La norma internazionale sui sistemi di gestione SSL
La sicurezza sul lavoro è uno degli ambiti in cui un’organizzazione esprime in modo più diretto il proprio livello di maturità e la propria responsabilità verso le persone. La UNI EN ISO 45001:2023 è la norma internazionale che traduce questo principio in requisiti chiari, verificabili e riconosciuti in tutto il mondo.
Questa pagina ne offre un quadro completo: cosa prevede, come si struttura, in cosa si distingue dagli obblighi di legge. Per informazioni su come ottenere la certificazione, visita la pagina del nostro servizio di certificazione ISO 45001.
Cos'è la ISO 45001:2023 e a chi si applica
La UNI EN ISO 45001:2023 definisce i requisiti per un sistema di gestione della salute e sicurezza sul lavoro (SSL) e fornisce indicazioni operative per la sua implementazione. È una norma volontaria, applicabile a qualsiasi tipo di organizzazione, che persegue tre obiettivi:
- predisporre luoghi di lavoro sicuri e salubri;
- prevenire infortuni e malattie correlate al lavoro;
- migliorare nel tempo le prestazioni dell’organizzazione in materia di sicurezza.
La norma non sostituisce gli obblighi di legge: si affianca al D.Lgs. 81/2008 e li presuppone. Un’organizzazione che adotta la UNI EN ISO 45001:2023 lo fa per strutturare, documentare e migliorare il proprio sistema di gestione SSL — non per sostituire la conformità normativa obbligatoria.
A chi si rivolge la norma
La UNI EN ISO 45001:2023 è pensata per essere universale: applicabile a qualsiasi organizzazione, indipendentemente da dimensioni, settore e natura delle attività. In pratica, trova applicazione in tre contesti tipici.
Le imprese che operano in settori a rischio significativo — come l’edilizia (settore IAF 28), la logistica, la chimica, la manifattura e la sanità — dove la gestione strutturata del rischio incide direttamente sulla tutela delle persone e sulla continuità operativa.
Le organizzazioni che partecipano a bandi pubblici e gare d’appalto, per le quali la norma è spesso un requisito di accesso o un criterio premiale, a condizione che il certificato sia rilasciato da un organismo accreditato.
Le aziende già certificate ISO 9001 o ISO 14001, che possono integrare la gestione della sicurezza in un sistema unico grazie alla struttura comune HLS.
Il quadro normativo italiano: HLS e Appendice NA
La UNI EN ISO 45001:2023 è il recepimento italiano della norma europea EN ISO 45001:2023, entrata nel corpo normativo nazionale il 16 ottobre 2024. L’aggiornamento A1:2024 introduce la valutazione del cambiamento climatico tra gli elementi di contesto dell’organizzazione.
La Struttura ad Alto Livello (HLS) è condivisa con la ISO 9001:2015 e la ISO 14001:2015: per chi ha già un sistema di gestione, l’integrazione della sicurezza avviene con un linguaggio e una logica comuni, senza ridisegnare l’intero impianto.
L’Appendice nazionale NA mette in relazione i requisiti della norma con il D.Lgs. 81/2008. Il raccordo è esplicito: la UNI EN ISO 45001:2023 presuppone il pieno rispetto degli obblighi di legge e vi si innesta sopra, portando il sistema di gestione SSL a un livello di strutturazione e verificabilità superiore.
La struttura della norma: il ciclo PDCA
La UNI EN ISO 45001:2023 è costruita attorno al ciclo Plan–Do–Check–Act: un processo iterativo che alimenta il miglioramento continuo del sistema di gestione SSL. I capitoli della norma seguono questa logica in modo coerente, dal contesto iniziale fino al miglioramento che riavvia il ciclo.
I requisiti da 4 a 10: cosa prevede la norma
I requisiti verificabili in sede di certificazione sono contenuti nei punti da 4 a 10. Eccone una sintesi strutturata.
Contesto dell'organizzazione (punto 4)
L’organizzazione identifica i fattori interni ed esterni rilevanti per il sistema di gestione SSL, le esigenze delle parti interessate e il campo di applicazione. L’aggiornamento A1:2024 aggiunge la valutazione del cambiamento climatico come potenziale fattore di contesto.
Leadership e partecipazione dei lavoratori (punto 5)
L’alta direzione deve dimostrare impegno misurabile: politica SSL, assegnazione di responsabilità, protezione dei lavoratori da ritorsioni. La partecipazione attiva dei lavoratori a tutti i livelli è un requisito esplicito della norma, non una raccomandazione.
Pianificazione (punto 6)
Identificazione sistematica dei pericoli, valutazione dei rischi SSL, determinazione dei requisiti legali, pianificazione delle azioni. La norma prevede una gerarchia delle misure di prevenzione: dall’eliminazione del pericolo ai dispositivi di protezione individuale come ultima opzione.
Supporto (punto 7)
Risorse, competenze, consapevolezza, comunicazione interna ed esterna, gestione delle informazioni documentate: tutti elementi che la norma richiede di definire, garantire e mantenere nel tempo.
Attività operative (punto 8)
Controllo dei processi, eliminazione dei pericoli, gestione delle modifiche, approvvigionamento, gestione degli appaltatori, preparazione alle emergenze: approccio sistematico e documentato.
Valutazione delle prestazioni (punto 9)
Monitoraggio, misurazione, analisi delle prestazioni SSL; valutazione della conformità legale; audit interno; riesame di direzione. Il sistema deve dimostrare i propri risultati con evidenze oggettive.
Miglioramento (punto 10)
Gestione di incidenti, non conformità, azioni correttive e miglioramento continuo. Ogni incidente va analizzato per identificare le cause radice e prevenirne la ripetizione.
FAQ — Domande frequenti sulla norma ISO 45001
Sì. È la versione attualmente in vigore in Italia da ottobre 2024. I requisiti tecnici sostanziali sono quelli consolidati dalla versione 2018; la principale novità è l'aggiornamento A1:2024 sul cambiamento climatico.
Il D.Lgs. 81/2008 è la norma di legge: obbligatoria. La ISO 45001:2023 è uno standard volontario che struttura il sistema di gestione SSL. Le due si integrano: la norma presuppone la conformità al D.Lgs. 81/2008 e vi aggiunge un livello di sistematizzazione e verificabilità esterna.
Sì. Tutte e tre condividono la Struttura ad Alto Livello (HLS), che rende agevole costruire un sistema di gestione integrato qualità–ambiente–sicurezza con un unico ciclo di audit e documentazione condivisa.
Attraverso un percorso di audit condotto da un organismo di certificazione accreditato Accredia. Scopri il servizio PCQ Srl
QUI
Vuoi approfondire la norma o hai un sistema già implementato?
Questa pagina ti ha fornito una panoramica obiettiva della norma ISO 45001. Se hai già implementato un Sistema di Gestione Sicurezza e stai valutando come ottenere la certificazione ufficiale, trovi tutte le informazioni sul servizio:
Pagina Revisionata e Aggiornata il 21/05/2026