Se hai almeno un dipendente, prima o poi qualcuno — un consulente, un ispettore, il tuo commercialista — ti avrà chiesto se hai il DVR. E se la risposta è stata un “non lo so bene cosa sia” o un vago “se ne occupa il mio consulente”, non sei il solo. Il Documento di Valutazione dei Rischi è probabilmente l’adempimento di sicurezza sul lavoro più citato e meno capito tra le micro-imprese italiane, perché suona come uno dei tanti pezzi di carta burocratici da avere in un cassetto. In realtà è tutt’altro, ed è bene capire perché prima di trattarlo come una formalità.

Cos’è, in parole semplici

Il DVR è il documento in cui il datore di lavoro fotografa tutti i rischi presenti nella propria attività — quelli legati alle macchine, agli ambienti, alle sostanze usate, ma anche allo stress da lavoro, all’organizzazione dei turni, alle differenze di età o di provenienza tra i lavoratori — e indica, per ciascuno di essi, le misure adottate o da adottare per ridurlo. Non è quindi un modulo da compilare una volta e archiviare, ma il risultato di un percorso di analisi che il datore di lavoro deve fare guardando davvero la propria azienda, non copiando quello di un’attività simile. L’obbligo nasce dal Decreto Legislativo 81 del 2008, il testo unico sulla sicurezza sul lavoro, in particolare dagli articoli 17, 28 e 29.

Un chiarimento che vale la pena fare subito: la valutazione dei rischi e il documento che la descrive sono due cose collegate ma distinte. La valutazione è l’attività che il datore di lavoro deve svolgere fin dal primo giorno di attività, senza possibilità di rinvio. Il documento che la certifica per iscritto, invece, gode di un piccolo margine di tempo tecnico, come vedremo tra poco.

Chi ha l’obbligo di redigerlo

La legge è netta su questo punto: la valutazione dei rischi è un obbligo del datore di lavoro e non può essere delegato a nessun altro, nemmeno a un consulente esterno o al responsabile del servizio di prevenzione (l’RSPP, la figura tecnica che assiste l’azienda su questi temi). Ciò non significa che il titolare debba materialmente scrivere ogni pagina da solo — anzi, nella pratica è quasi sempre l’RSPP a occuparsi della stesura tecnica, insieme al medico competente se in azienda è prevista la sorveglianza sanitaria — ma la responsabilità di firmare, di garantire che il documento sia completo e veritiero, e di rispondere in caso di controlli o incidenti resta sempre in capo al datore di lavoro. È lo stesso principio per cui, se assumi un commercialista che sbaglia una dichiarazione, la responsabilità fiscale resta comunque tua: puoi delegare l’esecuzione tecnica, non l’obbligo.

Nella redazione, la normativa prevede anche il coinvolgimento di altre figure: il rappresentante dei lavoratori per la sicurezza (RLS), quando presente in azienda, va consultato preventivamente, e la sua partecipazione al processo — insieme a quella di RSPP e medico competente — viene solitamente documentata anche attraverso le firme in calce al documento. Queste firme non sono un vezzo formale: servono a dare al DVR una data certa, cioè una prova verificabile di quando è stato effettivamente redatto, elemento che diventa importante in caso di controlli o di infortunio, per dimostrare che la valutazione non è stata “aggiustata” a posteriori.

Quando scatta l’obbligo

L’obbligo di avere il DVR scatta nel momento in cui in azienda c’è almeno un lavoratore, inteso in senso ampio: un dipendente, ma anche — a seconda dei casi — collaboratori, tirocinanti o soci che lavorano operativamente. Un imprenditore individuale che lavora completamente da solo, senza alcun lavoratore alle proprie dipendenze, si trova in una posizione diversa che merita un approfondimento a parte, perché la disciplina cambia a seconda del tipo di attività svolta.

Per le imprese di nuova costituzione la legge prevede un margine tecnico: il documento va elaborato entro novanta giorni dall’inizio dell’attività. Attenzione però a non fraintendere questo termine: i novanta giorni riguardano la stesura formale del documento, non la valutazione dei rischi in sé, che deve essere comunque avviata da subito e della quale il datore di lavoro deve poter dare prova immediata, ad esempio attraverso una documentazione preliminare. In pratica, se apri un’attività con dipendenti oggi, non puoi aspettare tre mesi a mani vuote sperando che nel frattempo non succeda nulla: devi già sapere quali sono i rischi principali e come li stai gestendo, anche prima di avere il fascicolo completo pronto.

Cosa deve contenere davvero

Il contenuto minimo del DVR, fissato dall’articolo 28, non si limita all’elenco dei pericoli fisici più evidenti come macchinari o sostanze chimiche. Deve includere anche i rischi legati allo stress lavoro-correlato — la pressione psicologica generata da carichi di lavoro, orari o relazioni interne problematiche — e quelli collegati alle differenze di genere, di età, di provenienza da altri paesi e al tipo di contratto di chi lavora in azienda, perché lavoratori diversi possono essere esposti in modo diverso allo stesso rischio. Per ogni rischio individuato, il documento deve indicare le misure di prevenzione e protezione adottate e un programma con le misure che si intende attuare per migliorare nel tempo i livelli di sicurezza, con priorità e tempistiche indicative. Un DVR che si limita a elencare i pericoli senza indicare cosa l’azienda sta facendo per contenerli è, di fatto, un documento incompleto agli occhi della legge.

La versione semplificata per le piccole imprese

Per le aziende fino a dieci lavoratori esiste una scorciatoia procedurale pensata apposta per alleggerire il carico sulle realtà più piccole: le cosiddette procedure standardizzate, introdotte con il Decreto Interministeriale del 30 novembre 2012. Si tratta di moduli precompilati messi a punto dal Ministero del Lavoro che guidano passo passo l’individuazione dei rischi più comuni per settore, semplificando il lavoro rispetto a una valutazione scritta da zero. Queste stesse procedure possono essere usate anche da imprese più grandi, fino a cinquanta lavoratori, su base volontaria, anche se in quel caso è più frequente ricorrere a una valutazione personalizzata. Vale la pena ricordare che “semplificato” non vuol dire “meno serio”: anche il DVR standardizzato deve rispecchiare la realtà specifica dell’azienda, non essere un modulo compilato in fretta e mai più riletto.

Un esempio concreto

Immagina una piccola falegnameria con tre dipendenti che apre una nuova sede. Fin dal primo giorno il titolare deve aver individuato, almeno a grandi linee, i rischi principali — il rumore delle macchine, la polvere di legno, il rischio di taglio con gli utensili — e le prime misure adottate, come i dispositivi di protezione individuale forniti ai lavoratori. Entro novanta giorni, con l’aiuto di un RSPP esterno, il titolare formalizza tutto questo in un DVR completo, che include anche una valutazione del rumore fatta con strumentazione specifica e un piano per la manutenzione periodica delle macchine. Se durante un controllo dell’ispettorato del lavoro, che può arrivare in qualunque momento, il titolare non riuscisse a mostrare nemmeno una bozza di valutazione nei primi due mesi di attività, si troverebbe comunque in una posizione delicata, perché la legge chiede una valutazione già avviata, non solo un documento firmato entro la scadenza.

Quando va aggiornato

Il DVR non è un documento a scadenza fissa come una patente o un certificato: va rivisto ogni volta che cambia qualcosa di rilevante per la sicurezza. Tra le situazioni che obbligano all’aggiornamento ci sono modifiche significative del processo produttivo o dell’organizzazione del lavoro, l’introduzione di nuove macchine o sostanze, infortuni significativi che segnalano un rischio non previsto, l’evoluzione della tecnica di prevenzione e gli esiti della sorveglianza sanitaria, quando dal controllo dei lavoratori emergono elementi utili a rivedere la valutazione. Una volta che si verifica una di queste condizioni, la legge dà trenta giorni di tempo per rielaborare il documento: un termine breve, pensato per evitare che l’aggiornamento resti sulla carta per mesi mentre in azienda la situazione reale è già cambiata.

Cosa rischia chi non ce l’ha

Le conseguenze della mancata valutazione dei rischi non sono solo amministrative. L’articolo 55 del D.Lgs. 81/2008 punisce il datore di lavoro che omette del tutto la valutazione dei rischi e l’adozione del relativo documento, o che lo adotta privo degli elementi essenziali, con l’arresto da quattro a otto mesi oppure con un’ammenda che può arrivare fino a 15.000 euro. Per le violazioni meno gravi — un DVR che manca di alcune delle indicazioni previste, pur essendo stato redatto — le sanzioni sono comunque pecuniarie e non trascurabili. Un dettaglio che sorprende molti titolari: se la violazione riguarda più di cinque lavoratori le sanzioni raddoppiano, e se ne riguarda più di dieci, triplicano. Per una micro-impresa con pochi dipendenti il rischio economico resta comunque concreto, ma il vero problema, in caso di infortunio, non è tanto la sanzione in sé quanto il fatto che l’assenza di un DVR valido può aggravare pesantemente la posizione del datore di lavoro davanti al giudice.

Come evitare gli errori più comuni

L’errore più frequente nelle micro-imprese non è tanto non avere affatto il DVR, quanto averne uno vecchio, scritto per una situazione aziendale che nel frattempo è cambiata — nuovi macchinari, un nuovo capannone, personale diverso — senza che nessuno lo abbia aggiornato. Un altro errore diffuso è affidarsi a un modello standard scaricato da internet o riadattato da un’altra azienda del settore senza un vero sopralluogo: un documento così, oltre a essere debole sul piano legale, è anche inutile sul piano pratico, perché non aiuta davvero a individuare i rischi specifici di quella determinata attività. Vale la pena, almeno una volta l’anno, rileggere il proprio DVR insieme a chi lo ha redatto e chiedersi se rispecchia ancora la realtà quotidiana dell’azienda.

---

Questo articolo ha finalità informativa e non sostituisce una consulenza specialistica in materia di sicurezza sul lavoro. Per la redazione o l’aggiornamento del DVR della tua azienda, rivolgiti a un RSPP o a un consulente qualificato.