UNI ISO 45001 — Sistemi di gestione della salute e sicurezza

Perché esiste questa norma

Gli obblighi di legge dicono cosa fare; raramente dicono come farlo funzionare nel tempo. La UNI ISO 45001 nasce per colmare questo vuoto: è la norma internazionale che definisce i requisiti di un sistema di gestione della salute e sicurezza sul lavoro, cioè un metodo organizzativo con cui l’azienda identifica i pericoli, pianifica le misure, assegna ruoli e risorse, controlla i risultati e corregge ciò che non funziona, secondo il ciclo Plan-Do-Check-Act.

Ha sostituito a livello internazionale il precedente standard BS OHSAS 18001 e condivide la struttura di alto livello delle altre norme di sistema (ISO 9001 qualità, ISO 14001 ambiente): un’azienda già certificata su qualità o ambiente può integrare la sicurezza nello stesso impianto documentale. L’adozione è volontaria, ma la certificazione rilasciata da un organismo accreditato è sempre più spesso richiesta nelle qualifiche fornitori, negli appalti e nei rapporti con i grandi committenti.

Il collegamento con il D.Lgs. 81/2008

La norma non sostituisce la legge: la presuppone. La conformità legislativa è un requisito interno al sistema, che deve censire gli obblighi applicabili e verificarne il rispetto. Il punto di contatto più importante è l’art. 30 del Testo Unico: un modello di organizzazione e gestione adottato ed efficacemente attuato può esimere l’ente dalla responsabilità amministrativa per i reati di omicidio e lesioni colpose commessi con violazione delle norme antinfortunistiche, ai sensi del D.Lgs. 231/2001.

L’art. 30 richiama come riferimenti i sistemi conformi allo standard britannico previgente e alle Linee guida UNI-INAIL; la prassi e gli indirizzi degli enti riconoscono oggi nella ISO 45001 l’erede naturale di quel riferimento. Attenzione però: la certificazione da sola non basta ai fini esimenti. Servono anche gli elementi propriamente “231” — sistema disciplinare, vigilanza sull’attuazione — e soprattutto l’attuazione reale, che il giudice valuta nei fatti. Un sistema certificato aiuta anche sul piano economico: è tra gli interventi valorizzati per la riduzione del tasso INAIL con il modello OT23.

Il sistema che costruisce

1. Contesto e leadership. L’azienda analizza contesto, esigenze delle parti interessate e definisce il campo di applicazione. La direzione assume un ruolo attivo: politica per la sicurezza, obiettivi misurabili, risorse, partecipazione e consultazione dei lavoratori — in Italia, in raccordo con RLS e riunione periodica ex art. 35.
2. Pianificazione. Identificazione di pericoli, valutazione di rischi e opportunità, censimento degli obblighi di conformità. Il DVR resta il documento di legge; il sistema lo inquadra in un processo continuo, con obiettivi e piani di miglioramento.
3. Supporto e attività operative. Competenze e formazione, comunicazione, informazioni documentate, controllo operativo: procedure di lavoro, gestione del cambiamento, appalti e fornitori, preparazione alle emergenze.
4. Valutazione delle prestazioni. Monitoraggio e misurazione, audit interni pianificati, analisi di infortuni e near miss, riesame di direzione con decisioni tracciate.
5. Miglioramento. Non conformità, azioni correttive e miglioramento continuo: il ciclo riparte con obiettivi aggiornati.

La certificazione, se l’azienda la sceglie, arriva alla fine: un organismo terzo accreditato verifica il sistema con un audit iniziale in due fasi, poi sorveglianze periodiche e rinnovo.

Cosa controllare in azienda

• La politica per la salute e sicurezza è firmata dalla direzione, diffusa e coerente con ciò che l’azienda fa davvero, non un testo scaricato da internet.
• Il registro degli obblighi di conformità copre gli adempimenti del D.Lgs. 81/2008 applicabili e ne traccia le evidenze: nomine, formazione, verifiche periodiche, sorveglianza sanitaria.
• Gli obiettivi di miglioramento hanno indicatori, responsabili e scadenze, e vengono riesaminati: obiettivi fermi da tre anni sono il segnale di un sistema di facciata.
• Gli audit interni coprono tutti i processi nel ciclo pianificato e sono condotti da personale competente e indipendente dall’attività verificata.
• La partecipazione dei lavoratori è documentata: consultazioni, segnalazioni, esiti; il sistema vive anche nei reparti, non solo nell’ufficio HSE.
• Se il sistema è usato anche come modello ex art. 30, esistono sistema disciplinare e vigilanza sull’attuazione.

Errori comuni

1. Comprare il sistema chiavi in mano: manuali e procedure fotocopiati da un’altra azienda superano a fatica l’audit e non proteggono affatto in sede penale, dove conta l’attuazione effettiva.
2. Separare sistema e adempimenti di legge: il consulente segue la certificazione, l’RSPP gli obblighi, e nessuno integra i due binari; scadenzari doppi e DVR scollegato dagli obiettivi del sistema.
3. Confondere certificato ed esimente 231: senza sistema disciplinare e vigilanza, il certificato ISO 45001 da solo non integra il modello dell’art. 30.
4. Ridurre la partecipazione dei lavoratori a una firma: la norma chiede consultazione e coinvolgimento reali; verbali fotocopia e cassette dei suggerimenti vuote emergono subito in audit e in giudizio.
5. Trascurare il riesame di direzione: se la direzione non decide su dati, risorse e obiettivi, il sistema resta un adempimento documentale che si spegne tra una sorveglianza e l’altra.