Art. 30 — Modelli di organizzazione e di gestione

Il testo della norma, in chiaro

L’articolo 30 è il ponte tra il Testo Unico e il D.Lgs. 231/2001: descrive come deve essere fatto il modello di organizzazione e di gestione (MOG) perché possa avere efficacia esimente dalla responsabilità amministrativa dell’ente per i reati di omicidio colposo e lesioni gravi o gravissime commessi con violazione delle norme sulla sicurezza. In sintesi:

Co. 1 — Il modello deve essere adottato ed efficacemente attuato e assicurare un sistema aziendale per l’adempimento di tutti gli obblighi giuridici relativi a: standard tecnico-strutturali di legge (attrezzature, impianti, luoghi di lavoro, agenti chimici, fisici e biologici); valutazione dei rischi e misure conseguenti; attività organizzative (emergenze, primo soccorso, appalti, riunioni periodiche, consultazione del RLS); sorveglianza sanitaria; informazione e formazione; vigilanza sul rispetto delle procedure; documentazioni e certificazioni obbligatorie; verifiche periodiche dell’applicazione e dell’efficacia delle procedure. Co. 2 — Il modello prevede idonei sistemi di registrazione dell’avvenuta effettuazione di queste attività. Co. 3 — Il modello deve prevedere un’articolazione di funzioni che assicuri le competenze tecniche e i poteri necessari per la verifica, valutazione, gestione e controllo del rischio, oltre a un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nel modello. Co. 4 — Serve un idoneo sistema di controllo sull’attuazione del modello e sul mantenimento nel tempo delle condizioni di idoneità; il riesame e l’eventuale modifica vanno adottati quando sono scoperte violazioni significative delle norme di prevenzione o in occasione di mutamenti nell’organizzazione e nell’attività. Co. 5 — In sede di prima applicazione, i modelli conformi alle Linee guida UNI-INAIL (28 settembre 2001) o al British Standard OHSAS 18001:2007 si presumono conformi ai requisiti dell’articolo, per le parti corrispondenti. Co. 5-bis — La Commissione consultiva permanente elabora procedure semplificate per l’adozione e l’efficace attuazione dei MOG nelle piccole e medie imprese, recepite con decreto ministeriale. Co. 6 — L’adozione del modello nelle imprese fino a 50 lavoratori rientra tra le attività finanziabili con i fondi dedicati alla prevenzione.

Cosa significa in pratica

Per capire l’art. 30 bisogna partire dal problema che risolve. Dal 2007 i reati di omicidio colposo e lesioni gravi commessi violando le norme antinfortunistiche fanno scattare, oltre alla responsabilità penale delle persone fisiche, anche la responsabilità amministrativa della società: sanzioni pecuniarie per quote e, nei casi più gravi, misure interdittive che possono bloccare l’attività. L’unica via d’uscita per l’ente è dimostrare di aver adottato ed efficacemente attuato, prima del fatto, un modello organizzativo idoneo a prevenire quei reati. L’art. 30 dice esattamente che cosa quel modello deve contenere quando il reato riguarda la sicurezza sul lavoro.

Il punto qualificante è la distanza tra “adottato” e “attuato”. Un manuale ben scritto, approvato dal consiglio di amministrazione e archiviato, non esime nessuno: i giudici verificano se il sistema funzionava davvero — se le registrazioni del comma 2 esistono, se gli audit sono stati fatti, se le non conformità hanno prodotto azioni correttive, se il sistema disciplinare è stato applicato almeno una volta a chi violava le procedure. La giurisprudenza costante valuta l’idoneità del modello in concreto, non sulla carta.

Un esempio aiuta. Un’azienda metalmeccanica certificata ISO 45001 subisce un infortunio grave su una pressa. In sede di indagine, il pubblico ministero non si ferma al certificato: chiede il piano di audit, i verbali del riesame di direzione, le registrazioni della manutenzione, le contestazioni disciplinari per il mancato uso delle protezioni. Se tutto questo esiste ed è coerente, il modello può reggere; se il certificato è l’unica prova, l’esimente quasi certamente non opera.

Attenzione quindi alla presunzione di conformità del comma 5: riguarda le Linee guida UNI-INAIL e il BS OHSAS 18001:2007 (norma oggi sostituita nella prassi certificativa dalla ISO 45001), vale “in sede di prima applicazione” e soprattutto solo per le parti corrispondenti. I sistemi di gestione della sicurezza non contengono, di regola, due elementi che l’art. 30 pretende: il sistema disciplinare interno e il collegamento con l’organismo di vigilanza del modello 231. Chi vuole l’efficacia esimente deve integrare il proprio SGSL con questi tasselli — è il lavoro descritto nella guida al MOG 231 per la sicurezza.

Il modello, infine, non è un adempimento una tantum: il comma 4 impone il riesame dopo violazioni significative o cambiamenti organizzativi. Una fusione, una nuova linea produttiva, un infortunio rilevante: ognuno di questi eventi obbliga a rimettere mano al modello, esattamente come accade per la valutazione dei rischi dell’art. 29.

Obblighi e soggetti coinvolti

• Ente (società, associazione, ente collettivo): è il vero destinatario della norma; l’adozione del modello è una scelta dell’organo dirigente, tipicamente deliberata dal consiglio di amministrazione.
• Datore di lavoro e dirigenti: alimentano il modello con l’adempimento effettivo degli obblighi elencati al comma 1, a partire dal DVR dell’art. 28; una corretta delega di funzioni ex art. 16 è spesso parte dell’articolazione di funzioni richiesta dal comma 3.
• Organismo di vigilanza e auditor interni: presidiano il sistema di controllo del comma 4, con flussi informativi verso il vertice.
• RSPP, medico competente, preposti: attori operativi delle procedure del modello, ciascuno per la propria sfera; i preposti sono il primo anello della vigilanza sul rispetto delle procedure di lavoro.
• PMI: possono adottare il modello con le procedure semplificate del comma 5-bis e, sotto i 50 lavoratori, accedere ai finanziamenti richiamati dal comma 6.

Errori comuni

1. Confondere certificazione ed esimente. La ISO 45001 è un ottimo scheletro, ma senza sistema disciplinare, organismo di vigilanza e mappatura dei reati presupposto non è un modello ex art. 30.
2. Modello “fotocopia” comprato a catalogo. Un MOG non calibrato sui rischi reali dell’azienda — cioè scollegato dal DVR — viene giudicato inidoneo in concreto, a prescindere dalla sua eleganza formale.
3. Registrazioni mancanti o di comodo. Il comma 2 è il banco di prova: verbali di audit tutti identici, firme raccolte in blocco a fine anno o registri compilati dopo l’infortunio distruggono la credibilità dell’intero sistema.
4. Sistema disciplinare mai applicato. Se le violazioni delle procedure non hanno mai prodotto nemmeno un richiamo scritto, l’efficace attuazione diventa difficilissima da dimostrare.
5. Nessun riesame dopo eventi significativi. Infortuni gravi, near miss ripetuti o riorganizzazioni aziendali ignorati dal modello sono la prova che il controllo del comma 4 esisteva solo sulla carta.