top of page
Cerca

Protocollo sanitario aziendale 2026: cos’è, chi lo definisce e come si collega al DVR

Immagine del redattore: Pietro Ponzoni
Pietro Ponzoni
5 ore fa
Tempo di lettura: 8 min

Quali visite ed esami devono essere previsti per i lavoratori sottoposti a sorveglianza sanitaria? E soprattutto: chi decide quali accertamenti sono realmente necessari?


Il protocollo sanitario aziendale è lo strumento con cui il Medico Competente programma la sorveglianza sanitaria in funzione dei rischi professionali specifici.


L’art. 25, comma 1, lettera b), del D.Lgs. 81/08 stabilisce che il Medico Competente programmi ed effettui la sorveglianza sanitaria attraverso protocolli definiti in funzione dei rischi specifici e tenendo in considerazione gli indirizzi scientifici più avanzati. Lo stesso principio è richiamato dal Ministero della Salute.



Protocollo sanitario aziendale 2026: Medico Competente e DVR collegati alla valutazione dei rischi, agli accertamenti sanitari e alla sorveglianza dei lavoratori.
Protocollo sanitario aziendale 2026: come collegare DVR, rischi professionali e sorveglianza sanitaria.

Che cos’è il protocollo sanitario aziendale?


Il protocollo sanitario è il programma di sorveglianza predisposto dal Medico Competente per collegare i rischi professionali agli accertamenti sanitari appropriati.


La logica di fondo può essere rappresentata così:

mansione → esposizione → rischio → possibile effetto sulla salute → accertamento sanitario → periodicità


Due lavoratori con la stessa qualifica contrattuale possono avere profili sanitari differenti se le attività effettivamente svolte, le esposizioni o le condizioni organizzative sono diverse.


Di conseguenza, un protocollo di sorveglianza sanitaria non dovrebbe essere copiato automaticamente da un’altra azienda, neppure se appartiene allo stesso settore: la norma richiede che la programmazione sia costruita sui rischi specifici della realtà lavorativa.


Un protocollo sanitario efficace non è quello che contiene più esami, ma quello in cui gli accertamenti sono coerenti con i rischi effettivamente presenti.

Chi definisce il protocollo sanitario: datore di lavoro o Medico Competente?


La definizione del protocollo sanitario e degli accertamenti sanitari compete al Medico Competente, nell’ambito della sua autonomia professionale.


Il datore di lavoro, l’RSPP e le altre figure aziendali devono però metterlo nelle condizioni di conoscere correttamente la realtà produttiva. Le informazioni rilevanti comprendono:

  • mansioni effettivamente svolte

  • rischi professionali

  • livelli e modalità di esposizione

  • processi produttivi

  • attrezzature e sostanze impiegate

  • organizzazione e turnazione

  • misure preventive e protettive adottate


L’art. 18 del D.Lgs. 81/08 disciplina il flusso informativo verso le figure della prevenzione; il datore di lavoro deve inoltre assicurare al Medico Competente le condizioni necessarie allo svolgimento dei suoi compiti garantendone l’autonomia.


Obbligo normativo: il Medico Competente programma la sorveglianza attraverso protocolli definiti in funzione dei rischi specifici.

Buona pratica organizzativa: datore di lavoro, RSPP, HR e Medico Competente dovrebbero mantenere un flusso informativo strutturato ogni volta che cambiano mansioni, esposizioni o processi.


Come si collega il protocollo sanitario al DVR?

DVR e protocollo sanitario devono essere sostanzialmente coerenti perché la sorveglianza sanitaria nasce dai rischi professionali individuati e valutati.


L’art. 29 del D.Lgs. 81/08 prevede che il datore di lavoro effettui la valutazione dei rischi in collaborazione con RSPP e Medico Competente nei casi previsti dall’art. 41.


Non è quindi sufficiente che nel DVR compaia genericamente una mansione come “operaio”, “impiegato” o “magazziniere”. Per programmare correttamente la sorveglianza può essere necessario conoscere le esposizioni concrete: rumore, vibrazioni, movimentazione manuale dei carichi, agenti chimici, videoterminale, lavoro notturno e altri fattori pertinenti.


Il rapporto funziona anche nella direzione opposta: l’art. 29 stabilisce che la valutazione dei rischi debba essere rielaborata anche quando i risultati della sorveglianza sanitaria ne evidenziano la necessità.


DVR → rischi → protocollo sanitario → sorveglianza sanitaria → risultati → prevenzione → eventuale revisione della valutazione


L’art. 25 prevede inoltre che il Medico Competente comunichi, in occasione della riunione periodica, i risultati anonimi collettivi della sorveglianza sanitaria e ne illustri il significato ai fini delle misure di tutela.


Il protocollo sanitario deve essere allegato al DVR?


Il D.Lgs. 81/08 richiede la coerenza tra valutazione dei rischi e sorveglianza sanitaria, ma non stabilisce un obbligo generale di inserire materialmente il protocollo sanitario come allegato del DVR.


L’obbligo riguarda la corretta valutazione dei rischi, la collaborazione del Medico Competente e la programmazione della sorveglianza in funzione dei rischi specifici.


Buona pratica documentale: conservare un protocollo formalizzato, datato e facilmente confrontabile con il DVR rende più semplice verificare la coerenza tra mansioni, esposizioni e accertamenti, soprattutto nelle aziende con molti profili di rischio.


Cosa contiene un protocollo sanitario per mansione?


Un protocollo sanitario dovrebbe consentire di comprendere quali accertamenti sono previsti per ciascun profilo di rischio e con quale periodicità.


Non esiste un unico modello valido per tutte le aziende. Operativamente, una struttura chiara può indicare:

  • mansione o gruppo omogeneo

  • rischi professionali pertinenti

  • tipologia di sorveglianza prevista

  • visita medica

  • eventuali esami clinici

  • eventuali esami biologici

  • eventuali accertamenti strumentali

  • periodicità

  • condizioni che possono richiedere una rivalutazione


Obbligo: gli accertamenti devono essere coerenti con i rischi specifici e con la finalità della sorveglianza sanitaria.

Buona pratica: una matrice mansione–rischio–accertamento–periodicità rende più semplice il controllo di coerenza tra DVR, protocollo e lavoratori effettivamente esposti.


Gli esami sanitari devono essere uguali per tutti?


No: gli esami clinici, biologici e le indagini diagnostiche devono essere mirati al rischio e ritenuti necessari dal Medico Competente.


La sorveglianza sanitaria non consiste nell’eseguire automaticamente una batteria standard di accertamenti a tutti i dipendenti. Questo evita due errori opposti:

  1. sottovalutare il rischio, omettendo accertamenti appropriati

  2. sovraccaricare il protocollo, introducendo esami non giustificati dal rischio professionale


Il protocollo sanitario deve essere aggiornato ogni anno?


No: non esiste una scadenza annuale generale prevista dalla legge per il protocollo sanitario.


Il protocollo va distinto dalla periodicità delle visite e deve rimanere coerente con i rischi professionali e con le conoscenze scientifiche disponibili. Per questo va riesaminato e, quando necessario, adeguato.


Il riesame assume particolare rilievo quando cambiano:

  • processi produttivi

  • mansioni

  • organizzazione del lavoro

  • sostanze o attrezzature

  • livelli di esposizione

  • valutazioni specifiche dei rischi

  • evidenze provenienti dalla sorveglianza sanitaria

  • conoscenze scientifiche o riferimenti normativi pertinenti


L’art. 29 impone inoltre la rielaborazione della valutazione dei rischi in determinate circostanze, comprese modifiche significative del processo o dell’organizzazione e i casi in cui i risultati della sorveglianza sanitaria ne evidenzino la necessità.


Non serve aggiornare il protocollo perché è trascorso un anno: serve mantenerlo aggiornato rispetto alla realtà del rischio.

Il protocollo sanitario coincide con il calendario delle visite?


No: il protocollo stabilisce l’impostazione sanitaria della sorveglianza, mentre il calendario ne organizza le scadenze operative.


Questa distinzione è particolarmente importante per HR e datori di lavoro. L’art. 18 stabilisce espressamente che il datore di lavoro debba inviare i lavoratori alla visita medica entro le scadenze previste dal programma di sorveglianza sanitaria.


lavoratore → mansione → rischio → protocollo applicabile → scadenza → visita → giudizio di idoneità → gestione dell’esito


Cosa cambia nel 2026 per la sorveglianza sanitaria?


Nel 2026 il quadro dell’art. 41 comprende anche modifiche recenti che devono essere considerate nella gestione della sorveglianza sanitaria, senza però trasformare automaticamente ogni protocollo aziendale.


Dal 31 dicembre 2025 è in vigore la legge n. 198/2025, di conversione del D.L. 159/2025. Tra le modifiche è stata introdotta nell’art. 41 la visita medica, prima o durante il turno, in presenza di un ragionevole motivo di ritenere che un lavoratore si trovi sotto l’effetto di alcol o sostanze stupefacenti o psicotrope, per le attività lavorative ad elevato rischio infortuni individuate dalla normativa specifica.


Questa previsione non significa che la visita debba essere inserita indiscriminatamente in ogni protocollo: si applica nell’ambito e alle condizioni individuate dalla normativa.


Gli esami già eseguiti dal lavoratore possono evitare ripetizioni?


In sede di visita preventiva, il Medico Competente tiene conto degli esami e delle indagini già effettuati e documentati nella copia della cartella sanitaria e di rischio del lavoratore. Può evitarne la ripetizione quando ritiene le risultanze compatibili con le finalità della visita preventiva. La decisione resta clinica e non costituisce un’esenzione automatica dagli accertamenti.


La disciplina della visita preventiva è stata modificata dalla legge n. 203/2024. La normativa vigente rafforza il principio di continuità informativa e di appropriatezza degli accertamenti, anche attraverso la disponibilità della precedente cartella sanitaria e di rischio quando reperibile.


Il principio operativo è semplice: appropriatezza non significa moltiplicare automaticamente gli accertamenti.


Il ruolo del Medico Competente nel protocollo sanitario


Il Medico Competente deve integrare conoscenza dei rischi, ambienti di lavoro, mansioni ed evidenze sanitarie per programmare una sorveglianza realmente mirata.


Il suo ruolo non consiste quindi soltanto nell’effettuare visite. Il D.Lgs. 81/08 gli attribuisce, tra gli altri, compiti di:

  • collaborazione alla valutazione dei rischi

  • programmazione della sorveglianza sanitaria

  • definizione dei protocolli in funzione dei rischi specifici

  • informazione ai lavoratori

  • sopralluogo negli ambienti di lavoro

  • partecipazione alla programmazione del controllo delle esposizioni

  • restituzione dei risultati anonimi collettivi ai fini preventivi


Il Ministero della Salute sottolinea che la sorveglianza sanitaria va letta in relazione all’ambiente di lavoro, ai fattori di rischio professionali e alle modalità concrete di svolgimento dell’attività.


Cosa deve fare l’azienda


L’azienda deve assicurare che le informazioni su lavoratori, mansioni e rischi siano aggiornate e che il programma di sorveglianza venga concretamente applicato.


Una checklist operativa può essere questa:

  1. verificare che il DVR descriva le mansioni effettive e le esposizioni rilevanti

  2. assicurare il coinvolgimento del Medico Competente nella valutazione dei rischi nei casi previsti

  3. comunicare tempestivamente cambi di mansione, processi, turni, sostanze o attrezzature

  4. mettere a disposizione valutazioni specifiche e dati di esposizione

  5. mantenere aggiornato l’abbinamento lavoratore–mansione–rischio

  6. convocare i lavoratori rispettando le scadenze del programma di sorveglianza sanitaria

  7. gestire correttamente i giudizi di idoneità

  8. riesaminare le misure preventive e, quando previsto, la valutazione dei rischi alla luce delle risultanze sanitarie aggregate


Il punto da evitare è trasformare la sorveglianza sanitaria in un processo separato dalla prevenzione aziendale.


In sintesi


Il protocollo sanitario aziendale traduce i rischi professionali in una sorveglianza sanitaria mirata e coerente con la realtà del lavoro.


  • lo definisce il Medico Competente

  • deve essere costruito sui rischi specifici

  • non è una batteria standard di esami

  • deve essere coerente con DVR, mansioni ed esposizioni

  • protocollo e calendario delle visite sono strumenti differenti

  • va riesaminato e adeguato quando necessario, non semplicemente perché è trascorso un anno

  • i risultati della sorveglianza sanitaria possono contribuire all’aggiornamento della prevenzione e della valutazione dei rischi


Per le aziende di Verona e provincia, la verifica congiunta di DVR, mansioni e protocollo sanitario è uno dei modi più efficaci per individuare eventuali disallineamenti tra organizzazione reale e sorveglianza programmata.


Se l’azienda deve attivare o riorganizzare la sorveglianza sanitaria, è utile partire dalla verifica congiunta di mansioni, rischi, DVR e lavoratori effettivamente esposti, prima ancora di costruire il calendario delle visite.


Pietro Ponzoni - Medico del Lavoro e Medico Competente a Verona


FAQ sul protocollo sanitario aziendale


Chi redige il protocollo sanitario aziendale?

Lo definisce il Medico Competente in funzione dei rischi specifici, tenendo conto degli indirizzi scientifici più avanzati.


Il datore di lavoro può decidere quali esami far eseguire?

La programmazione sanitaria e gli accertamenti mirati rientrano nelle competenze del Medico Competente. L’azienda deve invece fornire le informazioni necessarie sui rischi e assicurare le condizioni organizzative ed economiche previste dalla legge.


Il protocollo sanitario deve essere allegato al DVR?

Non esiste nel D.Lgs. 81/08 un obbligo generale formulato in questi termini. Esiste invece un necessario collegamento sostanziale tra valutazione dei rischi e sorveglianza sanitaria.


Il protocollo sanitario va aggiornato ogni anno?

Non esiste una scadenza annuale generale del protocollo. Deve essere riesaminato e adeguato quando cambiamenti dei rischi, dell’organizzazione, delle conoscenze scientifiche o delle risultanze sanitarie lo rendono necessario.


Tutti i lavoratori con la stessa mansione devono fare gli stessi esami?

Il protocollo deve essere costruito sulla base dei rischi pertinenti. La concreta programmazione sanitaria resta competenza del Medico Competente.


Protocollo sanitario e piano delle visite sono la stessa cosa?

No. Il protocollo definisce la logica sanitaria e gli accertamenti; il calendario organizza le convocazioni e le scadenze.


I risultati della sorveglianza sanitaria possono modificare il DVR?

Sì. L’art. 29 prevede espressamente la rielaborazione della valutazione quando i risultati della sorveglianza sanitaria ne evidenzino la necessità.


Fonti


Normativa



Fonti istituzionali


Commenti

Iscriviti alla newsletter e resta aggiornato sui nuovi articoli del blog

bottom of page