Cos'è il Modello 231 in materia di sicurezza sul lavoro
Il D.Lgs 8 giugno 2001, n. 231 ha introdotto nell'ordinamento italiano la responsabilità amministrativa degli enti per i reati commessi, nell'interesse o a vantaggio dell'ente stesso, da soggetti apicali o da persone sottoposte alla loro direzione o vigilanza. Prima del 2001, il principio societas delinquere non potest escludeva qualsiasi forma di responsabilità diretta a carico delle persone giuridiche: il D.Lgs 231/2001 ha rovesciato questo assetto, introducendo un sistema sanzionatorio applicabile agli enti — società di capitali, associazioni, enti pubblici economici — indipendentemente dalla responsabilità penale delle persone fisiche coinvolte.
In materia di sicurezza sul lavoro, la riforma più rilevante è arrivata con la Legge 3 agosto 2007, n. 123, che ha inserito nel catalogo dei reati presupposto del D.Lgs 231/2001 l'articolo 25-septies, successivamente modificato dal D.Lgs 81/2008. L'art. 25-septies prevede oggi la responsabilità amministrativa dell'ente per due fattispecie di reato:
- Omicidio colposo (art. 589 c. 2 c.p.) commesso con violazione delle norme antinfortunistiche e sulla tutela dell'igiene e della salute sul lavoro: sanzione pecuniaria da 1.000 a 2.000 quote (ciascuna quota tra 258 e 1.549 €), con possibile applicazione delle sanzioni interdittive previste dall'art. 9 c.2 per una durata non inferiore a tre mesi e non superiore a un anno.
- Lesioni personali gravi o gravissime (art. 590 c. 3 c.p.) commesse con violazione delle stesse norme: sanzione pecuniaria fino a 250 quote e, nelle ipotesi di lesioni gravissime, fino a 500 quote, sempre con possibile interdizione temporanea dall'attività.
La nozione di lesioni gravi rilevante per il D.Lgs 231/2001 è quella penalistica ex art. 583 c.p.: malattia o incapacità di attendere alle ordinarie occupazioni per un tempo superiore ai quaranta giorni, o pericolo per la vita della persona offesa. Per il RSPP esterno questa soglia è operativamente rilevante: ogni infortunio con prognosi superiore ai 40 giorni deve essere immediatamente segnalato all'Organismo di Vigilanza, indipendentemente dall'esito del procedimento penale.
Sanzioni amministrative e sequestro preventivo
Le sanzioni ex D.Lgs 231/2001 sono autonome rispetto alle sanzioni penali a carico delle persone fisiche responsabili: l'ente può essere condannato anche quando l'autore del reato non è identificato o non è imputabile. Sul piano cautelare, il PM può richiedere il sequestro preventivo del profitto del reato o dell'ente stesso già nella fase delle indagini preliminari (art. 53 D.Lgs 231/2001), con effetti potenzialmente paralizzanti per l'attività aziendale. Per le imprese del settore edile o manifatturiero ad alto rischio infortunistico, questa prospettiva rende l'adozione di un Modello 231 efficace una scelta di tutela concreta, non una formalità.
SGSL e Modello 231: le linee guida UNI-INAIL 2001 e BS OHSAS 18001/ISO 45001:2018
L'art. 30 del D.Lgs 81/2008 è il perno dell'integrazione tra il sistema di gestione della sicurezza sul lavoro e il Modello organizzativo ex D.Lgs 231/2001. Il comma 1 elenca i contenuti minimi che un SGSL deve avere per essere considerato idoneo a integrare il Modello 231 con efficacia esimente; il comma 5 stabilisce la presunzione di conformità dell'art. 30 per i SGSL conformi alle seguenti norme tecniche:
- Linee guida UNI-INAIL 2001 ("Linee guida per un sistema di gestione della salute e sicurezza sul lavoro"): il primo documento di riferimento italiano per la strutturazione di un SGSL, elaborato congiuntamente da UNI, INAIL, ISPESL e le principali parti sociali. Sebbene non abbiano valore di norma tecnica cogente, vengono espressamente citate dall'art. 30 c.5 D.Lgs 81/08 e conservano rilevanza pratica per le PMI che non intendono certificarsi.
- BS OHSAS 18001:2007: lo standard britannico di riferimento per i sistemi di gestione della sicurezza sul lavoro, ritirato il 12 marzo 2021 in favore dell'ISO 45001. Gli enti già certificati OHSAS 18001 al momento del ritiro dello standard hanno beneficiato di un periodo di transizione per la migrazione a ISO 45001.
- ISO 45001:2018: il primo standard internazionale per i sistemi di gestione della salute e sicurezza sul lavoro, pubblicato nel marzo 2018 dall'ISO. Recepito in Italia come UNI ISO 45001:2018, si struttura secondo l'High Level Structure (HLS) comune agli standard ISO 9001 e ISO 14001, facilitando l'integrazione con i sistemi di gestione qualità e ambiente. La certificazione UNI ISO 45001:2018 accreditata da organismi di certificazione riconosciuti da Accredia costituisce la modalità più solida per dimostrare la conformità del SGSL all'art. 30 D.Lgs 81/08 e, di riflesso, per rafforzare l'esimente del Modello 231.
Come il SGSL riduce le sanzioni 231: l'esimente dell'art. 6
L'esimente prevista dall'art. 6 D.Lgs 231/2001 si applica quando l'ente dimostra di aver adottato ed efficacemente attuato, prima della commissione del fatto, un Modello organizzativo idoneo a prevenire reati della specie di quello verificatosi. In materia di sicurezza, il giudice valuta l'idoneità del Modello tenendo conto:
Elementi che rafforzano l'esimente
- — SGSL certificato UNI ISO 45001:2018 da organismo Accredia
- — DVR aggiornato con procedure operative dettagliate per processo
- — OdV attivo con verbali periodici e flussi informativi documentati
- — Sistema disciplinare comunicato e applicato in modo coerente
- — Formazione specifica 231 per soggetti apicali e preposti
- — Audit interno annuale del SGSL con report scritto
Elementi che indeboliscono l'esimente
- — Modello 231 adottato formalmente ma mai aggiornato
- — OdV nominato ma privo di riunioni documentate
- — DVR non aggiornato dopo infortuni o modifiche organizzative
- — Assenza di flussi informativi RSPP → OdV scritti e tracciati
- — Sistema disciplinare mai applicato concretamente
- — Formazione 231 non erogata o non documentata
È importante sottolineare che la giurisprudenza ha più volte rigettato l'esimente quando il Modello 231 era sì adottato ma risultava "di carta": formalmente completo, ma mai attuato nei processi reali dell'azienda. Per il RSPP esterno questo significa che il valore professionale apportato non è la redazione del documento, ma la verifica continuativa che i protocolli previsti siano effettivamente seguiti e che i flussi informativi verso l'OdV funzionino. Una certificazione ISO 45001 mantenuta attiva — con sorveglianza periodica dell'organismo di certificazione — è la forma più solida di prova dell'attuazione effettiva del sistema.
Il ruolo dell'RSPP nell'Organismo di Vigilanza (OdV)
L'art. 6 c.1 lett. b del D.Lgs 231/2001 impone che l'ente abbia affidato il compito di vigilare sul funzionamento e sull'osservanza del Modello a un organismo dotato di autonomia, indipendenza e professionalità. Il RSPP esterno — proprio in ragione della sua terzietà rispetto alla struttura organizzativa del cliente — è spesso chiamato a interagire con l'OdV in veste di soggetto tecnico di riferimento per la parte sicurezza del Modello.
Il RSPP esterno può far parte dell'OdV?
La questione è dibattuta in dottrina e in giurisprudenza. In linea di principio, il RSPP esterno non ha un conflitto di interessi strutturale rispetto all'ente (a differenza del direttore di produzione o del responsabile HR), e la sua competenza tecnica in materia di sicurezza è un contributo professionale rilevante per la parte speciale 231. Tuttavia, due profili di cautela si impongono:
- Indipendenza sostanziale: il RSPP esterno che è anche componente dell'OdV si trova a vigilare sull'efficacia di un sistema nel cui funzionamento è direttamente coinvolto (redazione del DVR, proposte di misure preventive, formazione). Questa sovrapposizione può indebolire il requisito di autonomia dell'OdV in sede di verifica giudiziale.
- Soluzione preferibile: il RSPP esterno partecipa alle riunioni dell'OdV come soggetto audito (non come membro), fornisce report periodici sullo stato del SGSL e risponde alle richieste di chiarimento dell'OdV, ma non ha diritto di voto né firma i verbali. Questa configurazione preserva la terzietà dell'OdV e valorizza la competenza tecnica del RSPP.
Reporting obbligatorio RSPP → OdV: cosa documentare
Indipendentemente dalla composizione dell'OdV, il RSPP esterno deve predisporre e trasmettere all'OdV — con cadenza almeno semestrale, o immediatamente al verificarsi di eventi rilevanti — un report strutturato che includa almeno i seguenti elementi:
| Contenuto del report | Periodicità | Note operative |
|---|---|---|
| Stato aggiornamento DVR e eventuali variazioni rispetto alla versione precedente | Semestrale + a ogni modifica | Allegare estratto delle sezioni modificate con evidenza delle motivazioni |
| Infortuni occorsi nel periodo: numero, tipologia, prognosi, esito delle indagini interne | Immediato per lesioni gravi (prognosi > 40 gg); semestrale per gli altri | Gli infortuni con prognosi > 40 gg integrano la fattispecie di reato ex art. 25-septies |
| Quasi-infortuni e non conformità rilevate nei sopralluoghi | A ogni sopralluogo; riepilogo semestrale | Indicare le misure correttive proposte e il loro stato di attuazione |
| Stato della formazione obbligatoria: completamenti, scadenze imminenti, eventuali inadempienze | Semestrale | Distinguere formazione ex D.Lgs 81/08 da formazione specifica Modello 231 |
| Esito audit interno SGSL (se certificazione ISO 45001 attiva) | Annuale o dopo ogni audit di sorveglianza | Allegare report dell'organismo di certificazione in caso di audit di sorveglianza |
| Segnalazioni pervenute tramite canale confidenziale ex art. 6 c.2 lett. d D.Lgs 231/2001 | A ogni segnalazione; riepilogo semestrale | Il RSPP è spesso destinatario di segnalazioni informali da parte dei lavoratori |
Documentazione da predisporre per l'OdV
Procedure operative sicurezza
Le procedure operative specifiche per i processi sensibili individuati nella mappatura 231 devono essere redatte in forma scritta, approvate dal datore di lavoro, comunicate ai lavoratori e conservate nel sistema documentale. Il RSPP esterno è il soggetto naturalmente deputato alla loro redazione.
Verbali di sopralluogo
Ogni sopralluogo deve essere documentato con verbale scritto: data, siti visitati, non conformità rilevate, misure correttive proposte, termine di attuazione, soggetto responsabile. I verbali costituiscono prova della vigilanza effettiva del RSPP e sono trasmessi all'OdV con il report periodico.
Registro comunicazioni RSPP → datore di lavoro
Ogni proposta di misura preventiva o segnalazione di criticità formulata dal RSPP al datore di lavoro deve essere documentata (preferibilmente via PEC) e conservata. L'assenza di risposta del datore di lavoro a una segnalazione scritta costituisce elemento documentale a tutela del professionista.
Piano formativo annuale con tracciamento
Il piano formativo predisposto dal RSPP per il cliente deve indicare i soggetti destinatari, i contenuti, i riferimenti normativi e le date previste. Il confronto tra piano previsto e formazione effettivamente erogata è uno degli elementi che l'OdV verifica nella propria attività di vigilanza periodica.
Check-list adempimenti 231 sicurezza per RSPP esterno
I dieci punti seguenti rappresentano gli adempimenti minimi che il RSPP esterno deve verificare e contribuire a predisporre per ciascun cliente soggetto al D.Lgs 231/2001. La check-list è strutturata in ordine logico di costruzione del sistema, non in ordine di priorità: tutti i punti sono necessari per la tenuta dell'esimente ex art. 6.
- 1
Verifica dell'adozione formale del Modello 231 da parte del cliente
Accertare che il Consiglio di Amministrazione (o l'organo equivalente) abbia deliberato l'adozione del Modello Organizzativo 231 con specifico riferimento ai reati presupposto ex artt. 25-septies D.Lgs 231/2001. In assenza di delibera, il SGSL adottato non integra l'esimente prevista dall'art. 6.
Art. 6 c.1 D.Lgs 231/2001
- 2
Mappatura dei processi sensibili in materia di sicurezza sul lavoro
Identificare le aree aziendali in cui possono verificarsi i reati di omicidio colposo (art. 589 c.2 c.p.) e lesioni gravi o gravissime (art. 590 c.3 c.p.) commessi con violazione delle norme antinfortunistiche. La mappatura dei processi sensibili è il presupposto logico della parte speciale del Modello 231 dedicata alla sicurezza.
Art. 25-septies D.Lgs 231/2001 — Art. 6 c.2 lett. a D.Lgs 231/2001
- 3
Predisposizione della parte speciale "Salute e sicurezza sul lavoro" del Modello 231
Redigere o aggiornare la parte speciale del Modello 231 dedicata alla sicurezza, con i protocolli di prevenzione specifici per ciascun processo sensibile individuato: procedure operative, sistema di deleghe, flussi informativi verso l'OdV, indicatori di anomalia.
Art. 6 c.2 lett. b D.Lgs 231/2001
- 4
Integrazione SGSL-DVR con il Modello 231
Verificare la coerenza tra il Documento di Valutazione dei Rischi (art. 28 D.Lgs 81/08) e la parte speciale 231: le misure preventive del DVR devono trovare corrispondenza nei protocolli del Modello. Un DVR aggiornato ma non recepito nel Modello 231 indebolisce l'esimente in sede di giudizio.
Art. 28 D.Lgs 81/08 — Linee guida UNI-INAIL 2001
- 5
Verifica della nomina e composizione dell'Organismo di Vigilanza (OdV)
Controllare che l'OdV sia stato nominato, che abbia i requisiti di autonomia, indipendenza e professionalità (art. 6 c.1 lett. b D.Lgs 231/2001) e che il RSPP abbia i canali formali per comunicarvi. Nelle PMI, l'OdV può essere monocratico (art. 6 c.4), ma il RSPP non può rivestire questo ruolo per evitare conflitti di interesse.
Art. 6 c.1 lett. b e c.4 D.Lgs 231/2001
- 6
Attivazione dei flussi informativi RSPP → OdV
Definire, per iscritto, le modalità e la periodicità dei rapporti informativi del RSPP all'OdV: segnalazione di quasi-infortuni rilevanti, infortuni con prognosi superiore ai 40 giorni (che integrano la fattispecie di lesioni gravi ex art. 590 c.p.), non conformità rilevate nei sopralluoghi, aggiornamenti del DVR. I flussi informativi devono essere documentati e tracciabili.
Art. 6 c.2 lett. d D.Lgs 231/2001
- 7
Predisposizione del sistema disciplinare 231 per le violazioni in materia di sicurezza
Il Modello 231 deve prevedere un sistema disciplinare sanzionatorio per i comportamenti che violano le misure indicate nel Modello (art. 6 c.2 lett. e). Il RSPP contribuisce all'identificazione delle condotte vietate rilevanti per la sicurezza e deve verificare che il sistema disciplinare sia stato comunicato a tutti i lavoratori e ai preposti.
Art. 6 c.2 lett. e D.Lgs 231/2001
- 8
Formazione dei destinatari del Modello 231 in materia di sicurezza
Il piano formativo previsto dagli artt. 36-37 D.Lgs 81/08 deve integrare, per i soggetti apicali e i preposti, un modulo specifico sui reati presupposto ex art. 25-septies D.Lgs 231/2001 e sulle procedure del Modello. La formazione è sia adempimento 81/08 sia contenuto del Modello 231 e deve essere registrata in entrambi i sistemi di tracciamento.
Art. 37 D.Lgs 81/08 — Art. 6 c.2 lett. b D.Lgs 231/2001
- 9
Verifica periodica e aggiornamento del Modello 231 dopo ogni infortunio o modifica organizzativa
Il Modello 231 deve essere aggiornato ogni volta che intervengono modifiche significative all'organizzazione, alle mansioni o al processo produttivo — le stesse condizioni che impongono l'aggiornamento del DVR ex art. 29 c.3 D.Lgs 81/08. Il RSPP deve comunicare all'OdV ogni variazione rilevante che incida sui processi sensibili già mappati.
Art. 7 c.4 D.Lgs 231/2001 — Art. 29 c.3 D.Lgs 81/08
- 10
Conservazione documentazione 231 sicurezza e predisposizione all'ispezione
Tutta la documentazione relativa al Modello 231 in materia di sicurezza — delibere adottive, verbali OdV, flussi informativi RSPP, attestati formazione specifica 231, report di verifica — deve essere conservata in forma organizzata e accessibile. In caso di procedimento ex D.Lgs 231/2001, è l'ente a dover dimostrare l'adozione efficace del Modello: l'onere della prova è invertito rispetto al diritto penale comune.
Art. 6 c.1 D.Lgs 231/2001
Onere della prova e documentazione: a differenza del processo penale, nel procedimento ex D.Lgs 231/2001 è l'ente — e non l'accusa — a dover dimostrare di aver adottato ed efficacemente attuato il Modello (art. 6 c.1). Il RSPP esterno deve essere consapevole di questa inversione dell'onere probatorio: ogni adempimento deve essere documentato in modo che la sua attuazione effettiva sia dimostrabile in sede processuale, anche a distanza di anni dall'evento.
Gestisci la formazione obbligatoria dei clienti nell'ambito del Modello 231
Il piano formativo ex artt. 36-37 D.Lgs 81/08 è parte integrante del Modello 231: la sua mancata attuazione indebolisce l'esimente. Scopri il kit documentale per RSPP esterni e il programma partner per la gestione operativa dei corsi.
Il team tecnico risponde entro un giorno lavorativo.
Modello 231 nelle PMI: OdV monocratico e SGSL semplificato
La maggior parte delle aziende clienti del RSPP esterno sono piccole e medie imprese. Per le PMI, il D.Lgs 231/2001 pone alcune questioni pratiche che il professionista deve saper affrontare in sede di consulenza.
OdV monocratico: l'art. 6 c.4 D.Lgs 231/2001 consente alle società di capitali che non siano tenute a nominare il collegio sindacale di attribuire le funzioni dell'OdV all'organo di controllo (revisore legale, sindaco unico). Per le PMI senza organo di controllo obbligatorio, l'OdV può essere monocratico: un singolo professionista esterno dotato dei requisiti di autonomia, indipendenza e professionalità richiesti dall'art. 6. Il RSPP esterno può segnalare questa soluzione al cliente, ma non può rivestire contemporaneamente il ruolo di RSPP designato e di OdV monocratico per lo stesso ente.
SGSL semplificato: le linee guida UNI-INAIL 2001 prevedono esplicitamente percorsi semplificati per le piccole imprese. Per le realtà con meno di 15 dipendenti e profilo di rischio non elevato, un SGSL non certificato ma strutturato secondo le linee guida — con DVR aggiornato, procedure operative essenziali, formazione documentata e flussi informativi verso l'OdV — può essere sufficiente a integrare la parte speciale 231. La scelta tra un SGSL semplificato e la certificazione ISO 45001 deve essere valutata in funzione del settore produttivo, della storia infortunistica e del rischio 231 specifico dell'azienda.
Costi di compliance: il RSPP esterno è spesso l'interlocutore che per primo affronta con il cliente il tema dei costi del Modello 231. È utile illustrare i costi come investimento di tutela patrimoniale: una sanzione ex D.Lgs 231/2001 per omicidio colposo sul lavoro può superare il milione di euro (fino a 2.000 quote a 1.549 € ciascuna), oltre al danno reputazionale e all'interdizione dall'attività. La strutturazione di un SGSL semplificato e di un Modello 231 essenziale per una PMI ha costi dell'ordine di grandezza incomparabilmente inferiori.