DVR: guida al documento di valutazione dei rischi

1. Cos’è il DVR e a cosa serve

Il Documento di Valutazione dei Rischi è il fulcro del sistema di prevenzione previsto dal Testo Unico sulla salute e sicurezza sul lavoro (D.Lgs. 9 aprile 2008 n. 81). Non è un adempimento documentale formale ma il risultato di un processo di analisi: il datore di lavoro, supportato dai suoi consulenti e dalle figure interne, mappa tutti i pericoli presenti nell’attività, stima i rischi connessi, decide le misure di prevenzione e protezione e definisce un programma di miglioramento. Il DVR cristallizza questo processo in un atto scritto, datato e firmato che orienta poi le nomine, la formazione, la sorveglianza sanitaria e gli investimenti in sicurezza.

Sul piano funzionale, il DVR serve a quattro cose. Primo, dimostrare agli organi di vigilanza (ASL, INL, Vigili del Fuoco) che la valutazione dei rischi è stata fatta. Secondo, garantire al datore di lavoro un quadro consapevole degli investimenti necessari in DPI, manutenzioni, formazione e adeguamenti strutturali. Terzo, fornire ai lavoratori e al loro rappresentante un riferimento sui pericoli a cui sono esposti e sulle misure adottate. Quarto, costituire la base documentale per la gestione degli appalti interni (DUVRI ex art. 26) e per i rapporti con clienti, fornitori e committenti.

123 Consulenza ti aiuta a verificare gli obblighi applicabili e a impostare il DVR adattato al caso specifico: ogni documento deve essere costruito sull’attività reale, sulle mansioni effettive, sui processi produttivi concreti dell’azienda.

2. Ambito di applicazione e soggetti obbligati

L’obbligo del DVR sorge nel momento in cui in azienda è presente anche un solo lavoratoreai sensi dell’art. 2 lett. a) del D.Lgs. 81/08. La definizione è ampia: oltre al lavoratore subordinato classico include i soci lavoratori di società o cooperative che prestino la propria attività per conto della società, gli associati in partecipazione, i tirocinanti e gli stagisti, i volontari del servizio civile, i lavoratori distaccati, i lavoratori somministrati per il periodo di utilizzo, gli allievi degli istituti tecnici quando svolgono attività in laboratorio.

Sono escluse le attività rese esclusivamente dal titolare senza alcun lavoratore (impresa familiare ex art. 230-bis c.c. composta da soli familiari, lavoratori autonomi puri ex art. 21 senza dipendenti). In questi casi si applicano solo gli obblighi dell’art. 21 (DPI, formazione professionale, ecc.) e il DVR non è dovuto. Attenzione però: appena entra un dipendente, un socio lavoratore, un tirocinante o un collaboratore parasubordinato che svolge attività in modo continuativo, l’obbligo del DVR scatta dal giorno uno. Per le aziende di nuova costituzione l’art. 28 c. 3-bis concede novanta giorni dall’avvio dell’attività per completare il documento, ma richiede che siano attestate immediatamente le misure di prevenzione adottate.

L’obbligo si applica a tutti i settori, pubblici e privati. Non esistono soglie minime: una microimpresa con un dipendente è soggetta agli stessi obblighi di valutazione di una multinazionale, sebbene la complessità del documento sia naturalmente proporzionata all’attività. Per le pubbliche amministrazioni l’art. 3 prevede alcune specificità ma il DVR resta obbligatorio.

3. L’obbligo non delegabile: art. 17 e art. 28

La redazione del DVR è uno dei due obblighi che il datore di lavoro non può delegare (art. 17 c. 1 lett. a). L’altro è la designazione del Responsabile del Servizio di Prevenzione e Protezione (RSPP). Questa non delegabilità ha effetti pratici importanti. Il datore di lavoro può farsi aiutare tecnicamente da consulenti, dal RSPP, dal medico competente, dai preposti e dai dirigenti, ma la responsabilità penale sull’avvenuta e corretta valutazione dei rischi resta in capo a lui. Una delega di funzioni firmata in favore di un dirigente non sposta questo obbligo: la delega è inefficace per legge in relazione all’art. 17.

L’art. 28 specifica l’oggetto della valutazione. Il DVR deve riguardare tutti i rischi per la salute e la sicurezza dei lavoratori, ivi compresi quelli legati allo stress lavoro-correlato, alle differenze di genere, di età, alla provenienza da altri paesi e alla tipologia contrattuale. Questa ampiezza significa che il documento non può limitarsi ai rischi “fisici” classici (cadute, urti, tagli, elettrocuzione): deve includere i rischi organizzativi, psicosociali, ergonomici e tutte le condizioni che possono incidere sulla salute psicofisica del lavoratore.

L’art. 29 disciplina invece le modalità: la valutazione è effettuata dal datore in collaborazione con il RSPP e il medico competente nei casi in cui è nominato, previa consultazione del RLS. È una sequenza precisa che va documentata: senza la consultazione del RLS verbalizzata, il documento è viziato.

4. Contenuti minimi del DVR

L’art. 28 c. 2 elenca i contenuti che il DVR deve obbligatoriamente includere. Mancarne anche uno espone il documento a contestazione in sede ispettiva. Le sezioni minime sono:

• Relazione sulla valutazione di tutti i rischi, con specificazione dei criteri adottati per la valutazione (esempio: matrice probabilità-danno con scala 1-4 per parametro).
• Misure di prevenzione e protezione attuate e DPI consegnati ai lavoratori, con riferimento alle mansioni interessate.
• Programma di miglioramento nel tempo dei livelli di sicurezza, con interventi, responsabili, tempi e priorità.
• Procedure per l’attuazione delle misure e ruoli dell’organizzazione aziendale che vi devono provvedere.
• Nominativi di RSPP, RLS o RLST e medico competente che hanno partecipato alla valutazione.
• Mansioni che eventualmente espongono i lavoratori a rischi specifici che richiedono riconosciuta capacità professionale.
• Valutazione del rischio stress lavoro-correlato con metodologia conforme alle linee guida INAIL.
• Valutazione delle differenze di genere, età, provenienza, tipologia contrattuale nei termini richiesti dall’art. 28 c. 1.

A questi contenuti minimi obbligatori si aggiungono le valutazioni specifiche imposte dai titoli speciali del D.Lgs. 81/08 quando applicabili: rischio chimico (titolo IX), agenti cancerogeni e mutageni, amianto, biologico (titolo X), rumore e vibrazioni (titolo VIII), atmosfere esplosive (titolo XI), movimentazione manuale dei carichi (titolo VI), videoterminali (titolo VII), radiazioni ottiche artificiali, campi elettromagnetici.

5. Metodologia di valutazione dei rischi

La valutazione dei rischi è un processo strutturato che non si esaurisce in una compilazione di tabelle. La sequenza editoriale consolidata, ripresa dalle linee guida ISPESL e dalle pubblicazioni INAIL, è la seguente: raccolta dati e documenti; sopralluogo tecnico; identificazione dei pericoli; stima dei rischi; definizione delle misure; programmazione del miglioramento; consultazione del RLS; redazione del documento; firma con data certa; revisione.

La fase più delicata è l’identificazione dei pericoli. Ogni pericolo va riferito a un luogo (reparto, postazione), a una mansione (operatore CNC, magazziniere, addetto vendite) e a una fase di lavoro (avvio, lavorazione, manutenzione, pulizia, emergenza). Un pericolo elettrico in fase di manutenzione di un quadro ha caratteristiche diverse da un pericolo elettrico in normale esercizio: valutarli insieme rende il documento poco utile. Le check-list strutturate per famiglia di pericolo (meccanici, elettrici, chimici, biologici, fisici, ergonomici, psicosociali, organizzativi) aiutano a non dimenticare voci.

La stima del rischio si ottiene combinando la probabilità di accadimento dell’evento con la magnitudo del danno atteso. Il valore di rischio (R = P × D) viene classificato in fasce (basso, medio, alto, molto alto) ciascuna con un orizzonte temporale di intervento. La metodologia va dichiarata in apertura del DVR: criteri di assegnazione dei punteggi, scala, soglie di intervento.

6. La matrice probabilità-danno

La matrice probabilità-danno è lo strumento più diffuso per la stima del rischio. Si costruisce assegnando a ogni dimensione una scala (tipicamente 1-4) con criteri verbali e quantitativi precisi.

Il rischio R = P × D si distribuisce da 1 a 16 e si suddivide in quattro fasce: R 1-2 basso, intervento non urgente programmato; R 3-4 medio, intervento entro l’anno; R 6-8 alto, intervento entro 30-90 giorni; R 9-16 molto alto, intervento immediato con sospensione della lavorazione fino al ripristino di condizioni di sicurezza accettabili. Le soglie possono essere modulate ma vanno dichiarate.

7. Criteri INAIL e linee guida operative

INAIL pubblica e aggiorna periodicamente linee guida settoriali e metodologie specifiche che vanno integrate nel DVR. Le più rilevanti per la maggior parte delle aziende sono: la metodologia per la valutazione e gestione del rischio stress lavoro-correlato (versione aggiornata 2017 e successivi documenti); le banche dati dei profili di rischio settoriali (BDR); il documento sui rischi interferenziali per il DUVRI; le pubblicazioni su movimentazione manuale carichi (metodi NIOSH, OCRA, Snook-Ciriello); le linee guida sul rumore e vibrazioni con riferimento alle norme tecniche armonizzate (UNI EN ISO 9612, UNI EN 5349).

Per il rischio stress lavoro-correlato il percorso INAIL prevede due livelli: una valutazione preliminare condotta su indicatori oggettivi (eventi sentinella, fattori di contenuto e contesto del lavoro) attraverso una check-list, e una valutazione approfondita con questionari ai lavoratori solo se la preliminare evidenzia criticità. L’assenza della valutazione stress o l’uso di metodologie non riconosciute sono fra le contestazioni ispettive più frequenti.

8. Ruoli: datore, RSPP, RLS, medico competente

La responsabilità della redazione del DVR è del datore di lavoro (art. 17). La collaborazione tecnica nel processo è del RSPP (art. 33: il RSPP collabora alla valutazione, individua i fattori di rischio, propone le misure e elabora le procedure di sicurezza). Il medico competente, quando nominato (art. 41), partecipa con il proprio contributo sui rischi che richiedono sorveglianza sanitaria e sulla pianificazione delle visite mediche. Il RLS (art. 50) è consultato preventivamente e tempestivamente; ha diritto di accedere al DVR e di ricevere copia su richiesta; può formulare osservazioni che vanno verbalizzate.

La distinzione fra responsabilità del datore e collaborazione tecnica è centrale. La giurisprudenza della Cassazione penale ha più volte ribadito che il datore non può ritenersi esentato in caso di carenze del DVR sostenendo di essersi affidato a un RSPP qualificato: l’obbligo di vigilanza sul corretto operato del servizio di prevenzione è proprio del datore. Per questo è importante che il datore sia attivamente coinvolto nel processo: legga il documento prima della firma, ponga domande, verifichi la coerenza tra contenuto e operatività.

9. Tempistica e data certa

La data certa è un requisito essenziale del DVR ai sensi dell’art. 28 c. 2. Senza data certa il documento è giuridicamente equivalente a un atto privo di prova di anteriorità. I metodi riconosciuti per conferire data certa sono:

• Firma digitale qualificata del datore di lavoro e degli altri soggetti firmatari, con marca temporale. È la modalità oggi più diffusa e robusta.
• Posta elettronica certificata con invio del documento a sé stessi o a un soggetto terzo (es. consulente, commercialista) e conservazione della ricevuta di accettazione e consegna.
• Sottoscrizione contestuale da parte di datore, RSPP, RLS e medico competente con firme autografe e indicazione della data, eventualmente con autentica notarile per casi sensibili.
• Registrazione presso un pubblico ufficio o invio tramite raccomandata A/R con conservazione della ricevuta.

Per le aziende di nuova costituzione la legge concede novanta giorni dall’avvio dell’attività per redigere e datare il documento (art. 28 c. 3-bis), ma le misure di prevenzione adottate vanno comunque attestate dal giorno uno. Non è ammessa la pratica di redigere il DVR mesi dopo l’inizio dell’attività con data postuma: la falsa attestazione configura ulteriori profili di responsabilità.

10. Quando aggiornare il DVR

Il DVR non ha una scadenza triennale né annuale. L'art. 29 c. 3 impone di rielaborare immediatamente la valutazione in quattro casi: modifiche del processo produttivo o dell'organizzazione del lavoro significative per la salute e sicurezza; evoluzione della tecnica, della prevenzione o della protezione; infortuni significativi; risultati della sorveglianza sanitaria che ne evidenziano la necessità. Le misure di prevenzione vanno adeguate subito e il documento va rielaboratoentro trenta giornidall'evento.

Il dettaglio, con esempi ed errori frequenti, è nella pagina quando va aggiornato il DVR.

11. Sanzioni (art. 55) e prescrizioni

Le violazioni relative alla valutazione dei rischi sono contravvenzioni previste dall'art. 55 D.Lgs. 81/08:

• Art. 55 c. 1 lett. a: omessa valutazione dei rischi ed elaborazione del DVR. Arresto da 3 a 6 mesi o ammenda da 3.559,60 a 9.112,57 euro (importi rivalutati nel 2023). La stessa pena vale per la mancata designazione dell'RSPP (lett. b).
• Art. 55 c. 2: per l'omessa valutazione si applica il solo arresto da 4 a 8 mesi nelle aziende dell'art. 31 c. 6, nelle attività con esposizione ad agenti biologici dei gruppi 3 e 4, ad atmosfere esplosive, ad agenti cancerogeni o mutageni o ad amianto, e nei cantieri con più imprese di entità non inferiore a 200 uomini-giorno.
• Art. 55 c. 3 e c. 4: DVR adottato senza alcuni contenuti dell'art. 28 c. 2 (misure, programma di miglioramento, procedure; relazione e mansioni a rischio specifico) o senza rispettare le modalità dell'art. 29 c. 2 e 3 (consultazione del RLS, rielaborazione nei termini). Sono puniti con la sola ammenda, rispettivamente da 2.000 a 4.000 euro e da 1.000 a 2.000 euro nel testo originario, importi soggetti alle rivalutazioni periodiche.

Per queste contravvenzioni l'organo di vigilanza impartisce una prescrizione (D.Lgs. 758/1994) con un termine per regolarizzare, pari al tempo tecnicamente necessario e prorogabile una sola volta per non più di sei mesi. Se la regolarizzazione è verificata, il contravventore è ammesso a pagare un quarto del massimo dell'ammenda e il reato si estingue; altrimenti il procedimento penale prosegue.

Se dalla mancata o errata valutazione deriva un infortunio, si aggiungono le ipotesi di omicidio colposo e lesioni colpose (artt. 589 e 590 c.p.) e, per la società, la responsabilità amministrativa dell'ente (art. 25-septies D.Lgs. 231/2001).

12. Cosa guarda il giudice dopo un infortunio

Nei procedimenti per infortunio la giurisprudenza di legittimità valuta il DVR nella sostanza. Alcuni orientamenti consolidati, utili quando si redige il documento:

• Valutazione effettiva, non formale: un documento completo nella forma ma non riferito alle lavorazioni reali non dimostra che il rischio sia stato valutato.
• Il datore resta garante: affidarsi a un RSPP o a un consulente non trasferisce l'obbligo di valutazione, che è non delegabile (art. 17).
• Comportamento del lavoratore: l'imprudenza del lavoratore di norma non esclude la responsabilità del datore quando il rischio era prevedibile e non è stato valutato o gestito.

Ogni caso dipende dai fatti accertati: per una valutazione su una vicenda specifica serve un legale.

13. Casi pratici per settore

Il DVR si declina diversamente a seconda del settore. Le sezioni che seguono illustrano alcuni esempi di rischi caratteristici e di misure tipiche, da adattare al caso reale.

Ristorazione

In cucina di ristorante i rischi tipici sono: ustioni e scottature da superfici calde, fiamme libere, olii e fluidi; tagli per coltelli, affettatrici, tritacarne; cadute scivolone su pavimenti umidi; rischio chimico per detergenti e sanificanti; movimentazione manuale dei carichi; stress da picchi di servizio; esposizione a rumore in cucina di volumi elevati. Le misure tipiche includono DPI dedicati (guanti antitaglio, calzature antiscivolo S2, grembiuli ignifughi), procedure di pulizia con tempi di sicurezza, mappatura aree calde, formazione specifica HACCP integrata.

Edilizia

In cantiere edile dominano i rischi cadute dall’alto, urti da carichi sospesi, contatto con macchine operatrici, esposizione a polveri di silice, rumore e vibrazioni. Le misure tipiche sono ponteggi conformi, parapetti, linee vita, DPI di terza categoria, formazione PES/PAV per lavori elettrici, formazione lavori in quota e DPI anticaduta, piano operativo sicurezza (POS) coordinato con il PSC del committente.

Uffici

Negli uffici i rischi sono prevalentemente ergonomici e organizzativi: postura statica, videoterminale oltre venti ore settimanali, stress lavoro-correlato, rischi incendio bassi. Le misure tipiche sono valutazione VDT con sorveglianza sanitaria oculistica, sedute ergonomiche, alternanza posizioni, pause regolari, valutazione stress INAIL, piano di emergenza con prove evacuazione annuali.

Logistica e magazzini

In magazzino dominano la movimentazione manuale dei carichi, l’uso di carrelli elevatori, il rischio investimento da mezzi, urti contro scaffalature, cadute in fase di prelievo in altezza. Misure tipiche: separazione percorsi pedoni/mezzi, formazione carrellisti ex Accordo Stato-Regioni, valutazione MMC con metodo NIOSH/OCRA, scaffalature certificate con verifica UNI EN 15635.

14. Errori comuni

Gli errori che più frequentemente vengono contestati in sede ispettiva sono ricorrenti e quasi sempre evitabili con una redazione metodologicamente corretta.

• DVR generico scaricato da internet o copiato da altra azienda: non rispecchia mansioni e pericoli reali, viene riconosciuto immediatamente in ispezione.
• Valutazione stress assente o solo formale: una check-list compilata in cinque minuti senza coinvolgere preposti e lavoratori non è una valutazione conforme alla metodologia INAIL.
• Sottovalutazione del rischio chimico: l’uso di prodotti classificati pericolosi (CLP) richiede valutazione approfondita ex titolo IX, anche per pulizia e sanificazione.
• Mancanza del programma di miglioramento o programma senza date e responsabili.
• Assenza del verbale di consultazione RLS: la consultazione va sempre verbalizzata anche quando il RLS non ha osservazioni.
• DVR non datato o con data postuma rispetto all’inizio dell’attività.
• Trascuratezza delle differenze di genere, età, provenienza: l’art. 28 le richiede esplicitamente.
• Mancato aggiornamento dopo infortuni significativi, cambi di sede, nuove lavorazioni.
• Schede mansioni assenti: senza schede mansione il DVR non guida l’informazione e la formazione ex artt. 36-37.

15. Modelli e procedure standardizzate

Le procedure standardizzate approvate con il D.M. 30 novembre 2012 sono il modello di riferimento per le aziende fino a 10 lavoratori (art. 29 c. 5) e possono essere usate fino a 50 lavoratori (art. 29 c. 6), con le esclusioni del comma 7: aziende dell'art. 31 c. 6 e attività con esposizione a rischi chimici, biologici, da atmosfere esplosive, cancerogeni, mutageni o da amianto. Il modello semplifica la struttura del documento, non la valutazione, ed è spiegato nella pagina sul DVR nelle micro e piccole imprese.

Per orientarti sui contenuti minimi puoi usare la nostra checklist DVR e lo strumento di verifica degli obblighi.

16. Glossario tecnico

• Datore di lavoro (art. 2 lett. b): soggetto titolare del rapporto di lavoro o, in ogni caso, soggetto che ha la responsabilità dell’organizzazione o dell’unità produttiva.
• RSPP: Responsabile del Servizio di Prevenzione e Protezione (art. 32). Può essere interno o esterno; deve possedere i requisiti formativi previsti dall’Accordo Stato-Regioni.
• RLS: Rappresentante dei Lavoratori per la Sicurezza (art. 47-50). Eletto o designato dai lavoratori; va consultato sulla valutazione dei rischi.
• Medico competente: medico nominato dal datore quando la valutazione richiede sorveglianza sanitaria (art. 38, 41).
• Preposto: soggetto che, in ragione delle competenze professionali, sovrintende all’attività lavorativa (art. 2 lett. e, 19).
• Pericolo: proprietà o qualità intrinseca di un determinato fattore avente il potenziale di causare danni.
• Rischio: probabilità di raggiungimento del livello potenziale di danno nelle condizioni di impiego o di esposizione a un pericolo.
• DPI: Dispositivi di Protezione Individuale (titolo III capo II, art. 74).
• DUVRI: Documento Unico di Valutazione dei Rischi da Interferenze (art. 26), redatto dal committente in caso di appalti interni.
• POS / PSC: Piano Operativo di Sicurezza (impresa esecutrice) e Piano di Sicurezza e Coordinamento (committente) nei cantieri edili (titolo IV).

18. Fonti normative