In un'acquisizione aziendale, la due diligence SSL deve verificare: esistenza e aggiornamento del DVR, attività di sorveglianza sanitaria, validità degli attestati formativi, registro infortuni e denunce INAIL pregresse, eventuali contenziosi con INL/ASL ancora aperti. Dopo il closing, il nuovo datore di lavoro succede negli obblighi ex D.Lgs. 81/08 e deve aggiornare il DVR, rinnovare i contratti con RSPP e medico competente, e informare i lavoratori del trasferimento. La pianificazione di queste attività deve iniziare prima del closing per evitare periodi di scoperta.
Contenuti revisionati da consulenti tecnici
Verificati da professionisti del settore
Copertura nazionale con consulenti sul territorio
Presenti in tutta Italia
Fonti normative tracciate e aggiornate
Riferimenti sempre verificabili
Documenti adattati alla tua attività
Personalizzati sul caso specifico
La situazione
L'acquisizione di un'azienda o di un ramo d'azienda comporta — dal punto di vista della sicurezza sul lavoro — la successione del nuovo datore di lavoro in tutti gli obblighi previsti dal D.Lgs. 81/08. Questo significa che i problemi di sicurezza non risolti dalla gestione precedente diventano problemi del nuovo proprietario: un DVR inadeguato, una sorveglianza sanitaria non attiva, dei lavoratori non formati, delle prescrizioni non ottemperate — tutto ricade sul cessionario.
La due diligence SSL è quindi un'attività con valore economico diretto: consente di:
- Identificare passività latenti (sanzioni, contenziosi, costi di regolarizzazione) da considerare nella valutazione del prezzo o nelle clausole di rappresentanza e garanzia del contratto.
- Pianificare le azioni immediate post-closing per garantire continuità del sistema di prevenzione senza periodi di vacanza.
- Evitare responsabilità ex D.Lgs. 231/2001per reati commessi dall'azienda acquisita e non ancora scoperti.
L'art. 47 D.Lgs. 81/08 disciplina specificamente il trasferimento d'azienda in materia di sicurezza, prevedendo l'obbligo di informazione ai lavoratori sui rischi specifici connessi alla nuova organizzazione. Il D.Lgs. 276/2003 art. 29 regola invece la responsabilità solidale negli appalti e sub-appalti che spesso accompagnano le acquisizioni.
Cosa rischi
- Successione negli obblighi del datore di lavoro: il nuovo datore risponde delle carenze SSL dell'azienda acquisita dal momento del closing in avanti. Non è possibile invocare lo stato precedente come esimente per situazioni in corso di violazione al momento del trasferimento.
- Contenziosi penali pre-esistenti: procedimenti penali per infortuni occorsi prima dell'acquisizione rimangono a carico del vecchio datore di lavoro (persona fisica), ma possono coinvolgere la società — e quindi l'acquirente — nell'ambito della responsabilità ex D.Lgs. 231/2001.
- Prescrizioni non ottemperate: se l'azienda target ha ricevuto prescrizioni da INL o ASL/SPRESAL non ancora ottemperate, il nuovo datore eredita l'obbligo di adempierle — e il rischio di sanzione per inadempimento.
- Responsabilità solidale negli appalti: ex art. 29 D.Lgs. 276/2003, il committente risponde in solido con l'appaltatore per i trattamenti retributivi e contributivi dei lavoratori in appalto. In una acquisizione, verificare gli appalti attivi è essenziale.
- Lavoratori non formati o con sorveglianza sanitaria scaduta: il nuovo datore non può far lavorare personale con formazione scaduta o privo di giudizio di idoneità aggiornato. Il costo di regolarizzazione va stimato in anticipo.
- DURC irregolare della target: se l'azienda acquisita ha irregolarità contributive INAIL non sanate, il DURC sarà irregolare anche dopo il trasferimento finché non si regolarizza la posizione.
Cosa devi fare ora
Avvio della due diligence SSL prima del closing
La due diligence sicurezza deve essere avviata contestualmente a quella legale e finanziaria, non dopo. Richiedere al venditore — tramite data room o richiesta documentale formale — la seguente documentazione: DVR vigente con data e firme, protocollo di sorveglianza sanitaria e contratto con il medico competente, registro infortuni degli ultimi 5 anni, denunce INAIL degli ultimi 5 anni, attestati di formazione SSL di tutti i lavoratori, nomina RSPP e attestati formativi, eventuali verbali di ispezione INL/ASL degli ultimi 5 anni e stato delle prescrizioni.
Verifica del DVR: presenza, aggiornamento e qualità
Il DVR deve essere: presente e formalmente valido (firme di datore, RSPP, medico competente), aggiornato rispetto alla realtà operativa attuale (verificare data e confrontare con la struttura organizzativa), coerente con l'attività effettivamente svolta (valutazione dei rischi realmente presenti, non generica). Un DVR datato, generico o privo di alcune sezioni obbligatorie è una passività: stimarne il costo di aggiornamento o rielaborazione. Verificare anche se esistono piani di miglioramento non attuati.
Sorveglianza sanitaria: attività in corso e idoneità lavoratori
Verificare: esiste un medico competente nominato con contratto in corso? Il protocollo sanitario è aggiornato ai rischi del DVR? I giudizi di idoneità dei lavoratori sono recenti e non scaduti? Ci sono lavoratori con limitazioni (idoneità parziale) che vincolano le mansioni assegnabili? Ci sono giudizi di inidoneità che hanno generato o potrebbero generare contenziosi? La sorveglianza sanitaria è un'attività continuativa: un buco contrattuale dopo il closing espone il nuovo datore dalla data stessa del trasferimento.
Formazione SSL: validità degli attestati e scadenze
Richiedere il dettaglio di tutti gli attestati di formazione SSL: formazione generale e specifica dei lavoratori (verifica data e durata in base al macrosettore ATECO), formazione dirigenti e preposti, formazione RSPP/ASPP, formazione addetti antincendio e primo soccorso. Verificare le date di scadenza: la formazione lavoratori va aggiornata ogni 5 anni (Accordo SR). Identificare quanti lavoratori hanno formazione in scadenza entro 6-12 mesi dal closing e stimare il costo di aggiornamento.
Registro infortuni e storico denunce INAIL
Analizzare il registro infortuni degli ultimi 5 anni: numero di infortuni, gravità, trend. Confrontare con le denunce INAIL effettivamente trasmesse per verificare se tutti gli infortuni sono stati regolarmente denunciati (omesse denunce sono sanzioni pendenti). Verificare se ci sono stati infortuni gravi o mortali che hanno generato procedimenti penali ancora in corso. Richiedere l'indice di frequenza infortuni (IF) e l'indice di gravità (IG) per confronto di settore — sono indicatori del livello di rischio residuo.
Verbali di ispezione e prescrizioni aperte
Richiedere tutti i verbali di ispezione INL e ASL/SPRESAL degli ultimi 5 anni. Verificare: quali prescrizioni sono state emesse, quali sono state ottemperate (con documentazione), quali sono ancora aperte o scadute senza adempimento. Le prescrizioni non ottemperate sono violazioni in corso: il nuovo datore ne eredita l'obbligo di adempimento e il rischio di sanzione. Quantificare il costo di regolarizzazione e inserirlo nella due diligence economica.
Art. 47 D.Lgs. 81/08: informazione ai lavoratori trasferiti
L'art. 47 D.Lgs. 81/08 prevede che in caso di trasferimento d'azienda il cedente fornisca al cessionario informazioni scritte sui rischi specifici dell'azienda ceduta, e che il cessionario li comunichi ai lavoratori prima del trasferimento. Questa procedura informativa è un adempimento obbligatorio, non facoltativo. Preparare una comunicazione formale ai lavoratori sui rischi specifici dell'azienda e sulle figure di sicurezza (nuovo RSPP, nuovo medico competente) prima o contestualmente al closing.
Successione nella posizione di datore di lavoro: cosa fare dal giorno del closing
Dal giorno del closing, il nuovo datore è responsabile di tutto il sistema di prevenzione. Azioni immediate: (a) verifica che RSPP e medico competente abbiano un contratto valido o attivazione di nuovi contratti; (b) comunicazione formale ai lavoratori del nuovo datore e delle figure di sicurezza; (c) aggiornamento del DVR con il nuovo datore di lavoro in intestazione; (d) comunicazione al RLS del cambio di datore; (e) verifica della posizione INAIL (PAT) dell'azienda acquisita.
Passaggio di consegne RSPP e medico competente
Se il nuovo datore mantiene RSPP e/o medico competente dell'azienda acquisita, formalizzare la prosecuzione dei contratti (novazione o conferma). Se invece si intende sostituirli, avviare contestualmente la procedura di nuova nomina senza soluzione di continuità. Trasferire al nuovo RSPP tutta la documentazione: DVR, registro infortuni, scadenziario verifiche, piani di formazione, storico ispezioni. Il medico competente subentrante deve ricevere il protocollo sanitario e i fascicoli sanitari dei lavoratori (nel rispetto della normativa sulla privacy).
Aggiornamento del DVR post-acquisizione
Entro un termine ragionevole dal closing (tipicamente 3-6 mesi), il nuovo datore deve aggiornare il DVR per: riflettere le eventuali variazioni organizzative connesse all'integrazione, aggiornare l'intestazione con il nuovo datore e RSPP, includere eventuali nuovi rischi connessi al nuovo assetto societario. Se l'acquisizione comporta la fusione di più realtà operative, il DVR deve essere rielaborato per coprire la nuova organizzazione integrata. Questo aggiornamento non può essere rimandato sine die.
Tempi e priorità
| Azione | Quando | Priorità |
|---|---|---|
| Avvio due diligence SSL (richiesta documentale) | Contestualmente alla due diligence legale/finanziaria | Urgente |
| Analisi verbali ispezioni e prescrizioni aperte | Prima del closing | Urgente |
| Verifica DVR, sorveglianza sanitaria e formazione | Prima del closing | Urgente |
| Comunicazione ai lavoratori ex art. 47 D.Lgs. 81/08 | Prima o al momento del closing | Urgente |
| Conferma o rinnovo contratti RSPP e medico competente | Dal giorno del closing | Urgente |
| Aggiornamento intestazione DVR con nuovo datore | Entro 15 giorni dal closing | Alta |
| Piano di regolarizzazione formazione scaduta | Entro 30 giorni dal closing | Alta |
| Aggiornamento integrale DVR post-acquisizione | Entro 3-6 mesi dal closing | Media |
Documenti che servono
Documenti da richiedere nella due diligence SSL
- DVR vigente con data, firme e versioni precedenti
- Contratto con il medico competente e protocollo di sorveglianza sanitaria
- Giudizi di idoneità aggiornati di tutti i lavoratori
- Attestati formazione SSL di tutti i lavoratori (generale, specifica, dirigenti, preposti)
- Attestati formazione addetti antincendio e primo soccorso
- Nomina RSPP e attestati formativi RSPP/ASPP
- Registro infortuni (ultimi 5 anni)
- Copie denunce INAIL (ultimi 5 anni) e posizione PAT
- Verbali ispezioni INL/ASL (ultimi 5 anni) e stato delle prescrizioni
- Eventuali procedimenti penali per infortuni ancora in corso
- Contratti di appalto attivi e documentazione DUVRI
- Verbali riunioni periodiche ex art. 35 D.Lgs. 81/08
Come ti possiamo aiutare
Conduciamo la due diligence SSL dell'azienda target per conto dell'acquirente: analisi documentale del DVR, verifica della sorveglianza sanitaria, mappatura delle scadenze formative, esame dei verbali di ispezione e delle prescrizioni aperte. Il risultato è un report con le criticità rilevate, la stima dei costi di regolarizzazione e le azioni raccomandate — un documento utile per la negoziazione del prezzo e per la definizione delle clausole di garanzia nel contratto di acquisizione.
Dopo il closing, gestiamo il passaggio di consegne RSPP, la comunicazione ai lavoratori ex art. 47 D.Lgs. 81/08, il rinnovo dei contratti con le figure di prevenzione, l'aggiornamento del DVR e il piano di regolarizzazione della formazione scaduta. Offriamo anche la copertura come RSPP esterno nel periodo di transizione, in attesa che il nuovo assetto organizzativo si stabilizzi.
Servizio dedicato
Audit annuale sicurezza e HACCP
Verifica documentale e operativa dello stato di conformità, con report finale e piano di adeguamento.
Scopri il servizioApprofondisci
- DVR — Documento di Valutazione dei Rischi
- RSPP esterno
- Cambio RSPP interno
- DVR scaduto: come rimediare
- Documenti obbligatori
Domande frequentiFAQ
Il nuovo datore eredita le sanzioni pendenti dell'azienda acquisita?
È necessario un nuovo DVR dopo l'acquisizione?
Cosa prevede l'art. 47 D.Lgs. 81/08 in caso di trasferimento d'azienda?
Come gestire i lavoratori con formazione SSL scaduta al momento del closing?
Cosa accade agli appalti attivi dell'azienda acquisita?
Conviene acquisire un ramo d'azienda piuttosto che l'intera società per ridurre i rischi SSL?
Riferimenti normativi
- D.Lgs. 81/08 art. 17 — obblighi non delegabili del datore di lavoro
- D.Lgs. 81/08 art. 28 — contenuti del DVR
- D.Lgs. 81/08 art. 29 — modalità di effettuazione della valutazione
- D.Lgs. 81/08 art. 47 — trasferimento d'azienda
- D.Lgs. 81/08 art. 35 — riunione periodica
- D.Lgs. 276/2003 art. 29 — responsabilità solidale committente-appaltatore
- D.Lgs. 231/2001 art. 25 septies — responsabilità ente
- D.P.R. 1124/1965 — obblighi assicurativi INAIL
- Accordo SR 17/04/2025 — formazione SSL e aggiornamenti
Fonti normative
- D.Lgs. 9 aprile 2008 n. 81 art. 47 — trasferimento d'azienda e sicurezza
- D.Lgs. 10 settembre 2003 n. 276 art. 29 — responsabilità solidale negli appalti
- D.Lgs. 8 giugno 2001 n. 231 art. 25 septies — responsabilità ente per infortuni
- D.Lgs. 81/08 artt. 28-29 — valutazione rischi
- Accordo Stato-Regioni 17 aprile 2025 — formazione SSL
Vuoi gestire questa situazione con un professionista al tuo fianco?
Ti aiutiamo a verificare gli obblighi applicabili, predisporre i documenti e gestire i rapporti con gli organi di vigilanza.