Software sicurezza sul lavoro: come sceglierlo

2026-09-15 · Tommaso Maria Ricci

Nel 2025 l'INAIL ha registrato 597.710 denunce di infortunio sul lavoro, 1.093 delle quali con esito mortale, e 98.463 denunce di malattia professionale: il valore più alto mai rilevato, in crescita dell'11,3% in un solo anno. Chi sceglie un software sicurezza sul lavoro parte quasi sempre dal motivo sbagliato, cioè evitare una sanzione. Il motivo giusto è un altro: nella maggioranza delle aziende italiane nessuno sa dire, in meno di dieci minuti e senza aprire un file Excel, quanti lavoratori hanno la formazione scaduta oggi.

Questa guida non è un elenco di prodotti. È il metodo che uso quando un'azienda mi chiede di mettere ordine nella gestione della salute e sicurezza prima di firmare un contratto di licenza. Serve a capire quali sono le sei aree che il software deve davvero coprire, quali criteri contano nella scelta, quanto costa il progetto per intero e non solo il canone, e come portarlo in produzione in novanta giorni senza bloccare la produzione.

Parto da una premessa che vale per ogni acquisto di questo tipo. Un software non riduce gli infortuni. Riduce il tempo che serve a sapere dove sei scoperto, e rende visibile quello che oggi è invisibile. La riduzione degli infortuni arriva dopo, dalle decisioni che prendi quando finalmente vedi i dati.

Cosa fa davvero un software per la sicurezza sul lavoro

Il mercato italiano usa almeno cinque nomi per la stessa categoria: software HSE, software sicurezza sul lavoro, gestionale sicurezza, piattaforma SGSL, software 81/08. Sotto i nomi ci sono quattro famiglie di prodotto diverse, e confonderle è il primo errore che costa soldi.

La prima famiglia è il software di redazione documentale. Genera il Documento di Valutazione dei Rischi, il DUVRI, il POS. Sono strumenti da studio di consulenza: producono un file, tipicamente Word o PDF, e finiscono lì. Ottimi se il tuo problema è scrivere il DVR. Inutili se il tuo problema è mantenerlo vivo.

La seconda è il gestionale delle scadenze. Tiene l'anagrafica dei lavoratori, le mansioni, i corsi di formazione, le visite mediche, la consegna dei DPI, e manda alert quando qualcosa sta per scadere. È la famiglia che risolve il problema più diffuso, ed è quella che le aziende sottovalutano di più perché sembra banale.

La terza è la piattaforma di processo. Aggiunge la gestione degli eventi, cioè infortuni, mancati infortuni, non conformità, azioni correttive con responsabile e data, audit interni con check list, riunioni periodiche ex articolo 35. È la famiglia che serve a chi vuole un sistema di gestione certificabile o già certificato ISO 45001.

La quarta è la suite EHS integrata, che unisce sicurezza, ambiente, sostenibilità e a volte qualità. Vive nelle aziende sopra i cinquecento dipendenti o multi-sito, costa un ordine di grandezza in più, e in una PMI italiana è quasi sempre sovradimensionata.

La domanda da farsi non è quale famiglia è migliore. È quale problema stai comprando la soluzione. Se il DVR lo scrive il consulente esterno e tu devi solo gestire le scadenze, comprare una suite EHS è come comprare un camion per portare la spesa.

Il test dei dieci minuti

Prima di guardare qualunque demo, fai questo esercizio con il tuo responsabile del servizio di prevenzione e protezione. Cronometra. Chiedi quattro numeri:

Quanti lavoratori hanno oggi la formazione obbligatoria scaduta, divisi per tipo di corso.
Quante visite mediche periodiche scadono nei prossimi sessanta giorni.
Quante azioni correttive aperte da più di novanta giorni ci sono, e chi ne è responsabile.
Quanti mancati infortuni sono stati segnalati negli ultimi dodici mesi.

Se le prime due risposte richiedono più di dieci minuti, ti serve un gestionale delle scadenze. Se la terza non esiste come dato, ti serve una piattaforma di processo. Se la quarta risposta è zero, non hai un problema di software: hai un problema di cultura della segnalazione, e nessuna licenza lo risolve.

Ho visto aziende con trecento dipendenti spendere quarantamila euro in una piattaforma e continuare a registrare zero mancati infortuni l'anno dopo. Il software era perfetto. Nessuno aveva spiegato ai capireparto perché dovevano segnalare, e il canale di segnalazione passava dal responsabile diretto, cioè dalla persona che poi veniva valutata su quei numeri.

Le sei aree che il software deve coprire

Qualunque sia la famiglia, ci sono sei aree funzionali. Le elenco nell'ordine in cui rompono, non nell'ordine in cui le presentano i venditori.

Anagrafica, mansioni e matrice dei rischi

È la fondazione. Ogni lavoratore ha una mansione, ogni mansione ha un profilo di rischio, e dal profilo di rischio discendono i corsi obbligatori, la sorveglianza sanitaria e i DPI. Se il software non modella questa catena, ogni assegnazione diventa manuale e ogni cambio mansione diventa un buco.

Il punto critico in Italia è la gestione dei lavoratori non dipendenti: somministrati, stagisti, collaboratori, personale di imprese appaltatrici che lavora nei tuoi locali. Molti software li trattano come eccezioni. Nella pratica di uno stabilimento produttivo possono essere il venti per cento delle persone presenti, e sono la quota in cui si concentrano gli infortuni per difetto di informazione.

Formazione: erogazione e scadenzario

Qui si gioca la partita del valore immediato. Il software deve sapere, per ciascun lavoratore, quali corsi sono dovuti in base alla mansione, quando sono stati fatti, quando scadono, dove sono gli attestati. Deve mandare l'alert al responsabile prima della scadenza, non dopo.

Tre dettagli che fanno la differenza e che quasi nessuna demo mostra:

La gestione del preavviso a cascata. Un corso di aggiornamento per preposti non si organizza in tre giorni. L'alert utile arriva a novanta e sessanta giorni, non a sette.
Il ricalcolo automatico al cambio mansione. Se un operaio diventa preposto, il sistema deve aggiungere l'obbligo di aggiornamento specifico e segnalarlo subito.
L'archivio degli attestati con ricerca. In ispezione ti chiedono l'attestato di quella persona per quel corso. Se la risposta è "è in una cartella condivisa", hai perso.

Sorveglianza sanitaria

Visite periodiche, visite preventive, giudizi di idoneità con prescrizioni e limitazioni. L'area più delicata perché tocca dati sanitari: il software deve separare il dato clinico, che resta al medico competente, dal dato gestionale, cioè scadenza e giudizio di idoneità, che serve al datore di lavoro. Chi mescola i due piani crea un problema di protezione dei dati personali che è più grave della non conformità che stava cercando di risolvere.

Chiedi esplicitamente al fornitore come gestisce i profili di accesso del medico competente e se il sistema tiene traccia delle limitazioni attive, perché una limitazione che nessuno vede è un infortunio che aspetta.

DPI e dotazioni

Consegna documentata, taglie, scadenze dei dispositivi con vita utile limitata, verifiche periodiche di quelli di terza categoria. Nella maggioranza delle aziende questa è la parte tenuta a firma su carta. Digitalizzarla vale poco in termini di rischio e molto in termini di tempo amministrativo, quindi va valutata per quello che è: un risparmio di ore, non una riduzione di rischio.

Eventi: infortuni, mancati infortuni, non conformità

Registrazione dell'evento, analisi delle cause, azione correttiva con responsabile e data, verifica di efficacia. È il cuore di un sistema di gestione e la parte che distingue chi usa il software per adempiere da chi lo usa per migliorare.

Il parametro da guardare non è quanti campi ha la maschera di registrazione. È quanto è veloce segnalare dal telefono, in officina, con i guanti. Se segnalare un mancato infortunio richiede più di sessanta secondi, nessuno segnalerà.

Audit, ispezioni e riunione periodica

Check list configurabili, pianificazione, rilievi con foto, apertura automatica dell'azione correttiva dal rilievo, verbale della riunione periodica prevista dall'articolo 35 per le aziende sopra i quindici dipendenti. Questa area è quella che rende il sistema difendibile in caso di contestazione, perché produce evidenza datata e tracciabile.

Come scegliere software sicurezza sul lavoro: nove criteri

Ecco i criteri che uso, con il peso che darei in una PMI manifatturiera da cento a cinquecento dipendenti. Cambiano se sei un cantiere o un'azienda di servizi, ma l'ordine di priorità regge.

1. Copertura del tuo rischio specifico, non del rischio medio. Se hai spazi confinati, atmosfere esplosive, lavori in quota o rischio chimico rilevante, il software deve avere i moduli e le check list per quelli. Un prodotto generalista costringe a costruirli a mano, e il costo di configurazione supera il risparmio di licenza.

2. Qualità del motore delle scadenze. Chiedi di vedere, su dati veri, come si comporta quando un lavoratore cambia mansione a metà anno e quando un corso viene fatto in ritardo. Sono i due casi in cui i motori mal progettati sbagliano silenziosamente.

3. Usabilità sul campo. Applicazione mobile, funzionamento offline, segnalazione rapida con foto. Se il software vive solo sul computer del responsabile della sicurezza, resterà il software di una persona sola.

4. Gestione multi-sito e multi-società. Anche se oggi hai un solo stabilimento. Le aziende crescono per acquisizione, e la migrazione a un sistema che non separa le entità legali è un progetto da rifare.

5. Profili e permessi granulari. Datore di lavoro, RSPP, medico competente, RLS, preposti, responsabili di reparto, consulente esterno. Ognuno deve vedere quello che gli serve e nulla di più, soprattutto sui dati sanitari.

6. Esportabilità dei dati. Chiedi in contratto la clausola di uscita: formato, tempi, costo dell'estrazione completa. È la clausola che nessuno legge e quella che ti costa di più quando cambi fornitore fra quattro anni.

7. Integrazioni native. Con il sistema di gestione del personale per l'anagrafica, con il gestionale per i centri di costo, con il software di manutenzione per le attrezzature. Ogni anagrafica duplicata è una divergenza garantita entro sei mesi.

8. Aggiornamento normativo incluso. Il fornitore deve aggiornare check list e obblighi quando cambia la norma, e deve dirti che cosa ha cambiato. Un fornitore che non pubblica le note di rilascio non sta aggiornando niente.

9. Solidità e continuità del fornitore. Da quanti anni esiste, quanti clienti in Italia nella tua fascia dimensionale, chi ti risponde quando c'è un problema in ispezione. Chiedi due referenze dirette nel tuo settore e chiamale.

Se stai ragionando su questi criteri e vuoi un confronto esterno prima di impegnare budget, una sessione di lavoro con qualcuno che ha già visto fallire e riuscire questi progetti ti costa meno del primo mese di licenza sbagliata.

I costi veri di un progetto sicurezza

Il canone è la voce che vedi e quasi mai la più grande. In un progetto da cento a cinquecento dipendenti la struttura di costo realistica è questa.

| Voce | Peso tipico sul primo anno | Nota |

|---|---|---|

| Licenza o canone | 30-40% | Di solito per utente o per dipendente censito |

| Configurazione iniziale | 15-25% | Matrice mansioni e rischi, check list, profili |

| Migrazione dati | 10-20% | La voce sistematicamente sottostimata |

| Formazione utenti | 10-15% | Due popolazioni: chi amministra e chi segnala |

| Integrazioni | 5-20% | Zero se non integri, esplode se integri male |

| Tempo interno | Non fatturato, ma reale | Spesso il costo maggiore in assoluto |

Le tre voci che nessuno mette a budget e che ho visto affondare più progetti:

La bonifica dell'anagrafica. Nessuna azienda ha l'anagrafica pulita. Mansioni scritte in tre modi diversi, lavoratori cessati ancora attivi, corsi registrati con nomi non normalizzati. Metti in conto da due a sei settimane di lavoro di una persona interna, e fallo prima della migrazione, non dopo.

Il doppio binario. Nei primi mesi il vecchio Excel continua a vivere accanto al nuovo sistema perché nessuno si fida. Il doppio inserimento costa ore e genera divergenze. Va deciso in partenza quando si spegne il vecchio sistema, e va spento davvero.

Il tempo dei preposti. Se il modello prevede che i preposti facciano audit o segnalino eventi dall'applicazione, quel tempo va riconosciuto e pianificato. Se resta un sovraccarico invisibile, l'adozione crolla al terzo mese.

Sul tema del calcolo economico di un progetto software vale lo stesso ragionamento che si fa per gli altri gestionali aziendali. Ho affrontato lo stesso schema parlando di software per la gestione delle commesse e di software per la gestione della qualità, dove il rapporto fra costo di licenza e costo di configurazione è quasi identico.

Cantieri e patente a crediti: il modulo che cambia il perimetro

Se operi in cantieri temporanei o mobili, il perimetro del software cambia. Serve la gestione documentale dell'impresa e dei subappaltatori, la verifica dell'idoneità tecnico professionale, il POS, il coordinamento con il piano di sicurezza e coordinamento, e il controllo della patente a crediti.

La patente a crediti, introdotta con la riscrittura dell'articolo 27 del decreto legislativo 81/2008, è operativa dal primo ottobre 2024 e si richiede in modalità digitale sul portale dell'Ispettorato Nazionale del Lavoro. Il punteggio iniziale è di trenta crediti e occorre averne almeno quindici per operare in cantiere. Chi opera senza patente o sotto la soglia rischia una sanzione amministrativa pari al dieci per cento del valore dei lavori e comunque non inferiore a seimila euro, oltre alla possibile sospensione della patente stessa.

La conseguenza operativa è che il committente e l'impresa affidataria devono verificare il requisito, non presumerlo. Un software che gestisce la qualifica dei fornitori di cantiere deve quindi tenere lo stato della patente come dato con scadenza e alert, esattamente come una visita medica. Chi lo tiene in un file separato scoprirà il problema il giorno dell'ispezione.

Vale la pena collegare questo tema a quello più generale della qualifica dei fornitori e della riduzione del rischio: il meccanismo è lo stesso, cambiano i documenti da controllare.

Integrazioni: dove il progetto vive o muore

Un sistema di gestione della sicurezza isolato produce dati che nessuno incrocia. Le tre integrazioni che restituiscono più valore, in ordine:

Con il software del personale. L'anagrafica deve avere una sola sorgente di verità. Assunzione, cessazione, cambio mansione devono propagarsi automaticamente. Se questa integrazione non c'è, il tuo scadenzario sarà sbagliato entro un trimestre. Il criterio di scelta di un sistema HR l'ho trattato nella guida su come scegliere il software per le risorse umane.

Con la manutenzione degli impianti. Verifiche periodiche delle attrezzature, messa in sicurezza per interventi, permessi di lavoro. Se il sistema di manutenzione e quello di sicurezza non si parlano, i permessi di lavoro restano su carta e la tracciabilità si interrompe proprio nel punto di rischio più alto.

Con il sistema qualità. Non conformità e azioni correttive hanno lo stesso ciclo di vita. Tenerli in due strumenti diversi raddoppia il lavoro e dimezza la visione. Chi ha già un sistema per la qualità dovrebbe verificare se il modulo sicurezza dello stesso fornitore è sufficiente, prima di comprare una piattaforma nuova.

La direzione generale è quella che ho descritto parlando di digitalizzazione dei processi aziendali: meno strumenti, più flussi collegati.

Sistema di gestione e responsabilità dell'ente

C'è un argomento che sposta la conversazione dal costo al valore, e i venditori lo usano male. L'articolo 30 del decreto legislativo 81/2008 prevede che un modello di organizzazione e gestione idoneo, adottato ed efficacemente attuato, possa avere efficacia esimente rispetto alla responsabilità amministrativa degli enti. Perché serva, il modello deve essere attuato e documentato, non solo scritto.

Qui il software conta davvero, perché l'attuazione si dimostra con evidenze datate: audit fatti, azioni chiuse, formazione erogata, riunioni verbalizzate. Un sistema che produce queste evidenze automaticamente vale molto più del suo canone nel momento in cui servono.

Attenzione però al rovescio: un sistema che registra tutto registra anche le azioni correttive aperte da due anni e mai chiuse. La tracciabilità è neutra, mostra quello che c'è. Se l'azienda non è pronta a chiudere quello che apre, il software peggiora la posizione invece di migliorarla. È la conversazione più scomoda che faccio con i clienti, e va fatta prima della firma.

Il quadro europeo di riferimento su obblighi e principi di prevenzione è raccolto dall'Agenzia europea per la sicurezza e la salute sul lavoro, utile soprattutto per i gruppi con stabilimenti in più paesi che devono armonizzare le procedure.

Dove l'intelligenza artificiale serve e dove è marketing

Ogni fornitore oggi mette l'etichetta AI sul prodotto. Tre usi hanno senso reale, gli altri per ora sono demo.

Estrazione dati dai documenti. Attestati di formazione, certificati di idoneità, schede di sicurezza, documenti dei subappaltatori. Qui il riconoscimento automatico funziona e taglia ore di inserimento manuale. Chiedi il tasso di accuratezza sui tuoi documenti reali, non su quelli della demo.

Analisi dei testi delle segnalazioni. Raggruppare mancati infortuni descritti a parole libere per individuare ricorrenze che nessuno vede leggendoli uno alla volta. Funziona se hai volume, cioè almeno qualche centinaio di segnalazioni l'anno.

Assistenza normativa in linguaggio naturale. Chiedere al sistema quale corso serve per una certa mansione e ottenere la risposta con il riferimento. Utile, ma verifica sempre la fonte citata: è il punto in cui i modelli generano risposte plausibili e sbagliate.

Quello che non funziona, oggi, è la previsione degli infortuni su dati aziendali. I dati sono pochi, gli eventi sono rari, e i modelli imparano rumore. Chi te lo vende come funzione pronta ti sta vendendo una promessa. Il ragionamento completo su costi e ritorno di questi progetti l'ho fatto nella guida sui costi dell'intelligenza artificiale per le aziende.

Quattro storie vere, senza nomi

Un distributore sportivo aveva formazione e visite mediche su tre fogli di calcolo gestiti da tre persone diverse. Il progetto è partito dall'unificazione dell'anagrafica, non dal software: sei settimane di bonifica prima di caricare qualunque dato. Il risultato misurabile non è stato sulla sicurezza, è stato sul tempo amministrativo, sceso di circa due giorni uomo al mese. Sullo stesso cliente, il lavoro fatto in parallelo sul marketing e sull'uso dei dati commerciali ha portato a un aumento delle vendite del trenta per cento, che è la dimostrazione di quanto valga liberare tempo delle persone giuste.

Un hotel con forte stagionalità aveva il problema opposto: anagrafica che ruota completamente due volte l'anno. Il criterio decisivo nella scelta è stato la velocità di inserimento di un nuovo assunto con generazione automatica del pacchetto formativo e della consegna DPI. Il fornitore scelto non era il più completo, era quello più rapido in quella singola operazione. Nello stesso periodo il lavoro sulla gestione dei ricavi ha portato il fatturato da nove a dieci milioni: non per il software di sicurezza, ma perché l'organizzazione aveva smesso di perdere tempo su attività a zero valore.

Un centro medico doveva gestire sorveglianza sanitaria del proprio personale e allo stesso tempo essere fornitore di sorveglianza per terzi. Qui la separazione dei profili di accesso è stata il criterio che ha escluso metà dei fornitori valutati. Il guadagno complessivo di capacità operativa, riorganizzando i flussi, è stato intorno al venti per cento.

Un agriturismo con quindici addetti stagionali ha comprato una piattaforma da azienda strutturata e l'ha abbandonata dopo cinque mesi. Il problema non era il prodotto, era la taglia. Con un gestionale delle scadenze semplice e una procedura di segnalazione via telefono avrebbe risolto con un decimo della spesa. Il raddoppio degli ospiti, in quel caso, è arrivato da tutt'altro lavoro, ma la lezione sul sovradimensionamento resta la più costosa che abbia visto in una micro impresa.

Scorecard di autovalutazione

Dai un punteggio da 0 a 3 a ciascuna delle dodici voci: 0 se non esiste, 1 se esiste su carta o Excel, 2 se esiste in un sistema ma non è aggiornato in tempo reale, 3 se è in un sistema aggiornato e consultabile da più persone.

Anagrafica lavoratori allineata con il personale
Matrice mansioni e rischi formalizzata
Scadenzario formazione con alert automatici
Archivio attestati ricercabile
Scadenzario sorveglianza sanitaria separato dai dati clinici
Registro limitazioni e prescrizioni attive
Consegna DPI documentata
Registrazione infortuni e mancati infortuni
Azioni correttive con responsabile e data
Verifica di efficacia delle azioni
Audit interni pianificati con esito tracciato
Documentazione fornitori e appaltatori con scadenze

Lettura del punteggio. Sotto 12: sei in gestione documentale pura, parti da un gestionale delle scadenze e non comprare altro. Fra 12 e 24: hai le fondamenta, il salto di valore è sulla gestione degli eventi e delle azioni. Sopra 24: ti serve una piattaforma di processo o l'integrazione fra quelle che hai, non un prodotto nuovo.

Se il punteggio è alto sulle voci da 1 a 7 e basso dalla 8 alla 12, hai un'azienda che adempie e non migliora. È la configurazione più comune nelle PMI italiane, e la più rischiosa, perché dà l'illusione di essere a posto.

Roadmap 30, 60, 90 giorni

Primi 30 giorni: capire e pulire. Fai il test dei dieci minuti e compila la scorecard. Elenca i sistemi esistenti, chi li usa, quali dati contengono. Avvia la bonifica dell'anagrafica: elimina i cessati, normalizza le mansioni, riconcilia i corsi. Definisci il perimetro del progetto per iscritto, inclusi i siti e le popolazioni coinvolte. Non parlare ancora con i fornitori.

Giorni 31-60: selezionare. Prepara un documento di requisiti breve, dieci pagine al massimo, costruito sui nove criteri. Convoca da tre a cinque fornitori. Chiedi demo sui tuoi casi, non sui loro: il cambio mansione a metà anno, la migrazione di un archivio corsi sporco, la segnalazione da telefono in reparto. Chiedi il prezzo totale a tre anni, non il canone. Chiama due referenze per ciascun finalista. Negozia la clausola di uscita e i dati.

Giorni 61-90: partire in piccolo. Avvia un sito o un reparto pilota, non tutta l'azienda. Migra prima anagrafica e formazione, poi il resto. Forma le due popolazioni separatamente: chi amministra ha bisogno di due ore, chi segnala ha bisogno di dieci minuti e di un motivo. Fissa la data di spegnimento del vecchio Excel e comunicala. Definisci quattro indicatori da rivedere ogni mese: percentuale formazione in regola, percentuale visite in regola, numero segnalazioni, età media delle azioni aperte.

Al novantesimo giorno non devi avere un sistema completo. Devi avere un sistema vivo su un perimetro ristretto, con dati veri e persone che lo usano senza essere inseguite. Il resto è estensione, ed è la parte facile.

Se stai per aprire questo percorso e vuoi evitare gli errori che ho descritto, vale la pena impostare insieme il documento dei requisiti e la griglia di valutazione prima di far entrare i fornitori in azienda: è il momento in cui si decide il novanta per cento dell'esito, e dura una settimana.

Gli otto errori che vedo più spesso

Comprare prima di aver pulito i dati. Migrare un archivio sporco significa pagare per conservare il disordine.
Scegliere in base al numero di funzioni. Nessuno userà il settanta per cento di quelle funzioni. Scegli in base alle cinque operazioni che farai ogni settimana.
Ignorare chi sta in reparto. Se il capoturno non è nella selezione, il software sarà rifiutato dal campo.
Non separare i dati sanitari. È un rischio di protezione dei dati personali, non un dettaglio di configurazione.
Dimenticare appaltatori e somministrati. Sono la popolazione più esposta e la meno censita.
Aprire azioni senza chiuderle. Un registro pieno di azioni scadute è peggio dell'assenza di registro in caso di contestazione.
Non prevedere la clausola di uscita. I tuoi dati devono restare tuoi, in un formato leggibile, a un costo noto.
Confondere adempimento e prevenzione. Il primo evita una sanzione, il secondo evita un infortunio. Servono entrambi, ma solo il secondo cambia i numeri dell'INAIL.

Che cosa misurare dopo sei mesi

Quattro indicatori, misurati sempre allo stesso modo e visti insieme. Presi da soli mentono tutti.

Percentuale di conformità formativa. Lavoratori con tutti i corsi validi sul totale. Obiettivo realistico dopo sei mesi: sopra il novantacinque per cento. Sotto il novanta significa che il motore delle scadenze non è configurato bene o che nessuno agisce sugli alert.

Tempo medio di chiusura delle azioni correttive. Non il numero di azioni aperte, il tempo. Se cresce, il sistema sta accumulando debito.

Numero di segnalazioni di mancato infortunio. Deve salire nel primo anno. Una crescita delle segnalazioni non è un peggioramento della sicurezza, è un miglioramento della visibilità. Chi legge questo numero come un problema uccide il sistema.

Ore amministrative recuperate. Misurate prima e dopo su tre attività campione: preparazione di una richiesta ispettiva, aggiornamento dello scadenzario, raccolta documenti di un nuovo appaltatore. È il numero che giustifica il budget davanti al controllo di gestione.

I dati aggregati nazionali con cui confrontare l'andamento infortunistico del proprio settore sono pubblicati dall'archivio open data dell'INAIL, aggiornato con cadenza mensile e semestrale: un confronto di tasso per settore e dimensione vale più di qualunque media generale.

Le venti domande da fare in demo

Porta questo elenco alla demo e chiedi di vedere, non di sentire. Una risposta a voce vale zero, una schermata vale tutto.

Mostratemi il cambio mansione di un lavoratore e che cosa succede ai suoi obblighi formativi.
Che cosa vede il medico competente quando entra, e che cosa vede il datore di lavoro sugli stessi lavoratori.
Come si registra un mancato infortunio da telefono, cronometrando.
Come si carica un archivio di attestati storici con nomi non normalizzati.
Quanti giorni prima parte l'alert, e chi lo riceve se il destinatario è assente.
Come si gestisce un lavoratore somministrato che resta tre settimane.
Dove finisce il documento di un appaltatore e chi viene avvisato alla scadenza.
Come si costruisce una check list di audit nuova, senza chiamare l'assistenza.
Come si estrae l'evidenza completa di un singolo lavoratore per un'ispezione.
Che cosa succede se due persone modificano lo stesso record insieme.
Come funziona offline e che cosa accade quando il telefono torna in rete.
Come si aggiungono un sito e una società nuovi.
Quali dati escono in esportazione, in quale formato, in quanto tempo.
Che cosa è cambiato nelle ultime tre note di rilascio.
Chi risponde all'assistenza, in che lingua, con quale tempo di presa in carico.
Come si collega un'azione correttiva a un rilievo di audit e a un evento.
Come si misura l'efficacia di un'azione chiusa.
Quali integrazioni sono già attive su clienti reali, non a catalogo.
Come si gestisce la cancellazione di un lavoratore che se ne va, nel rispetto dei termini di conservazione.
Quanto costa il progetto totale a tre anni, tutto compreso.

Se il fornitore non sa rispondere a più di tre domande senza rimandare, non è pronto per il tuo caso. Se rifiuta di mostrare il punto 13, esci.

Settori con esigenze che cambiano la scelta

Manifattura. Peso alto su attrezzature, permessi di lavoro, manutenzione e appalti interni. Il collegamento con il sistema di manutenzione conta più dell'applicazione mobile.

Logistica e magazzini. Turnover alto e stagionalità: vince chi inserisce un nuovo assunto in pochi minuti con pacchetto formativo automatico. Conta la gestione dei carrellisti e delle abilitazioni con scadenza breve.

Sanità e case di cura. Rischio biologico, sorveglianza sanitaria pesante, personale in convenzione. La separazione dei profili e la gestione delle limitazioni sono i due criteri decisivi.

Ristorazione e ospitalità. Popolazione stagionale, più lingue, bassa alfabetizzazione digitale su una parte del personale. Serve semplicità estrema sul lato campo e multilingua vero, non tradotto a metà.

Edilizia e impiantistica. Perimetro cantiere, documentazione di subappalto, patente a crediti, coordinamento con i piani di sicurezza. Qui un generalista non basta quasi mai.

Servizi professionali e uffici. Rischio basso, obblighi comunque pieni. La scelta corretta è quasi sempre il gestionale delle scadenze più semplice possibile, con costo per dipendente basso e zero configurazione.

Che cosa succede in ispezione, in pratica

Il momento della verità non è l'acquisto, è la verifica. Quando arriva un organo di vigilanza le richieste sono prevedibili: nomina del responsabile del servizio di prevenzione e protezione e del medico competente, DVR con data certa, attestati di formazione dei lavoratori presenti, verbali della riunione periodica, documentazione delle imprese presenti in azienda, registro delle consegne dei DPI.

La differenza fra chi ha un sistema e chi no si misura in ore. Con un archivio digitale indicizzato la raccolta richiede una mattina. Con cartelle condivise e fogli di calcolo richiede giorni, e ogni documento mancante diventa una contestazione separata. È la ragione più concreta per cui l'esportabilità e la ricerca contano più delle funzioni avanzate: in quel momento ti serve trovare un singolo attestato di una singola persona, subito.

Aggiungo una regola che ripeto sempre: le evidenze devono essere datate e immodificabili a posteriori. Un sistema che consente di retrodatare un audit non protegge nessuno, e in caso di contestazione vale meno di niente.

FAQ

Come scegliere software sicurezza sul lavoro senza sbagliare taglia?

Parti dal problema, non dal catalogo. Se il tuo problema è non sapere chi ha la formazione scaduta, ti serve un gestionale delle scadenze e costa poche migliaia di euro l'anno. Se il problema è gestire eventi, azioni correttive e audit in modo tracciabile, ti serve una piattaforma di processo. Se hai più siti, più società e obblighi ambientali, allora ha senso una suite integrata. Il criterio pratico è la scorecard delle dodici voci: sotto dodici punti qualunque piattaforma complessa verrà abbandonata entro sei mesi.

Quanto costa un software per la sicurezza sul lavoro in Italia?

Il canone incide fra il trenta e il quaranta per cento del costo del primo anno. Il resto è configurazione, migrazione dati, formazione degli utenti e integrazioni. La regola pratica che uso è moltiplicare per due e mezzo il canone annuo per stimare il costo reale del primo anno, e chiedere sempre il totale a tre anni invece del prezzo di listino. La voce più sottostimata in assoluto è la bonifica dell'anagrafica, che richiede da due a sei settimane di lavoro interno.

Il software sostituisce il consulente o l'RSPP esterno?

No, e chi lo promette sta vendendo male. Il software gestisce dati, scadenze e tracciabilità. La valutazione dei rischi, le scelte di prevenzione e la responsabilità restano delle persone. Quello che cambia è il rapporto: un RSPP che riceve dati aggiornati passa meno tempo a raccogliere informazioni e più tempo su sopralluoghi e analisi. In diversi casi la stessa spesa di consulenza produce molto più valore semplicemente perché il consulente smette di fare l'archivista.

Serve un software specifico se lavoriamo in cantiere?

Sì, il perimetro cambia. Servono gestione documentale dei subappaltatori, verifica dell'idoneità tecnico professionale, POS e controllo della patente a crediti, che dal primo ottobre 2024 richiede almeno quindici crediti sui trenta iniziali per operare in cantieri temporanei o mobili. Un software generalista senza modulo cantieri costringe a tenere questi controlli fuori sistema, ed è esattamente il punto in cui le verifiche saltano.

Quanto tempo serve per andare in produzione?

Novanta giorni per un perimetro ristretto e vivo, cioè un sito o un reparto con anagrafica e formazione migrate e persone che usano il sistema. Dodici o diciotto mesi per coprire tutta un'azienda multi-sito con integrazioni. Chi promette l'attivazione completa in due settimane sta contando solo il tempo tecnico di apertura degli account, non il tempo di adozione, che è l'unico che conta.

Come si convincono i capireparto a segnalare i mancati infortuni?

Con tre mosse concrete. La prima: rendere la segnalazione anonima o comunque non collegata alla valutazione del responsabile diretto. La seconda: farla durare meno di sessanta secondi dal telefono, con foto e senza campi obbligatori inutili. La terza, la più importante: dare un riscontro visibile entro pochi giorni su che cosa è stato fatto. Un sistema dove le segnalazioni entrano e non esce nulla si spegne al terzo mese, e nessuna funzionalità del software lo rimette in moto.