Micro imprese e sicurezza sul lavoro: le semplificazioni che restano, gli obblighi che arrivano

In breve — Cinque punti chiave

• Le semplificazioni riguardano le procedure, non il livello di tutela.
• Il corretto conteggio dei lavoratori è fondamentale per applicare le soglie.
• Il DVR resta obbligatorio anche per le imprese più piccole.
• La formazione e la sorveglianza sanitaria assumono un ruolo sempre più centrale.
• Incentivi INAIL e OT23 premiano le imprese che investono nella prevenzione.

Semplificata sì, leggera no. L’ordinamento riserva alle imprese fino a dieci lavoratori percorsi di adempimento proporzionati e leve economiche premiali, ma non conosce una sicurezza a intensità ridotta. Sintesi del quadro dopo le riforme 2025-2026.

Un principio prima di tutto: si semplifica la procedura, mai la tutela

Nessuna norma autorizza la micro impresa a proteggere meno i propri lavoratori. L’art. 2087 del codice civile impone a ogni imprenditore, senza soglie dimensionali, le misure necessarie a tutelare l’integrità fisica e la personalità morale dei prestatori di lavoro; le sanzioni del Testo Unico per l’omessa valutazione dei rischi o la mancata formazione sono identiche per l’officina con tre addetti e per lo stabilimento con trecento; la sospensione dell’attività ex art. 14 colpisce anche l’azienda con un solo lavoratore. La semplificazione riguarda il come — modulistica guidata, concentrazione di ruoli, canali collettivi — mai il quanto della tutela sostanziale. “Siamo troppo piccoli per fare le cose per bene” non è un argomento giuridicamente spendibile.

Chi è micro impresa e, soprattutto, come si conta

Il D.M. 18 aprile 2005, che adegua l’ordinamento alla Raccomandazione 2003/361/CE, definisce micro impresa la realtà con meno di dieci occupati e fatturato annuo oppure totale di bilancio annuo non superiore a 2 milioni di euro, requisiti cumulativi. Gli occupati si esprimono in unità lavorative-anno (ULA); si computano i dipendenti e, se percepiscono compensi, imprenditori e soci che lavorano nell’impresa; sono esclusi apprendisti, persone con contratto di formazione o inserimento e cassaintegrati straordinari. Attenzione però all’ambito: questa definizione rileva per gli aiuti alle attività produttive, non ai fini prevenzionistici.

Le soglie del Testo Unico sono infatti espresse in lavoratori, non in dipendenti, e le due nozioni non coincidono. Lavoratore (art. 2, comma 1, lett. a, D.Lgs. 81/2008) è chiunque svolga attività lavorativa nell’organizzazione del datore di lavoro, indipendentemente dalla tipologia contrattuale e anche senza retribuzione: la nozione abbraccia soci lavoratori, collaboratori e tirocinanti. Un’impresa con otto dipendenti, tre soci operativi e un co.co.co. esclusivo ha dodici lavoratori: chi contasse i soli dipendenti si crederebbe sotto soglia. In direzione opposta opera l’art. 4, che detta i criteri di computo: non si contano, tra gli altri, collaboratori familiari, tirocinanti, allievi, sostituti di assenti, prestatori occasionali, volontari e co.co.co. non esclusivi; part-time e somministrati si computano sulle ore effettivamente prestate nel semestre; nelle attività stagionali il personale si computa a prescindere da durata e orario, mentre gli operai agricoli a termine si computano in frazioni di ULA. Prima di rivendicare qualunque semplificazione, il primo adempimento è contare correttamente.

La mappa delle soglie

Ogni soglia va verificata autonomamente: non si sommano né si implicano. La tabella sintetizza le semplificazioni previste per fascia dimensionale.

Le soglie funzionano anche all’inverso: oltre i cinque lavoratori nei comparti ad alto rischio il primo soccorso passa al gruppo A del D.M. 388/2003; oltre i quindici lavoratori scatta la riunione periodica; oltre i quindici dipendenti — dato testuale diverso e più restrittivo — scatta l’obbligo near miss (v. infra); oltre i cinquanta o duecento, il servizio di prevenzione e protezione interno (art. 31, c. 6).

Il DVR con procedure standardizzate

L’art. 29, comma 5, prevede che i datori di lavoro fino a dieci lavoratori effettuino la valutazione dei rischi con le procedure standardizzate del D.I. 30 novembre 2012 — formula imperativa che l’interpello n. 7/2012 ha chiarito doversi leggere come facoltà. L’autocertificazione è cessata il 31 maggio 2013 (nota MLPS n. 2583/2013): dal 1° giugno 2013 anche la più piccola impresa redige un DVR vero e proprio. Il comma 6 estende la facoltà fino a cinquanta lavoratori; il comma 7 esclude da tale estensione le aziende con SPP interno obbligatorio (art. 31, c. 6, lett. a, b, c, d, f, g) e le attività con rischi chimici, biologici, da atmosfere esplosive, cancerogeni, mutageni, reprotossici (voce aggiunta dal D.Lgs. 135/2024) o amianto. Il documento che ne deriva è un DVR a tutti gli effetti, con la medesima valenza probatoria; il comma 6-quater richiama espressamente gli strumenti informatizzati secondo il prototipo europeo OiRA.

Il datore di lavoro-RSPP e la nuova formazione

In base all’Allegato II, il datore di lavoro può svolgere direttamente i compiti del servizio di prevenzione e protezione — inclusi primo soccorso, antincendio ed evacuazione, dopo l’abrogazione del limite dei cinque lavoratori ad opera del D.Lgs. 151/2015 (circ. INL n. 1/2018) — salvo i casi dell’art. 31, comma 6. L’Accordo Stato-Regioni 17 aprile 2025 ha ridisegnato il percorso: corso base di 16 ore, oggi obbligatorio per tutti i datori di lavoro, più modulo comune di 8 ore con esercitazione sul DVR; il modulo tecnico integrativo è dovuto solo nei settori ATECO a maggiore rischio (agricoltura, silvicoltura e zootecnia 16 ore, pesca 12, costruzioni 16, chimico 16), mentre negli altri il percorso si esaurisce in 24 ore. Aggiornamento di 8 ore ogni cinque anni; crediti formativi pregressi riconosciuti. La scadenza del corso base è a ventiquattro mesi dall’entrata in vigore: prudenzialmente il 19 maggio 2027 (le FAQ interistituzionali fissano l’entrata in vigore al 19 maggio 2025, data di pubblicazione sul sito MLPS; chi guarda alla G.U. arriva al 24 maggio 2027).

Quando il RSPP deve essere obbligatoriamente interno

Il limite speculare dell’art. 34 è l’art. 31, comma 6: il servizio di prevenzione e protezione interno è obbligatorio nelle aziende a rischio di incidente rilevante soggette a notifica o rapporto, nelle centrali termoelettriche, negli impianti nucleari, nella fabbricazione e deposito separato di esplosivi, polveri e munizioni, nelle industriali con oltre 200 lavoratori, nelle estrattive con oltre 50 e nelle strutture di ricovero e cura con oltre 50. Il comma 7 aggiunge che in tali ipotesi il responsabile deve essere interno: non basta un servizio in azienda con un RSPP consulente. L’interpello n. 24/2014 chiarisce che “interno” non equivale a “dipendente”: è il lavoratore incardinato nell’organizzazione con presenza adeguata, perché solo chi è inserito conosce le dinamiche aziendali. Nota bene: le prime quattro ipotesi prescindono dalla dimensione — anche una micro impresa che deposita esplosivi deve internalizzare. Conta il rischio, non la taglia.

La novità che nessuno racconta: la sorveglianza sanitaria in convenzione

Il D.L. 159/2025 ha introdotto nell’art. 51 il comma 3-quater: gli organismi paritetici possono favorire l’assolvimento degli obblighi di sorveglianza sanitaria delle imprese fino a dieci lavoratori aderenti alla bilateralità, mediante convenzioni con le ASL o con medici competenti. È l’unica autentica semplificazione di adempimento introdotta dal legislatore dell’emergenza: non si riduce la sorveglianza — dovuta nei casi dell’art. 41 — ma si abbatte, con economie di scala, il costo di accesso. La norma è abilitante, non autoapplicativa: decisivo monitorare l’attivazione delle convenzioni di settore.

Le leve economiche: OT23 e bandi ISI

L’art. 11 del Testo Unico finanzia, tramite INAIL, progetti di investimento e formazione dedicati a piccole, medie e micro imprese (bandi ISI). Sul piano premiale, l’oscillazione per prevenzione (OT23) riduce il tasso medio di tariffa in misura inversamente proporzionale alla dimensione: 28% fino a dieci lavoratori-anno, 18% fino a 50, 10% fino a 200, 5% oltre; 8% fisso nel primo biennio. Domanda telematica entro fine febbraio, con almeno un intervento di tipo A o due di tipo B, DURC regolare e documentazione probante. Per una micro impresa virtuosa, quasi un terzo del premio è recuperabile ogni anno: la prevenzione documentata diventa marginalità.

Ciò che non è più semplificato: il cambio di paradigma 2025-2026

Formazione del datore di lavoro: obbligo per tutti, senza esenzioni dimensionali (v. sopra). Formazione dei lavoratori: da completare in occasione della costituzione del rapporto, prima dell’adibizione alla mansione — eliminata la finestra dei sessanta giorni. Near miss: l’art. 15 del D.L. 159/2025 (conv. L. 198/2025) impone alle imprese con più di quindici dipendenti identificazione, registrazione e analisi dei mancati infortuni, con comunicazione dei dati aggregati; il termine per le linee guida MLPS-INAIL (30 aprile 2026) è decorso senza pubblicazione e nelle more restano ferme le procedure INAIL. Patente a crediti: sanzione minima elevata a 12.000 euro e, dal 1° gennaio 2026, decurtazione di cinque crediti per ciascun lavoratore in nero (circ. INL n. 1/2026); badge di cantiere in attesa del decreto attuativo. Sospensione: la deroga per l’unico occupato vale solo per il lavoro irregolare; con gravi violazioni dell’Allegato I — DVR o RSPP mancanti — il provvedimento scatta comunque (nota INL n. 162/2023).

Decalogo operativo per la micro impresa

Dieci punti pratici da presidiare, sintesi degli adempimenti trattati sopra.

1. Verificare il corretto inquadramento dimensionale con il criterio degli effettivi e delle ULA, ricordando che ogni semplificazione ha una propria soglia di accesso.

2. Redigere o aggiornare il DVR, valutando l’adozione delle procedure standardizzate se l’attività non rientra tra le esclusioni; l’autocertificazione non è più ammessa dal 2013.

3. Verificare la legittimità dello svolgimento diretto dei compiti di prevenzione e protezione rispetto alle soglie dell’Allegato II e all’art. 31, comma 6, ricordando che nelle ipotesi di quest’ultimo il servizio e il suo responsabile devono essere interni (comma 7).

4. Pianificare il corso base di 16 ore per il datore di lavoro entro maggio 2027, assumendo prudenzialmente il 19 maggio come termine e senza attendere la prossimità della scadenza.

5. Per il datore di lavoro-RSPP già formato, censire i crediti formativi acquisiti e verificare gli effetti di eventuali variazioni del codice ATECO.

6. Garantire la formazione dei lavoratori contestualmente all’assunzione, prima dell’adibizione alla mansione, aggiornandola al variare della valutazione dei rischi.

7. Verificare presso l’organismo paritetico di settore l’attivazione delle convenzioni per la sorveglianza sanitaria ex art. 51, comma 3-quater.

8. Per chi opera in cantiere, presidiare patente a crediti, punteggio e tessere di riconoscimento, monitorando l’adozione del decreto attuativo sul badge.

9. Censire ogni anno gli interventi migliorativi realizzati e presentare il modello OT23 entro il 28 febbraio, con documentazione probante completa.

10. Monitorare i bandi ISI e le iniziative formative finanziate, integrando la prevenzione nella pianificazione economica aziendale e non nella sola gestione degli adempimenti.

Conclusioni

Il legislatore non ha costruito un ordinamento prevenzionale a intensità ridotta: ha costruito percorsi proporzionati, accessi agevolati e leve premiali, mantenendo intatta la tutela. La stagione 2025-2026 ha accentuato il secondo polo: più obblighi diretti, più tracciabilità, più vigilanza, compensati da strumenti che la micro impresa accorta può trasformare in vantaggio competitivo. Nella micro impresa la sicurezza non è più un fascicolo da esibire all’ispettore: è un requisito di permanenza sul mercato. Semplificata sì, leggera no.