MOG 231 e sicurezza: il modello organizzativo che esime davvero

Dopo un infortunio grave non risponde solo la persona fisica che ha violato la norma: risponde l'azienda come ente, con sanzioni pecuniarie per quote e possibili misure interdittive, se il reato è stato commesso nel suo interesse o vantaggio — e il risparmio sui costi della sicurezza è esattamente questo. Lo scudo previsto dalla legge è il modello di organizzazione e gestione.

Ecco cosa deve contenere per esimere davvero, e perché molti modelli non superano il vaglio del giudice.

Perché l'ente risponde

Il D.Lgs. 231/2001 include tra i reati presupposto l'omicidio colposo e le lesioni gravi o gravissime commessi con violazione delle norme antinfortunistiche. L'interesse o vantaggio dell'ente si ravvisa tipicamente nel risparmio: formazione non fatta, manutenzioni rinviate, ritmi che inducono a saltare le procedure. Le sanzioni colpiscono il patrimonio e l'operatività: quote pecuniarie, esclusione da agevolazioni e appalti, fino al commissariamento nei casi estremi.

L'art. 30: cosa deve garantire il modello

Il modello esimente deve assicurare l'adempimento di tutti gli obblighi giuridici rilevanti: valutazioni dei rischi e misure conseguenti, gestione delle emergenze, appalti, sorveglianza sanitaria, formazione, vigilanza sul rispetto delle procedure. Deve prevedere sistemi di registrazione dell'avvenuta effettuazione delle attività, un'articolazione di funzioni che garantisca competenze e poteri (deleghe con autonomia di spesa reale), un sistema disciplinare per le violazioni e un sistema di controllo sull'attuazione — con riesame in caso di violazioni significative o mutamenti organizzativi.

Deleghe: il punto dove i modelli cadono

La delega di funzioni è valida se scritta, accettata, conferita a persona competente e accompagnata da autonomia decisionale e di spesa adeguata. I modelli cadono in giudizio quando le deleghe sono cosmetiche: il "delegato alla sicurezza" senza budget, il dirigente che deve chiedere autorizzazione per ogni intervento, l'organigramma di carta smentito dalle email. La delega vera sposta poteri, non solo responsabilità — e il delegante conserva comunque l'obbligo di vigilanza, che il modello deve organizzare.

Organismo di vigilanza e flussi informativi

L'OdV — monocratico o collegiale, comunque con autonomia e competenze — vigila sul funzionamento e l'aggiornamento del modello. Per la sicurezza servono flussi informativi definiti: infortuni e near miss significativi, esiti di audit e ispezioni, stato delle azioni correttive, modifiche organizzative. Un OdV che riceve solo il bilancio di sostenibilità annuale non sta vigilando; verbali e richieste documentate sono la prova della vigilanza effettiva.

Il rapporto con ISO 45001

L'art. 30 riconosce una presunzione di conformità, in prima applicazione, ai modelli aziendali definiti secondo le Linee guida UNI-INAIL o lo standard OHSAS/ISO. Un sistema 45001 reale copre la parte tecnica: valutazioni, controlli operativi, audit, riesame. Ciò che tipicamente manca per il 231: l'OdV con i suoi flussi, il sistema disciplinare effettivamente applicato, la mappatura dei reati e la formalizzazione delle deleghe. L'integrazione dei due impianti — un solo corpo di procedure, due prospettive di controllo — è la soluzione efficiente.

Domande frequenti

Il MOG 231 è obbligatorio?

No, è volontario — ma per l'ente è l'unico strumento con efficacia esimente riconosciuta in caso di reato presupposto. Alcuni committenti e alcune normative regionali lo richiedono o lo premiano; per le aziende con rischi significativi è di fatto una scelta di sopravvivenza patrimoniale.

Basta certificarsi ISO 45001 per essere esenti?

No: la certificazione aiuta e costituisce base tecnica, ma l'esimente richiede l'adozione ed efficace attuazione del modello con gli elementi propri del 231 — OdV, disciplinare, deleghe — e il giudice valuta la sostanza, non il certificato.

Chi può fare parte dell'OdV?

Persone con autonomia, professionalità e continuità d'azione: tipicamente un mix di competenze legali, di controllo e tecniche. Per la sicurezza è buona prassi che l'OdV disponga di competenza HSE propria o consulenziale — e che non coincida con chi gestisce operativamente ciò che dovrebbe vigilare.

Contenuto informativo a cura di SafeMetria, aggiornato ad agosto 2026. Non sostituisce la valutazione tecnica del caso specifico né la verifica puntuale della normativa applicabile.

Continua a leggere