Le startup — in particolare quelle tecnologiche — tendono a concentrare le proprie energie sullo sviluppo del prodotto, sulla crescita e sulla raccolta di capitali, relegando la sicurezza sul lavoro a un adempimento secondario da affrontare "quando l'azienda crescerà". Questa impostazione è normativamente errata: il D.Lgs. 81/08 si applica a partire dalla prima assunzione, indipendentemente dallo status di startup innovativa (L. 221/2012), dalla forma giuridica e dal settore. Gli obblighi minimi — DVR, nomina RSPP, formazione dei lavoratori — sono inderogabili e le sanzioni si applicano sin dal primo giorno. I rischi specifici degli ambienti IT (videoterminali, stress lavoro-correlato, smart working) richiedono una valutazione puntuale, non una copia di modelli generici.
Il mito dell'esenzione: perché le startup non sono escluse dal D.Lgs. 81/08
Un equivoco frequente nel mondo startup riguarda l'applicabilità della normativa sulla sicurezza sul lavoro. L'iscrizione al Registro delle Startup Innovative — prevista dall'art. 25 del D.L. 179/2012, convertito dalla L. 221/2012 — conferisce una serie di agevolazioni fiscali, previdenziali e amministrative, ma non comporta alcuna deroga agli obblighi del D.Lgs. 81/08.
Il Testo Unico sulla Sicurezza sul Lavoro (D.Lgs. 81/08) si applica a tutti i datori di lavoro privati che abbiano almeno un lavoratore subordinato, indipendentemente da:
- Forma giuridica: SRL, SRL semplificata, SPA, società di persone o ditte individuali con dipendenti sono tutte soggette agli stessi obblighi.
- Settore di attività: una startup IT che sviluppa software in ufficio ha obblighi SSL diversi (non minori) rispetto a un'impresa manifatturiera, ma li ha comunque.
- Fase di sviluppo: non esiste una "fase pre-compliance" in cui è lecito non avere il DVR o l'RSPP. Gli obblighi scattano alla prima assunzione.
- Modello di lavoro: anche le startup con team prevalentemente in smart working sono soggette agli obblighi SSL, con le specificità del lavoro agile (L. 81/2017).
Nota: la posizione "sistemeremo la sicurezza quando avremo più dipendenti" espone i fondatori a responsabilità personale in caso di infortuni o malattie professionali dei lavoratori, indipendentemente dal numero di dipendenti al momento dell'evento.
Adempimenti minimi dalla prima assunzione
Di seguito gli adempimenti che scattano immediatamente con l'assunzione del primo lavoratore subordinato in una startup, indipendentemente dal settore e dal modello di lavoro adottato:
| Adempimento | Riferimento normativo | Tempistica | Note per startup |
|---|---|---|---|
| Valutazione dei rischi e DVR | Art. 17, 28, 29 D.Lgs. 81/08 | Prima dell'inizio dell'attività con dipendenti | Deve includere rischi VDT, stress, smart working se applicabili |
| Nomina RSPP | Art. 17, 31, 34 D.Lgs. 81/08 | Contestuale alla prima assunzione | Il founder può svolgere il ruolo previo corso (uffici: rischio basso) |
| Formazione lavoratori | Art. 37 D.Lgs. 81/08 | Prima dell'adibizione alle mansioni | Modulo generale (4h) + specifico (4h per rischio basso) |
| Designazione addetti emergenze | Art. 18 D.Lgs. 81/08 | Contestuale alla prima assunzione | Primo soccorso e antincendio; formazione obbligatoria |
| Informazione ai lavoratori | Art. 36 D.Lgs. 81/08 | Prima dell'inizio dell'attività | Rischi, misure, procedure di emergenza; per smart working: informativa specifica |
| Sorveglianza sanitaria (se dovuta) | Art. 41 D.Lgs. 81/08 | Quando la VDR la prevede | Obbligatoria per VDT >20h/sett., lavoro notturno, altri rischi |
| Consultazione RLS/RLST | Art. 47 D.Lgs. 81/08 | In fase di redazione DVR e aggiornamenti | Nelle micro-imprese senza RLS eletto: funzioni al Rappresentante Territoriale |
Adempimenti principali. L'elenco non è esaustivo: rischi specifici comportano ulteriori obblighi settoriali. Fonte: D.Lgs. 81/08.
Rischi specifici degli ambienti IT e delle startup tecnologiche
Le startup tecnologiche operano generalmente in ambienti a rischio classificabile come basso o medio-basso secondo la normativa vigente. Tuttavia, questo non significa assenza di rischi: esistono rischi specifici degli ambienti IT che devono essere identificati e valutati nel DVR.
- Rischio da videoterminali (VDT)Il D.Lgs. 81/08 (Titolo VII e Allegato XXXIV) disciplina il lavoro al videoterminale. I lavoratori che utilizzano un'attrezzatura munita di videoterminale in modo sistematico o abituale per almeno 20 ore settimanali, dedotte le interruzioni obbligatorie (15 minuti ogni 2 ore di lavoro continuativo), sono soggetti a sorveglianza sanitaria con visita oculistica periodica. Nelle startup dove tutti i dipendenti lavorano prevalentemente al computer, questo obbligo si applica quasi universalmente.
- Stress lavoro-correlatoL'Accordo Europeo dell'8 ottobre 2004 e le indicazioni della Commissione Consultiva Permanente (2010) richiedono che il DVR includa la valutazione del rischio da stress lavoro-correlato. Nelle startup, le caratteristiche tipiche dell'ambiente di lavoro — alta intensità lavorativa, obiettivi ambiziosi, incertezza organizzativa, cultura del "always on" — rendono questo rischio particolarmente rilevante e non trascurabile in sede di valutazione.
- Rischi ergonomici della postazione di lavoroLa corretta ergonomia della postazione di lavoro (seduta, monitor, tastiera, illuminazione, microclima) è disciplinata dall'Allegato XXXIV al D.Lgs. 81/08. Negli uffici delle startup, spesso allestiti in fretta con arredamento non specifico (coworking, garage, appartamenti riconvertiti), il mancato rispetto dei requisiti minimi è un rischio concreto e verificabile in sede ispettiva.
- Smart working e lavoro agile: specificità SSLIl lavoro agile (L. 81/2017, art. 22) prevede che il datore di lavoro consegni al lavoratore e al Rappresentante dei Lavoratori per la Sicurezza un'informativa scritta sui rischi generali e specifici connessi alla particolare modalità di esecuzione del rapporto di lavoro. L'informativa deve essere aggiornata almeno annualmente. Per le startup con team prevalentemente in smart working, questa informativa non è facoltativa.
- Rischi connessi all'organizzazione del tempo di lavoroLa cultura dello straordinario non retribuito, degli orari prolungati e della reperibilità continuativa, diffusa in molte startup, può integrare fattori di rischio per la salute dei lavoratori (stress, burnout, disturbi del sonno) che il datore di lavoro è tenuto a considerare in sede di valutazione dei rischi.
Errori più comuni delle startup in materia SSL
L'analisi delle situazioni più frequentemente riscontrate nelle startup che si rivolgono a consulenti SSL evidenzia un pattern ricorrente di omissioni, spesso non intenzionali ma ugualmente sanzionabili:
| Errore comune | Perché è sbagliato | Rischio concreto |
|---|---|---|
| "Faremo il DVR quando avremo 10 dipendenti" | L'obbligo scatta con la prima assunzione | Sanzione amministrativa; responsabilità penale in caso di infortuni |
| DVR copiato da template generico non personalizzato | Il DVR deve rispecchiare la realtà specifica dell'azienda | Non supera il vaglio ispettivo; equivale a DVR assente |
| Nessun RSPP nominato ("ci pensiamo dopo") | Obbligo non delegabile e non prorogabile | Sanzione penale a carico del datore di lavoro |
| Smart working = nessun obbligo SSL | La L. 81/2017 prevede obblighi specifici per il lavoro agile | Mancata consegna informativa; responsabilità per infortuni in sede domestica |
| VDT non considerato nel DVR | Titolo VII D.Lgs. 81/08 si applica a tutti gli uffici | Mancata sorveglianza sanitaria; sanzioni e responsabilità per danni visivi o muscolo-scheletrici |
| Stress lavoro-correlato non valutato | Obbligo di valutazione previsto dal D.Lgs. 81/08 e dall'Accordo UE 2004 | DVR incompleto; responsabilità in caso di burnout o malattia professionale |
Il Datore di lavoro come RSPP: opzione praticabile per startup in ufficio
Per molte startup tecnologiche che operano in ufficio senza rischi specifici elevati, il founder o CEO può svolgere direttamente i compiti di RSPP ai sensi dell'art. 34 del D.Lgs. 81/08. Questa opzione è praticabile se:
- L'attività rientra nelle categorie a basso rischio individuate nell'Allegato 2 al D.Lgs. 81/08 (uffici, commercio, servizi senza rischi specifici elevati). Le startup IT in ufficio rientrano generalmente in questa categoria.
- Il numero di lavoratori non supera le soglie previste per la categoria (in genere fino a 30 lavoratori per le attività a rischio medio-basso).
- Il datore di lavoro frequenta un corso specifico per datori di lavoro RSPP: per le attività a rischio basso la durata è di 16 ore, con aggiornamento quinquennale obbligatorio (4 ore ogni 5 anni).
Raccomandazione pratica: anche scegliendo la modalità DL-RSPP, è consigliabile affidarsi a un consulente SSL esterno per la redazione del DVR iniziale, la verifica della conformità della postazione VDT e la predisposizione della documentazione formativa. Il costo è contenuto e riduce significativamente il rischio di non conformità documentale.
Agevolazioni per startup innovative: cosa cambia (e cosa no) in materia SSL
Le startup iscritte al Registro delle Startup Innovative (ai sensi della L. 221/2012) beneficiano di un regime agevolato su diversi aspetti dell'attività d'impresa. In materia di sicurezza sul lavoro, tuttavia, le differenze rispetto alle imprese ordinarie sono limitate:
Cosa NON cambia per le startup innovative
- Obbligo di DVR dalla prima assunzione
- Nomina RSPP obbligatoria
- Formazione obbligatoria dei lavoratori
- Sorveglianza sanitaria quando dovuta
- Informativa smart working (se applicabile)
- Sanzioni D.Lgs. 81/08 in caso di violazioni
Agevolazioni accessibili anche alle startup
- OT23 INAIL (dopo 2 anni di attività assicurativa)
- Bandi ISI INAIL per investimenti in prevenzione
- Accesso a sportelli SSL regionali gratuiti
- DVR semplificato per attività a basso rischio (art. 29)
- DL-RSPP con corso breve (attività basso rischio)
Le agevolazioni fiscali e previdenziali per startup innovative (decontribuzione, equity compensation, ecc.) non hanno impatto diretto sugli obblighi SSL. Fonte: L. 221/2012, D.Lgs. 81/08.
Smart working nelle startup: obblighi SSL specifici
Le startup sono spesso pioniere nell'adozione del lavoro agile. La L. 81/2017 (art. 22) disciplina gli obblighi SSL nel lavoro agile, che si sovrappongono (senza sostituire) agli obblighi generali del D.Lgs. 81/08. I principali adempimenti per le startup con team in smart working:
- Informativa scritta sui rischi (art. 22 L. 81/2017)Prima dell'inizio del lavoro agile, il datore di lavoro deve consegnare al lavoratore e all'RLS/RLST un documento informativo sui rischi generali e specifici connessi alla modalità di lavoro agile. L'informativa deve essere aggiornata almeno annualmente e a fronte di variazioni significative.
- DVR che include i rischi del lavoro da remotoIl DVR aziendale deve includere la valutazione dei rischi connessi al lavoro agile: rischi ergonomici della postazione domestica, rischi psicosociali (isolamento, stress, difficoltà di disconnessione), rischi connessi all'uso di attrezzature non aziendali. Un DVR che ignora il lavoro agile quando questo è il modello prevalente è un DVR incompleto.
- Diritto alla disconnessioneL'accordo individuale di lavoro agile deve prevedere i tempi di riposo e le misure tecniche e organizzative per garantire la disconnessione dal lavoro. Questa previsione ha rilevanza SSL in quanto contribuisce a prevenire il rischio da stress lavoro-correlato.
- Infortuni in itinere e domesticiIl lavoratore in smart working è tutelato dall'INAIL anche per gli infortuni occorsi durante il lavoro presso la sede domestica, nel rispetto delle condizioni stabilite dall'accordo individuale. Il datore di lavoro deve assicurarsi che le attrezzature fornite siano idonee e in buono stato di conservazione.
Approfondisci
- Adempimenti SSL nelle micro-imprese
Gap documentale e criticità SSL nelle aziende con 1-9 addetti.
- Guida completa al DVR 2026
Come redigere il Documento di Valutazione dei Rischi per una startup.
- Sicurezza sul lavoro
Il quadro normativo completo: D.Lgs. 81/08, obblighi, figure, adempimenti.
Domande frequenti su startup e sicurezza sul lavoroFAQ
Una startup con 2 dipendenti è soggetta al D.Lgs. 81/08?
Il lavoro da remoto (smart working) elimina gli obblighi SSL per una startup?
Quali sono le agevolazioni per le startup innovative in materia di sicurezza sul lavoro?
Il founder di una startup che lavora in ufficio insieme a 3 dipendenti deve nominare un Medico Competente?
Fonti normative
- D.Lgs. 9 aprile 2008, n. 81 (Testo Unico Sicurezza sul Lavoro)
- L. 17 dicembre 2012, n. 221 (startup innovative — conversione D.L. 179/2012)
- L. 22 maggio 2017, n. 81 (lavoro agile — smart working)
- Accordo Europeo sullo stress lavoro-correlato, 8 ottobre 2004
- Commissione Consultiva Permanente — Indicazioni per la valutazione dello stress lavoro-correlato (2010)
- INAIL — Rapporto Annuale
- INAIL — Banca Dati Statistica (open.inail.it)
- Accordo Stato-Regioni 21 dicembre 2011 (formazione sicurezza sul lavoro)
La tua startup è in regola con gli obblighi SSL?
Predisponiamo il DVR, la nomina RSPP e tutta la documentazione obbligatoria per startup e nuove imprese, con un approccio pratico e orientato alle specificità degli ambienti IT.