Obblighi del datore di lavoro in materia di sicurezza: guida operativa aggiornata al d.lgs. 81/2008 e all’accordo stato regioni 2025

Gli obblighi del datore di lavoro in materia di sicurezza rappresentano il fondamento dell’intero sistema preventivo italiano. Il datore di lavoro non è il semplice titolare di un adempimento formale: è il garante dell’organizzazione preventiva, cioè la persona che dispone di poteri decisionali e di spesa e che risponde delle scelte organizzative che impattano sulla salute e sulla sicurezza dei lavoratori.

I due pilastri normativi di riferimento sono il d.lgs. 81/2008 (Testo Unico Sicurezza, edizione aggiornata a gennaio 2026) e l’art. 2087 del Codice Civile, che impone all’imprenditore di adottare le misure necessarie a tutelare l’integrità fisica e la personalità morale dei prestatori di lavoro. Il quadro si è arricchito con il Nuovo Accordo Stato-Regioni del 17 aprile 2025, pubblicato in Gazzetta Ufficiale il 24 maggio 2025, che introduce per la prima volta un percorso formativo obbligatorio di 16 ore per tutti i datori di lavoro.

Questa guida si rivolge a datori di lavoro, amministratori e responsabili HR che vogliono tradurre gli obblighi normativi in azioni concrete, comprendere i limiti della delega di funzioni e impostare un sistema di prevenzione verificabile.

Chi è il datore di lavoro ai fini della sicurezza

Il datore di lavoro è il soggetto che, in base all’organizzazione aziendale, esercita i poteri decisionali e di spesa (art. 2, comma 1, lettera b, d.lgs. 81/2008). Questo significa che la responsabilità non dipende dalla qualifica formale, ma dall’effettivo esercizio dei poteri gestionali.

La Corte di Cassazione, con la sentenza n. 22584 del 16 giugno 2025, ha ribadito che nelle strutture aziendali complesse il datore di lavoro prevenzionistico va individuato in base a criteri sostanziali, privilegiando chi esercita concretamente poteri decisionali e di spesa nell’unità produttiva. Questo principio vale anche quando in azienda operano dirigenti, preposti, consulenti o RSPP esterni. Le nomine e le deleghe non eliminano la responsabilità organizzativa del vertice aziendale, ma la distribuiscono e la rendono governabile.

Gli obblighi non delegabili del datore di lavoro

L’art. 17 del d.lgs. 81/2008 identifica due obblighi che il datore di lavoro non può trasferire a nessun altro soggetto:

• Valutare tutti i rischi ed elaborare il relativo DVR (documento di valutazione dei rischi)
• Designare il Responsabile del Servizio di Prevenzione e Protezione (RSPP)

Questi due obblighi definiscono il perimetro della responsabilità personale del datore di lavoro. Il supporto di consulenti esterni e tecnici è consentito e auspicato, ma la responsabilità del processo decisionale resta in capo al datore di lavoro. La Cassazione, con la sentenza n. 32030 del 2025, ha confermato che il datore di lavoro indicato come RSPP non può invocare la delega a un preposto per sottrarsi alla responsabilità penale in caso di misure di sicurezza carenti.

Tradotto in termini operativi: se il DVR è un modello generico e non rappresenta l’azienda reale, il problema non è del consulente che lo ha compilato. È un problema del datore di lavoro.

Gli obblighi del datore di lavoro delegabili (art. 18)

Oltre agli obblighi non delegabili, il d.lgs. 81/2008 attribuisce al datore di lavoro e ai dirigenti una serie di obblighi gestionali che possono essere oggetto di delega, a condizione che questa rispetti i requisiti dell’art. 16. Si tratta di un sistema articolato che va organizzato per macro-processi.

Organizzazione della prevenzione

Il datore di lavoro deve costruire un’organizzazione coerente, con ruoli definiti e poteri reali:

• RSPP designato e operativo
• Dirigenti con funzione gestionale sulla sicurezza
• Preposti individuati per la vigilanza operativa
• RLS come rappresentanza dei lavoratori
• Medico competente e sorveglianza sanitaria (quando previsti)
• Addetti al primo soccorso e all’antincendio

Ogni ruolo deve essere formalmente nominato, formato, aggiornato e messo in condizione di operare con tempo, strumenti, autorità e accesso alle informazioni necessarie.

Valutazione del rischio e DVR operativo

Il DVR è un processo che deve coprire tutti i rischi (tecnici, organizzativi, procedurali, comportamentali) e produrre misure attuate e da attuare, responsabilità assegnate, tempistiche e criteri di controllo e verifica. Un DVR efficace guida la prevenzione, orienta la formazione e rende tracciabile il miglioramento continuo.[^13]

Formazione, informazione e addestramento

La formazione è un obbligo strutturale, non un adempimento episodico. Il datore di lavoro deve garantire percorsi formativi sufficienti e adeguati ai rischi e ai ruoli, coerenti con gli Accordi Stato-Regioni.

Un punto tecnico spesso sottovalutato riguarda la distinzione tra formazione e addestramento. La formazione trasferisce conoscenze e consapevolezza (sapere e saper decidere). L’addestramento trasferisce abilità pratiche (saper fare): uso di DPI, attrezzature, procedure operative, manovre e comportamenti sicuri. L’addestramento deve essere reale, ripetibile e verificabile sul campo.

Gestione delle emergenze

Gestire le emergenze significa predisporre un sistema completo: designazioni, procedure, istruzioni operative, prove periodiche e verifiche. Il primo soccorso richiede organizzazione delle dotazioni e formazione degli addetti secondo i requisiti normativi applicabili.

Gestione degli appalti e delle interferenze

Quando il datore di lavoro affida lavori, servizi o forniture a imprese esterne, aumentano i rischi interferenziali e gli errori di coordinamento. L’art. 26 del d.lgs. 81/2008 impone la verifica dell’idoneità tecnico-professionale, la cooperazione e il coordinamento, la redazione del DUVRI (documento unico di valutazione dei rischi da interferenza) e la gestione degli accessi. Dal 21 dicembre 2021 (D.L. 146/2021), il datore di lavoro appaltatore e subappaltatore deve indicare espressamente al committente il personale che svolge la funzione di preposto. La gestione degli appalti è una delle aree più critiche in caso di ispezione e di infortunio.

La delega di funzioni in materia di sicurezza

Il datore di lavoro può delegare parte delle funzioni a soggetti interni all’azienda, ma la delega deve rispettare requisiti rigorosi definiti dall’art. 16 del d.lgs. 81/2008.

Un elemento fondamentale: la delega non elimina il dovere di “alta vigilanza” del datore di lavoro sull’operato del delegato. La Cassazione, con la sentenza n. 25729/2025, ha ribadito in modo dettagliato che delegare non basta e che la delega ha effetto liberatorio solo se l’evento dannoso è riconducibile a una disfunzione occasionale nell’ambito delle funzioni delegate. La sentenza n. 39563/2025 ha invece riconosciuto l’assoluzione del datore di lavoro nel caso in cui la delega fosse effettiva e il delegante non si fosse sottratto al dovere di alta vigilanza.

La sub-delega è ammessa (art. 16, comma 3-bis) con le stesse condizioni della delega originaria e previa intesa con il datore di lavoro.

Il corso datore di lavoro introdotto dall’accordo stato regioni 2025

Una delle novità più significative dell’accordo stato regioni del 17 aprile 2025 è l’introduzione di un corso datore di lavoro obbligatorio per tutti i datori di lavoro, indipendentemente dal settore e dalla dimensione aziendale.

Struttura e durata del corso

Il corso datore di lavoro ha una durata minima di 16 ore, suddivise in due moduli:

• Modulo giuridico-normativo. Sistema legislativo in materia di salute e sicurezza, ruolo del datore di lavoro, soggetti del sistema di prevenzione aziendale, responsabilità e tutela assicurativa
• Modulo organizzativo e gestionale. Gestione della sicurezza, valutazione dei rischi, organizzazione della prevenzione, formazione e gestione delle emergenze

Per i datori di lavoro che operano in cantieri temporanei o mobili è previsto un modulo aggiuntivo di 6 ore dedicato alla sicurezza nei cantieri.

Scadenze e aggiornamento

La formazione deve essere completata entro 24 mesi dall’entrata in vigore dell’accordo, quindi entro maggio 2027. L’aggiornamento è previsto con periodicità quinquennale e durata minima di 6 ore. Il corso è frequentabile in modalità e-learning su piattaforme conformi ai requisiti dell’Accordo.

Chi è esonerato

Sono esonerati i datori di lavoro che hanno già completato un corso ai sensi dell’art. 34 del d.lgs. 81/2008 prima dell’entrata in vigore del nuovo accordo, e coloro che completeranno la formazione secondo il vecchio regime durante il periodo transitorio di 12 mesi.

Il corso datore di lavoro è obbligatorio?

La risposta è sì. L’Accordo Stato-Regioni 2025 (Allegato A, Parte IV, Punto 3.5) rende obbligatoria la formazione in materia di sicurezza per tutti i datori di lavoro. La mancata formazione espone a sanzioni ai sensi dell’art. 55 del d.lgs. 81/2008.

Corsi datore di lavoro online sono riconosciuti?

I corsi in modalità e-learning sono ammessi dall’accordo stato regioni 2025, a condizione che la piattaforma utilizzata rispetti i requisiti tecnici e metodologici previsti dall’Accordo stesso. Formorienta, centro di formazione certificato ISO 9001:2015 EA 37 con sede a Padova, eroga il corso datore di lavoro 16 ore anche in modalità e-learning asincrona su piattaforma conforme, con moduli accessibili su PC, tablet e smartphone. Ogni corso prevede progetto formativo completo, docenti qualificati ai sensi di legge e attestato valido su tutto il territorio nazionale.

Il corso rspp e il datore di lavoro che svolge il ruolo di RSPP

Il d.lgs. 81/2008 consente al datore di lavoro di assumere direttamente l’incarico di RSPP (art. 34) nei casi previsti dall’Allegato II del decreto. Questo percorso formativo (corso rspp datore di lavoro) è distinto e aggiuntivo rispetto al corso datore di lavoro di 16 ore introdotto dall’Accordo 2025. La durata del corso rspp per datore di lavoro varia in base alla classe di rischio: 16 ore per il rischio basso, 32 ore per il rischio medio e 48 ore per il rischio alto.

Formorienta offre l’intero percorso formativo per il datore di lavoro RSPP, con corsi in modalità blended (parte in aula/videoconferenza e parte e-learning) e aggiornamenti periodici coerenti con le nuove disposizioni.

Le responsabilità del datore di lavoro

Gli obblighi del datore di lavoro generano tre livelli di responsabilità che operano in modo cumulativo.

Responsabilità penale

Le violazioni degli obblighi previsti dal d.lgs. 81/2008 possono configurare contravvenzioni punite con l’arresto o l’ammenda (art. 55). In caso di infortunio, il datore di lavoro può rispondere di lesioni colpose (art. 590 c.p.) o omicidio colposo (art. 589 c.p.). La Cassazione n. 10465/2025 ha ribadito che la designazione di un preposto alla sicurezza non esonera automaticamente il datore di lavoro dalla responsabilità penale quando le violazioni riguardano scelte gestionali e organizzative.

Responsabilità civile

L’art. 2087 c.c. configura una responsabilità contrattuale in capo al datore di lavoro: è una norma di chiusura del sistema antinfortunistico che impone l’adozione di tutte le misure necessarie, anche in assenza di specifiche previsioni normative. La responsabilità non è oggettiva, ma richiede al datore di lavoro di dimostrare di aver adottato tutte le cautele necessarie a impedire il verificarsi del danno.

Responsabilità amministrativa dell’ente

Il d.lgs. 231/2001 prevede la responsabilità amministrativa della persona giuridica per i reati commessi nel suo interesse o a suo vantaggio. L’adozione di un modello di organizzazione e gestione conforme all’art. 30 del d.lgs. 81/2008 può avere efficacia esimente.

Sanzioni per violazione degli obblighi del datore di lavoro

L’art. 55 del d.lgs. 81/2008 prevede un sistema sanzionatorio articolato, con importi rivalutati del 15,9% dal 1 luglio 2023.

Priorità operative per il datore di lavoro

Trasformare gli obblighi normativi in azioni verificabili richiede un approccio strutturato. Ecco una tabella di marcia concreta, applicabile alle PMI.

Entro 30 giorni

• Verificare che l’RSPP sia designato correttamente e operativo
• Allineare l’organigramma della sicurezza (dirigenti, preposti, RLS, medico competente, addetti emergenze)
• Effettuare una verifica di aderenza del DVR alle mansioni, ai processi e ai rischi reali
• Mettere sotto controllo i rischi a maggiore gravità (macchine, rischio elettrico, lavori in quota, movimentazione, chimico)

Entro 90 giorni

• Aggiornare il DVR con piano di miglioramento dotato di priorità, responsabilità e scadenze
• Pianificare la formazione coerente con rischi e ruoli, incluso il corso datore di lavoro 16 ore e gli aggiornamenti previsti dall’Accordo 2025[^6]
• Formalizzare le procedure critiche (gestione appalti, consegna DPI, segnalazione quasi incidenti, istruzioni operative per attività ad alto rischio)
• Rendere sistematica la verifica di idoneità e il coordinamento degli appaltatori

Entro 12 mesi

• Stabilizzare un ciclo di controllo interno (audit, sopralluoghi, osservazioni, riesame periodico)
• Misurare gli indicatori e intervenire sulle cause.
• Lavorare sulla cultura della sicurezza attraverso la leadership, la vigilanza efficace dei preposti, la comunicazione e la responsabilizzazione.

Domande frequenti sugli obblighi del datore di lavoro

Da obbligo formale a sistema di governo

La migliore difesa per il datore di lavoro non è accumulare documenti, ma costruire un sistema vivo. Documenti coerenti con l’azienda reale, ruoli definiti con poteri effettivi, formazione collegata ai rischi specifici e un ciclo di controllo e miglioramento continuo trasformano gli obblighi del datore di lavoro da costo burocratico a investimento operativo. In un contesto in cui la Cassazione si orienta verso interpretazioni sempre più rigorose della responsabilità organizzativa, dimostrare che il rischio è gestito con metodo, responsabilità e controllo è la strategia più solida.

Formorienta, centro di formazione e consulenza aziendale con sede a Padova, certificato ISO 9001:2015 EA 37 e soggetto formatore A.N.CO.R.S. iscritto come Organismo Paritetico nel Repertorio Nazionale del Ministero del Lavoro, affianca le aziende nella gestione completa degli obblighi di sicurezza. Il corso datore di lavoro 16 ore, conforme all’Accordo Stato-Regioni 2025, è disponibile in aula, videoconferenza e modalità e-learning. I corsi per datore di lavoro RSPP, per preposti, dirigenti e lavoratori completano un’offerta formativa progettata per costruire sistemi di prevenzione reali e verificabili.

Vuoi trasformare obblighi e Accordo Stato-Regioni 2025 in un sistema pratico, verificabile e difendibile?
Scopri come Formorienta può aiutarti

>> CORSI IN MATERIA DI SICUREZZA SUL LAVORO

>> CONSULENZE AZIENDALI REDAZIONE DVR