Il documento di valutazione dei rischi (DVR)

Un obbligo che non si delega

L’articolo 17 del D.Lgs. 81/2008 elenca due soli obblighi che il datore di lavoro non può delegare: la valutazione di tutti i rischi con la conseguente elaborazione del documento e la designazione del responsabile del servizio di prevenzione e protezione.

La conseguenza è che non esiste delega di funzioni capace di spostare la responsabilità del DVR su un dirigente o su un consulente esterno. Il consulente redige, l’RSPP collabora, il medico competente partecipa dove serve, l’RLS è consultato — ma l’obbligo resta in capo al datore di lavoro, e con esso la sanzione penale.

Questo è anche il punto che rende inutile la domanda «chi firma il DVR?». Lo firma il datore di lavoro perché è il suo obbligo; le altre firme, quando ci sono, servono a un altro scopo — provare la data (vedi sotto).

E prima della valutazione c’è l’articolo 15, che elenca le misure generali di tutela in un ordine che è una gerarchia: eliminazione dei rischi, riduzione alla fonte, sostituzione, priorità delle misure di protezione collettiva rispetto a quelle individuali, limitazione al minimo del numero di esposti. Una riga di DVR la cui unica misura è «uso obbligatorio dei DPI» ha saltato l’intera gerarchia, e in verifica si vede subito.

Cosa deve contenere: l’articolo 28 riga per riga

Il comma 1 fissa l’oggetto: tutti i rischi per la sicurezza e la salute, compresi quelli che il legislatore ha voluto nominare esplicitamente perché venivano regolarmente omessi:

• lo stress lavoro-correlato, secondo i contenuti dell’accordo europeo dell’8 ottobre 2004 e le indicazioni della Commissione consultiva permanente;
• i rischi riguardanti le lavoratrici in stato di gravidanza, secondo il D.Lgs. 151/2001;
• quelli connessi alle differenze di genere, età e provenienza da altri Paesi;
• quelli connessi alla specifica tipologia contrattuale attraverso cui viene resa la prestazione.

Il comma 2 fissa il contenuto del documento, e va letto come una lista di controllo, perché è esattamente così che viene usata in verifica:

Le due che mancano più spesso sono la a) e la f). La lettera a) non chiede il risultato ma il metodo: quale scala, quali criteri, perché quella mansione è valutata così. Un DVR con una matrice di numeri e nessuna spiegazione della matrice è incompleto per il testo, non solo per l’ispettore. La lettera f) è il ponte verso l’articolo 37: se una mansione espone a rischi specifici, ne deriva un obbligo di addestramento — non solo di formazione — e la sua assenza si ricostruisce partendo proprio da questa lettera.

La data certa

Il comma 2 richiede che il documento abbia data certa o sia attestato dalla sottoscrizione del datore di lavoro e — ai soli fini della prova della data — di RSPP, RLS o RLST e medico competente.

È un dettaglio procedurale con conseguenze sostanziali: senza data opponibile, in sede di accertamento non è dimostrabile che il documento esistesse prima dell’evento. La firma congiunta è il modo più semplice di risolverlo, ed è quello che il testo suggerisce; le alternative con pari valore probatorio sono la PEC a se stessi, la marca temporale su firma digitale, l’autoprestazione postale, il libro vidimato.

Attenzione al punto che sfugge: la data certa va rifatta a ogni rielaborazione. Un DVR del 2019 con data certa e tre aggiornamenti successivi senza data certa ha, ai fini della prova, la sola versione del 2019.

Quando va rielaborato: i trenta giorni

L’articolo 29 comma 3 elenca i presupposti della rielaborazione:

In questi casi la rielaborazione va effettuata entro trenta giorni dal verificarsi della causa. È il termine che, nella pratica, viene mancato più spesso — e la sua violazione è autonomamente sanzionata, indipendentemente dal fatto che il DVR esista.

Da notare cosa non c’è: non esiste un obbligo generale di aggiornamento annuale. Il DVR non «scade» dopo un anno. Chi lo rifà ogni dodici mesi senza che nulla sia cambiato sta facendo un lavoro che la norma non chiede, e chi non lo tocca da tre anni dopo aver cambiato una linea di produzione ha violato l’articolo 29 comma 3 il trentunesimo giorno.

Il meccanismo che risolve il problema alla radice: agganciare la revisione a eventi già tracciati altrove. Ogni denuncia di infortunio, ogni collaudo di macchina nuova, ogni scheda di sicurezza in ingresso, ogni giudizio di idoneità con limitazione apre la revisione della riga corrispondente. Così il termine dei trenta giorni decorre da un evento che qualcuno ha già registrato.

Le procedure standardizzate, e il loro limite

L’articolo 29 commi 5 e 6 consente ai datori di lavoro di piccole dimensioni di effettuare la valutazione sulla base delle procedure standardizzate approvate con decreto interministeriale: fino a 10 lavoratori, e in via facoltativa fino a 50.

Due precisazioni che contano:

• l’autocertificazione non esiste più. La possibilità di autocertificare la valutazione per le aziende fino a 10 lavoratori è cessata dal 1° giugno 2013. Chi ancora ne conserva una ha, di fatto, un DVR mancante;
• le procedure standardizzate sono escluse per le aziende di cui all’articolo 31 comma 6 — centrali termoelettriche, impianti e installazioni nucleari, fabbriche di esplosivi, polveri e munizioni, aziende con oltre 200 lavoratori che rientrano nel campo di applicazione del titolo IV, strutture di ricovero e cura con oltre 50 lavoratori, industrie estrattive con oltre 50 lavoratori — e per le attività a rischio di incidente rilevante, esposizione ad amianto, cancerogeni e atmosfere esplosive.

Le procedure standardizzate sono uno strumento serio per una piccola impresa a basso rischio. Sono anche il motivo per cui circolano DVR di dodici pagine in aziende che ne avrebbero bisogno di cento.

La valutazione: metodo e taratura

L’articolo 28 comma 2 lettera a) chiede i criteri, non un metodo specifico. La matrice probabilità × danno è prassi consolidata e sufficiente, purché sia esplicita e stabile. Tre regole la rendono utilizzabile:

1. Pochi livelli. Quattro bastano. Dieci creano una precisione apparente e discussioni irrisolvibili fra il 6 e il 7.
2. Livelli descritti, non numerati. «Probabilità 3» non significa nulla; «più volte al giorno» viene valutato allo stesso modo da due persone diverse.
3. Le misure esistenti come fattore separato. Prima il rischio senza misure, poi il grado di efficacia. Solo così si vede cosa accadrebbe se la misura venisse a mancare — che è esattamente la domanda dopo un infortunio.

Una scala che regge

Rischio grezzo = Danno × Probabilità, da 1 a 16. Poi il fattore di efficacia delle misure in essere: 1,0 nessuna, 0,7 solo organizzativa o DPI, 0,4 protezione collettiva installata e verificata, 0,2 rischio eliminato alla fonte.

Esempio svolto. Pulizia di un miscelatore dall’alto tramite scala fissa, due volte a settimana, ballatoio senza parapetto e senza punto di ancoraggio.

• Danno: caduta da 4 m su calcestruzzo — mortale o irreversibile → 4
• Probabilità: due volte a settimana → 3
• Rischio grezzo: 4 × 3 = 12
• Misure esistenti: formazione e addestramento DPI anticaduta (03/2024), imbracatura consegnata, nessun ancoraggio al punto di accesso → 0,7
• Rischio residuo: 12 × 0,7 = 8,4

Dopo l’installazione di un parapetto perimetrale: la caduta viene impedita anziché trattenuta, la probabilità scende a 1 e il fattore a 0,4 → rischio residuo 1,6. La riga porta entrambi i valori e la data dell’intervento, e questa coppia dimostra l’efficacia della misura molto meglio di un indice di frequenza.

Una regola che vale più di qualsiasi soglia: ogni riga con danno 4 sale fra le priorità, qualunque sia la probabilità. Un rischio mortale raro non è compensato dalla sua rarità, e nessun organo di vigilanza accetta quell’aritmetica.

Lo stress lavoro-correlato

È l’unico rischio che l’articolo 28 nomina rinviando a un accordo europeo, ed è quello più spesso liquidato con una riga. Le indicazioni della Commissione consultiva permanente strutturano la valutazione in due fasi, e la distinzione è quella che fa la differenza in verifica:

• la valutazione preliminare, obbligatoria per tutti, basata su indicatori oggettivi e verificabili: eventi sentinella (infortuni, assenze per malattia, turnover, procedimenti e sanzioni, richieste di visita straordinaria), fattori di contenuto del lavoro (ambiente, carichi e ritmi, orario, corrispondenza fra competenze e mansione) e fattori di contesto (ruolo, autonomia decisionale, conflitti interpersonali, evoluzione di carriera, comunicazione);
• la valutazione approfondita, obbligatoria solo se la preliminare rileva elementi di rischio e le misure correttive adottate si rivelano inefficaci, e che coinvolge i lavoratori (questionari, focus group, interviste).

Il punto da cogliere: la fase preliminare non richiede questionari. Richiede dati che l’azienda già possiede, letti per gruppi omogenei. Un DVR che salta direttamente al questionario di clima ha fatto più lavoro del necessario e non ha comunque documentato gli eventi sentinella.

Chi partecipa

• L’RSPP collabora alla valutazione; è designato dal datore di lavoro (obbligo non delegabile) e può essere interno o esterno, con i casi in cui l’incarico interno è obbligatorio elencati all’art. 31 comma 6.
• Il medico competente collabora alla valutazione e alla programmazione della sorveglianza sanitaria, che dal DVR deriva e non viceversa.
• L’RLS è consultato preventivamente sulla valutazione dei rischi (art. 50) e ha diritto di accedere al documento. La consultazione preventiva è un obbligo autonomo: se la firma dell’RLS compare solo sul documento finito, la consultazione non è avvenuta nei termini del testo.
• I preposti hanno obblighi propri di vigilanza rafforzati dopo le modifiche del 2021 (art. 19), fra cui l’obbligo di interrompere l’attività del lavoratore in caso di inosservanza — il DVR è il documento che deve dire loro cosa vigilare.
• In caso di appalto l’articolo 26 impone al committente la verifica dell’idoneità tecnico-professionale, l’informazione sui rischi specifici dell’ambiente, e il DUVRI per i rischi da interferenza. Il DVR aziendale non copre l’interferenza per costruzione, perché descrive i propri lavoratori.

Le novità che cambiano il 2026

Due cose sono cambiate di recente e vanno considerate nella revisione di quest’anno.

La formazione, dal 24 maggio 2026. Il nuovo Accordo Stato-Regioni previsto dall’articolo 37 comma 2, approvato il 17 aprile 2025, è pienamente operativo dal 24 maggio 2026, alla fine del periodo transitorio di dodici mesi. Dopo quella data tutti i percorsi formativi devono essere allineati al nuovo Accordo, e i riferimenti agli accordi del 2011, 2012 e 2016 non sono più utilizzabili. Le due novità con impatto immediato:

• la formazione del datore di lavoro diventa obbligatoria per tutti, non solo per chi svolge direttamente i compiti di RSPP;
• l’aggiornamento del preposto diventa biennale, il che rende scaduta la formazione di chiunque sia stato formato più di due anni prima.

Ricaduta sul DVR: la lettera f) dell’articolo 28 comma 2 individua le mansioni che richiedono formazione e addestramento specifici. Se quell’elenco è corretto e la matrice formativa che ne deriva no, l’incoerenza è documentata dal vostro stesso documento.

La patente a crediti nei cantieri, dal 1° ottobre 2024. L’articolo 27 istituisce un sistema di qualificazione per crediti obbligatorio per imprese e lavoratori autonomi che operano nei cantieri temporanei o mobili di cui all’Allegato X. Sono escluse le imprese con attestazione SOA di classifica pari o superiore alla III per lavori coerenti con la categoria. La patente è rilasciata con 30 crediti iniziali e sotto i 15 crediti non si può operare in cantiere. Dal 1° gennaio 2026 le sanzioni sono state inasprite, con il minimo portato da 6.000 a 12.000 euro, e l’impiego di lavoratori in nero comporta la decurtazione di cinque crediti per lavoratore già a seguito della notifica del verbale.

Il collegamento col DVR è indiretto ma concreto: le decurtazioni derivano da violazioni che il DVR e il PSC dovrebbero prevenire, e la perdita della patente è un rischio d’impresa, non solo sanzionatorio.

Specificità di settore

Il nucleo sopra è comune. Quello che segue è ciò che cambia realmente.

Cantieri e costruzioni

Il DVR d’impresa non basta mai da solo. Convive con il PSC redatto dal coordinatore per la progettazione, il POS di ciascuna impresa esecutrice, il fascicolo dell’opera, la notifica preliminare, e la nomina dei coordinatori per la progettazione e per l’esecuzione (Titolo IV). L’errore ricorrente è trattarli come derivati del DVR: regolano l’interferenza, che il DVR non copre.

Contenuti che non possono mancare: cadute dall’alto, seppellimento e crollo, macchine e circolazione, rischio elettrico e sottoservizi, amianto negli interventi sull’esistente, silice cristallina respirabile, rumore, vibrazioni, calore. E la patente a crediti sopra descritta.

Industria e produzione

Qui si decide la granularità delle mansioni. I punti duri: sicurezza delle macchine e procedure di lockout — una riga «rischio meccanico» senza rinvio alla procedura di messa in sicurezza non regge; ATEX con documento sulla protezione contro le esplosioni se ci sono polveri o solventi; agenti chimici con confronto ai valori limite; rumore e vibrazioni; MSD sulle postazioni ripetitive; attrezzature soggette a verifica periodica ai sensi dell’Allegato VII.

Il momento più critico di uno stabilimento è la fermata di manutenzione — lavoro non abituale, imprese esterne, protezioni smontate, pressione sui tempi — ed è il meno descritto. Merita di essere un oggetto di valutazione autonomo, con il proprio DUVRI.

Se lo stabilimento è soggetto alla normativa Seveso (D.Lgs. 105/2015), esiste un’analisi dei rischi parallela che non è il DVR. Si alimentano a vicenda ma non si sostituiscono.

Logistica e trasporti

Il rischio stradale diventa rischio professionale centrale e non infortunio in itinere: organizzazione dei giri, stato del parco, tempi di guida, distrazione. Si aggiungono circolazione di carrelli elevatori e separazione dei percorsi, lavoro in quota su sponda e su mezzo, integrità delle scaffalature con ispezione periodica secondo la UNI EN 15635, freddo nelle celle, lavoro notturno e MSD da picking. Per le operazioni di carico e scarico con vettori terzi il perno è l’articolo 26, non il DVR.

Sanità e assistenza

Rischio biologico e punture accidentali (Titolo X e X-bis), movimentazione dei pazienti, aggressioni, chemioterapici antiblastici, gas anestetici, disinfettanti, turni e lavoro notturno. Il caso difficile è l’assistenza domiciliare: il luogo di lavoro è l’abitazione di un terzo e non è sotto il controllo del datore. La valutazione si ancora allora all’intervento e non al locale, con una scheda per assistito e un protocollo di segnalazione.

Uffici e terziario

Un DVR di tre righe per una sede amministrativa comunica all’organo di vigilanza che manca lo stress lavoro-correlato. Contenuto reale: stress lavoro-correlato per primo, videoterminali con la disciplina del Titolo VII e la sorveglianza sanitaria che ne deriva, sedentarietà, illuminazione, microclima, qualità dell’aria interna, antincendio ed emergenza con il piano di cui al D.M. 2 settembre 2021, aggressioni agli sportelli, rischio stradale per i commerciali, e lavoro agile, dove l’informativa sui rischi al lavoratore agile è un obbligo specifico.

Agricoltura e settore forestale

Macchine e presa di forza, ribaltamento dei trattori, prodotti fitosanitari con abilitazione, zoonosi, lavoro isolato in campo, calore ed esposizione solare, spazi confinati nei silos e nelle vasche. Il lavoro stagionale aggiunge una difficoltà propria: l’accoglienza in sicurezza deve funzionare per persone presenti tre settimane, il che esclude i formati lunghi.

Cosa verifica un controllo

Nell’ordine in cui arrivano le domande:

• Il DVR esiste e ha data certa. La data si guarda prima del contenuto.
• La data certa copre anche l’ultima rielaborazione, non solo la prima versione.
• È stato rielaborato entro 30 giorni dall’ultimo presupposto dell’art. 29 comma 3: modifica di processo, infortunio significativo, evoluzione tecnica, esito della sorveglianza sanitaria.
• Contiene i criteri adottati (lett. a), non solo i numeri.
• Contiene il programma delle misure (lett. c) con tempi e responsabili.
• Contiene i nominativi di RSPP, RLS/RLST e medico competente (lett. e), e corrispondono a quelli in essere.
• Individua le mansioni a rischio specifico (lett. f), e l’addestramento corrispondente esiste ed è documentato.
• Contiene lo stress lavoro-correlato con la valutazione preliminare sugli indicatori oggettivi.
• Contiene i rischi per le lavoratrici in gravidanza, genere, età e provenienza, e tipologia contrattuale.
• L’RLS è stato consultato preventivamente, e il verbale lo prova.
• Il DUVRI esiste dove ci sono appalti con interferenza.
• Le procedure standardizzate, se usate, sono ammissibili per dimensione e attività.
• La formazione è allineata al nuovo Accordo dopo il 24 maggio 2026, datore di lavoro compreso, e l’aggiornamento dei preposti è biennale.
• Qualcuno in azienda sa spiegare la valutazione. È il punto che distingue un DVR vissuto da un DVR acquistato.

Modelli di formulazione

Struttura di una riga. Una riga completa risponde a sei domande in quest’ordine: chi è esposto, a cosa, in quale attività, con quale danno possibile, sotto quali misure esistenti, e cosa si fa dopo.

Reparto / mansione: Miscelazione — pulizia del miscelatore dall’alto Pericolo: Caduta dall’alto da ballatoio a 4 m, senza parapetto né ancoraggio Esposizione: 2 addetti, 2 volte a settimana, circa 10 min per accesso Danno possibile: Mortale o inabilità permanente Misure esistenti: Formazione e addestramento DPI anticaduta (03/2024), imbracatura in dotazione, nessun ancoraggio disponibile al punto di accesso Valutazione: D4 × P3 = 12, fattore 0,7 → 8,4 Misura programmata: Parapetto perimetrale al ballatoio — la caduta è impedita. Punto di ancoraggio scartato: manterrebbe la caduta. Responsabile: Responsabile manutenzione — Termine: 31/03/2026 Risorse: 4.200 € — budget investimenti sicurezza 2026 Verifica di efficacia: dall’installazione, inserito nel giro di controllo mensile di reparto, con annotazione dello stato del parapetto

Formulazioni che non reggono, e la loro sostituzione.

Il verbale di consultazione dell’RLS, in tre paragrafi. Cosa è cambiato rispetto alla versione precedente. Cosa è salito fra le priorità e perché. Cosa si propone di programmare, con costo e termine. Un RLS a cui si consegnano sessanta pagine senza questo riassunto si esprime sulla forma, e ha ragione.

L’errore che costa

L’errore. Il DVR fotocopiato da un’altra azienda dello stesso settore. Le mansioni non corrispondono, i nominativi sono sbagliati, il programma di miglioramento non è mai stato attuato — e la prima domanda in caso di infortunio riguarda proprio la mansione della persona coinvolta. Un documento che non descrive l’azienda reale non è una tutela: è un’aggravante, perché prova che il datore di lavoro ha adempiuto formalmente sapendo di non aver valutato nulla.

Cosa costa. La mancata elaborazione del DVR è punita dall’articolo 55 comma 1 lettera a) con l’arresto da tre a sei mesi o l’ammenda; nelle aziende di cui all’articolo 31 comma 6 la pena dell’arresto sale. Gli importi delle ammende sono rivalutati periodicamente per decreto — l’ultima rivalutazione nota è del 15,9% con effetto dal 1° luglio 2023, cui si aggiunge la revisione quinquennale successiva — e si collocano oggi nell’ordine di alcune migliaia di euro; verificate il decreto in vigore prima di citare una cifra, perché è la parte che cambia più spesso. La rielaborazione omessa oltre i trenta giorni è sanzionata autonomamente.

Ma la conseguenza più pesante non è l’ammenda. È la posizione in cui il DVR mancante o falso colloca il datore di lavoro nel procedimento penale per lesioni o omicidio colposo, dove la valutazione omessa diventa l’elemento della colpa specifica. E, sul versante dell’impresa, la mancanza di un sistema di gestione idoneo esclude l’efficacia esimente dell’articolo 30 rispetto alla responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001 — il che significa che il DVR non tutela solo le persone, ma anche la società.

E il rovescio, quello che si dice troppo poco alla direzione: un rischio individuato, valutato, con misura programmata, datata e verificata è la migliore prova disponibile che il datore di lavoro ha fatto quanto dovuto. Il DVR è l’unico documento aziendale capace di svolgere questo ruolo, e come argomento di investimento pesa molto più del timore della sanzione.