Piano di controllo rischio Legionella: guida per responsabili sicurezza 2026

I 5 pilastri del piano di controllo rischio Legionella #

Un piano strutturato e difendibile si costruisce su cinque elementi. Ogni pilastro è documentabile separatamente e tracciabile nel tempo.

Pilastro 1: Mappatura dei sistemi a rischio #

Il primo passo è identificare tutti i sistemi idrici e HVAC presenti nella struttura che possono costituire fonte di proliferazione e aerosolizzazione. La mappatura include:

• Impianto idrico sanitario (ACS/AFS): serbatoi, bollitori, circuiti di ricircolo, punti terminali (docce, rubinetti, rompigetto), rami morti o poco utilizzati
• Impianti di climatizzazione a rischio: torri evaporative, umidificatori ad acqua, fan coil con vaschetta
• Impianti speciali: piscine, vasche idromassaggio, fontane ornamentali e nebulizzatori, sistemi antincendio a secco con water mist
• Impianti tecnologici: impianti di processo industriale con acqua (industria alimentare, farmaceutica, chimica)

Ogni sistema mappato deve essere associato a una valutazione del rischio (basso / medio / alto) in base ai fattori: temperatura media dell'acqua, stagnazione potenziale, grado di nebulizzazione, vulnerabilità degli esposti (lavoratori sani, anziani, immunocompromessi, bambini).

Pilastro 2: Il DVR Legionella #

Il Documento di Valutazione dei Rischi Legionella è il documento formale richiesto dall'art. 28 D.Lgs 81/2008. Non è un modulo generico: deve essere specifico per la struttura, firmato dal datore di lavoro, controfirmato dall'RSPP e dal Medico Competente (se nominato).

Il DVR Legionella deve contenere:

1. Anagrafica della struttura e dell'impianto (schemi AS BUILT aggiornati)
2. Valutazione del rischio per ciascun sistema censito (matrice probabilità × gravità)
3. Identificazione dei lavoratori esposti e stima dell'esposizione
4. Misure di prevenzione e protezione adottate o da adottare
5. Piano di monitoraggio e campionamento con frequenze, punti, metodo
6. Riferimento al piano di autocontrollo
7. Programma di revisione (scadenze, eventi che attivano l'aggiornamento)

Il DVR Legionella va aggiornato ogni volta che cambiano le condizioni dell'impianto, in caso di positività, dopo ogni bonifica e comunque con cadenza biennale nelle strutture ad alto rischio.

Pilastro 3: Il piano di campionamento #

Il piano di campionamento operativo è la declinazione pratica della valutazione del rischio. Per il responsabile sicurezza, il punto critico è la coerenza tra rischio valutato e frequenza analitica: un DVR che classifica un hotel 4 stelle come rischio alto ma prevede campionamento annuale è internamente contraddittorio e contestabile.

Frequenze di riferimento per struttura (Accordo SR 2015 + prassi 2026):

Per le frequenze complete e le variabili di modulazione, vedi Frequenza campionamenti legionella: guida completa.

Pilastro 4: Gestione delle non conformità (positività) #

Il piano di controllo deve includere una procedura scritta di risposta alle non conformità, differenziata per soglia UFC/L. L'assenza di questa procedura è uno degli errori più comuni rilevati in ispezione.

Schema decisionale per UFC/L (strutture ricettive e non sanitarie):

Per le strutture sanitarie le soglie di azione scendono: 1.000 UFC/L è già soglia di bonifica immediata. Ogni intervento di bonifica deve essere tracciato nel registro e seguito da un piano di monitoraggio post-bonifica trimestrale per almeno 6-12 mesi.

Pilastro 5: Formazione, responsabilità e tracciabilità #

Il piano di controllo funziona solo se le responsabilità sono assegnate e documentate e se il personale operativo sa cosa fare:

• Datore di lavoro: firma il DVR, approva il piano, risponde penalmente
• RSPP: supporta la valutazione, coordina il programma di sorveglianza, aggiorna il DVR
• Medico Competente: valuta l'idoneità dei lavoratori esposti, partecipa alla valutazione del rischio biologico
• Responsabile manutenzione / facility manager: esegue i controlli di temperatura, documenta le manutenzioni, attiva il laboratorio per i campionamenti
• Laboratorio accreditato ACCREDIA: esegue i campionamenti e le analisi, emette i rapporti di prova

La formazione del personale operativo (manutentori, addetti pulizia degli impianti, responsabili reparti) deve essere documentata con data, ore, contenuti e firma dei partecipanti, e rinnovata ogni 2-3 anni o in caso di cambio di ruolo.

---

Il registro degli interventi: l'elemento difensivo chiave #

Per un responsabile sicurezza, il registro degli interventi è lo strumento più importante in caso di ispezione o di contenzioso post-evento. Deve contenere in modo cronologico:

1. Rapporti di prova dei campionamenti (con numero accreditamento ACCREDIA del laboratorio)
2. Registrazioni temperature ACS (mandata e ritorno ricircolo), con frequenza almeno mensile
3. Verbali di manutenzione (pulizia serbatoi, sostituzione filtri, trattamento chimico circuiti)
4. Schede di bonifica (metodo, concentrazioni, temperature, punti trattati, durata)
5. Comunicazioni ASL o agli organi di vigilanza
6. Aggiornamenti del DVR con data e firma
7. Attestati di formazione del personale

Il registro deve essere conservato per un minimo di 5 anni e deve essere disponibile su richiesta immediata in sede di ispezione.

---

Errori che espongono l'RSPP a responsabilità #

L'analisi delle contestazioni in sede ispettiva e giudiziaria mostra ricorrenze chiare:

1. DVR Legionella non aggiornato dopo interventi sull'impianto o dopo positività: la norma è violata non solo per chi non ha il DVR, ma anche per chi ce l'ha obsoleto
2. Mancata inclusione di tutti i sistemi a rischio: HVAC con umidificatori o fan coil lasciati fuori dalla valutazione
3. Frequenza di campionamento inferiore alla classe di rischio valutata: incoerenza interna al DVR
4. Registro temperature assente o incompleto: il monitoraggio termico è parte integrante del piano e la sua assenza equivale all'assenza di controllo
5. Laboratorio non accreditato ACCREDIA: i rapporti di un laboratorio non accreditato hanno valore probatorio ridotto e possono essere contestati in giudizio
6. Assenza di procedura scritta di risposta alla positività: non basta aver bonificato, bisogna dimostrare di aver seguito un protocollo predefinito
7. Formazione del personale non documentata: in caso di incidente, l'assenza di evidenze formative configura responsabilità organizzativa

---

Come costruire il piano in 8 settimane: percorso operativo #

Per una struttura che parte da zero o da una situazione documentale lacunosa, questo è il percorso realistico:

---

FAQ — Piano di controllo rischio Legionella per RSPP #

L'RSPP risponde penalmente in caso di positività legionella non gestita? La responsabilità penale primaria è del datore di lavoro (art. 55 D.Lgs 81/2008). L'RSPP può essere coinvolto se ha fornito una valutazione del rischio errata o incompleta, o se non ha segnalato al datore situazioni di non conformità note. La giurisprudenza tende a valutare la responsabilità dell'RSPP in proporzione al grado di autonomia operativa assegnatagli.

Il Medico Competente deve firmare il DVR Legionella? Il D.Lgs 81/2008 (art. 29 comma 1) prevede che il DVR sia elaborato dal datore di lavoro in collaborazione con RSPP e Medico Competente (se nominato). Per le strutture dove il MC è obbligatorio (es. strutture sanitarie con lavoratori esposti ad agenti biologici), la firma del MC sul DVR Legionella è parte della buona pratica documentale.

Quanto tempo ho per aggiornare il DVR dopo una positività? L'Accordo SR 2015 indica 30 giorni come termine per la revisione del piano di controllo in caso di evento sentinella (positività superiore alla soglia). In pratica, il DVR va aggiornato parallelamente alle misure correttive, non dopo.

Il piano di autocontrollo e il DVR Legionella sono la stessa cosa? No. Sono documenti complementari con finalità diverse: il DVR Legionella è il documento strategico di valutazione del rischio; il piano di autocontrollo è il manuale operativo che descrive chi fa cosa, quando e come. Entrambi devono esistere e devono essere coerenti tra loro.

Un condominio deve avere un RSPP per la gestione del rischio legionella? I condomini non sono "datori di lavoro" nel senso del D.Lgs 81/2008 (a meno che non abbiano dipendenti, come un portiere). L'obbligo normativo per il rischio legionella nei condomini deriva dall'Accordo SR 2015 e in questo contesto la figura è l'amministratore di condominio come gestore della struttura, non un RSPP. Per le strutture con lavoratori dipendenti, il DVR Legionella è invece parte integrante del sistema sicurezza ex D.Lgs 81.

---

→ Calcola il preventivo per la tua struttura

---

Articolo redatto dal Team 123legionella. Fonti normative: D.Lgs 9 aprile 2008, n. 81 (artt. 17, 28, 29, 55, 271, 279); Accordo Stato-Regioni 7 maggio 2015 (Rep. 79/CSR, GU n. 128 del 5/6/2015); Linee guida ISS Legionellosi 2024; ECDC European Technical Guidelines 2017; UNI EN ISO 11731:2017.