Cosa deve contenere il DVR: l'indice completo sezione per sezione

Chi cerca un "esempio di DVR" di solito vuole sapere cosa deve esserci scritto dentro, non un modulo da compilare. La risposta è nella legge: l'articolo 28 del D.Lgs. 81/2008 elenca al comma 2 sei contenuti obbligatori (lettere da a a f), mentre l'articolo 29 disciplina chi lo redige e come. Di seguito l'indice completo, sezione per sezione, così come esce dal testo pubblicato in Gazzetta Ufficiale.

1. Anagrafica aziendale e organigramma della sicurezza

Non è un punto esplicito dell'art. 28, ma è il presupposto di tutto il resto: ragione sociale, sede, attività svolta, numero di lavoratori, e poi i nominativi. L'art. 28 lettera e) richiede l'indicazione del nominativo del responsabile del servizio di prevenzione e protezione, del rappresentante dei lavoratori per la sicurezza o di quello territoriale e del medico competente che ha partecipato alla valutazione del rischio. Senza questi nominativi il documento è incompleto rispetto alla norma.

2. Descrizione del ciclo di lavoro e delle mansioni

Il DVR deve fotografare l'organizzazione reale: reparti, fasi del processo produttivo, attrezzature e sostanze impiegate. Lo stabilisce l'art. 28, comma 1: la valutazione deve riguardare tutti i rischi per la sicurezza e la salute dei lavoratori, ivi compresi quelli riguardanti gruppi di lavoratori esposti a rischi particolari, tra cui anche quelli collegati allo stress lavoro-correlato, secondo i contenuti dell'accordo europeo dell'8 ottobre 2004, e quelli riguardanti le lavoratrici in stato di gravidanza, oltre ai rischi connessi a differenze di genere, età e provenienza da altri Paesi. Da qui discende l'elenco delle mansioni, propedeutico alla sezione successiva.

3. Individuazione dei pericoli e criterio di valutazione adottato

Questa è la lettera a) dell'art. 28, comma 2: il documento deve contenere una relazione sulla valutazione di tutti i rischi per la sicurezza e la salute durante l'attività lavorativa, nella quale siano specificati i criteri adottati per la valutazione stessa. Il criterio va dichiarato esplicitamente - non basta allegare numeri di rischio senza spiegare come sono stati calcolati - perché è l'elemento che permette a un ispettore o a un giudice di verificare la coerenza tra il pericolo individuato e la misura adottata.

4. Misure attuate e misure programmate, con tempi e responsabili

L'art. 28 distingue due piani temporali:

• lettera b): l'indicazione delle misure di prevenzione e di protezione attuate e dei dispositivi di protezione individuali adottati, a seguito della valutazione di cui all'articolo 17, comma 1, lettera a) - cosa è già stato fatto;
• lettera c): il programma delle misure ritenute opportune per garantire il miglioramento nel tempo dei livelli di sicurezza - cosa resta da fare, con una programmazione.

5. Procedure e ruoli organizzativi

La lettera d) chiede l'individuazione delle procedure per l'attuazione delle misure da realizzare, nonché dei ruoli dell'organizzazione aziendale che vi debbono provvedere, a cui devono essere assegnati unicamente soggetti in possesso di adeguate competenze e poteri. Non basta scrivere "fare la manutenzione": va detto chi la fa, con quale procedura e con quali poteri per intervenire.

6. Mansioni a rischio specifico

Chiude l'elenco la lettera f): l'individuazione delle mansioni che eventualmente espongono i lavoratori a rischi specifici che richiedono una riconosciuta capacità professionale, specifica esperienza, adeguata formazione e addestramento. È il punto da cui discende il piano formativo aziendale, con gli obblighi dell'Accordo Stato-Regioni.

7. DPI, formazione e sorveglianza sanitaria: dove stanno nel DVR

DPI e formazione non hanno una sezione autonoma nell'art. 28: i DPI rientrano nella lettera b) (misure di protezione attuate), la formazione discende dalla lettera f). La sorveglianza sanitaria non è un contenuto obbligatorio elencato dall'art. 28, ma entra nel DVR attraverso il metodo: l'art. 29, comma 1, stabilisce che il datore di lavoro effettua la valutazione dei rischi in collaborazione con il responsabile del servizio di prevenzione e protezione e il medico competente nei casi in cui quest'ultimo è nominato ai sensi dell'art. 41. Il medico competente partecipa quindi alla valutazione e la sua presenza va dichiarata (lettera e), ma il protocollo sanitario resta di norma un documento a parte, richiamato nel DVR.

8. Chi redige il documento e con quale procedura

L'art. 29 fissa la sequenza: la valutazione è effettuata dal datore in collaborazione con il RSPP e il medico competente nei casi in cui è nominato, previa consultazione del RLS. La consultazione del RLS non è un passaggio formale: va documentata, perché in caso di contenzioso è uno degli elementi che i giudici verificano per stabilire se la valutazione è stata condotta davvero o solo scritta a posteriori.

9. Data certa e firme

Qui la norma è precisa sul "numero": le modalità per attribuire data certa al DVR sono sei. Secondo la ricostruzione della norma, la prima è la sottoscrizione congiunta del Datore di Lavoro, del Responsabile del Servizio di Prevenzione e Protezione (RSPP), del Rappresentante dei Lavoratori per la Sicurezza o del Rappresentante dei Lavoratori per la Sicurezza Territoriale (RLS/RLST) e del Medico Competente. In assenza del RLS o delle altre figure, si ricorre a modalità alternative: invio del pdf del DVR tramite PEC con conservazione delle ricevute, invio del documento cartaceo tramite raccomandata postale A/R con avviso di ricevimento, autentica del notaio o di un pubblico ufficiale, oltre alla marca temporale su documento firmato digitalmente. Sulla firma obbligatoria, la giurisprudenza è netta: la titolarità della valutazione del rischio è in capo al datore di lavoro, obbligo indelegabile ai sensi dell'articolo 17, quindi l'unica firma la cui assenza può invalidare il documento è quella del datore di lavoro. Le altre firme (RSPP, medico competente, RLS) non sono condizione di validità del contenuto, ma servono a provare la data e la partecipazione alla valutazione.

10. Allegati obbligatori e facoltativi

Non sono un contenuto a sé dell'art. 28, ma discendono dai rischi individuati: planimetrie, schede di sicurezza delle sostanze chimiche, verbali di misurazione (rumore, vibrazioni), piano di emergenza ed evacuazione quando previsto dalla normativa antincendio, registro della manutenzione delle attrezzature. Sono facoltativi gli elementi aggiuntivi che il datore di lavoro ritiene utili a documentare la gestione della sicurezza (es. verbali delle riunioni periodiche), purché non sostituiscano i contenuti obbligatori delle lettere a-f.

11. Le procedure standardizzate: un'alternativa, non una scorciatoia

L'art. 29 prevede una via semplificata per le aziende più piccole. Il testo pubblicato in Gazzetta Ufficiale stabilisce che i datori di lavoro che occupano fino a 10 lavoratori effettuano la valutazione dei rischi sulla base delle procedure standardizzate e che i datori di lavoro che occupano fino a 50 lavoratori possono effettuare la valutazione dei rischi sulla base delle procedure standardizzate, salvo le esclusioni previste per le attività a maggior rischio (agenti chimici, biologici, atmosfere esplosive, cancerogeni, amianto, e le aziende soggette al titolo IV sui cantieri). Anche con le procedure standardizzate, però, il documento va compilato sulla situazione reale dell'azienda: la struttura è semplificata, non il contenuto.

Perché un modello scaricato non vale come DVR

Un modello generico scaricato da internet e compilato senza adattarlo riporta mansioni, cicli di lavoro e misure che non corrispondono all'azienda che lo utilizza. Le lettere a), d) ed f) dell'art. 28 chiedono una relazione sui rischi specifici dell'attività, le procedure concrete e le mansioni effettivamente a rischio in quella organizzazione: un testo copiato non le contiene, perché descrive un'altra realtà produttiva. In caso di ispezione o di infortunio, un documento di questo tipo espone alle sanzioni dell'art. 55 del D.Lgs. 81/2008 come se il DVR non fosse mai stato redatto, perché l'obbligo non è avere un pezzo di carta firmato, ma avere la fotografia reale dei rischi aziendali.