Messa a norma sicurezza in azienda: il piano dei primi 7 giorni

La messa a norma della sicurezza in un'azienda che non ha nulla in ordine non si completa in una settimana, ma in sette giorni si può fare il triage: capire chi lavora e con quali rischi, recuperare i documenti esistenti, coprire le nomine obbligatorie, organizzare emergenze e primo soccorso e mettere in calendario tutto il resto.

A chi serve questo piano e cosa si può ottenere in una settimana

Il piano è pensato per tre situazioni ricorrenti nelle micro imprese: il titolare che assume il primo dipendente senza aver mai affrontato il tema, l'azienda che rileva un'attività e scopre che i documenti del vecchio gestore sono introvabili, l'impresa che per anni ha lavorato con un consulente sparito o con un DVR mai aggiornato. In tutti e tre i casi il rischio maggiore non è la mancanza di un fascicolo, ma il fatto che nessuno sappia con precisione cosa manca.

Sette giorni bastano per rispondere a questa domanda e chiudere le lacune che espongono di più: lavoratori adibiti a mansioni senza alcuna informazione, nessun addetto alle emergenze designato, attrezzature non controllate, nessun RSPP. Non bastano per scrivere un buon DVR, completare tutti i corsi o far visitare tutti dal medico competente. Per queste attività serve il piano di 30 giorni per la regolarizzazione completa, che parte esattamente da dove finisce questa settimana.

Una precisazione utile: il D.Lgs. 81/08 non prevede «periodi di grazia» per le imprese che esistono già. L'unica tolleranza esplicita è quella dell'art. 28, comma 3-bis, per la costituzione di nuova impresa: il documento di valutazione può essere elaborato entro 90 giorni dall'inizio dell'attività, ma la valutazione va fatta subito e le misure adottate vanno documentate immediatamente. Se l'azienda è attiva da tempo, ogni giorno senza adempimenti è un giorno di irregolarità: per questo l'ordine delle priorità conta.

Il piano giorno per giorno

La tabella riassume l'intera settimana. Ogni giornata richiede da due a quattro ore di lavoro del titolare, più il tempo dei professionisti che si decide di coinvolgere.

Giorni 1-3: persone, documenti e nomine

Le prime tre giornate servono a capire chi lavora, con quali rischi e con quali carte. Nessun acquisto, nessun corso: solo raccolta di informazioni e decisioni sulle figure obbligatorie.

Giorno 1: persone e attività

Si parte da un foglio con una riga per ogni persona che lavora in azienda, compresi soci che lavorano, tirocinanti e lavoratori somministrati: per l'art. 2 sono tutti «lavoratori» ai fini della tutela; i familiari dell'impresa familiare seguono invece l'art. 21. Per ciascuno si annotano mansione reale (non quella del contratto), luoghi in cui opera, attrezzature e prodotti usati, eventuale lavoro presso clienti. A fianco vanno annotati il codice ATECO e la posizione assicurativa INAIL, che serviranno per la classe di rischio della formazione e per il gruppo di primo soccorso. Conviene annotare anche chi lavora da solo o in orari in cui il titolare non è presente: sono le situazioni in cui emergenze e primo soccorso vanno organizzati con più attenzione.

Giorno 2: recuperare quello che esiste

Molte imprese hanno più documenti di quanti pensino, sparsi tra commercialista, consulente del lavoro, fornitori e cassetti dell'ufficio. Prima di commissionare qualunque cosa, conviene raccogliere tutto: vecchio DVR, attestati, lettere di nomina, dichiarazioni di conformità degli impianti, verbali di verifica della messa a terra, manuali delle macchine, schede di sicurezza dei prodotti, contratti d'appalto. Come cercarli e a chi chiederli è spiegato nella pagina sul giorno 2. L'ordine finale del faldone segue lo schema della cartella sicurezza aziendale.

Giorno 3: DVR e nomine

La valutazione dei rischi e la designazione dell'RSPP sono i due obblighi non delegabili del datore di lavoro (art. 17). Il terzo giorno si decide chi farà l'RSPP: il titolare stesso, nei limiti dell'art. 34 e dopo il corso previsto, oppure un professionista esterno. Si verifica se il DVR recuperato descrive ancora l'azienda reale e, se non esiste, si fissa con l'RSPP la data di consegna. Nello stesso giorno si stabilisce se la valutazione dei rischi richiede la sorveglianza sanitaria, e quindi la nomina del medico competente, e si invitano i lavoratori a eleggere il proprio RLS o si verifica la copertura dell'RLST territoriale. Le differenze tra le opzioni per l'RSPP sono nella guida alla nomina dell'RSPP.

Giorni 4-7: formazione, emergenze, attrezzature e calendario

Nella seconda metà della settimana si passa dalle informazioni alle azioni: corsi prenotati, addetti designati, attrezzature controllate e un calendario che non lasci nulla in sospeso.

Giorno 4: formazione

Si incrociano gli attestati con l'elenco del giorno 1. Ogni persona finisce in una di tre colonne: in regola, aggiornamento scaduto, mai formata. Dal 2025 le durate seguono l'Accordo Stato-Regioni del 17 aprile 2025, che non concede più ai neoassunti la finestra dei 60 giorni: chi è già al lavoro senza formazione va messo in aula per primo. Il titolare deve frequentare anche il corso da datore di lavoro, previsto dall'Accordo entro maggio 2027. I criteri di lettura degli attestati sono nella scheda sul giorno 4.

Giorno 5: emergenze e primo soccorso

L'art. 18 obbliga a designare preventivamente i lavoratori incaricati di antincendio, evacuazione e primo soccorso. Il quinto giorno si scelgono i nomi, si firmano le lettere di designazione e si iscrivono gli addetti ai corsi. Si controlla anche la dotazione di primo soccorso prevista dal D.M. 388/2003 (cassetta per i gruppi A e B, pacchetto di medicazione per il gruppo C), si verifica che estintori e uscite siano liberi e segnalati e si espongono i numeri di emergenza con l'indirizzo esatto dell'azienda.

Giorno 6: attrezzature, impianti e DPI

Si compila l'elenco delle attrezzature con marca, modello, anno e presenza del manuale. Per ognuna si annota l'ultima manutenzione e, per quelle soggette a verifica periodica, la data dell'ultimo verbale. Lo stesso vale per l'impianto elettrico e la verifica dell'impianto di terra. I DPI in uso vengono censiti e consegnati con firma; se tra questi ci sono imbracature, maschere filtranti o otoprotettori, si pianifica l'addestramento pratico.

Giorno 7: scadenziario

L'ultima giornata trasforma il lavoro fatto in un calendario: ogni lacuna diventa un'azione con una data e un responsabile, ogni documento valido diventa una scadenza di rinnovo. La pagina sul giorno 7 mostra come impostarlo; la logica completa delle ricorrenze è nello scadenziario della sicurezza.

L'ordine delle priorità: cosa fare prima se il tempo non basta

Capita che una settimana non basti, per esempio in piena stagione o con il titolare impegnato in produzione. In quel caso conviene ragionare per gravità del rischio, non per comodità. Questa tabella decisionale aiuta a scegliere.

La logica è semplice: prima ciò che può far male a qualcuno domani mattina, poi ciò che serve a dimostrare di aver valutato i rischi, infine l'ordine formale.

Esempio: una pasticceria rilevata con 4 dipendenti

Esempio: un nuovo titolare rileva una pasticceria con 4 dipendenti. Il primo giorno scopre che due addetti usano l'impastatrice e il forno, uno lavora al banco e uno consegna con il furgone. Il secondo giorno trova un DVR di cinque anni prima, intestato al vecchio gestore, gli attestati di due persone su quattro e nessuna designazione per le emergenze. Il terzo giorno nomina un RSPP esterno e chiede un DVR nuovo, perché il datore di lavoro è cambiato. Il quarto prenota i corsi per i due lavoratori senza attestato. Il quinto designa due addetti, uno per turno, e verifica che la dotazione di primo soccorso sia completa. Il sesto trova il carter dell'impastatrice fissato aperto e lo fa ripristinare prima di riprendere la produzione. Il settimo mette tutto in calendario.

Gli errori che rendono inutile la settimana

Il primo errore è acquistare un DVR «chiavi in mano» il primo giorno, prima di aver capito cosa fa l'azienda: il consulente scriverà un documento generico e la valutazione resterà sulla carta. Il secondo è dare priorità alla carta invece che alle situazioni pericolose, come una macchina senza protezione che continua a lavorare mentre si riordinano i faldoni. Il terzo è lavorare da soli: i lavoratori sanno quali scorciatoie si prendono e quali attrezzature danno problemi, e coinvolgerli fin dal giorno 1 fa risparmiare tempo.

Un errore tipico che emerge in ispezione riguarda proprio le aziende rilevate: il nuovo titolare espone il DVR del gestore precedente convinto che sia ancora valido. Il documento è legato al datore di lavoro e all'organizzazione che descrive: se cambiano, la valutazione va rifatta o almeno rielaborata e firmata dal nuovo datore. Le indicazioni su cosa controllare nel documento ricevuto sono nella guida al DVR, documento di valutazione dei rischi.

Dopo il settimo giorno: cosa resta da fare

A fine settimana l'azienda ha un quadro chiaro e le lacune più gravi chiuse o in via di chiusura, ma non è ancora in regola. Restano da completare il DVR, i corsi prenotati, le eventuali visite mediche, il piano di emergenza dove obbligatorio, le procedure scritte e la gestione degli appalti. L'elenco ragionato è nella pagina su cosa resta da fare.

Il testo vigente del D.Lgs. 81/08, con tutte le modifiche, è consultabile su Normattiva. Per i corsi conviene leggere direttamente le FAQ ministeriali sull'Accordo Stato-Regioni, che chiariscono molti dubbi su durate e modalità.

Domande frequenti

Posso mettere in regola l'azienda in sette giorni?

No, non completamente. In sette giorni si fa il quadro della situazione, si designano le figure obbligatorie, si fermano le situazioni pericolose e si mette in calendario il resto. DVR completo, corsi, visite mediche e procedure richiedono di norma alcune settimane. Il piano serve a evitare che quelle settimane passino senza alcuna misura in atto e a dimostrare che l'azienda si è attivata con un ordine di priorità.

Ho rilevato un'azienda: il DVR del vecchio titolare vale ancora?

Di regola no. Il DVR è firmato dal datore di lavoro e descrive un'organizzazione precisa: con il cambio di titolare, e spesso di persone e attrezzature, va rielaborato e sottoscritto dal nuovo datore. Il vecchio documento resta utile come punto di partenza per capire rischi e misure già individuati, ma non può essere esibito come se fosse proprio. Nel frattempo conviene documentare per iscritto le misure già adottate.

Se non ho dipendenti ma solo soci, devo seguire questo piano?

Dipende da chi lavora. Soci lavoratori e tirocinanti sono considerati lavoratori ai fini della tutela, quindi gli obblighi scattano; i componenti dell'impresa familiare hanno invece gli obblighi ridotti dell'art. 21. Se invece l'attività è svolta solo dal titolare, senza nessuno che presti opera, la maggior parte degli adempimenti del D.Lgs. 81/08 non si applica, salvo gli obblighi previsti per i lavoratori autonomi e per i lavori in appalto.

Quanto costa la prima settimana?

Il costo dipende soprattutto da quattro fattori: numero di lavoratori, settore di rischio, documenti recuperabili e scelta tra RSPP interno o esterno. Il lavoro di censimento e raccolta può farlo il titolare senza spese. Le voci che pesano sono la nomina dell'RSPP esterno, i corsi da prenotare e gli interventi sulle attrezzature non conformi. Chiedere preventivi separati per ciascuna voce rende il confronto più trasparente.