---
titolo: "Sicurezza sul Lavoro nelle PMI e Micro-Imprese: Guida Completa agli Obblighi 2025"
slug: "sicurezza-pmi-piccole-medie-imprese"
categoria: "Per il datore di lavoro"
dataPubblicazione: "2026-06-28"
dataAggiornamento: "2026-06-28"
autore: "A cura della Redazione 123Formazione"
revisionatoDa: "Revisione: team tecnico sicurezza 123Formazione"
descrizione: "Obblighi sicurezza PMI micro-imprese: DVR semplificato, autocertificazione, RSPP datore di lavoro, sorveglianza sanitaria e sanzioni. D.Lgs. 81/08."
sommario: "Le piccole e micro imprese rappresentano il 99% del tessuto produttivo italiano, eppure si trovano spesso a dover gestire adempimenti complessi con risorse limitate. Questa guida illustra in modo operativo tutti gli obblighi in materia di sicurezza sul lavoro previsti dal D.Lgs. 81/08 per le PMI e le micro-imprese: dalla redazione del DVR semplificato all'autocertificazione per le aziende fino a 10 dipendenti, dalle figure obbligatorie (RSPP, RLS, medico competente) alla formazione per livello di rischio, fino alle sanzioni applicabili e ai bonus INAIL disponibili per chi investe in prevenzione."
keywords:
  - "sicurezza pmi obblighi dvr micro-imprese"
  - "autocertificazione dvr aziende 10 dipendenti"
  - "RSPP datore di lavoro piccola impresa"
  - "DVR semplificato INAIL modelli"
  - "formazione sicurezza PMI rischio basso medio"
  - "sorveglianza sanitaria micro-impresa medico competente"
  - "DUVRI appalti piccola impresa"
  - "sanzioni mancato DVR art 55 D.Lgs 81 08"
  - "bonus INAIL OT23 OT24 PMI prevenzione"
  - "sicurezza lavoro ditta individuale dipendenti"
fonti:
  - "https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2008-04-09;81"
  - "https://www.gazzettaufficiale.it/eli/id/2013/03/06/13A01793/sg"
  - "https://www.gazzettaufficiale.it/eli/id/2012/01/11/12A00181/sg"
  - "https://www.gazzettaufficiale.it/eli/id/2016/07/28/16A05681/sg"
  - "https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32003H0361"
  - "https://www.inail.it"
  - "https://www.inail.it/cs/internet/atti-e-documenti/note-e-provvedimenti/moduli/modulo-ot23.html"
  - "https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2001-06-08;231"
canonical: "https://123formazione.com/guide/sicurezza-pmi-piccole-medie-imprese"
licenza: "CC-BY-4.0"
---
# Sicurezza sul Lavoro nelle PMI e Micro-Imprese: Guida Completa agli Obblighi 2025

> Le piccole e micro imprese rappresentano il 99% del tessuto produttivo italiano, eppure si trovano spesso a dover gestire adempimenti complessi con risorse limitate. Questa guida illustra in modo operativo tutti gli obblighi in materia di sicurezza sul lavoro previsti dal D.Lgs. 81/08 per le PMI e le micro-imprese: dalla redazione del DVR semplificato all'autocertificazione per le aziende fino a 10 dipendenti, dalle figure obbligatorie (RSPP, RLS, medico competente) alla formazione per livello di rischio, fino alle sanzioni applicabili e ai bonus INAIL disponibili per chi investe in prevenzione.

*A cura della Redazione 123Formazione*

*Revisione: team tecnico sicurezza 123Formazione*

*Pubblicato: 2026-06-28 · Aggiornato: 2026-06-28*

## PMI e micro-imprese in Italia: chi sono e perché la sicurezza è una sfida specifica

La definizione di piccola e media impresa (PMI) in Italia è quella stabilita dalla Raccomandazione della Commissione Europea 2003/361/CE, che distingue tre categorie in base al numero di dipendenti e al fatturato annuo: micro-imprese (meno di 10 dipendenti e fatturato o totale di bilancio annuo non superiore a 2 milioni di euro), piccole imprese (da 10 a 49 dipendenti e fatturato o totale di bilancio annuo fino a 10 milioni di euro) e medie imprese (da 50 a 249 dipendenti e fatturato annuo fino a 50 milioni di euro oppure totale di bilancio annuo fino a 43 milioni di euro).

Secondo i dati ISTAT del 2024, in Italia il 99% delle imprese rientra nella definizione di PMI. Le micro-imprese con meno di 10 addetti costituiscono da sole oltre il 95% del totale delle imprese attive. Questo tessuto produttivo polverizzato genera circa il 67% dell'occupazione privata e contribuisce per più del 55% al valore aggiunto totale: la sicurezza sul lavoro nelle PMI non è quindi una questione marginale, ma riguarda la grande maggioranza dei lavoratori italiani.

Per le PMI e le micro-imprese la sicurezza sul lavoro presenta sfide specifiche rispetto alle grandi organizzazioni. Le risorse dedicate alla prevenzione sono limitate, spesso non esiste una funzione HR strutturata, e il datore di lavoro coincide quasi sempre con il proprietario e il principale operativo dell'azienda. Il D.Lgs. 81/08 tiene conto di questa realtà prevedendo alcune semplificazioni procedurali — autocertificazione del DVR, possibilità per il datore di lavoro di svolgere direttamente il ruolo di RSPP, modelli di DVR semplificato — senza tuttavia ridurre la sostanza degli obblighi di tutela dei lavoratori.

## Autocertificazione del DVR per aziende fino a 10 dipendenti

L'art. 29 comma 5 del D.Lgs. 81/08, come modificato dall'art. 21-bis del D.L. 151/2015 (convertito dalla L. 215/2015), prevede che i datori di lavoro che occupano fino a 10 lavoratori possano effettuare la valutazione dei rischi sulla base di procedure standardizzate, cioè modelli semplificati definiti in sede istituzionale, anziché redigere il DVR nella forma ordinaria prevista dagli artt. 17, 28 e 29. Questa semplificazione era storicamente chiamata "autocertificazione", anche se il termine corretto è ora "valutazione dei rischi con procedure standardizzate".

Il DM del Ministero del Lavoro e delle Politiche Sociali del 30 novembre 2012 ha definito le procedure standardizzate applicabili ai datori di lavoro fino a 10 dipendenti che svolgono attività a basso o medio rischio. Il decreto precisa che le procedure standardizzate non si applicano alle attività ad alto rischio: costruzioni (Titolo IV D.Lgs. 81/08), attività estrattive, attività che espongono ad agenti cancerogeni o mutageni, amianto, agenti biologici del gruppo 3 o 4, settore sanitario con rischi biologici elevati. Per questi settori rimane obbligatorio il DVR ordinario anche con meno di 10 dipendenti.

L'Accordo Stato-Regioni del 21 dicembre 2011 (art. 29 del D.Lgs. 81/08, deroga) aveva già chiarito che la semplificazione è ammessa per i settori produttivi con profilo di rischio non elevato. La differenza pratica tra autocertificazione/procedure standardizzate e DVR semplificato è rilevante: le procedure standardizzate prevedono modelli precostituiti da compilare settore per settore, mentre il DVR semplificato è un documento più snello della forma ordinaria ma comunque personalizzato. Le PMI tra 11 e 50 dipendenti non possono utilizzare le procedure standardizzate ma possono avvalersi dei modelli di DVR semplificato messi a disposizione da INAIL.

In ogni caso, anche per le micro-imprese che adottano procedure standardizzate, la valutazione deve essere aggiornata ogni qualvolta intervengano cambiamenti significativi nell'organizzazione, nelle attrezzature, nei processi produttivi, o a seguito di infortuni o malattie professionali. L'aggiornamento non è quindi solo un adempimento periodico ma un processo continuo di adattamento alle condizioni reali del lavoro.

## DVR semplificato, micro-imprese e settori a rischio basso: il quadro normativo aggiornato

Il quadro normativo delle procedure standardizzate si articola in due strumenti distinti per soglia dimensionale. Il DM MLPS 30 novembre 2012 definisce le procedure standardizzate per le imprese con un massimo di 10 lavoratori che operano in settori a basso e medio rischio: si tratta di check-list precompilate, strutturate per comparto produttivo, che guidano il datore di lavoro nell'identificazione dei rischi tipici e nella definizione delle misure di prevenzione. Il DM 13 febbraio 2014 (pubblicato in G.U. Serie Generale n. 103 del 5 maggio 2014) estende il medesimo regime alle imprese da 11 a 50 lavoratori operanti in settori a rischio non elevato, ampliando l'ambito soggettivo rispetto al decreto del 2012 e completando così il sistema semplificato previsto dall'art. 29 comma 5 D.Lgs. 81/08.

I settori produttivi individuati dal DM 13 febbraio 2014 come ammissibili alle procedure standardizzate per le imprese fino a 50 dipendenti comprendono, tra gli altri: commercio all'ingrosso e al dettaglio; alberghi e ristoranti; trasporto e magazzinaggio senza attività pericolose specifiche; attività di intermediazione finanziaria e assicurativa; attività immobiliari, noleggio e servizi alle imprese senza rischi particolari; istruzione (esclusi istituti con laboratori chimici o fisici ad alto rischio); sanità e assistenza sociale senza esposizione ad agenti biologici del gruppo 3 o 4; altri servizi alla persona. Rimangono esclusi dall'applicazione del regime semplificato i settori manifatturieri con rischio chimico rilevante, le costruzioni (Titolo IV D.Lgs. 81/08), le attività estrattive, le industrie esplosivistiche e tutte le attività soggette ai Titoli V, VI, VII, VIII e IX del D.Lgs. 81/08.

Le micro-imprese con non più di 10 lavoratori beneficiano di facilitazioni operative aggiuntive rispetto alle PMI di maggiori dimensioni. I modelli previsti dal DM 30 novembre 2012 per questa fascia dimensionale sono più sintetici e strutturati con check-list di minore complessità, coerentemente con l'organizzazione semplificata di queste realtà. Il DVR redatto con procedure standardizzate deve comunque contenere tutti gli elementi essenziali richiesti dall'art. 28 D.Lgs. 81/08 — analisi e valutazione di tutti i rischi, misure di prevenzione adottate e programmate, nominativi delle figure della sicurezza, programma di attuazione con scadenze e responsabili — ma può avere una struttura meno articolata rispetto al DVR ordinario. La firma del datore di lavoro, dell'RSPP e del RLS o RLST sul documento standardizzato assolve l'obbligo di data certa previsto dall'art. 28 comma 2 D.Lgs. 81/08, tutelando il datore di lavoro da contestazioni sull'anteriorità della valutazione rispetto a eventuali eventi infortunistici.

## Figure obbligatorie della sicurezza nelle micro-imprese

Il datore di lavoro di una PMI o micro-impresa può svolgere direttamente il ruolo di Responsabile del Servizio di Prevenzione e Protezione (RSPP) ai sensi dell'art. 34 del D.Lgs. 81/08. Questa facoltà è ammessa nei settori a basso e medio rischio e subordinata al completamento di un corso di formazione specifico: 16 ore per il rischio basso, 32 ore per il rischio medio, 48 ore per il rischio alto, come definito dall'Accordo Stato-Regioni del 21 dicembre 2011 e confermato dall'Accordo Stato-Regioni del 7 luglio 2016. Il datore di lavoro-RSPP è anche soggetto ad aggiornamento periodico quinquennale di durata commisurata al livello di rischio.

Quando l'attività rientra in settori ad alto rischio (costruzioni, industria chimica, sanità, settore estrattivo) oppure quando il datore di lavoro non possiede i requisiti formativi richiesti, l'incarico di RSPP deve essere affidato a un professionista esterno dotato delle qualifiche previste dagli artt. 32 e 33 del D.Lgs. 81/08. L'RSPP esterno non è un dipendente dell'azienda ma un consulente che svolge l'analisi dei rischi, redige o aggiorna il DVR, partecipa alla riunione periodica (se dovuta) e supporta il datore di lavoro nell'adempimento degli obblighi normativi. Per le micro-imprese a basso rischio il costo dell'RSPP esterno è spesso inferiore a quello di dotarsi di competenze interne, ed è completamente detraibile.

L'Addetto al Servizio di Prevenzione e Protezione (ASPP) non è obbligatorio nelle aziende con meno di 5 lavoratori: il D.Lgs. 81/08 lascia facoltà al datore di lavoro di costituire il servizio con il solo RSPP (interno o esterno). Per aziende più strutturate, la nomina di uno o più ASPP rafforza la funzione di prevenzione interna, ma rimane una scelta organizzativa.

Il Rappresentante dei Lavoratori per la Sicurezza (RLS) è disciplinato dall'art. 47 del D.Lgs. 81/08. L'obbligo scatta da 1 lavoratore: qualora i lavoratori decidano di eleggere o designare un RLS, il datore di lavoro è tenuto a tutelarne il ruolo, a fornirgli le informazioni e la formazione necessarie (32 ore iniziali più 4 ore/anno di aggiornamento nelle aziende da 15 a 50 dipendenti) e a consultarlo preventivamente. Nelle micro-imprese con meno di 15 dipendenti in cui non venga eletto un RLS aziendale, le funzioni sono svolte dal Rappresentante dei Lavoratori per la Sicurezza Territoriale (RLST), designato dai sindacati o dagli enti bilaterali di settore, al quale il datore di lavoro deve versare i contributi previsti dagli accordi collettivi.

## Il Servizio di Prevenzione e Protezione nelle PMI: SPP interno, SPP esterno e requisiti del RSPP (art. 31 D.Lgs. 81/08)

L'art. 31 del D.Lgs. 81/08 disciplina l'organizzazione del Servizio di Prevenzione e Protezione (SPP), riconoscendo al datore di lavoro la facoltà di costituirlo con lavoratori interni (SPP interno) ovvero di avvalersi di professionisti o organismi esterni (SPP esterno). Per le PMI che operano in settori a basso e medio rischio la scelta è in linea di principio libera. Il comma 6 dell'art. 31 individua invece i contesti in cui il SPP esterno non è ammesso e il servizio deve essere necessariamente interno: aziende soggette all'obbligo di dichiarazione ai sensi del D.Lgs. 105/2015 (impianti a rischio rilevante); centrali termoelettriche; industrie estrattive con oltre 100 lavoratori; industrie esplosivistiche; aziende con fabbricazione di esplosivi, polveri e munizioni. Per queste categorie il D.Lgs. 81/08 impone il SPP interno e non consente di esternalizzare completamente la funzione di prevenzione. Per la generalità delle PMI questi vincoli non operano e il ricorso al SPP esterno rimane pienamente ammissibile.

Per il SPP interno, il datore di lavoro designa il RSPP scegliendolo tra i lavoratori dipendenti in possesso dei requisiti professionali stabiliti dall'art. 32 D.Lgs. 81/08 e dall'Accordo Stato-Regioni del 7 luglio 2016. Il percorso formativo abilitante per l'RSPP designato (non datore di lavoro) si articola in tre moduli: Modulo A (28 ore, contenuti giuridico-normativi e tecnici trasversali, comune a tutti i settori), Modulo B (da 12 ore per i settori a basso rischio a 68 ore per i settori ad alto rischio, specifico per macrosettore ATECO) e Modulo C (24 ore, dedicato alla gestione e organizzazione della sicurezza). I Moduli A e B sono obbligatori per l'abilitazione al ruolo di RSPP designato; il Modulo C è obbligatorio per l'RSPP designato ma non per il datore di lavoro che assume il ruolo direttamente ai sensi dell'art. 34. L'aggiornamento quinquennale per l'RSPP designato prevede 40 ore, con possibilità di riconoscimento delle attività formative e professionali svolte nel quinquennio.

Per il SPP esterno, il datore di lavoro sottoscrive un contratto di servizio con un professionista o una società di consulenza che svolge le funzioni di RSPP in modo continuativo: sopralluoghi periodici, aggiornamento del DVR, partecipazione alla riunione periodica dell'art. 35 D.Lgs. 81/08 (obbligatoria nelle aziende con più di 15 lavoratori) e consulenza sulle misure di prevenzione e protezione. La responsabilità per gli adempimenti non esternalizzabili — in primo luogo la valutazione di tutti i rischi ex art. 17 comma 1 lett. a) e la designazione dell'RSPP stessa ex art. 17 comma 1 lett. b) — rimane in ogni caso in capo al datore di lavoro, indipendentemente dall'esistenza di un rapporto contrattuale con il SPP esterno.

## RSPP-datore di lavoro: settori ammessi, percorso formativo e aggiornamento (art. 34 D.Lgs. 81/08)

L'art. 34 del D.Lgs. 81/08 consente al datore di lavoro di svolgere direttamente i compiti di Responsabile del Servizio di Prevenzione e Protezione, senza necessità di designare un professionista interno o esterno, a condizione che l'azienda rientri nelle tipologie elencate nell'allegato 2 al decreto e che il datore di lavoro abbia preventivamente completato il corso abilitante specifico. L'allegato 2 esclude dalla facoltà dell'art. 34 le imprese operanti nei seguenti settori: industrie estrattive di seconda categoria; attività di cui al Titolo IV (cantieri temporanei o mobili); industrie con esposizione professionale ad agenti cancerogeni o mutageni; industrie esplosivistiche; aziende con rischio biologico del gruppo 3 o 4 (allegato XLVI D.Lgs. 81/08); strutture soggette alla normativa sugli incidenti rilevanti (D.Lgs. 105/2015). Per la generalità delle PMI di servizi, commercio, artigianato e piccola industria a basso e medio rischio, la facoltà è invece esercitabile senza limitazioni.

Il percorso formativo obbligatorio per il datore di lavoro-RSPP è definito dall'Accordo Stato-Regioni del 21 dicembre 2011 (All. II) e confermato dall'Accordo Stato-Regioni del 7 luglio 2016. Le durate del corso abilitante sono: 16 ore per i settori a rischio basso (uffici, commercio al dettaglio, studi professionali, servizi senza rischi specifici); 32 ore per i settori a rischio medio (artigianato manifatturiero di livello non elevato, piccola industria meccanica, ristorazione con cucina); 48 ore per i settori a rischio alto in cui la facoltà dell'art. 34 è comunque ammessa. I contenuti coprono le medesime tre aree tematiche previste per l'RSPP designato — area giuridico-normativa (equivalente al Modulo A), area tecnica (equivalente al Modulo B) e area gestionale-relazionale (equivalente al Modulo C) — ma con durata complessiva ridotta, poiché il datore di lavoro-RSPP non è soggetto al Modulo C nella sua estensione ordinaria di 24 ore.

L'aggiornamento quinquennale è obbligatorio per il datore di lavoro-RSPP e deve essere completato entro cinque anni dall'ultima formazione. Le durate dell'aggiornamento previste dall'Accordo SR 7 luglio 2016 sono: 6 ore per il rischio basso, 10 ore per il rischio medio, 14 ore per il rischio alto. Il mancato aggiornamento entro il termine previsto comporta l'inefficacia dell'abilitazione e, di conseguenza, la violazione dell'art. 17 comma 1 lett. b) D.Lgs. 81/08 per mancata designazione dell'RSPP in possesso dei requisiti, sanzionata dall'art. 55 con arresto da 3 a 6 mesi oppure ammenda da 2.457 a 4.914 euro. In presenza di tale scadenza, la soluzione immediata è la designazione di un RSPP esterno qualificato in attesa del completamento del corso di aggiornamento.

## Formazione obbligatoria nelle PMI: durate per livello di rischio

La formazione dei lavoratori nelle PMI segue le stesse regole previste dal D.Lgs. 81/08 e dall'Accordo Stato-Regioni del 21 dicembre 2011 per tutte le imprese. Il percorso si compone di una parte generale (4 ore, uguale per tutti i settori) e di una parte specifica legata al livello di rischio dell'attività: 4 ore per il rischio basso, 8 ore per il rischio medio, 12 ore per il rischio alto. In totale, la formazione obbligatoria è quindi di 8 ore (rischio basso), 12 ore (rischio medio) o 16 ore (rischio alto). L'aggiornamento quinquennale è di 6 ore per tutti i lavoratori, indipendentemente dal livello di rischio.

Il preposto — il caposquadra, il responsabile di turno, il capo ufficio che supervisiona altri lavoratori — deve seguire un percorso aggiuntivo rispetto a quello del lavoratore: 6 ore di formazione specifica per il ruolo di preposto, con aggiornamento biennale di 2 ore come previsto dall'Accordo Stato-Regioni del 18 marzo 2025 (art. 37 comma 7 del D.Lgs. 81/08). Nelle PMI il ruolo di preposto è spesso ricoperto dallo stesso datore di lavoro o da un familiare collaboratore: in questi casi l'obbligo formativo si applica comunque.

Per le micro-imprese a basso rischio, una semplificazione rilevante riguarda la modalità di erogazione: la formazione in e-learning è ammessa al 100% per il modulo generale e per il modulo specifico a rischio basso, senza necessità di quota in presenza. Per il rischio medio e alto, invece, è richiesta almeno una parte della formazione specifica in modalità interattiva (in presenza o videoconferenza sincrona). Questo consente alle micro-imprese di ottimizzare i costi e i tempi formativi, mantenendo la piena conformità normativa.

La formazione degli addetti alle squadre di emergenza (antincendio e primo soccorso) è obbligatoria indipendentemente dalle dimensioni aziendali: anche una ditta individuale con 1 dipendente deve designare un addetto antincendio e un addetto al primo soccorso e garantirne la relativa formazione. I corsi di primo soccorso variano in durata in base al gruppo di appartenenza dell'azienda (A, B o C secondo il D.M. 388/2003), mentre la formazione antincendio segue il D.M. 2 settembre 2021 con livelli 1, 2 o 3 in base al rischio incendio dell'attività.

## Sorveglianza sanitaria nelle PMI: quando è obbligatoria

La sorveglianza sanitaria è disciplinata dall'art. 41 del D.Lgs. 81/08 ed è obbligatoria quando i lavoratori sono esposti a rischi specifici che richiedono un monitoraggio dello stato di salute. I principali rischi che attivano l'obbligo di sorveglianza sanitaria nelle PMI sono: movimentazione manuale dei carichi (MMC) con indice di rischio NIOSH superiore alla soglia; esposizione a rumore superiore al valore inferiore di azione (80 dB(A)); uso di videoterminali (VDT) per più di 20 ore settimanali; lavoro notturno; esposizione ad agenti cancerogeni o mutageni; esposizione ad agenti biologici; lavori con vibrazioni meccaniche superiori ai valori d'azione; uso di sostanze chimiche pericolose.

Quando uno o più di questi rischi sono presenti, il datore di lavoro è obbligato a nominare il medico competente (MC) e a garantire le visite mediche preventive (prima dell'assunzione o dell'assegnazione alla mansione) e periodiche (con cadenza stabilita dal MC in base al rischio). Il medico competente esprime il giudizio di idoneità alla mansione specifica e può prescrivere limitazioni o proporre misure di adattamento del posto di lavoro.

Le micro-imprese con meno di 5 dipendenti in cui non siano presenti rischi specifici che attivano l'obbligo di sorveglianza sanitaria possono legittimamente non nominare il medico competente. Questa situazione è comune nelle attività di ufficio, nei piccoli studi professionali e nel commercio al dettaglio senza esposizioni particolari. Tuttavia, il datore di lavoro deve documentare nel DVR la valutazione che ha portato a escludere i rischi specifici: la mancata nomina del MC in assenza di motivazione documentata espone l'azienda a contestazioni in caso di ispezione.

Il costo della sorveglianza sanitaria è interamente a carico del datore di lavoro (art. 41 comma 3 del D.Lgs. 81/08): non può essere addebitato al lavoratore nemmeno in parte. Nelle PMI il rapporto con il medico competente avviene spesso su base contrattuale annuale, con un corrispettivo fisso che include un numero concordato di visite e la partecipazione alla valutazione dei rischi. Per le micro-imprese a basso rischio con pochi dipendenti, il costo annuo del MC è generalmente contenuto e può essere concordato attraverso associazioni di categoria o convenzioni territoriali.

## DVR semplificato e modelli standard INAIL per le PMI

L'art. 29 comma 5 del D.Lgs. 81/08 prevede che per le imprese fino a 50 dipendenti che operano in settori a basso e medio rischio sia possibile adottare procedure standardizzate di valutazione dei rischi, riducendo il costo e la complessità del processo rispetto al DVR ordinario. INAIL ha sviluppato e messo a disposizione gratuitamente sul proprio portale modelli di DVR semplificato per diversi settori: commercio al dettaglio, uffici e servizi, agricoltura, artigianato, ristorazione e piccola industria manifatturiera a basso rischio.

I modelli INAIL strutturano la valutazione in modo guidato, con liste di controllo settoriali che aiutano il datore di lavoro a identificare i rischi tipici della propria attività, le misure di prevenzione applicabili e il piano di miglioramento. La struttura minima del DVR — anche nella versione semplificata — deve contenere: l'analisi e la valutazione di tutti i rischi presenti, inclusi quelli da stress lavoro-correlato; le misure di prevenzione e protezione adottate e quelle da adottare; i nominativi di RSPP, medico competente (se nominato) e addetti alle emergenze; il programma di attuazione delle misure con scadenze e responsabili.

La frequenza di aggiornamento del DVR è definita dall'art. 29 comma 3 del D.Lgs. 81/08: il documento deve essere rielaborato in occasione di modifiche significative del processo produttivo o dell'organizzazione del lavoro, a seguito di infortuni significativi e, comunque, in presenza di variazioni nei livelli di rischio o quando i risultati della sorveglianza sanitaria lo richiedano. Non è previsto un termine massimo fisso di aggiornamento automatico, ma molti RSPP raccomandano una revisione almeno ogni 3 anni anche in assenza di variazioni, per documentare la continuità del processo di valutazione.

Un aspetto importante per le PMI è la data certa del DVR: l'art. 28 comma 2 del D.Lgs. 81/08 prevede che il documento abbia data certa, attestabile con firma digitale, registrazione nel libro unico del lavoro o con qualsiasi altro metodo che ne dimostri l'anteriorità rispetto a un eventuale infortunio. La data certa tutela il datore di lavoro da contestazioni sulla tempestività della valutazione e sull'effettività degli adempimenti.

## DUVRI e appalti nelle PMI: quando è obbligatorio

L'art. 26 del D.Lgs. 81/08 disciplina gli obblighi connessi ai contratti di appalto, d'opera e di somministrazione. Quando un datore di lavoro (anche titolare di una PMI) affida a imprese esterne o a lavoratori autonomi dei lavori da eseguire all'interno dei propri luoghi di lavoro, è tenuto a promuovere la cooperazione e il coordinamento con i soggetti presenti e, se sussistono rischi da interferenza, a elaborare il Documento Unico di Valutazione dei Rischi da Interferenza (DUVRI).

Il DUVRI è obbligatorio ogni volta che l'attività appaltata si svolge in presenza di lavoratori del committente e comporta rischi di interferenza — cioè situazioni in cui l'attività di un soggetto può esporre i lavoratori dell'altro a rischi non presenti nelle singole attività separate. Il DUVRI deve indicare le misure adottate per eliminare o ridurre i rischi interferenziali e deve stimare i costi della sicurezza relativi all'interferenza, che non sono soggetti a ribasso nelle gare di appalto (art. 26 comma 5 del D.Lgs. 81/08).

Vi sono eccezioni all'obbligo del DUVRI: i lavori di manutenzione ordinaria o straordinaria che non superano i 5 giorni lavorativi e che non comportano rischi di interferenza significativi (Circolare MLPS n. 24/2007); i lavori eseguiti all'esterno dei luoghi di lavoro del committente (ad esempio manutenzione di impianti su fabbricati del cliente non adibiti ad attività produttiva); le mere forniture di materiali e beni senza posa in opera. In questi casi, il datore di lavoro deve comunque fornire le informazioni sui rischi generali del proprio sito al soggetto esterno, anche senza redigere il DUVRI completo.

Per le micro-imprese che si trovano nella posizione di appaltatori (cioè eseguono lavori presso i luoghi di lavoro di un cliente), è fondamentale ricevere dal committente le informazioni sui rischi specifici dell'ambiente dove si opera e partecipare alla predisposizione del DUVRI. La mancata cooperazione espone sia il committente sia l'appaltatore a responsabilità in caso di infortuni derivanti da interferenze non gestite.

## Delega di funzioni in materia di sicurezza nelle PMI: requisiti e limiti (art. 16 D.Lgs. 81/08)

L'art. 16 del D.Lgs. 81/08 introduce l'istituto della delega di funzioni in materia di salute e sicurezza sul lavoro, consentendo al datore di lavoro di trasferire a soggetti qualificati la responsabilità di specifici adempimenti. Per le PMI, la delega è particolarmente utile quando il titolare svolge contemporaneamente ruoli operativi e manageriali: attraverso un atto formale è possibile attribuire a un responsabile di produzione, a un capo ufficio o a un dirigente la competenza a gestire determinate misure di sicurezza, assumendone la corrispondente responsabilità giuridica. L'istituto non è una semplice delega organizzativa interna, ma uno strumento con effetti sul piano della responsabilità penale e amministrativa: un atto di delega valido trasferisce la posizione di garanzia dal delegante al delegato per le funzioni specificate.

L'art. 16 comma 1 D.Lgs. 81/08 elenca i requisiti di validità della delega in modo tassativo: (a) la delega deve risultare da atto scritto con data certa; (b) deve avere a oggetto funzioni specifiche e non la totalità degli obblighi del datore di lavoro; (c) deve essere accettata per iscritto dal delegato; (d) il delegato deve possedere tutti i requisiti di professionalità e competenza richiesti in relazione alla natura delle funzioni delegate; (e) al delegato devono essere attribuiti poteri di organizzazione, gestione, controllo e autonomia di spesa adeguati all'esercizio delle funzioni. Il mancato rispetto anche di uno solo di questi requisiti comporta l'inefficacia della delega e la permanenza della responsabilità in capo al datore di lavoro delegante, con conseguente inutilità dell'atto ai fini dell'esonero da responsabilità.

Il comma 1-bis dell'art. 16 D.Lgs. 81/08 stabilisce che la delega non esclude l'obbligo di vigilanza del datore di lavoro sull'effettivo esercizio delle funzioni delegate: il delegante deve predisporre meccanismi organizzativi concreti di controllo, come audit periodici, procedure di reporting interno e verifiche documentali, che attestino l'esercizio continuativo della sorveglianza. Il comma 3 dello stesso articolo consente al delegato di sub-delegare specifiche funzioni a terzi, purché ciò sia espressamente previsto nell'atto di delega originario e la sub-delega rispetti i medesimi requisiti formali e sostanziali. Restano in ogni caso indelegabili, ai sensi dell'art. 17 comma 1 D.Lgs. 81/08, due funzioni fondamentali: la valutazione di tutti i rischi con la relativa redazione del DVR (lett. a) e la designazione dell'RSPP (lett. b). Queste funzioni sono proprie in via esclusiva del datore di lavoro e nessun atto di delega, ancorché formalmente corretto, può esonerarlo dalla loro titolarità e dalla connessa responsabilità.

## Sanzioni specifiche per le PMI: cosa rischia il datore di lavoro

Le sanzioni per il mancato rispetto degli obblighi in materia di sicurezza sul lavoro si applicano in modo uguale a tutte le imprese, indipendentemente dalle dimensioni. L'art. 55 del D.Lgs. 81/08 prevede, per il datore di lavoro che non elabora il documento di valutazione dei rischi (DVR) o che lo redige senza rispettare i contenuti minimi dell'art. 28, la pena dell'arresto da 3 a 6 mesi oppure dell'ammenda da 2.457 a 4.914 euro. La sanzione è alternativa (arresto o ammenda), ma in caso di infortuni correlati all'omissione può cumularsi con le sanzioni penali per lesioni o omicidio colposo.

Il D.Lgs. 231/2001, all'art. 25-septies (introdotto dalla L. 123/2007 e aggiornato dalla L. 3/2018), prevede la responsabilità amministrativa degli enti — anche delle PMI costituite come società di capitali — per i reati di omicidio colposo e lesioni gravi o gravissime commessi con violazione delle norme sulla salute e sicurezza sul lavoro. Le sanzioni per l'ente vanno da 250 a 1.000 quote (con valore unitario da 258 a 1.549 euro ciascuna), oltre alle eventuali sanzioni interdittive (sospensione dell'attività, esclusione da contributi pubblici, divieto di contrattare con la PA). Anche una piccola SRL o SNC con pochi dipendenti può essere assoggettata al D.Lgs. 231/2001 se si verifica un infortunio grave imputabile a carenze organizzative.

Sul fronte degli incentivi, INAIL ha istituito il sistema dei bonus di riduzione dei premi assicurativi per le imprese che investono in prevenzione. Il modello OT23 (oscillazione del tasso per prevenzione) consente alle imprese che hanno superato i due anni di attività e che hanno registrato un buon andamento infortunistico di richiedere una riduzione del tasso medio di tariffa fino al 28% per le imprese con meno di 10 lavoratori-anno. Il modello OT24 (in precedenza OT24/OT23) è specificamente dedicato alle imprese di nuova costituzione o con meno di due anni di attività. Le domande per i bonus vanno presentate entro il 28 febbraio di ogni anno per l'anno corrente, tramite il portale INAIL.

Le sanzioni in materia di sicurezza possono essere regolarizzate attraverso la procedura di diffida obbligatoria prevista dall'art. 301-bis del D.Lgs. 81/08: per le violazioni sanzionate solo con ammenda, l'organo di vigilanza può diffidare il datore di lavoro a regolarizzare la situazione entro un termine, al termine del quale, in caso di adempimento, l'ammenda è ridotta al quarto. Questa procedura offre alle PMI la possibilità di correggere le irregolarità senza dover affrontare il percorso penale o pagare la sanzione piena, purché la violazione non abbia già determinato un danno ai lavoratori.

Il quadro riepilogativo degli artt. 55-58 del D.Lgs. 81/08 evidenzia una gradazione sanzionatoria legata alla gravità dell'inadempimento. L'omessa redazione del DVR o la sua redazione senza i contenuti minimi dell'art. 28 è punita dall'art. 55 comma 1 lett. a) con arresto da 3 a 6 mesi oppure ammenda da 2.457 a 4.914 euro; la mancata designazione dell'RSPP o la designazione di soggetto privo dei requisiti è sanzionata in modo identico dallo stesso articolo. La violazione degli obblighi di formazione e informazione dei lavoratori (artt. 36-37 D.Lgs. 81/08) è punita dall'art. 55 comma 5 lett. c) con arresto da 2 a 4 mesi oppure ammenda da 1.474 a 6.388 euro per ogni lavoratore privo di formazione. La mancata nomina del medico competente quando obbligatoria è sanzionata dall'art. 58 comma 1 lett. a) con arresto da 2 a 4 mesi oppure ammenda da 1.474 a 6.388 euro; l'omessa effettuazione delle visite mediche periodiche è invece punita con ammenda da 821 a 1.474 euro per ciascun lavoratore non sottoposto a sorveglianza. La violazione degli obblighi in materia di designazione e formazione degli addetti alle emergenze antincendio e primo soccorso (artt. 43-45 D.Lgs. 81/08) è sanzionata dall'art. 55 comma 5 con ammenda da 547 a 1.971 euro. Nelle fattispecie sanzionate in via alternativa con arresto o ammenda, l'organo giudicante tiene conto della gravità del fatto, della condotta successiva del datore di lavoro e dell'eventuale danno ai lavoratori; le ammende sono soggette a rivalutazione periodica ai sensi dell'art. 306 D.Lgs. 81/08.

## Checklist adempimenti essenziali per le PMI: 10 obblighi da verificare

Di seguito una lista operativa degli adempimenti principali con riferimento normativo e indicazione della scadenza applicabile. 1. DVR (o procedure standardizzate per aziende ≤10 dipendenti a basso/medio rischio): obbligatorio prima di avviare l'attività e da aggiornare a ogni variazione significativa (artt. 17, 28, 29 D.Lgs. 81/08; DM MLPS 30 novembre 2012). 2. Nomina RSPP: immediata, prima dell'avvio dell'attività; il datore di lavoro può svolgere il ruolo direttamente se segue il corso abilitante (artt. 17, 34 D.Lgs. 81/08). 3. Designazione addetti emergenze (antincendio e primo soccorso): almeno un addetto per entrambe le funzioni, con formazione completata prima dell'assegnazione al ruolo (artt. 18, 43, 45 D.Lgs. 81/08).

4. Formazione lavoratori: da erogare prima dell'assunzione o, al massimo, entro 60 giorni dall'inizio dell'attività lavorativa; aggiornamento quinquennale di 6 ore (artt. 36, 37 D.Lgs. 81/08; Accordo SR 21/12/2011). 5. Formazione preposti: percorso aggiuntivo rispetto a quello del lavoratore, con aggiornamento biennale; obbligo di verifica che il preposto eserciti vigilanza effettiva (artt. 19, 37 D.Lgs. 81/08; Accordo SR 18/03/2025). 6. Nomina medico competente: obbligatoria se presenti rischi specifici che richiedono sorveglianza sanitaria (rumore, VDT >20h/sett., MMC, notte, cancerogeni, biologico) (artt. 18, 25, 41 D.Lgs. 81/08).

7. Informazione lavoratori sui rischi: da fornire all'assunzione e ogni volta che cambiano le condizioni di lavoro; può essere parte del percorso formativo ma richiede anche documentazione scritta specifica per i rischi aziendali (art. 36 D.Lgs. 81/08). 8. Fornitura e addestramento all'uso dei DPI: per ogni mansione che lo richiede secondo il DVR; l'addestramento deve essere documentato (artt. 18, 77-78 D.Lgs. 81/08). 9. DUVRI: da redigere ogni volta che si affidano lavori in appalto con rischi di interferenza all'interno dei propri luoghi di lavoro; aggiornamento a ogni variazione dell'appalto (art. 26 D.Lgs. 81/08). 10. Comunicazione e cooperazione con RLST (se assente RLS aziendale): versamento contributi agli enti bilaterali di settore per le micro-imprese <15 dipendenti senza RLS eletto (artt. 47, 48 D.Lgs. 81/08).

## Guide correlate

- [Obblighi del datore di lavoro: cosa è delegabile e cosa no](https://123formazione.com/guide/obblighi-datore-di-lavoro-sicurezza)
- [DVR: cos’è il Documento di Valutazione dei Rischi e quando è obbligatorio](https://123formazione.com/guide/dvr-documento-valutazione-rischi)
- [Formazione sicurezza obbligatoria: chi deve farla e ogni quanto](https://123formazione.com/guide/formazione-sicurezza-obbligatoria-chi-deve-farla)
- [Sanzioni per mancata formazione sulla sicurezza: cosa rischi](https://123formazione.com/guide/sanzioni-mancata-formazione-sicurezza)

## Corsi correlati

- [Formazione Sicurezza Lavoratori — Rischio Basso](https://123formazione.com/corsi-sicurezza-lavoro/sicurezza-lavoratori-base)
- [Formazione Sicurezza Lavoratori — Rischio Medio](https://123formazione.com/corsi-sicurezza-lavoro/sicurezza-lavoratori-medio)
- [Formazione Preposti](https://123formazione.com/corsi-sicurezza-lavoro/preposti)
- [Primo Soccorso — Gruppo B/C](https://123formazione.com/corsi-sicurezza-lavoro/primo-soccorso-gruppo-b)
- [Antincendio — Rischio Basso](https://123formazione.com/corsi-sicurezza-lavoro/antincendio-basso)

## Fonti

- [D.Lgs. 9 aprile 2008, n. 81 — Testo Unico sulla sicurezza sul lavoro](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2008-04-09;81)
- [DM MLPS 30 novembre 2012 — Procedure standardizzate valutazione rischi](https://www.gazzettaufficiale.it/eli/id/2013/03/06/13A01793/sg)
- [Accordo Stato-Regioni 21 dicembre 2011 — Formazione lavoratori, preposti, dirigenti](https://www.gazzettaufficiale.it/eli/id/2012/01/11/12A00181/sg)
- [Accordo Stato-Regioni 7 luglio 2016 — Formazione RSPP datore di lavoro](https://www.gazzettaufficiale.it/eli/id/2016/07/28/16A05681/sg)
- [Raccomandazione CE 2003/361/CE — Definizione PMI](https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32003H0361)
- [INAIL — Modelli DVR semplificato per settore](https://www.inail.it)
- [INAIL — OT23: oscillazione del tasso per prevenzione](https://www.inail.it/cs/internet/atti-e-documenti/note-e-provvedimenti/moduli/modulo-ot23.html)
- [D.Lgs. 8 giugno 2001, n. 231 — Responsabilità amministrativa degli enti (art. 25-septies)](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2001-06-08;231)

---

> Versione HTML canonica: <https://123formazione.com/guide/sicurezza-pmi-piccole-medie-imprese>
> Esportazione generata il 2026-07-17T08:00:18.122Z

© 123Formazione — Contenuto licenziato CC-BY 4.0
<https://creativecommons.org/licenses/by/4.0/deed.it>