L’amministratrice unica firma la delega di funzioni sulla sicurezza. Eppure la ripone nel cassetto, aggiorna il registro delle nomine e pensa di essersi tolta il problema dalle spalle. Poi arriva l’ispezione — o, nei casi peggiori, un infortunio. L’ispettore legge il documento, poi alza gli occhi: «Lei si è anche nominata RSPP?». Risposta: sì. L’esito: condanna. La Cassazione Penale, Sezione III, con la sentenza n. 32030 del 26 settembre 2025, ha stabilito che la firma su un pezzo di carta non trasferisce niente, se dietro non c’è la sostanza.
Cosa prevede la normativa sulla delega di funzioni
L’art. 16 del D.Lgs. 81/2008 consente la delega di funzioni in materia di salute e sicurezza sul lavoro, ma solo se sono soddisfatti cinque requisiti cumulativi. Mancarne uno solo rende l’atto nullo e privo di qualunque effetto esimente.
I requisiti sono: (a) atto scritto con data certa; (b) delegato con professionalità ed esperienza specifica documentata; (c) conferimento di tutti i poteri di organizzazione, gestione e controllo; (d) autonomia di spesa adeguata alle funzioni delegate; (e) accettazione scritta del delegato. Inoltre, la delega deve ricevere adeguata e tempestiva pubblicità all’interno dell’azienda.
Tuttavia, anche una delega formalmente perfetta non azzera la responsabilità del datore di lavoro. L’art. 16 comma 3 conserva in capo al datore un obbligo ineliminabile: vigilare sul corretto operato del delegato. Un obbligo che, come chiarisce la giurisprudenza più recente, ha un contenuto preciso — procedurale, non operativo.
Cosa cambia concretamente per la tua azienda
Due sentenze emesse nel corso del 2025 disegnano con precisione i confini di questo istituto. Vanno lette insieme, perché raccontano due facce della stessa realtà.
Il caso della condanna: ingerenza diretta annulla la delega
La Cass. Pen. Sez. III, n. 32030 del 26 settembre 2025 riguarda un cantiere edile. L’amministratrice unica aveva delegato le funzioni SSL al preposto, ma contestualmente si era nominata RSPP dell’azienda. Per la Corte, questa coesistenza è una contraddizione insanabile: chi assume il ruolo di RSPP esercita per definizione un controllo diretto e continuativo sulla sicurezza. Di conseguenza, qualunque delega parallela è priva di effetti esimenti. La firma c’era, il documento era formalmente in regola. Non importava.
In altre parole, il problema non era il contenuto del documento, ma cosa faceva davvero il datore di lavoro ogni giorno in azienda. La Cassazione ha guardato la sostanza, non la forma. E la sostanza diceva che il controllo non era stato ceduto.
Il caso dell’assoluzione: la procedura concreta che salva
La Cass. Pen. Sez. III, n. 39563 del 10 dicembre 2025 racconta invece un’officina meccanica. Un operaio si è infortunato con un trapano a colonna dismesso ma non rimosso dall’officina. Il datore aveva conferito la delega rispettando tutti e cinque i requisiti dell’art. 16 e aveva istituito procedure scritte per la segnalazione delle anomalie. Nessun modulo era stato compilato per quel macchinario. La Corte d’Appello di Torino aveva condannato il datore; la Cassazione ha annullato la sentenza con rinvio, perché il sistema di controllo esisteva ed era operativo: il datore non era stato informato dell’anomalia, quindi non era configurabile una colpa in vigilando.
Per questo, la delega di funzioni valida, abbinata a una vigilanza procedurale effettiva, è una difesa reale davanti ai giudici. Ma solo se entrambe le condizioni sono concrete, non solo dichiarate.
Alta vigilanza datore di lavoro: cosa significa in pratica
Il concetto di alta vigilanza datore di lavoro è spesso frainteso. Non impone di presidiare il cantiere ogni mattina né di controllare le singole lavorazioni. Al contrario, richiede di aver costruito un sistema organizzativo che garantisce al datore informazioni tempestive sulle anomalie: moduli di hazard reporting, riunioni periodiche verbalizzate, audit interni, procedure scritte di segnalazione.
Chi non ha costruito questo sistema non può invocare la delega come scudo. Viceversa, chi lo ha costruito davvero — e ne conserva la documentazione — può difendersi anche dopo un infortunio. La differenza tra i due casi del 2025 sta esattamente qui: uno aveva le procedure, l’altro aveva solo la firma.
Restano, in ogni caso, due profili di colpa che la delega non elimina mai: la culpa in eligendo (aver scelto un delegato privo delle competenze necessarie) e la culpa in vigilando (non aver controllato il suo operato con strumenti adeguati). Entrambi rimangono in capo al datore indipendentemente dalla qualità formale del documento.
Obblighi non delegabili: il confine che la legge non sposta
L’art. 17 del D.Lgs. 81/2008 stabilisce due obblighi non delegabili in modo assoluto: la valutazione di tutti i rischi con la redazione del DVR (art. 28) e la designazione del responsabile del servizio di prevenzione e protezione. Su questi due punti non esistono eccezioni né deroghe. Di conseguenza, qualunque atto che tenti di trasferire questi due compiti a un altro soggetto è nullo di diritto.
La sanzione per chi viola l’art. 17 è prevista dall’art. 55 comma 1 del D.Lgs. 81/2008: arresto da 3 a 6 mesi oppure ammenda da 3.556,60 € a 9.112,57 € (importi dopo rivalutazione ISTAT luglio 2023). Inoltre, se si aggiunge un infortunio grave, la responsabilità si estende agli artt. 589-590 del codice penale con l’aggravante antinfortunistica, e potenzialmente alla responsabilità dell’ente ai sensi del D.Lgs. 231/2001.
Nelle PMI, in particolare, il paradosso più diffuso è il seguente: il titolare si nomina RSPP — pratica lecita di per sé — e poi delega la gestione operativa della sicurezza a un collaboratore. Risultato: conserva entrambi gli obblighi non delegabili dell’art. 17, più il rischio — ora certificato dalla Cassazione n. 32030/2025 — che qualunque delega parallela venga dichiarata inefficace.
Come adeguarsi: i passi operativi
Se stai usando — o stai valutando — la delega di funzioni nella tua organizzazione, questi sono i controlli da fare prima di considerarla valida:
- Verifica i cinque requisiti uno per uno. Forma scritta con data certa, delegato con esperienza SSL documentata (curriculum e attestati), conferimento esplicito di tutti i poteri organizzativi, autonomia di spesa con cifra esplicitata nel testo, accettazione scritta del delegato.
- Quota la soglia di spesa autonoma. Se il delegato deve chiedere autorizzazione per ogni acquisto urgente, il potere non è stato trasferito davvero. Indica nel documento una soglia sufficiente a coprire interventi di messa in sicurezza senza attendere il via libera del titolare.
- Pubblicizza la delega internamente. Invia una comunicazione scritta a tutti i responsabili e ai lavoratori. Se i dipendenti continuano a rivolgersi al titolare per le questioni di sicurezza, la delega non ha prodotto effetti sostanziali.
Obblighi permanenti e sistema di vigilanza
- Non delegare DVR e nomina RSPP. Questi due obblighi restano in capo al datore per legge, senza possibilità di deroga. Inoltre, se sei anche RSPP della tua azienda, valuta con il consulente SSL se rinunciare a questo ruolo prima di firmare qualunque delega.
- Costruisci le procedure di vigilanza. Istituisci moduli scritti per la segnalazione di anomalie, tieni riunioni di sicurezza con verbale firmato, effettua audit periodici. Conserva tutta la documentazione: in caso di giudizio, è la prova concreta che la tua alta vigilanza era reale, non solo dichiarata.
- Aggiorna la delega quando l’organizzazione cambia. Nuovo personale chiave, nuove attrezzature, nuove attività: la delega va rivista. Un documento obsoleto non copre i rischi sopravvenuti e può essere contestato come inadeguato al momento del fatto.
- Se vuoi sub-delegare, rispetta l’art. 16 comma 3-bis. Il consenso scritto del datore originario è obbligatorio, i cinque requisiti si applicano anche al sub-delegato, e non è possibile un terzo livello.
Se hai dubbi sulla validità della tua delega attuale, o stai costruendo per la prima volta un sistema di gestione della sicurezza, il nostro team di RSPP esterni può verificare la tua documentazione e supportarti nell’adeguamento. Contattaci per un primo confronto senza impegno.
Domande frequenti
Con la delega firmata sono fuori dalla responsabilità penale?
No. La delega trasferisce gli obblighi operativi al delegato, ma non elimina due profili di colpa che restano sempre in capo al datore: la culpa in eligendo (delegato inadeguato) e la culpa in vigilando (sistema di controllo procedurale assente). Inoltre, DVR e nomina RSPP non si delegano mai, per effetto dell’art. 17 del D.Lgs. 81/2008.
Posso delegare la sicurezza se sono anche il RSPP della mia azienda?
Di fatto no. La Cassazione n. 32030/2025 ha chiarito che chi riveste il ruolo di RSPP esercita per definizione un controllo diretto sulla sicurezza — rendendo qualunque delega parallela inefficace. Prima di procedere, è quindi indispensabile sciogliere questa incompatibilità strutturale con il tuo consulente SSL.
Quanta autonomia di spesa devo attribuire al delegato?
La legge non fissa una cifra, ma il criterio giurisprudenziale è chiaro: il delegato deve poter adottare qualunque misura preventiva urgente senza attendere l’autorizzazione del datore. In pratica, indica nel testo della delega un budget SSL specifico con una soglia elevata, sufficiente per interventi di emergenza. Una soglia irrisoria — o l’obbligo di approvazione preventiva per ogni acquisto — rende l’autonomia di spesa illusoria e la delega nulla.