Gerarchia dei controlli del rischio ISO 45001: guida rapida e completa 2026

Un’azienda individua un rischio in stabilimento. Il riflesso più comune è chiedersi quali DPI servano. Ma nella gerarchia dei controlli del rischio i DPI sono l’ultima risposta possibile, non la prima: prima di proteggere la persona, ci si deve chiedere se il pericolo può sparire del tutto. È il principio su cui si basano sia la ISO 45001 sia il Testo Unico sulla sicurezza sul lavoro italiano, il D.Lgs. 81/08.

Il 2026 è un anno di riferimenti aggiornati per chi si occupa di HSE in Italia: il Testo Unico è stato pubblicato nella sua edizione aggiornata a gennaio 2026, e dal 24 maggio 2026 è pienamente operativo il nuovo Accordo Stato-Regioni 2025 sulla formazione, che ridisegna tempi e modalità di uno dei livelli chiave della gerarchia: i controlli organizzativi. In questa guida vediamo cos’è la gerarchia dei controlli, come si applica secondo la normativa italiana e la ISO 45001, e cosa cambia da quest’anno.

Cos’è la gerarchia dei controlli del rischio

La gerarchia dei controlli del rischio è un sistema metodologico che classifica le misure di prevenzione in base alla loro efficacia reale, non alla loro semplicità o al loro costo. L’idea di fondo è semplice: agire sulla fonte del pericolo protegge di più e in modo più affidabile rispetto ad agire sul comportamento delle persone o sulla loro dotazione individuale.

Non è un concetto nuovo per chi lavora nella prevenzione italiana: la stessa logica è già scritta, da anni, nell’art. 15 del D.Lgs. 81/08. La ISO 45001 la rende però uno standard riconosciuto a livello internazionale, utile soprattutto per le aziende multi-sito o multi-paese che devono garantire lo stesso livello di rigore in ogni stabilimento, indipendentemente dal Paese in cui si trova.

I 5 livelli della gerarchia dei controlli

Dal più al meno efficace, i livelli sono cinque:

1. Eliminazione (il livello più efficace)

Rimuovere fisicamente il pericolo dal luogo di lavoro. Se il rischio non esiste più, non serve nessun’altra misura. È il caso, ad esempio, di un processo di scavo o movimentazione che viene completamente automatizzato, eliminando la presenza umana nella zona pericolosa.

2. Sostituzione

Quando eliminare non è possibile, si sostituisce ciò che è pericoloso con un’alternativa meno rischiosa: un solvente tossico rimpiazzato da uno biodegradabile, un macchinario più sicuro al posto di uno obsoleto.

3. Controlli tecnici

Interventi che isolano le persone dal pericolo senza rimuoverlo: sistemi di aspirazione e ventilazione, barriere fisiche, interblocchi di sicurezza, sistemi di isolamento energetico.

4. Controlli organizzativi

Modificano il modo in cui si lavora: procedure operative standardizzate, formazione, segnaletica, rotazione del personale, permessi di lavoro per le attività ad alto rischio. È il livello più impattato dalle novità normative 2026, di cui parliamo più avanti.

5. DPI: il livello meno efficace da solo

Caschi, protezione respiratoria, guanti specifici, protezione dell’udito. I dispositivi di protezione individuale non sono inutili, ma dipendono dal comportamento della persona che li indossa. Per questo la normativa li colloca come ultima barriera, non come prima linea di difesa.

Un errore comune nelle aziende meno strutturate è partire dal basso della piramide, comprando subito i DPI, invece che dall’alto. La gerarchia serve proprio a invertire questo istinto: prima si valuta se il pericolo può sparire, solo alla fine si protegge la persona.

La gerarchia dei controlli nel Testo Unico italiano (art. 15, D.Lgs. 81/08)

In Italia questo principio non è una best practice volontaria: è legge. L’art. 15 del D.Lgs. 81/08, nell’edizione aggiornata a gennaio 2026, elenca le “misure generali di tutela” della salute e sicurezza, e l’ordine non è casuale. Tra le prime misure indicate figurano, in sequenza:

• la valutazione di tutti i rischi per la salute e la sicurezza;
• la programmazione della prevenzione, integrata nelle condizioni tecniche produttive e organizzative dell’azienda;
• l’eliminazione dei rischi e, ove non possibile, la loro riduzione al minimo;
• il rispetto dei principi ergonomici nell’organizzazione del lavoro, nella progettazione dei posti di lavoro, nella scelta di attrezzature e metodi;
• la sostituzione di ciò che è pericoloso con ciò che non lo è, o è meno pericoloso;
• la limitazione al minimo del numero di lavoratori esposti al rischio;
• la priorità delle misure di protezione collettiva rispetto a quelle individuali;
• l’informazione e la formazione adeguate per lavoratori, dirigenti, preposti e rappresentanti dei lavoratori per la sicurezza.

Per chi gestisce fornitori e appaltatori, questo principio si intreccia direttamente con l’obbligo di cooperazione e coordinamento dell’art. 26 (il DUVRI): prima di autorizzare l’accesso a uno stabilimento, l’azienda committente deve verificare non solo i documenti, ma anche che il ciclo di misure previsto dall’art. 15 sia stato rispettato dall’appaltatore.

ISO 45001: lo standard internazionale che formalizza la gerarchia

La ISO 45001:2018 è a oggi lo standard di riferimento per i sistemi di gestione della salute e sicurezza sul lavoro, e richiede esplicitamente alle organizzazioni di applicare la gerarchia dei controlli nella pianificazione delle misure di prevenzione, con tre condizioni aggiuntive:

• Documentazione sistematica di ogni controllo scelto e del perché è stato scelto quel livello;
• Revisione periodica dell’efficacia dei controlli implementati, non solo al momento dell’introduzione;
• Partecipazione attiva dei lavoratori nella scelta e valutazione delle misure, non solo come destinatari passivi.

Una nota per chi certifica o si certifica ISO 45001: la norma è attualmente in fase di revisione (il primo draft ufficiale è già in consultazione), con pubblicazione della nuova edizione attesa non prima del 2027. Fino ad allora resta pienamente valida la versione 2018: chi lavora oggi alla gerarchia dei controlli non deve aspettare la revisione per applicarla correttamente.

Per molte aziende il problema non è capire la teoria, ma capire a che punto sono davvero rispetto ai requisiti. Per questo abbiamo messo online la checklist ISO 45001, gratuita e senza registrazione: 47 controlli lungo tutti i capitoli della norma, dal 4 al 10, ciascuno da segnare come conforme, da rivedere o non conforme, con note personalizzate ed esportazione in PDF a fine compilazione. In pochi minuti isola le non conformità e aiuta a stabilire da dove partire, sia come autovalutazione periodica sia come preparazione a un audit vero.

Come implementarla: 5 passaggi pratici

1. Valutazione iniziale. Identificazione dei pericoli, analisi del rischio, documentazione: il punto di partenza è sempre il DVR, il Documento di Valutazione dei Rischi (qui torna utile anche una checklist strutturata, per non dimenticare requisiti).
2. Analisi delle opzioni. Fattibilità tecnica ed economica di ogni livello della gerarchia, partendo sempre dall’alto (l’eliminazione) prima di scendere agli altri livelli.
3. Selezione dei controlli. Spesso non si sceglie un solo livello, ma una combinazione: controlli tecnici e organizzativi insieme, con i DPI come ultima barriera.
4. Implementazione. Piano d’azione, allocazione delle risorse, formazione del personale coinvolto.
5. Monitoraggio e valutazione. Indicatori di performance, revisioni periodiche, aggiornamento in caso di modifiche al processo o al layout dello stabilimento.

Le novità 2026 che riguardano i controlli organizzativi

Il livello “controlli organizzativi” della gerarchia, quello che include formazione, procedure e permessi di lavoro, è quello su cui il 2026 porta i cambiamenti più concreti per le aziende italiane. Dal 24 maggio 2026 è pienamente in vigore il nuovo Accordo Stato-Regioni 2025 sulla formazione sicurezza, che sostituisce l’accordo del 2011 e introduce, tra le altre cose:

• la formazione deve essere completata prima dell’inizio dell’attività lavorativa, non più entro 60 giorni dall’assunzione;
• l’aggiornamento per i preposti diventa biennale e la formazione iniziale sale a 12 ore, a conferma del ruolo rafforzato che la normativa attribuisce a questa figura;
• regole più rigide per l’e-learning: i contenuti teorici possono restare asincroni, ma con verifica dell’identità e test intermedi, mentre le esercitazioni pratiche restano obbligatoriamente in presenza;
• attestati digitali con identificativo univoco e tracciabilità obbligatoria;
• verifica dell’efficacia reale della formazione, cioè del trasferimento delle competenze al comportamento in stabilimento, e non solo della semplice presenza al corso.

Per le aziende che gestiscono più fornitori e appaltatori, questo significa un livello di tracciabilità più alto da dimostrare in caso di ispezione: sapere non solo chi ha fatto un corso, ma quando, con quale scadenza e con quale prova di efficacia.

Misurare l’efficacia della gerarchia: gli indicatori

Indicatori quantitativi: tasso di incidenti, numero di quasi-incidenti (near miss) registrati, giorni di lavoro persi, costi associati agli infortuni.

Indicatori qualitativi: feedback dei lavoratori, livello di coinvolgimento nei processi di sicurezza, percezione della cultura della sicurezza, partecipazione attiva alle segnalazioni.

Nessuno dei due basta da solo: un tasso di incidenti basso senza coinvolgimento reale dei lavoratori è spesso un segnale di sotto-segnalazione, non di sicurezza effettiva.

Il ruolo di una piattaforma digitale nell’applicare la gerarchia

Applicare correttamente la gerarchia dei controlli su carta o su fogli Excel diventa complesso non appena un’azienda gestisce più stabilimenti e più appaltatori contemporaneamente. Una piattaforma integrata come Twind interviene proprio sui livelli più difficili da tenere sotto controllo manualmente:

• Formazione: scadenzario automatico per corso e per lavoratore, blocco dell’accesso allo stabilimento in caso di certificazione scaduta o mancante, rinnovo diretto sulla piattaforma.
• Ispezioni e Incidenti: moduli di ispezione personalizzati per stabilimento o attività, tracciabilità completa dallo stato di conformità del documento fino alla risoluzione dell’incidente.
• Controllo Accessi: verifica in tempo reale dello stato di conformità di ogni lavoratore esterno prima che entri in stabilimento, con autorizzazioni temporanee gestite via QR code.
• Dashboard e Report: visione unica dello stato di conformità su tutti gli stabilimenti, con storico sempre disponibile in caso di audit.

Le aziende che digitalizzano questo processo con Twind riportano in media il 50% di tempo in meno dedicato alla gestione documentale e il 50% di costi in meno nella gestione di fornitori e appaltatori, con una riduzione fino al 75% del rischio di infortunio sul lavoro.

Domande frequenti

Da dove partire

Tutta la gerarchia si riduce a una domanda, prima ancora che a una lista: questo rischio posso eliminarlo, o devo solo proteggermene? Sostituzione, controlli tecnici, controlli organizzativi e DPI sono la sequenza da percorrere solo quando la risposta è no.

Se non l’hai ancora fatto, il primo passo pratico è capire a che punto sei: prova la checklist ISO 45001 online, gratuita e senza registrazione. Se poi vuoi vedere come tenere sotto controllo formazione, ispezioni e accessi degli appaltatori senza rincorrere le scadenze su Excel, richiedi una demo di Twind.