Datore di lavoro e sicurezza: definizione, obblighi e responsabilità
A cura di Redazione Istituto Formazione Sicurezza · Aggiornato il 14 luglio 2026
Per la sicurezza sul lavoro il datore di lavoro è il titolare del rapporto con il lavoratore o, comunque, chi ha la responsabilità dell'organizzazione con poteri decisionali e di spesa (art. 2 D.Lgs. 81/2008). È il primo garante della prevenzione: valuta i rischi, nomina il RSPP e risponde penalmente delle violazioni.
Chi è il datore di lavoro per la sicurezza: la definizione dell'art. 2
L'art. 2, comma 1, lett. b) del D.Lgs. 81/2008 definisce datore di lavoro "il soggetto titolare del rapporto di lavoro con il lavoratore o, comunque, il soggetto che, secondo il tipo e l'assetto dell'organizzazione, ha la responsabilità dell'organizzazione stessa o dell'unità produttiva in quanto esercita i poteri decisionali e di spesa".
La qualifica è quindi sostanziale, non anagrafica: in una S.r.l. con più unità produttive può essere datore di lavoro il direttore di stabilimento dotato di autonomia decisionale e budget, non solo l'amministratore. Nelle pubbliche amministrazioni è il dirigente con poteri di gestione individuato dall'organo di vertice; in mancanza di individuazione, resta datore l'organo di vertice stesso.
Il perimetro si misura sull'unità produttiva, definita dall'art. 2 come lo stabilimento o struttura con autonomia finanziaria e tecnico-funzionale: un gruppo con tre stabilimenti autonomi può avere tre datori di lavoro per la sicurezza distinti, ciascuno responsabile del proprio DVR e del proprio sistema di prevenzione.
Gli obblighi non delegabili: valutazione dei rischi e nomina del RSPP
L'art. 17 riserva al datore di lavoro due obblighi che nessuna delega può trasferire: la valutazione di tutti i rischi con la redazione del DVR e la designazione del RSPP. Sono le scelte che fondano l'intero sistema di prevenzione aziendale, per questo il legislatore le àncora a chi detiene i poteri di spesa.
Tutti gli altri obblighi dell'art. 18 sono invece delegabili con atto scritto di data certa ex art. 16: nomina del medico competente, designazione degli addetti alle emergenze, fornitura dei DPI, informazione e formazione, vigilanza sull'osservanza delle procedure. La delega non elimina la responsabilità: residua sempre l'obbligo di vigilare sul delegato.
Il DVR va rielaborato entro trenta giorni in caso di modifiche significative del processo produttivo o dell'organizzazione, di infortuni rilevanti o di risultati della sorveglianza sanitaria che lo richiedano (art. 29, comma 3). Un documento fermo da anni, in un'azienda che ha cambiato macchine e layout, equivale in ispezione a una valutazione mancante.
- Obblighi documentali: elaborare e aggiornare il DVR, custodire il DUVRI negli appalti interni ex art. 26, comunicare all'INAIL gli infortuni superiori a tre giorni.
- Obblighi organizzativi: designare e formare addetti antincendio e primo soccorso, individuare i preposti come richiesto dalla Legge 215/2021, consultare il RLS nei casi dell'art. 50.
- Obblighi verso le persone: sorveglianza sanitaria tramite medico competente, DPI conformi e formati sull'uso, astensione dal richiedere prestazioni in condizioni di pericolo grave e immediato.
Il nuovo obbligo formativo del datore di lavoro dal 2025
Fino al 2025 il datore di lavoro doveva formarsi solo se assumeva in proprio l'incarico di RSPP. L'Accordo Stato-Regioni 17/04/2025 ha introdotto un corso obbligatorio per tutti i datori di lavoro, anche con RSPP esterno: responsabilità civili e penali, organizzazione della prevenzione, rapporti con gli organi di vigilanza.
La logica del nuovo obbligo è colmare un paradosso storico: il vertice che firmava il DVR e sceglieva i professionisti della sicurezza era l'unica figura del sistema esente da formazione. Un datore che conosce il quadro giuridico dialoga meglio con RSPP e medico competente e valuta con più consapevolezza le priorità di investimento.
Chi svolge direttamente i compiti del servizio di prevenzione e protezione ai sensi dell'art. 34 segue invece il percorso DL-SPP per fascia di rischio, con aggiornamento quinquennale. Lo svolgimento diretto è ammesso nei casi dell'Allegato II: tra gli altri, aziende artigiane e industriali fino a 30 lavoratori e aziende del terziario fino a 200.
La fascia di rischio non si sceglie: discende dal codice ATECO dell'attività secondo la classificazione dell'Accordo. Uno studio di consulenza rientra tipicamente nel rischio basso, un'azienda di autotrasporto nel medio, un'impresa edile o un'officina meccanica nell'alto. La classificazione determina durata del percorso DL-SPP e monte ore dell'aggiornamento.
L'obbligo formativo non è un adempimento di facciata: nei procedimenti per infortunio, la difesa del datore si gioca spesso sulla dimostrazione di aver saputo organizzare la prevenzione. Un datore formato documenta consapevolezza; uno mai formato offre all'accusa un argomento immediato sulla culpa in organizzando.
Datore di lavoro committente: gli obblighi negli appalti
Quando affida lavori, servizi o forniture a imprese o autonomi all'interno della propria azienda, il datore assume gli obblighi dell'art. 26: verificare l'idoneità tecnico-professionale degli affidatari, fornire informazioni dettagliate sui rischi specifici dell'ambiente e cooperare all'attuazione delle misure di prevenzione.
Se esistono rischi da interferenza, elabora il DUVRI e indica nei contratti i costi della sicurezza, non soggetti a ribasso. La violazione di questi obblighi genera responsabilità solidale del committente con appaltatori e subappaltatori per i danni non indennizzati dall'INAIL: un cantiere di manutenzione gestito senza coordinamento può costare al committente quanto un infortunio proprio.
Gli obblighi si estendono agli eventi lesivi: il datore comunica all'INAIL, a fini statistici, gli infortuni superiori a un giorno e denuncia entro due giorni quelli con prognosi oltre i tre, oltre a registrare i dati per l'analisi interna della sinistrosità.
Responsabilità penali e differenze rispetto a dirigente e committente
Il datore di lavoro è il primo destinatario delle sanzioni penali del Titolo I: la mancata redazione del DVR e l'omessa nomina del RSPP sono punite con arresto o ammenda (art. 55), con aggravanti nelle aziende a rischio rilevante. In caso di infortunio, la responsabilità si estende ai reati di lesioni o omicidio colposo e può attivare la responsabilità dell'ente ex D.Lgs. 231/2001.
Rispetto al dirigente, il datore si distingue per la titolarità originaria dei poteri: il dirigente attua, il datore decide e finanzia. Rispetto al committente di un appalto, il datore risponde dei rischi della propria organizzazione, mentre il committente coordina le interferenze ex art. 26 e, nei cantieri, assume gli obblighi specifici del Titolo IV.
Sul piano civilistico si aggiunge l'azione di regresso dell'INAIL, che dopo un infortunio indennizzato può rivalersi sul datore responsabile, e il risarcimento del danno differenziale richiesto dal lavoratore per la parte non coperta dall'assicurazione. La copertura assicurativa obbligatoria, da sola, non chiude mai il conto di un infortunio grave.
Un tratto distintivo spesso trascurato: il datore è l'unico soggetto del sistema che risponde anche delle omissioni altrui non vigilate. Se il preposto tollera prassi pericolose e il dirigente non interviene, la catena risale fino a chi ha costruito — o non ha costruito — il sistema di controllo.
Domande frequenti
L'amministratore delegato è sempre il datore di lavoro per la sicurezza?
No. Nelle organizzazioni articolate il consiglio di amministrazione può individuare come datore di lavoro per la sicurezza un soggetto dotato di effettivi poteri decisionali e di spesa, ad esempio il direttore di stabilimento. Senza individuazione formale, la giurisprudenza riconduce la qualifica all'intero organo di gestione, con corresponsabilità di tutti i consiglieri.
Il datore di lavoro può delegare la valutazione dei rischi?
No. L'art. 17 del D.Lgs. 81/2008 la qualifica come obbligo non delegabile, insieme alla nomina del RSPP. Il datore può farsi assistere da consulenti e dal servizio di prevenzione per l'elaborazione tecnica, ma la scelta dei criteri e la firma del DVR restano sue, e con esse la responsabilità penale in caso di omissione.
Quando il datore di lavoro può fare da RSPP di sé stesso?
Nei casi dell'art. 34 e dell'Allegato II del D.Lgs. 81/2008: tra gli altri, aziende artigiane e industriali fino a 30 lavoratori, agricole e zootecniche fino a 30, ittiche fino a 20, altre aziende fino a 200. Deve frequentare il corso DL-SPP per la propria classe di rischio e mantenere l'aggiornamento quinquennale previsto dall'Accordo 2025.
Cosa rischia il datore di lavoro se non forma i dipendenti?
L'omessa formazione è un reato contravvenzionale punito con arresto o ammenda a carico di datore di lavoro e dirigente (art. 55, comma 5, lett. c del D.Lgs. 81/2008). In caso di infortunio, la mancata formazione aggrava la posizione in sede di processo per lesioni colpose e limita la possibilità di invocare il comportamento abnorme del lavoratore.
Fonti normative e riferimenti
- D.Lgs. 81/2008, artt. 2, 16, 17, 18, 26, 34, 55 e Allegato II (testo vigente su normattiva.it) — 2008-04-30
- Accordo Stato-Regioni 17/04/2025, Rep. atti n. 59/CSR — GU Serie Generale n. 119 del 24/05/2025 — 2025-05-24
- D.Lgs. 8 giugno 2001, n. 231, art. 25-septies (responsabilità amministrativa degli enti)