Capire il perimetro della responsabilità penale del datore di lavoro in materia di sicurezza è oggi una priorità non soltanto per i professionisti del diritto, ma per chiunque rivesta un ruolo apicale all’interno di un’organizzazione produttiva. Quando un infortunio sul lavoro sfocia in una morte o in lesioni gravi, il codice penale italiano prevede conseguenze severe, che possono tradursi in anni di reclusione, e la giurisprudenza più recente ha dimostrato una tendenza inequivocabile: i giudici di legittimità sono sempre meno disposti a riconoscere circostanze esimenti a favore del datore che abbia omesso di rispettare le norme prevenzionistiche. Comprendere come si articola questo sistema di responsabilità — dalle fonti normative alle sentenze della Cassazione — permette di costruire una strategia di compliance concreta e di ridurre il rischio penale in modo strutturato.
Il quadro normativo di riferimento: codice penale, codice civile e Testo Unico
Il sistema di tutela penale della sicurezza sul lavoro si regge su un intreccio di norme che operano su piani distinti ma convergenti. Il punto di partenza è l’articolo 589, comma 2, del Codice Penale, che disciplina l’omicidio colposo aggravato dalla violazione delle norme antinfortunistiche: «Chiunque cagiona per colpa la morte di una persona con violazione delle norme per la prevenzione degli infortuni sul lavoro è punito con la reclusione da due a sette anni». Si tratta di una cornice edittale significativamente più elevata rispetto all’omicidio colposo semplice, e che riflette la scelta del legislatore di attribuire un disvalore specifico alla condotta del datore che ignora le regole di prevenzione.
Accanto all’articolo 589, opera l’articolo 590 del Codice Penale, che disciplina le lesioni personali colpose aggravate dalla violazione delle medesime norme. La struttura logica è analoga: la violazione delle disposizioni prevenzionistiche funge da elemento circostanziale che aggrava la pena base, segnalando al giudice che ci si trova di fronte non a una semplice disattenzione, ma a una scelta — consapevole o gravemente negligente — di non predisporre le misure di protezione dovute.
Sul versante del diritto privato, l’articolo 2087 del Codice Civile impone al datore di lavoro di adottare nell’esercizio dell’impresa le misure che, secondo la particolarità del lavoro, l’esperienza e la tecnica, sono necessarie a tutelare l’integrità fisica e la personalità morale dei prestatori di lavoro. Questa norma, apparentemente civilistica, assume rilevanza anche in sede penale perché contribuisce a definire il contenuto della posizione di garanzia del datore, vale a dire l’insieme degli obblighi di protezione la cui violazione integra la colpa specifica rilevante ai fini degli articoli 589 e 590 c.p.
La fonte normativa più organica e dettagliata rimane tuttavia il D.Lgs. 81/2008, comunemente noto come Testo Unico sulla salute e sicurezza nei luoghi di lavoro, nelle sue versioni aggiornate, da ultimo con le modifiche introdotte dalla Legge 215 del 17 dicembre 2021. Il decreto disciplina in modo capillare gli obblighi del datore di lavoro: dalla valutazione dei rischi alla redazione del Documento di Valutazione dei Rischi (DVR), dalla nomina del Responsabile del Servizio di Prevenzione e Protezione (RSPP) alla formazione e informazione dei lavoratori, fino alla sorveglianza sanitaria e alla predisposizione dei dispositivi di protezione individuale e collettiva.
La posizione di garanzia del datore e la colpa specifica
Il meccanismo attraverso cui il datore di lavoro risponde penalmente degli infortuni si fonda sulla nozione di posizione di garanzia. Nel diritto penale italiano, chi riveste tale posizione è tenuto a impedire il verificarsi di eventi lesivi che rientrano nella sua sfera di controllo: l’omissione delle misure doverose equivale, sul piano della causalità, a un’azione causativa del danno. Il datore di lavoro è per definizione il garante primario della sicurezza nell’ambiente produttivo che dirige e organizza.
La colpa specifica — distinta dalla colpa generica per imprudenza, negligenza o imperizia — si configura ogni volta che il datore viola una norma di legge, regolamento o disciplina di settore che prescrive una condotta determinata. Quando l’infortunio si verifica in un contesto in cui tali norme erano applicabili e non erano state rispettate, la prova della colpa specifica è tendenzialmente agevole per il pubblico ministero: basta dimostrare la violazione e il nesso causale con l’evento.
Proprio sul nesso di causalità si concentra una parte rilevante del contenzioso penale in materia di sicurezza. La giurisprudenza della Cassazione ha elaborato nel tempo criteri precisi: il nesso deve essere valutato secondo il paradigma della condicio sine qua non, verificando se, eliminando mentalmente la condotta omissiva del datore, l’evento si sarebbe ugualmente verificato. La risposta affermativa esclude il nesso; la risposta negativa lo conferma. Tuttavia, quando si tratta di omissioni prevenzionistiche, i giudici tendono a ritenere che la corretta adozione delle misure avrebbe con elevata probabilità impedito il sinistro.
Strettamente connessa al nesso causale è la questione della prevedibilità dell’evento. La colpa — anche nella sua forma specifica — richiede che l’evento fosse prevedibile da parte dell’agente modello, cioè dal datore diligente e preparato che operi nel medesimo contesto. In ambito lavorativo, la prevedibilità è quasi sempre ravvisabile: i rischi connessi alle attività produttive sono per definizione catalogati nel DVR, e la loro esistenza è nota al datore prima ancora che si verifichi qualsiasi incidente.
Le sentenze recenti della Cassazione: un orientamento sempre più rigoroso
La tendenza della giurisprudenza di legittimità a irrigidire i criteri di imputazione della responsabilità penale del datore di lavoro trova riscontro in alcune pronunce di particolare rilievo degli ultimi anni. La Corte di Cassazione, Sezione IV Penale, con la sentenza n. 23403/2025, depositata il 23 giugno 2025 a seguito dell’udienza del 15 aprile 2025, ha affermato un principio di notevole impatto pratico: la mancata osservanza degli obblighi prevenzionistici da parte del datore rende irrilevanti le cause concorrenti dell’evento, anche quando l’infortunio sia stato in parte determinato da un malore improvviso del lavoratore durante un lavoro in quota.
Il ragionamento della Corte è lineare ma di portata dirompente. Se il datore avesse predisposto le misure di protezione prescritte dalla legge — sistemi di ancoraggio, reti di sicurezza, dispositivi anticaduta — il malore del lavoratore non avrebbe potuto tradursi in una caduta mortale. La causa sopravvenuta (il malore) non è da sola sufficiente a produrre l’evento nella sua concreta manifestazione lesiva: essa si inserisce in un contesto di rischio già creato o aggravato dall’omissione del datore. Pertanto, la condanna risulta, secondo la Corte, sostanzialmente inevitabile per il datore che non abbia osservato le norme di prevenzione.
Sulla medesima linea si colloca la Cassazione Penale, Sezione IV, con la sentenza n. 1913 del 19 gennaio 2026, che affronta la responsabilità del datore per carenze strutturali e formative nei lavori in quota. La pronuncia ribadisce che la formazione dei lavoratori non è un adempimento formale da esaurire con la consegna di un opuscolo o la firma di un registro: essa deve essere sostanziale, verificata e aggiornata, e la sua assenza o inadeguatezza costituisce un autonomo profilo di colpa specifica, indipendente dalla dotazione di attrezzature.
Queste sentenze si inseriscono in un orientamento consolidato della quarta sezione penale della Cassazione, tradizionalmente competente sui reati colposi contro la persona, che ha progressivamente ristretto lo spazio delle cause di esclusione della responsabilità datoriale. Il rischio elettivo del lavoratore — vale a dire il comportamento abnorme e imprevedibile del dipendente — rimane l’unica esimente davvero efficace, ma la giurisprudenza richiede che tale comportamento sia del tutto eccezionale e non riconducibile a prassi aziendali tollerate o a lacune formative imputabili al datore.
La responsabilità amministrativa degli enti: il D.Lgs. 231/2001
Accanto alla responsabilità penale personale del datore di lavoro, il sistema italiano prevede una forma di responsabilità para-penale a carico dell’ente collettivo — società, associazione, ente pubblico economico — nel cui interesse o vantaggio il reato sia stato commesso. Il riferimento è al D.Lgs. 231/2001, che ha introdotto nel nostro ordinamento la responsabilità amministrativa degli enti dipendente da reato.
I reati di omicidio colposo e lesioni colpose gravi o gravissime commessi con violazione delle norme antinfortunistiche rientrano nel catalogo dei reati presupposto della responsabilità ex 231. Ciò significa che, quando un lavoratore muore o riporta lesioni gravi a causa di un infortunio sul lavoro, il pubblico ministero può contestare la responsabilità non solo alle persone fisiche — datore, dirigenti, preposti — ma anche alla persona giuridica che ha tratto vantaggio dalla condotta omissiva (ad esempio, il risparmio sui costi della sicurezza).
Le sanzioni a carico dell’ente possono essere pecuniarie, interdittive — come la sospensione dell’attività o l’esclusione da appalti pubblici — o consistere nella pubblicazione della sentenza di condanna. L’unica esimente riconosciuta all’ente è l’adozione e l’efficace attuazione, prima della commissione del reato, di un Modello di Organizzazione, Gestione e Controllo (MOG) idoneo a prevenire reati della specie di quello verificatosi. Il MOG, per essere efficace, deve essere specificamente calibrato sui rischi in materia di sicurezza sul lavoro e deve prevedere un organismo di vigilanza dotato di autonomia e poteri di controllo effettivi.
La combinazione tra responsabilità penale personale e responsabilità amministrativa dell’ente trasforma ogni infortunio grave in un rischio sistemico per l’organizzazione: non è sufficiente che il singolo datore risponda in sede penale, perché l’intera struttura aziendale può essere colpita da sanzioni che ne compromettono l’operatività sul mercato.
Gli obblighi concreti del datore di lavoro secondo il Testo Unico
Il D.Lgs. 81/2008 articola gli obblighi del datore in modo sistematico, distinguendo tra obblighi non delegabili — che rimangono in capo al datore in via esclusiva — e obblighi delegabili a dirigenti e preposti adeguatamente formati e dotati di poteri e risorse sufficienti. Tra i primi rientrano la valutazione dei rischi e la redazione del DVR, nonché la designazione del RSPP.
La valutazione dei rischi non è un documento da produrre una volta e archiviare: deve essere aggiornata ogni volta che mutano le condizioni di lavoro, si introducono nuove attrezzature, cambiano i processi produttivi o si verificano infortuni. Un DVR statico, non aggiornato rispetto alla realtà operativa dell’azienda, è già di per sé un indice di colpa specifica agli occhi del giudice penale.
La formazione e informazione dei lavoratori costituisce un altro pilastro fondamentale. Il Testo Unico richiede che ogni lavoratore sia informato sui rischi specifici della propria mansione e formato sulle procedure di sicurezza applicabili. La formazione deve essere documentata, ma — come ribadito dalla Cassazione con la sentenza n. 1913/2026 — la documentazione non basta: occorre che la formazione sia stata effettivamente erogata, compresa e interiorizzata dai destinatari.
La sorveglianza sanitaria, affidata al medico competente, e la corretta gestione dei dispositivi di protezione individuale (DPI) completano il quadro degli adempimenti principali. La fornitura dei DPI non esaurisce l’obbligo del datore: questi deve anche vigilare che i lavoratori li utilizzino effettivamente, sanzionando i comportamenti difformi e adottando misure organizzative che rendano l’uso dei dispositivi la prassi normale e non l’eccezione.
Strategie di riduzione del rischio penale: dalla compliance alla cultura della sicurezza
La prevenzione del rischio penale in materia di sicurezza sul lavoro non si esaurisce nel rispetto formale delle prescrizioni normative. I tribunali penali — e la Cassazione lo ha ribadito con forza — valutano la sostanza delle misure adottate, non la loro mera apparenza documentale. Un’azienda che accumula montagne di carte ma non trasforma la sicurezza in comportamento quotidiano è esposta allo stesso rischio di condanna di un’azienda che non ha prodotto alcun documento.
Il primo passo verso una compliance effettiva è la nomina di figure competenti e dotate di risorse reali: un RSPP formato e aggiornato, un medico competente che effettui visite periodiche genuine, preposti che esercitino concretamente la vigilanza sui lavoratori. La delega di funzioni, per essere penalmente efficace, deve rispettare i requisiti formali previsti dall’articolo 16 del D.Lgs. 81/2008 — forma scritta, accettazione del delegato, trasferimento di poteri e risorse adeguati — ma deve anche essere accompagnata da un controllo effettivo sull’operato del delegato da parte del datore delegante.
Il secondo elemento fondamentale è la gestione proattiva degli infortuni mancati (near miss): ogni episodio che avrebbe potuto causare un danno, ma non lo ha causato per circostanze fortuite, deve essere analizzato, documentato e utilizzato per aggiornare la valutazione dei rischi e le procedure operative. I sistemi di segnalazione anonima degli incidenti mancati, diffusi nelle organizzazioni più mature in materia di sicurezza, consentono di intercettare i segnali deboli prima che si trasformino in tragedie.
Sul piano della responsabilità ex D.Lgs. 231/2001, l’adozione di un Modello di Organizzazione, Gestione e Controllo specificamente tarato sui rischi di sicurezza sul lavoro — con procedure operative dettagliate, sistemi di monitoraggio e un organismo di vigilanza attivo — rappresenta la difesa più robusta a disposizione dell’ente. Per approfondire il quadro normativo di riferimento, il portale Olympus dell’Università di Urbino offre una raccolta aggiornata e sistematica della giurisprudenza e della legislazione in materia di salute e sicurezza sul lavoro.
Il rischio penale connesso alla responsabilità penale del datore di lavoro in materia di sicurezza non è mai azzerabile in modo assoluto: gli infortuni possono verificarsi anche nelle organizzazioni più virtuose. Tuttavia, la differenza tra un datore condannato e un datore prosciolto risiede spesso nella capacità di dimostrare — con prove documentali, testimonianze e riscontri oggettivi — che ogni misura ragionevolmente esigibile era stata adottata, che i lavoratori erano stati formati in modo sostanziale e che la vigilanza era stata esercitata con continuità. È questa la soglia che il diritto penale del lavoro richiede, e che la giurisprudenza più recente ha reso più alta e più stringente di quanto molti operatori economici ancora percepiscano.
In un contesto normativo e giurisprudenziale che continua a evolversi verso una responsabilizzazione sempre più rigorosa dei vertici aziendali, investire nella sicurezza non è soltanto un obbligo di legge: è la scelta strategicamente più razionale per chi voglia preservare la propria libertà personale, la continuità dell’impresa e la fiducia dei lavoratori che ogni giorno affidano la propria incolumità alle decisioni organizzative del datore di lavoro.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
