ISO 45003

La ISO 45003 — in Italia UNI ISO 45003:2021, in vigore dal 18 novembre 2021 — dà indicazioni per identificare, valutare e gestire i rischi psicosociali sul lavoro: carico e ritmi, orari, chiarezza del ruolo, relazioni e comportamenti, stile di direzione, cambiamento organizzativo, sicurezza dell’impiego, ambiente fisico. Attenzione alla sigla: è UNI ISO, non «UNI EN ISO».

Due cose vanno chiarite subito. È una linea guida, pensata per essere usata dentro un sistema già impostato secondo la ISO 45001, non come sistema a sé. E in Italia non esiste uno schema di accreditamento su questa norma: le «certificazioni ISO 45003» che si trovano sul mercato sono di parte terza ma non accreditate.

Che cosa facciamo, in concreto

Qui il valore non è il certificato: è che il rischio psicosociale in Italia va valutato per legge, come parte della valutazione dei rischi, e quasi nessuna azienda lo fa in modo che regga a un’ispezione o a un contenzioso. Noi lavoriamo su quello: usiamo la norma come metodo per costruire una valutazione documentata, con dati veri e non con un questionario scaricato. Se poi vuoi anche l’attestazione di un organismo te la impostiamo, dicendoti però che non è accreditata e che in una gara che chiede un certificato accreditato non vale. Il nostro RSPP e la direzione tecnica lavorano insieme su questo: è un tema di sicurezza prima che di gestione.

Che rapporto ha con la ISO 45001

È pensata per essere usata insieme alla ISO 45001, che è la norma certificabile sui sistemi di gestione della salute e sicurezza. La 45003 approfondisce una parte del rischio che la 45001 richiede di gestire ma non descrive nel dettaglio.

Detto in modo pratico: la 45001 ti chiede di identificare i pericoli, compresi quelli organizzativi; la 45003 ti dice quali sono, come si guardano e che cosa si fa. È il motivo per cui gli organismi che offrono l’attestazione sulla 45003 la condizionano al possesso della certificazione 45001.

Che cosa offre davvero il mercato, e come si chiama

Diversi organismi italiani, alcuni molto noti, pubblicizzano una «certificazione ISO 45003» con audit, certificato e validità triennale, cioè con lo stesso linguaggio delle certificazioni accreditate. È un servizio legittimo di parte terza, ma non è accreditato, e questa differenza quasi mai viene detta con chiarezza.

La regola pratica: se stai rispondendo a una gara o a una qualifica fornitori che chiede un certificato accreditato, questo non lo soddisfa. Se invece l’obiettivo è interno o reputazionale, può avere senso — a patto di chiamarlo con il suo nome nei documenti che presenti.

Una revisione da tenere d’occhio

La norma è in riesame sistematico, con la chiusura della fase di revisione fissata nei primi giorni di settembre 2026. L’esito — conferma, revisione o ritiro — non è ancora noto e non lo diamo per scontato.

Non è un motivo per rinviare il lavoro, perché l’obbligo di valutare il rischio da stress lavoro-correlato non dipende da questa norma. È un motivo per non stampare documenti che la citino come edizione definitiva.

Quanto costa

Una valutazione dei rischi psicosociali costruita bene su una PMI richiede tipicamente da cinque a dieci giornate: dipende dal numero di gruppi omogenei da analizzare, non dal numero di dipendenti. Su organizzazioni con molte sedi o con turni articolati il lavoro cresce, perché i gruppi da guardare aumentano.

Applichiamo la nostra tariffa giornaliera, con le spese a forfait. Il metodo con cui si forma il prezzo è nella pagina dedicata ai costi.

Il costo dell’organismo compare solo se scegli l’attestazione non accreditata, ed è una scelta che va fatta con i numeri davanti: chiedi il preventivo prima di decidere, perché su questo schema il valore dipende molto da chi te lo chiede.

Gli errori che allungano i tempi

Sono sempre gli stessi quattro.

Usare un questionario e chiamarla valutazione. Un questionario è uno strumento, non la valutazione: senza dati oggettivi e senza misure non regge né in ispezione né in giudizio.

Trattarla come un tema di immagine. Se la valutazione non produce azioni con responsabile e data, il documento peggiora la posizione dell’azienda invece di migliorarla.

Presentare l’attestazione come certificazione accreditata. Non lo è. In una qualifica fornitori la differenza si nota, e la credibilità si perde tutta insieme.

Escludere i lavoratori dal processo. È il difetto che rende inutile tutto il resto: senza ascolto strutturato non emerge nessuno dei fattori che contano.

Dove operiamo

Lavoriamo dalle nostre quattro sedi — Milano, Bologna, Roma e Brescia — e seguiamo aziende in tutta Italia. Qui una parte del lavoro va fatta dove si lavora: turni, ritmi e relazioni si capiscono stando in reparto e in ufficio, non leggendo un organigramma. La raccolta dei dati, l’analisi e la stesura si fanno da remoto, insieme al vostro RSPP e al medico competente.

Domande frequenti

Posso certificarmi ISO 45003?
Non sotto accreditamento: la norma non compare fra gli schemi di accreditamento attivi in Italia. Diversi organismi offrono una certificazione o attestazione di parte terza non accreditata, che è legittima ma va presentata per quello che è.

È obbligatoria?
La norma no, è volontaria. Ma la valutazione del rischio da stress lavoro-correlato è un obbligo che deriva dal Testo unico sulla sicurezza: la 45003 è uno dei modi migliori per farla in modo difendibile, non un adempimento in più.

Serve avere già la ISO 45001?
Per il lavoro sostanziale no: la valutazione dei rischi psicosociali si può fare comunque. Per l’attestazione sì, perché gli organismi che la offrono la condizionano al possesso della certificazione 45001.

Che differenza c’è con il questionario sullo stress lavoro-correlato?
Il questionario è uno strumento di raccolta; la norma dà il metodo per scegliere i fattori, incrociarli con i dati oggettivi che l’azienda già possiede, definire misure e rimisurare. La differenza si vede quando qualcuno chiede conto di come si è arrivati alle conclusioni.