Sicurezza nel Settore IT e Informatico

Panoramica del settore IT in Italia: ATECO 62 e 63

Il comparto dei servizi informatici italiano comprende due grandi aggregati ATECO: il 62.xx (produzione di software, consulenza informatica, gestione di reti e sistemi informatici) e il 63.xx (elaborazione dati, hosting e attività connesse, portali web). A questi si aggiungono le attività di cybersecurity, cloud computing e servizi digitali integrati che trasversalmente interessano entrambi i codici.

Il settore occupa in Italia una forza lavoro stimata indicativamente tra 1,2 e 1,6 milioni di addetti (elaborazione su dati ISTAT e Assinform), con una forte concentrazione nelle regioni del Nord-Ovest (Lombardia, Piemonte) e nei distretti tecnologici emergenti (Lazio, Emilia-Romagna, Toscana). La quota di lavoro da remoto (smart working strutturale o ibrido) è significativamente superiore alla media nazionale e si attestava, nelle stime post-pandemia, oltre il 50% degli addetti nel comparto software e consulenza IT.

Dal punto di vista previdenziale e assicurativo, le aziende del settore IT sono classificate ai fini INAIL in gestioni tariffarie con aliquote mediamente contenute rispetto ai settori manifatturieri o delle costruzioni, in ragione del basso rischio infortunistico acuto. Tuttavia, la crescita delle denunce di malattie professionali psicosociali e muscolo-scheletriche sta modificando il quadro di rischio nel medio termine.

Tabella indicativa basata sulla classificazione ATECO 2007 (ISTAT).

Infortuni e malattie professionali nel settore IT: dati INAIL indicativi

Il settore dei servizi informatici registra indicativamente un numero di denunce di infortuni sul lavoro significativamente inferiore rispetto alla media nazionale: si stima che l'indice di frequenza infortunistica (infortuni per milione di ore lavorate) del comparto IT sia tra i più bassi del panorama produttivo italiano, su livelli paragonabili ad altri servizi professionali e al credito. Questo dato riflette l'assenza di rischi fisici acuti tipici dell'industria (macchinari, altezze, sostanze pericolose).

Diverso il quadro delle malattie professionali: le denunce relative a patologie muscolo-scheletriche (in particolare agli arti superiori e alla colonna vertebrale) e ai disturbi psicologici sono in crescita nel comparto. Le elaborazioni su dati INAIL Open Data mostrano indicativamente che le principali categorie di malattie professionali denunciate nel settore terziario avanzato (che include l'IT) sono:

• Malattie muscolo-scheletriche: tendinopatie degli arti superiori, sindrome del tunnel carpale, epicondiliti, lombalgie croniche da postura scorretta davanti al VDT.
• Disturbi visivi: astenopia (affaticamento oculare), sindrome da occhio secco, cefalee da sforzo visivo prolungato su monitor.
• Patologie psicologiche e psicosomatiche:disturbi dell'ansia generalizzata, sindrome da burnout, disturbi del sonno, sindromi depressive ricondotte a condizioni di lavoro (stress da deadline, iperconnettività, carichi cognitivi elevati).

Tabella indicativa. Elaborazione su dati INAIL aggregati per settore e causa.

Rischi prevalenti nel settore IT: VDT, postura e sedentarietà

Il Titolo VII del D.Lgs. 81/08 disciplina specificamente la tutela dei lavoratori che utilizzano attrezzature munite di videoterminali. Nel settore IT, questa normativa riguarda la quasi totalità della forza lavoro. Gli obblighi principali a carico del datore di lavoro includono:

Valutazione del rischio VDT e requisiti delle postazioni

La valutazione del rischio VDT deve analizzare l'esposizione ai videoterminali in termini di durata, postura, illuminazione, caratteristiche dello schermo e del software. L'Allegato XXXIV del D.Lgs. 81/08 definisce i requisiti minimi per le postazioni: schermo regolabile e privo di riflessi, tastiera separata e regolabile, piano di lavoro di dimensioni adeguate, seduta ergonomica con supporto lombare regolabile, illuminazione idonea con assenza di abbagliamento diretto o riflesso.

Pause e interruzioni dell'attività al VDT

L'art. 175 del D.Lgs. 81/08 prescrive che i lavoratori VDT (oltre le 20 ore settimanali effettive) abbiano diritto a una pausa di 15 minuti ogni 120 minuti di attività continuativa al videoterminale. Le pause non possono essere cumulate e non sono sostituibili con un'interruzione dell'attività lavorativa di diversa natura (es. riunione in piedi). I contratti collettivi nazionali di lavoro del settore IT spesso definiscono modalità di fruizione delle pause più dettagliate.

Sedentarietà e rischi posturali

Il profilo di rischio muscolo-scheletrico nel settore IT è dominato dalla sedentarietà prolungata. Un lavoratore del software o della consulenza IT trascorre mediamente 7–9 ore al giorno in posizione seduta davanti al monitor, con conseguente sovraccarico della colonna lombare, riduzione della circolazione agli arti inferiori e sovraccarico degli arti superiori per i movimenti ripetitivi di tastiera e mouse. Le linee guida ergonomiche internazionali (ISO 9241, linee guida INAIL) raccomandano:

• Postazioni standing desk o regolabili in altezza: la possibilità di alternare posizione seduta e in piedi riduce il sovraccarico lombare e favorisce la circolazione.
• Sedute ergonomiche con supporto lombare attivo: la seduta deve supportare la curva lombare naturale e consentire una postura con bacino neutro, cosce parallele al suolo e piedi in appoggio.
• Monitor a distanza e altezza corrette:il bordo superiore dello schermo deve essere all'altezza degli occhi o leggermente sotto, a una distanza di 50–70 cm, per ridurre l'affaticamento cervicale e visivo.
• Micro-esercizi e stretching: brevi sessioni di esercizi cervicali, degli arti superiori e di mobilità lombare durante le pause VDT.

Stress lavoro-correlato e burnout professionale nel tech

Il settore IT presenta alcune caratteristiche strutturali che lo rendono particolarmente esposto ai rischi psicosociali: deadline di progetto ravvicinate, culture del lavoro orientate all'eccellenza e alla disponibilità continua (cultura “always on”), ambiguità nei ruoli in contesti di crescita rapida delle startup, obsolescenza rapida delle competenze e forte competizione nel mercato del lavoro.

Burnout professionale: definizione e riconoscimento

L'Organizzazione Mondiale della Sanità (OMS) ha incluso il burnout nella classificazione internazionale delle malattie ICD-11 (codice QD85) come “fenomeno occupazionale” caratterizzato da tre dimensioni: esaurimento energetico, distacco mentale dal lavoro e riduzione dell'efficacia professionale. Nel contesto italiano, il burnout professionale riconducibile a condizioni di lavoro può essere denunciato all'INAIL come malattia professionale non tabellata, con onere probatorio del nesso causale a carico del lavoratore.

Fattori di rischio specifici del settore IT

• Reperibilità e notifiche continue:la cultura dell'iperconnettività, con aspettative di risposta immediata via chat aziendali (Slack, Teams), email e telefono in orari non lavorativi, estende di fatto l'orario di lavoro oltre i limiti contrattuali e impedisce il recupero psicofisico.
• Carichi cognitivi elevati e concentrazione prolungata:la programmazione, la progettazione di architetture software e la gestione di incidenti informatici richiedono stati di concentrazione intensa (deep work) difficilmente sostenibili per l'intera giornata lavorativa in ambienti open space o con interruzioni frequenti.
• Obsolescenza rapida delle competenze: il settore IT richiede un aggiornamento professionale continuo (nuovi linguaggi, framework, paradigmi architetturali) che si somma al carico lavorativo ordinario, generando ansia da prestazione e senso di inadeguatezza.
• Ambiguità di ruolo nelle scale-up: nelle aziende tech in crescita rapida, la definizione dei ruoli e delle responsabilità è spesso fluida, generando conflitti di ruolo e incertezza che costituiscono fattori di rischio psicosociale documentati dalla letteratura (modello di Karasek-Theorell).

Obblighi del datore di lavoro sulla valutazione dello stress

Il datore di lavoro del settore IT è tenuto ad effettuare la valutazione del rischio stress lavoro-correlato secondo le indicazioni della Commissione Consultiva Permanente del MLPS del 17 novembre 2010. La valutazione si articola in una fase preliminare (analisi di indicatori oggettivi come assenteismo, turnover, infortuni, prescrizioni del medico competente) e, se necessario, in una fase approfondita (somministrazione di questionari validati ai lavoratori, focus group, interviste). I risultati devono essere documentati nel DVR e devono tradursi in misure correttive concrete.

Smart working e lavoro agile: nuovi rischi psicosociali nel tech

Il settore IT è stato il principale adottante del lavoro agile in Italia, con tassi di adesione allo smart working strutturale tra i più alti nel panorama produttivo nazionale. Questa modalità lavorativa, regolata dalla L. 22 maggio 2017, n. 81, ha introdotto nuovi scenari di rischio psicosociale che si aggiungono a quelli tradizionali da VDT e postura.

Tecnostress e confine lavoro-vita privata

Il tecnostress — definito come stress derivante dall'uso continuativo di tecnologie digitali — è amplificato nel contesto dello smart working: la sovrapposizione tra spazio domestico e lavorativo rende difficile la “deconnessione” al termine dell'orario di lavoro. Il diritto alla disconnessione, previsto dalla L. 81/2017 come materia da regolamentare nell'accordo individuale di lavoro agile, è ancora applicato in modo discontinuo nelle aziende IT italiane.

Isolamento sociale e riduzione del senso di appartenenza

I lavoratori IT in smart working full-remote riferiscono con maggiore frequenza sentimenti di isolamento sociale, difficoltà nella comunicazione informale e riduzione del senso di appartenenza all'organizzazione. Questi fattori sono correlati, nella letteratura scientifica, ad un aumento del rischio di burnout e di turnover volontario. La valutazione del rischio stress lavoro-correlato nel DVR deve includere una sezione dedicata ai lavoratori in smart working, con indicatori specifici come frequenza dei contatti con il team, accesso agli strumenti di collaborazione e percezione di supporto manageriale.

Postura e attrezzature in ambiente domestico

Una delle criticità pratiche più rilevanti dello smart working nel settore IT riguarda l'ergonomia della postazione domestica: una parte significativa dei lavoratori non dispone di una postazione conforme ai requisiti minimi dell'Allegato XXXIV del D.Lgs. 81/08 (monitor esterno, seduta ergonomica, illuminazione adeguata). Sebbene la normativa sul lavoro agile non estenda al domicilio i controlli ispettivi, il datore di lavoro è tenuto a fornire un'informativa scritta sui rischi e a mettere a disposizione attrezzature idonee, anche mediante rimborso o comodato d'uso.

Confronto indicativo IT vs altri settori del terziario

Il profilo di rischio del settore informatico e tech si distingue dagli altri comparti del terziario per la quasi assenza di rischi fisici acuti (infortuni traumatici, esposizione a sostanze pericolose) e per la maggiore incidenza relativa di rischi psicosociali e muscolo-scheletrici cronici. Il confronto indicativo con altri settori terziario evidenzia alcune peculiarità:

Tabella di confronto indicativa e semplificata. I livelli di rischio sono elaborazioni qualitative su letteratura INAIL e fonti EU-OSHA. Non costituiscono valutazioni del rischio ai sensi del D.Lgs. 81/08.

Tendenze emergenti: IA generativa, neurotecnologie e carichi cognitivi

Il settore IT è in rapida trasformazione tecnologica, con l'introduzione su larga scala di strumenti di intelligenza artificiale generativa (GitHub Copilot, ChatGPT enterprise, assistenti AI per la scrittura di codice e documentazione tecnica) e di nuove modalità di lavoro ibrido. Queste tendenze introducono nuovi scenari di rischio professionale che la normativa vigente non disciplina ancora in modo esaustivo.

IA generativa e modifica dei carichi cognitivi

L'utilizzo di assistenti AI per la generazione di codice modifica la natura del carico cognitivo del programmatore: da attività di creazione a attività di revisione, validazione e correzione del codice generato automaticamente. Alcune ricerche preliminari (MIT, 2023; Stanford HAI, 2024) suggeriscono che questo cambio di paradigma può ridurre il carico cognitivo per attività routinarie ma aumentare l'attenzione richiesta per la verifica critica degli output, con potenziali effetti sull'affaticamento mentale a lungo termine non ancora completamente compresi.

Neurotecnologie applicate al lavoro

Alcune aziende tech stanno sperimentando dispositivi neurotecnologici (EEG wearable per il monitoraggio del livello di attenzione e dell'affaticamento cognitivo dei dipendenti). Questi strumenti sollevano questioni sia di sicurezza (effetti a lungo termine di dispositivi indossabili in fase di studio) sia di protezione dei dati personali: i dati neurofisiologici rientrano nella categoria dei dati sensibili ai sensi del GDPR (Reg. UE 2016/679, art. 9) e il loro trattamento richiede una valutazione di impatto (DPIA) e una base giuridica specifica. La proposta di AI Act europeo introduce ulteriori vincoli per i sistemi di IA che inferiscono stati emotivi o cognitivi in contesti lavorativi.

Cybersecurity e rischio psicosociale da responsabilità

I professionisti della cybersecurity rappresentano una categoria particolarmente esposta a forme specifiche di stress lavoro-correlato: la responsabilità di proteggere infrastrutture critiche, la natura reattiva e “always-on” degli incident response team, e la pressione derivante dalla crescente sofisticazione degli attacchi informatici contribuiscono a un profilo di rischio psicosociale elevato. Studi di settore (ISACA, (ISC)²) indicano che una percentuale significativa dei professionisti della sicurezza informatica riferisce livelli di stress elevati o molto elevati, con impatto sulla retention e sulla produttività.

Approfondisci

• Osservatorio sicurezza

  Panoramica completa dei dati infortunistici italiani per settore.

• Malattie professionali

  Analisi delle patologie tabellate INAIL per settore e categoria.

• Infortuni per macro-settore

  Confronto tra terziario, costruzioni, manifattura e altri comparti.

• Donne e sicurezza sul lavoro

  Infortuni femminili, malattie professionali e tutele di genere in Italia.

Fonti normative