Gestione Documentale SSL

Documenti obbligatori: un quadro d'insieme

Il D.Lgs. 81/08 prevede un corpus documentale articolato che varia in base al settore, alla dimensione aziendale e alla natura delle attività svolte. I principali documenti obbligatori sono:

• DVR — Documento di Valutazione dei Rischi (artt. 17, 28 e 29 D.Lgs. 81/08): redatto dal datore di lavoro, con firma non delegabile, insieme all'RSPP e al medico competente, con consultazione del RLS. Deve avere data certa e va aggiornato ogni volta che intervengano modifiche significative dell'organizzazione o dei processi.
• DUVRI — Documento Unico di Valutazione dei Rischi da Interferenza (art. 26 D.Lgs. 81/08): obbligatorio quando il committente affida lavori a imprese appaltatrici o lavoratori autonomi all'interno della propria azienda o unità produttiva, al fine di eliminare o ridurre i rischi da interferenza.
• POS — Piano Operativo di Sicurezza (art. 89 D.Lgs. 81/08 e Allegato XV): documento redatto dall'impresa esecutrice nei cantieri temporanei o mobili. Contiene le misure di sicurezza per le attività proprie dell'impresa.
• PSC — Piano di Sicurezza e Coordinamento (art. 91 D.Lgs. 81/08): redatto dal Coordinatore per la Progettazione (CSP) nei cantieri in cui è prevista la presenza di più imprese esecutrici.
• Piani di emergenza ed evacuazione (art. 18 e 43 D.Lgs. 81/08; D.M. 2 settembre 2021): obbligatori in tutti i luoghi di lavoro con più di dieci lavoratori o in presenza di particolari rischi di incendio; includono planimetrie, procedure di evacuazione, elenchi degli addetti alle emergenze e registro delle prove di evacuazione.
• Cartelle sanitarie e di rischio (art. 25 D.Lgs. 81/08): istituite e aggiornate dal medico competente per ogni lavoratore sottoposto a sorveglianza sanitaria; conservate dal medico competente fino a dieci anni dopo la cessazione dell'esposizione, o quaranta anni in caso di agenti cancerogeni e mutageni.
• Registro degli esposti ad agenti cancerogeni, mutageni e biologici (artt. 243 e 280 D.Lgs. 81/08): tenuto dal datore di lavoro e aggiornato almeno annualmente; comunicato all'ISPESL (ora INAIL) e all'organo di vigilanza in caso di cessazione dell'attività.
• Verbali di riunione periodica (art. 35 D.Lgs. 81/08): obbligatori nelle unità produttive con più di quindici lavoratori; documentano la partecipazione di datore di lavoro, RSPP, medico competente e RLS.
• Registro infortuni: sebbene non più obbligatorio in forma cartacea dopo il D.M. 15 luglio 2015 che ha introdotto il registro INAIL telematico, le aziende devono comunque conservare la documentazione degli infortuni denunciati all'INAIL attraverso il portale online.
• Registro delle manutenzioni e delle verifiche periodiche: per attrezzature di lavoro, impianti di messa a terra, impianti antincendio e ascensori. Le verifiche periodiche obbligatorie sono disciplinate dall'art. 71 D.Lgs. 81/08 e dal D.M. 11 aprile 2011.

Prima di definire il proprio sistema documentale, ti aiutiamo a verificare gli obblighi applicabili in base al settore Ateco, al numero di lavoratori e alle attività svolte.

Conservazione, supporti ammessi e digitalizzazione

La normativa prevede termini di conservazione differenziati a seconda del tipo di documento. Il Codice Civile (art. 2220) stabilisce un termine generale di dieci anni per le scritture contabili e i documenti d'impresa; il D.Lgs. 81/08 introduce deroghe specifiche per la documentazione sanitaria. I principali termini sono:

• DVR, DUVRI, POS, PSC: non esiste un termine minimo esplicito, ma la prassi consolidata e le indicazioni delle autorità di vigilanza suggeriscono di conservarli per almeno dieci anni dalla data di cessazione dell'attività o dalla sostituzione con una versione aggiornata, al fine di poter dimostrare la storia del sistema di prevenzione in caso di contenzioso.
• Cartelle sanitarie e di rischio: almeno dieci anni dopo la cessazione dell'esposizione; quaranta anni per esposizioni ad agenti cancerogeni e mutageni (art. 243 D.Lgs. 81/08).
• Registro esposti a cancerogeni e mutageni: quaranta anni dalla cessazione dell'esposizione (art. 243 D.Lgs. 81/08).
• Verbali di riunione periodica e record di formazione: almeno cinque anni dalla data del documento, in linea con i termini di prescrizione dell'illecito amministrativo.

Riguardo ai supporti ammessi, il D.Lgs. 81/08 non impone la forma cartacea: l'art. 53 prevede che le comunicazioni, i documenti e gli avvisi previsti dal decreto possano essere effettuati in forma elettronica nel rispetto dei requisiti di autenticità, integrità e immodificabilità stabiliti dal Codice dell'Amministrazione Digitale (D.Lgs. 82/2005). Il DVR, tuttavia, deve essere custodito presso l'unità produttiva cui si riferisce (art. 29, comma 4 D.Lgs. 81/08); se conservato in formato elettronico, deve essere accessibile in ogni momento agli organi di vigilanza.

La digitalizzazione dei documenti SSL offre vantaggi concreti in termini di recupero rapido, controllo delle versioni e tracciabilità degli accessi. Le soluzioni cloud devono tuttavia rispettare il Regolamento UE 2016/679 (GDPR), in particolare quando trattano dati particolari come le cartelle sanitarie. I requisiti da verificare includono: ubicazione dei server nello Spazio Economico Europeo o in paesi con decisione di adeguatezza, cifratura dei dati in transito e a riposo, backup con ridondanza geografica, nomina del fornitore cloud come responsabile del trattamento ex art. 28 GDPR e registro delle attività di trattamento aggiornato.

Un sistema documentale digitale ben progettato prevede inoltre: un piano di nomenclatura dei file coerente, workflow di approvazione con firma elettronica qualificata (FEQ) o avanzata (FEA), alert automatici per le scadenze di aggiornamento e revisione, e profilazione degli accessi in base al ruolo (datore di lavoro, RSPP, medico competente, RLS, auditor esterno).