Art. 28 SIC – Oggetto della valutazione dei rischi

Cosa e il DVR e perche e obbligatorio per ogni azienda

L'art. 28 del D.Lgs. 81/2008 e il cuore tecnico dell’intero sistema di prevenzione disciplinato dal Testo Unico sulla salute e sicurezza sul lavoro. Mentre l’art. 17 SIC fissa il principio dell'indelegabilita della valutazione dei rischi in capo al datore di lavoro, l’art. 28 SIC ne definisce l'oggetto, il contenuto e il perimetro operativo, indicando cosa il documento di valutazione dei rischi (DVR) deve concretamente contenere per essere giuridicamente valido e tecnicamente utile.

Il DVR e l’atto fondante della prevenzione aziendale: e una fotografia ragionata dei pericoli presenti nell’organizzazione, della loro probabilita di concretizzarsi in danno e della loro gravita potenziale, accompagnata dall’individuazione delle misure di prevenzione e protezione gia adottate e di quelle programmate per il miglioramento progressivo dei livelli di sicurezza. Non e un adempimento burocratico ne un format da scaricare e firmare: e uno strumento operativo di pianificazione, come dichiara espressamente il comma 2, lett. a) della norma.

L’obbligo riguarda tutte le imprese con almeno un lavoratore subordinato o equiparato (compresi soci lavoratori, tirocinanti, collaboratori coordinati e continuativi nei limiti dell’art. 2 SIC), a prescindere dal settore Ateco, dalla dimensione, dalla forma giuridica e dal livello di rischio percepito. Anche un’azienda di servizi con due dipendenti d'ufficio deve redigere il proprio DVR: l’autocertificazione semplificata per le imprese fino a 10 dipendenti, prevista dal comma 5 dell’art. 29 SIC nella versione originaria, e stata abrogata dal 31 dicembre 2012 (proroga ex art. 32 d.l. 69/2013) e oggi tutte le micro-imprese devono adottare il DVR, con la possibilita di avvalersi delle procedure standardizzate previste dal D.I. 30 novembre 2012.

Contenuto minimo del DVR (lett. a-f del comma 2)

Il comma 2 dell’art. 28 SIC elenca sei elementi tassativi che il DVR deve contenere a pena di nullita sostanziale. Si tratta di un nucleo minimo: il datore di lavoro puo arricchirlo con contenuti ulteriori, ma non puo ometterne alcuno. La giurisprudenza penale di legittimita considera la mancanza di uno solo di questi elementi equivalente alla totale assenza di valutazione, con applicazione integrale della sanzione dell’art. 55 SIC.

• Lettera a) - Relazione sulla valutazione di tutti i rischi. E la parte narrativa e analitica del documento: deve descrivere il ciclo produttivo, gli ambienti di lavoro, le attrezzature, le sostanze impiegate, l’organizzazione aziendale e i criteri metodologici adottati per la valutazione (es. matrice probabilita x gravita, norme UNI di settore, indicazioni INAIL). La norma rimette la scelta del metodo al datore di lavoro, con il vincolo di semplicita, brevita e comprensibilita: il DVR non e una tesi accademica, deve essere leggibile dai preposti e dai lavoratori.
• Lettera b) - Misure di prevenzione e protezione attuate e DPI adottati. Per ogni rischio identificato vanno indicate sia le misure organizzative e tecniche gia in atto (procedure, segregazioni, aspirazioni, formazione) sia i dispositivi di protezione individuale assegnati ai lavoratori (categoria di rischio del DPI ex Regolamento UE 2016/425, modalita di consegna, scadenze di sostituzione).
• Lettera c) - Programma di miglioramento. Il DVR non e statico: deve indicare le misure ulteriori che si intendono adottare nel tempo per ridurre i rischi residui, con priorita, responsabili dell’attuazione e tempistiche. E qui che si misura la differenza tra un DVR di mera compliance e un DVR che riflette una reale cultura della prevenzione.
• Lettera d) - Procedure attuative e ruoli aziendali. Devono essere indicate le procedure operative per dare attuazione alle misure (chi fa cosa, con quale frequenza, con quale evidenza documentale) e i soggetti dell’organizzazione cui sono assegnate, scelti tra persone in possesso di adeguate competenze e poteri. Questo elemento collega il DVR all’organigramma della sicurezza e alle eventuali deleghe di funzioni ex art. 16 SIC.
• Lettera e) - Nominativi di RSPP, RLS e medico competente. Il DVR deve indicare nominativamente chi ha partecipato al processo valutativo, garantendo la tracciabilita delle competenze coinvolte. La sottoscrizione di questi soggetti, ai soli fini della prova della data, e prevista dal comma 2.
• Lettera f) - Mansioni a rischio specifico. E forse l’elemento piu delicato: il DVR deve individuare le mansioni che, per la specificita del rischio (es. lavori in quota, spazi confinati, esposizione ad agenti chimici cancerogeni, conduzione di apparecchi a pressione, saldatura, movimentazione manuale di carichi gravosi), richiedono riconosciuta capacita professionale, specifica esperienza, adeguata formazione e addestramento. Dall’individuazione di queste mansioni discende l’obbligo di formazione specifica ex art. 37 SIC e, se applicabili, di abilitazioni ex Accordo Stato-Regioni 22 febbraio 2012 (PLE, gru, carrelli elevatori, trattori, escavatori).

Rischi specifici da valutare (stress, gravidanza, eta, genere, provenienza)

Il comma 1 dell’art. 28 SIC, riformulato dalla L. 215/2021 e dalla L. 132/2025, impone al datore di lavoro di considerare nella valutazione anche i rischi che riguardano gruppi di lavoratori esposti a rischi particolari. La norma elenca espressamente:

• Stress lavoro-correlato: la valutazione e obbligatoria dal 1 agosto 2010 e deve essere condotta secondo le indicazioni della Commissione Consultiva permanente (lettera circolare INL 18 novembre 2010 e successivo aggiornamento INAIL 2017). Si svolge in due fasi: una preliminare oggettiva (indicatori del contesto e contenuto del lavoro) e, se emergono elementi di rischio non gestibili con misure correttive, una approfondita di tipo soggettivo (questionari ai lavoratori).
• Lavoratrici in stato di gravidanza, puerperio e allattamento: la valutazione integra quanto previsto dal D.Lgs. 151/2001 (Testo Unico maternita e paternita), in particolare l’art. 11. Vanno individuate le mansioni vietate (es. esposizione a piombo, agenti biologici di gruppo 2-3-4, raggi ionizzanti, sollevamento carichi superiori a determinate soglie) e predisposta la procedura di spostamento ad altra mansione o di astensione anticipata via DTL/INL.
• Differenze di genere: oltre alla gravidanza, vanno considerate le diverse caratteristiche antropometriche, le esposizioni differenziali (es. agenti chimici endocrini), gli aspetti ergonomici delle postazioni e le forme di molestie e violenza di genere sul lavoro (Convenzione OIL 190/2019 ratificata con L. 4/2021).
• Eta: i giovani lavoratori (apprendisti, stagisti) e i lavoratori anziani (over 55) presentano rischi differenziali. Per i minori si applicano i divieti del D.Lgs. 345/1999; per gli anziani vanno previsti interventi su ritmi, turnazioni, sollevamento carichi e formazione mirata.
• Provenienza da altri Paesi: i lavoratori migranti possono avere difficolta linguistiche e culturali nell’apprendimento delle procedure di sicurezza. Il DVR deve prevedere materiale formativo multilingue, traduzioni delle istruzioni d'uso, mediatori culturali se necessario (art. 37 SIC, comma 13).
• Tipologia contrattuale: lavoratori a termine, somministrati, autonomi occasionali e in appalto presentano rischi connessi alla minore conoscenza dell’ambiente di lavoro. Il DVR si coordina con il DUVRI ex art. 26 SIC e con le procedure di accoglienza.
• Ordigni bellici inesplosi nei cantieri di scavo: inserito dal d.l. 152/2021, impone valutazione preventiva con bonifica BCM per i cantieri temporanei o mobili ex art. 89 SIC interessati da scavi.

Procedura di redazione: chi collabora con il datore di lavoro

La valutazione dei rischi e atto del datore di lavoro, ma non e un atto solitario. La norma prevede la collaborazione obbligatoria di figure tecniche e di rappresentanza:

• il responsabile del servizio di prevenzione e protezione (RSPP), che apporta le competenze tecniche e metodologiche (art. 33 SIC);
• il medico competente, ove nominato (sempre nelle aziende con sorveglianza sanitaria obbligatoria ex art. 41 SIC), che contribuisce per gli aspetti sanitari e di idoneita alla mansione;
• il rappresentante dei lavoratori per la sicurezza (RLS o RLST), che deve essere preventivamente consultato ex art. 50, comma 1, lett. b) SIC. La consultazione e atto formale, da verbalizzare, e si concretizza in tempo utile per consentire osservazioni al RLS sulla bozza del documento.

I dirigenti e i preposti coadiuvano il datore nell’individuazione dei rischi delle aree di rispettiva competenza. I lavoratori partecipano attraverso il RLS e tramite l’ascolto diretto durante i sopralluoghi: una valutazione che non incorpori l’esperienza di chi opera quotidianamente sulle macchine e sugli impianti e quasi sempre una valutazione astratta e inattendibile.

Data certa: come si attribuisce

Il comma 2 dell’art. 28 SIC richiede che il DVR abbia data certa. Si tratta di un requisito sostanziale di validita: un DVR senza data certa equivale, per la giurisprudenza, a un DVR mancante. La norma prevede due modalita alternative:

1. Sottoscrizione congiunta del documento da parte del datore di lavoro (firma obbligatoria) e, ai soli fini della prova della data, da parte del RSPP, del RLS/RLST e del medico competente se nominato. Questa e la modalita ordinaria per il DVR cartaceo: e essenziale che tutte le firme siano apposte contestualmente o che la data sia attestata da scrittura privata autenticata.
2. Procedure informatiche ex art. 53 SIC per il DVR su supporto informatico: si applicano le regole del Codice dell’Amministrazione Digitale (D.Lgs. 82/2005). In pratica vale come data certa: la firma digitale qualificata o eIDAS con marca temporale, la PEC ricevuta dal RLS con allegato il DVR firmato, la conservazione sostitutiva a norma con marcatura temporale, l’invio del DVR all’organo di vigilanza con timbro digitale di protocollo.

Sono invece insufficienti, ai fini della data certa: la mera data dattilografica apposta sul frontespizio, la stampa con orario di sistema, la conservazione in un drive aziendale. Una buona pratica e affiancare alla firma del datore una marca temporale di un certificatore accreditato AgID, costo modesto e prova robusta in sede ispettiva o processuale.

Aggiornamento del DVR (quando va rifatto)

L’art. 28 SIC non disciplina direttamente l’aggiornamento: rinvia all'art. 29, comma 3, SIC, che obbliga alla rielaborazione del documento in occasione di:

• modifiche del processo produttivo o dell’organizzazione del lavoro significative ai fini della salute e sicurezza (nuova linea, nuovo capannone, fusione di reparti, telelavoro o smart working stabile);
• evoluzione della tecnica, della prevenzione e della protezione (es. nuove norme tecniche UNI EN, nuovi DPI di categoria superiore disponibili sul mercato);
• infortuni significativi o esiti della sorveglianza sanitaria che evidenzino la necessita di nuove misure;
• introduzione di nuove sostanze pericolose, nuove attrezzature, nuove mansioni;
• novita normative che impongano valutazioni specifiche (es. rumore, vibrazioni, ROA, campi elettromagnetici, radon, agenti cancerogeni mutageni e reprotossici).

Non esiste un termine fisso (annuale, biennale, triennale) di obbligatoria revisione: il DVR si aggiorna quando cambia concretamente qualcosa. Tuttavia, e prassi consolidata che il datore effettui una verifica periodica almeno annuale per intercettare modifiche minori e per documentare l’attivita di monitoraggio (riunione periodica ex art. 35 SIC, audit interni, riesame del programma di miglioramento).

DVR per rischi specifici (chimico, biologico, MMC, VDT, rumore, vibrazioni)

Il comma 3 dell’art. 28 SIC prescrive che il contenuto del DVR debba rispettare anche le indicazioni dei titoli successivi del decreto, dedicati a rischi specifici. Da qui discendono diversi moduli specialistici che integrano il DVR generale:

• Rischio chimico (Titolo IX, capo I, artt. 221-232 SIC): valutazione dell’esposizione ad agenti chimici pericolosi secondo l’art. 223, con riferimento alle SDS, ai valori limite OEL, alle classificazioni CLP. Se il rischio non e irrilevante per la salute e basso per la sicurezza, scattano gli obblighi pieni del capo I.
• Agenti cancerogeni e mutageni (Titolo IX, capo II, artt. 233-245 SIC): valutazione specifica con obbligo di sostituzione ove tecnicamente possibile, registro esposti (ReNaM), sorveglianza sanitaria mirata.
• Agenti biologici (Titolo X, artt. 266-281 SIC): valutazione del rischio biologico con classificazione degli agenti in gruppi 1-4, misure di contenimento, registro esposti per i gruppi 3-4.
• Movimentazione manuale dei carichi - MMC (Titolo VI, artt. 167-171 SIC): valutazione secondo le norme tecniche ISO 11228-1/2/3 e UNI EN 1005, con il metodo NIOSH per il sollevamento, OCRA per i movimenti ripetuti, Snook & Ciriello per traino-spinta.
• Videoterminali - VDT (Titolo VII, artt. 172-179 SIC): valutazione delle postazioni con scheda specifica, idoneita ergonomica della seduta e del monitor, pause obbligatorie di 15 minuti ogni 120 di applicazione continuativa.
• Rumore (Titolo VIII, capo II, artt. 187-198 SIC) e vibrazioni (capo III, artt. 199-205): valutazione strumentale con fonometro e accelerometro, calcolo del LEX,8h e degli A(8), DPI con SNR e attenuazione.
• Campi elettromagnetici, radiazioni ottiche artificiali, atmosfere esplosive: ciascuno con metodologia propria e relativo modulo del DVR.

Ogni modulo specialistico costituisce parte integrante del DVR, anche se redatto in fascicoli separati per ragioni di gestione operativa.

Errori frequenti nel DVR

• DVR copia-incolla. Riutilizzare un DVR di un’altra azienda o di un’altra unita produttiva cambiando solo intestazione e ragione sociale equivale, per la giurisprudenza, a non avere DVR. Il documento deve riflettere la specifica realta.
• Genericita degli elementi b-c-d. Indicare misure di prevenzione e DPI in modo generico (es. guanti, scarpe antinfortunistiche, senza categoria UE, marchio CE, scadenze) compromette l’efficacia dello strumento. Lo stesso vale per il programma di miglioramento ridotto a frasi di stile.
• Omissione del rischio stress lavoro-correlato. Si tratta di una violazione ricorrente nelle PMI: si confonde l’obbligo formale con la rilevazione di patologie psichiatriche. La valutazione preliminare oggettiva e dovuta in ogni azienda.
• Mancata consultazione del RLS. La consultazione, oltre a essere obbligatoria ex art. 50 SIC, e un presidio sostanziale: un DVR mai discusso con i lavoratori e di regola un DVR scollegato dalla realta operativa.
• Sottoscrizione a posteriori. Far firmare il DVR a RSPP, RLS e medico competente settimane dopo la redazione, senza marca temporale, espone al rischio di contestazione della data.
• Non aggiornamento dopo infortuni o cambi organizzativi. Un infortunio significativo che evidenzi una valutazione carente impone la rielaborazione: ignorarlo aggrava la posizione del datore in caso di ulteriore evento.
• Confusione tra DVR e POS. Il piano operativo di sicurezza (POS) ex art. 96 SIC e il documento specifico delle imprese affidatarie ed esecutrici nei cantieri, complementare al DVR aziendale: l’uno non sostituisce l’altro.

Casi pratici (Alfa S.r.l. settore metalmeccanico)

Caso 1 - Avvio nuova unita produttiva e termine di 90 giorni. Tizio, amministratore unico di Alfa S.r.l. (PMI metalmeccanica), nel mese di gennaio inaugura un secondo capannone destinato alla lavorazione laser. Il consulente lo rassicura che il DVR specifico per la nuova unita potra essere redatto con calma entro l’anno. In sede ispettiva l’ASL contesta la violazione del comma 3-bis dell’art. 28 SIC: per le nuove imprese e le nuove unita produttive il DVR va elaborato entro novanta giorni dall’inizio dell’attivita e gli obblighi di prevenzione (misure, DPI, programma, ruoli, nominativi, mansioni a rischio) sono immediatamente operativi con evidenza documentale al RLS. Tizio regolarizza redigendo il DVR del nuovo sito entro il termine e documentando l’attivita di prevenzione svolta nelle settimane precedenti (consegna DPI, formazione operatori laser ex art. 37 SIC, sorveglianza sanitaria mirata per esposizione a fumi metallici).

Caso 2 - Stress lavoro-correlato dimenticato. La Alfa S.r.l., 45 dipendenti, ha un DVR aggiornato e ben strutturato per i rischi tradizionali (meccanici, chimici, MMC, rumore), ma non contiene alcuna sezione sulla valutazione dello stress lavoro-correlato. Caio, dirigente delegato, ritiene che con quel numero di dipendenti il rischio non sussista. L’INL contesta la violazione dell’art. 28, comma 1-bis, e dell’art. 55 SIC: la valutazione preliminare oggettiva e obbligatoria per tutte le aziende, indipendentemente dalla dimensione. Alfa S.r.l. integra il DVR con la check-list INAIL 2017, individua due aree critiche (turnazioni notturne, conflittualita reparto verniciatura) e avvia la fase approfondita con questionari HSE-MS.

Caso 3 - Lavoratrice neoassunta in stato di gravidanza. Sempronia, assunta da due mesi presso Alfa S.r.l. come operaia di reparto verniciatura, comunica al datore di essere in stato di gravidanza. Il DVR non contiene la valutazione specifica per le lavoratrici gestanti. Tizio si rivolge tempestivamente al medico competente, che, esaminando il ciclo di verniciatura (uso di solventi organici classificati come tossici per la riproduzione cat. 1B) attesta la non compatibilita della mansione con lo stato di gravidanza. Si attiva il procedimento di spostamento ad altra mansione ex D.Lgs. 151/2001, art. 7; in mancanza di mansioni compatibili Tizio richiede all’ITL l’astensione anticipata. Contestualmente integra il DVR con la sezione specifica e mansioni vietate per gestanti, puerpere e in allattamento.

Caso 4 - Riutilizzo del DVR del ramo d'azienda ceduto. Alfa S.r.l. acquisisce un ramo d'azienda da una concorrente; il consulente propone di mantenere il DVR esistente per dodici mesi per non creare disservizi. La scelta e gravemente rischiosa: nella cessione di ramo d'azienda con prosecuzione del contratto di lavoro ex art. 2112 c.c., il nuovo datore diventa titolare degli obblighi dell’art. 17 e dell’art. 28 SIC. Il DVR va riemesso entro 90 giorni con sottoscrizione del nuovo datore, anche se il contenuto tecnico puo confermare in larga parte la valutazione precedente; la mera intestazione modificata e insufficiente.

Rapporto con l’art. 17 SIC e l’art. 29 SIC

L’art. 28 SIC va letto in combinato disposto con due norme cardine:

• l'art. 17 SIC fissa l’indelegabilita della valutazione: il datore di lavoro non puo trasferire ne a dirigenti, ne a consulenti, ne al RSPP l’obbligo di valutare i rischi e di redigere il DVR. L’art. 28 SIC specifica che cosa deve essere valutato e cosa deve contenere il documento;
• l'art. 29 SIC disciplina le modalita di effettuazione della valutazione (collaborazione del RSPP, del medico competente, previa consultazione del RLS), i tempi di rielaborazione e le procedure standardizzate per le imprese fino a 50 dipendenti (D.I. 30 novembre 2012), nonche la collocazione del DVR presso l’unita produttiva (comma 4).

Si integra inoltre con l'art. 18 SIC (obblighi del datore di lavoro e del dirigente), l'art. 26 SIC (DUVRI - documento unico di valutazione dei rischi da interferenze nei contratti d'appalto e somministrazione), l'art. 30 SIC (modelli di organizzazione e gestione ex D.Lgs. 231/2001: un DVR conforme all’art. 28 e presupposto per l’efficacia esimente del modello 231 in materia di salute e sicurezza), nonche con le norme tecniche UNI ISO 45001:2018 e con le Linee Guida UNI INAIL del 2001 sui sistemi di gestione della sicurezza sul lavoro (SGSL).

Sanzioni (art. 55 SIC)

L’apparato sanzionatorio collegato all’art. 28 SIC e definito dall'art. 55 SIC e si articola su piu livelli:

• Mancata redazione del DVR o redazione priva degli elementi tassativi delle lettere a), b), d), f) del comma 2: arresto da tre a sei mesi o ammenda da 3.071,27 a 7.862,44 euro (art. 55, comma 1, lett. a). Negli ambiti a rischio particolarmente elevato (industria estrattiva, costruzioni con piu di cinque lavoratori, attivita in ambienti confinati, cantieri ferroviari) l’ammenda e elevata fino a 11.792,15 euro;
• Omissione degli elementi delle lettere c) ed e) del comma 2 (programma di miglioramento e nominativi RSPP/RLS/MC): ammenda da 2.457,02 a 4.914,03 euro (art. 55, comma 3);
• Mancata redazione del DUVRI ex art. 26 SIC nei contratti d'appalto: arresto da due a quattro mesi o ammenda da 1.474,21 a 6.388,23 euro;
• Mancata consultazione del RLS sul DVR ex art. 50 SIC: sanzione amministrativa pecuniaria da 2.457,02 a 7.371,07 euro.

Si tratta di contravvenzioni di pericolo, perfezionate dalla mera omissione; sono soggette alla disciplina della prescrizione amministrativa di cui agli artt. 20 e seguenti del D.Lgs. 758/1994, con possibilita di estinzione del reato in caso di regolarizzazione entro il termine fissato dall’organo di vigilanza e di pagamento di un quarto del massimo dell’ammenda. In caso di infortunio o malattia professionale conseguenti a carenza valutativa, alle contravvenzioni si aggiungono le imputazioni per lesioni colpose (art. 590 c.p.) o omicidio colposo (art. 589 c.p.) aggravate dalla violazione delle norme antinfortunistiche, con responsabilita amministrativa dell’ente ex artt. 25-septies del D.Lgs. 231/2001.

L’art. 28 SIC, in conclusione, e la norma che trasforma il principio astratto della valutazione dei rischi in un atto concreto, scritto, datato, firmato e operativo. La sua osservanza sostanziale - non solo formale - e il primo banco di prova della cultura della prevenzione di un’azienda e il presidio piu efficace per ridurre infortuni, malattie professionali e responsabilita penali del datore di lavoro.