Documento Valutazione Rischi (DVR): cos’è, chi lo redige, quando aggiornarlo e sanzioni

Il Documento di Valutazione dei Rischi (DVR), chiamato anche “Documento Prevenzione Rischi”, rappresenta uno strumento fondamentale per le aziende, nonché uno degli obblighi del datore di lavoro previsti dalla legge: non è un mero adempimento formale ma la “bussola” operativa della sicurezza.

L’esatta individuazione dei rischi presenti nell’ambiente di lavoro, infatti, consente di tutelare meglio la salute dei lavoratori e garantirne una maggiore sicurezza in azienda. La valutazione e gestione dei rischi va effettuata in forma scritta e può essere conservata anche su formato informatico, attraverso la stesura di questo importante documento.

Vediamo chi deve redigere il documento di valutazione dei rischi, cosa contiene e quando va fatto e quali sono le possibili sanzioni in caso di mancanza.

Che cos’è il Documento di Valutazione dei Rischi e a cosa serve

Il Documento di Valutazione dei Rischi è il documento con cui il datore di lavoro identifica, valuta e programma la gestione dei rischi presenti in azienda. La finalità è pratica e normativa: tradurre l’obbligo di tutelare la salute e la sicurezza dei lavoratori in azioni concrete. Il DVR descrive i pericoli, valuta la probabilità e la gravità dei danni e definisce le misure di prevenzione e protezione, nonché il piano di miglioramento. È previsto dall’articolo 28 del D.Lgs. 81/08 (Testo Unico sulla Sicurezza) e richiede una valutazione globale e documentata di tutti i rischi.

Alla base normativa troviamo il decreto legislativo 81/2008 e successive modifiche. Il documento è collegato a tutti gli strumenti di prevenzione: procedure operative, formazione, sorveglianza sanitaria e dispositivi di protezione individuale. In ottica di prevenzione infortuni il DVR è la mappa che consente di ridurre esposizioni pericolose e responsabilità aziendali.

Chi è obbligato a redigerlo e chi firma il DVR

Il soggetto formalmente obbligato a redigere il documento è il datore di lavoro, come previsto dagli artt. 17, 28 e 29 del Decreto Legislativo 81/08. L’obbligo scatta con la presenza di almeno un lavoratore (inclusi soci lavoratori, apprendisti, stagisti e contratti a termine) ed è un obbligo non delegabile. La redazione può avvalersi di figure tecniche esterne o interne, come il RSPP (Responsabile del Servizio di Prevenzione e Protezione), il medico competente quando previsto e consulenti specializzati in consulenza DVR.

La firma del DVR resta però responsabilità del datore di lavoro: firmando, infatti, egli attesta l’avvenuta valutazione e l’impegno a mettere in atto le misure previste. L’RSPP e il medico competente contribuiscono con valutazioni e pareri tecnici. L’RLS (Rappresentante dei Lavoratori per la Sicurezza) deve essere consultato obbligatoriamente e acquisire copia del documento, ma non ne firma la responsabilità aziendale.

La redazione del Documento di Valutazione dei Rischi (DVR) è un processo cruciale per ogni azienda. Consiste nell’autovalutazione dell’organizzazione in merito ai rischi presenti sul luogo di lavoro, secondo le linee guida definite dalla normativa di riferimento. Attraverso questa procedura, l’azienda attesta l’accuratezza e la completezza del DVR, dimostrando la consapevolezza e l’impegno per garantire un ambiente di lavoro sicuro per i propri dipendenti. La valutazione dei rischi è un atto di responsabilità e trasparenza, ma va di pari passo con un approccio costante alla sicurezza e alla prevenzione.

L’aggiornamento periodico del DVR e l’implementazione di misure correttive dimostrano l’impegno dell’azienda a tutelare la salute e il benessere dei propri lavoratori, contribuendo a creare un ambiente lavorativo sicuro e protetto.

Redazione del Documento di Valutazione del Rischio

La stesura del Documento di Valutazione dei Rischi rappresenta una delle prime incombenze che un datore di lavoro deve svolgere dopo aver avviato la propria attività imprenditoriale. La legge, infatti, prevede che realizzi in maniera immediata la valutazione dei rischi, con la redazione del documento non oltre 90 giorni dall’inizio dell’attività; questo può essere compilato anche prima dell’effettivo inizio dell’attività imprenditoriale, avvalendosi di un consulente con esperienza e competenze in materia.

Come previsto dal decreto, il documento deve analizzare con precisione tutte le attività lavorative che si svolgono nell’impresa, con l’indicazione di pericoli collegati a ciascuna di esse e misurandone i relativi rischi per la salute e la sicurezza cui è esposto ogni lavoratore nell’esercizio delle proprie mansioni. Inoltre, devono essere riportate le misure di prevenzione da adottare per apportare dei miglioramenti al livello di sicurezza e igiene sul lavoro, comprese le misure per tutelare maggiormente il personale da incidenti sul lavoro (indipendentemente dalla mansione svolta).

Necessario è redigere un piano di miglioramento e adeguamento con idonea tempistica di attuazione di tali misure, indicando il responsabile dell’attuazione.

Prima di redigere il Documento di Valutazione dei Rischi, un tecnico della sicurezza deve effettuare un sopralluogo presso i luoghi di lavoro: si tratta di un’attività necessaria, in quanto serve per eseguire le valutazioni che permetteranno di misurare quantitativamente ogni tipo di rischio associato alle diverse fasi lavorative aziendali.

Nel DVR devono essere controllate anche tutte le certificazioni in capo a struttura e attrezzature e il DVR senza tali verifiche comporta delle sanzioni per il datore di lavoro, qualora l’assenza di tale attività risulti dalle operazioni di monitoraggio effettuate dagli organi di controllo.

Quando va aggiornato il DVR

Il DVR non è un documento statico. Deve essere aggiornato ogni qualvolta si verifichino condizioni che cambiano il profilo di rischio. I principali trigger di aggiornamento sono:

modifiche organizzative significative;
introduzione di nuove attrezzature, sostanze o processi;
variazioni nei processi produttivi o negli orari di lavoro;
incremento o modifica del numero e della tipologia dei lavoratori (es. gravidanza, minori, lavoratori con disabilità);
infortuni sul lavoro o quasi incidenti che evidenziano nuovi rischi e insorgenza di malattie professionali;
evoluzioni normative o disposizioni degli enti di controllo;
nuove evidenze scientifiche o emergenze sanitarie che introducono o modificano i rischi (es. rischi psicosociali, agenti biologici emergenti).

In pratica ogni cambiamento che possa alterare la probabilità o la gravità del danno richiede una revisione del documento e, se necessario, l’adozione di nuove misure. Il DVR è uno strumento “vivo” che deve riflettere fedelmente l’organizzazione in ogni momento.

Le uniche eccezioni all’obbligo del Documento di Valutazione dei Rischi riguardano i lavoratori autonomi e le aziende familiari, realtà a cui si applicano le norme espresse dall’articolo 2222 del Codice civile.

Cosa contiene il Documento di Valutazione del Rischio?

Gli elementi che caratterizzano un DVR, nonché gli adempimenti richiesti dalla normativa affinché la redazione avvenga secondo legge, sono diversi.

Il primo elemento è l’anagrafica aziendale, che deve contenere tutti i dati e le informazioni rilevanti dell’azienda quali la ragione sociale, l’indirizzo della sede esaminata e la planimetria (con la disposizione delle attrezzature e impianti e dei macchinari utilizzati).

Altro elemento che deve essere presente è l’organigramma, che deve indicare le persone preposte al servizio di prevenzione e protezione (RSPP, medico competente, RLS).

Segue la metodologia adottata per la valutazione dei rischi, compresa la descrizione del ciclo lavorativo e l’identificazione delle differenti mansioni per ciascun lavoratore (associandone i rischi cui sono esposti).

Infine, deve essere riportato l’elenco dei rischi individuati per ciascun ambiente lavorativo e il programma degli interventi migliorativi dei livelli di sicurezza e tutela nel tempo. Nello specifico, il documento deve coprire tutte le categorie di rischio rilevanti per l’attività. Tra le principali troviamo:

rischi generali legati all’ambiente di lavoro;
rischi specifici della mansione e dei processi;
rischi chimici e da agenti pericolosi (inclusi cancerogeni e mutageni, amianto);
rischi biologici per chi opera con agenti infettivi;
rischi fisici come rumore, vibrazioni, radiazioni ionizzanti e non ionizzanti, campi elettromagnetici, microclima e illuminazione;
rischi ergonomici e da movimentazione manuale dei carichi (posture incongrue, movimenti ripetitivi, uso prolungato di videoterminali);
stress lavoro correlato e fattori psicosociali (la valutazione è obbligatoria dal 2010);
rischi legati a macchine, attrezzature e lavori in quota, nonché attività in spazi confinati o lavoro notturno;
rischi per categorie particolarmente sensibili (gravidanza, età, differenze di genere, disabilità).

La valutazione deve essere contestualizzata al settore e alla dimensione aziendale: un elenco generico non è sufficiente, il DVR deve fornire misure calibrate sulla realtà operativa e documentare criteri, priorità e responsabilità.

Elementi del Documento di Valutazione dei Rischi

Secondo quanto stabilito dall’articolo 28 del D.Lgs. 81/08 (Testo Unico sulla Sicurezza) e in conformità con i criteri generali di valutazione, il Documento di Valutazione dei Rischi (DVR) deve essere strutturato seguendo i seguenti punti essenziali.

Il documento non deve essere generico: deve indicare criteri e metodi adottati per l’analisi di ogni tipologia di rischio, contestualizzando tale analisi alle fasi di lavorazione, alle mansioni e dai lavoratori esposti ai rischi; deve considerare i rischi specifici per le lavoratrici ed i lavoratori; deve contenere riferimenti alle specifiche valutazioni previste dalle norme (quali ad esempio lavoratrici gestanti, agenti chimici, agenti cancerogeni e mutageni, rischio incendio), in rapporto anche ad eventuali disposizioni contenute nel piano sanitario redatto dal medico competente.
Il documento indica gli “attori” coinvolti nel processo di valutazione; indica cioè come sono stati coinvolti i responsabili, i preposti, i lavoratori, R.S.P.P., R.L.S., Medico Competente; in quali fasi e con quali modalità queste figure hanno partecipato al processo di valutazione.

III. È importante che il documento di valutazione descriva l’organizzazione aziendale per la gestione delle attività di prevenzione.

Nella fase di stima dell’esposizione ai rischi individuati, il documento deve considerare l’efficacia e l’efficienza delle misure di prevenzione e protezione già introdotte dal datore di lavoro. Si analizzeranno le cause e circostanze di ciascuno dei rischi indicando le misure tecniche, organizzative e procedurali per contenerli al livello più basso possibile e/o ridurli con interventi programmabili nel tempo, in una logica di miglioramento continuo della sicurezza e salute dei lavoratori. Gli orientamenti comunitari indicano l’utilità di separare i rischi individuati in due categorie:

rischi ben noti per i quali s’identificano prontamente le misure di controllo;
rischi per i quali è necessario un esame più attento e dettagliato.

Pertanto, se s’individua un rischio certo per la sicurezza e la salute dei lavoratori e/o quando tale rischio è riferibile alla mancata messa in atto di quanto previsto dalla normativa, le misure di tutela e di messa a norma dovranno essere attuate immediatamente senza acquisire ulteriori elementi valutativi. Per gli altri rischi invece si dovrà applicare un sistema più attento di valutazione per esprimere il giudizio di rilevanza e per definire gli interventi per la loro riduzione programmabili nel tempo.

Il documento di valutazione deve indicare le azioni che il datore di lavoro intende attuare per migliorare i livelli di prevenzione in azienda in riferimento ai rischi individuati.
Il documento deve contenere il programma di miglioramento, indicando i tempi di attuazione degli interventi programmati.

Cosa succede se il DVR manca e quali sanzioni sono previste

La mancata redazione del Documento di Valutazione dei Rischi non è una semplice mancanza burocratica, ma costituisce un illecito di natura penale. Il legislatore, infatti, ha previsto sanzioni particolarmente severe per il datore di lavoro che omette questo adempimento fondamentale: ai sensi dell’articolo 55, comma 1, lettera a) del D.Lgs. 81/08, si rischia l’arresto da tre a sei mesi oppure un’ammenda che va da 2.500 a 6.400 euro.

Oltre alle sanzioni penali stabilite dal giudice, l’assenza del documento comporta l’applicazione immediata di una misura amministrativa cautelare: la sospensione dell’attività imprenditoriale da parte degli organi di vigilanza (come l’Ispettorato Nazionale del Lavoro), secondo quanto disposto dall’articolo 14 del Testo Unico.

Le conseguenze di una mancata valutazione si riflettono pesantemente anche sulla gestione operativa e legale dell’azienda. In caso di ispezione da parte di ASL o Ispettorato, verranno impartite prescrizioni obbligatorie di adeguamento. Inoltre, qualora si verifichi un infortunio o venga diagnosticata una malattia professionale, l’assenza del DVR espone il titolare aziendale a una quasi certa contestazione di colpa grave o negligenza nel processo penale, aumentando drasticamente il rischio di condanna e massimizzando l’esposizione a pesanti richieste di risarcimento danni in sede civile da parte dei lavoratori.

È, infine, importante fare una chiara distinzione terminologica: mentre la totale assenza del documento fa scattare le sanzioni massime e il blocco dell’attività, il mancato aggiornamento o l’incompletezza del DVR (ad esempio, per l’omessa valutazione di un rischio specifico) integrano violazioni differenti, anch’esse sanzionate ma generalmente punite con contravvenzioni pecuniarie minori o attraverso semplici diffide alla regolarizzazione.

Differenza tra DVR e DUVRI

Per evitare confusione è utile chiarire la differenza tra i due strumenti. Il DVR valuta i rischi interni all’azienda e organizza le misure di prevenzione. Il DUVRI (Documento Unico di Valutazione dei Rischi da Interferenze) è specifico per i lavori affidati a imprese esterne e serve a gestire i rischi che nascono dall’interazione tra più soggetti presenti nello stesso luogo di lavoro.

Il DUVRI è richiesto quando si affidano lavori in appalto o somministrati e sussistono interferenze operative; non è necessario per tutte le attività, ma solo quando vi sono potenziali interferenze tra committente e appaltatore. In ogni caso il DVR rimane responsabilità dell’azienda committente per le proprie attività e i propri lavoratori. Non è di norma richiesto per:

servizi di natura intellettuale privi di interferenze operative;
mere forniture di materiali/attrezzature, salvo installazioni o assemblaggi con rischi specifici;
attività fino a cinque uomini‑giorno, a condizione che non vi siano rischi particolari (es. agenti cancerogeni o biologici, amianto, spazi confinati).

Come redigere correttamente un DVR

In un’epoca dominata dalla tecnologia, molti datori di lavoro compilano il Documento di Valutazione dei Rischi (DVR) digitalmente, in conformità con il D.Lgs. 81/08, utilizzando un software di elaborazione testi e conservandolo elettronicamente per eventuali aggiornamenti. Viene spontaneo chiedersi, quindi: è necessario stampare e firmare fisicamente il DVR?

La risposta si trova nel D.Lgs. 81/08, articolo 29, che stabilisce le modalità di effettuazione della valutazione dei rischi. Il datore di lavoro, in collaborazione con il responsabile del servizio di prevenzione e protezione e, quando richiesto, il medico competente, deve redigere il documento di valutazione dei rischi, coinvolgendo il rappresentante dei lavoratori per la sicurezza.

Per rendere visibile questa collaborazione e garantire la piena validità legale del documento, è necessario prestare attenzione alle modalità di sottoscrizione. Se il DVR viene conservato in formato elettronico, la normativa digitale (CAD) prevede che tutti gli attori coinvolti (Datore di Lavoro, RSPP, Medico Competente e RLS) appongano la propria Firma Digitale o Firma Elettronica Qualificata (FEQ), associando al file una marca temporale per garantire il requisito di data certa. Qualora l’azienda non utilizzi strumenti di firma digitale, l’unica alternativa per mantenere valida la firma autografa a penna è quella di stampare il DVR integralmente in formato cartaceo, conservandolo fisicamente in azienda per eventuali controlli.

Una procedura chiara e sequenziale facilita una redazione efficace. Di seguito sono riportati gli assi consigliati.

Analisi preliminare dell’attività e mappatura delle mansioni; descrivere azienda, processi, attrezzature e ambienti di lavoro.
Individuazione dei pericoli per ogni contesto di lavoro.
Valutazione del rischio attraverso criteri coerenti e documentati, stimando probabilità e gravità del danno.
Definizione delle misure di prevenzione e protezione prioritarie (eliminazione del pericolo ove possibile, misure tecniche/organizzative, DPI, formazione).
Pianificazione degli interventi con tempi, responsabilità e risorse assegnate.
Coinvolgimento di RSPP, medico competente e RLS nelle verifiche e consultazione dell’RLS prima della firma.
Archiviazione e accessibilità del documento ai lavoratori e agli organi di controllo, in formato cartaceo o elettronico e con data certa.
Programmazione di revisioni e aggiornamenti basati sui trigger identificati.

Consigli pratici per evitare errori comuni: non limitare la valutazione a checklist preconfezionate, documentare le motivazioni delle scelte tecniche, prevedere indicatori per verificare l’efficacia delle misure e mantenere tracciata ogni modifica nel tempo.

Altri aspetti da conoscere sulla stesura del DVR

La redazione del Documento di Valutazione dei Rischi deve rispondere a precisi requisiti di validità formale, tra cui la presenza tassativa della data certa (art. 28, comma 2, D.Lgs. 81/08). È necessario, infatti, poter dimostrare agli organi di vigilanza che il documento sia stato formalizzato in un momento preciso e non “posticcio”. Per garantire la data certa a un DVR informatico, la soluzione ordinaria consiste nell’apporre una marca temporale digitale o nell’inviare il file tramite PEC. Al documento va inoltre allegata l’attestazione di avvenuta collaborazione e sottoscrizione da parte del Responsabile del Servizio di Prevenzione e Protezione (RSPP), del Medico Competente (qualora nominato) e del Rappresentante dei Lavoratori per la Sicurezza (RLS), a riprova del coinvolgimento delle figure chiave.

La valutazione dei rischi, inoltre, si intreccia strettamente con un altro pilastro della sicurezza aziendale: la corretta gestione delle situazioni di emergenza. Per fronteggiarle tempestivamente, il datore di lavoro deve predisporre un piano di emergenza ed evacuazione aziendale, all’interno del quale vengono codificate le procedure operative da adottare in caso di pericolo imminente (come un incendio, un terremoto o un malore improvviso), coordinando l’azione degli addetti alle emergenze.

Infine, per semplificare l’adempimento nelle micro-imprese, la legge prevede la possibilità di redigere il documento applicando le Procedure Standardizzate (art. 29, comma 5). Si tratta di un modello strutturato e guidato, approvato dalla Commissione Consultiva Permanente, che può essere adottato dai datori di lavoro delle aziende che occupano fino a 10 lavoratori (e, a certe condizioni, fino a 50). Questo regime semplificato è tuttavia escluso per alcune attività industriali ad alto rischio (come le aziende a rischio di incidente rilevante o che trattano esplosivi) o qualora i lavoratori siano esposti a rischi specifici di particolare gravità, come nel caso di rischi chimici, biologici, cancerogeni o ATEX valutati come non bassi o non moderati.

Domande Frequenti

Cos’è il DVR e a cosa serve?

Il DVR è il documento che identifica e valuta i rischi aziendali e definisce le misure di prevenzione per tutelare i lavoratori e rispettare la normativa.

Chi è obbligato a redigere e firmare il DVR in azienda?

Il datore di lavoro è obbligato a redigere e firmare il DVR (obbligo non delegabile in presenza di almeno un lavoratore); può avvalersi di RSPP, medico competente e consulenti, mentre l’RLS deve essere consultato.

Quando va aggiornato il DVR e in quali casi è necessario rivederlo?

Il DVR non ha una scadenza temporale fissa. Deve essere rielaborato entro 30 giorni nel caso di modifiche significative dell’organizzazione aziendale, introduzione di nuove attrezzature o processi produttivi, a seguito di infortuni significativi o quando i risultati della sorveglianza sanitaria ne evidenzino la necessità (art. 29, comma 3, D.Lgs. 81/08).

Cosa rischia il datore di lavoro se il DVR manca o non è aggiornato?

L’omessa redazione del DVR costituisce un reato contravvenzionale che espone il datore di lavoro a sanzioni penali immediate (arresto da 3 a 6 mesi o ammenda da 2.500 a 6.400 euro) e comporta la sospensione immediata dell’attività imprenditoriale da parte dell’Ispettorato. In caso di infortunio o malattia professionale, l’assenza di valutazione aggrava pesantemente la posizione penale e civile del titolare.

Qual è la differenza tra DVR e DUVRI?

Il DVR valuta i rischi interni all’azienda, mentre il DUVRI gestisce i rischi da interferenze quando operano imprese esterne. Il DUVRI non serve per servizi intellettuali senza interferenze, mere forniture o lavori entro cinque uomini‑giorno senza rischi particolari.

Occorre sempre scrivere il DVR?

Sì, il documento di valutazione dei rischi (DVR) deve essere sempre redatto da tutte le aziende, indipendentemente dal numero di dipendenti o dalla tipologia di attività svolta. La legge non ammette eccezioni: ogni datore di lavoro è obbligato a valutare e documentare i rischi presenti sul luogo di lavoro per garantire la sicurezza dei lavoratori. Anche le piccole imprese e i lavoratori autonomi devono redigere il DVR, utilizzando eventualmente le procedure standardizzate per facilitare il processo.

Quanti anni dura il DVR?

Il DVR non ha una scadenza temporale fissa: deve essere aggiornato ogni volta che cambiano le condizioni di lavoro, l’organizzazione aziendale o emergono nuovi rischi, e comunque a seguito di infortuni significativi o di modifiche del processo produttivo.

Dove trovo il DVR della mia azienda?

Il DVR è un documento interno e deve essere custodito presso l’unità produttiva a cui si riferisce. Deve essere reso prontamente disponibile in caso di visite degli organi di vigilanza e deve essere accessibile per la consultazione all’RSPP, al Medico Competente e all’RLS.

Quali documenti sono necessari per il DVR?

Per una stesura efficace occorre raccogliere l’anagrafica aziendale, la descrizione dei processi e la mappatura delle mansioni. Il documento finale deve contenere i criteri di valutazione, l’individuazione delle misure di protezione, il programma di miglioramento e deve essere firmato (anche digitalmente con marca temporale) dal Datore di Lavoro, dall’RSPP, dal Medico Competente (se nominato) e dall’RLS per attestazione di consultazione.

Il DVR è obbligatorio anche senza dipendenti?

No: il DVR è obbligatorio solo per le aziende con almeno un lavoratore, anche se si tratta di un socio che presta la propria attività all’interno dell’impresa.

Il DVR deve essere cartaceo?

No, il DVR può essere redatto e conservato anche in formato digitale, purché sia garantita la data certa e la sottoscrizione da parte dei soggetti previsti dalla legge.

Quando si può fare il DVR semplificato?

Il DVR semplificato (con procedura standardizzata) è consentito alle aziende fino a 10 lavoratori e, con alcune esclusioni, fino a 50, purché non si tratti di aziende ad alto rischio o con esposizione a rischi chimici, biologici, cancerogeni, mutageni, atmosfere esplosive o amianto.