Ho nominato l’RSPP: la responsabilità del datore di lavoro è ancora mia?

No: la responsabilità del datore di lavoro resta tua anche dopo aver nominato l’RSPP e aver redatto il DVR. La Cassazione lo ha confermato il 6 maggio 2026, condannando per omicidio colposo un datore di lavoro e il suo RSPP. Il punto che sorprende è un altro: in quell’azienda il DVR c’era, era formalmente completo e vietava pure di lavorare su organi in moto. Non è bastato. Perché conta cosa c’è scritto dentro, non che il documento esista.

Nominare l’RSPP non trasferisce la responsabilità del datore di lavoro

La regola è scritta nell’art. 17, comma 1, del D.Lgs. 81/2008. Due obblighi non si possono delegare a nessuno: la valutazione di tutti i rischi con la redazione del documento di valutazione dei rischi (lett. a) e la designazione dell’RSPP (lett. b). Nominare l’RSPP è già uno di questi obblighi personali. Non è il modo per liberarsene.

La Corte lo ripete da anni: «la mera designazione del responsabile del servizio di prevenzione e protezione non costituisce una delega di funzioni» (Cass. pen. sez. III n. 38905 del 24/08/2018, principio ribadito da Cass. pen. n. 21153 del 18/05/2023). Il perché sta nella struttura della legge. L’art. 29, comma 1, affida al datore la valutazione dei rischi e assegna all’RSPP un ruolo di collaborazione; l’art. 18, comma 2, obbliga il datore a fornirgli le informazioni su rischi, organizzazione del lavoro e impianti.

Le Sezioni Unite ne hanno tratto la conseguenza: l’RSPP «svolge all’interno della struttura aziendale un ruolo non gestionale, ma di consulenza» (Cass. pen. SS.UU. n. 38343 del 24/04/2014). Ti dà indicazioni tecniche; le decisioni, e i soldi per attuarle, restano tue.

Attenzione: l’RSPP può rispondere anche da solo

Molti titolari si consolano pensando che, al peggio, il tecnico risponda «insieme» a loro. La giurisprudenza è più severa di così. L’RSPP «può essere ritenuto responsabile, in concorso con il datore di lavoro od anche a titolo esclusivo» ogni volta che l’infortunio sia riconducibile a una situazione pericolosa che aveva l’obbligo di conoscere e segnalare (Cass. pen. sez. IV n. 24822 del 10/03/2021). Quindi se lui sbaglia risponde, di regola in concorso con te. Ma il ragionamento non funziona al contrario: la sua responsabilità non alleggerisce la tua, che nasce dall’art. 17 e non si sposta.

Il caso reale: un DVR in regola che non ha salvato nessuno

La sentenza Cass. pen. sez. IV n. 16359 del 6 maggio 2026 nasce in un box prefabbricato usato come officina, dentro un cantiere Enel a Portoscuso. Il 30 giugno 2014 due meccanici dovevano fare la diagnostica su un autocarro Iveco dell’azienda. Il mezzo aveva il freno a mano disattivato e la marcia avanti inserita.

L’autocarro era protetto da un dispositivo: a cabina ribaltata si accendeva una spia, e senza freno a mano inserito e marcia in folle il pulsante non permetteva di avviare il motore. I due lavoratori hanno aggirato quel blocco. Seguivano una prassi diffusa fra i meccanici: una chiave meccanica infilata tra il telaio della cabina e l’elettromagnete di arresto motore. Bastava a simulare la chiusura della cabina.

Poi è successo il fatto. Un meccanico si è posizionato dentro il vano motore, in piedi fra la ruota destra e il motore. Il collega ha acceso il motore dal quadro interno alla cabina, senza verificare né il freno di stazionamento né la marcia. L’autocarro si è mosso da solo e lo ha travolto. È morto poco dopo in ospedale.

Perché il datore è stato condannato: il DVR, non la vigilanza

Qui c’è il passaggio che ribalta le aspettative. In primo grado il Tribunale di Cagliari aveva assolto il datore e l’RSPP, ritenendo il DVR adeguato. La Corte d’appello ha riformato e condannato entrambi. La Cassazione ha rigettato i ricorsi, e la condanna è definitiva: omicidio colposo aggravato dalla violazione delle norme antinfortunistiche, art. 589, comma 2, del codice penale, reclusione da due a sette anni.

Il fondamento della condanna non è la mancata sorveglianza sui dispositivi. Testualmente, la Corte d’appello «ha incentrato l’attenzione sulla violazione dell’obbligo di valutazione del rischio e ha ritenuto che tale obbligo sia stato causale rispetto all’evento». Il DVR del febbraio 2014 prevedeva che le operazioni su organi in movimento avvenissero con generiche «adeguate cautele». Con quella formula, scrive la Cassazione, il datore «aveva rimesso al lavoratore l’adozione delle misure di tutela rispetto ai rischi di investimento».

E la prassi di manomettere il sensore? Non è stata trattata come una consuetudine tollerata dai vertici. È stata trattata come una conseguenza: «la elusione del sensore da parte dei lavoratori era da ascriversi proprio alla violazione da parte del datore di lavoro del dovere di valutare il rischio, procedimentalizzare la procedura atta a scongiurarlo e adottare la necessaria formazione».

Cosa deve contenere il DVR perché la responsabilità del datore di lavoro sia coperta

L’art. 28, comma 2, lett. a) chiede una relazione su tutti i rischi con i criteri adottati, e vuole che il documento sia redatto «con criteri di semplicità, brevità e comprensibilità, in modo da garantirne la completezza e l’idoneità quale strumento operativo». La lett. d) chiede l’individuazione delle procedure per attuare le misure e dei ruoli aziendali che devono provvedere.

La giurisprudenza traduce quelle parole in un obbligo di specificità. Il documento deve avere «un contenuto specifico in relazione ai pericoli concretamente presenti all’interno dell’azienda» (Cass. pen. sez. IV n. 27295 del 02/12/2016). Con la 16359/2026 il principio diventa ancora più netto: non ci si può fermare alle categorie generali, come «rischio di investimento». Va nominato il rischio specifico: nel caso concreto, «rischio di investimento nel caso di accensione del motore a cabina ribaltata».

C’è poi un obbligo che scatta da solo, senza che nessuno te lo ricordi. L’art. 29, comma 3, impone di rielaborare immediatamente la valutazione quando cambiano in modo significativo il processo produttivo o l’organizzazione del lavoro. Il documento va rifatto entro trenta giorni. Vale anche quando entra in azienda un macchinario nuovo con rischi che il documento non aveva mai visto.

Il caso concreto: cosa avresti dovuto firmare, riga per riga

La Corte non si è fermata alla critica. Ha elencato che cosa quel DVR avrebbe dovuto contenere, e da lì si ricava la scheda che il tuo consulente deve consegnarti firmata:

• l’analisi del rischio riferita alla mansione di manutenzione e riparazione, non all’uso del mezzo in generale;
• il rischio nominato per esteso, «con specifico riferimento all’accensione del motore quando la cabina era ribaltata»;
• la spiegazione della funzione del sensore magnetico e del pulsante di accensione posto nel vano motore;
• «un rigido protocollo da osservare per l’accensione in sicurezza», cioè la sequenza dei gesti, in ordine;
• la consegna del manuale con le istruzioni per manutenzione e riparazione (art. 71, comma 4, lett. a, n. 2);
• la formazione documentata su quella procedura, non sulla sicurezza in generale (artt. 36 e 37).

Un ispettore che apre il tuo DVR fa esattamente questo confronto. Cerca la lavorazione reale, poi cerca la procedura. Se trova la parola «cautele» dove dovrebbe esserci una sequenza operativa, ha già trovato quello che gli serve.

Ricorda che la formazione non è surrogabile dall’esperienza: l’obbligo «non è escluso, né è surrogabile dal personale bagaglio di conoscenza del lavoratore, formatosi per effetto di una lunga esperienza operativa» (Cass. pen. sez. IV n. 42623 del 31/10/2024). Nel processo la difesa aveva sostenuto che due meccanici esperti sapevano benissimo cosa fosse il rischio di investimento. Non è servito.

«L’ha fatto l’operaio di testa sua» non ti salva

Chi manomette un dispositivo di sicurezza viola a sua volta la legge. L’art. 20, comma 2, lett. f) impone al lavoratore di «non rimuovere o modificare senza autorizzazione i dispositivi di sicurezza o di segnalazione o di controllo»; la lett. g) gli vieta le operazioni non di sua competenza che possono compromettere la sicurezza propria o altrui. Verrebbe da pensare che questo chiuda la partita a tuo favore. Non la chiude.

Il criterio è quello dell’area di rischio governata dal garante. La condotta del lavoratore interrompe il nesso causale solo se è abnorme, cioè se attiva un rischio eccentrico rispetto a quella sfera (Cass. pen. sez. IV n. 7188 del 10/01/2018). Nel caso del meccanico i giudici hanno escluso l’abnormità con un argomento circolare e implacabile: quella condotta era stata possibile proprio perché il rischio non era stato valutato e la procedura non era stata scritta. Non puoi invocare l’imprudenza che la tua omissione ha reso praticabile.

La delega di funzioni: l’unico modo per spostare la responsabilità del datore di lavoro

Un solo strumento sposta davvero la responsabilità penale su un’altra persona: la delega di funzioni dell’art. 16. È un atto serio, con cinque requisiti tutti obbligatori e cumulativi:

• atto scritto recante data certa (lett. a);
• un delegato con i requisiti di professionalità ed esperienza richiesti (lett. b);
• attribuzione di tutti i poteri di organizzazione, gestione e controllo (lett. c);
• autonomia di spesa in capo al delegato (lett. d);
• accettazione della delega per iscritto (lett. e).

Ne manca uno solo? La delega non produce effetti e rispondi tu, come prima. Va poi data alla delega adeguata e tempestiva pubblicità (comma 2). E anche con una delega perfetta il comma 3 ti lascia addosso l’obbligo di vigilare sul corretto espletamento delle funzioni trasferite. Vale lo stesso principio che regge la responsabilità del committente in un appalto o quella verso un lavoratore autonomo.

La domanda che nessuno si pone: chi decide se il tuo DVR è abbastanza specifico?

Torniamo a quel dettaglio del processo, perché è il più scomodo di tutti. Lo stesso documento, letto da giudici diversi, ha prodotto un’assoluzione e una condanna. Il Tribunale aveva letto la scheda di sicurezza sugli autoveicoli e trovato tre cose: investimento e ribaltamento elencati fra i rischi, il divieto di operare su organi in moto, il divieto di manomettere i dispositivi. Ne aveva concluso che il rischio era stato analizzato in modo adeguato. La Corte d’appello, davanti alle stesse pagine, ha visto un documento «gravemente carente».

Non esiste un metro oggettivo che ti dica in anticipo da che parte cadrai. Nessuna norma stabilisce quanto debba essere dettagliata una procedura, e nessun software di compilazione lo calcola. Esiste però una regola pratica che si ricava da questa vicenda: il livello di dettaglio giusto è quello della mansione reale, non della categoria di rischio. Se il tuo DVR nomina il rischio ma non la lavorazione che lo genera, sei nella stessa posizione in cui era quell’officina il giorno prima dell’infortunio: in regola sulla carta.

E il committente? È stato assolto

Un particolare utile a chi lavora in appalto. Nello stesso processo i vertici Enel, committente, sono stati assolti in via definitiva. La ragione sta in tre elementi. L’area era stata assegnata in via esclusiva all’appaltatrice e l’attività non era interferente. Il controllo del committente, hanno scritto i giudici, «non poteva spingersi fino a vigilare sulle procedure operative in concreto seguite dai dipendenti dell’appaltatrice». Il dovere di formare e informare quei lavoratori restava del loro datore. La stessa distinzione fra DVR e DUVRI nasce da qui: il DUVRI copre le interferenze, il DVR copre le tue lavorazioni. Nessuno dei due copre l’altro.

Responsabilità del datore di lavoro: la checklist da tenere pronta

Ecco cosa serve avere davvero in mano oggi, non nel cassetto:

• un DVR che nomini le lavorazioni reali, con una procedura scritta per ognuna delle più rischiose (art. 28, comma 2, lett. a e d);
• la prova che i dispositivi di sicurezza sono integri e manutenuti nel tempo (art. 71, comma 4, lett. a, n. 2);
• i manuali d’uso e manutenzione consegnati a chi opera sulle attrezzature, non archiviati in ufficio;
• un preposto individuato per la vigilanza sul campo (art. 18, comma 1, lett. b-bis);
• i registri di formazione e addestramento sulle procedure specifiche, con date e firme (artt. 36 e 37);
• una regola scritta che vieti la manomissione dei dispositivi e la sanzioni;
• se hai delegato, la delega ex art. 16 con tutti e cinque i requisiti;
• la traccia della tua vigilanza: verbali, controlli, richiami documentati.

Non sei sicuro che questi documenti reggano davanti a un ispettore, o a un giudice? È il momento di farli leggere da chi lo fa di mestiere. Con SmartHSE controlliamo documentazione e attrezzature della tua azienda e ti diciamo dove sei scoperto, prima che lo faccia un infortunio: la nostra consulenza sulla sicurezza parte da qui.

Domande frequenti sulla responsabilità del datore di lavoro

Se ho nominato l’RSPP, la responsabilità del datore di lavoro passa a lui?

No. La nomina dell’RSPP non è una delega di funzioni (art. 16) e non trasferisce nulla. L’RSPP ha un ruolo di consulenza, non gestionale, e collabora alla valutazione dei rischi (art. 29, comma 1). Se sbaglia risponde, di regola in concorso con te: la Cassazione ammette anche la sua responsabilità esclusiva, ma questo non tocca la tua, che nasce dall’art. 17.

Ho il DVR: basta per essere in regola?

No, se il documento resta generico. Nella sentenza n. 16359/2026 il DVR c’era e vietava pure le operazioni su organi in moto, ma prevedeva solo «adeguate cautele». Per la Corte quella formula scarica sul lavoratore la scelta della misura di sicurezza. Serve la procedura scritta per la lavorazione concreta, più la formazione su quella procedura.

Se un operaio manomette una protezione, rispondo lo stesso?

Sì, quando la manomissione rientra nell’area di rischio che dovevi governare. Il lavoratore che rimuove un dispositivo viola l’art. 20, comma 2, lett. f), ma la sua condotta esclude la tua responsabilità solo se è abnorme, cioè estranea a quella sfera. Se il tuo DVR non aveva previsto né vietato quella prassi, non lo è.

Come faccio a spostare davvero la responsabilità penale?

Solo con una delega di funzioni scritta, a data certa, che dia al delegato professionalità, tutti i poteri di organizzazione e autonomia di spesa, con accettazione firmata (art. 16, comma 1). Anche così resti obbligato a vigilare sul delegato (comma 3).