Hai capito cos’è la ISO 45001 e come si integra con il D.Lgs 81/2008. Hai fatto i conti e verificato che conviene alla tua azienda. Ora la domanda è: da dove inizio?
Prima di partire: i prerequisiti essenziali
Non puoi certificarti ISO 45001 se non hai già una base solida. Prima di avviare il percorso, assicurati di avere:
- Conformità al D.Lgs 81/2008: DVR aggiornato, RSPP nominato, formazione base completata
- Sistema operativo da almeno 3 mesi: l’ente certificatore richiede che il sistema sia stato applicato concretamente, non solo sulla carta
- Almeno un ciclo di audit interni completato e documentato
- Almeno un riesame della direzione effettuato
Se non hai ancora questi elementi, concentrati prima su quelli. La certificazione ISO 45001 viene dopo, non prima.
Passo 1: Gap Analysis (Valutazione delle lacune)
Questa fase è facoltativa ma fortemente consigliata. Un consulente o auditor analizza il tuo attuale sistema di sicurezza e lo confronta con i requisiti della ISO 45001, identificando cosa manca e cosa va migliorato.
Cosa succede: Ricevi un rapporto dettagliato con le aree da sistemare prima di procedere. Non è un audit ufficiale, quindi eventuali problemi emersi non vengono sanzionati ma solo segnalati come raccomandazioni.
Durata: 1-2 settimane per aziende fino a 50 dipendenti.
Passo 2: Implementazione del sistema documentale
Questa è la fase più impegnativa. Devi strutturare o riorganizzare la tua documentazione secondo i requisiti ISO 45001:
- Politica per la salute e sicurezza sul lavoro firmata dalla direzione
- Analisi del contesto aziendale e identificazione delle parti interessate
- Obiettivi misurabili di sicurezza
- Procedure documentate per i processi chiave (gestione emergenze, incidenti, non conformità)
- Registri e moduli per tracciare le attività
Se sei già conforme al D.Lgs 81/08, molti documenti li hai già. Vanno solo riorganizzati e integrati secondo la logica ISO.
Durata: 2-4 mesi, a seconda della complessità aziendale e del supporto consulenziale.
Passo 3: Formazione del personale
Non basta avere procedure scritte. Il personale deve conoscerle e applicarle. Durante l’audit di certificazione, gli auditor intervistaranno i tuoi dipendenti per verificare che sappiano cosa fare.
Chi formare:
- Direzione: ruolo e responsabilità nel sistema di gestione
- RSPP e figure chiave: approfondimento sui requisiti ISO 45001
- Tutti i lavoratori: cosa cambia nelle procedure quotidiane
Durata: 1-2 mesi in parallelo con l’implementazione documentale.
Passo 4: Rodaggio operativo e audit interni
Il sistema deve “girare” per almeno 3 mesi prima di poter richiedere la certificazione. In questa fase applichi concretamente quanto scritto nelle procedure e raccogli le prime evidenze documentali (verbali, registrazioni, misurazioni).
Devi condurre almeno un ciclo completo di audit interni, verificando tutte le aree aziendali e tutti i requisiti della norma. Gli audit interni sono obbligatori e devono essere documentati.
Al termine del periodo di rodaggio, la direzione deve effettuare un riesame formale del sistema, analizzando i risultati degli audit interni e pianificando eventuali miglioramenti.
Durata: Minimo 3 mesi. Chi parte bene impiega 4-6 mesi per consolidare il sistema.
Passo 5: Scelta dell’ente certificatore e richiesta certificazione
Scegli un ente di certificazione accreditato (TÜV, LRQA, DNV, Bureau Veritas, Certiquality, ecc.) e presenta la domanda. L’ente ti invierà un’offerta economica valida generalmente 60 giorni.
Una volta accettata, si pianificano le date degli audit di certificazione.
Durata: 2-4 settimane dalla richiesta alla pianificazione dell’audit.
Passo 6: Audit di certificazione (Stage 1 e Stage 2)
Stage 1 – Audit documentale
L’auditor esamina la tua documentazione (manuale, procedure, DVR, registri) per verificare che il sistema sia progettato correttamente. Può essere svolto da remoto o in sede.
Se emergono lacune significative, l’auditor segnala cosa sistemare prima di procedere allo Stage 2.
Durata: 1-2 giorni, a seconda delle dimensioni aziendali.
Stage 2 – Audit in loco
L’auditor verifica che il sistema sia realmente applicato: ispeziona i luoghi di lavoro, intervista i dipendenti, controlla i registri, verifica la conformità legislativa.
Al termine, se non ci sono non conformità maggiori, l’auditor propone l’emissione del certificato. Se ci sono non conformità maggiori, hai 6 mesi per risolverle, altrimenti devi rifare l’audit.
Durata: 1-3 giorni in loco, a seconda delle dimensioni.
Passo 7: Emissione del certificato e mantenimento
Se tutto è a posto, l’ente certificatore emette il certificato ISO 45001, valido 3 anni.
Durante i 3 anni dovrai sostenere audit di sorveglianza annuali (al primo e secondo anno) per dimostrare che il sistema continua a funzionare. Questi audit sono meno intensivi dello Stage 2 ma obbligatori.
Al terzo anno, si effettua un audit di ricertificazione più approfondito per rinnovare il certificato per altri 3 anni.
Tempistiche complessive realistiche
Per un’azienda già conforme al D.Lgs 81/08:
- Implementazione e rodaggio: 6-9 mesi
- Audit Stage 1 e Stage 2: 1-2 mesi
- Totale: 8-12 mesi dalla decisione al certificato
Se parti da zero sulla sicurezza, aggiungi altri 4-6 mesi per raggiungere prima la conformità al D.Lgs 81/08.
Errori comuni da evitare
1. Pensare che basti la documentazione
L’ente certificatore intervista i lavoratori. Se le procedure sono solo “sulla carta” ma nessuno le conosce, l’audit fallisce.
2. Saltare gli audit interni
Sono obbligatori. Se non li hai fatti, lo Stage 2 non può essere completato.
3. Richiedere la certificazione troppo presto
Il sistema deve essere operativo da almeno 3 mesi. Se lo chiedi prima, l’ente ti rimanda indietro.
4. Non coinvolgere la direzione
La ISO 45001 richiede leadership attiva. Se la direzione non sa di cosa si parla durante l’audit, è un problema serio.
5. Scegliere l’ente certificatore solo sul prezzo
Un ente serio fa un audit approfondito. Diffida di chi promette certificazioni “facili e veloci”.
Conclusione: ce la puoi fare
La certificazione ISO 45001 non è un percorso impossibile, ma richiede metodo, costanza e supporto competente. Se hai già una buona base con il D.Lgs 81/08, hai fatto metà del lavoro.
La chiave è procedere per gradi, senza saltare passaggi. Ogni fase costruisce sulla precedente. E ricorda: non stai solo ottenendo un certificato, stai costruendo un sistema che protegge le persone e migliora la tua azienda.
Vuoi essere accompagnato nel processo? Contattami per un supporto personalizzato.
