ISO 45001 in pratica: DPI, sorveglianza sanitaria e formazione — i tre registri che l'auditor apre per primi
Consegna DPI firmata, giudizi di idoneità, attestati di formazione: sono i tre registri che l'auditor ISO 45001 apre per primi. Su Excel divergono sempre, perché hanno tre proprietari e tre calendari diversi. Come tenerli allineati in un unico scadenzario.
Un audit ISO 45001 in una PMI manifatturiera segue quasi sempre lo stesso copione. L’auditor sceglie due o tre dipendenti a campione — spesso un neoassunto e un operatore che ha cambiato mansione di recente — e chiede tre documenti: il modulo di consegna dei DPI firmato, il giudizio di idoneità sanitaria in corso di validità, gli attestati di formazione aggiornati. Se anche uno solo dei tre non salta fuori in pochi minuti, il resto della verifica cambia tono: da conferma del sistema a caccia sistematica delle falle.
Non è un caso che l’auditor parta da lì. Quei tre registri sono il punto in cui il sistema di gestione tocca fisicamente le persone, e sono anche il punto in cui i sistemi gestiti su fogli sparsi si rompono per primi.
La 45001 non è il D.Lgs. 81/08 con un certificato sopra
L’equivoco più comune nelle aziende che affrontano la prima certificazione: pensare che ISO 45001 significhi “essere in regola con il D.Lgs. 81/08”. Sono due piani diversi.
Il D.Lgs. 81/08 è legge: definisce obblighi puntuali (DVR, nomine, sorveglianza sanitaria, formazione obbligatoria) e li presidia con sanzioni. La ISO 45001 è un sistema di gestione: chiede che quegli obblighi — e i rischi che li motivano — siano governati da un processo con pianificazione, evidenze, monitoraggio e miglioramento continuo. Il requisito sugli obblighi di conformità (punto 6.1.3) dà per scontato che la legge sia rispettata: quello che l’auditor verifica è che il rispetto sia sistematico e dimostrabile nel tempo, non episodico.
In pratica, le differenze che pesano:
- La leadership è coinvolta e ne risponde: la direzione non delega tutto all’RSPP, partecipa a obiettivi e riesame
- I lavoratori partecipano: consultazione documentata, non solo la firma sul verbale della riunione periodica
- La gerarchia dei controlli è applicata: i DPI sono l’ultima barriera, dopo eliminazione e riduzione del rischio alla fonte — e l’auditor chiede perché per un dato rischio si è arrivati al DPI
- Le evidenze sono continue: non basta che il documento esista, deve essere aggiornato, firmato e rintracciabile in ogni momento
Il DVR e le nomine sono il punto di partenza. Ma è nei registri operativi che si vede se il sistema è vivo o è un faldone preparato per l’audit.
I tre registri che reggono il sistema
1) Consegna DPI: firmata, per dipendente, con scadenze
La consegna documentata e controfirmata dei DPI è lo standard probatorio consolidato: senza la firma del lavoratore, in caso di infortunio o di verifica, l’azienda non ha modo di dimostrare che il DPI era stato consegnato. Ma il modulo firmato da solo non basta. Un registro DPI che regge l’audit ha tre proprietà:
- Storico per dipendente: ogni consegna con data, tipologia di DPI, taglia dove rilevante, firma. Non un elenco generico “consegnati guanti al reparto”
- Coerenza con il DVR: l’auditor incrocia mansione → DPI previsti dalla valutazione dei rischi → consegne effettive. Un mulettista senza scarpe antinfortunistiche a registro è un rilievo immediato
- Scadenze: molti DPI hanno una vita utile o una verifica periodica obbligatoria — imbracature anticaduta, elmetti (durata definita dal fabbricante), filtri respiratori. La sostituzione va pianificata, non aspettata
È il punto in cui QualityDesk interviene per primo: il modulo Consegna DPI genera la modulistica di consegna da far firmare, archivia lo storico completo per dipendente e porta le scadenze di sostituzione e verifica nel cruscotto generale. Quando l’auditor chiede “mi mostri le consegne di questo operatore”, la risposta è una schermata, non una ricerca in archivio.
2) Sorveglianza sanitaria: idoneità e scadenze visite
Il secondo registro è quello dei giudizi di idoneità. Per ogni dipendente soggetto a sorveglianza sanitaria servono: il giudizio vigente emesso dal medico competente, la scadenza della visita periodica secondo il protocollo sanitario, e — punto critico — le eventuali prescrizioni o limitazioni.
Le limitazioni sono il punto debole classico: il medico emette un’idoneità “con limitazione alla movimentazione di carichi”, il documento finisce in una cartella HR, e il capo reparto non lo sa. Sei mesi dopo l’auditor (o peggio, l’ispettore dopo un infortunio) trova il lavoratore assegnato proprio alla mansione limitata. Il registro deve rendere la limitazione visibile a chi organizza il lavoro, non solo a chi archivia il documento.
Sul fronte scadenze, la visita periodica ha frequenze diverse per mansione e protocollo: appiattire tutto su “una volta l’anno” genera visite inutili da un lato e scoperture dall’altro.
3) Formazione sicurezza: attestati e rinnovi
Il terzo registro è la formazione obbligatoria: formazione generale e specifica secondo l’Accordo Stato-Regioni vigente, con aggiornamento periodico (quinquennale per la generalità dei lavoratori), più i corsi specifici — preposti, addetti antincendio, primo soccorso, attrezzature come carrelli elevatori e PLE.
Anche qui la struttura è la stessa: attestato archiviato e rintracciabile per ogni corso, scadenza del rinnovo calcolata e visibile prima che arrivi. Il caso che l’auditor trova più spesso: l’attestato del corso base c’è, l’aggiornamento quinquennale è scaduto da otto mesi e nessuno se n’è accorto perché la data viveva solo sulla carta dell’attestato stesso.
Perché su Excel questi tre flussi divergono sempre
I tre registri falliscono insieme per una ragione strutturale: hanno tre proprietari diversi con tre calendari diversi. I DPI li segue il magazzino o l’ufficio acquisti, le visite le coordina HR con il medico competente, la formazione la pianifica l’RSPP o un consulente esterno. Tre file, tre logiche di aggiornamento, nessuna vista d’insieme.
E ci sono due momenti precisi in cui i tre file si disallineano:
- La nuova assunzione: il neoassunto riceve i DPI il primo giorno (forse con firma), la visita preassuntiva è tracciata dal medico, la formazione “appena c’è la prossima sessione”. Tre eventi, tre tempi, tre archivi — e nessuno che verifichi che tutti e tre siano chiusi
- Il cambio mansione: cambiano i DPI previsti, può cambiare il protocollo sanitario, serve formazione aggiuntiva. Ma il cambio mansione spesso non ha un flusso: succede, e i registri restano indietro
Il correttivo non è “più disciplina sui file”: è un punto unico. In QualityDesk l’anagrafica dipendenti è quel punto: ogni persona ha una scheda con documenti, idoneità sanitarie, formazione con attestati e DPI consegnati, e ogni scadenza generata da quella scheda confluisce automaticamente nello stesso scadenzario. Un cambio mansione si gestisce aggiornando una scheda, non ricordandosi di tre file.
Un solo scadenzario per qualità e sicurezza
C’è un ultimo argomento, che vale soprattutto per chi ha già la ISO 9001: non costruire un secondo sistema parallelo. Chi è certificato qualità ha già uno scadenzario per tarature, manutenzioni, audit interni, qualifiche fornitori. Le scadenze della sicurezza — DPI, visite, formazione — devono confluire nello stesso posto, perché è lì che il responsabile guarda ogni mattina.
Il cruscotto scadenze unificato di QualityDesk fa esattamente questo: tarature e formazione, DPI e idoneità sanitarie nello stesso semaforo a tre stati (in regola / in scadenza / scaduto), con badge in home che si vede all’avvio del programma. La scadenza di una visita medica ha la stessa visibilità della taratura di un calibro — e nessuna delle due dipende dalla memoria di qualcuno.
Vedi come funziona il cruscotto unificato → /prodotto
Cosa fare la prossima settimana
Un test onesto dello stato dei tre registri, in tre passi:
- Prendi 3 dipendenti a campione (incluso l’ultimo assunto) e cerca per ciascuno i tre documenti: modulo DPI firmato, giudizio di idoneità valido, attestati con aggiornamento in corso di validità. Cronometra quanto ci metti: se superi i dieci minuti a persona, l’auditor lo noterà prima di te.
- Individua dove vivono le tre scadenze (sostituzione DPI, prossima visita, rinnovo formazione). Se sono in tre file diversi, controlla la data di ultimo aggiornamento di ciascuno: la distanza tra le tre date misura quanto sono già divergenti.
- Simula un cambio mansione: scegli un operatore e chiediti chi aggiornerebbe DPI, protocollo sanitario e piano formativo, e in che ordine. Se la risposta è “dipende” o “ce ne accorgeremmo”, hai trovato il punto esatto dove nascerà la prossima non conformità.
QualityDesk gestisce i tre registri della ISO 45001 in un unico sistema: consegna DPI con modulistica firmata e storico per dipendente, anagrafica dipendenti con documenti e idoneità sanitarie, formazione con attestati e rinnovi — tutto nel cruscotto scadenze unificato con semaforo e badge in home, on-premise e multi-postazione con ruoli. Richiedi una demo per vederlo sui tuoi dati reali.
