Art. 26 D.Lgs. 81/2008 e DUVRI: la guida completa per il committente

L’ambito di applicazione dell’articolo 26: quando scatta l’obbligo

L’articolo 26 del D.Lgs. 81/2008 rappresenta uno dei capisaldi della sicurezza nei luoghi di lavoro quando più imprese o lavoratori autonomi condividono lo stesso ambiente produttivo. La norma si applica, in modo inequivocabile, ogni volta che un datore di lavoro affida lavori, servizi o forniture a un’impresa appaltatrice o a lavoratori autonomi che operano all’interno della propria azienda, di una sua unità produttiva o, più in generale, nell’intero ciclo produttivo. Non è richiesto che si tratti di un cantiere temporaneo o mobile (per il quale esistono gli obblighi specifici del Titolo IV): anche una semplice attività di manutenzione degli impianti, un contratto di pulizie, un outsourcing del servizio mensa o l’installazione di un macchinario sono tutte fattispecie che fanno scattare gli obblighi di cooperazione, coordinamento e, salvo eccezioni, di redazione del DUVRI.

L’elemento scatenante non è la complessità dell’appalto ma la presenza di rischi da interferenza. L’interferenza sorge ogni volta che le attività di più soggetti possono sovrapporsi nello stesso spazio e nello stesso arco temporale, generando pericoli che non sarebbero presenti se ciascuno operasse isolatamente. Tipici esempi sono polvere e rumore generati da un’impresa di ristrutturazione che possono coinvolgere i dipendenti del committente, oppure i rischi elettrici per un elettricista esterno che lavora su quadri comuni. La giurisprudenza ha chiarito che il committente non può delegare tale responsabilità: egli resta il soggetto a cui spetta la regia della sicurezza delle interferenze.

I soggetti coinvolti: committente, appaltatore, subappaltatore e lavoratore autonomo

Il quadro degli attori è definito con precisione dalla norma. Il committente è il datore di lavoro dell’azienda presso cui l’appalto si esegue; è lui a promuovere la cooperazione e il coordinamento tra le imprese, a elaborare il DUVRI (se dovuto) e a verificarne l’attuazione. L’appaltatore – sia esso impresa o lavoratore autonomo – ha il dovere di cooperare attivamente, di fornire al committente tutte le informazioni necessarie sui rischi specifici della propria attività e di rispettare le misure di coordinamento. Nei subappalti, la situazione si estende: il committente deve assicurarsi che anche il subappaltatore sia coinvolto nel flusso informativo e nel coordinamento, eventualmente inserendo clausole contrattuali che impongano all’appaltatore principale di trasmettere al subfornitore il DUVRI e le procedure di sicurezza. Sul piano operativo, figure come il RSPP e i preposti diventano snodi essenziali: il RSPP del committente coadiuva la stesura del DUVRI, mentre i preposti di tutte le imprese vigilano sul rispetto delle misure giorno per giorno.

La responsabilità è solidale nel senso che un’eventuale omissione del committente non esonera l’appaltatore, ma il committente può essere chiamato a rispondere per l’inadeguatezza del coordinamento anche quando l’infortunio colpisce un dipendente dell’appaltatore. La Cassazione ha costantemente ribadito che il dovere di sicurezza del committente si spinge fino alla verifica che l’appaltatore applichi concretamente le misure di prevenzione stabilite nel DUVRI.

Il DUVRI: quando è obbligatorio, cosa contiene e la stima dei costi della sicurezza

Il Documento Unico di Valutazione dei Rischi da Interferenze è il perno del sistema disegnato dall’art. 26. Il comma 3 stabilisce l’obbligo per il committente di elaborare un unico documento di valutazione dei rischi che indichi le misure adottate per eliminare o, ove impossibile, ridurre al minimo i rischi da interferenza. Tale documento va allegato al contratto di appalto o d’opera e, come precisato dal successivo comma 5, deve contenere una valutazione ricognitiva dei rischi standard relativi alla tipologia di prestazione che potrebbero potenzialmente derivare dall’esecuzione del contratto, le misure di prevenzione e protezione per eliminarli o ridurli, e l’indicazione dei costi della sicurezza non soggetti a ribasso.

Tuttavia, il legislatore ha introdotto alcune eccezioni con il comma 3-ter, che esonera dall’obbligo di redigere il DUVRI per specifiche tipologie di attività: i servizi di natura intellettuale, le mere forniture di materiali o attrezzature, i lavori o servizi la cui durata non superi i due giorni – a condizione che non comportino rischi derivanti dalla presenza di agenti cancerogeni, biologici, atmosfere esplosive o rischi particolari elencati nell’allegato XI. Attenzione: l’esonero dal DUVRI non cancella gli obblighi di cooperazione e coordinamento, che restano integralmente in capo al committente. In pratica, anche per una fornitura di carta o per una consulenza intellettuale di un giorno, si dovrà almeno promuovere un coordinamento informale ma documentabile.

Un aspetto spesso trascurato è la corretta stima dei costi della sicurezza. Il comma 5 impone che nel DUVRI vengano indicati in modo specifico i costi relativi alle misure adottate per eliminare i rischi da interferenza, costi che non possono essere soggetti a ribasso d’asta. Una stima forfettaria e non analitica, oltre a costituire violazione amministrativa, ha un impatto diretto sulla validità del contratto: in assenza di una compiuta determinazione dei costi della sicurezza, il contratto di appalto può essere considerato irregolare e fonte di responsabilità per il committente. La mancata indicazione separata dei costi della sicurezza è una delle infrazioni più facilmente rilevabili in sede di verifica e può condurre a pesanti sanzioni.

Gli obblighi di cooperazione e coordinamento tra le imprese

Più che la carta del DUVRI, è la concreta attuazione della cooperazione e del coordinamento a fare la differenza in termini di sicurezza reale. L’art. 26, comma 2, delinea un sistema dinamico: il committente promuove il coordinamento e la cooperazione; l’impresa appaltatrice e il lavoratore autonomo sono tenuti a cooperare all’attuazione delle misure di prevenzione e protezione, informando il committente sui rischi specifici connessi alla propria attività. La norma impone quindi un dialogo bidirezionale che deve essere tracciato.

Nell’operatività quotidiana, questo significa predisporre incontri periodici di coordinamento (anche solo riunioni brevi prima di fasi critiche), emettere verbali, scambiarsi procedure ed aggiornare il DUVRI se emergono nuovi rischi. Un buon sistema di gestione della sicurezza, magari allineato alla ISO 45001, programma queste attività e le registra sistematicamente. In assenza di una registrazione tracciabile, il committente rischia di non poter dimostrare la propria diligenza in caso di infortunio. La giurisprudenza, d’altra parte, valuta con severità la mancanza di prove documentali di coordinamento, considerandola spesso un indice di colpa organizzativa.

Non basta una mail o una riunione una tantum: la cooperazione deve essere continua, documentata e commisurata all’evoluzione del lavoro. Per questo motivo, integrate il flusso di accesso con le comunicazioni di sicurezza diventa fondamentale, come vedremo.

Documentazione e registro accessi: l’evidenza del coordinamento

Un capitolo spesso sottovalutato ma di importanza cruciale è la gestione documentale delle presenze delle imprese esterne. L’art. 26 impone di informare i lavoratori sui rischi da interferenza e di attuare le misure di coordinamento: ma come si prova di averlo fatto? La semplice firma su un DUVRI cartaceo non basta se non è accompagnata da un sistema che dimostri chi era effettivamente presente in cantiere in un determinato giorno, se aveva ricevuto le informazioni, se era autorizzato. Qui entra in gioco il registro degli accessi.

Tradizionalmente gestito con moduli cartacei, il registro accessi cartaceo è fragile, facilmente falsificabile e difficilmente incrociabile con i contratti d’appalto e i DUVRI. Un sistema digitale di visitor management, invece, offre una traccia immodificabile e temporalmente certa: ogni ingresso di un lavoratore di un’impresa appaltatrice è registrato con data, ora, identificativo personale, azienda di appartenenza, area di lavoro e appalto di riferimento. In più, possono essere integrate verifiche obbligatorie: possesso di formazione specifica, idoneità sanitaria, consegna di DPI, presa visione del DUVRI e delle procedure di emergenza. Un buon software trasforma il semplice controllo accessi in una piattaforma di compliance che copre l’intero perimetro dell’art. 26.

Nel contesto normativo più ampio, anche il GDPR impone di trattare correttamente i dati personali dei visitatori (registrazioni, immagini). Un sistema come Varcora, progettato con privacy by design e in linea con le best practice ISO 27001, permette di conservare i log in maniera sicura e per il tempo necessario, rispondendo alle richieste delle autorità di controllo. Inoltre, in caso di incendio o emergenza (D.P.R. 151/2011), avere un elenco aggiornato in tempo reale delle persone presenti è un obbligo imprescindibile: il registro digitale evita conteggi manuali fallaci.

Sanzioni e responsabilità del committente

L’inosservanza dell’art. 26 espone il committente a un arsenale sanzionatorio che spazia dagli arresti a consistenti sanzioni pecuniarie, fino alla responsabilità penale per lesioni o omicidio colposi in caso di infortunio. Più nel dettaglio:

• La mancata verifica dell’idoneità tecnico-professionale dell’appaltatore (comma 1, lett. a) comporta l’arresto da due a quattro mesi o l’ammenda da 1.000 a 4.800 euro.
• L’omessa promozione della cooperazione e del coordinamento e la mancata informazione reciproca (comma 2) è punita con l’arresto da due a quattro mesi o ammenda.
• La mancata elaborazione del DUVRI (comma 3) – quando obbligatorio – è sanzionata con l’arresto da tre a sei mesi o con l’ammenda da 2.500 a 6.400 euro.

A queste sanzioni formali si aggiungono le conseguenze derivanti da un eventuale infortunio: se un operaio dell’appaltatore subisce un danno a causa di interferenze non governate, il committente può essere imputato per lesioni colpose gravi (art. 590 c.p.) o per omicidio colposo (art. 589 c.p.), con la possibilità di pene detentive severe e del sequestro preventivo dell’attività. La giurisprudenza ha più volte affermato che il committente risponde anche del fatto del dipendente dell’appaltatore se il sinistro è riconducibile a una carenza organizzativa del coordinamento. La semplice esistenza formale del DUVRI non scherma: occorre dimostrare di averlo applicato e di aver gestito le interferenze giorno per giorno.

Come Varcora semplifica la conformità all’art. 26

Alla luce di quanto esposto, il committente ha bisogno di strumenti che vadano oltre la gestione cartacea e lo mettano in condizione di governare tutte le variabili: accessi, autorizzazioni, subappalti, scadenze formative, comunicazione dei rischi e conservazione delle evidenze. Varcora è un SaaS di visitor management pensato proprio per colmare questo gap. Non si tratta di un semplice badge elettronico: la piattaforma permette di pre-registrare imprese e lavoratori, verificare automaticamente la validità di DURC, attestati di formazione, idoneità sanitaria, e associare ogni ingresso a un appalto specifico e al relativo DUVRI. L’accesso viene concesso solo dopo la presa visione delle informazioni sui rischi interferenziali e sulle procedure di emergenza, tracciando il consenso in un log a norma.

Durante le operazioni, Varcora fornisce in tempo reale l’elenco delle persone presenti, distinte per impresa e con la relativa durata dell’autorizzazione, rendendo semplicissimo rispondere a un’ispezione o a un’emergenza. Il sistema genera report e cruscotti che collegano ogni presenza ai documenti contrattuali, offrendo una difesa documentale solida e immediatamente esibibile. In questo modo, il committente può dimostrare non solo di aver redatto il DUVRI, ma di averlo attuato con continuità.

Con Varcora, la compliance all’art. 26 diventa un processo automatizzato, riducendo il rischio sanzionatorio e liberando il RSPP e la direzione da attività manuali onerose. In un panorama normativo sempre più esigente, affidare la sicurezza delle interferenze a un sistema digitale non è più un’opzione ma una scelta di governance responsabile.