Formazione obbligatoria in azienda: guida pratica 2026 per PMI italiane
InsightLearn Team · 5 agosto 2026 · 9 min di lettura
In Italia ogni azienda con almeno un lavoratore deve garantire la formazione obbligatoria prevista dal D.Lgs. 81/2008: formazione generale e specifica sulla sicurezza, corsi per addetti antincendio e primo soccorso, più HACCP per chi manipola alimenti e istruzioni privacy per chi tratta dati personali. Durate e scadenze dipendono dal rischio aziendale e dal ruolo.
Per una PMI il tema è concreto: capire quali corsi servono davvero, entro quando, con quali aggiornamenti e quanta parte si può svolgere online. In questa guida trovi la tabella dei principali obblighi con le periodicità di aggiornamento, le novità dell'Accordo Stato-Regioni 2025, le regole sulla formazione a distanza e alcuni accorgimenti per organizzare tutto senza fermare il lavoro. Una premessa importante: questo articolo è informativo e non sostituisce una consulenza professionale — per il piano formativo della tua azienda verifica sempre con il tuo RSPP o con il consulente di fiducia.
Quali corsi sono obbligatori per legge?
La fonte principale è il D.Lgs. 9 aprile 2008, n. 81 (Testo unico sulla salute e sicurezza sul lavoro): l'art. 37 impone al datore di lavoro di formare ogni lavoratore su rischi generali e rischi specifici della mansione, gli artt. 45 e 46 richiedono addetti designati e formati per primo soccorso ed emergenze antincendio. Durate e modalità sono definite dagli Accordi Stato-Regioni: dal 2025 il riferimento è l'Accordo del 17 aprile 2025 (pubblicato nella GU Serie Generale n. 119 del 24 maggio 2025), che unifica i precedenti accordi del 2011 e 2016, introduce per la prima volta un corso obbligatorio per il datore di lavoro e prevede un periodo transitorio di adeguamento di dodici mesi.
A questi si aggiungono obblighi settoriali: la formazione degli alimentaristi (HACCP) per chi manipola alimenti, prevista dal Regolamento (CE) 852/2004 e disciplinata nel dettaglio dalle norme regionali, e l'istruzione delle persone autorizzate al trattamento di dati personali richiesta dal GDPR (artt. 29 e 32) per chiunque tratti dati nel proprio lavoro.
| Obbligo | Riferimento | Chi riguarda | Durata iniziale | Aggiornamento |
|---|---|---|---|---|
| Formazione generale sicurezza | Art. 37 D.Lgs. 81/08 + Accordo 2025 | Tutti i lavoratori | 4 ore | Credito formativo permanente |
| Formazione specifica sicurezza | Art. 37 D.Lgs. 81/08 + Accordo 2025 | Tutti i lavoratori, per classe di rischio | 4, 8 o 12 ore (rischio basso, medio, alto) | 6 ore ogni 5 anni |
| Preposti | Art. 37, c. 7 D.Lgs. 81/08 + Accordo 2025 | Chi sovrintende all'attività di altri lavoratori | Corso dedicato aggiuntivo | Almeno ogni 2 anni (L. 215/2021) |
| Addetti antincendio | Art. 46 D.Lgs. 81/08 + DM 2 settembre 2021 | Addetti designati alle emergenze | Per livello di rischio (1, 2 o 3), con prova pratica | Ogni 5 anni |
| Addetti primo soccorso | Art. 45 D.Lgs. 81/08 + DM 388/2003 | Addetti designati al primo soccorso | 16 ore (gruppo A) o 12 ore (gruppi B e C) | Ogni 3 anni (parte pratica) |
| HACCP alimentaristi | Reg. (CE) 852/2004 + norme regionali | Chi manipola o somministra alimenti | Definita dalla propria regione | Definita dalla propria regione |
| Privacy / GDPR | Artt. 29 e 32 Reg. (UE) 2016/679 | Chi tratta dati personali | Non fissata dalla norma | Periodico, come misura di accountability |
La classe di rischio della formazione specifica dipende dal settore di attività (codice ATECO) e dalla valutazione dei rischi aziendale: è uno dei punti dove l'errore è più frequente, perché in una stessa azienda possono convivere mansioni a rischio diverso. Due garanzie fissate direttamente dall'art. 37: la formazione avviene in orario di lavoro e senza oneri economici a carico dei lavoratori.
Ogni quanto va ripetuta la formazione?
Ogni obbligo ha il suo ciclo: l'aggiornamento dei lavoratori sulla sicurezza è di 6 ore ogni 5 anni, quello dei preposti almeno biennale (introdotto dalla L. 215/2021), quello degli addetti antincendio quinquennale (DM 2 settembre 2021) e quello degli addetti al primo soccorso triennale per la parte pratica (DM 388/2003). Per l'HACCP la periodicità la stabilisce la regione, mentre per il GDPR non esiste una scadenza fissata dalla norma: la formazione periodica è però la prova più semplice dell'accountability richiesta dall'art. 32.
Attenzione: le scadenze periodiche non sono l'unico trigger. L'art. 37 richiede di ripetere o integrare la formazione anche quando cambia qualcosa: trasferimento o cambio di mansione, introduzione di nuove attrezzature, nuove tecnologie o nuove sostanze pericolose. Un lavoratore formato per l'ufficio che passa al magazzino va riformato per i nuovi rischi, anche se il suo attestato precedente è ancora «in corso di validità».
Il consiglio operativo per una PMI è tenere uno scadenzario unico: un registro con persona, corso, data di svolgimento e data di scadenza, rivisto a ogni assunzione e a ogni cambio di mansione. È un file semplice, ma è la differenza tra gestire le scadenze e subirle.
Formazione a distanza: quando è valida?
Qui serve onestà: non tutta la formazione obbligatoria si può fare online. L'e-learning è ammesso, a determinate condizioni, per i moduli teorici — tipicamente la formazione generale, la formazione specifica per il rischio basso e buona parte degli aggiornamenti — mentre le parti pratiche restano in presenza: la prova di spegnimento per gli addetti antincendio, le esercitazioni di primo soccorso, l'addestramento all'uso di attrezzature e DPI. La videoconferenza sincrona è in genere equiparata all'aula, a condizione che siano garantite interazione e verifica delle presenze.
Perché un corso e-learning sia valido devono inoltre esserci i requisiti previsti dall'Accordo Stato-Regioni: un soggetto formatore qualificato, una piattaforma che tracci accessi e completamento, la disponibilità di un tutor e una verifica finale dell'apprendimento. Un video generico guardato in autonomia, senza tracciamento né verifica, non soddisfa l'obbligo — e in caso di ispezione o infortunio è come non aver fatto il corso. Se un fornitore ti promette «tutto online» anche per le parti pratiche, è un segnale d'allarme, non un vantaggio.
Come organizzarla senza fermare il lavoro
Il costo vero della formazione obbligatoria, per una PMI, è il tempo: ore sottratte alla produzione, turni da coprire, trasferte verso l'aula. Quattro accorgimenti la rendono gestibile:
- Approccio blended: svolgi online i moduli teorici ammessi in e-learning, quando e dove è più comodo, e concentra le parti pratiche in una sola giornata in presenza per gruppi di addetti.
- Formazione all'ingresso: inserisci i corsi obbligatori nel processo di onboarding, prima di adibire la persona alla mansione: recuperare dopo è più costoso e lascia scoperto il periodo iniziale, che è anche quello a maggior rischio di infortunio.
- Scaglionamento: pianifica gli aggiornamenti su più finestre nell'anno invece di un'unica sessione di massa, così nessun reparto resta mai sguarnito.
- Un archivio unico degli attestati: conserva attestati e programmi dei corsi insieme allo scadenzario: in caso di ispezione, la documentazione introvabile è un problema quanto la formazione mancante.
La stessa logica vale oltre l'obbligo: una volta costruita l'abitudine alla formazione a distanza per i moduli teorici, estenderla alle competenze professionali (digitali, linguistiche, gestionali) costa poco. Su InsightLearn trovi un catalogo di corsi online per questa parte di sviluppo delle competenze — con certificati verificabili online e livello EQF di riferimento — e una guida dedicata alle aziende per impostare un piano formativo completo.
Fonti
- D.Lgs. 9 aprile 2008, n. 81 — Testo unico sulla salute e sicurezza sul lavoro — Normattiva (testo vigente)
- Accordo Stato-Regioni del 17 aprile 2025 sulla formazione in materia di salute e sicurezza — Gazzetta Ufficiale, Serie Generale n. 119 del 24 maggio 2025
- DM 2 settembre 2021 — gestione della sicurezza antincendio — Gazzetta Ufficiale, Serie Generale n. 237 del 4 ottobre 2021
- DM 15 luglio 2003, n. 388 — pronto soccorso aziendale — Gazzetta Ufficiale, Serie Generale n. 27 del 3 febbraio 2004
- Regolamento (UE) 2016/679 (GDPR) — EUR-Lex (testo ufficiale in italiano)
- Regolamento (CE) 852/2004 sull'igiene dei prodotti alimentari — EUR-Lex
Domande frequenti
Chi paga la formazione obbligatoria: l'azienda o il lavoratore?
L'azienda. L'art. 37 del D.Lgs. 81/08 stabilisce che la formazione avviene in orario di lavoro e non può comportare oneri economici a carico dei lavoratori. Il tempo del corso è a tutti gli effetti tempo di lavoro retribuito, anche quando la formazione si svolge in e-learning.
Cosa rischia un'azienda che non forma i dipendenti?
La mancata formazione è sanzionata penalmente: il D.Lgs. 81/08 prevede a carico di datore di lavoro e dirigenti l'arresto o l'ammenda, e in caso di infortunio la formazione omessa aggrava la posizione dell'azienda sul piano civile e penale. A questo si aggiungono le possibili prescrizioni degli organi di vigilanza. L'entità delle sanzioni viene aggiornata nel tempo: chiedi al tuo consulente i valori correnti.
La formazione fatta in un'azienda precedente vale ancora?
In parte. La formazione generale sulla sicurezza costituisce credito formativo permanente e non va ripetuta. La formazione specifica invece vale solo se la nuova mansione ha rischi equivalenti: se cambia il profilo di rischio va integrata. Serve comunque l'attestato originale come prova: senza documentazione, il credito non è dimostrabile.
Un attestato ottenuto online vale per la formazione obbligatoria?
Solo se il corso rispetta le condizioni dell'Accordo Stato-Regioni: soggetto formatore qualificato, modulo effettivamente erogabile in e-learning, piattaforma con tracciamento, tutor e verifica finale dell'apprendimento. Le parti pratiche (antincendio, primo soccorso, addestramento all'uso di attrezzature) richiedono in ogni caso la presenza. In caso di dubbio su un fornitore, fai verificare i requisiti al tuo RSPP prima di iscrivere i dipendenti.