Che cos'è un modello di organizzazione e gestione (MOG) per la sicurezza?

Il MOG è il sistema organizzativo che l'azienda si dà per gestire in modo strutturato gli obblighi di salute e sicurezza, descritto dall'art. 30 del D.Lgs. 81/2008. Non è un singolo documento, ma un insieme di procedure, responsabilità e controlli che copre l'intero ciclo della prevenzione, dall'individuazione degli obblighi fino alla verifica della loro attuazione.

Qual è il rapporto tra l'art. 30 del Testo Unico e il D.Lgs. 231/2001?

Un modello conforme all'art. 30 può avere efficacia esimente rispetto alla responsabilità amministrativa dell'ente prevista dal D.Lgs. 231/2001 per i reati di omicidio colposo e lesioni gravi commessi con violazione delle norme antinfortunistiche. In altre parole, un MOG efficacemente adottato e attuato è lo strumento con cui l'impresa può dimostrare di avere organizzato la prevenzione e ridurre così la propria esposizione sanzionatoria ex D.Lgs. 231/2001.

Il MOG è obbligatorio per tutte le aziende?

L'adozione del modello non è imposta in via generale come obbligo sanzionato dal Testo Unico: resta una scelta organizzativa dell'impresa. Diventa però di fatto indispensabile quando l'azienda vuole beneficiare dell'efficacia esimente ai sensi del D.Lgs. 231/2001 o partecipa ad appalti e contesti che richiedono un sistema di gestione documentato.

Che cosa deve contenere un modello conforme all'art. 30?

L'art. 30 indica che il modello deve assicurare un sistema aziendale per l'adempimento degli obblighi su una serie di aree: rispetto degli standard tecnico-strutturali, valutazione dei rischi e misure di prevenzione, attività di sorveglianza sanitaria, informazione e formazione, vigilanza, gestione delle emergenze e verifiche periodiche. Il modello deve prevedere inoltre idonei sistemi di registrazione, un'articolazione di funzioni con poteri adeguati e un sistema di controllo sull'attuazione.

Che cos'è la UNI ISO 45001 e perché conviene adottarla?

La UNI ISO 45001 è la norma tecnica internazionale che definisce i requisiti di un sistema di gestione della salute e sicurezza sul lavoro, basato sul ciclo di miglioramento continuo (pianificare, attuare, verificare, agire). Adottarla aiuta l'azienda a strutturare ruoli, obiettivi e controlli in modo certificabile da un ente terzo, fornendo una base solida anche per costruire il MOG dell'art. 30.

Un sistema certificato ISO 45001 vale automaticamente come MOG ai sensi dell'art. 30?

No: la certificazione del sistema di gestione non equivale di per sé al modello esimente. L'art. 30 riconosce una presunzione di conformità, per le parti corrispondenti, ai modelli definiti secondo le Linee guida UNI-INAIL o lo standard tecnico di riferimento (oggi la UNI ISO 45001 ha superato il previgente OHSAS 18001), ma restano da integrare gli elementi tipicamente richiesti in ottica 231, come il sistema disciplinare e l'organismo di vigilanza.

Che differenza c'è tra SGSL, MOG e ISO 45001?

Il SGSL è il sistema di gestione della sicurezza nella sua accezione generale, descritto per l'Italia dalle Linee guida UNI-INAIL; la UNI ISO 45001 è la norma certificabile che ne specifica i requisiti; il MOG è il modello orientato in particolare all'efficacia esimente dell'art. 30 e del D.Lgs. 231/2001. I tre strumenti sono compatibili e spesso integrati: il sistema di gestione costituisce l'ossatura, il MOG ne è la declinazione in chiave di responsabilità dell'ente.

Chi vigila sul funzionamento del modello di organizzazione e gestione?

L'art. 30 richiede un sistema di controllo sull'attuazione del modello e sul mantenimento nel tempo delle condizioni di idoneità. Quando il modello è adottato in chiave 231, questa funzione è affidata a un organismo di vigilanza dotato di autonomi poteri di iniziativa e controllo, secondo quanto previsto dal D.Lgs. 231/2001, che ne monitora l'applicazione e segnala le necessità di aggiornamento.

Serve un sistema disciplinare all'interno del MOG?

Sì: l'art. 30 prevede espressamente che il modello includa un idoneo sistema disciplinare, in grado di sanzionare il mancato rispetto delle misure indicate. Senza la previsione e l'applicazione concreta delle misure disciplinari verso chi viola le procedure, il modello difficilmente può essere considerato efficacemente attuato.

Come si svolge un audit interno del sistema di gestione?

L'audit interno è la verifica periodica, condotta da personale competente e indipendente dall'area controllata, che confronta quanto previsto dalle procedure con ciò che accade realmente in azienda. Gli esiti vanno registrati e tradotti in azioni correttive, alimentando il riesame della direzione; è uno dei meccanismi con cui il sistema dimostra di essere mantenuto nel tempo e non solo formalizzato su carta.

Quali vantaggi concreti porta l'adozione di un sistema di gestione?

Oltre all'efficacia esimente ai sensi del D.Lgs. 231/2001, un sistema di gestione ben attuato migliora la tracciabilità degli adempimenti, riduce gli infortuni e può dare accesso a riduzioni del premio assicurativo INAIL tramite gli strumenti dedicati (come il modello OT23). I benefici economici e le relative condizioni vanno sempre verificati sui bandi e sulle istruzioni vigenti dell'INAIL, poiché aggiornati periodicamente.

Come si aggiorna e migliora nel tempo il sistema di gestione?

Il miglioramento passa dal riesame periodico della direzione, che analizza i risultati degli audit, gli indicatori, gli infortuni e i mancati infortuni per fissare nuovi obiettivi. Il modello va inoltre aggiornato quando cambiano l'organizzazione, i processi o la normativa, in coerenza con l'obbligo di tenere allineato il sistema di prevenzione all'effettiva realtà aziendale.

FAQ

Sistemi di gestione e MOG

Le domande più frequenti sui sistemi di gestione della sicurezza e sul modello di organizzazione e gestione: cos'è il MOG dell'art. 30, il rapporto con il D.Lgs. 231/2001, la UNI ISO 45001, il SGSL, audit e riesame. Risposte con i riferimenti al D.Lgs. 81/2008.

Questa pagina raccoglie i dubbi più frequenti di datori di lavoro e RSPP su come organizzare la sicurezza in modo sistematico, dal sistema di gestione al modello con efficacia esimente. Il riferimento normativo principale è l’art. 30 del Testo Unico, che definisce i contenuti del modello e il suo legame con il D.Lgs. 231/2001. Per il metodo operativo trovi la guida al modello 231 e sicurezza, quella all’implementazione della UNI ISO 45001 e l’approfondimento sul SGSL UNI-INAIL.

Le domande

Che cos'è un modello di organizzazione e gestione (MOG) per la sicurezza?
Il MOG è il sistema organizzativo che l'azienda si dà per gestire in modo strutturato gli obblighi di salute e sicurezza, descritto dall'art. 30 del D.Lgs. 81/2008. Non è un singolo documento, ma un insieme di procedure, responsabilità e controlli che copre l'intero ciclo della prevenzione, dall'individuazione degli obblighi fino alla verifica della loro attuazione.
Qual è il rapporto tra l'art. 30 del Testo Unico e il D.Lgs. 231/2001?
Un modello conforme all'art. 30 può avere efficacia esimente rispetto alla responsabilità amministrativa dell'ente prevista dal D.Lgs. 231/2001 per i reati di omicidio colposo e lesioni gravi commessi con violazione delle norme antinfortunistiche. In altre parole, un MOG efficacemente adottato e attuato è lo strumento con cui l'impresa può dimostrare di avere organizzato la prevenzione e ridurre così la propria esposizione sanzionatoria ex D.Lgs. 231/2001.
Il MOG è obbligatorio per tutte le aziende?
L'adozione del modello non è imposta in via generale come obbligo sanzionato dal Testo Unico: resta una scelta organizzativa dell'impresa. Diventa però di fatto indispensabile quando l'azienda vuole beneficiare dell'efficacia esimente ai sensi del D.Lgs. 231/2001 o partecipa ad appalti e contesti che richiedono un sistema di gestione documentato.
Che cosa deve contenere un modello conforme all'art. 30?
L'art. 30 indica che il modello deve assicurare un sistema aziendale per l'adempimento degli obblighi su una serie di aree: rispetto degli standard tecnico-strutturali, valutazione dei rischi e misure di prevenzione, attività di sorveglianza sanitaria, informazione e formazione, vigilanza, gestione delle emergenze e verifiche periodiche. Il modello deve prevedere inoltre idonei sistemi di registrazione, un'articolazione di funzioni con poteri adeguati e un sistema di controllo sull'attuazione.
Che cos'è la UNI ISO 45001 e perché conviene adottarla?
La UNI ISO 45001 è la norma tecnica internazionale che definisce i requisiti di un sistema di gestione della salute e sicurezza sul lavoro, basato sul ciclo di miglioramento continuo (pianificare, attuare, verificare, agire). Adottarla aiuta l'azienda a strutturare ruoli, obiettivi e controlli in modo certificabile da un ente terzo, fornendo una base solida anche per costruire il MOG dell'art. 30.
Un sistema certificato ISO 45001 vale automaticamente come MOG ai sensi dell'art. 30?
No: la certificazione del sistema di gestione non equivale di per sé al modello esimente. L'art. 30 riconosce una presunzione di conformità, per le parti corrispondenti, ai modelli definiti secondo le Linee guida UNI-INAIL o lo standard tecnico di riferimento (oggi la UNI ISO 45001 ha superato il previgente OHSAS 18001), ma restano da integrare gli elementi tipicamente richiesti in ottica 231, come il sistema disciplinare e l'organismo di vigilanza.
Che differenza c'è tra SGSL, MOG e ISO 45001?
Il SGSL è il sistema di gestione della sicurezza nella sua accezione generale, descritto per l'Italia dalle Linee guida UNI-INAIL; la UNI ISO 45001 è la norma certificabile che ne specifica i requisiti; il MOG è il modello orientato in particolare all'efficacia esimente dell'art. 30 e del D.Lgs. 231/2001. I tre strumenti sono compatibili e spesso integrati: il sistema di gestione costituisce l'ossatura, il MOG ne è la declinazione in chiave di responsabilità dell'ente.
Chi vigila sul funzionamento del modello di organizzazione e gestione?
L'art. 30 richiede un sistema di controllo sull'attuazione del modello e sul mantenimento nel tempo delle condizioni di idoneità. Quando il modello è adottato in chiave 231, questa funzione è affidata a un organismo di vigilanza dotato di autonomi poteri di iniziativa e controllo, secondo quanto previsto dal D.Lgs. 231/2001, che ne monitora l'applicazione e segnala le necessità di aggiornamento.
Serve un sistema disciplinare all'interno del MOG?
Sì: l'art. 30 prevede espressamente che il modello includa un idoneo sistema disciplinare, in grado di sanzionare il mancato rispetto delle misure indicate. Senza la previsione e l'applicazione concreta delle misure disciplinari verso chi viola le procedure, il modello difficilmente può essere considerato efficacemente attuato.
Come si svolge un audit interno del sistema di gestione?
L'audit interno è la verifica periodica, condotta da personale competente e indipendente dall'area controllata, che confronta quanto previsto dalle procedure con ciò che accade realmente in azienda. Gli esiti vanno registrati e tradotti in azioni correttive, alimentando il riesame della direzione; è uno dei meccanismi con cui il sistema dimostra di essere mantenuto nel tempo e non solo formalizzato su carta.
Quali vantaggi concreti porta l'adozione di un sistema di gestione?
Oltre all'efficacia esimente ai sensi del D.Lgs. 231/2001, un sistema di gestione ben attuato migliora la tracciabilità degli adempimenti, riduce gli infortuni e può dare accesso a riduzioni del premio assicurativo INAIL tramite gli strumenti dedicati (come il modello OT23). I benefici economici e le relative condizioni vanno sempre verificati sui bandi e sulle istruzioni vigenti dell'INAIL, poiché aggiornati periodicamente.
Come si aggiorna e migliora nel tempo il sistema di gestione?
Il miglioramento passa dal riesame periodico della direzione, che analizza i risultati degli audit, gli indicatori, gli infortuni e i mancati infortuni per fissare nuovi obiettivi. Il modello va inoltre aggiornato quando cambiano l'organizzazione, i processi o la normativa, in coerenza con l'obbligo di tenere allineato il sistema di prevenzione all'effettiva realtà aziendale.