Responsabilità Penale dei Datori di Lavoro: Trend 2026 e Giurisprudenza

Il quadro normativo: artt. 589 e 590 c.p., D.Lgs. 81/08 e D.Lgs. 231/2001

La responsabilità penale del datore di lavoro per infortuni e morti sul lavoro si innesta su un sistema normativo stratificato che combina il codice penale, il Testo Unico sulla sicurezza e la disciplina della responsabilità amministrativa degli enti.

Artt. 589 e 590 c.p. — omicidio colposo e lesioni colpose aggravati

L'art. 589, co. 2 c.p.(omicidio colposo aggravato) punisce con la reclusione da 2 a 7 anni chiunque cagioni per colpa la morte di una persona con violazione delle norme sulla prevenzione degli infortuni sul lavoro. Quando il fatto è commesso con violazione delle norme sulla tutela dell'igiene e della salute sul lavoro la pena è la stessa. L'art. 590, co. 3 c.p. (lesioni colpose gravi e gravissime aggravate) punisce con la reclusione fino a 3 anni le lesioni colpose gravi e fino a 4 anni quelle gravissime, quando il fatto deriva dalla violazione delle norme antinfortunistiche. Entrambe le fattispecie sono perseguibili d'ufficio.

D.Lgs. 81/08 — Titolo XII: le sanzioni penali (artt. 55–60)

Il Titolo XII del D.Lgs. 81/08 (artt. 55–60) prevede sanzioni penali autonome per le violazioni degli obblighi di sicurezza, indipendentemente dal verificarsi di un infortunio. Le principali fattispecie sanzionatorie includono:

• Art. 55, co. 1:arresto da 3 a 6 mesi o ammenda da 2.740 a 7.014 euro per il datore che omette la redazione del DVR, la nomina del RSPP (ove obbligatorio) o la designazione degli addetti all'emergenza.
• Art. 55, co. 3: arresto da 2 a 4 mesi o ammenda da 1.096 a 4.384 euro per una pluralità di violazioni di obblighi organizzativi e documentali.
• Art. 55, co. 5: ammenda da 2.192 a 4.384 euro per violazioni degli obblighi informativi e formativi dei lavoratori.
• Artt. 56–60:sanzioni a carico di dirigenti, preposti, lavoratori, progettisti, installatori e fornitori per le rispettive violazioni. Il sistema sanzionatorio riflette la ripartizione delle posizioni di garanzia nell'organigramma della sicurezza.

È importante sottolineare che le sanzioni del Titolo XII si sommano — e non si sostituiscono — alle fattispecie di omicidio colposo e lesioni colpose: in caso di evento lesivo, il datore di lavoro può rispondere cumulativamente per la violazione delle norme tecniche (art. 55 D.Lgs. 81/08) e per il reato di evento (art. 589 o 590 c.p.).

D.Lgs. 231/2001 — responsabilità amministrativa dell'ente per infortuni

L'art. 25-septies del D.Lgs. 231/2001(introdotto dalla L. 123/2007) ha esteso la responsabilità amministrativa degli enti ai reati di omicidio colposo aggravato (art. 589, co. 2 c.p.) e lesioni colpose gravi o gravissime aggravate (art. 590, co. 3 c.p.) commessi nell'esercizio delle attività aziendali. L'ente risponde autonomamente rispetto alla persona fisica autrice del reato, con sanzioni che includono:

• Sanzione pecuniaria: da 25 a 500 quote (per omicidio colposo aggravato), con valore di ogni quota da 258 a 1.549 euro — per un massimo teorico prossimo a 1.549.370 euro.
• Sanzioni interdittive: sospensione o revoca di autorizzazioni, esclusione da contributi e finanziamenti pubblici, divieto di contrattare con la PA, esclusione da gare pubbliche.

Dati normativi indicativi. Per le sanzioni aggiornate verificare la normativa vigente e consultare un professionista abilitato.

Dati sui procedimenti penali per sicurezza sul lavoro

Le statistiche del Ministero della Giustizia e le Relazioni al Parlamento sulla sicurezza forniscono un quadro indicativo del volume dei procedimenti penali collegati a infortuni e malattie professionali in Italia.

Tutti i dati sono indicativi. Fonte: elaborazione su dati Ministero della Giustizia e Relazioni al Parlamento sulla sicurezza sul lavoro. Non costituiscono dati ufficiali certificati.

Un aspetto critico del sistema processuale italiano è l'impatto della prescrizione. Con tempi medi di primo grado stimati in 5–8 anni, molti procedimenti per lesioni colpose (pena massima 3 anni, prescrizione ordinaria 3 anni) rischiano di estinguersi prima della sentenza. La Riforma Cartabia ha parzialmente mitigato questo fenomeno nelle fasi successive al primo grado, ma la prescrizione continua a operare nella fase delle indagini preliminari e del dibattimento di primo grado.

Trend della Cassazione Penale Sez. IV: orientamenti chiave 2024–2026

La Cassazione Penale, Sezione IV — competente per i reati colposi gravi tra cui gli infortuni mortali — ha sviluppato negli anni una giurisprudenza consolidata su alcuni principi cardine che orientano la valutazione della responsabilità del datore di lavoro.

Posizione di garanzia del datore e delega imperfetta

L'orientamento prevalente della Cassazione afferma che il datore di lavoro mantiene una posizione di garanziaanche quando ha conferito una delega di funzioni ai sensi dell'art. 16 del D.Lgs. 81/08. In particolare, la Corte ha chiarito che:

• Una delega formalmente valida non elimina la responsabilità del delegante per culpa in vigilando— cioè per la mancata vigilanza sull'operato del delegato.
• Se la delega non trasferisce adeguati poteri di spesa autonomi o non è accettata per iscritto con data certa, la Cassazione tende a ritenerla inidoneaa produrre l'effetto esimente.
• Il datore risponde a titolo di culpa in eligendo quando nomina un delegato privo delle competenze tecniche necessarie per la gestione del rischio specifico.

Ergonomia e MMC: sentenze chiave 2024–2026

Nel biennio 2024–2026, la Cassazione Penale Sez. IV ha consolidato l'orientamento secondo cui la mancata valutazione specifica del rischio ergonomico da movimentazione manuale dei carichi (MMC) — con metodi validati come NIOSH o MAC — costituisce colpa specifica ai sensi degli artt. 167–168 del D.Lgs. 81/08, anche in assenza di un infortunio acuto, quando la patologia muscoloscheletrica professionale è accertata. I principi affermati indicativamente includono:

• La valutazione del rischio ergonomico deve essere specifica per mansione e non generica: un DVR che si limita a richiamare le norme di legge senza analisi quantitativa è considerato insufficiente.
• Il nesso causale tra omissione della valutazione e patologia professionale è affermato anche quando la malattia si manifesta dopo anni di esposizione, purché il rischio fosse prevedibile e prevenibile al momento dell'esposizione.

Rischio biologico e DPI non forniti

In materia di rischio biologico, la Cassazione ha affermato che il mancato aggiornamento della valutazione del rischio biologico (Titolo X del D.Lgs. 81/08) a fronte di nuovi agenti o di modifiche organizzative costituisce colpa specifica del datore. Sul tema dei DPI, l'orientamento giurisprudenziale è stabile: non è sufficiente che i DPI siano disponibili in azienda; il datore deve vigilare sull'effettivo utilizzo da parte dei lavoratori, con controlli documentati e sanzioni disciplinari in caso di inosservanza. La mera consegna del DPI senza verifica del corretto impiego non esime dalla responsabilità.

Orientamenti indicativi desunti dalla rassegna della giurisprudenza della Cassazione Penale Sez. IV 2024–2026. Non costituisce parere legale. Per le sentenze specifiche consultare le banche dati giuridiche ufficiali.

La responsabilità 231 per infortuni: art. 25-septies D.Lgs. 231/2001

L'art. 25-septies del D.Lgs. 231/2001, introdotto dalla Legge 3 agosto 2007, n. 123, ha rappresentato una svolta nella disciplina della responsabilità degli enti in materia di sicurezza sul lavoro, estendendo il regime della responsabilità amministrativa degli enti alle lesioni colpose gravi e all'omicidio colposo derivanti dalla violazione delle norme antinfortunistiche.

Reati presupposto

I reati presupposto che attivano la responsabilità dell'ente ai sensi dell'art. 25-septies sono:

• Omicidio colposo aggravato (art. 589, co. 2 c.p.): morte di uno o più lavoratori causata da violazione delle norme sulla prevenzione degli infortuni.
• Lesioni colpose gravi o gravissime aggravate (art. 590, co. 3 c.p.): lesioni con malattia di durata superiore a 40 giorni (gravi) o con pericolo di vita, perdita di un senso o di un arto, ecc. (gravissime), causate da violazione delle norme antinfortunistiche.

Per la responsabilità dell'ente non è sufficiente la commissione del reato: è necessario che il reato sia stato commesso nell'interesse o a vantaggio dell'ente. Il vantaggio può essere anche indiretto (es. risparmio sui costi di sicurezza, aumento della produttività legato alla riduzione dei tempi di sicurezza).

Modello 231 e Organismo di Vigilanza (OdV)

L'ente può escludere la propria responsabilità dimostrando di aver adottato ed efficacemente attuato, prima della commissione del reato, un Modello di Organizzazione, Gestione e Controllo (MOG 231) idoneo a prevenire reati della stessa specie di quello verificatosi. Il Modello deve includere:

• La mappatura dei processi aziendali a rischio di infortuni e malattie professionali (risk assessment 231).
• Protocolli di prevenzione specifici (procedure di sicurezza, sistema di gestione della sicurezza, sistema disciplinare).
• Un Organismo di Vigilanza (OdV)dotato di autonomia, indipendenza e poteri ispettivi, incaricato di verificare l'applicazione del Modello e riferire all'organo dirigente.

Le Linee Guida di Confindustriae le Linee Guida UNI/TR 11793 forniscono indicazioni operative per la redazione del Modello 231 con riferimento specifico alla sicurezza sul lavoro. L'adozione di un sistema di gestione conforme alla norma ISO 45001può costituire elemento probatorio dell'efficace attuazione del Modello 231.

Sanzioni per l'ente

Dati normativi indicativi. Il valore di ogni quota è compreso tra 258 e 1.549 euro (art. 10 D.Lgs. 231/2001). Per le sanzioni aggiornate consultare la normativa vigente.

Delega di funzioni (art. 16 D.Lgs. 81/08): requisiti e limiti

L'art. 16 del D.Lgs. 81/08 disciplina la delega di funzioni del datore di lavoro a un soggetto qualificato. La delega è uno strumento lecito e previsto dall'ordinamento, ma la sua efficacia esimente è soggetta al rispetto di requisiti formali e sostanziali rigorosi.

Requisiti per l'efficacia della delega

Affinché la delega di funzioni produca effetti sulla responsabilità penale, l'art. 16 co. 1 richiede che:

• Risulti da atto scritto con data certa.
• Il delegato possegga tutti i requisiti di professionalità ed esperienza richiesti dalla specifica natura delle funzioni delegate.
• Al delegato vengano attribuiti tutti i poteri di organizzazione, gestione e controllo richiesti dalla specifica natura delle funzioni delegate.
• Al delegato venga attribuita l'autonomia di spesanecessaria all'adempimento delle funzioni delegate.
• La delega sia accettata dal delegato per iscritto.

L'art. 16 co. 3 prevede la possibilità di subdelegare le funzioni delegate, con le stesse garanzie formali, salvo diversa indicazione nella delega originaria.

Funzioni non delegabili (art. 17 D.Lgs. 81/08)

L'art. 17 del D.Lgs. 81/08 elenca le funzioni che rimangono in capo al datore di lavoro e non possono essere delegate nemmeno con delega formalmente valida:

• Redazione del DVR (Documento di Valutazione dei Rischi), o la sua supervisione e approvazione: il datore è il committente e responsabile ultimo della valutazione.
• Designazione del RSPP (Responsabile del Servizio di Prevenzione e Protezione): la nomina spetta esclusivamente al datore di lavoro.
• Nomina del Medico Competente (quando prevista dalla valutazione del rischio per la sorveglianza sanitaria obbligatoria).

Posizione di garanzia residua del delegante

Anche in presenza di una delega valida, la Cassazione ha affermato che il datore di lavoro delegante mantiene una posizione di garanzia residua che si concretizza in:

• Obbligo di vigilanza sull'operato del delegato (culpa in vigilando), che si traduce nella necessità di verificare periodicamente che il delegato adempia effettivamente alle funzioni delegate.
• Obbligo di intervento quando il datore è a conoscenza di inadempienze del delegato: la tolleranza delle inadempienze note equivale a partecipazione per omissione.
• Responsabilità per culpa in eligendo quando il delegato si rivela inidoneo e il datore avrebbe dovuto accorgersene con ordinaria diligenza.

Come le PMI si stanno adeguando: ISO 45001, Modelli 231 e OdV

Il trend giurisprudenziale e normativo degli ultimi anni ha spinto un numero crescente di PMI a valutare l'adozione di strumenti di gestione formale della sicurezza, superando la logica del mero adempimento documentale verso un approccio sistemico alla prevenzione.

Adozione volontaria della norma ISO 45001

La norma ISO 45001:2018 (recepita in Italia come UNI ISO 45001:2018) è lo standard internazionale per i sistemi di gestione della salute e sicurezza sul lavoro (SGSL). La certificazione ISO 45001 non è obbligatoria per legge, ma la sua adozione da parte delle PMI sta crescendo per diverse ragioni:

• Costituisce elemento probatorio dell'efficace attuazione del Modello 231 in caso di procedimento a carico dell'ente (orientamento prevalente).
• Alcune stazioni appaltanti pubbliche e grandi committenti privati richiedono la certificazione ISO 45001 come requisito di qualificazione dei fornitori.
• Il sistema di gestione strutturato riduce il rischio di infortuni e, di conseguenza, il premio INAIL (riduzione OT23 — oscillazione del tasso in sede di applicazione per prevenzione — fino al 30% del premio).

Modello 231 nelle PMI: trend 2025–2026

L'adozione del Modello di Organizzazione, Gestione e Controllo ex D.Lgs. 231/2001 nelle PMI è storicamente limitata rispetto alle grandi imprese, ma il trend recente evidenzia una crescita, trainata da:

• L'aumento delle contestazioni ex art. 25-septies D.Lgs. 231 da parte delle Procure, anche per infortuni in aziende di piccole dimensioni.
• Le richieste delle assicurazioni RC professionale e RC prodotti di documentare l'esistenza di un sistema di controllo interno.
• L'orientamento delle banche e degli istituti di credito a considerare l'adozione del Modello 231 come fattore positivo nella valutazione del merito creditizio (ESG compliance).

Nomina dell'OdV nelle PMI

Nelle PMI, la nomina di un Organismo di Vigilanza monocratico (un singolo soggetto esterno con specifiche competenze giuridiche e tecnico-gestionali) è la soluzione più diffusa. Il D.Lgs. 231 non impone la composizione collegiale dell'OdV per le piccole imprese: il Consiglio di Amministrazione stesso può assumere le funzioni dell'OdV nelle società di piccole dimensioni (art. 6, co. 4 D.Lgs. 231/2001), sebbene questa soluzione presenti limiti sotto il profilo dell'indipendenza. Supportiamo la gestione documentale del Modello 231 e la valutazione dell'idoneità delle soluzioni adottate rispetto al profilo di rischio dell'azienda.

Approfondisci

• Osservatorio sicurezza

  Panoramica completa dei dati infortunistici italiani per settore e anno.

• Infortuni mortali per anno

  Serie storica degli eventi mortali in Italia e analisi dei trend settoriali.

• Sicurezza nelle piccole imprese

  DVR, RSPP e obblighi formativi nelle micro e piccole imprese italiane.

• Infortuni per macro-settore

  Confronto tra agricoltura, costruzioni, manifattura, sanità e trasporti.

Fonti normative