Sicurezza nei Data Center e Cloud Provider: la Guida Definitiva 2026

1. Quadro normativo: D.Lgs. 81/08, CEI EN 50600, Direttiva EMF e EN ISO 11201

La sicurezza nei data center, nelle server farm e nelle infrastrutture cloud si regge su un quadro normativo articolato che interseca la legislazione italiana in materia di salute e sicurezza sul lavoro, le norme tecniche europee di settore e la normativa specifica per i rischi fisici. Il D.Lgs. 9 aprile 2008 n. 81(Testo Unico sulla salute e sicurezza sul lavoro) costituisce la cornice generale obbligatoria per qualsiasi datore di lavoro che gestisce personale all'interno di strutture dati, indipendentemente dalla dimensione dell'infrastruttura: la norma impone la valutazione di tutti i rischi presenti nell'ambiente di lavoro, la redazione del DVR, la nomina delle figure di sistema (RSPP, RLS, medico competente, addetti emergenza) e la formazione dei lavoratori.

La norma CEI EN 50600(serie multi-parte: CEI EN 50600-1 requisiti generali, CEI EN 50600-2-1 infrastruttura edile, CEI EN 50600-2-2 alimentazione elettrica, CEI EN 50600-2-3 controllo ambientale, CEI EN 50600-2-4 telecomunicazioni, CEI EN 50600-2-6 sicurezza) rappresenta lo standard di riferimento europeo per la progettazione, la realizzazione e la gestione in sicurezza delle infrastrutture per i data center. Pur non essendo di per sé una norma obbligatoria nel senso del diritto del lavoro italiano, essa costituisce lo stato dell'arte tecnico: il DVR redatto senza tener conto delle indicazioni CEI EN 50600 risulta difficilmente difendibile in caso di infortuni o ispezioni, in quanto l'art. 2087 del codice civile impone al datore l'adozione di tutte le misure che secondo la particolarità del lavoro, l'esperienza e la tecnica sono necessarie a tutelare l'integrità fisica dei lavoratori.

La Direttiva 2013/35/UE, recepita in Italia con il D.Lgs. 2 agosto 2016 n. 159, disciplina l'esposizione dei lavoratori ai campi elettromagnetici (CEM) nei luoghi di lavoro. I data center sono ambienti ad alta densità di sorgenti CEM: cavi di potenza ad alta corrente (UPS, trasformatori, dorsali trifase), apparati di comunicazione wireless (Wi-Fi, apparati di rete), antenne e sistemi di raffreddamento a induzione. La direttiva stabilisce valori limite di azione (VLA) e valori limite di esposizione (VLE) differenziati per frequenza e per effetti termici o non termici.

La norma EN ISO 11201(e la serie EN ISO 11200) disciplina la misurazione dell'emissione acustica delle macchine e delle attrezzature, inclusi i sistemi di raffreddamento CRAC/CRAH, i gruppi di continuità UPS e i gruppi elettrogeni di emergenza che rappresentano sorgenti di rumore significative negli ambienti data center. La valutazione del rischio da rumore nei luoghi di lavoro è disciplinata dal Titolo VIII Capo II del D.Lgs. 81/08 (recepimento della Direttiva 2003/10/CE), con valori limite di esposizione giornaliera di 87 dB(A) e di picco di 140 dB(C).

Completano il quadro: il D.Lgs. 17 febbraio 2017 n. 26 (Direttiva ATEX) per le sale batterie dove si possono formare atmosfere esplosive da idrogeno; il Decreto M.I. 10 marzo 1998per la gestione dell'emergenza antincendio; il DPR 462/2001 per le verifiche periodiche degli impianti elettrici. 123 Consulenza supporta data center e cloud provider nella verifica degli obblighi applicabili e nella redazione del DVR con le specificità di questi ambienti tecnici complessi.

2. Rischi elettrici: alta tensione negli UPS e trasformatori, rischio elettrocuzione e procedure LOTO

Il rischio elettrico è uno dei rischi più gravi in un data center. Le infrastrutture di alimentazione di questi ambienti operano a tensioni e correnti molto superiori al normale contesto industriale: trasformatori MT/BT da 10-20 kV, UPS (Uninterruptible Power Supply) da centinaia di kVA con bus DC interni a 400-800 V, quadri di distribuzione (switchgear) a bassa tensione con correnti di cortocircuito elevate, batterie di accumulo che erogano correnti di cortocircuito prive di dispositivo di interruzione automatica. L'arco elettrico in caso di cortocircuito su questi sistemi può causare ustioni gravissime, esplosione e incendio anche a distanza di sicurezza apparentemente sufficiente.

Il Titolo III del D.Lgs. 81/08 (artt. 80-87) impone al datore di lavoro di:

• Valutare il rischio elettricoin funzione della tensione, dell'energia disponibile, del tipo di ambiente (con possibili contaminazioni da umidità, polvere conduttiva o gas infiammabile nelle sale batterie) e delle mansioni svolte dal personale tecnico di manutenzione.
• Adottare misure tecniche: sezionatori di isolamento, protezioni differenziali, coperchi isolanti su parti in tensione, segnalazione delle zone a rischio, illuminazione di sicurezza nelle aree di manutenzione.
• Formare il personale addetto alla manutenzione elettrica come persona esposta (PES) o persona avvertita (PAV)ai sensi della norma CEI 11-27 (Lavori su impianti elettrici), con valutazione dell'idoneità specifica.

Le procedure LOTO (Lockout/Tagout) sono la misura organizzativa-tecnica fondamentale per la sicurezza durante la manutenzione di UPS, trasformatori e quadri di distribuzione. La procedura LOTO, definita nella norma CEI EN 60204-1 e nelle linee guida internazionali (OSHA 29 CFR 1910.147), prevede:

• Identificazione dell'energia pericolosa: tutte le sorgenti di alimentazione dell'apparecchiatura da manutenere (tensione di rete, tensione DC batterie, energia immagazzinata nei condensatori degli UPS).
• Sezionamento (Lockout): apertura dei sezionatori di isolamento e applicazione di lucchetti personali non trasferibili; ciascun tecnico coinvolto nell'intervento applica il proprio lucchetto, garantendo che nessuno possa chiudere i sezionatori finché tutti i tecnici non hanno rimosso il proprio blocco.
• Segnalazione (Tagout): applicazione di cartellini di avvertimento ben visibili che indicano nome del tecnico, data, natura dell'intervento e divieto tassativo di richiusura.
• Verifica dell'assenza di tensionecon multimetro certificato (CAT IV) prima di qualsiasi intervento: nei sistemi UPS con batterie al piombo, il bus DC rimane in tensione anche dopo il sezionamento dall'alimentazione AC e deve essere scaricato separatamente.
• Procedure di ripristino: rimozione lucchetti in ordine inverso, controllo visivo dell'area, comunicazione all'operatore di sala prima della richiusura.

Il DVR deve contenere le procedure LOTO specifiche per ciascuna tipologia di apparecchiatura presente, integrate nei piani di manutenzione ordinaria e straordinaria. Il personale di manutenzione deve essere formato sulla procedura e devono essere disponibili kit LOTO certificati (lucchetti, dispositivi di blocco sezionatori, cartellini). Il datore di lavoro che non dispone di procedure LOTO scritte e documentate viola l'art. 83 D.Lgs. 81/08 (protezione contro il rischio elettrico) con sanzione penale.

3. Rischio incendio e soppressione con gas inerte: rischio asfissia e procedure di evacuazione

Gli impianti di soppressione incendi a gas sono la soluzione tecnica dominante nei data center per proteggere server, apparati di rete e infrastrutture critiche senza danneggiare le apparecchiature con acqua. I gas di soppressione più diffusi in ambienti data center sono:

Il rischio principale per il personale non riguarda l'incendio in sé, ma l'attivazione involontaria o programmata dell'impianto di soppressionementre un tecnico si trova all'interno della sala protetta. Questo evento, documentato da infortuni gravi in tutto il mondo, richiede misure di prevenzione rigorose che devono essere descritte nel DVR.

Le misure obbligatorie per la gestione del rischio asfissia da gas di soppressione includono:

• Segnalazione pre-scarica acustico-visiva: l'impianto deve attivare un allarme acustico (sirena) e visivo (lampeggiante) per un tempo pre-impostato (tipicamente 30-60 secondi) prima della scarica, sufficiente a consentire l'evacuazione del personale presente.
• Procedura di evacuazione in meno di 30 secondi: le uscite di emergenza delle sale server devono essere segnalate, libere da ostacoli, azionabili senza chiave dall'interno e sufficientemente dimensionate per il numero massimo di persone presenti. Il tempo di evacuazione deve essere verificato con prove pratiche.
• Dispositivo di ritardo manuale (abort switch): pulsante che il personale all'interno della sala può premere per ritardare la scarica automatica di un tempo prestabilito (fino a 60 secondi aggiuntivi), consentendo l'evacuazione in caso di allarme improvviso.
• Blocco manuale (isolamento impianto): procedura per disattivare temporaneamente l'attivazione automatica durante i lavori di manutenzione nella sala, con ripristino obbligatorio al termine dei lavori e registrazione documentata.
• Rilevatori di presenza: sensori che impediscono la scarica automatica se rilevano la presenza di personale nella sala (adottati in alcune installazioni come misura aggiuntiva, non sostitutiva delle precedenti).
• Formazione e prove di evacuazione: tutto il personale che accede alle sale server deve ricevere formazione specifica sul rischio di attivazione del sistema di soppressione e sulle procedure di evacuazione. Le prove di evacuazione devono essere effettuate almeno una volta all'anno e documentate.
• Accesso controllato: le sale protette da impianti a gas ad alto rischio (CO2, azoto, gas inerti ad alta concentrazione) devono avere accesso limitato al personale autorizzato e formato; il numero di persone presenti deve essere registrato.

Il piano di emergenza del data center, richiesto dal Decreto M.I. 10 marzo 1998, deve descrivere in dettaglio le procedure di evacuazione in caso di attivazione dell'impianto di soppressione, le modalità di comunicazione con i Vigili del Fuoco, le procedure di ventilazione post-scarica prima del rientro del personale e i DPI necessari per le squadre di intervento (autorespiratori per il rientro nella sala dopo la scarica di gas inerte).

4. Ergonomia e VDT nei Network Operations Center (NOC)

Il Network Operations Center (NOC)è il centro nevralgico da cui gli operatori monitorano in tempo reale le infrastrutture IT e di rete del data center. Gli addetti al NOC trascorrono l'intera durata del turno (tipicamente 8-12 ore) seduti davanti a postazioni multi-monitor, con 3-8 schermi per postazione, spesso in configurazioni a parete o su consolle dedicate. Questa mansione comporta rischi ergonomici e da videoterminale (VDT) specifici e spesso sottovalutati.

Il Titolo VII del D.Lgs. 81/08(artt. 172-179) e l'Allegato XXXIV disciplinano i requisiti delle postazioni VDT e la sorveglianza sanitaria per i lavoratori che utilizzano videoterminali per 20 o più ore settimanali (escluse le pause previste). Gli operatori NOC rientrano chiaramente in questa categoria. I requisiti minimi delle postazioni includono:

• Monitor: schermo con caratteri definiti e stabili, luminosità e contrasto regolabili, assenza di riflessi, dimensione dello schermo adeguata al compito; nei NOC con configurazioni multi-monitor è necessario valutare l'angolo visivo e la distanza da ciascun monitor per evitare posture cervicali scorrette.
• Piano di lavoro: superficie opaca, di dimensioni sufficienti per disporre monitor, tastiera e mouse in modo ergonomico; altezza regolabile o scrivania a regolazione elettrica raccomandata per i NOC con personale di diversa statura o turni continuati.
• Sedia: sedia con schienale regolabile in altezza e inclinazione, supporto lombare, braccioli regolabili, base girevole a cinque razze; la pressione sotto le cosce deve essere evitata con poggiapiedi se necessario.
• Illuminazione: i NOC adottano spesso illuminazione ridotta o controllata per migliorare la visibilità dei monitor a parete (videowall). È fondamentale evitare sia l'abbagliamento diretto (finestre o luci artificiali nel campo visivo del monitor) sia l'abbagliamento indiretto (riflessioni sullo schermo). Il livello di illuminazione raccomandato per postazioni VDT è 500 lux, con uniformità ≥ 0,6 e assenza di sfarfallio.
• Pause obbligatorie: l'art. 175 D.Lgs. 81/08 prescrive che l'attività continuativa al VDT non superi 120 minuti senza una pausa di almeno 15 minuti. Nei NOC con turni continuati e carichi di lavoro variabili, la gestione delle pause deve essere organizzata e documentata, non lasciata all'autodeterminazione del singolo operatore.

I disturbi più frequenti tra gli operatori NOC sono: disturbi visivi (astenopia, secchezza oculare, difficoltà di messa a fuoco), disturbi muscolo-scheletrici a carico del rachide cervicale e lombare, sindrome del tunnel carpale da uso prolungato di mouse e tastiera, e disturbi del sonno legati ai turni notturni. Il medico competente deve valutare questi rischi con la periodicità prevista dalla normativa e le postazioni devono essere sottoposte a valutazione ergonomica periodica.

5. Rumore da UPS, gruppi elettrogeni e sistemi CRAC/CRAH: valori tipici e DPI obbligatori

Gli ambienti interni di un data center sono caratterizzati da livelli di rumore costantemente elevati, generati da tre categorie principali di sorgenti:

• Sistemi di raffreddamento CRAC/CRAH (Computer Room Air Conditioning / Computer Room Air Handler): le unità di climatizzazione di precisione presenti nelle sale server emettono rumore continuo generato da ventilatori ad alta velocità. I livelli tipici rilevati nelle vicinanze delle unità CRAC sono compresi tra 75 e 90 dB(A), con valori più elevati nelle installazioni ad alta densità di potenza dove i ventilatori lavorano a piena velocità.
• UPS (Uninterruptible Power Supply): le unità UPS di grandi dimensioni (da 100 kVA a diversi MW) generano rumore principalmente dai ventilatori di raffreddamento interno e, in misura minore, dai trasformatori. I livelli tipici nelle sale UPS variano tra 70 e 85 dB(A), con possibili componenti tonali dal trasformatore a 100 Hz che aumentano il fastidio percepito e la rilevanza del rischio uditivo.
• Gruppi elettrogeni di emergenza: i generatori diesel di backup, anche se normalmente collocati in locali separati o all'esterno, emettono durante le prove periodiche (generalmente mensili) livelli di rumore che possono superare 95-110 dB(A)nelle immediate vicinanze. Il personale presente durante le prove di avvio e di carico è esposto a livelli che richiedono obbligatoriamente protezione uditiva.

Il Titolo VIII Capo II del D.Lgs. 81/08 stabilisce i valori di riferimento per il rumore:

• Valore inferiore di azione: LEX,8h = 80 dB(A) o LCpeak = 135 dB(C) — superata la soglia il datore deve mettere a disposizione i DPI auditivi e sottoporre i lavoratori a sorveglianza sanitaria su richiesta.
• Valore superiore di azione:LEX,8h = 85 dB(A) o LCpeak = 137 dB(C) — uso dei DPI auditivi obbligatorio, sorveglianza sanitaria obbligatoria, programma di misure tecniche e organizzative per ridurre l'esposizione.
• Valore limite di esposizione:LEX,8h = 87 dB(A) (tenendo conto dell'attenuazione del DPI) o LCpeak = 140 dB(C) — non deve essere superato.

Nelle sale server di un data center tipico, il LEX,8h per il personale tecnico che vi accede regolarmente supera quasi sempre l'80 dB(A), spesso avvicinandosi o superando gli 85 dB(A). Ciò rende obbligatorio l'uso di otoprotettori(inserti auricolari o cuffie antirumore) ogni qualvolta si accede alle sale server, alle sale UPS e ai locali tecnici CRAC. I DPI auditivi devono essere selezionati con SNR adeguato a portare il livello sonoro percepito sotto gli 85 dB(A) e devono essere forniti a tutto il personale tecnico con verbale di consegna e formazione sull'uso corretto.

La norma EN ISO 11201definisce i metodi di misurazione in campo libero dell'emissione sonora delle macchine; la misurazione del LEX,8h per i lavoratori si effettua con fonometro integratore di classe 1 (IEC 61672) in condizioni rappresentative delle mansioni svolte. La valutazione del rischio da rumore deve essere ripetuta ogni qualvolta si modifichino le installazioni o le procedure di lavoro in modo significativo.

6. Rischio scivolamento: pavimenti flottanti e percorsi cavi

I data center presentano rischi di scivolamento, inciampo e caduta derivanti da caratteristiche strutturali specifiche dell'ambiente. Il pavimento flottante(raised floor) è la configurazione più comune nelle sale server tradizionali: il pavimento di calpestio è rialzato di 30-60 cm rispetto al solaio strutturale, e lo spazio sottostante viene utilizzato per il passaggio dei cavi elettrici, dei cavi di rete e dell'aria fredda dei sistemi CRAC.

I rischi specifici legati al pavimento flottante includono:

• Lastre instabili o incorrettamente posizionate: le lastre del pavimento flottante (tipicamente 60 x 60 cm, in acciaio con superficie in PVC antistatico o in cemento) devono essere posizionate su piedini regolabili e bloccate con dispositivi di sicurezza. Una lastra non bloccata o posizionata scorrettamente può cedere sotto il peso di un operatore causando caduta nella cavità sottostante e gravi lesioni.
• Buche e aperture nel pavimento: le piastre rimosse per lavori di cablaggio o manutenzione devono essere immediatamente sostituite con lastre di copertura sicure o delimitate con transenne e segnalazione. Le aperture non protette costituiscono una trappola per il personale, specialmente nelle corridoi scarsamente illuminati.
• Percorsi cavi disordinati: i cavi che emergono dal pavimento flottante o che vengono posati temporaneamente sul pavimento durante i lavori di installazione costituiscono un rischio di inciampo. I passaggi di cavi devono essere organizzati con canali cavi coperti e segnalati; i cavi temporanei devono essere eliminati al termine dei lavori.
• Superfici scivolose: alcune tipologie di lastre da pavimento flottante (in alluminio con superficie verniciata) possono diventare scivolose in presenza di condensa, perdite di acqua dai sistemi CRAC o liquidi di raffreddamento. Il coefficiente di attrito deve essere verificato periodicamente; le zone umide devono essere segnalate e risolte immediatamente.

Le misure preventive includono: procedura documentata per la gestione delle lastre rimosse durante i lavori; ispezione periodica della stabilità di tutte le lastre; illuminazione adeguata in tutte le corsie (almeno 300 lux nelle aree di passaggio e intervento); calzature antiscivolo (SRC — scivolamento su superfici asciutte e bagnate) obbligatorie per tutto il personale tecnico; procedure scritte per i lavori sotto pavimento flottante (autorizzazione preventiva, aerazione, verifica assenza gas).

7. Campi elettromagnetici (CEM): valutazione ex Direttiva 2013/35/UE e D.Lgs. 159/2016

I data center sono ambienti con alta densità di sorgenti di campi elettromagnetici che operano su un ampio spettro di frequenze. La valutazione del rischio CEM ai sensi del D.Lgs. 159/2016 deve identificare tutte le sorgenti significative e stimare o misurare i livelli di esposizione dei lavoratori nelle diverse zone di lavoro.

Le principali sorgenti CEM in un data center sono:

Il D.Lgs. 159/2016 richiede che il datore valuti l'esposizione confrontando i livelli stimati o misurati con i Valori Limite di Azione (VLA) di basso e alto livello e con i Valori Limite di Esposizione (VLE). Per la frequenza di 50 Hz, il VLA per il campo magnetico (effetti non termici, esposizione della testa e del tronco) è 1 mT; il VLE è 6,25 mT (corrente indotta interna). In prossimità di trasformatori e cavi di alta corrente i VLA possono essere superati nelle immediate vicinanze: questo richiede la delimitazione delle zone di rispetto e la restrizione dell'accesso durante il funzionamento.

Una criticità specifica dei data center è la presenza di lavoratori portatori di dispositivi medici attivi(pacemaker, defibrillatori cardiaci impiantabili, neurostimolatori). Per questi lavoratori i livelli di esposizione ammissibili sono significativamente inferiori a quelli generali: il datore deve effettuare una valutazione individuale con il medico competente e, se necessario, vietare l'accesso alle zone con CEM elevato. La segnaletica di avvertimento CEM deve essere affissa nelle zone dove i livelli superano i VLA.

8. Lavori in altezza sui rack: scale mobili e trabattelli in corsia server

I rack server di un data center moderno raggiungono altezze di 2,2-2,6 m (42U-47U) e sono disposti in corsie con larghezza tipica di 80-120 cm. L'installazione, la sostituzione e la manutenzione di apparati collocati nelle posizioni superiori dei rack (unità 35-42) richiedono il lavoro in quota e comportano rischi di caduta che devono essere valutati ai sensi del Titolo IV del D.Lgs. 81/08.

La norma generale impone che, quando non è possibile operare dalla posizione a terra in sicurezza, il datore adotti attrezzature di lavoro in quota adeguate. In ambito data center, le soluzioni più comuni sono:

• Scale mobili a pioli con stabilizzatori: adatte per interventi singoli di breve durata. Devono essere conformi alla norma EN 131, con larghezza adeguata alla corsia server, pioli antiscivolo e base stabilizzatrice. Non devono essere utilizzate se la corsia non garantisce spazio sufficiente per la base allargata degli stabilizzatori.
• Trabattelli (ponteggi mobili su ruote): per lavori di maggiore durata o che richiedono l'accesso a più apparati in quota. I trabattelli devono essere conformi alla norma EN 1004, montati secondo le istruzioni del fabbricante, con ruote bloccate durante l'uso e parapetto su tutti i lati della piattaforma di lavoro. L'operatore che monta e usa il trabattello deve aver ricevuto formazione specifica (Accordo Stato-Regioni 22/02/2012).
• Scalette a gradini integrate nei rack: alcune soluzioni specifiche per data center prevedono scalette integrate o binari verticali; la loro adozione deve essere accompagnata da procedure operative specifiche e valutata in funzione del peso degli apparati da installare.

Rischi specifici dell'ambiente data center durante i lavori in quota sui rack includono: spazio ridotto nelle corsie che limita la possibilità di posizionare correttamente le attrezzature; peso degli apparati da installare (server blade, storage array: 10-30 kg per unità) che impone valutazione MMC contemporaneamente al rischio di caduta; presenza di cavi sospesi (cable management arms) che possono ostacolare il movimento; rischio elettrico da apparati in tensione durante l'installazione a caldo di nuovi server.

Il DVR deve descrivere le procedure di lavoro sicure per l'installazione in quota nei rack, compreso il criterio di scelta tra lavoro a caldo (server rack attivo) e lavoro a freddo (rack de-energizzato), le procedure per lo spostamento di apparati pesanti in quota, e le regole di utilizzo delle attrezzature di salita.

9. Temperature estreme: corridoi freddi, corridoi caldi e rischio stress termico

I sistemi di raffreddamento dei data center moderni separano fisicamente l'aria fredda immessa nei rack dall'aria calda estratta dai server attraverso la tecnica del hot aisle/cold aisle containment(contenimento dei corridoi caldo e freddo). Questa configurazione, energeticamente efficiente, crea all'interno dello stesso edificio microclimi radicalmente diversi a pochi metri di distanza, con implicazioni significative per la salute dei lavoratori.

Nelle configurazioni standard:

• Corridoio freddo (cold aisle): l'aria immessa dai sistemi CRAC ha temperatura tipica di 18-27°C (secondo le linee guida ASHRAE TC 9.9); nelle installazioni con free-cooling a ciclo diretto in climi freddi o nelle zone di alimentazione diretta dei sistemi CRAC, la temperatura può scendere temporaneamente a 10-15°C. Il lavoratore che entra nel corridoio freddo per operazioni di installazione o manutenzione è esposto a stress da freddo, specialmente se proviene da ambienti normotermici.
• Corridoio caldo (hot aisle): l'aria estratta dai server raggiunge temperature di 40-55°C nelle installazioni ad alta densità di potenza (oltre 20 kW/rack). In caso di perdita di raffreddamento o in configurazioni con densità molto elevata, le temperature possono superare i 60°C. Il lavoratore costretto a operare nel corridoio caldo è esposto a stress da calore, con rischio di colpo di calore, disidratazione, vertigini e riduzione della capacità cognitiva.

Il D.Lgs. 81/08 (art. 63 e Allegato IV) richiede che la temperatura nei luoghi di lavoro sia adeguata all'organismo umano; nelle zone con temperature estreme si applicano le disposizioni dell'art. 28 (valutazione del rischio da stress termico). La norma UNI EN ISO 7730 (indici PMV e PPD) e la norma ISO 7933(stress da caldo) forniscono i metodi di valutazione quantitativa.

Le misure preventive per le temperature estreme nei data center includono:

• Limitazione del tempo di permanenza nei corridoi termicamente critici: procedure operative che stabiliscono il tempo massimo di lavoro continuativo (es. 20-30 minuti in corridoio caldo sopra i 45°C) con periodo di recupero in zona normotermia prima del rientro.
• Abbigliamento termico appropriato: indumenti ad alta visibilità termoriflettenti per il corridoio caldo; indumenti caldi leggeri per la permanenza prolungata in corridoio freddo. I DPI termici non devono interferire con i DPI antistatici obbligatori.
• Idratazione: disponibilità di acqua fresca nelle vicinanze delle sale server per i lavoratori che operano in ambienti caldi.
• Sorveglianza sanitaria specifica: il medico competente considera il rischio da stress termico nella valutazione dell'idoneità alla mansione per i tecnici che operano regolarmente nelle corsie calde.

10. Agenti chimici: batterie al piombo UPS, acido solforico, H2S e refrigeranti HFC

I data center utilizzano sistemi di continuità (UPS) con batterie di accumulo che garantiscono l'alimentazione durante le transizioni al gruppo elettrogeno o le brevi interruzioni di rete. Le batterie al piombo-acido (VRLA — Valve Regulated Lead Acid o batterie aperte) rappresentano ancora la tecnologia più diffusa nei grandi UPS per data center. Queste batterie contengono agenti chimici pericolosi che richiedono valutazione e gestione ai sensi del Titolo IX del D.Lgs. 81/08.

I principali rischi chimici legati alle batterie al piombo UPS sono:

• Acido solforico (H2SO4): l'elettrolita delle batterie al piombo è una soluzione acquosa di acido solforico al 30-40%. Il contatto cutaneo causa ustioni chimiche; il contatto oculare può causare lesioni permanenti alla cornea. In caso di rottura o perdita della batteria, l'acido si riversa sul pavimento con rischio di esposizione degli addetti alla manutenzione. La SDS (Scheda di Dati di Sicurezza) dell'acido solforico deve essere disponibile in sala batterie.
• Idrogeno (H2): durante la ricarica delle batterie al piombo (specialmente le batterie aperte con elettrolita libero) si sviluppa idrogeno gassoso. L'idrogeno ha un LEL (Limite Inferiore di Esplosività) del 4% in aria: in una sala batterie scarsamente ventilata, la concentrazione di H2 può raggiungere livelli esplosivi. La norma CEI EN 50272-2 disciplina la ventilazione delle sale batterie: la portata minima deve garantire che H2 rimanga sotto il 25% del LEL (1% in aria).
• Solfuro di idrogeno (H2S): può formarsi nelle batterie al piombo in caso di sovraccarica prolungata, temperatura eccessiva o invecchiamento avanzato. L'H2S è estremamente tossico (TLV-TWA 1 ppm, IDLH 50 ppm) e ha un odore caratteristico di uova marce a basse concentrazioni, ma a concentrazioni elevate paralizza il nervo olfattivo rendendo il gas impercepibile. I rilevatori di H2S con allarme sonoro-visivo sono una misura preventiva essenziale nelle sale batterie.
• Piombo e suoi composti: il piombo metallico e i solfati di piombo presenti nelle batterie possono esporre i lavoratori a rischio di intossicazione durante le operazioni di smontaggio, sostituzione e smaltimento delle batterie esaurite. Il piombo è classificato come agente cancerogeno/mutageno di categoria 1B (Regolamento CLP). La gestione delle batterie esaurite deve seguire le procedure per i rifiuti pericolosi (D.Lgs. 152/2006).

I refrigeranti HFC(idrofluorocarburi) utilizzati nei sistemi CRAC (tipicamente R134a, R407C, R410A) presentano rischi chimici in caso di perdite significative: le concentrazioni elevate di HFC sostituiscono l'ossigeno (rischio asfissia in spazi confinati), e alcuni prodotti di decomposizione ad alta temperatura (es. da contatto con fiamma) sono tossici. La manutenzione dei circuiti frigoriferi richiede tecnici abilitati (patentino F-Gas ai sensi del Regolamento UE 517/2014) e deve essere eseguita con rilevatori di perdite certificati.

11. DPI per addetti ai data center

Tutti i DPI devono essere consegnati con verbale firmato per ricevuta, accompagnati da istruzioni d'uso e da formazione specifica ai sensi degli artt. 77-78 D.Lgs. 81/08. I DPI di categoria III (protezione rischi gravi: rischio elettrico, rischio chimico, protezione vie respiratorie) devono recare marcatura CE specifica e, per alcuni (es. guanti isolanti IEC 60903), devono essere sottoposti a verifica periodica della continuità dell'isolamento. Il datore mantiene registro di consegna, sostituzione e dismissione aggiornato.

12. Formazione e abilitazioni specifiche per gli addetti ai data center

La formazione obbligatoria per i lavoratori di un data center si articola su più livelli che devono essere pianificati, erogati e documentati in modo coordinato.

Formazione D.Lgs. 81/08 (Accordo Stato-Regioni 21/12/2011): il settore ICT e gestione infrastrutture dati rientra nella classificazione a rischio altoper la presenza di rischi elettrici, chimici, fisici (rumore, CEM) e di incendio di elevata complessità. I lavoratori devono ricevere 4 ore di formazione generale e 12 ore di formazione specifica per un totale di 16 ore; aggiornamento di almeno 6 ore ogni 5 anni. Preposti: ulteriori 8 ore di formazione specifica per il ruolo. Il nuovo Accordo Stato-Regioni del 17/04/2025 ha introdotto modifiche ai percorsi di aggiornamento; è necessario verificare la disciplina transitoria applicabile.

Formazione specifica per il rischio elettrico (CEI 11-27): il personale tecnico che esegue lavori su impianti elettrici (manutenzione UPS, quadri BT, cabine MT) deve essere qualificato come persona esposta (PES) o persona avvertita (PAV)ai sensi della norma CEI 11-27. La qualifica PES, necessaria per i lavori con tensione presente (lavori sotto tensione — solo BT in casi specifici) o nelle immediate vicinanze di parti in tensione, richiede formazione tecnica specifica, valutazione delle competenze e designazione formale da parte del datore di lavoro.

Formazione su procedure LOTO:tutto il personale che esegue manutenzione su UPS, trasformatori e quadri deve ricevere formazione specifica sulle procedure di isolamento energetico (Lockout/Tagout), comprendente la teoria del rischio elettrico, la sequenza operativa LOTO, l'uso dei dispositivi di blocco e dei lucchetti personali, e le procedure di emergenza in caso di incidente durante la manutenzione.

Formazione sugli impianti di soppressione incendi:tutto il personale che accede alle sale server deve ricevere formazione specifica sul rischio di attivazione del sistema di soppressione a gas inerte, sulle procedure di evacuazione, sull'interpretazione dei segnali di allarme e sulle procedure di rientro in sala dopo la scarica. Le prove di evacuazione documentate (almeno una all'anno) integrano la formazione teorica.

Abilitazioni specifiche:

• Trabattelli e scale aeree:formazione specifica obbligatoria ai sensi dell'Accordo Stato-Regioni 22/02/2012 per l'uso di trabattelli (ponteggi mobili su ruote) e scale mobili a pioli; aggiornamento periodico ogni 5 anni.
• Patentino F-Gas: obbligatorio (Regolamento UE 517/2014 e D.Lgs. 146/2014) per la manutenzione dei sistemi di raffreddamento con refrigeranti HFC. Le categorie variano in funzione della tipologia di intervento e del carico di refrigerante.
• Formazione per agenti chimici (batterie, acido):informazione e formazione specifica sugli agenti chimici presenti (H2SO4, H2, H2S) con riferimento alle SDS, alle procedure di emergenza in caso di sversamento e all'uso corretto dei DPI chimici.

13. Sorveglianza sanitaria per il personale dei data center

La sorveglianza sanitariaper gli addetti ai data center è obbligatoria per tutti i rischi per i quali il D.Lgs. 81/08 prevede il controllo medico. Il medico competente nominato dal datore effettua visita preventiva (prima dell'adibizione alla mansione) e visite periodiche con cadenza stabilita in funzione del rischio e del giudizio clinico.

I principali rischi che attivano la sorveglianza sanitaria nei data center sono:

• Videoterminali (VDT):sorveglianza obbligatoria per i lavoratori che utilizzano il VDT per 20 o più ore settimanali (es. operatori NOC). Visita preventiva e periodica (ogni 5 anni per i lavoratori sotto i 50 anni; ogni 2 anni per ultra-cinquantenni o in presenza di disturbi visivi). Il medico valuta l'acuità visiva, la capacità di acomodazione e i sintomi muscolo-scheletrici.
• Rumore:sorveglianza obbligatoria quando il LEX,8h supera l'80 dB(A) (valore inferiore di azione, su richiesta del lavoratore) o gli 85 dB(A) (valore superiore di azione, obbligatoria). Il medico competente valuta la funzione uditiva con audiometria tonale e classifica il lavoratore secondo i criteri NIOSH. La periodicità tipica è annuale per le esposizioni più elevate.
• Campi elettromagnetici (CEM):sorveglianza obbligatoria quando i livelli di esposizione superano i Valori Limite di Azione (VLA) del D.Lgs. 159/2016. Il medico competente presta particolare attenzione ai lavoratori portatori di dispositivi medici attivi (pacemaker, defibrillatori impiantabili) per i quali la valutazione dell'idoneità è individuale e deve tener conto delle specifiche del dispositivo.
• Agenti chimici (batterie piombo, H2SO4, H2S, refrigeranti):sorveglianza obbligatoria per il personale esposto a rischio chimico non irrilevante. Il medico competente valuta la funzionalità epatica e renale (per il piombo), la funzione respiratoria (per H2S) e la funzione cutanea (per l'acido solforico) con periodicità adeguata all'entità dell'esposizione.
• Lavoro notturno:il personale del NOC o della manutenzione che lavora in turno notturno è soggetto alla sorveglianza sanitaria ai sensi dell'art. 14 D.Lgs. 66/2003, con visita prima dell'adibizione al lavoro notturno e periodicamente (ogni 2 anni, ogni anno per gli ultra-cinquantenni).
• Stress termico:il medico competente valuta l'idoneità a operare in ambienti con temperature estreme (corridoi freddi/caldi) per il personale tecnico che vi accede regolarmente, con particolare attenzione alle patologie cardiovascolari e alle condizioni che aumentano il rischio di colpo di calore o ipotermia.

Il giudizio di idoneità alla mansione specifica viene comunicato al datore di lavoro e al lavoratore. In caso di idoneità parziale con prescrizioni (es. divieto di lavoro notturno, limitazione dell'accesso alla sala batterie, obbligo di sostituzione periodica dalla mansione VDT), il datore deve adeguare l'organizzazione del lavoro. Il lavoratore può fare ricorso al giudizio del medico competente presso l'organo di vigilanza territoriale (ASL/SPRESAL) entro 30 giorni dalla comunicazione.

14. Vigilanza e sanzioni: ASL/SPRESAL, INL, VVF, ISPRA

I data center e le server farm sono soggetti a ispezioni da parte di diversi organi di vigilanza con competenze specifiche:

Le sanzioni dei diversi organi si cumulano poiché derivano da quadri normativi distinti. Un'ispezione coordinata ASL-VVF su un data center può rilevare simultaneamente: DVR con valutazione incompleta dei rischi fisici, formazione assente per il rischio elettrico, impianto di soppressione non manutenuto, assenza di procedure di evacuazione scritte e di prove documentate, generando procedimenti sanzionatori paralleli. In caso di infortunio grave o mortale si aprono profili penali (artt. 589-590 c.p.) e di responsabilità amministrativa dell'ente (D.Lgs. 231/2001, reati in materia di salute e sicurezza sul lavoro).

Le prescrizioni impartite dall'ASL ai sensi del D.Lgs. 758/1994 consentono di estinguere le contravvenzioni previste dal D.Lgs. 81/08 con il pagamento di una somma pari a un quarto del massimo dell'ammenda, previa regolarizzazione entro il termine assegnato dall'organo di vigilanza. Questa via non è applicabile alle violazioni antincendio (competenza VVF) né alle violazioni della normativa F-Gas o CEM che seguono i rispettivi regimi sanzionatori.

123 Consulenza supporta data center, server farm e cloud provider nella predisposizione della documentazione di sicurezza, nella valutazione dei rischi specifici degli ambienti tecnici complessi e nella formazione del personale tecnico, affiancando il cliente nella gestione dei rapporti con gli organi di vigilanza.

16. Fonti normative