FAQ DVR digitale — validità legale, firma elettronica e conservazione

Sì, il D.Lgs. 81/08 non impone un formato cartaceo per il Documento di Valutazione dei Rischi. L'art. 28 comma 2 richiede che il DVR sia redatto "a conclusione della valutazione" e che rechi la data certa di elaborazione, ma non prescrive la forma fisica del supporto. Un DVR in formato PDF o Word ha pertanto pieno valore legale, a condizione che siano soddisfatti tre requisiti fondamentali: (1) autenticità — il documento deve essere riconducibile in modo inequivoco al datore di lavoro e agli altri firmatari obbligatori (RSPP, medico competente, RLS/RLST); (2) integrità — il contenuto non deve poter essere alterato dopo la sottoscrizione, condizione facilmente garantita dal formato PDF/A con firma elettronica; (3) data certa — occorre dimostrare che il documento esisteva in quella forma a partire da una data determinata, mediante firma digitale con marcatura temporale, PEC o altri strumenti previsti dal CAD. Un file Word non firmato e non marcato temporalmente non soddisfa da solo questi requisiti: la data di modifica del file di sistema è facilmente alterabile e non costituisce prova legale della data di elaborazione.

Il CAD (D.Lgs. 82/2005) e il Regolamento UE eIDAS 910/2014 definiscono una gerarchia di firme elettroniche con diversa efficacia probatoria. Per il DVR, che è un atto con rilevanza giuridica e probatoria, è necessario adottare una firma che garantisca autenticità e non ripudio. La Firma Elettronica Semplice (FES) — come un nome scritto in calce a un documento digitale — non offre garanzie tecniche sufficienti e non ha il valore probatorio di una scrittura privata. La Firma Elettronica Avanzata (FEA) è associata in modo univoco al firmatario, consente di identificarlo ed è collegata ai dati firmati in modo tale da rilevarne ogni modifica successiva; sul piano probatorio equivale alla sottoscrizione autografa per i soggetti che la rilasciano (art. 21 CAD). La Firma Elettronica Qualificata (FEQ) e la Firma Digitale (che è una FEQ conforme agli standard italiani basata su certificato qualificato) hanno il massimo valore probatorio: fanno piena prova fino a querela di falso, esattamente come la firma autografa su atto pubblico. Per il DVR si raccomanda l'uso della firma digitale (FEQ) per tutti i firmatari obbligatori, corredata da marcatura temporale (art. 41 CAD) per certificare la data certa del documento.

No, la normativa vigente non impone la stampa cartacea del DVR. Il D.Lgs. 81/08 art. 29 comma 2 prevede che il documento sia "custodito presso l'azienda ovvero l'unità produttiva". La custodia può avvenire su supporto digitale, purché il documento sia accessibile in qualsiasi momento, leggibile senza strumenti particolari di decodifica e integro rispetto alla versione firmata. La conservazione digitale a norma è disciplinata dagli artt. 43 e 44 del CAD, che richiedono l'adozione di un sistema di conservazione che garantisca autenticità, integrità, affidabilità, leggibilità e reperibilità dei documenti nel tempo. In pratica, è consigliabile conservare il DVR in formato PDF/A (ISO 19005), privo di dipendenze da software proprietari, con firma digitale e marcatura temporale integrate. La conservazione su semplice hard disk locale, senza ridondanza e senza sistemi di verifica dell'integrità, espone al rischio di perdita dei dati e potrebbe non essere ritenuta sufficiente in caso di contestazione. Un sistema di conservazione a norma di legge (es. conservatore accreditato AgID) è la soluzione più solida per garantire la validità nel lungo periodo.

L'art. 17 comma 1 lettera a) del D.Lgs. 81/08 qualifica la valutazione dei rischi e la redazione del DVR come obbligo non delegabile del datore di lavoro. L'art. 29 comma 1 precisa che il DVR deve essere elaborato "in collaborazione con il responsabile del servizio di prevenzione e protezione e il medico competente, nei casi di cui all'art. 41", e che il rappresentante dei lavoratori per la sicurezza (RLS o RLST) viene consultato preventivamente. Sul documento devono figurare: (1) la firma del datore di lavoro, che attesta la responsabilità della valutazione e l'approvazione del documento; (2) la controfirma dell'RSPP, che attesta la collaborazione tecnica nella redazione; (3) la firma del medico competente, ove nominato. La firma del RLS/RLST non è obbligatoria sul documento ma attesta la consultazione preventiva (art. 50 co. 1 lett. b). Digitalmente, ciascun firmatario deve apporre la propria firma digitale personale (rilasciata da un certificatore accreditato su dispositivo sicuro di firma, tipicamente una smart card o un token USB). Non è valida la firma di un soggetto in nome e per conto di un altro senza procura notarile. La sequenza consigliata è: RSPP firma per primo (predisposizione tecnica), poi medico competente, poi datore di lavoro (approvazione finale).

Sì, la data certa è un elemento essenziale del DVR. L'art. 28 comma 2 D.Lgs. 81/08 richiede che il documento rechi "la data di elaborazione del documento" e che tale data sia "certa". La norma intende una data che non possa essere alterata retroattivamente e che sia opponibile a terzi (ispettori, magistratura). I principali strumenti per ottenere la data certa su un documento digitale sono: (1) Marca temporale (timestamp qualificato): un'autorità di certificazione accreditata apponendo la marca certifica l'esistenza del documento in quella forma alla data e ora indicate; il timestamp è inattaccabile perché generato da un soggetto terzo indipendente. (2) Invio tramite PEC: inviare il DVR firmato alla propria casella PEC o a quella di un soggetto terzo crea una ricevuta di accettazione con data e ora certa, avente valore legale ai sensi dell'art. 48 CAD. (3) Notarizzazione su blockchain (servizi accreditati): alcune piattaforme offrono la registrazione dell'impronta (hash) del documento su registro distribuito, ma il valore legale in Italia dipende dalla conformità al CAD. (4) Deposito presso notaio o ente pubblico: metodo tradizionale ma equivalente ai fini legali. La sola data di sistema del computer che ha salvato il file non costituisce data certa e non è ammissibile come prova in giudizio.

La conservazione del DVR su piattaforme cloud non è vietata dalla normativa, ma richiede un'analisi attenta delle garanzie offerte dal provider rispetto ai requisiti di integrità, disponibilità e riservatezza. Affinché il DVR archiviato su cloud mantenga pieno valore legale occorre che: (1) Il documento sia firmato digitalmente e marcato temporalmente prima del caricamento; il cloud è il contenitore, non il sistema che attribuisce data certa o autenticità. (2) La piattaforma garantisca l'integrità del file, cioè l'impossibilità di modificare il documento dopo il caricamento senza che la modifica risulti tracciata; questa condizione è meglio soddisfatta da servizi con versioning obbligatorio e log di accesso immodificabili. (3) I dati siano conservati in server localizzati nell'UE o in Paesi con decisioni di adeguatezza GDPR, per rispettare la normativa sulla protezione dei dati personali dei lavoratori. (4) Il contratto con il provider includa clausole di disaster recovery, SLA di disponibilità e procedure di portabilità dei dati (exit strategy). Google Drive, SharePoint e OneDrive nella versione business offrono versioning e log di audit, ma non sono sistemi di conservazione a norma CAD: per gli adempimenti con valore legale pieno si raccomanda l'affiancamento con un conservatore accreditato AgID o la marcatura temporale indipendente prima dell'archiviazione.

Sì. L'art. 29 comma 2 D.Lgs. 81/08 stabilisce che il DVR debba essere custodito "presso l'azienda ovvero l'unità produttiva" ed essere prontamente esibibile agli organi di vigilanza in sede di ispezione. Il personale ispettivo dell'ASL (ora ATSM in molte regioni), dell'ITL (Ispettorato Territoriale del Lavoro) o del Comando dei Vigili del Fuoco può richiedere l'esibizione immediata del documento. Un DVR conservato esclusivamente su cloud, accessibile solo con connessione internet, espone al rischio di non poterlo esibire in caso di interruzione della rete o del servizio. Si raccomanda pertanto di mantenere sempre una copia locale del DVR firmato (su PC aziendale, server locale o dispositivo rimovibile cifrato) aggiornata all'ultima versione valida, nonché la possibilità di stampare il documento in tempi rapidi durante l'ispezione. Alcune ASL accettano l'esibizione su schermo o tablet, ma è prudente prevedere anche la possibilità di consegnare una stampa. La mancata esibizione del DVR durante l'ispezione, indipendentemente dal formato in cui è conservato, configura la violazione dell'art. 29 D.Lgs. 81/08 e comporta le sanzioni previste dall'art. 55.

Sì. La firma digitale è per definizione apposta da remoto: il dispositivo sicuro di firma (smart card, token USB o firma digitale remota certificata) consente al titolare di firmare documenti da qualsiasi luogo, senza necessità di presenza fisica. Questo vale anche per l'RSPP, indipendentemente dal fatto che sia interno o esterno all'azienda. L'RSPP esterno — figura molto comune nelle PMI — può ricevere il DVR in bozza tramite canale sicuro, eseguire la propria firma digitale qualificata con il proprio dispositivo e restituire il documento firmato. Ciò che conta non è il luogo in cui avviene la firma, ma: (1) che la firma digitale sia rilasciata a nome dell'RSPP stesso (non è ammessa la firma di un collaboratore del servizio di consulenza in nome dell'RSPP); (2) che la firma sia apposta dopo aver effettivamente partecipato alla valutazione dei rischi, come richiesto dall'art. 29 co. 1 D.Lgs. 81/08; (3) che la sequenza di firma rispetti i ruoli: l'RSPP attesta la collaborazione tecnica, il datore di lavoro approva e assume la responsabilità ultima del documento. I servizi di firma digitale remota (es. Namirial, InfoCert, Aruba OTP) sono pienamente validi se il certificato è rilasciato da un certificatore accreditato AgID con QSCD (Qualified Signature Creation Device).

La gestione delle versioni del DVR digitale è un aspetto critico spesso trascurato. Il D.Lgs. 81/08 art. 29 comma 3 prevede che il DVR sia rielaborato in caso di modifiche significative al processo produttivo, al verificarsi di infortuni significativi o a seguito di indicazioni degli organi di vigilanza. Ogni aggiornamento deve essere trattato come un nuovo documento con propria data certa, non come una sostituzione silenziosa del precedente. Le buone pratiche per la gestione delle versioni includono: (1) Numerazione progressiva delle versioni (es. DVR_v1.0, DVR_v2.0) con registro delle modifiche che indica la data, il motivo dell'aggiornamento e il riferimento alla sezione modificata; (2) Conservazione di tutte le versioni precedenti firmate e marchiate temporalmente, in modo che sia possibile dimostrare il contenuto del DVR in ogni momento storico; (3) Utilizzo di un sistema documentale con versioning automatico (SharePoint, sistemi DMS aziendali) configurato per preservare ogni revisione; (4) Applicazione di una nuova firma digitale e marcatura temporale a ogni versione rilasciata; le versioni precedenti non vanno rifiutare digitalmente ma archiviate con le firme originali intatte. La perdita delle versioni precedenti può essere problematica in caso di infortunio: le autorità investigative possono richiedere il DVR in vigore alla data dell'evento per verificare se il rischio era stato correttamente valutato.

Il D.Lgs. 81/08 distingue le sanzioni in base alla gravità della violazione. La mancata redazione del DVR è la violazione più grave: l'art. 55 comma 1 lettera a) prevede per il datore di lavoro l'arresto da tre a sei mesi o l'ammenda da 3.071,27 a 7.862,44 euro. Si tratta di reato penale, procedibile d'ufficio, che può concorrere con altri reati in caso di infortunio o malattia professionale. Diverso è il caso del DVR redatto ma non aggiornato nei casi previsti dall'art. 29 comma 3: l'art. 55 comma 3 prevede l'arresto da due a quattro mesi o l'ammenda da 1.474,21 a 6.388,23 euro. La distinzione è sostanziale sia sul piano sanzionatorio sia su quello della valutazione della responsabilità in caso di evento dannoso: un DVR esistente ma non aggiornato per una specifica lavorazione può comunque dimostrare che il datore di lavoro aveva un sistema di gestione della sicurezza, mentre l'assenza totale del documento integra la prova della totale inerzia datoriale. Occorre inoltre considerare che in caso di infortunio o malattia professionale le sanzioni penali ex art. 590 e 589 c.p. (lesioni e omicidio colposi con violazione delle norme antinfortunistiche) si aggiungono a quelle del D.Lgs. 81/08, con pene significativamente più elevate. La regolarità del DVR — inclusi aggiornamento, firma e data certa — è un elemento che i giudici valutano per determinare il grado di colpa del datore di lavoro.