Il D.Lgs. 231/2001 sulla responsabilità amministrativa degli enti ha trovato nel campo della sicurezza sul lavoro una delle sue applicazioni più significative e dibattute. I reati-presupposto rilevanti sono l'omicidio colposo (art. 589 c.p.) e le lesioni personali colpose gravi o gravissime (art. 590 c.p.) commessi in violazione delle norme sulla tutela della salute e sicurezza sul lavoro. In questi casi, l'ente può essere sanzionato con quote pecuniarie e, nei casi più gravi, con misure interdittive.
La giurisprudenza del periodo 2024-2026 ha consolidato alcuni principi chiave. In primo luogo, la mera adozione formale di un Modello di Organizzazione e Gestione (MOG) non è sufficiente a escludere la responsabilità dell'ente: il modello deve essere concretamente attuato, verificato e aggiornato. Le sentenze più recenti hanno ribadito che un MOG adottato a ridosso dell'evento infortunistico, o che non copre i rischi specifici dell'attività, non costituisce esimente.
L'Organismo di Vigilanza (ODV) è la figura centrale del sistema 231 in materia di sicurezza. La giurisprudenza ha chiarito che l'ODV deve essere effettivamente autonomo, con poteri di accesso a documenti e aree aziendali, e che le sue segnalazioni devono essere trattate dal vertice aziendale con atti documentati. Un ODV che si limita a riunirsi formalmente senza effettuare audit e verifiche sostanziali non soddisfa i requisiti di efficacia richiesti dalla norma.
Sul piano delle sanzioni, le pene pecuniarie per i reati SSL ex D.Lgs. 231 possono raggiungere importi molto significativi, e le misure interdittive — come il divieto di contrattare con la pubblica amministrazione o la sospensione dell'autorizzazione all'esercizio dell'attività — possono avere impatti devastanti sull'operatività aziendale.
Le buone pratiche che emergono dalla casistica giurisprudenziale più recente indicano che il MOG efficace deve: essere costruito su una mappatura concreta dei rischi penali-SSL specifici dell'azienda, prevedere protocolli decisionali chiari per gli acquisti di macchine e DPI, includere procedure di gestione degli appalti con verifica della sicurezza dei subappaltatori, e contenere un sistema disciplinare effettivamente applicato.
Le aziende che non hanno ancora adottato il MOG 231, o che lo hanno adottato senza aggiornarlo negli ultimi tre anni, sono esposte a rischi significativi. La consulenza specialistica per l'implementazione o la revisione del modello rappresenta un investimento con un ritorno diretto in termini di protezione patrimoniale e reputazionale.