UNI ISO 45001

La UNI ISO 45001 è la norma tecnica, di adozione volontaria, che stabilisce i requisiti di un sistema di gestione per la salute e sicurezza sul lavoro (SGSL), cioè dell’insieme di politica, ruoli, processi e controlli con cui un’organizzazione previene infortuni e malattie professionali. Pubblicata dall’ISO nel 2018, ha sostituito la BS OHSAS 18001 ed è certificabile da organismi accreditati.

Edizioni e sigle in uso

La sigla cambia a seconda del livello di recepimento, e nei capitolati si trovano tutte.

Sigla	Cosa indica
ISO 45001:2018	norma internazionale originale
UNI ISO 45001:2018	recepimento italiano della norma internazionale
EN ISO 45001:2023 / UNI EN ISO 45001:2023	adozione come norma europea e successivo recepimento UNI, con contenuto tecnico invariato
Amendment 1:2024	integrazione comune alle norme ISO sui sistemi di gestione, che chiede di considerare il cambiamento climatico nell’analisi del contesto

Anche l’INAIL tratta la norma tra gli strumenti per i sistemi di gestione, accanto alle proprie linee di indirizzo.

Come è costruita la norma

La ISO 45001 adotta la struttura comune ai sistemi di gestione ISO (la stessa di ISO 9001 e ISO 14001), che ne facilita l’integrazione. I requisiti certificabili stanno nei punti da 4 a 10 e seguono il ciclo Plan-Do-Check-Act:

1. Contesto (punto 4): fattori interni ed esterni, parti interessate, campo di applicazione.
2. Leadership e partecipazione (5): impegno dell’alta direzione, politica, consultazione dei lavoratori.
3. Pianificazione (6): pericoli, rischi e opportunità, requisiti legali, obiettivi.
4. Supporto (7): risorse, competenze, comunicazione, informazioni documentate.
5. Attività operative (8): controllo operativo, gestione delle modifiche, appalti, emergenze.
6. Valutazione delle prestazioni (9): monitoraggio, valutazione della conformità legale, audit interno, riesame.
7. Miglioramento (10): incidenti, non conformità, azioni correttive.

Il punto 9 è quello con il legame più forte con la legge: la norma chiede di verificare periodicamente il rispetto degli obblighi giuridici applicabili, che in Italia significa anzitutto il D.Lgs. 81/2008.

Il rapporto con l’art. 30 del D.Lgs. 81/2008

Qui si annida l’equivoco più diffuso. L’art. 30 elenca i requisiti del modello di organizzazione e gestione idoneo a esimere l’ente dalla responsabilità del D.Lgs. 231/2001 per i reati di omicidio e lesioni colposi. Il comma 5 prevede una presunzione di conformità, per le parti corrispondenti, solo per i modelli definiti secondo le Linee guida UNI-INAIL del 2001 o la BS OHSAS 18001:2007.

La ISO 45001 non è citata nel testo. Ne derivano due conseguenze:

• un sistema ISO 45001 è una base tecnica solida e coerente con i requisiti dell’art. 30, ma non gode di una presunzione legale automatica;
• per l’efficacia esimente servono comunque gli elementi tipici del modello 231 che la norma tecnica non prevede in quella forma, come il sistema disciplinare e l’organismo di vigilanza.

Esempio: un’impresa metalmeccanica certificata ISO 45001 subisce un infortunio grave. In sede penale il certificato da solo non basta: il giudice verifica che il modello fosse adottato ed efficacemente attuato, con evidenze di audit, sanzioni disciplinari applicate e controlli dell’organismo di vigilanza. Per questo passaggio vedi la guida sul modello 231 e l’art. 30.

Per contenuti e requisiti in dettaglio consulta la scheda sulla norma ISO 45001; per il percorso operativo la guida all’implementazione. Il testo dell’art. 30 è su Normattiva.