Vai al contenuto principaleVai al contenuto principale
Vuoi diventare Ambassador?CLICCA QUI
123FormazioneSicurezza · Ambiente · Compliance

Guida operativa in 8 fasi per RSPP esterni

Come pianificare e redigere il DVR: guida operativa per RSPP esterni

Dalla raccolta documentale pre-sopralluogo alla firma e all'aggiornamento periodico: le 8 fasi per un DVR conforme agli artt. 17-28 D.Lgs 81/08, privo di lacune documentali e sostenibile su un portfolio multi-cliente.

Perché una guida operativa al DVR per RSPP esterni

Il Documento di Valutazione dei Rischi è l'asse portante del sistema di prevenzione e protezione aziendale: senza un DVR correttamente redatto e aggiornato, qualsiasi altra attività del RSPP — sopralluoghi, formazione, riunioni periodiche — perde la propria base documentale e probatoria.

Per il RSPP esterno che gestisce un portfolio di clienti, la sfida non è conoscere le norme — l'art. 28 D.Lgs 81/08 è chiaro — ma applicarle in modo sistematico e riproducibile su decine di contesti produttivi diversi, mantenendo la qualità del prodotto finale e la sostenibilità del tempo dedicato a ciascun cliente.

La guida che segue articola il processo in 8 fasi sequenziali: ogni fase ha un obiettivo preciso, una lista di attività concrete e un output documentale definito. Adattare questo schema ai propri clienti — modulando il dettaglio in funzione della complessità aziendale — è il punto di partenza per costruire un metodo di lavoro scalabile.

Riferimenti normativi principali

Art. 17 D.Lgs 81/08

Obbligo non delegabile del datore di lavoro: valutazione dei rischi ed elaborazione del DVR.

Art. 28 D.Lgs 81/08

Oggetto e contenuto obbligatorio del DVR: relazione, misure, programma, nomine, procedure, formazione.

Art. 29 D.Lgs 81/08

Modalità di effettuazione della valutazione: collaborazione tra datore, RSPP e MC; aggiornamento entro 30 giorni; formato digitale obbligatorio da luglio 2022.

Art. 33 D.Lgs 81/08

Compiti del servizio di prevenzione e protezione: supporto al datore nella valutazione, proposta di misure, informazione ai lavoratori.

Le 8 fasi della pianificazione e redazione del DVR

1

Analisi preliminare e raccolta documentale

Prima del sopralluogo

Prima di mettere piede in azienda, il RSPP esterno deve acquisire la documentazione di base che consente di comprendere il profilo di rischio del cliente e pianificare il sopralluogo in modo mirato.

Documenti da richiedere al datore di lavoro: visura camerale con codice ATECO (determina i rischi presuntivi di settore), organigramma aziendale aggiornato, planimetrie dei locali e delle aree produttive, certificato di agibilità, libretto dell'impianto elettrico e dichiarazione di conformità (D.M. 37/2008), libretto dell'impianto gas, registro infortuni o documentazione INAIL degli ultimi tre anni, contratti di appalto e di somministrazione in essere (rilevanti per la valutazione del rischio interferenziale e l'eventuale redazione del DUVRI), DVR precedente se disponibile.

Esaminare il CCNL applicato permette di identificare i rischi tipici di settore e le previsioni contrattuali specifiche in materia di sicurezza, che talvolta integrano gli obblighi di legge. Questa fase richiede in media 2-3 ore per un'azienda di piccole-medie dimensioni e consente di presentarsi al sopralluogo con una mappa delle criticità attese.

2

Sopralluogo e identificazione dei pericoli

Walk-through survey sistematico

Il sopralluogo deve seguire un metodo sistematico che replica il percorso fisico del lavoratore nella sua giornata tipo: dalla reception o spogliatoio, attraverso le aree operative, fino alle uscite di emergenza e ai servizi igienici. Questo approccio — detto walk-through survey — riduce il rischio di trascurare aree o attività marginali.

Durante il sopralluogo: documenta con fotografie georeferenziate (con data/ora visibile), intervista i preposti e il Rappresentante dei Lavoratori per la Sicurezza (RLS) — i lavoratori conoscono i rischi reali meglio di qualunque documento. Compila la check-list per categorie di rischio: cadute (pavimenti scivolosi, dislivelli, scale prive di corrimano), agenti chimici (schede SDS aggiornate, sistemi di ventilazione, DPI disponibili), rumore (stima uditiva preliminare, confronto con soglie di azione 80/85 dB(A)), microclima (temperature estreme, umidità, correnti d'aria), ergonomia e movimentazione manuale dei carichi (MMC), macchine e attrezzature (marcatura CE, protezioni fisse e mobili, libretto di uso e manutenzione), impianto elettrico (stato visivo, quadri, cavi volanti), antincendio (vie di esodo sgombre, segnaletica, estintori con revisione aggiornata, idranti).

Registra nel verbale di sopralluogo la data, la durata, le aree visitate e i nomi degli interlocutori: questo documento ha valore probatorio in caso di contestazione successiva.

3

Identificazione delle figure obbligatorie

Verifica delle nomine e delle carenze

Prima di procedere alla valutazione, occorre verificare che il sistema di prevenzione e protezione aziendale sia completo sul piano delle nomine. Un DVR privo di figure obbligatorie è un documento incompleto agli occhi dell'organo di vigilanza.

Figure da verificare: RSPP (la lettera di nomina firmata da entrambe le parti ex art. 17 c.1 lett. b) D.Lgs 81/08 deve essere disponibile in azienda — sei tu, ma la formalizzazione scritta è obbligatoria), medico competente (se sussiste obbligo di sorveglianza sanitaria ex art. 41, verificare la nomina scritta e il protocollo sanitario), addetti al servizio antincendio (numero adeguato al rischio d'incendio e alle presenze contemporanee, con attestato di formazione in corso di validità), addetti al primo soccorso (numero adeguato alla classe aziendale, con certificazione BLS/AED se applicabile), RLS o RLST (verificare se eletto internamente o se si fa riferimento all'RLST territoriale).

Ogni carenza deve essere segnalata per iscritto al datore di lavoro prima della firma del DVR. La comunicazione scritta — anche via email con ricevuta di lettura — documenta che il RSPP ha adempiuto al proprio obbligo di proposta e informazione ex art. 33 c.1 D.Lgs 81/08.

4

Valutazione del rischio

Metodo, criteri e documentazione

La scelta del metodo di valutazione deve essere documentata nel DVR con la relativa motivazione: non esiste un metodo imposto dalla legge, ma il metodo scelto deve essere adeguato alla natura e alla complessità dei rischi presenti.

Per la valutazione generale si adotta tipicamente la matrice R = P × D (probabilità × danno) su scala 3×3 o 4×4. Per i rischi specifici esistono metodi dedicati: NIOSH Lifting Equation o metodo MAPO per la movimentazione manuale dei carichi, REBA o OCRA per i rischi ergonomici da posture incongrue, misurazione fonometrica Leq(A)/Lpeak per il rumore (D.Lgs 81/08 Titolo VIII Capo II), indice di rischio chimico ex art. 223 D.Lgs 81/08 per le sostanze pericolose.

Per ogni rischio identificato occorre riportare: probabilità (da 1 — evento raro a 4 — evento quasi certo), danno (da 1 — lesione lieve reversibile a 4 — morte o invalidità permanente grave), R = P × D, livello di rischio (basso R≤4, medio R 5-8, alto R 9-12, gravissimo R>12). I valori soglia devono essere definiti nel DVR e applicati in modo coerente a tutti i rischi valutati. Documenta il metodo scelto nel DVR con rimando alle fonti tecniche: questa trasparenza metodologica è il requisito più spesso carente in sede ispettiva.

5

Definizione delle misure preventive e protettive

Gerarchia delle misure ex art. 15 D.Lgs 81/08

Per ogni rischio medio, alto o gravissimo occorre indicare le misure di prevenzione e protezione da adottare, seguendo la gerarchia dell'art. 15 D.Lgs 81/08: eliminazione del rischio alla fonte (misure tecniche strutturali), sostituzione (materiali o processi meno pericolosi), misure tecniche di contenimento (aspirazione localizzata, segregazione, protezioni meccaniche), misure organizzative e procedurali (rotazione del personale, permessi di lavoro, procedure operative), misure individuali (DPI — ultimo strumento, non il primo).

Per ciascuna misura indica: tipologia (tecnica/organizzativa/procedurale/DPI), descrizione specifica e dettagliata — non formule generiche come "sensibilizzare i lavoratori" o "formare il personale" senza indicare contenuto, durata e destinatari —, per i DPI: categoria (I, II o III ex Reg. UE 2016/425) e norma tecnica di riferimento (es. EN 388 per guanti antitaglio, EN ISO 20345 per scarpe antinfortunistiche), stato attuale (già attuata / parzialmente attuata / da attuare).

Le misure "già attuate" devono essere verificate durante il sopralluogo e documentate con evidenza (fotografie, registri di manutenzione, attestati DPI forniti). Quelle "da attuare" confluiscono nel cronoprogramma della fase successiva.

6

Cronoprogramma delle misure

Parte integrante del DVR ex art. 28 c.2 lett. c) D.Lgs 81/08

Il cronoprogramma delle misure da attuare è un elemento obbligatorio del DVR ai sensi dell'art. 28 c.2 lett. c) D.Lgs 81/08, che richiede il "programma delle misure ritenute opportune per garantire il miglioramento nel tempo dei livelli di sicurezza". Non è un accessorio opzionale: la sua assenza espone il datore di lavoro a sanzione amministrativa.

Per ciascuna misura "da attuare" il cronoprogramma deve indicare: priorità (urgente — entro 30 giorni / breve termine — entro 6 mesi / medio termine — entro 12 mesi / lungo termine — oltre 12 mesi), responsabile dell'attuazione (nome e ruolo: datore di lavoro, preposto, RSPP, responsabile manutenzione), scadenza (data o trimestre di riferimento), stima delle risorse necessarie (anche solo ordine di grandezza: ≤500 €, 500-2.000 €, >2.000 €) — questo elemento aiuta il datore a pianificare il budget.

Come RSPP esterno, il cronoprogramma è anche il documento che guida il tuo piano di visite e verifiche per i mesi successivi: pianifica follow-up in coincidenza con le scadenze delle misure urgenti e a breve termine, almeno una verifica semestrale dello stato di avanzamento e l'aggiornamento annuale del DVR che recepisce le misure completate e individua nuove azioni.

7

Stesura formale del DVR

Requisiti obbligatori ex art. 28 c.2 D.Lgs 81/08

Il DVR deve contenere, ai sensi dell'art. 28 c.2 D.Lgs 81/08: la relazione sulla valutazione di tutti i rischi per la sicurezza e la salute durante l'attività lavorativa, nella quale sono specificati i criteri adottati per la valutazione stessa; l'indicazione delle misure di prevenzione e protezione attuate e dei dispositivi di protezione individuali adottati; il programma delle misure ritenute opportune per garantire il miglioramento nel tempo dei livelli di sicurezza; l'indicazione delle procedure per l'attuazione delle misure da realizzare nonché dei ruoli dell'organizzazione aziendale che vi debbono provvedere; l'indicazione del nominativo del RSPP, del RLS o RLST e del MC (ove nominato); l'individuazione delle mansioni che eventualmente espongono i lavoratori a rischi specifici che richiedono capacità professionali specifiche, specifica esperienza o adeguata formazione e addestramento.

Il DVR deve essere custodito presso l'azienda (o presso il datore di lavoro, per le aziende prive di sede fissa). Deve essere datato, con data certa: la data è un elemento di prova in caso di infortunio successivo. Deve essere firmato dal datore di lavoro (che è il responsabile ex art. 17 c.1 lett. a — la valutazione non è delegabile), dal RSPP e, se nominato, dal medico competente; deve essere controfirmato per presa visione dal RLS o RLST.

Da luglio 2022, ai sensi dell'art. 29 c.1 D.Lgs 81/08 come modificato dall'art. 1 c.1 D.L. 146/2021 (conv. L. 215/2021), il DVR deve essere redatto e custodito esclusivamente in formato elettronico. Il documento cartaceo firmato a mano può coesistere come copia, ma l'originale con data certa deve essere in formato digitale.

8

Aggiornamento periodico e revisione

Obblighi di rielaborazione ex art. 29 c.3 D.Lgs 81/08

Il DVR non è un documento statico: l'art. 29 c.3 D.Lgs 81/08 prevede che la valutazione dei rischi sia rielaborata, anche in occasione di modifiche del processo produttivo o della organizzazione del lavoro significative ai fini della salute e sicurezza dei lavoratori, o in relazione al grado di evoluzione della tecnica, della prevenzione o della protezione, o a seguito di infortuni significativi, o quando i risultati della sorveglianza sanitaria ne evidenzino la necessità.

L'aggiornamento deve avvenire entro 30 giorni dal verificarsi di uno degli eventi che lo impone. Come RSPP esterno, è essenziale definire contrattualmente con il cliente un obbligo di comunicazione tempestiva di qualsiasi modifica significativa: nuova attrezzatura acquistata, cambio di layout, nuovo processo produttivo, ampliamento del personale, trasferimento di sede, subappalto di lavorazioni. Senza questa comunicazione, il RSPP esterno non può adempiere al proprio obbligo di aggiornamento.

Pianifica una verifica periodica strutturata almeno annuale: coincide tipicamente con la relazione annuale per la riunione ex art. 35 D.Lgs 81/08. Ogni revisione del DVR deve essere documentata con nuova data e firma delle parti, e deve indicare sinteticamente le sezioni modificate rispetto alla versione precedente. Conserva tutte le versioni precedenti del DVR: in caso di infortunio, il confronto tra versioni dimostra l'evoluzione del sistema di gestione della sicurezza nel tempo.

Tavola di sintesi: output per ciascuna fase

FaseOutput documentaleTempo stimato
1 — Raccolta documentaleCheck-list documenti ricevuti, eventuale richiesta scritta al datore1–3 ore
2 — SopralluogoVerbale di sopralluogo con foto, check-list rischi compilata2–6 ore
3 — Figure obbligatorieVerbale di verifica nomine, eventuali lettere di sollecito al datore1 ora
4 — Valutazione rischioTabella rischi con P, D, R, livello per ciascun pericolo identificato3–8 ore
5 — MisureElenco misure per rischio con stato di attuazione e DPI specificati2–4 ore
6 — CronoprogrammaPiano azioni con responsabile, scadenza e risorse per ogni misura "da attuare"1–2 ore
7 — Stesura DVRDVR completo in formato digitale con data certa, firme delle parti2–5 ore
8 — AggiornamentoNuova versione DVR con log delle modifiche, data e firme aggiornateRicorrente

I tempi indicati sono stime di riferimento per un'azienda manifatturiera o artigianale di piccole-medie dimensioni (5-50 addetti). Variano in funzione della complessità produttiva, del numero di mansioni e della disponibilità documentale del cliente.

Tre errori frequenti nella redazione del DVR

DVR generico non personalizzato per il cliente

Perché è un problema

Un DVR copiato da un template senza adattarlo al ciclo produttivo, alle attrezzature e all'organizzazione specifici del cliente è il primo elemento che l'organo di vigilanza contesta: l'art. 28 richiede la valutazione "di tutti i rischi per la sicurezza e la salute durante l'attività lavorativa", il che implica necessariamente una valutazione caso per caso.

Come correggerlo

Usa un template come scheletro strutturale (sezioni, criteri, metodologia) ma popola ogni sezione con i dati raccolti nel sopralluogo e nella raccolta documentale. Anche solo i dati numerici — numero lavoratori per mansione, ore lavorate, macchinari presenti con marca/modello — differenziano un DVR valido da un documento formale.

Omissione del cronoprogramma o misure generiche

Perché è un problema

Le misure "da attuare" senza scadenza e responsabile non hanno valore giuridico: non si può dimostrare che il sistema di gestione della sicurezza stia progredendo. In caso di infortunio legato a un rischio identificato ma con misura priva di scadenza, il DVR può essere usato come prova a carico del datore.

Come correggerlo

Ogni misura "da attuare" deve avere obbligatoriamente una data di scadenza realistica e un responsabile nominativo. Preferire scadenze trimestrali o semestrali a indicazioni vaghe come "nel corso dell'anno": le scadenze precise sono verificabili e dimostrano impegno concreto.

DVR non aggiornato dopo modifiche significative

Perché è un problema

Il DVR redatto all'avvio dell'attività e mai aggiornato è uno degli scenari più rischiosi: l'azienda cambia, i rischi cambiano, ma il documento resta fermo alla data di prima redazione. In caso di infortunio su un rischio "nuovo" non presente nel DVR, la responsabilità del datore e del RSPP è difficilmente difendibile.

Come correggerlo

Definisci contrattualmente con il cliente l'obbligo di comunicazione preventiva di qualsiasi modifica significativa (nuova macchina, nuovo processo, nuova sede). Prevedi nel contratto di servizio almeno una visita annuale di verifica e aggiornamento del DVR, con emissione di nuova versione numerata.

123Formazione supporta gli RSPP esterni con formazione qualificata

La competenza per redigere DVR conformi e difendibili si costruisce con la formazione iniziale (Moduli A, B, C ex Accordo Stato-Regioni 7/7/2016) e si mantiene con l'aggiornamento quinquennale. 123Formazione eroga tutti i moduli necessari per RSPP esterni, con calendari flessibili compatibili con l'attività professionale.

  • Modulo A (28 ore): legislazione, sistema istituzionale, documenti e DVR — la base normativa per operare come RSPP.
  • Moduli B (da 12 a 68 ore in base al macrosettore ATECO): valutazione dei rischi specifici di settore, metodologie DVR, ergonomia, agenti chimici, fisici e biologici.
  • Modulo C (24 ore): gestione degli appalti, DUVRI, comunicazione, relazioni con gli organi di vigilanza — indispensabile per RSPP con clienti committenti.
  • Aggiornamento quinquennale (40 ore): obbligatorio per mantenere l'abilitazione. Erogato in modalità e-learning con accesso flessibile e attestato immediatamente scaricabile.

Domande frequenti sul DVR

Il DVR deve essere redatto prima di assumere il primo dipendente?

Sì. L'art. 17 c.1 lett. a) D.Lgs 81/08 prevede che la valutazione dei rischi con la conseguente elaborazione del DVR sia un obbligo non delegabile del datore di lavoro, da assolvere prima dell'inizio dell'attività lavorativa. In pratica, il DVR deve esistere prima che qualunque lavoratore (dipendente, collaboratore o tirocinante) svolga la propria attività nei locali aziendali. Nelle imprese familiari prive di dipendenti il DVR non è obbligatorio, ma diventa necessario con il primo rapporto di lavoro dipendente, parasubordinato con rischio professionale, o con tirocinio.

Qual è la differenza tra DVR e DUVRI?

Il DVR (Documento di Valutazione dei Rischi) valuta i rischi propri dell'attività dell'azienda ed è redatto dal datore di lavoro committente con il supporto del RSPP. Il DUVRI (Documento Unico di Valutazione dei Rischi da Interferenza) valuta i rischi specifici derivanti dall'interferenza tra le attività dell'azienda committente e quelle delle imprese appaltatrici o lavoratori autonomi operanti nello stesso contesto produttivo, ed è obbligatorio ai sensi dell'art. 26 D.Lgs 81/08 quando il committente affida lavori, servizi o forniture a imprese esterne. Il DUVRI è un documento a sé, allegato al contratto di appalto, e non sostituisce né modifica il DVR.

Il DVR va depositato da qualche parte o basta conservarlo in azienda?

Il DVR non va depositato presso alcun ente pubblico né inviato all'INL o all'ASL in via ordinaria: deve essere custodito in azienda e messo a disposizione degli organi di vigilanza su richiesta. La normativa (art. 29 c.1 D.Lgs 81/08) richiede che sia in formato elettronico con data certa. In caso di ispezione, l'organo di vigilanza può chiederlo immediatamente: la mancata esibizione equivale, ai fini sanzionatori, alla mancata elaborazione.

Ogni quanto va aggiornato il DVR obbligatoriamente?

Non esiste una cadenza fissa obbligatoria in assenza di eventi scatenanti. Il DVR va aggiornato entro 30 giorni: da modifiche significative del processo produttivo o dell'organizzazione del lavoro; dopo infortuni significativi; quando i risultati della sorveglianza sanitaria lo richiedono; in relazione al grado di evoluzione della tecnica e della prevenzione. In assenza di questi eventi, è buona prassi procedere comunque a una verifica annuale — che documenta l'invarianza della situazione o recepisce modifiche minori — in occasione della relazione annuale ex art. 35 D.Lgs 81/08.

Cosa succede se il DVR è incompleto in caso di ispezione?

L'art. 55 c.1 lett. a) D.Lgs 81/08 prevede la pena dell'arresto da tre a sei mesi o dell'ammenda da 3.071,27 a 7.862,44 euro per il datore di lavoro che non elabora il DVR ai sensi degli artt. 17 e 28. Un DVR incompleto — privo del cronoprogramma, della firma delle parti, delle misure per i rischi identificati o della data certa — può essere equiparato dagli ispettori a un DVR assente o, in caso di infortunio grave, può aggravare la posizione del datore di lavoro e del RSPP in sede penale ex art. 590 o 589 c.p. (lesioni colpose o omicidio colposo con violazione delle norme di sicurezza).

Risorse correlate