La ISO 45001 è la norma internazionale per i sistemi di gestione della salute e sicurezza sul lavoro. Attorno a questa certificazione circola un equivoco che vale la pena sciogliere subito, perché orienta male le decisioni: non sostituisce gli obblighi di legge in materia di sicurezza, e non li riduce.
Gli adempimenti previsti dalla normativa italiana esistono per ogni azienda con lavoratori, certificata o meno. La ISO 45001 è uno strumento volontario che serve a gestirli in modo sistematico e dimostrabile.
Che cosa aggiunge rispetto agli obblighi di legge
La differenza sta nel passaggio da un approccio per adempimenti a un approccio per sistema.
Assolvere gli obblighi significa avere i documenti previsti, aver fatto le valutazioni richieste, aver erogato la formazione dovuta. È una fotografia: al momento del controllo, le carte ci sono.
Un sistema di gestione aggiunge il movimento. Richiede che i pericoli vengano identificati con continuità e non una volta sola, che gli incidenti e i mancati infortuni vengano registrati e analizzati nelle cause, che le azioni correttive siano tracciate fino alla verifica della loro efficacia, e che la direzione riesamini periodicamente i dati per decidere.
In pratica: la legge chiede di essere in regola, la norma chiede di essere in grado di dimostrare come ci si mantiene in regola.
I contenuti principali della norma
Identificazione dei pericoli
Un processo continuo per riconoscere ciò che può causare danno, esteso anche alle attività non ordinarie e ai lavori di terzi in azienda.
Valutazione e controllo dei rischi
Ai rischi individuati vanno associate misure di controllo con una gerarchia precisa: prima eliminare, poi sostituire, poi proteggere.
Partecipazione dei lavoratori
È il punto più caratteristico della norma: consultazione e coinvolgimento di chi il lavoro lo fa, non solo comunicazione dall'alto.
Gestione delle emergenze
Scenari previsti, procedure di risposta, prove periodiche e riesame di quanto emerso dalle prove.
Incidenti e non conformità
Registrazione, analisi delle cause, azione correttiva e verifica che l'azione abbia funzionato davvero.
Riesame della direzione
La direzione esamina periodicamente indicatori, incidenti e risultati degli audit, e decide sulla base di quelli.
La partecipazione dei lavoratori
Se c'è un elemento che distingue la ISO 45001 da un adempimento formale, è questo. La norma richiede che i lavoratori siano consultati nell'identificazione dei pericoli e nella definizione delle misure, e che esistano canali attraverso cui possano segnalare situazioni pericolose senza timore di conseguenze.
Non è un requisito facile da soddisfare per finta, ed è anche quello che produce il ritorno più concreto: chi svolge materialmente un'operazione conosce i punti critici meglio di chiunque la osservi dall'esterno. Un sistema che raccoglie quelle informazioni intercetta problemi che nessuna valutazione a tavolino avrebbe individuato.
La gerarchia dei controlli
Di fronte a un rischio, la norma non lascia libertà di scegliere la misura più comoda. Impone un ordine.
- Eliminare il pericolo, se possibile: rimuovere l'operazione o la sostanza che lo genera
- Sostituire con qualcosa di meno pericoloso
- Controlli tecnici: protezioni sulle macchine, aspirazione, separazione fisica fra persona e rischio
- Controlli organizzativi: procedure, segnaletica, formazione, rotazione delle mansioni
- Dispositivi di protezione individuale, per ultimi
L'ordine non è indifferente. I DPI stanno in fondo perché proteggono il singolo lavoratore solo se indossati correttamente, ogni volta, da tutti: sono la misura più fragile, non la più solida. Un sistema che risolve ogni rischio distribuendo dispositivi individuali sta applicando la gerarchia al contrario, e in sede di audit la cosa emerge.
Come si integra con la ISO 9001
Le due norme condividono la stessa struttura di alto livello. Analisi del contesto, parti interessate, gestione documentale, competenze, audit interni e riesame della direzione seguono lo stesso impianto.
Per un'azienda che le vuole entrambe, questo significa che conviene impostarle insieme: la parte comune si costruisce una volta sola, gli audit interni si programmano in un unico ciclo e il riesame della direzione è una riunione, non due. La differenza di carico nel mantenimento annuale è consistente.
Chi invece costruisce due sistemi separati in momenti diversi si ritrova con documentazione duplicata che descrive gli stessi processi in due modi, e prima o poi le due versioni divergono.
Che cosa cambia concretamente in azienda
Il cambiamento visibile non è la certificazione in sé: è che alcune cose che prima accadevano in modo informale acquistano una traccia.
Un mancato infortunio — l'evento che poteva ferire qualcuno e non l'ha fatto — in molte aziende viene commentato e dimenticato. In un sistema di gestione viene registrato, e a fine anno si può vedere che tre mancati infortuni su cinque sono avvenuti nello stesso reparto e nella stessa fascia oraria. Quella è un'informazione su cui si può agire.
Allo stesso modo la formazione smette di essere un obbligo da assolvere e diventa una variabile da verificare: si controlla che chi svolge una certa mansione abbia effettivamente le competenze richieste, e la verifica lascia evidenza.
L'iter e il mantenimento
Il percorso ricalca quello delle altre norme: analisi dello stato iniziale rispetto ai requisiti, progettazione del sistema, formazione, audit interni, e infine l'audit di un ente accreditato in due fasi.
Il certificato dura tre anni, con verifiche di sorveglianza intermedie. Nel caso della sicurezza il mantenimento ha un peso particolare, perché i dati che il sistema deve produrre — registrazioni degli incidenti, verbali delle consultazioni con i lavoratori, esiti delle prove di emergenza — si generano solo se le attività vengono svolte davvero. Non è documentazione che si possa ricostruire a posteriori in modo credibile.
Vuoi valutare un percorso ISO 45001?
Analizziamo la situazione attuale e costruiamo un sistema sostenibile, integrabile con la ISO 9001.
Contattaci → Il servizio →