Valutazione dei rischi e DVR: contenuti, data certa, aggiornamento

La valutazione dei rischi è il cuore del Testo Unico: tutto il sistema di prevenzione della tua azienda nasce da qui. È anche l'unico obbligo, insieme alla nomina del RSPP, che il datore di lavoro non può delegare a nessuno (art. 17). In questo capitolo vedi cosa deve contenere il DVR, come dargli data certa, quando sei obbligato ad aggiornarlo e quali rischi «dimenticati» — dallo stress lavoro-correlato alla legionella — fanno spesso la differenza in caso di ispezione.

Un obbligo che non puoi delegare: art. 17

L'articolo 17 del D.Lgs. 81/2008 elenca i due obblighi non delegabili del datore di lavoro: la valutazione di tutti i rischi con la conseguente elaborazione del DVR e la designazione del responsabile del servizio di prevenzione e protezione. Puoi farti aiutare da un consulente o dal RSPP, ma la responsabilità della valutazione resta tua e non passa a nessun altro.

La valutazione va condotta in collaborazione con il RSPP e il medico competente (dove nominato), previa consultazione del rappresentante dei lavoratori per la sicurezza (art. 29, comma 1 e 2). Non è un adempimento burocratico: è l'analisi da cui derivano misure di prevenzione, formazione, sorveglianza sanitaria e dispositivi di protezione.

Cosa deve contenere il DVR: i contenuti minimi dell'art. 28

L'articolo 28, comma 2, fissa i contenuti minimi del documento. Un DVR completo deve includere:

• una relazione sulla valutazione di tutti i rischi, con l'indicazione dei criteri adottati (il documento deve avere semplicità, brevità e comprensibilità, per garantirne la completezza e l'idoneità come strumento operativo);
• l'indicazione delle misure di prevenzione e protezione attuate e dei dispositivi di protezione individuale adottati;
• il programma delle misure di miglioramento ritenute opportune per garantire nel tempo livelli di sicurezza più elevati;
• l'individuazione delle procedure per attuare le misure e dei ruoli dell'organizzazione aziendale che vi devono provvedere, affidati solo a soggetti con adeguate competenze e poteri;
• il nominativo del RSPP, del RLS (o RLS territoriale) e del medico competente che ha partecipato alla valutazione;
• l'individuazione delle mansioni che espongono i lavoratori a rischi specifici, che richiedono riconosciuta capacità professionale, esperienza, formazione e addestramento.

Data certa: come si dimostra quando è stato redatto il DVR

Il DVR deve avere data certa o data attestata dalla sottoscrizione del datore di lavoro e, ai soli fini della prova della data, dalla firma di RSPP, RLS e medico competente ove nominato (art. 28, comma 2). Serve a dimostrare che il documento esisteva prima di un infortunio o di un'ispezione, non che è stato scritto dopo.

In pratica la data certa si ottiene con la firma congiunta delle figure della sicurezza oppure con strumenti che attribuiscono una marcatura temporale opponibile a terzi, come la firma digitale con marca temporale o la posta elettronica certificata. Il documento va custodito presso l'unità produttiva a cui si riferisce, anche su supporto informatico (art. 29, comma 4).

Quando va aggiornato il DVR: la regola dei 30 giorni

Il DVR non è un documento «una tantum». L'articolo 29, comma 3, impone di rielaborare immediatamente la valutazione, con aggiornamento del documento entro 30 giorni, quando cambiano le condizioni che l'avevano fondata. Nel frattempo devi comunque aggiornare subito le misure di prevenzione.

Procedure standardizzate per le imprese fino a 50 lavoratori

Se occupi fino a 50 lavoratori, l'art. 29 (commi 5 e 6) ti consente di effettuare la valutazione dei rischi secondo le procedure standardizzate definite con decreto interministeriale: un percorso guidato per modulistica che porta comunque a un DVR vero e completo. Attenzione a due punti fermi: l'autocertificazione della valutazione dei rischi non è più ammessa da tempo, e le procedure standardizzate non si applicano alle attività a rischio più elevato indicate dalla norma (ad esempio aziende con rischi di incidente rilevante o particolari esposizioni a rischi chimici, biologici, cancerogeni e da atmosfere esplosive oltre le soglie previste).

DUVRI: la valutazione dei rischi negli appalti (art. 26)

Quando affidi lavori, servizi o forniture a imprese appaltatrici o lavoratori autonomi all'interno della tua azienda, l'art. 26 ti impone di verificarne l'idoneità tecnico-professionale, di informarli sui rischi specifici dell'ambiente e di cooperare e coordinarti con loro. Il datore di lavoro committente elabora il DUVRI (Documento Unico di Valutazione dei Rischi da Interferenze), che indica le misure per eliminare o ridurre al minimo i rischi da interferenze tra le attività, e lo allega al contratto.

Il DUVRI non serve per i rischi propri di ciascuna impresa (quelli restano nel DVR di ognuna), ma solo per i rischi da interferenza. La norma prevede casi di esclusione — come i servizi di natura intellettuale e le mere forniture — e, in alternativa al documento, per determinati settori la possibilità di individuare un incaricato che sovrintenda al coordinamento. Nei contratti vanno inoltre indicati i costi della sicurezza, non soggetti a ribasso.

Rischi particolari: stress, gravidanza, genere, età e rischio idrico

L'art. 28 ti obbliga a valutare anche i rischi che non si vedono a occhio nudo: lo stress lavoro-correlato (secondo le indicazioni dell'Accordo europeo del 2004 richiamato dalla norma), i rischi per le lavoratrici in gravidanza ai sensi del D.Lgs. 151/2001, e quelli connessi alle differenze di genere, all'età e alla provenienza da altri Paesi. Sono voci che gli organi di vigilanza cercano espressamente nel DVR: la loro assenza rende il documento incompleto anche se il resto è perfetto.

Tra i rischi spesso trascurati c'è il rischio idrico, in particolare la legionella: impianti idrosanitari, torri evaporative, docce e serbatoi possono esporre lavoratori e terzi a un agente biologico che rientra a pieno titolo nella valutazione dei rischi. Per le strutture con impianti idrici complessi — hotel, RSA, impianti sportivi, stabilimenti — la valutazione del rischio legionella è un capitolo del DVR a tutti gli effetti, da tenere allineato anche agli obblighi del D.Lgs. 18/2023 sulle acque destinate al consumo umano. Trovi la guida completa in acqua e legionella e, se vuoi partire dai dati, puoi iniziare da un'analisi dell'acqua.

Il DVR, insomma, è la fotografia dinamica della tua azienda: se è fedele e aggiornata, tutto il resto del sistema di prevenzione — nomine, formazione, sorveglianza — si costruisce su basi solide. Se non sai da dove cominciare, puoi fare il punto con la nostra valutazione guidata.