Obblighi del datore di lavoro per la legionella 2026: guida completa alla compliance

Gli obblighi del datore di lavoro: il quadro completo #

Obbligo 1 — Valutare il rischio biologico (DVR Legionella) #

L'articolo 271 del D.Lgs 81/2008 impone al datore di lavoro di valutare i rischi da agenti biologici per tutti i lavoratori esposti. Legionella pneumophila è classificata come agente biologico di Gruppo 2. La valutazione del rischio legionella deve:

• Identificare tutti gli impianti idrici e aeraulici che possono essere vettori di Legionella
• Classificare il livello di rischio per ciascun impianto (basso/medio/alto) in base a temperatura, stagnazione, nebulizzazione, vulnerabilità degli esposti
• Essere formalizzata nel Documento di Valutazione dei Rischi (DVR)

Il DVR Legionella non può essere un modello generico: deve essere specifico per la struttura, firmato dal datore di lavoro, controfirmato dall'RSPP e (se nominato) dal Medico Competente.

Sanzione per omissione (art. 55, comma 1, lett. a, D.Lgs 81/2008): arresto da 3 a 6 mesi o ammenda da 2.500 a 6.400 €.

Obbligo 2 — Adottare misure di prevenzione e protezione #

L'articolo 272 del D.Lgs 81/2008 impone di adottare misure tecniche, organizzative e procedurali per eliminare o ridurre il rischio biologico:

Misure tecniche:

• Mantenimento della temperatura dell'ACS a ≥ 60 °C nel bollitore e ≥ 50 °C nei punti terminali
• Trattamento biocida continuativo degli impianti di raffreddamento evaporativo
• Eliminazione dei tratti morti (dead legs) nelle reti idriche
• Installazione di filtri anti-legionella sui punti terminali ad alto rischio

Misure organizzative:

• Piano di manutenzione preventiva documentato
• Piano di autocontrollo legionella con frequenze di campionamento calibrate sul livello di rischio
• Registro degli interventi (log datato di tutte le attività)

Misure procedurali:

• SOP (Standard Operating Procedure) per le operazioni a rischio
• Protocollo di risposta per ogni soglia di positività
• Comunicazione con l'ASL in caso di superamento delle soglie critiche

Obbligo 3 — Informare e formare i lavoratori #

L'articolo 278 del D.Lgs 81/2008 impone di informare i lavoratori sui rischi biologici, compreso il rischio legionella. La formazione del personale legionella deve essere:

• Specifica: deve trattare specificamente Legionella, le sue fonti, i sintomi della legionellosi e le procedure di prevenzione
• Documentata: con registro delle presenze, contenuti, data, docente, test di verifica
• Periodicamente aggiornata: ogni 5 anni (o prima in caso di cambiamenti rilevanti)

I destinatari minimi:

• Il Responsabile del Controllo Legionella (RCL): formazione approfondita (8-16 ore)
• Gli addetti alla manutenzione degli impianti a rischio: formazione applicativa (4-8 ore)
• Tutti i lavoratori esposti: informazione minima (scheda informativa, poster)

Sanzione per omessa formazione (art. 55, comma 5, lett. d): arresto fino a 2 mesi o ammenda da 822 a 1.319 €.

Obbligo 4 — Sorveglianza sanitaria #

L'articolo 229 del D.Lgs 81/2008 prevede la sorveglianza sanitaria per i lavoratori esposti ad agenti biologici di Gruppo 2. Per il rischio legionella, il Medico Competente deve:

• Valutare l'idoneità dei lavoratori assegnati ad attività ad alto rischio (es. manutenzione torri evaporative)
• Identificare eventuali soggetti immunocompromessi da proteggere con misure aggiuntive
• Prescrivere la profilassi in caso di incidente biologico o cluster accertato

Obbligo 5 — Adempimenti documentali e registrazioni #

Il datore di lavoro deve conservare e tenere aggiornati:

---

Gli obblighi che non si possono delegare #

L'indelegabilità della firma del DVR #

L'art. 17 del D.Lgs 81/2008 è categorico: la valutazione dei rischi e la firma del DVR non possono essere delegate. Il datore di lavoro può farsi assistere da un consulente esterno per redigere il documento, ma la responsabilità e la firma restano sue.

Implicazione pratica: se il DVR Legionella è firmato solo dall'RSPP esterno e il datore di lavoro non l'ha mai visto né firmato, l'azienda non è in regola. In caso di ispezione o incidente, questa situazione aggrava la posizione del datore.

La non-delegabilità della nomina dell'RSPP #

La nomina dell'RSPP (art. 17 D.Lgs 81/2008) è parimenti indelegabile. Il datore di lavoro deve nominare formalmente il Responsabile del Servizio di Prevenzione e Protezione. L'RSPP esterno "di comodo" che firma documenti senza mai mettere piede in azienda espone sia lui che il datore a responsabilità penali.

---

Il ruolo dell'RSPP e del Medico Competente #

L'RSPP nel piano di controllo legionella #

Il piano di controllo rischio legionella è tipicamente coordinato dall'RSPP, che:

• Conduce o supervisiona la valutazione del rischio per ciascun impianto
• Redige il DVR Legionella (o ne coordina la redazione)
• Pianifica e supervisiona il calendario di campionamenti
• Interpreta i referti analitici e attiva le procedure di risposta
• Coordina la formazione dei lavoratori
• Tiene aggiornato il registro degli interventi

L'RSPP non ha responsabilità primaria in caso di inadempimento (questa resta al datore di lavoro), ma può essere chiamato a rispondere penalmente se ha omesso di segnalare situazioni di rischio note o ha prodotto valutazioni carenti.

Il Medico Competente #

Il MC partecipa alla valutazione del rischio biologico e definisce le misure di sorveglianza sanitaria. Per il rischio legionella, è chiamato a:

• Identificare i lavoratori vulnerabili da proteggere con misure aggiuntive
• Collaborare con l'RSPP nella definizione dei DPI per le attività di manutenzione ad alto rischio
• Gestire la sorveglianza sanitaria post-esposizione in caso di cluster

---

Le ispezioni ASL: cosa verificano e come prepararsi #

Cosa controlla l'ispettore ASL #

Durante un'ispezione per rischio legionella (programmata o a seguito di segnalazione di caso), l'ASL/ARPA verifica:

1. Documentazione: DVR Legionella aggiornato, registro campionamenti con referti, registro manutenzioni
2. Conformità degli impianti: temperatura ACS (misura in loco), assenza di tratti morti, stato manutenzione torri evaporative
3. Formazione: attestati di formazione del personale addetto
4. Trattamento biocida: schede tecniche dei prodotti, log dei dosaggi
5. Risposta alle precedenti non conformità: se risultavano positività passate, come sono state gestite

Checklist di preparazione a un'ispezione #

• DVR Legionella firmato dal datore di lavoro, datato, specifico per la struttura
• Registro campionamenti con referti originali degli ultimi 5 anni
• Piano di campionamento annuale (calendario con punti e date)
• Registro manutenzioni delle torri evaporative e degli impianti ACS
• Attestati di formazione per il RCL e gli addetti alla manutenzione
• Schede tecniche e log di utilizzo dei biocidi
• Documentazione delle azioni correttive per tutte le positività passate
• Nominativo del RCL interno e del laboratorio accreditato ACCREDIA

---

Strutture e settori: gli obblighi variano in base al rischio #

Strutture ad alta priorità (obbligo pieno, frequenze elevate) #

• Ospedali e strutture sanitarie: campionamenti trimestrali o mensili; protocolli specifici per reparti con pazienti immunocompromessi
• RSA e case di cura: trimestrali; gestione speciale per ospiti anziani e vulnerabili
• Hotel e strutture ricettive: semestrali; obblighi aggiuntivi per SPA e piscine
• Stabilimenti industriali con torri evaporative: semestrali (o trimestrali se precedenti positività)

Strutture a priorità media #

• Scuole e asili nido: semestrali o annuali secondo la dimensione
• Condomini con ACS centralizzata: annuali per strutture piccole; semestrali per edifici > 5 piani o impianto > 20 anni
• Palestre e centri sportivi: semestrali (docce)
• Mense e ristorazione collettiva: semestrali per le aree con docce

---

Sanzioni: il quadro completo per il datore di lavoro #

Sanzioni penali (D.Lgs 81/2008) #

Responsabilità dell'ente (D.Lgs 231/2001) #

Se l'azienda non ha adottato un Modello di Organizzazione e Gestione 231 con presidio specifico per i rischi di sicurezza sul lavoro:

• Sanzione pecuniaria fino a 1.549.000 €
• Nei casi più gravi: interdizione dall'attività per un periodo determinato

Responsabilità civile verso i lavoratori #

Il datore di lavoro risponde civilmente per i danni subiti dai lavoratori in conseguenza dell'inadempimento degli obblighi di sicurezza (art. 2087 c.c.). I risarcimenti per legionellosi professionale possono includere:

• Spese mediche e di riabilitazione
• Perdita di reddito durante la malattia
• Danno biologico permanente in caso di sequele
• Danno morale ai familiari in caso di decesso

---

Come costruire un sistema di compliance sostenibile #

Il modello a tre livelli #

Un sistema di compliance legionella efficace si struttura su tre livelli:

Livello 1 — Governance (responsabilità del datore di lavoro):

• Nomina formale del RCL interno
• Approvazione e firma del DVR Legionella
• Budget annuale per campionamenti, manutenzione e formazione
• Revisione annuale del sistema

Livello 2 — Gestione operativa (responsabilità dell'RSPP e del RCL):

• Esecuzione del calendario di campionamenti
• Supervisione delle manutenzioni e del trattamento biocida
• Gestione dei referti e delle non conformità
• Coordinamento con il laboratorio accreditato

Livello 3 — Esecuzione (responsabilità degli addetti alla manutenzione):

• Pulizia e manutenzione degli impianti secondo le SOP
• Log giornaliero dei parametri chimici (pH, biocida, temperatura)
• Segnalazione immediata di anomalie al RCL

Il calendario annuale tipo #

I costi della compliance #

Per un'azienda di medie dimensioni con 50-200 dipendenti e impianti a rischio standard (ACS spogliatoi + 1 torre evaporativa), il programma annuale di compliance ha un costo indicativo di 4.000-12.000 € tra campionamenti, trattamento biocida, manutenzione e formazione. Per i costi dettagliati delle analisi e un preventivo calibrato sulla tua struttura, consulta il nostro preventivatore.

---

FAQ — Obblighi del datore di lavoro per la legionella #

Il datore di lavoro può delegare la firma del DVR Legionella all'RSPP? No. L'art. 17 D.Lgs 81/2008 stabilisce che la valutazione dei rischi e la firma del DVR non sono delegabili. Un DVR firmato solo dall'RSPP non è conforme alla normativa.

Siamo una srl con 5 dipendenti e un ufficio senza docce: dobbiamo fare il DVR Legionella? Dipende dagli impianti presenti. Se non ci sono docce, umidificatori, torri evaporative o impianti di acqua calda sanitaria accessibili ai dipendenti, il rischio legionella può essere liquidato in poche righe nel DVR generale come "rischio non presente". Se invece l'edificio ha un impianto ACS centralizzato con docce, il rischio va valutato specificamente.

L'RSPP esterno (consulente) può svolgere il ruolo di Responsabile del Controllo Legionella? Sì, in linea di principio — purché sia specificatamente nominato e abbia la competenza tecnica necessaria. Tuttavia, per strutture con rischio elevato (torri evaporative, grandi impianti ACS), è preferibile avere un RCL interno che conosca gli impianti e possa intervenire rapidamente in caso di emergenza.

Se la nostra azienda è affittuaria dello stabile (non proprietaria), chi è responsabile del controllo legionella? In linea generale, la responsabilità è del soggetto che gestisce lo spazio e dispone degli impianti. Se come azienda affittuaria avete il controllo operativo degli impianti idrici, siete voi i responsabili. Se gli impianti sono gestiti centralmente dal proprietario, la responsabilità è sua — ma voi, come datori di lavoro, avete l'obbligo di verificare che il gestore assolva i suoi obblighi (art. 26 D.Lgs 81/2008).

Quanti anni di documenti devo conservare? La prassi consolidata è di conservare referti analitici, registri degli interventi e attestati di formazione per almeno 5 anni. Il DVR va conservato in modo permanente, nelle versioni vigente e precedenti.

Un lavoratore con immunodeficienza ci ha dichiarato la sua condizione. Come dobbiamo comportarci? Il Medico Competente deve valutare l'idoneità specifica del lavoratore alle mansioni che comportano esposizione al rischio legionella. Può prescrivere misure di protezione aggiuntive (DPI specifici, limitazione all'accesso a certi reparti) o, nei casi gravi, la non idoneità a mansioni ad alto rischio.

L'ASL può sospendere la nostra attività per rischio legionella? Sì. L'art. 14 del D.Lgs 81/2008 prevede che l'organo di vigilanza possa disporre la sospensione dell'attività imprenditoriale in caso di situazioni di pericolo imminente e grave. Un impianto con concentrazioni di Legionella molto elevate in una torre evaporativa può giustificare questa misura.

Cosa succede se durante un'ispezione l'ASL trova il DVR non aggiornato? Il DVR non aggiornato (rispetto a cambiamenti intervenuti negli impianti o a eventi sentinella) è una non conformità documentale che comporta una sanzione amministrativa. L'ispettore può anche prescrivere aggiornamento immediato con termine perentorio; il mancato rispetto del termine aggrava la posizione del datore di lavoro.

---

Conclusione: dalla compliance alla cultura della sicurezza #

Gli obblighi del datore di lavoro per il rischio legionella non sono una raccolta di adempimenti burocratici da soddisfare il meno possibile: sono la traduzione normativa di un principio fondamentale — la salute dei lavoratori non è negoziabile.

Le aziende che affrontano la compliance legionella con un approccio proattivo — strutturando un piano di monitoraggio sistematico, investendo nella formazione e mantenendo la documentazione aggiornata — ottengono tre risultati contemporaneamente: proteggono i propri lavoratori, riducono il rischio legale e reputazionale, e costruiscono una cultura della sicurezza che genera fiducia.

Il punto di partenza è sempre la valutazione del rischio: sapere quali impianti hai, quale rischio presentano, e cosa fare per tenerlo sotto controllo.

---

→ Calcola il preventivo per la tua struttura

→ Richiedi una consulenza per il DVR Legionella aziendale

---

Articolo redatto dal Team 123legionella. Fonti normative: D.Lgs 9 aprile 2008, n. 81 (artt. 17, 28, 29, 55, 229, 271, 272, 278, 279); Accordo Stato-Regioni 7 maggio 2015 (Rep. 79/CSR, GU n. 128/2015); D.Lgs 8 giugno 2001, n. 231; Codice Penale artt. 589, 590; Codice Civile art. 2087; Linee guida ISS Legionellosi 2024.