Human Factors (Fattori Umani) — Ingegneria dei Fattori Umani

Il modello JIE: Job, Individual, Environment

L'approccio ai fattori umani si struttura tradizionalmente attorno a tre dimensioni interdipendenti, note come modello JIE:

• Job (Compito): le caratteristiche del lavoro da svolgere — carico fisico e cognitivo, complessità delle procedure, disponibilità di informazioni chiare, adeguatezza degli strumenti, ritmi e turni di lavoro. Un compito mal progettato aumenta la probabilità di errore indipendentemente dalla competenza del lavoratore.
• Individual (Individuo): le caratteristiche della persona — formazione ed esperienza, competenze cognitive e fisiche, stato di salute, atteggiamenti e percezione del rischio. L'individuo opera sempre entro limiti cognitivi (attenzione, memoria di lavoro, ragionamento sotto stress) che il sistema deve rispettare e non ignorare.
• Environment (Ambiente): le condizioni fisiche e organizzative del contesto di lavoro — illuminazione, rumore, temperatura, ergonomia del posto di lavoro, cultura della sicurezza aziendale, pressioni produttive, qualità della comunicazione e della supervisione. L'ambiente può facilitare o ostacolare l'esecuzione sicura dei compiti.

Il modello JIE evidenzia che l'errore umano raramente dipende da un unico fattore individuale: è quasi sempre il prodotto di un'interazione sfavorevole tra le tre dimensioni.

Swiss Cheese Model di Reason: latent failures e active failures

Il modello più influente per l'analisi degli incidenti in chiave di fattori umani è lo Swiss Cheese Model di James Reason (1990). Il modello rappresenta i sistemi complessi come una serie di strati difensivi (fette di groviera svizzera) — procedure, formazione, dispositivi tecnici, supervisione — ciascuno dei quali presenta lacune (holes). Un incidente si verifica quando le lacune di tutti gli strati si allineano, permettendo alla traiettoria del pericolo di attraversare l'intero sistema senza incontrare barriere efficaci.

Reason distingue due categorie di fallimenti:

• Active failures (errori attivi): azioni o omissioni dei lavoratori in prima linea — slips, lapses, mistakes e violazioni — che producono effetti immediati e visibili. Sono spesso la causa prossima dell'incidente, ma non la causa radice.
• Latent failures (fallimenti latenti): condizioni preesistenti introdotte da decisioni manageriali, progettazione carente o pressioni organizzative, che rimangono dormienti nel sistema finché non si combinano con trigger specifici. Sono la causa remota e strutturale degli incidenti. Agire solo sugli errori attivi senza eliminare i fallimenti latenti è inefficace nel lungo periodo.

Il modello di Reason ha profondamente influenzato la metodologia di investigazione degli incidenti e la progettazione dei sistemi di sicurezza nei settori aviazione, nucleare e sanitario, ed è applicabile a qualsiasi contesto lavorativo regolato dal D.Lgs. 81/08.

HFACS: tassonomia degli errori umani negli incidenti

L'Human Factors Analysis and Classification System (HFACS) è una tassonomia sviluppata da Shappell e Wiegmann (2000) originariamente per l'aviazione militare statunitense, poi estesa a numerosi altri settori industriali. HFACS operazionalizza il modello di Reason organizzando le cause degli incidenti in quattro livelli gerarchici:

• Unsafe Acts (atti non sicuri dei lavoratori in prima linea): errori di abilità, di giudizio e di decisione, nonché violazioni di tipo routinario o eccezionale.
• Preconditions for Unsafe Acts (precondizioni): fattori ambientali (fisici e tecnologici), fattori della condizione degli operatori (stato mentale, fisico e limitazioni cognitive) e fattori del personale (comunicazione, coordinazione, pianificazione).
• Unsafe Supervision (supervisione inadeguata): supervisione carente, operazioni pianificate in modo non sicuro, mancata correzione di problemi noti, violazioni supervisory.
• Organizational Influences (influenze organizzative): clima organizzativo, processi organizzativi e allocazione delle risorse. Corrispondono ai latent failures di Reason.

HFACS è uno strumento pratico per l'investigazione degli incidenti e per la progettazione di misure preventive mirate, perché consente di classificare sistematicamente le cause a tutti i livelli dell'organizzazione, evitando di limitarsi alle cause immediate.

Fattori organizzativi e loro influenza sugli errori

La ricerca sui Human Factors ha identificato una serie di fattori organizzativi che aumentano significativamente la probabilità di errore umano:

• Carico di lavoro eccessivo: sia il sovraccarico (troppe informazioni, troppi compiti simultanei, ritmi insostenibili) sia il sottocarico (compiti monotoni che riducono la vigilanza) degradano le prestazioni cognitive e aumentano gli errori.
• Lavoro notturno e turni: la desincronizzazione circadiana riduce la vigilanza, la capacità di reazione e la qualità del processo decisionale, in particolare nelle ore notturne (2:00–6:00). Il D.Lgs. 81/08 prevede sorveglianza sanitaria specifica per i lavoratori notturni (art. 41).
• Comunicazione e passaggio di consegne: le lacune informative durante i passaggi di turno, la comunicazione ambigua di procedure e criticità, e l'assenza di strumenti standardizzati di handover sono fattori di rischio documentati in numerosi incidenti industriali.
• Supervisione e pressione produttiva: la pressione a privilegiare la produzione rispetto alla sicurezza, esplicita o implicita, genera violazioni normalizzate che erodono progressivamente le barriere di sicurezza del sistema.

Progettazione human-centred: ISO 9241-210

La norma ISO 9241-210:2019 (Human-centred design for interactive systems) stabilisce i principi della progettazione incentrata sull'utente (HCD — Human-Centred Design) per sistemi interattivi, con applicazione diretta alla progettazione di attrezzature, interfacce, procedure e ambienti di lavoro. I principi fondamentali sono:

• Comprensione esplicita degli utenti, dei compiti e del contesto d'uso.
• Coinvolgimento degli utenti nella progettazione e nella valutazione.
• Progettazione guidata dalla valutazione utente-centrica iterativa.
• Considerazione dell'esperienza utente nella sua interezza.
• Inclusione di competenze multidisciplinari nel team di progettazione.

In ambito sicurezza sul lavoro, la progettazione human-centred riduce il rischio di errore rendendo le procedure più semplici da seguire correttamente (e più difficili da eseguire in modo errato), le interfacce macchina-uomo più intuitive, e i segnali di allarme più percepibili e comprensibili. Il D.Lgs. 81/08 all'Allegato V e VI e nel Titolo III richiama espressamente i criteri ergonomici nella progettazione e nell'uso di attrezzature di lavoro.

Differenza tra human error e violazione

La distinzione tra errore umano (human error) e violazione è fondamentale per scegliere le misure preventive appropriate:

• Errori non intenzionali: il lavoratore vuole fare la cosa giusta ma non ci riesce. Si distinguono in slips (errori di esecuzione automatica, come premere il tasto sbagliato), lapses (fallimenti di memoria, come dimenticare un passaggio di procedura) e mistakes (errori di pianificazione o decisione basati su conoscenza errata o insufficiente). Questi errori si riducono migliorando la progettazione del compito, la formazione e le barriere tecniche.
• Violazioni: il lavoratore è consapevole della regola ma sceglie deliberatamente di non seguirla. Le violazioni routinarie sono comportamenti abituali tollerati dall'organizzazione (scorciatoie normalizzate); le violazioni eccezionali sono deviazioni situazionali percepite come necessarie. Le violazioni richiedono interventi sul clima organizzativo, sulla supervisione e sull'adeguatezza delle procedure — non solo sanzioni disciplinari.

Comprendere se un comportamento non sicuro è un errore o una violazione è essenziale per calibrare le misure di prevenzione e per un'analisi delle cause degli infortuni che vada oltre la colpevolizzazione del singolo lavoratore.

Integrazione dei Human Factors nel DVR ai sensi del D.Lgs. 81/08

Il D.Lgs. 81/08 non cita esplicitamente i "Human Factors" come categoria autonoma, ma l'art. 28 comma 1 impone che la valutazione dei rischi sia globale e comprenda tutti i rischi per la sicurezza e la salute dei lavoratori, inclusi quelli connessi a fattori organizzativi, ergonomici e psicosociali. Un DVR che non consideri il contributo dei fattori umani nella genesi degli incidenti è incompleto e potenzialmente non conforme.

L'integrazione operativa avviene attraverso:

• Analisi dei compiti (Task Analysis) per identificare i passi critici soggetti a errore.
• Valutazione del carico di lavoro cognitivo nelle mansioni complesse o ad alta responsabilità.
• Investigazione sistematica degli infortuni e dei near miss con metodologie HFACS o simili.
• Progettazione ergonomica delle postazioni e delle procedure operative standard (POS/SOP).
• Formazione che includa la comprensione dell'errore umano (non solo le norme da rispettare).