«Mi hanno chiesto la ISO 45001 per partecipare a una gara. Cos'è, esattamente?» Capita sempre più spesso: un grande committente, un bando pubblico, un capitolato d'appalto la mettono tra i requisiti, e l'azienda si trova a doverla capire in fretta. Vediamo cosa comporta davvero.
Cos'è la ISO 45001
La ISO 45001 è lo standard internazionale per i sistemi di gestione della salute e sicurezza sul lavoro (SGSL). Ha sostituito la vecchia OHSAS 18001 e condivide la struttura di alto livello con ISO 9001 (qualità) e ISO 14001 (ambiente): questo la rende integrabile con le certificazioni che l'azienda ha già.
La differenza rispetto al semplice rispetto della legge è il metodo. Il D.Lgs. 81/08 ti dice cosa devi avere; la ISO 45001 ti chiede di costruire un sistema che pianifica, misura, verifica e migliora nel tempo — il classico ciclo Plan-Do-Check-Act.
Cosa chiede concretamente la norma
I punti su cui si concentra un percorso ISO 45001:
- contesto e parti interessate: chi influenza la sicurezza della tua azienda (lavoratori, clienti, fornitori, enti) e cosa si aspetta;
- leadership e partecipazione dei lavoratori: è il cuore della norma. La direzione deve essere coinvolta in prima persona e i lavoratori devono avere canali reali di consultazione;
- valutazione di rischi e opportunità, non solo dei pericoli operativi;
- obiettivi misurabili di miglioramento, con indicatori e responsabilità;
- competenza, formazione e consapevolezza del personale;
- gestione delle emergenze, delle non conformità e degli incidenti;
- audit interni e riesame della direzione.
La domanda a cui la ISO 45001 costringe a rispondere non è «abbiamo i documenti?», ma «come facciamo a sapere se stanno funzionando?».
Il rapporto con il D.Lgs. 81/08
È il punto su cui si fa più confusione. La certificazione non sostituisce gli obblighi di legge. DVR, nomina di RSPP e medico competente, formazione, sorveglianza sanitaria, DPI, piani di emergenza: restano dovuti esattamente come prima.
La ISO 45001 si costruisce sopra quegli adempimenti, e li rende un sistema coerente invece che una collezione di documenti. Per questo il percorso di certificazione parte quasi sempre da un check-up documentale: se la base di legge ha lacune, non ha senso costruirci sopra un sistema di gestione.
I vantaggi concreti
Oltre alla riduzione degli infortuni — che è il motivo per cui la norma esiste — i benefici che le aziende ci riportano più spesso sono:
- accesso a gare e grandi committenti: in molti bandi pubblici e albi fornitori la certificazione è requisito o punteggio;
- riduzione del premio INAIL: l'adozione di un sistema di gestione certificato è uno degli interventi valorizzati nel modello OT23, con cui si chiede la riduzione del tasso medio di tariffa. Va richiesta ogni anno, con documentazione a supporto;
- effetto sulla responsabilità amministrativa: un sistema di gestione strutturato è un tassello importante nella costruzione di un Modello Organizzativo ex D.Lgs. 231/01 efficace, che nei reati di omicidio colposo e lesioni gravi commessi con violazione delle norme antinfortunistiche può fare la differenza;
- organizzazione interna: ruoli chiari, scadenze presidiate, meno improvvisazione quando arriva un'ispezione o un cliente che chiede un audit;
- immagine e rapporti commerciali: dimostrabile con un certificato, non con le dichiarazioni.
Come si arriva alla certificazione
Il percorso tipico che seguiamo con i clienti:
- analisi iniziale (gap analysis): dove sei rispetto a quello che la norma chiede;
- allineamento degli obblighi di legge, se emergono lacune;
- progettazione del sistema: politica, obiettivi, processi, responsabilità, procedure;
- formazione delle figure coinvolte, dalla direzione ai preposti;
- applicazione sul campo per un periodo sufficiente a generare evidenze;
- audit interno e riesame della direzione;
- verifica dell'ente di certificazione, in due fasi, e rilascio del certificato;
- audit di sorveglianza periodici e rinnovo triennale.
Per una PMI che ha già gli adempimenti di legge in ordine il percorso richiede in genere alcuni mesi. La parte più lunga non è scrivere le procedure: è farle diventare pratica quotidiana.
Attenzione a una cosa
Il certificato lo rilascia un ente di certificazione accreditato, che è e deve restare indipendente. Chi ti accompagna nella costruzione del sistema — noi, in questo caso — non può certificarti: sono due ruoli separati, e chiunque prometta il contrario ti sta raccontando qualcosa di sbagliato.
Come ti affianchiamo
Studio Sigma segue le aziende in tutto il percorso di qualità e certificazioni: ISO 9001, ISO 14001, ISO 45001, ISO 22000, SA8000, Modelli Organizzativi 231 e adeguamento privacy GDPR. Il vantaggio, quando la stessa struttura segue anche sicurezza, formazione e medicina del lavoro, è che il sistema di gestione nasce già allineato con quello che fai ogni giorno — invece di essere un secondo binario parallelo.
Se vuoi capire quanto sei distante dalla certificazione, il primo passo è una gap analysis gratuita.
