavoratori privi di attestato o con aggiornamento scaduto sono una passività da quantificare e un obbligo da sanare entro 60 giorni dall’assunzione/variazione.
- 5
Formazione dei preposti
Il nuovo Accordo SR Rep. 78/CSR del 17 aprile 2025 ha introdotto l’aggiornamento biennale obbligatorio per i preposti (in precedenza annuale con il DL 146/2021). Verificare che i responsabili di reparto, i capi turno, i coordinatori e tutte le figure con funzioni di sovraintendenza abbiano seguito l’aggiornamento nei termini previsti. Il mancato adeguamento è una non conformità recente e ad alta diffusione nelle PMI.
- 6
Sorveglianza sanitaria
Giudizi di idoneità aggiornati per tutti i lavoratori esposti a rischi per cui la sorveglianza è obbligatoria (VDT, agenti chimici, biologici, fisici, MMC); cartelle sanitarie conservate nei termini di legge (10 anni, o per tutta la vita lavorativa per rischi specifici); periodicità delle visite rispettata. Lavoratori con giudizio di idoneità parziale o con prescrizioni adibiti alla mansione originaria espongono il datore di lavoro a responsabilità penale.
- 7
Patente a crediti per cantieri
Se la target opera come impresa o lavoratore autonomo in cantieri temporanei o mobili, verificare il possesso della patente a crediti ex art. 27 D.Lgs 81/08 (come modificato dal DL 19/2024), la dotazione di crediti attuale (minimo 15 per operare in cantiere), l’assenza di sospensioni e la regolarità della posizione DURC. Una sospensione della patente blocca l’operatività in cantiere e costituisce un rischio operativo rilevante nel post-closing.
- 8
DUVRI e PSC per contratti d'appalto attivi
Per ogni contratto di appalto in essere in cui si verificano interferenze tra lavoratori del committente e dell’appaltatore, verificare la redazione e l’aggiornamento del DUVRI (art. 26 D.Lgs 81/08). Per i cantieri con più imprese, verificare la presenza del Piano di Sicurezza e Coordinamento (PSC) e la nomina del CSE (Coordinatore per l’Esecuzione). L’assenza sistematica di DUVRI in un’azienda con ampia rete di appalti interni è una non conformità di rilievo.
- 9
Autorizzazioni e certificazioni impiantistiche
Verifica della regolarità delle denunce e delle verifiche periodiche degli impianti soggetti a controllo: impianti di messa a terra e protezione scariche atmosferiche (DPR 462/2001, verifica INAIL o organismo notificato quinquennale o biennale in base alla classificazione); ascensori e montacarichi (DPR 162/1999); recipienti in pressione (D.Lgs 93/2000). Certificazioni scadute o denunce mai presentate configurano violazioni autonome e potenziali cause di infortuni.
- 10
DVR specifici per rischi particolari
A seconda del settore della target, verificare la presenza di valutazioni specifiche: rischio chimico (classificazione agenti ex REACH/CLP, schede di sicurezza aggiornate, valutazione ex artt. 223-232 D.Lgs 81/08); rischio biologico (artt. 266-286); rischio esplosione ATEX (artt. 289-298 e Allegato L); movimentazione manuale dei carichi (artt. 167-171); videoterminali (artt. 173-179). Ogni valutazione mancante è una non conformità autonoma.
- 11
Verbali di ispezione INL degli ultimi 5 anni
Richiesta dei verbali degli accertamenti ispettivi dell’Ispettorato Nazionale del Lavoro (o delle ASL/SPRESAL) degli ultimi 5 anni. Verificare lo stato delle prescrizioni impartite (ottemperate o ancora aperte), i ricorsi pendenti avverso ordinanze-ingiunzione, le eventuali sospensioni dell’attività disposte. Prescrizioni non ottemperate costituiscono un debito latente quantificabile.
- 12
Posizione assicurativa INAIL e polizze RC
Verifica della regolarità dell’autoliquidazione INAIL (DURC regolare), assenza di debiti per premi e accessori, eventuale presenza di procedure di accertamento in corso. Verificare altresì la copertura RC terzi e RC datori di lavoro: massimali adeguati al settore e alla forza lavoro della target, clausole di estensione per sinistri a lungo corso (long-tail), franchigie applicabili.
- 13
Accordi sindacali sulla sicurezza
Presenza e contenuto di accordi aziendali in materia di sicurezza, verbali della riunione periodica annuale ex art. 35 D.Lgs 81/08 (obbligatoria per aziende con più di 15 lavoratori), accordi con le RSA/RSU su temi SSL. L’assenza totale di verbali di riunione in aziende di dimensioni medio-grandi segnala un sistema di relazioni industriali in materia di sicurezza non funzionante.
- 14
Adeguatezza di spogliatoi, servizi igienici e locali di riposo
Verifica della conformità dei luoghi di lavoro ai requisiti dell’Allegato IV D.Lgs 81/08 per quanto riguarda servizi igienico-sanitari, spogliatoi distinti per sesso, locali di riposo e refezione, docce ove previste. Adeguamenti strutturali possono richiedere investimenti rilevanti nel post-closing, da stimare come capex straordinario.
- 15
Piano di emergenza ed evacuazione
Verifica che il piano di emergenza sia aggiornato rispetto all’organizzazione attuale, affisso nei luoghi prescritti, con indicazione chiara delle vie di esodo e dei punti di raccolta. Documentazione delle prove di evacuazione effettuate negli ultimi 12 mesi con numero di partecipanti e esito. Assenza di prove documentate o piano mai aggiornato sono non conformità che l’acquirente deve sanare immediatamente dopo il closing.
Come quantificare il rischio sicurezza in una due diligence M&A
La stima dell’esposizione monetaria in materia di sicurezza sul lavoro si articola su più livelli di costo, ciascuno con una diversa natura — certo, probabile o possibile — e una diversa tempistica di manifestazione. Un metodo strutturato consente all’advisor M&A di inserire la passività SSL nel modello di valutazione con sufficiente precisione per orientare la trattativa.
Il costo della formazione arretrata è la voce più immediata da quantificare: moltiplicando il numero di lavoratori non in regola (privi di attestato o con aggiornamento scaduto) per il costo unitario del corso (orientativamente da 180 a 350 euro per lavoratore per i corsi lavoratori, fino a 500 euro per i preposti che devono recuperare sia la formazione base sia l’aggiornamento biennale), si ottiene il capex formativo necessario per raggiungere la conformità entro i 60 giorni previsti dalla norma. A questa voce si aggiunge il costo organizzativo delle assenze dal lavoro durante la formazione, da non trascurare in aziende con pochi dipendenti.
I costi di consulenza RSPP per l’aggiornamento del DVR variano significativamente in base alla dimensione e alla complessità dell’azienda: da 800 a 3.000 euro per le PMI mono-sede con attività a rischio basso, da 3.000 a 10.000 euro per aziende medie con più sedi, lavorazioni eterogenee o profili di rischio specifici (chimico, biologico, ATEX). Se il DVR non è mai stato redatto o è gravemente carente, il costo di primo impianto può essere sensibilmente superiore.
Il rischio penale per infortuni pregressi è la voce meno prevedibile ma potenzialmente più impattante. I reati di lesioni colpose gravi o gravissime (art. 590 c. 2 c.p.) e omicidio colposo (art. 589 c. 2 c.p.) commessi con violazione delle norme antinfortunistiche sono perseguibili d’ufficio. In presenza di procedimenti penali in corso a carico di ex dirigenti o datori di lavoro, l’advisor deve valutare l’esposizione dell’ente ex D.Lgs 231/01 art. 25-septies (reati colposi di omicidio e lesioni gravi commessi in violazione delle norme sulla sicurezza): le sanzioni pecuniarie vanno da 250 a 1.500 quote (con valore della quota da 258 a 1.549 euro, per un massimo teorico superiore a 2,3 milioni di euro) e possono essere accompagnate da misure interdittive — sospensione o revoca di autorizzazioni, divieto di contrarre con la P.A. — che compromettono l’operatività post-closing.
Sul piano negoziale, la stima complessiva della passività SSL informa due strumenti contrattuali distinti: il price adjustment (riduzione del prezzo di acquisizione per le passività quantificate con sufficiente certezza) e la indemnity specifica nel SPA (Share Purchase Agreement o Asset Purchase Agreement), che copre le passività probabili o possibili per un periodo determinato — tipicamente 3-5 anni per le violazioni amministrative, fino al termine di prescrizione del reato per le esposizioni penali. La corretta distinzione tra le due tecniche negoziali è essenziale per tutelare il compratore senza far saltare l’operazione.
Stima della passività potenziale SSL nel processo di valutazione
Tabella delle principali sanzioni ex D.Lgs 81/08 e D.Lgs 231/01, utile come base di calcolo per la quantificazione delle contingent liabilities nel SPA.
| Violazione | Sanzione | Fonte normativa |
|---|---|---|
| Mancata redazione o aggiornamento del DVR | Arresto da 3 a 6 mesi o ammenda da € 3.071,27 a € 7.862,44 | Art. 55 c. 1 lett. a) D.Lgs 81/08 |
| Mancata nomina RSPP | Arresto da 3 a 6 mesi o ammenda da € 3.071,27 a € 7.862,44 | Art. 55 c. 1 lett. b) D.Lgs 81/08 |
| Omessa o insufficiente formazione lavoratori | Arresto fino a 2 mesi o ammenda da € 1.315,39 a € 7.862,44 | Art. 55 c. 5 lett. c) D.Lgs 81/08 |
| Mancata nomina Medico Competente (quando obbligatoria) | Arresto fino a 6 mesi o ammenda da € 2.630,77 a € 6.583,59 | Art. 55 c. 2 D.Lgs 81/08 |
| Omessa sorveglianza sanitaria | Arresto da 2 a 4 mesi o ammenda da € 1.315,39 a € 5.267,17 | Art. 58 c. 1 lett. a) D.Lgs 81/08 |
| Responsabilità da reato ente (infortuni gravi/mortali) | Da 250 a 1.500 quote (€ 64.557 – € 387.342); misure interdittive | Art. 25-septies D.Lgs 231/01 |
Metodo di stima delle contingent liabilities SSL
- 1.Inventario non conformità: lista delle violazioni documentali rilevate nella data room, classificate per gravità (penale / amministrativa).
- 2.Valorizzazione ammende: per ciascuna violazione, applicare la sanzione massima come scenario worst-case e quella minima come scenario best-case.
- 3.Probabilità di accertamento: ponderare per la frequenza ispettiva del settore (frequenza media INL per codice ATECO), dati disponibili in INAIL e al Ministero del Lavoro.
- 4.Profilo 231: calcolare separatamente il rischio per procedimenti art. 25-septies in corso, con impatto sulle sanzioni pecuniarie e sulle potenziali misure interdittive all’attività.
- 5.Indemnity nel SPA: la stima complessiva informa il valore dell’indemnity specifica da negoziare con il cedente o il corrispondente aggiustamento del prezzo.
Disclaimer: le sanzioni riportate sono quelle previste dalla normativa vigente al momento della redazione. La quantificazione definitiva della passività richiede l’analisi del fascicolo specifico da parte di un legale specializzato.
Come 123Formazione supporta il commercialista nelle operazioni M&A
Due servizi dedicati alle fasi pre- e post-closing delle operazioni di acquisizione e fusione.
SSL Quick Audit per M&A
Audit documentale strutturato sull’intera documentazione SSL della target. Il report include: valutazione per ciascuna voce della checklist, classificazione delle non conformità (critica / significativa / minore), stima orientativa della passività per le violazioni riscontrate.
- Analisi del DVR e della documentazione RSPP
- Verifica nominativa degli attestati di formazione
- Controllo protocollo sanitario e giudizi di idoneità
- Analisi DUVRI, POS e documentazione cantieri (se applicabile)
- Ricerca procedimenti penali art. 590/589 c.p. su richiesta
Formazione del personale acquisito
Piano formativo per mettere in regola rapidamente il personale dell’azienda acquisita. Pensato per integrarsi con il piano di onboarding dell’acquirente e rispettare i termini previsti dal D.Lgs 81/08 per i nuovi assunti.
- Mappatura nominativa delle scadenze formative ereditate
- Corsi lavoratori, preposti e dirigenti (e-learning e in aula)
- Aggiornamento formazione addetti antincendio e primo soccorso
- Coordinamento con Medico Competente per visite di accesso
- Reportistica di completamento per il dossier post-closing
Hai un’operazione M&A in corso? Richiedi il pacchetto Due Diligence SSL.
Un audit documentale strutturato, consegnato in formato report per il dossier di due diligence. Supporto dalla data room al piano formativo post-closing.
- Analisi dell’intera documentazione SSL della target
- Classificazione non conformità per gravità e sanzione applicabile
- Report per il SPA: passività stimate e raccomandazioni
- Piano formativo post-closing per il personale acquisito
- Supporto al commercialista nella fase negoziale (indemnity)
- Coordinamento con RSPP e Medico Competente della target
Come funziona: condividi con noi i documenti della data room SSL (o fornisci accesso alla data room virtuale). Restituiamo il report entro i termini concordati con il tuo studio. Per operazioni urgenti è disponibile un servizio accelerato.
Il servizio SSL Quick Audit è orientativo e non sostituisce il parere legale per la quantificazione definitiva delle passività. La valutazione di conformità definitiva è a carico del professionista incaricato.
Domande frequenti sulla due diligence SSL in operazioni M&A
›Chi risponde delle irregolarità SSL in caso di cessione di ramo d'azienda?
In caso di trasferimento di azienda o di ramo, l'art. 2112 c.c. trasferisce all'acquirente i rapporti di lavoro in essere con tutti i relativi obblighi, inclusa la posizione di datore di lavoro ai sensi del D.Lgs 81/08. Le sanzioni amministrative pregresse imputate all'ente cedente possono riverberarsi sull'acquirente tramite l'art. 2560 c.c. (responsabilità solidale per i debiti dell'azienda ceduta risultanti dalle scritture contabili). Le responsabilità penali personali del cedente non si trasferiscono, ma i procedimenti penali in corso possono incidere sul valore dell'operazione e richiedere garanzie specifiche nel SPA.
›Il D.Lgs 231/01 si applica anche alle PMI in operazioni M&A?
Sì, il D.Lgs 231/01 non distingue in base alla dimensione dell'ente: anche una PMI è soggetta alla responsabilità amministrativa da reato. In sede di due diligence occorre verificare se la target ha adottato un Modello Organizzativo 231 (MOG) e un Organismo di Vigilanza, e se il MOG contempla la parte speciale relativa ai reati di omicidio colposo e lesioni colpose con violazione delle norme SSL (art. 25-septies). L'assenza di MOG non è di per sé sanzionata, ma non consente di beneficiare dell'esimente in caso di reato.
›Come si stima la passività potenziale SSL nel processo di valutazione?
La stima convenzionale prevede: (1) inventario delle non conformità documentali rilevate; (2) valorizzazione delle ammende applicabili per ciascuna (artt. 55-60 D.Lgs 81/08) come passività certa o probabile; (3) stima della probabilità di accertamento in sede ispettiva (frequenza settoriale degli accertamenti INL/ASL); (4) calcolo separato del rischio 231 per procedimenti in corso o pregressi (sanzione pecuniaria + eventuale sospensione dell'attività). Il totale concorre alla determinazione del prezzo rettificato o all'inserimento di una specifica indemnity nel SPA.
›Cosa succede agli attestati di formazione dei lavoratori dopo l'acquisizione?
Gli attestati di formazione seguono il lavoratore indipendentemente dal cambio di datore: restano validi fino alla loro scadenza naturale (aggiornamento quinquennale o biennale per i preposti). Tuttavia, se l'acquirente modifica le mansioni dei lavoratori acquisiti o introduce nuovi rischi legati all'integrazione operativa, sorge l'obbligo di formare nuovamente i lavoratori interessati. Nel piano di post-closing è consigliabile pianificare un audit formativo completo entro 90 giorni dal closing.
›Una target con RSPP esterno è meno rischiosa di una con RSPP interno assente?
Non necessariamente. La nomina formale dell'RSPP esterno risolve la violazione dell'art. 17 c. 1 lett. b), ma non garantisce che il servizio sia stato effettivamente erogato: occorre verificare le relazioni annuali, i verbali di sopralluogo, l'aggiornamento del DVR in seguito alle visite e le comunicazioni al Medico Competente. Un RSPP esterno nominato ma inattivo — prassi diffusa nelle PMI — non riduce la passività reale; la riduce solo se si dimostra che ha effettivamente svolto i compiti previsti dall'art. 33 D.Lgs 81/08.
›Il compratore in un'acquisizione d'azienda eredita le responsabilità penali in materia di sicurezza del venditore?
No, in linea di principio. La responsabilità penale è personale ai sensi dell'art. 27 Cost.: i procedimenti penali per lesioni colpose (art. 590 c.p.) o omicidio colposo (art. 589 c.p.) con violazione delle norme antinfortunistiche rimangono in capo alle persone fisiche del cedente che rivestivano posizioni di garanzia al momento del fatto. Tuttavia, la responsabilità civile per danni da infortuni pregressi può seguire l'azienda trasferita tramite l'art. 2560 c.c., con conseguente solidarietà dell'acquirente per i debiti risultanti dalle scritture contabili. Analogamente, la posizione INAIL (autoliquidazione, eventuali azioni di regresso ex art. 11 D.P.R. 1124/1965) si trasferisce con l'azienda. Sul piano della responsabilità dell'ente ex D.Lgs 231/01, l'esposizione per i reati art. 25-septies commessi prima del trasferimento può permanere in capo all'ente cedente, ma il nuovo datore di lavoro risponde autonomamente per le violazioni che perpetua o non sana dopo il closing: un DVR non aggiornato ereditato e non modificato entro i termini di legge diventa immediatamente una responsabilità del compratore.
›Il commercialista può fare anche la due diligence SSL o serve un tecnico RSPP?
Le due figure svolgono ruoli complementari e non sovrapponibili. Il commercialista o l'advisor M&A gestisce la dimensione documentale, economica e fiscale dell'analisi: verifica l'esistenza e la completezza dei documenti obbligatori nella data room (DVR, nomine, attestati, verbali), quantifica le passività potenziali in termini di sanzioni applicabili e le integra nella valutazione dell'operazione (aggiustamento di prezzo, indemnity nel SPA). La verifica tecnica del contenuto del DVR — adeguatezza delle misure di prevenzione rispetto ai rischi specifici, conformità impiantistica, idoneità dei DPI — richiede invece la competenza di un RSPP o di un tecnico della prevenzione qualificato, che abbia la formazione prevista dall'Accordo Stato-Regioni e la capacità di valutare nel merito la situazione dello stabilimento. Il modello operativo consigliato è collaborativo: il commercialista coordina la due diligence complessiva e si avvale di un RSPP per la verifica tecnica dei documenti e dei luoghi di lavoro della target, integrando i risultati nel report finale.
›Cos'è il rappresentante dei lavoratori per la sicurezza territoriale (RLST) e quando subentra?
Il Rappresentante dei Lavoratori per la Sicurezza Territoriale (RLST) è la figura prevista dall'art. 48 D.Lgs 81/08 per le aziende o unità produttive con meno di 15 lavoratori che non abbiano eletto o designato al proprio interno un RLS. In questi casi, le funzioni di rappresentanza dei lavoratori in materia di sicurezza sono esercitate dal RLST, designato dagli organismi paritetici del settore di riferimento. Nelle aziende con 15 o più lavoratori, invece, l'elezione di un RLS interno è obbligatoria (art. 47 c. 3). In sede di due diligence, rilevare se la target è dotata di RLS interno o si avvale di RLST è significativo: la presenza del solo RLST in un'azienda con più di 15 lavoratori indica il mancato assolvimento dell'obbligo di cui all'art. 47; la presenza di un RLS interno richiede invece la verifica della regolarità dell'elezione, della formazione ricevuta (32 ore iniziali + aggiornamenti annuali) e della partecipazione alle riunioni periodiche ex art. 35. Gli obblighi di consultazione, informazione e formazione del RLS (artt. 50 e 35) differiscono sensibilmente tra le due fattispecie e incidono sulla struttura del sistema SSL dell'azienda target.
Risorse correlate
Hub commercialisti
Tutti gli strumenti per il professionista e per i suoi clienti.
Sicurezza dello studio professionale
Obblighi SSL del tuo studio: DVR, formazione, sorveglianza sanitaria.
Calcolatore sanzioni
Stima ammende e arresto per violazioni D.Lgs 81/08.
Check conformità sicurezza
Autovalutazione rapida degli obblighi SSL per settore e dimensione.
Compliance check cliente
Check personalizzato per ATECO e numero dipendenti.
Guida ai ruoli D.Lgs 81/08
Datore, RSPP, RLS, preposto, MC, addetti emergenze.