Il contratto con il consulente è firmato. Il DVR è in archivio. Hai nominato l’RSPP esterno e, almeno sulla carta, sei in regola.
Poi arriva l’infortunio. E arriva il pubblico ministero.
La domanda del PM non riguarda chi ha firmato il DVR. Riguarda chi aveva il potere di eliminare quel rischio — e non lo ha fatto. La risposta, nella grande maggioranza dei casi, è il datore di lavoro. La responsabilità RSPP e quella del datore non si sostituiscono a vicenda: coesistono. Secondo tre sentenze della Cassazione Penale del 2025, i due soggetti rispondono in concorso, mai l’uno al posto dell’altro. In Italia, secondo l’INAIL (Dati n. 1/2026), il 42% dei casi mortali sul lavoro riguarda aziende con meno di 10 addetti: le stesse realtà dove l’equivoco sulla delega di responsabilità è più diffuso e più costoso.
Cosa prevede la legge sulla responsabilità RSPP
L’art. 17 c. 1 del D.Lgs. 81/2008 elenca gli obblighi non delegabili del datore di lavoro. Alla lettera a): la valutazione di tutti i rischi e l’elaborazione del DVR. Alla lettera b): la nomina RSPP. Il paradosso è già nella norma: nominare l’RSPP è un obbligo del datore — non un mezzo per trasferirgli la responsabilità.
L’art. 33 D.Lgs. 81/2008 definisce in modo preciso i compiti del servizio di prevenzione e protezione. L’RSPP «individua i fattori di rischio», «collabora alla redazione del DVR», «propone i programmi di formazione», «fornisce informazioni ai lavoratori». Sono tutti compiti consultivi e propositivi. Di conseguenza, l’RSPP non ha poteri di spesa, non ha potere gerarchico sui lavoratori e non può ordinare l’acquisto di un DPI né imporre una modifica procedurale.
Il potere di decidere genera la responsabilità
Chi ha il potere di decidere, acquistare, modificare, fermare resta il datore di lavoro. E il potere genera la responsabilità.
Il criterio è verificabile nella pratica quotidiana. Chi può autorizzare l’acquisto di un casco o di un’imbracatura? Chi può fermare un turno di lavoro per mettere in sicurezza un macchinario? Chi decide se un nuovo appalto rispetta le misure del DVR? Quasi sempre la risposta è il datore di lavoro, non il consulente esterno che ha redatto la documentazione.
Occorre chiarire un equivoco ricorrente: la delega di funzioni ex art. 16 D.Lgs. 81/2008 è un istituto completamente distinto dalla nomina dell’RSPP. La delega trasferisce alcune responsabilità operative a un dirigente qualificato, ma è espressamente inapplicabile agli obblighi dell’art. 17. In altre parole, nemmeno la delega formale più precisa può spostare la responsabilità del DVR o della designazione dell’RSPP su un altro soggetto. Chi cerca in quella strada una via d’uscita troverà solo un’aggravante.
Cosa cambia concretamente per la tua azienda
Tre sentenze della Cassazione Penale, Sezione IV, rese nel 2025, mostrano con precisione come funziona la responsabilità RSPP nelle aziende reali e perché il datore di lavoro non può mai ritenersi al riparo.
Con la sentenza n. 2996 del 27 gennaio 2025, la Cassazione ha confermato la condanna di un RSPP che non aveva valutato adeguatamente i rischi nella movimentazione di carichi pesanti e non aveva individuato procedure operative idonee. Il datore di lavoro è stato condannato insieme a lui, non al suo posto.
Con la sentenza n. 18447 del 16 maggio 2025, un RSPP è stato condannato per omicidio colposo perché il DVR non contemplava le modalità operative di sicurezza per una fase lavorativa specifica. La Cassazione ha rigettato il ricorso dell’RSPP, confermandone la condanna.
La sentenza n. 29235 del 7 agosto 2025 ha riguardato un caso di totale assenza di procedimentalizzazione delle attività lavorative. Il vertice aziendale era anche RSPP di sé stesso: di conseguenza, ha cumulato su di sé le responsabilità di entrambe le figure, senza che nessuna delle due posizioni risultasse alleggerita.
Il principio uniforme nelle tre decisioni è questo: l’RSPP risponde penalmente in forza della posizione di garanzia assunta accettando l’incarico (art. 40 c. 2 c.p.), tuttavia, solo nel perimetro dei compiti consultivi che gli competono. Se ha omesso di segnalare un rischio che era tenuto a conoscere, ne è corresponsabile. Il datore risponde in ogni caso, perché la sua posizione di garanzia primaria è un obbligo personalissimo e non trasferibile.
L’RSPP esterno che passa una volta l’anno: un rischio concreto
Nelle piccole imprese è frequente nominare un RSPP esterno che visita l’azienda una o due volte l’anno, firma i documenti aggiornati e ricompare alla scadenza successiva. Per molte attività manifatturiere, logistiche o edili, quella frequenza è insufficiente. Inoltre, l’assenza di segnalazioni scritte e di verbali firmati dopo i sopralluoghi rende impossibile, in caso di infortunio, dimostrare che il sistema di prevenzione funzionava davvero.
Oltre alla frequenza degli accessi, un errore altrettanto diffuso è acquistare un modello di DVR generico, farlo firmare dall’RSPP e considerare l’adempimento completo. La Cassazione valuta se il DVR era adeguato al rischio specifico che si è manifestato, non se era formalmente presente in archivio. In pratica, un DVR che non cita i tuoi macchinari, il tuo layout, le tue procedure operative equivale, davanti al giudice, all’assenza del DVR.
Come adeguarsi: i passi operativi
Di seguito sette interventi concreti, tutti documentabili, che riducono l’esposizione del datore di lavoro e costruiscono la prova che il sistema di prevenzione funzionava.
- Verifica il DVR nel contenuto, non solo nella forma. Deve citare i tuoi macchinari, le tue mansioni e il tuo layout produttivo. Un modello compilato genericamente non soddisfa l’obbligo di legge.
- Pianifica sopralluoghi periodici con l’RSPP. Per attività a rischio medio-alto, almeno ogni trimestre. Richiedi un verbale scritto firmato da entrambi dopo ogni visita: è la prova documentale che il sistema funzionava.
- Formalizza per iscritto ogni segnalazione. Rischio rilevato, misura proposta dall’RSPP, tua risposta scritta. Senza tracciabilità documentale, la catena di responsabilità non si può ricostruire in sede penale.
- Aggiorna il DVR a ogni modifica del ciclo produttivo. Nuovo macchinario, nuova mansione, nuovo appalto: non aspettare la visita annuale. L’aggiornamento è un obbligo continuo, non un adempimento periodico.
- Non tollerare prassi difformi dal DVR. Se sai che una procedura viene aggirata sistematicamente, sei obbligato ad agire, modificarla o imporne il rispetto. La tolleranza equivale, davanti al giudice, ad aver autorizzato la prassi illegale.
- Verifica la validità formativa del tuo RSPP esterno. Il professionista deve avere i moduli A, B e C previsti dall’ASR 17/04/2025 (Rep. 59/CSR) e l’aggiornamento quinquennale in regola. Chiedi il curriculum formativo e conservane copia.
- In caso di infortunio, anche lieve: non alterare lo stato dei luoghi. Conserva tutta la documentazione del DVR vigente al momento dell’evento e ogni comunicazione antecedente con l’RSPP.
Studio-IT affianca le PMI nella gestione concreta della sicurezza sul lavoro: dalla nomina dell’RSPP esterno alla redazione di un DVR specifico per la tua attività, fino alla formazione obbligatoria dei lavoratori. Se vuoi verificare lo stato del tuo sistema di prevenzione, contattaci per un primo sopralluogo gratuito.
Domande frequenti
Se nomino un RSPP esterno e lui sbaglia, rispondo io?
Sì, ma lui potrebbe rispondere insieme a te. Il datore risponde sempre in forza della posizione di garanzia primaria stabilita dall’art. 17 D.Lgs. 81/2008. L’RSPP risponde in concorso se ha omesso di segnalare rischi che era tenuto a conoscere nel suo perimetro consultivo. Non esiste scenario in cui la nomina dell’RSPP esonera il datore dal rispondere.
Posso fare io stesso l’RSPP della mia azienda?
In alcune categorie di rischio e dimensioni aziendali sì, ai sensi dell’art. 34 D.Lgs. 81/2008, ma solo dopo aver completato la formazione prevista dall’ASR 17/04/2025 (corso base di 16 ore, modulo comune di 8 ore, con integrativi per specifici settori ATECO). In quel caso, tuttavia, cumuli su di te le responsabilità di entrambe le figure. Nessuno dei due ruoli risulta alleggerito: al contrario, gli obblighi si sommano e non si elidono a vicenda.
Il mio RSPP viene una volta l’anno: è sufficiente?
Dipende dal profilo di rischio aziendale. Per attività manifatturiere, logistiche o edili, una visita annuale è generalmente insufficiente. L’assenza di sopralluoghi regolari e di segnalazioni documentate è un elemento che la Pubblica Accusa utilizza per dimostrare che il sistema di prevenzione non funzionava nella pratica, indipendentemente da chi avesse firmato il contratto di consulenza.