ISO 45001: implementarla in azienda

La UNI ISO 45001 è la norma internazionale per i sistemi di gestione della salute e sicurezza sul lavoro. Non sostituisce gli obblighi di legge: li organizza in un sistema che si autoverifica e migliora nel tempo. Implementarla bene significa passare da una sicurezza fatta di adempimenti isolati a un processo governato dalla direzione. Vediamo come farlo davvero.

Passo 1 — Decidi perché la vuoi

Prima di aprire qualsiasi procedura, chiarisci l’obiettivo. La ISO 45001 ha senso se punti a un risultato: ridurre infortuni e near miss, ottenere l’efficacia esimente collegata all’art. 30 e al D.Lgs. 231/2001, accedere alla riduzione del premio con il modello OT23, qualificarti in gare e filiere. Un progetto senza un perché condiviso dalla direzione produce un manuale che nessuno usa.

Passo 2 — Analizza contesto e parti interessate

La norma parte dal contesto (punto 4): quali fattori interni ed esterni influenzano la sicurezza, chi sono le parti interessate — lavoratori, RLS, appaltatori, clienti, organi di vigilanza — e quali loro esigenze diventano requisiti del sistema. Qui definisci anche il campo di applicazione: quali sedi, attività e processi rientrano. Esempio concreto: un’azienda metalmeccanica con reparto produttivo e cantieri esterni deve dichiarare se il sistema copre entrambi, perché i rischi e gli obblighi cambiano.

Passo 3 — Costruisci leadership e partecipazione

Il punto 5 è il cuore culturale della norma. L’alta direzione deve dimostrare leadership, non delegare tutto all’RSPP: politica della sicurezza firmata, ruoli e responsabilità assegnati, risorse stanziate. La delega di funzioni ex art. 16 va formalizzata dove serve, e l’organigramma della sicurezza diventa parte del sistema. La ISO 45001 aggiunge un requisito forte: la consultazione e partecipazione dei lavoratori e del RLS, coerente con la consultazione già prevista dal Testo Unico. Va organizzata, non improvvisata.

Passo 4 — Pianifica: rischi, obblighi e obiettivi

Il punto 6 è il ponte con il DVR. Devi identificare pericoli e valutare rischi e opportunità, tenere aggiornato il registro delle prescrizioni legali applicabili (a partire dal D.Lgs. 81/2008 e dalle norme collegate), e fissare obiettivi misurabili con relativi piani d’azione: chi fa cosa, con quali risorse, entro quando. La valutazione dei rischi della norma non duplica il DVR: lo integra e ne eredita i contenuti obbligatori dell’art. 28. Un obiettivo ben scritto è “azzerare i near miss da caduta materiali in reparto entro fine anno”, non “migliorare la sicurezza”.

Passo 5 — Predisponi supporto e attività operative

I punti 7 e 8 traducono i piani in operatività quotidiana. Supporto (punto 7): competenze e formazione tracciate, consapevolezza dei lavoratori, comunicazione interna ed esterna, gestione delle informazioni documentate (procedure, moduli, registrazioni). Attività operative (punto 8): controllo operativo dei processi pericolosi, gestione del cambiamento quando cambi macchine, sostanze o organizzazione, controllo di appalti e forniture — dove si collega il DUVRI e la verifica dell’idoneità tecnico professionale — e la preparazione e risposta alle emergenze, coerente con il piano di emergenza e le prove periodiche.

Passo 6 — Misura: monitoraggio, audit e riesame

Il punto 9 è ciò che distingue un sistema vero da una raccolta di documenti. Devi monitorare indicatori (infortuni, near miss, scadenze rispettate, non conformità), condurre audit interni pianificati e indipendenti, e chiudere il ciclo con il riesame di direzione: l’alta direzione esamina risultati, obiettivi e risorse e decide le azioni. Senza riesame, il sistema non “gira”: è la fase che la ISO 45001 chiede come atto formale e verificabile. La digitalizzazione della sicurezza qui aiuta molto a tenere insieme dati e scadenze.

Passo 7 — Migliora e (se vuoi) certifica

Il punto 10 chiude il ciclo PDCA: gestione di incidenti e non conformità, azioni correttive che rimuovono le cause, miglioramento continuo. A questo punto puoi richiedere la certificazione a un organismo accreditato (in Italia sotto Accredia): un audit di prima e seconda fase verifica documentazione e attuazione sul campo, seguito da audit di sorveglianza periodici. La certificazione non è obbligatoria e non è un punto di arrivo: è la conferma esterna che il sistema funziona. Per i requisiti puntuali della norma fai sempre riferimento al testo ufficiale della UNI ISO 45001 e, per lo standard nazionale alternativo, alle linee guida UNI-INAIL.

Checklist di avvio del sistema

Domande frequenti

La ISO 45001 è obbligatoria?

No, è una norma volontaria. L'obbligo resta il rispetto del D.Lgs. 81/2008. Adottare un sistema di gestione conforme può però portare vantaggi concreti: efficacia esimente ai fini dell'art. 30 e del D.Lgs. 231/2001 se il modello è idoneo e attuato, sconti sul premio INAIL tramite il modello OT23, punteggio in gare e qualifiche di filiera.

Che differenza c'è tra ISO 45001 e le linee guida UNI-INAIL?

Sono due riferimenti diversi per costruire un SGSL. Le linee guida UNI-INAIL sono lo standard nazionale, gratuito e senza certificazione di terza parte; la ISO 45001 è la norma internazionale certificabile da un organismo accreditato. Entrambe si fondano sul ciclo di miglioramento continuo e sono compatibili con l'art. 30.

Quanto tempo serve per implementarla?

Dipende da dimensioni e complessità dei rischi. Per una PMI strutturata si ragiona in genere in alcuni mesi tra analisi del contesto, redazione delle procedure, avvio degli audit interni e riesame, prima di richiedere l'audit di certificazione. Un sistema costruito in fretta e solo sulla carta non regge la verifica sul campo.