Guida · Controlli e sanzioni · 11 min di lettura
Audit di sicurezza sui fornitori e appaltatori
RSPP — Responsabile del Servizio di Prevenzione e Protezione
Affidare lavori, servizi o forniture non trasferisce a chi li esegue tutta la responsabilità sulla sicurezza. Il committente conserva obblighi propri di verifica, informazione e coordinamento, e risponde delle scelte a monte quando un infortunio nasce da un fornitore che non avrebbe dovuto entrare in azienda. L’audit sui fornitori è il metodo con cui questi obblighi diventano un processo ripetibile e documentato, non un controllo occasionale.
Passo 1 — Definisci il perimetro e i criteri
Prima di controllare chiunque, decidi quali fornitori rientrano nell’audit. La cornice è l’art. 26 del Testo Unico: riguarda imprese e lavoratori autonomi che operano all’interno della tua azienda o unità produttiva con contratto di appalto, d’opera o di somministrazione. Nei cantieri edili si applica invece il Titolo IV, con la verifica dell’idoneità tecnico-professionale secondo l’Allegato XVII.
Classifica i fornitori per livello di rischio: chi salda, lavora in quota, entra in spazi confinati o manipola sostanze pericolose merita un audit più profondo di chi consegna materiale al cancello. Fissa i criteri di qualifica prima di applicarli, così la selezione resta omogenea e difendibile.
Passo 2 — Raccogli e verifica i documenti
La verifica dell’idoneità tecnico-professionale è il cuore documentale dell’audit. Per le imprese l’art. 26 richiede, come minimo, l’acquisizione del certificato di iscrizione alla Camera di commercio e l’autocertificazione del possesso dei requisiti tecnico-professionali; per i lavoratori autonomi, l’iscrizione e l’autocertificazione dell’idoneità. A questo si aggiungono i documenti che dimostrano un sistema di sicurezza reale:
- DURC in corso di validità, per la regolarità contributiva e assicurativa;
- nomine delle figure della prevenzione e organigramma della sicurezza del fornitore;
- attestati di formazione e addestramento pertinenti alle lavorazioni affidate;
- verifiche periodiche delle attrezzature che il fornitore porterà in campo;
- copertura assicurativa e, dove previsto, iscrizioni ad albi o abilitazioni specifiche.
Nei cantieri, per le imprese affidatarie ed esecutrici la verifica segue l’elenco dell’Allegato XVII; per le lavorazioni edili soggette, controlla anche la patente a crediti. Diffida delle autocertificazioni fotocopiate: chiedi le evidenze sottostanti a campione.
Passo 3 — Scambia le informazioni e redigi il DUVRI
L’audit documentale non basta se non si traduce in coordinamento. L’art. 26 impone al committente di informare i fornitori sui rischi specifici dell’ambiente e sulle misure di prevenzione ed emergenza, e di cooperare e coordinare gli interventi. Quando esistono rischi da interferenza, va elaborato il DUVRI, che individua le misure per eliminarli o ridurli e i relativi costi della sicurezza, non soggetti a ribasso.
L’audit verifica che questo flusso esista davvero: il verbale di coordinamento, l’avvenuta consegna delle informazioni sui rischi, la nomina del preposto del fornitore in campo. Se più imprese operano insieme, controlla il coordinamento tra committente e appaltatori e la catena dei subappalti, spesso il punto più debole.
Passo 4 — Verifica in campo, non solo su carta
Un fornitore con la documentazione perfetta può lavorare male in cantiere. Pianifica sopralluoghi durante l’esecuzione e confronta ciò che è stato dichiarato con ciò che accade: uso effettivo dei DPI, delimitazione delle aree, tessera di riconoscimento del personale, presenza del preposto, gestione delle attrezzature. Registra le osservazioni su una scheda strutturata, con evidenze fotografiche e classificazione delle non conformità per gravità. È qui che l’audit di seconda parte (il committente che controlla il fornitore) si distingue dall’audit interno: guarda un’organizzazione terza che opera nei tuoi spazi.
Un esempio concreto: se affidi la manutenzione di una copertura, non ti basta l’attestato del corso lavori in quota. Verifichi in campo il piano, gli ancoraggi utilizzati e i DPI anticaduta effettivamente indossati, e sospendi la lavorazione se manca la protezione dal rischio di caduta.
Passo 5 — Gestisci amianto e lavorazioni speciali
Alcune forniture attivano regimi normativi autonomi che l’audit deve intercettare. È il caso dell’amianto: dal 24 gennaio 2026 il D.Lgs. 213/2025 ha riformato il Capo III del Titolo IX, abbassato i limiti di esposizione e introdotto l’Allegato XLIII-ter. Se l’appalto comprende bonifiche o interventi su materiali contenenti amianto, l’audit deve accertare l’iscrizione dell’impresa all’albo dei gestori ambientali per la categoria pertinente, la trasmissione del piano di lavoro e la formazione degli addetti. Applica la stessa logica di verifica rafforzata a spazi confinati, lavori elettrici e movimentazione di gas tecnici.
Passo 6 — Valuta, classifica e riqualifica
Chiudi il ciclo con una valutazione documentata. Assegna a ogni fornitore un esito (qualificato, qualificato con prescrizioni, non qualificato) e fissa la scadenza della qualifica e i casi che impongono un riesame anticipato: infortunio grave, non conformità ripetute, scadenza del DURC, cambio delle lavorazioni. Integrare l’albo fornitori qualificati nel modello organizzativo ex art. 30 rende il processo parte del sistema di gestione e non un adempimento isolato.
Checklist essenziale dell’audit fornitori
- Perimetro e criteri di qualifica definiti in anticipo
- Idoneità tecnico-professionale verificata (art. 26 o Allegato XVII)
- DURC valido e coperture assicurative acquisite
- Patente a crediti verificata per i cantieri soggetti
- Informazioni sui rischi scambiate e DUVRI elaborato dove serve
- Verbali di cooperazione e coordinamento agli atti
- Sopralluoghi in campo con scheda delle non conformità
- Regimi speciali (amianto, spazi confinati) intercettati
- Esito, scadenza della qualifica e trigger di riqualifica registrati
Domande frequenti
L'audit sui fornitori è un obbligo di legge?
Non esiste una norma che imponga l'"audit" con questo nome. Esiste però l'obbligo di verificare l'idoneità tecnico-professionale delle imprese e dei lavoratori autonomi a cui si affidano lavori, servizi o forniture all'interno dell'azienda (art. 26 del D.Lgs. 81/2008) e, nei cantieri, secondo l'Allegato XVII. L'audit è lo strumento pratico con cui il committente assolve e documenta quella verifica nel tempo.
Che differenza c'è tra verifica dell'idoneità tecnico-professionale e audit periodico?
La verifica dell'idoneità è il controllo documentale che precede l'affidamento e condiziona la stipula del contratto. L'audit periodico è il riesame che si fa durante e dopo la commessa: controlla che i requisiti restino validi, che le misure concordate siano applicate in campo e che gli infortuni o le non conformità vengano gestiti. Il primo è una fotografia, il secondo è un film.
Posso escludere un fornitore per motivi di sicurezza?
Sì. Nei rapporti privati la qualifica sulla sicurezza è un legittimo criterio di scelta e di esclusione, purché i requisiti siano definiti in anticipo e applicati in modo omogeneo. Negli appalti pubblici valgono invece le regole del Codice dei contratti (D.Lgs. 36/2023), che disciplina cause di esclusione e criteri di valutazione.