Risposta rapida
Il datore di lavoro risponde penalmente per omessa vigilanza quando la mancata attivazione di un sistema di controllo effettivo sull'operato di dirigenti e preposti ha concorso causalmente a determinare un infortunio sul lavoro. L'art. 18, comma 1, lett. f) D.Lgs. 81/08 impone al datore l'obbligo di vigilare sull'adempimento degli obblighi di sicurezza da parte dei lavoratori; obbligo che permane anche dopo la delega di funzioni ex art. 16 D.Lgs. 81/08, nella forma ineliminabile della culpa in vigilando sull'operato del delegato. La Cassazione Pen. Sez. IV ha consolidato il principio per cui la delega non azzera la responsabilità datoriale, ma la sposta sul piano del controllo residuo: il datore che non abbia verificato concretamente l'adempimento del delegato risponde in concorso con lui.
Contenuti revisionati da consulenti tecnici
Verificati da professionisti del settore
Copertura nazionale con consulenti sul territorio
Presenti in tutta Italia
Fonti normative tracciate e aggiornate
Riferimenti sempre verificabili
Documenti adattati alla tua attività
Personalizzati sul caso specifico
La giurisprudenza della Cassazione Penale Sez. IV (2020-2024) ha definito con crescente rigore il perimetro della responsabilità del datore di lavoro per omessa vigilanza nel sistema prevenzionistico del D.Lgs. 81/08. Il quadro normativo di riferimento è composto dall'art. 18, comma 1, lett. f) D.Lgs. 81/08 — che impone al datore di vigilare sull'adempimento degli obblighi di legge da parte dei lavoratori —, dall'art. 16, comma 3-bis, D.Lgs. 81/08 — che preserva in capo al datore delegante un obbligo residuo di controllo sull'operato del delegato —, e dagli artt. 589-590 c.p. per i profili di responsabilità penale in caso di evento lesivo.
Culpa in eligendo e culpa in vigilando: una distinzione cruciale
La Cassazione distingue due forme di colpa datoriale strettamente connesse ma distinte per presupposti e rimedi. La culpa in eligendo attiene alla scelta del soggetto cui vengono delegate le funzioni di sicurezza: il datore risponde se ha affidato le funzioni a un soggetto privo delle competenze, della professionalità o dell'autonomia di spesa adeguate. La culpa in vigilando attiene invece al controllo successivo alla delega: il datore risponde se non ha predisposto meccanismi di verifica sull'effettivo adempimento da parte del delegato, a prescindere dall'idoneità iniziale del soggetto scelto.
Entrambe le forme di colpa possono concorrere nello stesso procedimento e configurare un concorso di responsabilità tra il datore — per la culpa in vigilando — e il delegato inadempiente — per la violazione diretta degli obblighi trasferiti. La Cassazione ha chiarito che il datore non può invocare la buona fede nella delega come unico presidio difensivo: la delega valida richiede anche il monitoraggio continuativo.
La responsabilità residua del datore dopo la delega
L'art. 16, comma 3-bis, D.Lgs. 81/08 sancisce espressamente che la delega non esclude l'obbligo di vigilanza in capo al datore sull'adempimento da parte del delegato degli obblighi trasferiti. Questa disposizione, che recepisce un orientamento giurisprudenziale consolidatosi prima ancora della codificazione del 2008, stabilisce il principio del "doppio livello" di responsabilità: il delegato risponde per la violazione diretta degli obblighi ricevuti; il datore risponde per non avere verificato che il delegato li adempisse. In caso di infortunio grave o mortale, la Cassazione accerta entrambi i livelli di responsabilità e può condannare datore e delegato in concorso formale.
Effetti del D.Lgs. 231/2001 sulla responsabilità dell'ente
Quando l'omessa vigilanza del datore concorre a causare la morte o le lesioni gravi di un lavoratore, si attiva anche il regime della responsabilità amministrativa dell'ente ai sensi dell'art. 25-septies D.Lgs. 231/2001. L'ente risponde se il reato presupposto (art. 589 o 590 c.p. in violazione di norme antinfortunistiche) è commesso nell'interesse o a vantaggio dell'ente da soggetti apicali o da soggetti sottoposti alla loro direzione. Il risparmio di costi derivante dalla mancata adozione di misure di vigilanza adeguate costituisce "vantaggio" rilevante ai sensi del D.Lgs. 231/2001. Il Modello Organizzativo e Gestionale (MOG), se efficacemente attuato e presidiato da un Organismo di Vigilanza (OdV) dotato di reali poteri ispettivi, può costituire esimente o attenuante per l'ente, ma non elimina la responsabilità penale individuale del datore.
Domande frequenti sulla responsabilità per omessa vigilanzaFAQ
Cosa si intende per "omessa vigilanza" del datore di lavoro?
L'omessa vigilanza del datore di lavoro è il difetto o l'assenza del controllo che l'art. 18, comma 1, lett. f) D.Lgs. 81/08 impone al datore sull'operato dei dirigenti, dei preposti e, in via mediata, dei lavoratori. L'obbligo di vigilanza non si esaurisce nell'atto formale della delega o nella nomina dei soggetti delegati: il datore deve predisporre un sistema organizzativo concreto — protocolli di verifica, report periodici, audit, indicatori di performance prevenzionistica — capace di monitorare l'effettiva attuazione delle misure di sicurezza a tutti i livelli della gerarchia aziendale.
La Cassazione Penale Sez. IV (orientamenti 2020-2024) ha chiarito che l'omessa vigilanza si configura non solo quando il datore sia del tutto privo di strumenti di controllo, ma anche quando tali strumenti esistano soltanto sulla carta e non siano stati concretamente attivati. In particolare la Corte censura: la mancata verifica dei rapporti infortunistici e dei near miss, l'assenza di audit sulla corretta esecuzione delle procedure di sicurezza, l'ignoranza protratta di situazioni di rischio già segnalate da RSPP, RLS o dagli stessi preposti.
L'omessa vigilanza è distinta dall'omessa adozione di misure tecniche o organizzative (che integra una diversa fattispecie colposa), ma può concorrere con essa: il datore che non ha vigilato sull'applicazione di misure pure formalmente previste risponde per entrambi i profili di colpa.
Il datore è sempre responsabile anche se ha delegato le funzioni di sicurezza?
No in senso assoluto, ma la delega di funzioni ex art. 16 D.Lgs. 81/08 non elimina la responsabilità del datore: la attenua e la ricolloca su un piano diverso. Il datore delegante mantiene in ogni caso tre aree di responsabilità non comprimibili.
In primo luogo, gli obblighi non delegabili ex art. 17 D.Lgs. 81/08: la valutazione di tutti i rischi con elaborazione del DVR e la designazione del RSPP non possono essere trasferiti a terzi in nessun caso, nemmeno mediante delega formalmente valida.
In secondo luogo, la culpa in eligendo: il datore risponde se ha scelto un delegato privo delle competenze professionali, dell'esperienza o dell'autonomia di spesa adeguate alle funzioni delegate. Una delega affidata a soggetto inidoneo non produce alcun effetto esimente.
In terzo luogo — ed è il cuore dell'omessa vigilanza — la culpa in vigilando ex art. 16, comma 3-bis, D.Lgs. 81/08: il datore ha l'obbligo residuo e ineliminabile di controllare che il delegato svolga concretamente le funzioni attribuite. La Cassazione Pen. Sez. IV ha ribadito che questo obbligo non è soddisfatto dalla mera fiducia nel delegato o dall'assenza di segnali di allarme, ma richiede un sistema attivo di verifica. In assenza di tale sistema, in caso di infortunio il datore concorre penalmente con il delegato.
Come incide la condotta abnorme del lavoratore sulla responsabilità del datore?
La condotta del lavoratore infortunato è rilevante nella ricostruzione causale dell'evento, ma solo se presenta caratteristiche di eccezionalità e imprevedibilità tali da interrompere il nesso causale tra l'omissione del datore e il sinistro. La Cassazione Penale Sez. IV ha elaborato un orientamento consolidato che distingue nettamente tra condotta meramente imprudente o negligente — che non interrompe il nesso causale — e condotta abnorme.
Il comportamento del lavoratore è qualificato come "abnorme" e idoneo a escludere la responsabilità del datore soltanto quando sia del tutto eccezionale, imprevedibile e incongruente rispetto al normale svolgimento del lavoro: il lavoratore deve aver creato un rischio del tutto nuovo ed eccentrico rispetto a quello governato dalla sfera di controllo del datore. La Corte ha costantemente ribadito che l'imprudenza ordinaria — anche grave — del lavoratore non è sufficiente a interrompere il nesso causale, perché il sistema prevenzionistico del D.Lgs. 81/08 è costruito proprio per proteggere il lavoratore anche dalla propria negligenza.
Quando invece il comportamento sia abnorme, il datore che abbia omesso la vigilanza sull'attività del delegato o che non abbia adottato misure organizzative adeguate mantiene comunque una responsabilità residua se la condotta abnorme del lavoratore era ragionevolmente prevedibile in ragione del contesto produttivo (es. lavoratori esposti a pressioni di produzione, carenze strutturali di controllo, abituali violazioni delle procedure tollerate dai preposti).
Il MOG D.Lgs. 231 esime completamente l'ente dalla responsabilità?
No. Il Modello di Organizzazione, Gestione e Controllo (MOG) adottato ai sensi dell'art. 6 D.Lgs. 231/2001 costituisce uno strumento di attenuazione — e in casi specifici di esimente — della responsabilità amministrativa dell'ente per i reati di cui all'art. 25-septies (omicidio colposo e lesioni colpose gravi in violazione della normativa antinfortunistica), ma non elimina né la responsabilità penale delle persone fisiche (datore, dirigente, preposto) né, di per sé, la responsabilità amministrativa dell'ente.
Perché il MOG produca effetti esimenti deve essere: efficacemente attuato (non solo formalmente adottato), idoneo a prevenire i reati della specie di quello verificatosi, e vigilato da un Organismo di Vigilanza (OdV) dotato di autonomia, poteri ispettivi e risorse adeguate. La Cassazione ha ripetutamente sanzionato i MOG "di carta": modelli formalmente esistenti, mai implementati nella cultura aziendale, con OdV privi di effettivi poteri di controllo o che si riuniscono soltanto formalmente.
Sul versante della responsabilità per omessa vigilanza del datore, il MOG può tuttavia produrre due effetti pratici rilevanti: ridurre la sanzione pecuniaria a carico dell'ente (circostanza attenuante), e costituire elemento probatorio a favore del datore nel procedimento penale individuale, dimostrando l'esistenza di un sistema organizzativo che il datore aveva predisposto per governare i rischi — argomento che contrasta la tesi accusatoria dell'omessa vigilanza strutturale.
In cosa consiste la posizione di garanzia del datore di lavoro?
La posizione di garanzia del datore di lavoro nel sistema del D.Lgs. 81/08 è la situazione giuridica in forza della quale il datore è obbligato, con effetti penalmente rilevanti, a impedire eventi lesivi dell'integrità dei lavoratori che siano nella sua sfera di controllo. Il fondamento normativo è plurimo: art. 2087 c.c. (obbligo generale di tutela dell'integrità fisica e della personalità morale dei lavoratori), artt. 17 e 18 D.Lgs. 81/08 (obblighi non delegabili e obblighi del datore e del dirigente), e il combinato disposto degli artt. 589 e 590 c.p. per i profili di responsabilità penale.
Il contenuto della posizione di garanzia del datore è ampio e si articola in tre componenti fondamentali. La componente valutativa: obbligo di valutare tutti i rischi presenti nell'organizzazione produttiva e di documentarli nel DVR, con aggiornamento al mutare delle condizioni di lavoro. La componente organizzativa: obbligo di predisporre le misure di prevenzione e protezione tecniche, procedurali e organizzative idonee a eliminare o ridurre i rischi valutati, e di nominare le figure del sistema prevenzionistico (RSPP, medico competente, preposti, addetti al primo soccorso e antincendio). La componente di vigilanza: obbligo di controllare l'effettiva applicazione delle misure predisposte, verificare l'operato dei delegati e intervenire tempestivamente in presenza di segnali di rischio o di inadempienze.
La Cassazione Pen. Sez. IV ha precisato che la posizione di garanzia del datore è "originaria" — sorge ex lege dal rapporto di lavoro — e non può essere integralmente trasferita a terzi: anche in presenza di un sistema delegatorio articolato, il datore mantiene sempre la responsabilità per i contenuti dell'art. 17 e per la culpa in vigilando sull'intero sistema della sicurezza aziendale.
Quali sono le sanzioni penali per omessa vigilanza che ha causato un infortunio?
Le sanzioni penali per il datore di lavoro che, in ragione dell'omessa vigilanza, abbia concorso causalmente in un infortunio si articolano su più livelli normativi.
Sul piano contravvenzionale, la violazione dell'art. 18, comma 1, lett. f) D.Lgs. 81/08 (omessa vigilanza sull'adempimento degli obblighi di sicurezza) è punita, in capo al datore e al dirigente, con l'arresto da due a quattro mesi o con l'ammenda da 1.474 a 6.388 euro (art. 55, comma 5, lett. c) D.Lgs. 81/08). Si tratta di reato contravvenzionale estinguibile mediante prescrizione e regolarizzazione ex art. 20 D.Lgs. 758/1994.
Ben più grave è il regime sanzionatorio quando l'omessa vigilanza abbia concausato un infortunio letale o gravemente lesivo. In caso di morte del lavoratore, il datore risponde di omicidio colposo aggravato dalla violazione della normativa antinfortunistica (art. 589, comma 2, c.p.), punito con la reclusione da due a sette anni; per lesioni gravi o gravissime, risponde di lesioni colpose aggravate (art. 590, comma 3, c.p.). Le pene base vengono abitualmente aumentate per la sussistenza dell'aggravante antinfortunistica, e il giudice valuta il grado della colpa e il contributo causale dell'omissione del datore.
Sul piano della responsabilità dell'ente, il reato presupposto (art. 589 o 590 c.p. in violazione di norme antinfortunistiche) determina la responsabilità amministrativa della persona giuridica ai sensi dell'art. 25-septies D.Lgs. 231/2001, con sanzione pecuniaria da 1.000 a 2.000 quote (ogni quota da 258 a 1.549 euro) e, nelle ipotesi più gravi, sanzioni interdittive fino a un anno.
Approfondisci
Domande frequentiFAQ
Cosa si intende per "omessa vigilanza" del datore di lavoro?
L'omessa vigilanza del datore di lavoro è il difetto o l'assenza del controllo che l'art. 18, comma 1, lett. f) D.Lgs. 81/08 impone al datore sull'operato dei dirigenti, dei preposti e, in via mediata, dei lavoratori. L'obbligo di vigilanza non si esaurisce nell'atto formale della delega o nella nomina dei soggetti delegati: il datore deve predisporre un sistema organizzativo concreto — protocolli di verifica, report periodici, audit, indicatori di performance prevenzionistica — capace di monitorare l'effettiva attuazione delle misure di sicurezza a tutti i livelli della gerarchia aziendale.
La Cassazione Penale Sez. IV (orientamenti 2020-2024) ha chiarito che l'omessa vigilanza si configura non solo quando il datore sia del tutto privo di strumenti di controllo, ma anche quando tali strumenti esistano soltanto sulla carta e non siano stati concretamente attivati. In particolare la Corte censura: la mancata verifica dei rapporti infortunistici e dei near miss, l'assenza di audit sulla corretta esecuzione delle procedure di sicurezza, l'ignoranza protratta di situazioni di rischio già segnalate da RSPP, RLS o dagli stessi preposti.
L'omessa vigilanza è distinta dall'omessa adozione di misure tecniche o organizzative (che integra una diversa fattispecie colposa), ma può concorrere con essa: il datore che non ha vigilato sull'applicazione di misure pure formalmente previste risponde per entrambi i profili di colpa.
Il datore è sempre responsabile anche se ha delegato le funzioni di sicurezza?
No in senso assoluto, ma la delega di funzioni ex art. 16 D.Lgs. 81/08 non elimina la responsabilità del datore: la attenua e la ricolloca su un piano diverso. Il datore delegante mantiene in ogni caso tre aree di responsabilità non comprimibili.
In primo luogo, gli obblighi non delegabili ex art. 17 D.Lgs. 81/08: la valutazione di tutti i rischi con elaborazione del DVR e la designazione del RSPP non possono essere trasferiti a terzi in nessun caso, nemmeno mediante delega formalmente valida.
In secondo luogo, la culpa in eligendo: il datore risponde se ha scelto un delegato privo delle competenze professionali, dell'esperienza o dell'autonomia di spesa adeguate alle funzioni delegate. Una delega affidata a soggetto inidoneo non produce alcun effetto esimente.
In terzo luogo — ed è il cuore dell'omessa vigilanza — la culpa in vigilando ex art. 16, comma 3-bis, D.Lgs. 81/08: il datore ha l'obbligo residuo e ineliminabile di controllare che il delegato svolga concretamente le funzioni attribuite. La Cassazione Pen. Sez. IV ha ribadito che questo obbligo non è soddisfatto dalla mera fiducia nel delegato o dall'assenza di segnali di allarme, ma richiede un sistema attivo di verifica. In assenza di tale sistema, in caso di infortunio il datore concorre penalmente con il delegato.
Come incide la condotta abnorme del lavoratore sulla responsabilità del datore?
La condotta del lavoratore infortunato è rilevante nella ricostruzione causale dell'evento, ma solo se presenta caratteristiche di eccezionalità e imprevedibilità tali da interrompere il nesso causale tra l'omissione del datore e il sinistro. La Cassazione Penale Sez. IV ha elaborato un orientamento consolidato che distingue nettamente tra condotta meramente imprudente o negligente — che non interrompe il nesso causale — e condotta abnorme.
Il comportamento del lavoratore è qualificato come "abnorme" e idoneo a escludere la responsabilità del datore soltanto quando sia del tutto eccezionale, imprevedibile e incongruente rispetto al normale svolgimento del lavoro: il lavoratore deve aver creato un rischio del tutto nuovo ed eccentrico rispetto a quello governato dalla sfera di controllo del datore. La Corte ha costantemente ribadito che l'imprudenza ordinaria — anche grave — del lavoratore non è sufficiente a interrompere il nesso causale, perché il sistema prevenzionistico del D.Lgs. 81/08 è costruito proprio per proteggere il lavoratore anche dalla propria negligenza.
Quando invece il comportamento sia abnorme, il datore che abbia omesso la vigilanza sull'attività del delegato o che non abbia adottato misure organizzative adeguate mantiene comunque una responsabilità residua se la condotta abnorme del lavoratore era ragionevolmente prevedibile in ragione del contesto produttivo (es. lavoratori esposti a pressioni di produzione, carenze strutturali di controllo, abituali violazioni delle procedure tollerate dai preposti).
Il MOG D.Lgs. 231 esime completamente l'ente dalla responsabilità?
No. Il Modello di Organizzazione, Gestione e Controllo (MOG) adottato ai sensi dell'art. 6 D.Lgs. 231/2001 costituisce uno strumento di attenuazione — e in casi specifici di esimente — della responsabilità amministrativa dell'ente per i reati di cui all'art. 25-septies (omicidio colposo e lesioni colpose gravi in violazione della normativa antinfortunistica), ma non elimina né la responsabilità penale delle persone fisiche (datore, dirigente, preposto) né, di per sé, la responsabilità amministrativa dell'ente.
Perché il MOG produca effetti esimenti deve essere: efficacemente attuato (non solo formalmente adottato), idoneo a prevenire i reati della specie di quello verificatosi, e vigilato da un Organismo di Vigilanza (OdV) dotato di autonomia, poteri ispettivi e risorse adeguate. La Cassazione ha ripetutamente sanzionato i MOG "di carta": modelli formalmente esistenti, mai implementati nella cultura aziendale, con OdV privi di effettivi poteri di controllo o che si riuniscono soltanto formalmente.
Sul versante della responsabilità per omessa vigilanza del datore, il MOG può tuttavia produrre due effetti pratici rilevanti: ridurre la sanzione pecuniaria a carico dell'ente (circostanza attenuante), e costituire elemento probatorio a favore del datore nel procedimento penale individuale, dimostrando l'esistenza di un sistema organizzativo che il datore aveva predisposto per governare i rischi — argomento che contrasta la tesi accusatoria dell'omessa vigilanza strutturale.
In cosa consiste la posizione di garanzia del datore di lavoro?
La posizione di garanzia del datore di lavoro nel sistema del D.Lgs. 81/08 è la situazione giuridica in forza della quale il datore è obbligato, con effetti penalmente rilevanti, a impedire eventi lesivi dell'integrità dei lavoratori che siano nella sua sfera di controllo. Il fondamento normativo è plurimo: art. 2087 c.c. (obbligo generale di tutela dell'integrità fisica e della personalità morale dei lavoratori), artt. 17 e 18 D.Lgs. 81/08 (obblighi non delegabili e obblighi del datore e del dirigente), e il combinato disposto degli artt. 589 e 590 c.p. per i profili di responsabilità penale.
Il contenuto della posizione di garanzia del datore è ampio e si articola in tre componenti fondamentali. La componente valutativa: obbligo di valutare tutti i rischi presenti nell'organizzazione produttiva e di documentarli nel DVR, con aggiornamento al mutare delle condizioni di lavoro. La componente organizzativa: obbligo di predisporre le misure di prevenzione e protezione tecniche, procedurali e organizzative idonee a eliminare o ridurre i rischi valutati, e di nominare le figure del sistema prevenzionistico (RSPP, medico competente, preposti, addetti al primo soccorso e antincendio). La componente di vigilanza: obbligo di controllare l'effettiva applicazione delle misure predisposte, verificare l'operato dei delegati e intervenire tempestivamente in presenza di segnali di rischio o di inadempienze.
La Cassazione Pen. Sez. IV ha precisato che la posizione di garanzia del datore è "originaria" — sorge ex lege dal rapporto di lavoro — e non può essere integralmente trasferita a terzi: anche in presenza di un sistema delegatorio articolato, il datore mantiene sempre la responsabilità per i contenuti dell'art. 17 e per la culpa in vigilando sull'intero sistema della sicurezza aziendale.
Quali sono le sanzioni penali per omessa vigilanza che ha causato un infortunio?
Le sanzioni penali per il datore di lavoro che, in ragione dell'omessa vigilanza, abbia concorso causalmente in un infortunio si articolano su più livelli normativi.
Sul piano contravvenzionale, la violazione dell'art. 18, comma 1, lett. f) D.Lgs. 81/08 (omessa vigilanza sull'adempimento degli obblighi di sicurezza) è punita, in capo al datore e al dirigente, con l'arresto da due a quattro mesi o con l'ammenda da 1.474 a 6.388 euro (art. 55, comma 5, lett. c) D.Lgs. 81/08). Si tratta di reato contravvenzionale estinguibile mediante prescrizione e regolarizzazione ex art. 20 D.Lgs. 758/1994.
Ben più grave è il regime sanzionatorio quando l'omessa vigilanza abbia concausato un infortunio letale o gravemente lesivo. In caso di morte del lavoratore, il datore risponde di omicidio colposo aggravato dalla violazione della normativa antinfortunistica (art. 589, comma 2, c.p.), punito con la reclusione da due a sette anni; per lesioni gravi o gravissime, risponde di lesioni colpose aggravate (art. 590, comma 3, c.p.). Le pene base vengono abitualmente aumentate per la sussistenza dell'aggravante antinfortunistica, e il giudice valuta il grado della colpa e il contributo causale dell'omissione del datore.
Sul piano della responsabilità dell'ente, il reato presupposto (art. 589 o 590 c.p. in violazione di norme antinfortunistiche) determina la responsabilità amministrativa della persona giuridica ai sensi dell'art. 25-septies D.Lgs. 231/2001, con sanzione pecuniaria da 1.000 a 2.000 quote (ogni quota da 258 a 1.549 euro) e, nelle ipotesi più gravi, sanzioni interdittive fino a un anno.
Fonti normative
- Art. 18, comma 1, lett. f) D.Lgs. 81/08 — Obbligo di vigilanza del datore di lavoro
- Art. 16, comma 3-bis, D.Lgs. 81/08 — Obbligo di vigilanza residua del delegante
- Art. 17 D.Lgs. 81/08 — Obblighi non delegabili del datore di lavoro
- Art. 25-septies D.Lgs. 231/2001 — Responsabilità dell'ente per reati antinfortunistici
- Art. 589 c.p. — Omicidio colposo aggravato dalla violazione della normativa antinfortunistica
- Art. 590 c.p. — Lesioni colpose gravi o gravissime
- Cass. Pen. Sez. IV — Orientamenti 2020-2024 sulla responsabilità datoriale per omessa vigilanza
Ti serve un preventivo per responsabilità del Datore per Omessa Vigilanza?
Ti aiutiamo a verificare gli obblighi applicabili e a impostare i documenti necessari.