RSPP interno o esterno: cosa conviene davvero alla PMI italiana (guida 2026)

1. Cosa fa il RSPP e dove sta scritto

Il Responsabile del Servizio di Prevenzione e Protezione (RSPP) e la figura tecnica che, all interno del sistema di gestione della sicurezza, supporta il datore di lavoro nell adempimento degli obblighi previsti dal D.Lgs. 9 aprile 2008, n. 81. La definizione e nell art. 2 comma 1 lett. f del Testo Unico: persona in possesso delle capacita e dei requisiti professionali di cui all art. 32, designata dal datore di lavoro, a cui risponde, per coordinare il servizio di prevenzione e protezione dai rischi.

I compiti del SPP

L art. 33 elenca i compiti del Servizio Prevenzione e Protezione: individuazione e valutazione dei fattori di rischio, individuazione delle misure di prevenzione, elaborazione delle procedure di sicurezza per le varie attivita aziendali, proposta dei programmi di informazione e formazione dei lavoratori, partecipazione alla riunione periodica ex art. 35 e fornitura ai lavoratori delle informazioni di cui all art. 36.

Cosa il RSPP non puo fare

Il RSPP non e un soggetto sanzionato direttamente dal Testo Unico (salvo i rarissimi casi dell art. 55 comma 3): non e titolare di poteri decisionali ne di spesa, non sostituisce il datore di lavoro, non puo «assumersi» la responsabilita penale per gli infortuni. E un consulente tecnico interno o esterno con un dovere di diligenza professionale qualificata. Lo ricordano costantemente le sezioni unite penali nella loro giurisprudenza.

2. RSPP interno o esterno: cosa cambia in pratica

L art. 31 D.Lgs. 81/2008 prevede tre modalita alternative di organizzazione del Servizio Prevenzione e Protezione:

1. RSPP interno designato tra i lavoratori dipendenti dell'azienda (art. 31 comma 1);
2. RSPP esterno tramite ricorso a persone o servizi esterni all'azienda (art. 31 comma 4);
3. Datore di lavoro che svolge direttamente i compiti del SPP nei casi previsti dall'Allegato II del D.Lgs. 81/2008 e disciplinati dall art. 34.

Differenze pratiche giorno per giorno

• Tempo di intervento. Il RSPP interno e fisicamente in azienda: in caso di infortunio, sopralluogo INL o anomalia operativa interviene subito. L esterno deve essere chiamato, e il tempo di risposta dipende dal contratto.
• Conoscenza dei processi. L interno conosce reparti, macchinari, turni, scorciatoie operative dei colleghi. L esterno deve essere «portato in giro» ogni volta, e quindi piu lento nelle prime fasi.
• Aggiornamento normativo. Per il consulente esterno e parte integrante della professione (circolari INAIL, interpelli ministeriali, sentenze). Per l interno richiede investimento aziendale costante.
• Costo certo vs costo variabile. L interno e un costo fisso mensile (stipendio + oneri). L esterno e variabile, modulabile in base al carico di lavoro.

Per un confronto piu ampio dei ruoli si veda l approfondimento differenza tra RSPP, ASPP e datore di lavoro.

3. Tabella confronto costi e benefici

I valori che seguono sono ordini di grandezza tipici per una PMI italiana fino a 50 dipendenti, in ATECO di rischio medio. Per aziende industriali a rischio alto i costi salgono significativamente.

Il punto di pareggio economico, per la maggior parte delle PMI italiane fino a 30 - 50 addetti, e in favore del RSPP esterno: un consulente che segua 3 - 4 ore al mese, integrato da interventi a corpo per DVR e riunioni periodiche, costa significativamente meno di un dipendente full-time dedicato.

4. Quando conviene il RSPP interno (o e obbligatorio)

La nomina di un RSPP interno e obbligatoria - non opzionale - nei casi tassativi elencati dall art. 31 comma 6 del D.Lgs. 81/2008:

• aziende di cui all art. 2 D.Lgs. 26 giugno 2015, n. 105 (rischio Seveso);
• centrali termoelettriche;
• impianti ed estrazioni ex art. 11 D.Lgs. 17 agosto 1999, n. 334;
• aziende per la fabbricazione e il deposito separato di esplosivi, polveri e munizioni;
• strutture di ricovero e cura pubbliche o private con piu di 50 lavoratori;
• aziende industriali con oltre 200 lavoratori;
• aziende estrattive con oltre 50 lavoratori.

Fuori da questi casi, l interno e raccomandabile (ma non obbligatorio) quando:

4.1 Processi complessi e numerosi

Aziende con piu di 80 - 100 dipendenti su piu turni, con macchinari pericolosi, o con cantieri mobili distribuiti su piu regioni, hanno necessita di un presidio costante che un esterno non puo garantire economicamente.

4.2 Settori a forte regolamentazione di filiera

Industria farmaceutica, chimica, alimentare HACCP, sanita: la stratificazione normativa (D.Lgs. 81/2008, Reg. CE 178/2002, GMP) richiede un riferimento interno unico, formato e accountable. Idem per le imprese certificate ISO 45001.

4.3 Aziende con MOG 231/2001

Le aziende che si sono dotate di un Modello di Organizzazione, Gestione e Controllo ex D.Lgs. 231/2001 per i reati di omicidio e lesioni colpose con violazione antinfortunistica (art. 25-septies) trovano nel RSPP interno il presidio operativo del MOG. Il legame con l Organismo di Vigilanza diventa immediato.

4.4 Caso pratico (anonimo): manifatturiera 145 addetti

Una azienda metalmeccanica del Nord-Est, 145 addetti su tre stabilimenti, era passata da consulente esterno a RSPP interno dopo un infortunio grave nel 2021. La scelta - documentata in delibera consiliare - era stata motivata dalla difficolta del consulente esterno a presidiare in tempo reale le tre sedi. Costo aggiuntivo annuo a regime: 48.000 EUR (stipendio + formazione Modulo B specifico metalmeccanica). Beneficio percepito: tempo di reazione su near-miss sceso da 5 giorni a 6 ore.

5. Quando conviene il RSPP esterno

La nomina di un RSPP esterno e la scelta naturale per la grande maggioranza delle PMI italiane fino a 50 dipendenti. I motivi sono tre, di natura diversa:

5.1 Assenza di competenze in-house

Una azienda di servizi di consulenza, un ufficio professionale, un negozio di vicinato non hanno (e in molti casi non devono avere) figure tecniche con certificazione Modulo B di settore. Pretendere che il responsabile amministrativo o il titolare diventi anche RSPP significa addossare un onere formativo importante con valore marginale basso.

5.2 Volume di lavoro non giustificativo di una posizione interna

In una azienda di 12 persone con processi standardizzati, il monte ore reale del SPP raramente supera 30 - 60 ore l anno. Un consulente esterno copre questo carico con un canone di 2.000 - 3.000 EUR; un dipendente part-time costerebbe almeno 10.000 EUR / anno fully loaded.

5.3 Necessita di terzieta tecnica

In alcuni contesti la terzieta del consulente esterno e un valore: il professionista non riporta gerarchicamente al CFO, non subisce pressioni budget di reparto, puo dire «no» al datore di lavoro mettendolo per iscritto. Questa terzieta e tipicamente apprezzata dagli organi di controllo (INL, ASL, giudici penali).

5.4 Caso pratico (anonimo): studio professionale 9 addetti

Studio di consulenza tributaria, 9 collaboratori, sede unica, rischio basso. Canone RSPP esterno: 1.900 EUR / anno + 480 EUR per la revisione annuale del DVR. Confronto con ipotesi di RSPP interno (parte di un dipendente al 10% del tempo): costo equivalente 6.200 EUR / anno comprensivo di formazione iniziale e aggiornamento. Il consulente esterno costa il 38% in meno.

6. Il datore di lavoro come RSPP: i casi dell'Allegato II

L art. 34 del D.Lgs. 81/2008 consente al datore di lavoro di svolgere direttamente i compiti del SPP, ma solo nelle ipotesi tipizzate dell Allegato II:

• aziende artigiane e industriali fino a 30 lavoratori;
• aziende agricole e zootecniche fino a 30 lavoratori;
• aziende della pesca fino a 20 lavoratori;
• altre aziende (commercio, servizi, uffici) fino a 200 lavoratori.

In tutti i casi il datore deve frequentare il corso DL/RSPP previsto dall Accordo Stato-Regioni Rep. 78/CSR del 17 aprile 2025 (che ha sostituito il precedente Accordo del 21 dicembre 2011), con monte ore variabile in funzione del livello di rischio ATECO:

• Rischio basso (es. uffici, attivita commerciali a basso rischio): 16 ore, aggiornamento 6 ore ogni 5 anni;
• Rischio medio: 32 ore, aggiornamento 10 ore ogni 5 anni;
• Rischio alto (industria, edilizia, sanita): 48 ore, aggiornamento 14 ore ogni 5 anni.

La modalita FAD asincrona e ammessa per il rischio basso, sincrona per medio e alto secondo i parametri tecnici dell Accordo 2025. Approfondimento dedicato nella pillar Formazione datore di lavoro RSPP.

7. Responsabilita e giurisprudenza recente

La responsabilita penale per gli infortuni sul lavoro segue il principio della posizione di garanzia: la nomina del RSPP (interno o esterno) non e sufficiente a trasferirla. La Corte di Cassazione, Sezione IV penale, lo ha ribadito in piu occasioni.

7.1 Cass. pen. Sez. IV n. 49821/2014

La sentenza (deposito 27 novembre 2014) ha chiarito che il RSPP, pur essendo un consulente tecnico qualificato, non e titolare di una posizione di garanzia: non e, di per se, destinatario di obblighi penalmente sanzionati salvo casi residuali. La responsabilita resta in capo al datore di lavoro che mantiene poteri decisionali e di spesa.

7.2 Cass. pen. Sez. IV n. 38343/2014 (caso ThyssenKrupp)

La sentenza ha confermato la condanna degli amministratori per omicidio colposo plurimo per i fatti del 6 dicembre 2007 (rogo dello stabilimento di Torino, 7 vittime). Lezione operativa: la presenza di un RSPP qualificato non scrimina il datore di lavoro che, conoscendo il rischio, non investe nelle misure di prevenzione. La responsabilita penale segue chi decide il budget.

7.3 La delega di funzioni come unico vero esonero parziale

L unico strumento che puo trasferire una parte della responsabilita penale e la delega di funzioni prevista dall art. 16 D.Lgs. 81/2008, che richiede:

• forma scritta con data certa;
• requisiti di professionalita ed esperienza del delegato;
• attribuzione al delegato di tutti i poteri decisionali e di spesa;
• autonomia di spesa adeguata alle funzioni delegate;
• accettazione scritta del delegato;
• pubblicita adeguata della delega.

Anche con delega perfetta, l obbligo di vigilanza ex art. 16 comma 3 resta in capo al delegante. Approfondimento dedicato: il datore di lavoro puo delegare la sicurezza?

Per chi opera in contesti a rischio alto (industria pesante, edilizia, sanita) e consigliabile il percorso completo RSPP-Alto: corso DL/RSPP rischio alto 48 ore.

8. Cinque criteri operativi per decidere

Suggeriamo un albero decisionale snello, in cinque passaggi, da percorrere prima di firmare qualsiasi nomina.

1. Numero di lavoratori e classe di rischio. Se rientri nei casi obbligatori dell art. 31 comma 6 la scelta e gia fatta: deve essere interno. Se rientri nell Allegato II dell art. 34 la forma piu economica e datore di lavoro RSPP.
2. Disponibilita di un dipendente con i requisiti dell art. 32. Diploma scuola superiore + Modulo A + Modulo B di settore + Modulo C. Senza questi titoli, la formazione iniziale ha un costo non trascurabile e tempi di sei - dodici mesi.
3. Frequenza dei sopralluoghi necessari. Aziende con processi rapidamente cangianti (cantieri mobili, manifattura just-in-time, sanita) richiedono presenza fisica costante: l interno e piu efficace.
4. Esistenza di un MOG 231/2001. Se l azienda ha gia un Modello di Organizzazione e un Organismo di Vigilanza, il RSPP interno e funzionale al flusso informativo verso l OdV.
5. Budget annuale dedicato. Un dipendente full-time vale 50.000 - 70.000 EUR / anno. Un consulente esterno 2.000 - 5.000. La decisione si misura sul valore percepito, non solo sul prezzo.

9. Cinque errori che pagano caro

Dall esperienza di assistenza ad audit ispettivi INL e contenziosi post-infortunio emergono cinque errori ricorrenti.

9.1 Nomina formale senza monte ore reale

Designare un dipendente come RSPP interno destinandogli 1 ora a settimana e trattato dagli ispettori INL come omessa nomina. La sanzione e fino a 1.500 EUR ex art. 55 comma 5 lett. b D.Lgs. 81/2008, oltre alla responsabilita penale in caso di infortunio.

9.2 Consulente esterno senza contratto scritto

La lettera di incarico deve essere dettagliata: scope of work, monte ore minimo garantito, tempi di reperibilita, costi extra. La sua assenza facilita le contestazioni in giudizio per «servizio inesistente di fatto».

9.3 RSPP esterno senza accesso ai documenti aziendali

Il RSPP che riceve solo il DVR e la lista anagrafica lavoratori una volta l anno non puo svolgere il suo ruolo. Deve poter accedere a near-miss, registri infortuni, manuali macchine, verbali riunione periodica. La mancata trasmissione documentale e contestabile al datore di lavoro.

9.4 Datore RSPP senza corso aggiornato

Molti datori di lavoro hanno completato il corso 16 ore nel 2018 - 2019 e non hanno mai fatto l aggiornamento quinquennale. Il corso scade: senza l aggiornato conforme Accordo 2025 la posizione e equiparabile alla omissione formativa. Sanzione 1.500 - 6.000 EUR.

9.5 Mancata partecipazione del RSPP alla riunione periodica

L art. 35 D.Lgs. 81/2008 obbliga ad almeno una riunione annuale per aziende oltre i 15 dipendenti. La mancanza del verbale firmato dal RSPP, dal medico competente, dal RLS e dal datore e una delle non conformita piu contestate in audit. Sanzione 1.000 - 3.300 EUR.

10. Domande frequenti