Art. 17 SIC – Obblighi del datore di lavoro non delegabili

I due obblighi inderogabili del datore di lavoro

L'art. 17 del D.Lgs. 81/2008 e una delle norme cardine dell’intero Testo Unico sulla salute e sicurezza sul lavoro. In poche righe il legislatore fissa un principio strutturale: vi sono due adempimenti che il datore di lavoro non puo trasferire ad altri, ne mediante delega di funzioni ne mediante contratto di consulenza, e che restano dunque saldamente ancorati alla sua posizione di garanzia.

Si tratta di:

1. la valutazione di tutti i rischi presenti in azienda, con la conseguente elaborazione del documento di valutazione dei rischi (DVR) disciplinato dall’art. 28 SIC;
2. la designazione del responsabile del servizio di prevenzione e protezione (RSPP), figura tecnica disciplinata dagli artt. 31 e 32 SIC.

La ragione di questa scelta e chiara: si tratta delle due decisioni che fondano l’intero sistema di prevenzione aziendale. Senza valutazione dei rischi non vi e conoscenza dei pericoli; senza RSPP non vi e organizzazione tecnica della prevenzione. Lasciare che queste scelte possano essere trasferite a terzi significherebbe svuotare di contenuto la posizione di garanzia del datore di lavoro definita dall’art. 2, comma 1, lett. b) SIC.

Perche la valutazione dei rischi non si delega

La valutazione dei rischi non e un mero adempimento documentale: e un processo conoscitivo e decisionale che impone al datore di lavoro di analizzare l’organizzazione dell’azienda, i cicli produttivi, le mansioni, i macchinari, le sostanze utilizzate, gli ambienti di lavoro e le caratteristiche soggettive dei lavoratori (eta, genere, provenienza, condizioni di salute).

Solo il datore di lavoro conosce realmente le scelte organizzative aziendali, dispone dei poteri decisionali e di spesa per modificarle e puo orientare gli investimenti in sicurezza. Per questa ragione la giurisprudenza di legittimita ha costantemente affermato che il datore di lavoro non puo limitarsi a sottoscrivere un DVR redatto materialmente dal consulente: deve partecipare attivamente al processo valutativo, comprendere le scelte tecniche e farle proprie.

Il consulente esterno o il RSPP possono assistere il datore di lavoro nella valutazione (l’art. 33 SIC prevede espressamente il supporto del SPP), ma la titolarita e la responsabilita della valutazione restano esclusivamente in capo al datore di lavoro. La sottoscrizione del DVR non e un atto formale: e l’assunzione di responsabilita sulla mappatura dei rischi e sulle misure di prevenzione adottate.

Cio comporta che, se il DVR risulta carente, incompleto, generico o non aggiornato, la responsabilita penale ricade sul datore di lavoro anche quando il documento sia stato materialmente predisposto da terzi. La firma del datore equivale a una dichiarazione di scienza e di responsabilita.

Designazione del RSPP: requisiti e responsabilita

Il responsabile del servizio di prevenzione e protezione e la figura tecnica che coordina il sistema di prevenzione aziendale. La sua designazione e atto personale del datore di lavoro: la legge richiede che sia compiuta in modo formale, con accettazione scritta dell’incarico e con verifica dei requisiti di capacita e di formazione previsti dall’art. 32 SIC (titolo di studio, modulo A, modulo B specifico per il settore Ateco, modulo C, aggiornamento quinquennale).

Il RSPP puo essere interno (un dipendente dell’azienda) oppure esterno (un consulente). In alcuni casi tassativamente previsti dall’art. 34 SIC il datore di lavoro puo svolgere personalmente i compiti del SPP, ma anche in questa ipotesi residua un atto formale di assunzione del ruolo con la relativa formazione obbligatoria.

L’omessa o irregolare designazione del RSPP non rappresenta una semplice irregolarita documentale: comporta che l’intero sistema di prevenzione manca del suo presidio tecnico. La legge sanziona dunque la mera omissione della designazione, indipendentemente dal verificarsi di un evento lesivo.

Va sottolineato che il RSPP, anche quando svolge correttamente i propri compiti consultivi, non e titolare di poteri decisionali o di spesa e non puo essere destinatario di una delega di funzioni: e una figura di supporto al datore di lavoro, non un suo sostituto. La Cassazione penale ha ribadito piu volte che un eventuale errore del RSPP nella valutazione tecnica non esonera il datore di lavoro da responsabilita, salvo i casi di cooperazione colposa in cui la responsabilita del RSPP si aggiunge a quella del datore.

Rapporto con l’art. 16 SIC (delega di funzioni)

L'art. 16 SIC disciplina l’istituto generale della delega di funzioni, ammettendo che il datore di lavoro possa trasferire ad altri soggetti competenti gli obblighi di tutela, purche ricorrano i requisiti di forma scritta, data certa, idoneita professionale del delegato, attribuzione dei poteri di organizzazione, gestione e controllo, autonomia di spesa e accettazione scritta.

L’art. 17 SIC chiude il sistema fissando il perimetro esterno dell’art. 16: per quanto valida e completa sia una delega, essa non puo mai estendersi alla valutazione dei rischi e alla designazione del RSPP. Si parla in dottrina di nucleo indelegabile della posizione di garanzia: una soglia minima che resta sempre del datore di lavoro.

Da qui discendono alcune conseguenze operative importanti:

• la delega al dirigente per la sicurezza puo riguardare l’attuazione delle misure di prevenzione, la formazione dei lavoratori (art. 36 e 37 SIC), la sorveglianza sanitaria (art. 41 SIC), la gestione dei DPI, ma mai la valutazione iniziale dei rischi o la nomina del RSPP;
• il dirigente delegato puo aggiornare sezioni operative del DVR su specifici processi, ma la prima valutazione e le revisioni complessive ex art. 29, comma 3, SIC restano atto del datore di lavoro;
• la presenza di un dirigente delegato non esonera il datore dall’obbligo di vigilanza sul corretto adempimento, ex art. 16, comma 3, SIC.

Indelegabilita e responsabilita penale personale

L’effetto piu rilevante dell’art. 17 SIC e che la responsabilita penale per la mancata valutazione dei rischi e per la mancata designazione del RSPP non puo essere trasferita ad altri soggetti dell’organizzazione aziendale. Nemmeno un’eventuale delega formalmente perfetta puo spostare l’imputazione: il giudice, accertata l’omissione, individua il responsabile direttamente nel datore di lavoro.

Nei gruppi societari, nelle aziende con piu unita produttive, nelle societa di capitali con consiglio di amministrazione, il problema si pone in termini di individuazione del datore di lavoro. La giurisprudenza distingue il datore di lavoro formale (chi e indicato come tale dallo statuto o dalla delibera assembleare) dal datore di lavoro effettivo (chi esercita in concreto i poteri decisionali e di spesa sull’unita produttiva). In presenza di amministratore delegato con deleghe specifiche in materia di sicurezza, sara questi il destinatario degli obblighi dell’art. 17 SIC.

Va precisato che, in caso di pluralita di datori di lavoro nella stessa impresa (es. cantieri con piu imprese, contratti di appalto e subappalto), ciascuno resta titolare degli obblighi indelegabili per il personale e i rischi propri della sua organizzazione: la cooperazione disciplinata dall’art. 26 SIC integra ma non sostituisce gli obblighi dell’art. 17 SIC.

Sanzioni in caso di omissione

L’art. 55 SIC, comma 1, lett. a) e b), individua il quadro sanzionatorio:

• Mancata valutazione dei rischi (art. 17, comma 1, lett. a SIC, in combinato con l’art. 28 SIC): arresto da tre a sei mesi o ammenda da 3.071,27 a 7.862,44 euro. L’importo e elevato nei casi di violazione in settori a rischio particolarmente elevato (es. industria estrattiva, costruzioni, chimica, attivita con esposizione ad agenti cancerogeni o biologici di gruppo 3-4).
• Mancata designazione del RSPP (art. 17, comma 1, lett. b SIC): arresto da due a quattro mesi o ammenda da 1.474,21 a 6.388,23 euro.

Si tratta di reati di pericolo (contravvenzioni omissive proprie) che si consumano nel momento in cui l’obbligo avrebbe dovuto essere adempiuto. Non e necessario il verificarsi di un infortunio o di una malattia professionale: la sanzione e attivata dalla mera omissione, rilevata di regola in sede ispettiva dagli organi di vigilanza (servizi PISLL delle ASL, Ispettorato Nazionale del Lavoro, Vigili del Fuoco, ARPA).

Le contravvenzioni sono soggette alla disciplina della prescrizione amministrativa di cui agli artt. 20 e seguenti del D.Lgs. 758/1994: l’organo di vigilanza impartisce prescrizione, fissa un termine per l’adempimento e, in caso di esecuzione e di pagamento di un quarto del massimo dell’ammenda, il reato si estingue. Resta comunque traccia ispettiva e il rischio di recidiva per le successive verifiche.

Casi pratici

Caso 1 - Delega al direttore tecnico inefficace per il DVR. Tizio, amministratore unico della Alfa S.r.l. (azienda metalmeccanica con 40 dipendenti), confida la gestione operativa della sicurezza al direttore tecnico Caio con delega scritta, data certa, autonomia di spesa di 30.000 euro annui e attribuzione dei poteri organizzativi. Caio commissiona a un consulente la redazione del DVR e lo firma personalmente. A seguito di un controllo ispettivo l’ASL rileva la carenza di valutazione del rischio da movimentazione manuale dei carichi e la sottoscrizione del DVR da parte di soggetto non legittimato. Pur in presenza di una delega completa ex art. 16 SIC, l’imputazione e a carico di Tizio: l’art. 17 SIC esclude la delegabilita dell’adempimento e la firma di Caio non sostituisce quella del datore di lavoro.

L’azienda regolarizza nominando un nuovo DVR sottoscritto da Tizio, integrando la valutazione del rischio MMC con i protocolli ISO 11228, e Tizio paga l’ammenda in misura ridotta a seguito di prescrizione ai sensi del D.Lgs. 758/1994.

Caso 2 - Mancata designazione del RSPP in startup. Sempronio costituisce nel gennaio una startup di servizi informatici (10 dipendenti). Convinto che, trattandosi di attivita d'ufficio a basso rischio, l’obbligo di nomina del RSPP non si applichi, omette la designazione formale per sei mesi. In sede di ispezione l’INL contesta la violazione dell’art. 17, comma 1, lett. b SIC: l’obbligo di nomina del RSPP sussiste per qualsiasi azienda con lavoratori subordinati o equiparati, a prescindere dal livello di rischio. Sempronio puo eventualmente avvalersi della facolta ex art. 34 SIC di svolgere personalmente i compiti del SPP (essendo nel settore terziario fino a 200 dipendenti), ma deve comunque formalizzare l’autonomina e completare il modulo di formazione obbligatoria (16 ore per rischio basso).

Caso 3 - DVR copiato da altra azienda. La Alfa S.r.l. ha appena rilevato un ramo di azienda da una concorrente; per risparmiare tempo, il consulente propone di riutilizzare il DVR della cedente cambiando solo intestazione e ragione sociale. Tizio, datore di lavoro entrante, firma. Si tratta di una scelta gravemente rischiosa: il DVR non e un format generico ma uno strumento di analisi della specifica realta aziendale. Se l’organizzazione, i macchinari, i lavoratori, gli ambienti sono diversi, la valutazione non e attendibile. In caso di infortunio, il DVR copiato e considerato dalla giurisprudenza equivalente all’assenza di valutazione, con responsabilita aggravata in ipotesi di lesioni colpose (art. 590 c.p.) o omicidio colposo (art. 589 c.p.) per violazione delle norme antinfortunistiche.

Errori frequenti

• Sottoscrivere il DVR senza leggerlo. Il datore di lavoro che si limita a firmare quanto predisposto dal consulente assume su di se tutti i contenuti del documento, anche quelli errati o lacunosi. La firma vale come adesione consapevole.
• Confondere RSPP e delegato per la sicurezza. Sono ruoli distinti: il RSPP e una figura tecnica di supporto, il delegato e un soggetto che esercita poteri propri del datore di lavoro nei limiti dell’art. 16 SIC. Un consulente esterno puo essere RSPP, ma non puo essere delegato per la sicurezza perche manca dei requisiti di inserimento organizzativo.
• Ritenere che la consulenza esterna esoneri da responsabilita. Affidarsi a uno studio specializzato e una buona pratica organizzativa, ma non sposta la responsabilita penale: il datore resta unico titolare degli obblighi dell’art. 17 SIC.
• Non aggiornare il DVR. L’art. 29, comma 3, SIC impone la rielaborazione del documento in caso di modifiche del processo produttivo, di nuove tecnologie, di infortuni significativi o di evoluzione della tecnica della prevenzione. L’aggiornamento e atto del datore di lavoro.
• Pensare che le micro-imprese siano esonerate. Fino al 2013 era prevista l’autocertificazione per le aziende fino a 10 dipendenti; oggi la possibilita e abrogata e tutte le imprese, anche con un solo lavoratore, devono redigere il DVR (con la possibilita di utilizzare le procedure standardizzate ex art. 29, comma 5, SIC).
• Omettere la formazione del RSPP autonomo. Quando il datore di lavoro svolge direttamente i compiti del SPP ex art. 34 SIC deve completare moduli formativi specifici (16, 32 o 48 ore secondo il livello di rischio Ateco) con aggiornamento periodico: l’autonomina e nulla in assenza di formazione.

Sintesi operativa per il datore di lavoro

Per assicurare il rispetto sostanziale dell’art. 17 SIC il datore di lavoro dovrebbe:

1. partecipare personalmente al sopralluogo iniziale e ai successivi aggiornamenti della valutazione dei rischi, dialogando con RSPP, medico competente e RLS;
2. sottoscrivere il DVR con data certa (firma digitale o autenticazione notarile) e conservarlo nell’unita produttiva, come richiesto dall’art. 29, comma 4, SIC;
3. formalizzare la designazione del RSPP con lettera di incarico, verifica dei requisiti formativi ex art. 32 SIC e accettazione scritta;
4. tenere distinte le deleghe di funzioni ex art. 16 SIC dalle nomine tecniche (RSPP, addetti antincendio, addetti primo soccorso, medico competente);
5. documentare l’esercizio dell’obbligo di vigilanza sul delegato e sul RSPP attraverso audit periodici, riunioni ex art. 35 SIC e reporting interno;
6. aggiornare il DVR ogni qualvolta si verifichi un evento rilevante (cambio di organico, nuova attrezzatura, modifica del layout, infortunio significativo, novita normative o di norma tecnica).

L’art. 17 SIC, in conclusione, non e una norma burocratica: e l’architrave che impedisce al datore di lavoro di liberarsi delle scelte fondamentali in materia di sicurezza, garantendo che la responsabilita resti ancorata a chi detiene il potere decisionale ed economico nell’organizzazione aziendale.