Scudi penali e modelli organizzativi nella gestione della sicurezza sul lavoro

La gestione della sicurezza sul lavoro rappresenta oggi una sfida che trascende la mera prevenzione degli infortuni, configurandosi come un complesso sistema di responsabilità giuridiche che coinvolge simultaneamente la sfera penale, civile e amministrativa dell'impresa. Il concetto di "rischio giuridico" si affianca al tradizionale rischio fisico, richiedendo una strategia integrata che consideri non solo la tutela dell'incolumità dei lavoratori, ma anche la protezione dell'azienda e dei suoi vertici dalle gravissime conseguenze legali derivanti da violazioni della normativa antinfortunistica.

di Rolando Dubini, Avvocato Cassazionista, Foro di Milano

MAGAZINE

06 mag 2026

La giurisprudenza di legittimità ha progressivamente delineato un quadro di responsabilità sempre più rigoroso, dove l'inadempimento degli obblighi prevenzionistici può comportare anzioni penali detentive, risarcimenti milionari e, per gli enti, la responsabilità amministrativa ex D.Lgs. 231/2001 con conseguenti sanzioni interdittive che possono compromettere la stessa continuità aziendale. In questo contesto, la corretta implementazione di modelli organizzativi efficaci e la precisa attribuzione delle responsabilità
diventano elementi strategici per la sopravvivenza stessa dell'impresa.

Quadro delle responsabilità: la tripartizione sanzionatoria

Responsabilità Penale: il nucleo centrale del sistema

Il sistema penale della sicurezza sul lavoro si fonda su una rigorosa attribuzione di posizioni di garanzia che la Corte di Cassazione ha chiarito attraverso un orientamento consolidato. Come evidenziato dalla Cass. Pen., Sez. IV, sent. n. 21153/2023, "la valutazione dei rischi per la salute e la sicurezza dei lavoratori con la correlata redazione del documento di valutazione dei rischi costituisce obbligo personalissimo del datore di lavoro che, ai sensi del Decreto Legislativo 9 aprile 2008, n. 81, articolo 17, comma 2, non può essere delegato". La distinzione delle posizioni di garanzia emerge chiaramente dalla giurisprudenza più recente. La Cass. Pen., Sez. IV, sent. n.
46194/2019 ha precisato che "nelle strutture aziendali complesse, ai fini dell'individuazione del garante, occorre fare riferimento al soggetto espressamente deputato alla gestione del rischio specifico: è generalmente riconducibile alla sfera di responsabilità del preposto l'infortunio occasionato dalla concreta esecuzione della prestazione lavorativa, a quella del dirigente
il sinistro riconducibile al dettaglio dell'organizzazione dell'attività lavorativa,
a quella del datore di lavoro l'incidente derivante da scelte gestionali di fondo".

Responsabilità Civile: il risarcimento del danno

La responsabilità civile si innesta sul tradizionale art. 2087 c.c., che impone al datore di lavoro l'adozione delle misure necessarie per tutelare l'integrità fisica dei lavoratori. La giurisprudenza ha esteso questa responsabilità anche ai soggetti che, pur non rivestendo formalmente la qualifica di datore di lavoro, esercitano di fatto poteri direttivi e organizzativi.

Responsabilità Amministrativa degli Enti: Il D.Lgs. 231/2001

La responsabilità amministrativa degli enti rappresenta il profilo più insidioso
per le imprese. La Cass. Pen., Sez. IV, sent. n. 43656/2019 ha chiarito che "nei reati colposi d'evento, il criterio dell'interesse ricorre quando l'autore del reato ha consapevolmente violato la normativa cautelare allo scopo di conseguire un risparmio di spesa per l'ente, mentre il criterio del vantaggio sussiste quando la violazione sistematica delle norme prevenzionistiche ha consentito una riduzione dei costi o un contenimento della spesa con conseguente massimizzazione del profitto".

Analisi degli errori più comuni: lezioni dalla giurisprudenza

Delega di funzioni invalida o generica

L'errore più frequente e pericoloso riguarda la convinzione che la mera nomina di figure tecniche (RSPP, preposti, dirigenti) possa automaticamente trasferire le responsabilità del datore di lavoro. La giurisprudenza ha demolito questa illusione con orientamenti inequivocabili. La Cass. Pen., Sez. IV, sent. n. 33547/2022 ha stabilito che "la mera designazione del responsabile del servizio di prevenzione e protezione non costituisce delega di funzioni e non è sufficiente a sollevare il datore di lavoro dalle responsabilità in tema di violazione degli obblighi dettati per la prevenzione degli infortuni". Il RSPP "svolge una funzione di ausilio diretta a supportare e non a sostituire il datore di lavoro nell'individuazione dei fattori di rischio". Per quanto riguarda la delega di funzioni vera e propria, la Cass. Pen., Sez. IV, sent. n. 27210/2019 ha precisato che essa "è ammissibile solo se il delegato possiede tutti i requisiti di professionalità ed esperienza richiesti dalla specifica natura delle funzioni delegate", e che "la delega di funzioni non esclude comunque l'obbligo di
vigilanza del datore di lavoro in ordine al corretto espletamento da parte del delegato delle funzioni trasferite".

Mancata nomina o nomina inadeguata del preposto

L'art. 18, comma 1, lett. b-bis) del D.Lgs. 81/2008 impone al datore di lavoro di "individuare il preposto o i preposti per l'effettuazione delle attività di vigilanza di cui all'articolo 19". La mancata nomina o la nomina di soggetti inadeguati costituisce una violazione che comporta responsabilità diretta del datore di lavoro. La giurisprudenza ha chiarito che il preposto deve possedere competenze tecniche specifiche e autorità effettiva sui lavoratori. La nomina di figure prive di esperienza o di effettivi poteri di controllo configura una delega apparente che non esonera il datore di lavoro da responsabilità.

Modello organizzativo ex D.Lgs. 231/2001 Inefficace

Il modello organizzativo rappresenta l'unico strumento giuridico in grado di
escludere la responsabilità amministrativa dell'ente, tuttavia la giurisprudenza ha sviluppato criteri rigorosi per valutarne l'efficacia. La Cass. Pen., Sez. IV, sent. n. 43656/2019 ha stabilito che "compete al giudice di merito, investito da specifica deduzione difensiva, accertare preliminarmente l'esistenza di un modello organizzativo e di gestione ex art. 6 D.Lgs. 231/2001, verificarne poi la conformità alle norme prescritte e, infine, valutarne l'efficace attuazione in
concreto nell'ottica prevenzionale prima della commissione del fatto".
L'art. 30 del D.Lgs. 81/2008 stabilisce i contenuti minimi del modello, che deve
assicurare "un sistema aziendale per l'adempimento di tutti gli obblighi giuridici" relativi alla sicurezza, prevedendo "idonei sistemi di registrazione dell'avvenuta effettuazione delle attività" e "un idoneo sistema di controllo sull'attuazione del medesimo modello".

Inadeguatezza della Valutazione dei Rischi (DVR)

Il Documento di Valutazione dei Rischi costituisce il fulcro del sistema prevenzionistico. La Cass. Pen., Sez. IV, sent. n. 45828/2024 ha ribadito che "la valutazione dei rischi per la salute e la sicurezza dei lavoratori presenti nell'ambito della struttura aziendale, finalizzata alla individuazione degli strumenti atti a governarli, e la redazione del relativo documento costituiscono compito di esclusiva pertinenza del datore di lavoro, non delegabile". La giurisprudenza ha chiarito che il DVR deve essere specifico e concreto. La Cass. Pen., Sez. IV, sent. n. 49771/2019 ha condannato un RSPP per aver redatto "un documento di valutazione dei rischi generico e inadeguato nell'individuazione dei dispositivi di protezione necessari".

Mancata o inadeguata formazione e informazione

L'art. 37 del D.Lgs. 81/2008 impone al datore di lavoro di assicurare che "ciascun lavoratore riceva una formazione sufficiente ed adeguata in materia di salute e sicurezza". La giurisprudenza ha precisato che la formazione deve essere effettiva e verificabile. La Cass. Pen., Sez. IV, sent. n. 4490/2021 ha stabilito che "il datore di lavoro che non adempie agli obblighi di informazione e formazione gravanti su di lui e sui suoi delegati risponde, a titolo di colpa specifica, dell'infortunio dipeso dalla negligenza del lavoratore il quale, nell'espletamento delle proprie mansioni, pone in essere condotte imprudenti, trattandosi di conseguenza diretta e prevedibile della inadempienza degli obblighi formativi".

Scarso coordinamento negli appalti

L'art. 26 del D.Lgs. 81/2008 disciplina gli obblighi di coordinamento nei contratti d'appalto. La giurisprudenza ha chiarito che il committente non può limitarsi alla redazione formale del DUVRI, ma deve verificarne l'attuazione concreta. La responsabilità si estende anche alle imprese appaltatrici che, come evidenziato dalla Cass. Pen., Sez. IV, sent. n.33547/2022, non possono "recepire acriticamente il DUVRI della committente senza adeguata valutazione autonoma dei rischi e senza predisporre efficaci misure di coordinamento e controllo".

Le "Linee Guida" dalla Giurisprudenza: Strategie Operative per la Prevenzione del Rischio Giuridico

Documentazione tracciabile e verificabile

La giurisprudenza ha evidenziato l'importanza cruciale della documentazione come strumento di prova dell'adempimento degli obblighi. Ogni attività di formazione, informazione, vigilanza e controllo deve essere documentata in modo dettagliato e tracciabile. L'art. 37, comma 5, del D.Lgs. 81/2008 prevede espressamente che "gli interventi di addestramento effettuati devono essere tracciati in apposito registro anche informatizzato".

Audit interni periodici e sistematici

L'implementazione di un sistema di audit interni rappresenta un elemento fondamentale per verificare l'efficacia del sistema di gestione della sicurezza. Questi controlli devono essere documentati e devono portare all'adozione di misure correttive tempestive quando vengano rilevate non conformità.

Coinvolgimento attivo del Rappresentante dei Lavoratori per la Sicurezza

L'art. 50 del D.Lgs. 81/2008 attribuisce al RLS un ruolo centrale nel sistema di
prevenzione. Il coinvolgimento attivo di questa figura non solo è obbligatorio per legge, ma rappresenta anche un elemento di garanzia per l'efficacia del sistema prevenzionistico.

Aggiornamento continuo e dinamico

La Cass. Pen., Sez. IV, sent. n. 10461/2025 ha ribadito che "il datore di lavoro è tenuto a redigere e sottoporre ad aggiornamento il documento di valutazione
dei rischi", dovendo "verificarne l'adeguatezza e l'efficacia, di informare i lavoratori dei rischi connessi alle lavorazioni in esecuzione e di fornire loro una formazione sufficiente ed adeguata".

Cultura della sicurezza "dall'alto"

La giurisprudenza ha evidenziato come la responsabilità del datore di lavoro non si limiti agli aspetti formali, ma si estenda alla creazione di una effettiva cultura della sicurezza. Questo richiede un impegno costante e visibile da parte del vertice aziendale, che deve tradursi in investimenti adeguati, formazione continua e vigilanza effettiva.

Gestione delle emergenze e delle situazioni critiche

L'art. 18, comma 1, lett. h) del D.Lgs. 81/2008 impone al datore di lavoro di
"adottare le misure per il controllo delle situazioni di rischio in caso di emergenza e dare istruzioni affinché i lavoratori, in caso di pericolo grave, immediato ed inevitabile, abbandonino il posto di lavoro o la zona pericolosa". La preparazione e la gestione delle emergenze rappresentano un test cruciale per l'efficacia del sistema di sicurezza.

Responsabilità del RSPP: limiti e confini della consulenza tecnica

La giurisprudenza ha delineato con precisione i confini della responsabilità del
Responsabile del Servizio di Prevenzione e Protezione. La Cass. Pen., Sez. IV, sent. n. 49761/2019 ha chiarito che "il RSPP svolge un ruolo di consulenza tecnica del datore di lavoro, privo di poteri decisionali, operativi e di doveri di vigilanza sulla corretta applicazione delle modalità di lavoro". Il RSPP "risponde dell'evento lesivo, in concorso con il datore di lavoro, solo qualora si dimostri che abbia svolto negligentemente la propria attività di consulenza, a seguito di errore tecnico nella valutazione dei rischi, per suggerimenti errati o per mancata segnalazione di situazioni di rischio colposamente non considerate".
Cruciale è che "non può essere addebitata al RSPP una responsabilità fondata su omessi interventi in fase esecutiva o su mancata vigilanza sulle modalità operative quotidiane, trattandosi di competenze estranee alla sua funzione consultiva".

La sicurezza come investimento strategico

La corretta gestione della sicurezza sul lavoro rappresenta oggi un investimento strategico che trascende la mera compliance normativa per configurarsi come elemento essenziale della sostenibilità aziendale. La giurisprudenza di legittimità ha delineato un quadro di responsabilità rigoroso ma chiaro, che premia le imprese capaci di implementare sistemi di gestione
efficaci e sanziona severamente quelle che si limitano ad adempimenti formali.

Il messaggio emergente dalla giurisprudenza è inequivocabile: la corretta gestione documentale e organizzativa, ispirata ai principi consolidati dalla Corte di Cassazione, rappresenta lo strumento più efficace per limitare le responsabilità personali e aziendali. L'investimento in sicurezza non è più un costo, ma una necessità strategica per la sopravvivenza dell'impresa nel mercato contemporaneo. La prevenzione del rischio giuridico richiede un approccio sistemico che integri competenze tecniche, organizzative e legali.
Solo attraverso questa integrazione è possibile costruire quel "scudo penale" che, pur non garantendo l'immunità assoluta, può significativamente ridurre l'esposizione dell'impresa e dei suoi vertici alle conseguenze devastanti di un infortunio sul lavoro.

In questo contesto, la collaborazione tra professionisti della sicurezza, consulenti legali e management aziendale diventa essenziale per costruire sistemi di prevenzione che siano al contempo tecnicamente efficaci e giuridicamente solidi, capaci di roteggere tanto l'incolumità dei lavoratori
quanto la continuità dell'impresa.