Ispezioni ISPRA in stabilimenti Seveso: cosa controllano davvero

Il contesto delle ispezioni Seveso: perché ISPRA controlla anche gli accessi

Il D.Lgs. 105/2015, recepimento italiano della Direttiva Seveso III, affida all’ISPRA – insieme a VVF, ARPA e INAIL – l’esecuzione delle ispezioni sistematiche negli stabilimenti a rischio di incidente rilevante. L’articolo 27 del decreto descrive un sistema di sorveglianza che non si limita agli aspetti tecnici di processo, ma valuta l’intero sistema di gestione della sicurezza, compreso il controllo degli accessi e dei visitatori.

Il motivo è semplice: la prevenzione degli incidenti rilevanti passa anche dalla capacità di presidiare chi entra e chi esce. Un visitatore non formato, un appaltatore lasciato senza accompagnatore o un registro cartaceo incompleto possono innescare una deviazione sistemica, e gli ispettori lo sanno bene. Per questo durante un’ispezione ISPRA la gestione visitatori non è mai un aspetto marginale: viene verificata con la stessa severità dell’analisi dei rischi o della manutenzione degli impianti.

Tipologie di ispezioni ISPRA: ordinarie, straordinarie e follow-up

L’Ispettorato programma le visite in base alla classificazione dello stabilimento e al suo indice di rischio, come previsto dal piano ispettivo nazionale. Le ispezioni ordinarie vengono notificate con congruo anticipo e seguono una checklist estremamente dettagliata: non riguardano soltanto lo stato fisico degli impianti, ma anche la completezza del Rapporto di Sicurezza e del Piano di Emergenza Interno, e – appunto – le procedure operative di accesso. Le ispezioni straordinarie, invece, scattano dopo un incidente, un near miss o una segnalazione qualificata; in questi casi gli ispettori arrivano senza preavviso e vanno subito a verificare se le criticità riguardano, ad esempio, il mancato riconoscimento di personale esterno senza badge.

Esiste poi il follow-up: l’ISPRA ritorna per accertare che le non conformità rilevate siano state effettivamente risolte. Spesso proprio qui emergono le lacune più banali: perché sanare un impianto è un conto, cambiare le procedure di registrazione visitatori e la cultura aziendale è tutta un’altra partita. In tutti i casi, il verbale di ispezione riporta ogni minima osservazione sulla gestione degli accessi e può trasformarsi in una prescrizione vincolante.

Gestione visitatori e accessi: il tallone d’Achille durante le verifiche

Se c’è un elemento che accomuna la stragrande maggioranza dei rilievi ispettivi, è proprio la disorganizzazione nella registrazione degli ingressi. Gli ispettori ISPRA entrano con una domanda secca: “Chi c’è adesso in stabilimento, e con quale autorizzazione?”. Per rispondere in modo credibile, l’azienda deve aver attuato procedure conformi all’art. 15 del D.Lgs. 105/2015, che impone di adottare un sistema di gestione della sicurezza coerente con il Rapporto di Sicurezza.

Un controllo puntuale richiede: - Identificazione certa di ogni visitatore, con documento valido. - Registrazione dell’orario di ingresso e uscita. - Evidenza dell’informativa sui rischi (art. 36 D.Lgs. 81/2008 estesa anche ai terzi). - Consegna di un badge o pass temporaneo e verifica che venga sempre indossato. - Presenza di un accompagnatore formato, nel caso di aree critiche.

Se durante l’accesso l’ispettore nota che il registro visitatori è cartaceo, compilato a mano e non immediatamente consultabile, il verbale conterrà una raccomandazione, se non una prescrizione. Se manca del tutto, scatterà la segnalazione all’autorità competente. Il D.M. 2 settembre 2021 (norme di prevenzione incendi) e il D.P.R. 151/2011 impongono inoltre di monitorare gli accessi per le vie di fuga, aspetto che si intreccia con la sicurezza Seveso. La tenuta di un registro digitale, accessibile in tempo reale, è ormai un’aspettativa da parte di chi ispeziona.

Documenti tipicamente richiesti in fase ispettiva

Durante un’ispezione ISPRA, il responsabile dello stabilimento deve mettere a disposizione una serie di documenti la cui assenza o incompletezza può generare sanzioni immediate. Ecco quelli che toccano la gestione accessi e visitatori:

• Politica di sicurezza con esplicito riferimento al controllo accessi (art. 14 D.Lgs. 105/2015).
• Rapporto di Sicurezza aggiornato, nella parte in cui descrive le misure di protezione fisica e organizzativa degli ingressi.
• Piano di Emergenza Interno: deve indicare come vengono gestiti visitatori e appaltatori in caso di allarme.
• Registro visitatori, con dati completi per ogni transito.
• Procedure di identificazione e rilascio badge temporanei, comprese quelle per il rispetto della privacy (GDPR).
• Evidenza della formazione/informativa erogata a terzi prima dell’accesso.
• Schede di sicurezza consegnate ai visitatori (se previsto dal Rapporto di Sicurezza).

Gli ispettori incrociano quanto dichiarato sulla carta con ciò che osservano fisicamente: non basta avere un documento, serve che la procedura sia realmente applicata e verificabile. Un registro backdatato o una pila di badge mai distribuiti sono segnali che fanno scattare l’approfondimento.

Sanzioni e conseguenze: dall’ammenda alla chiusura dello stabilimento

Il D.Lgs. 105/2015, agli articoli 24-26, prevede sanzioni amministrative pecuniarie da migliaia a decine di migliaia di euro per violazioni formali e documentali, mentre per le inosservanze sostanziali che mettono a repentaglio la sicurezza scattano la sospensione dell’attività e, nei casi più gravi, la chiusura dell’impianto. Le lacune nella gestione visitatori possono sembrare minori, ma spesso costituiscono la prova di una carenza sistemica nella cultura della sicurezza, aggravando la posizione dell’azienda davanti all’autorità giudiziaria qualora si verifichi un incidente.

Anche la mancata registrazione di un singolo visitatore, se inserita in un quadro di negligenza organizzativa, può integrare la violazione dell’art. 15 (obbligo di attuare il sistema di gestione della sicurezza) o dell’art. 17 (obblighi di informazione). E quando l’inosservanza si somma a un incidente, il datore di lavoro e l’RSPP rischiano anche il penale ex art. 25-septies. Per questo, gestire gli accessi non è una formalità amministrativa, ma un elemento di compliance a tutti gli effetti.

Come Varcora rende più solida la posizione in fase ispettiva

Superare un’ispezione ISPRA senza rilievi sulla gestione visitatori significa poter estrarre in pochi secondi un archivio digitale, sicuro e non modificabile, che attesti orari, documenti scansionati, badge emessi e informative tracciate. Varcora, il nostro SaaS per la gestione visitatori, è stato pensato proprio per i contesti ad alta severità: pre-registrazione con raccolta GDPR, riconoscimento automatico, stampa badge temporanei, e report esportabili per qualsiasi periodo. Tutte le informazioni rimangono memorizzate in cloud con standard ISO 27001, facilitando la dimostrazione di diligenza in caso di accertamento.

Quando l’ispettore chiede “chi c’è adesso?”, rispondere con un’interfaccia web aggiornata in tempo reale cambia radicalmente la percezione di solidità organizzativa. E nei follow-up, poter dimostrare che ogni non conformità è stata chiusa grazie a flussi digitali tracciabili aiuta a evitare prescrizioni vincolanti e sanzioni successive. Varcora non sostituisce il sistema di gestione della sicurezza, ma ne diventa un pilastro operativo che regge il confronto con le verifiche più esigenti.