Appalti e sicurezza: la responsabilità del committente non si ferma alla firma del contratto
Nelle filiere di appalto e subappalto, il committente non può ritenersi estraneo alla sicurezza dei lavoratori solo perché non partecipa direttamente all’esecuzione delle attività. Quando conosce, o è in condizione di conoscere, rischi rilevanti connessi all’attività affidata, ha l’obbligo di trasferire tali informazioni lungo la catena contrattuale. In caso contrario, può rispondere penalmente degli eventi lesivi che derivano da quella omissione.
È questo il principio ribadito dalla Corte di Cassazione con la sentenza penale n. 12329 del 1° aprile 2026, in continuità con un orientamento già emerso in precedenti pronunce, tra cui la Cass. pen., 24 marzo 2015, n. 12228. Il punto centrale è chiaro: la responsabilità del committente non dipende soltanto dall’esercizio di un potere operativo o direttivo sui lavori, ma anche dalla mancata comunicazione di informazioni essenziali per prevenire il rischio.
Il principio affermato dalla Cassazione: chi conosce il rischio deve comunicarlo
La vicenda esaminata dalla Cassazione nel 2026 riguarda operazioni di bonifica di cisterne industriali contaminate da gas tossici, affidate attraverso una sequenza di appalti e subappalti. L’attività era stata poi eseguita da un’impresa priva delle competenze necessarie, con conseguenze mortali per i lavoratori coinvolti.
Secondo la Corte, la società inserita nella filiera contrattuale, pur non avendo materialmente scelto l’impresa esecutrice e pur non avendo coordinato in concreto i lavori, era comunque a conoscenza della pericolosità dell’intervento. Proprio questa conoscenza faceva sorgere un obbligo di informazione verso gli altri soggetti della filiera. Il mancato trasferimento di tale informazione ha quindi assunto rilievo penale.
La decisione si collega direttamente all’art. 26 del D.Lgs. 9 aprile 2008, n. 81, che disciplina gli obblighi connessi ai contratti d’appalto, d’opera e di somministrazione. La norma impone, tra l’altro, la verifica dell’idoneità tecnico-professionale, la cooperazione nell’attuazione delle misure di prevenzione e protezione, il coordinamento degli interventi e l’elaborazione del DUVRI per eliminare o ridurre i rischi da interferenze.
| Profilo | Regola applicabile | Effetto operativo |
| Conoscenza del rischio | Il soggetto che conosce un rischio rilevante deve comunicarlo agli altri operatori della filiera | L’omissione informativa può fondare responsabilità penale in caso di infortunio |
| Ruolo operativo | La responsabilità non è esclusa solo perché il committente non dirige materialmente i lavori | Conta la posizione di garanzia e la disponibilità dell’informazione rilevante |
| Appalto e subappalto | Il frazionamento dell’attività non elimina gli obblighi di cooperazione e coordinamento | Le informazioni devono circolare lungo tutta la catena contrattuale |
| Rischi interferenziali | I rischi derivanti dall’interazione tra attività, ambienti e imprese devono essere valutati e gestiti | Il DUVRI e gli obblighi informativi diventano strumenti centrali di prevenzione |
Il precedente del 2015: il subappalto non elimina la posizione di garanzia
La stessa impostazione era già stata valorizzata dalla Cassazione nella sentenza n. 12228 del 24 marzo 2015, relativa a un infortunio mortale avvenuto durante lavori di rimozione di una copertura in amianto. In quel caso, l’opera era stata affidata in appalto e successivamente subappaltata alla ditta presso cui lavorava la vittima.
La Corte ha confermato la responsabilità della figura che aveva assunto un ruolo rilevante nella gestione del cantiere, evidenziando profili di negligenza, imprudenza, imperizia e violazione delle regole prevenzionistiche. Il dato essenziale è che il ricorso all’appalto o al subappalto non produce, da solo, un trasferimento integrale della responsabilità in materia di sicurezza.
La posizione del committente va valutata in concreto, tenendo conto delle sue prerogative, delle informazioni disponibili, della natura dei lavori e della possibilità di incidere sull’organizzazione preventiva. Quando emergono rischi evidenti o informazioni determinanti per la sicurezza, il committente non può limitarsi a invocare l’autonomia dell’appaltatore.
Cantieri temporanei e obblighi del committente
Nei cantieri temporanei o mobili, la posizione del committente trova un riferimento specifico nell’art. 90 del D.Lgs. 9 aprile 2008, n. 81. La norma impone al committente o al responsabile dei lavori di attenersi, già nella fase di progettazione dell’opera e nell’organizzazione delle operazioni di cantiere, ai principi generali di tutela previsti dalla disciplina prevenzionistica.
Il committente, quindi, non è una figura meramente esterna. È il soggetto per conto del quale l’opera viene realizzata e, proprio per questo, deve presidiare le scelte che possono incidere sulla sicurezza. Il fatto che l’esecuzione sia materialmente rimessa ad altre imprese non cancella gli obblighi di verifica, cooperazione e coordinamento.
| Obbligo | Contenuto | Rilevanza pratica |
| Verifica dell’idoneità tecnico-professionale | Controllare che imprese appaltatrici e lavoratori autonomi siano adeguati rispetto alle attività affidate | Evita l’affidamento di lavori pericolosi a soggetti privi di competenze o mezzi adeguati |
| Informazione sui rischi | Trasmettere le informazioni sui rischi specifici presenti nell’ambiente o collegati all’attività affidata | Consente all’appaltatore di predisporre misure preventive coerenti |
| Cooperazione | Collaborare all’attuazione delle misure di prevenzione e protezione | Impedisce che ogni impresa operi isolatamente senza una visione complessiva del rischio |
| Coordinamento | Organizzare gli interventi per evitare interferenze pericolose tra attività diverse | Riduce i rischi derivanti dalla compresenza di più imprese o lavoratori autonomi |
| DUVRI | Individuare e gestire i rischi da interferenze, quando previsto | Documenta le misure adottate per eliminare o ridurre i rischi interferenziali |
Rischi evidenti e limiti della difesa del committente
Un altro passaggio rilevante riguarda il tema della prevedibilità del rischio. Il committente non può difendersi sostenendo di non possedere competenze tecniche specialistiche quando il pericolo era riconoscibile con l’ordinaria diligenza.
Nel caso della caduta dall’alto, ad esempio, il rischio non richiede competenze settoriali particolarmente sofisticate: è un pericolo immediatamente percepibile. Allo stesso modo, nel caso della bonifica di una cisterna che aveva contenuto sostanze pericolose, l’informazione sulla natura del materiale trattato non può essere considerata irrilevante o estranea alla sfera conoscitiva di chi ha gestito il rapporto contrattuale.
La distinzione, quindi, è tra rischio tecnico-specialistico, che può richiedere competenze specifiche dell’appaltatore, e rischio conosciuto o conoscibile dal committente, che impone un obbligo di attivazione. Quando il committente dispone di un’informazione decisiva per la sicurezza, il silenzio non è neutro: può diventare omissione penalmente rilevante.
Copertura INAIL e responsabilità penale: piani distinti
La tutela assicurativa INAIL interviene a protezione del lavoratore in caso di infortunio, ma non elimina la responsabilità penale dei soggetti che, con condotte omissive o violazioni prevenzionistiche, abbiano contribuito alla verificazione dell’evento.
Questo aspetto è spesso sottovalutato nelle filiere di appalto. L’esistenza di una copertura assicurativa non sana la mancata valutazione del rischio, non sostituisce gli obblighi di cooperazione e non esonera il committente dal dovere di comunicare le informazioni rilevanti. La sicurezza sul lavoro resta un sistema di obblighi preventivi, non una materia rimessa alla sola gestione successiva del danno.
Cosa devono fare le imprese che affidano lavori in appalto
Per le imprese committenti, le pronunce della Cassazione impongono un approccio più rigoroso alla gestione degli appalti. Non basta selezionare formalmente un’impresa esecutrice, né è sufficiente inserire clausole generiche nei contratti. Occorre costruire un flusso informativo effettivo, documentabile e coerente con i rischi dell’attività affidata.
In pratica, il committente deve verificare l’idoneità tecnico-professionale dell’appaltatore, comunicare i rischi conosciuti, coordinare gli interventi di prevenzione, controllare la presenza di eventuali subappalti e assicurarsi che le informazioni essenziali arrivino anche ai soggetti che eseguono materialmente l’opera.
| Area da presidiare | Comportamento richiesto | Rischio in caso di omissione |
| Scelta dell’appaltatore | Verifica concreta di competenze, mezzi, organizzazione e idoneità tecnico-professionale | Affidamento a impresa inadeguata rispetto alla pericolosità dell’attività |
| Informazioni sui rischi | Comunicazione completa dei rischi noti o conoscibili | Responsabilità per eventi derivanti da informazioni taciute |
| Subappalto | Controllo della circolazione delle informazioni nella filiera | Perdita di presidio sui soggetti che eseguono materialmente i lavori |
| Documentazione | Tracciabilità di verifiche, comunicazioni, riunioni e misure condivise | Difficoltà difensiva in caso di infortunio o ispezione |
| Coordinamento operativo | Gestione delle interferenze tra imprese e lavoratori autonomi | Aumento dei rischi derivanti da attività sovrapposte o non coordinate |
Il principio conclusivo
Le sentenze richiamate confermano una linea interpretativa ormai netta: negli appalti, il committente non risponde automaticamente di ogni infortunio, ma risponde quando omette obblighi che rientrano nella sua posizione di garanzia.
La responsabilità penale nasce soprattutto quando il committente conosce un rischio rilevante, o avrebbe potuto conoscerlo con l’ordinaria diligenza, e non lo comunica ai soggetti della filiera. In questo senso, la regola può essere sintetizzata così: chi affida un lavoro non può limitarsi a trasferire l’esecuzione; deve anche trasferire le informazioni necessarie a renderla sicura.
Per le imprese, il tema non è solo giuridico ma organizzativo. La gestione dell’appalto deve diventare un processo strutturato, fondato su verifica preventiva, comunicazione dei rischi, coordinamento effettivo e tracciabilità documentale. Solo così il committente può dimostrare di avere adempiuto ai propri obblighi e di non avere lasciato zone d’ombra nella catena della sicurezza.