Istituto Formazione Sicurezza

Valutazione dei rischi: obbligo, processo e DVR nel D.Lgs. 81/2008

A cura di Redazione Istituto Formazione Sicurezza · Aggiornato il 15 luglio 2026

La valutazione dei rischi è l'adempimento da cui dipende l'intero sistema di prevenzione: il datore di lavoro esamina tutti i pericoli presenti in azienda e li formalizza nel DVR. È un obbligo non delegabile ai sensi dell'art. 17 del D.Lgs. 81/2008 e va rielaborata a ogni cambiamento rilevante.

Perché la valutazione dei rischi è il primo obbligo del datore

L'art. 17, comma 1, lett. a) del D.Lgs. 81/2008 colloca la valutazione di tutti i rischi tra gli obblighi che il datore di lavoro non può trasferire a nessuno. È una scelta di sistema: chi detiene poteri decisionali e di spesa deve rispondere in prima persona della fotografia dei pericoli aziendali.

L'obbligo scatta con il primo lavoratore subordinato o equiparato e non ammette autocertificazione. Dal 1° giugno 2013 la possibilità di sostituire il documento con una semplice dichiarazione è definitivamente cessata: anche la microimpresa deve disporre di un documento vero e proprio.

La valutazione non è un atto isolato ma un processo continuo. Serve a decidere le misure di prevenzione, a scegliere i dispositivi di protezione, a programmare formazione e sorveglianza sanitaria. Ogni altro adempimento aziendale, in sostanza, trova qui il proprio presupposto tecnico e giuridico.

L'obbligo è personale del datore, individuato secondo il tipo e l'assetto dell'organizzazione. In un gruppo con più unità produttive autonome ciascun datore valuta i rischi della propria unità: non esiste un DVR unico calato dall'alto, ma tanti documenti quante sono le realtà dotate di reale autonomia decisionale e di spesa.

Cosa deve considerare la valutazione secondo l'art. 28

L'art. 28 impone di valutare "tutti i rischi per la sicurezza e la salute", senza omissioni di comodo. Vanno inclusi anche i rischi che nella prassi vengono spesso trascurati e che il legislatore ha voluto nominare espressamente per evitare sottovalutazioni.

  • Stress lavoro-correlato, valutato secondo le indicazioni della Commissione consultiva permanente e la metodologia INAIL.
  • Rischi riguardanti le lavoratrici in stato di gravidanza, secondo il D.Lgs. 151/2001, e le differenze di genere, età e provenienza da altri Paesi.
  • Rischi connessi alla specifica tipologia contrattuale, per non escludere somministrati, stagionali e collaboratori dalla tutela.

Un errore ricorrente è ridurre la valutazione a un elenco di macchine. Un magazzino della logistica, per esempio, deve pesare movimentazione manuale, traffico dei carrelli, microclima nelle celle frigorifere e organizzazione dei turni notturni: rischi eterogenei che convivono nello stesso ambiente.

La legge chiede una valutazione riferita alle mansioni concrete, non a categorie astratte. Lo stesso reparto può esporre a rischi diversi il manutentore, l'addetto alla linea e il carrellista: la scheda deve seguire ciò che ciascuno fa davvero, comprese le lavorazioni saltuarie e le attività di pulizia o manutenzione straordinaria.

Come si stima un rischio: pericolo, probabilità e gravità

La distinzione tra pericolo e rischio è la base del metodo. Un fusto di solvente è un pericolo; il rischio nasce dal modo in cui viene stoccato, movimentato e utilizzato. Ridurre il rischio significa agire su quelle condizioni concrete, non limitarsi a prendere atto della presenza della sostanza in azienda.

La stima incrocia di norma la probabilità che un evento dannoso si verifichi con la gravità del danno atteso, ottenendo un indice che ordina le priorità. A parità di risorse si affrontano prima le combinazioni più critiche, secondo la gerarchia delle misure generali di tutela fissata dall'art. 15 del Testo Unico.

Per molti rischi esistono metodi codificati che il valutatore deve seguire: l'indice di sollevamento NIOSH per la movimentazione manuale dei carichi, le check-list OCRA per i movimenti ripetitivi, la valutazione del rumore per fasce di esposizione. Applicare il metodo corretto è parte integrante della correttezza dell'adempimento.

Il risultato va tradotto in un programma di miglioramento con misure, responsabili e tempi. Una valutazione che si ferma alla fotografia dei rischi, senza indicare cosa fare e chi deve farlo, resta incompleta: privilegiare le protezioni collettive rispetto ai dispositivi individuali è un criterio, non un'opzione.

Il processo previsto dall'art. 29 e il ruolo delle figure coinvolte

L'art. 29 stabilisce che il datore effettua la valutazione in collaborazione con il RSPP e con il medico competente, dove è nominato, previa consultazione del Rappresentante dei Lavoratori per la Sicurezza. Non è quindi un compito solitario, ma un lavoro di squadra che il datore coordina e di cui resta responsabile.

Il documento finale deve avere data certa o attestata dalla sottoscrizione delle figure che vi hanno partecipato. La data non è un formalismo: fissa il momento a partire dal quale l'azienda dimostra di aver adempiuto e da cui decorrono gli obblighi conseguenti.

Contenuti minimi del DVR richiesti dall'art. 28, comma 2
ElementoCosa contiene
Relazione sulla valutazioneCriteri adottati e descrizione di tutti i rischi individuati
Misure di prevenzioneInterventi attuati e dispositivi di protezione adottati
Programma di miglioramentoMisure per garantire nel tempo livelli di sicurezza crescenti
Ruoli dell'organizzazioneMansioni che espongono a rischi specifici, con competenze richieste
NominativiRSPP, medico competente e RLS che hanno partecipato

La consultazione del RLS è preventiva e non un semplice adempimento finale. Il rappresentante va sentito prima delle scelte, non messo davanti al documento già chiuso: la sua firma per presa visione certifica l'avvenuto coinvolgimento, ma non sostituisce il confronto che l'art. 50 gli riconosce sul merito della valutazione.

Quando va aggiornata la valutazione dei rischi

Il DVR non ha una scadenza fissa, ma va rielaborato entro trenta giorni al verificarsi degli eventi indicati dall'art. 29, comma 3. Un documento fermo da anni, in un'azienda che ha cambiato macchine, sedi o cicli produttivi, in ispezione viene trattato come una valutazione mancante.

  • Modifiche significative del processo produttivo o dell'organizzazione del lavoro rilevanti per la salute dei lavoratori.
  • Evoluzione della tecnica, della prevenzione o della protezione che renda superate le misure adottate.
  • Infortuni significativi o risultati della sorveglianza sanitaria che evidenzino la necessità di rivedere le scelte.

Le imprese fino a determinate soglie dimensionali possono adottare le procedure standardizzate del DM 30/11/2012, che offrono un modello semplificato ma non riducono l'ampiezza della valutazione. La semplificazione riguarda la forma del documento, non la sostanza dei rischi da esaminare.

Per le imprese di nuova costituzione l'art. 28 concede un margine operativo: la valutazione va effettuata immediatamente, mentre il documento può essere elaborato entro novanta giorni dall'inizio dell'attività. È una tolleranza sulla formalizzazione, non sulla prevenzione, che deve comunque essere garantita fin dal primo giorno di lavoro.

Cosa si rischia se la valutazione manca o è incompleta

L'omessa valutazione dei rischi è sanzionata penalmente dall'art. 55, comma 1, con l'arresto o l'ammenda a carico del datore di lavoro; gli importi sono più severi per le attività a rischio elevato individuate dalla norma. Si tratta di una delle violazioni che possono portare alla sospensione dell'attività imprenditoriale.

Oltre alla sanzione diretta, un DVR assente o palesemente carente indebolisce la posizione dell'azienda in caso di infortunio: la mancata valutazione di un rischio poi concretizzatosi pesa sulla ricostruzione delle responsabilità. Investire nella qualità del documento è anche una tutela per chi lo firma.

La qualità della valutazione dipende dalle competenze di chi la conduce. Il datore che assume direttamente il ruolo di RSPP nei casi consentiti deve seguire la formazione prevista, mentre nelle organizzazioni più complesse si avvale di un servizio di prevenzione strutturato: la formazione del RSPP è il presupposto tecnico di una valutazione difendibile.

Domande frequenti

Chi deve firmare il documento di valutazione dei rischi?

Il DVR è redatto e sottoscritto dal datore di lavoro, che ne è il responsabile e non può delegare l'obbligo. Alla sottoscrizione, che serve anche a dare data certa, partecipano il RSPP e il medico competente dove nominato; il RLS firma per presa visione. La consultazione preventiva del RLS resta comunque obbligatoria.

La valutazione dei rischi vale anche per i rischi psicosociali?

Sì. L'art. 28 include espressamente lo stress lavoro-correlato tra i rischi da valutare, secondo le indicazioni della Commissione consultiva permanente e la metodologia elaborata dall'INAIL. Vanno inoltre considerati i rischi legati alle differenze di genere, età e provenienza, così come quelli connessi alla specifica tipologia di contratto.

Ogni quanto va rifatta la valutazione dei rischi?

Non esiste una scadenza periodica automatica, ma il documento va rielaborato entro trenta giorni quando cambiano in modo significativo il processo produttivo o l'organizzazione, quando la tecnica supera le misure adottate o quando infortuni e sorveglianza sanitaria lo richiedono. In pratica la rilettura va fatta a ogni cambiamento aziendale rilevante.

Un'impresa artigiana può autocertificare la valutazione dei rischi?

No. L'autocertificazione è stata possibile fino al 1° giugno 2013 per le imprese fino a dieci lavoratori, poi è definitivamente cessata. Oggi anche la piccola impresa deve disporre di un documento vero e proprio, eventualmente redatto con le procedure standardizzate del DM 30/11/2012, che semplificano il modello ma non l'obbligo.

Fonti normative e riferimenti

  • D.Lgs. 81/2008, artt. 17, 28 e 29 (testo vigente su normattiva.it)2008-04-30
  • DM 30 novembre 2012 (procedure standardizzate per la valutazione dei rischi) — GU Serie Generale n. 285 del 06/12/20122012-12-06
  • D.Lgs. 81/2008, art. 55 (sanzioni per omessa valutazione)2008-04-30