Responsabilità penale e civile del management per gli infortuni legati a macchine prive della marcatura CE

Un infortunio su una macchina priva di marcatura CE raramente dipende soltanto dall’assenza della marcatura. Di solito è preceduto da una sequenza di decisioni in cui la sicurezza viene rinviata: acquisto senza una chiara ripartizione delle responsabilità, modifica senza valutazione degli effetti, integrazione di apparecchiature trattata come un semplice ritocco, avviamento eseguito nonostante questioni ancora aperte su ripari, interblocchi e accesso alle zone pericolose. Solo quando si verifica l’infortunio, queste decisioni smettono di essere una questione tecnica e diventano oggetto di valutazione della responsabilità del management.

Dal punto di vista pratico, quindi, il problema non si riduce alla domanda se sulla macchina debba essere apposta la marcatura CE. Il punto essenziale è se l’organizzazione sia in grado di dimostrare chi era responsabile della conformità di quella specifica configurazione, su quale base ne sia stato autorizzato l’uso e se i pericoli siano stati effettivamente individuati e ridotti. Se oggi questo non può essere accertato in modo univoco, il rischio non riguarda più soltanto fermo impianto, rifacimenti e contenzioso con l’esecutore, ma anche la responsabilità penale e civile delle persone che hanno autorizzato l’esercizio oppure lo hanno tollerato nonostante le riserve.

Perché questo tema è oggi rilevante

La responsabilità del management per gli infortuni su macchine prive di marcatura CE non nasce soltanto dopo l’evento. Ha origine in decisioni precedenti relative all’acquisto, alla rilocalizzazione, alla modifica, all’integrazione delle apparecchiature e all’avvio della produzione prima del completamento della documentazione. Se in un contesto del genere si verifica un infortunio, viene valutato non solo lo stato tecnico della macchina, ma anche il modo in cui hanno agito i responsabili: se il rischio è stato individuato, se le responsabilità sono state attribuite, se l’autorizzazione all’uso aveva un fondamento reale e se carenze evidenti siano state consapevolmente tollerate.

Nella pratica, l’assenza della marcatura CE è spesso soprattutto il segnale di un problema più profondo. Nella maggior parte dei casi significa che lo status giuridico della macchina non è stato definito, che la sicurezza non è stata verificata dopo le modifiche oppure che non è chiaro chi risponda dell’intera soluzione dopo l’integrazione di più apparecchiature. È proprio per questo che il tema ha rilevanza gestionale: non si tratta dell’etichetta in sé, ma del fatto che l’organizzazione abbia o meno il controllo sulle conseguenze delle proprie decisioni ingegneristiche e organizzative nell’ambito della sicurezza delle macchine, comprese le conseguenze di una macchina senza marcatura CE.

I costi maggiori compaiono di solito quando si adotta una sequenza di azioni sbagliata: prima montaggio e avviamento, poi definizione delle responsabilità per la conformità; prima la pressione sulle scadenze, poi l’analisi di ripari, comando di sicurezza e istruzioni; prima la produzione di prova, e solo dopo un incidente la sistemazione della documentazione. In un modello di questo tipo, ogni decisione successiva riduce il margine di manovra. Si aggiungono fermi, rifacimento del sistema di comando, contenzioso con il fornitore o con l’integratore e, in caso di infortunio, anche le richieste del danneggiato e il tema della responsabilità delle persone che hanno autorizzato la macchina all’esercizio.

Il punto critico tipico emerge quando lo stabilimento ritiene di avere a che fare soltanto con una singola macchina oppure soltanto con una modifica. In realtà, l’aggiunta di un robot, di un alimentatore, di un trasportatore o di un ulteriore sistema di comando cambia spesso la funzione della postazione, il modo di operare dell’operatore e l’estensione dell’efficacia delle misure di protezione. Se dopo una modifica di questo tipo nasce un nuovo insieme funzionale, la domanda non è più se valga la pena integrare la marcatura mancante, ma chi sia responsabile della preparazione del sistema per la marcatura CE e se prima della messa in servizio siano state eseguite una valutazione dei rischi seria e una verifica delle protezioni. In casi del genere, il tema si collega direttamente agli obblighi legali dell’azienda per le macchine realizzate o configurate per uso interno.

Solo in questo contesto si comprende il senso del richiamo alle norme. In caso di infortunio, conta non solo se la macchina avrebbe dovuto recare la marcatura CE, ma anche se il soggetto responsabile abbia agito con la dovuta diligenza nella sua messa in uso, nella modifica o nell’esercizio. La responsabilità penale e civile, quindi, non è un problema separato “dopo l’infortunio”, ma la conseguenza di decisioni tecniche e organizzative prese in precedenza.

Dove più spesso aumentano i costi o il rischio

Il maggiore incremento di costi e rischio non si manifesta nel momento stesso dell’infortunio, ma quando l’assenza della marcatura CE viene considerata un problema puramente formale. Si tratta di un errore gestionale con conseguenze tecniche e giuridiche. Se una macchina viene messa in uso senza aver chiarito il suo stato di conformità, senza aver definito chi è responsabile della modifica, dell’integrazione o della messa in servizio, ogni fase successiva del progetto diventa più costosa. Aumentano le rilavorazioni, si allungano i tempi di accettazione e, dopo un evento, diventa più difficile dimostrare la dovuta diligenza.

Un secondo ambito di rischio è il rinvio delle decisioni chiave fino alla fase di avviamento. È allora che emerge che i ripari interferiscono con il processo, che il sistema di comando non realizza l’arresto sicuro nell’estensione necessaria, che l’accesso per la manutenzione costringe ad aggirare le protezioni e che la documentazione descrive una macchina diversa da quella effettivamente installata in reparto. Non si tratta di scostamenti marginali, ma di cause tipiche di ritardi, costi aggiuntivi e responsabilità. Ogni discrepanza di questo tipo può imporre una nuova valutazione dei rischi, una modifica del progetto, la sostituzione di componenti e una nuova verifica delle funzioni di sicurezza. Per questo conviene sapere come verificare se una macchina è sicura prima di autorizzarne l’uso.

Anche il manuale di istruzioni resta una fonte di rischio spesso sottovalutata. Se viene redatto alla fine solo “per il fascicolo”, non tutela né l’utilizzatore né le persone responsabili dell’autorizzazione all’uso della macchina. Dopo un infortunio non si valuterà se il documento esiste, ma se corrisponde ai rischi reali, agli usi previsti, alle operazioni di attrezzaggio, pulizia ed eliminazione dei guasti. Se l’operatore deve improvvisare perché la macchina richiede azioni non previste dalla documentazione oppure perché la documentazione omette i limiti d’uso, aumentano sia la probabilità del danno sia la difficoltà di sostenere la posizione dell’azienda.

Le situazioni più onerose, però, sono quelle in cui non è stata eseguita una valutazione dei rischi seria oppure la si è trattata come una descrizione di decisioni già prese. Se l’analisi non comprende il modo reale di utilizzo, le modifiche introdotte durante l’integrazione e le attività di manutenzione, la direzione prende decisioni di investimento sulla base di un quadro incompleto dei pericoli. In seguito, ogni guasto, modifica della linea o incidente sul lavoro porta alla stessa domanda: il rischio era individuabile prima e si poteva prevenire?

Qui entra in gioco anche la dimensione regolatoria. Dopo un infortunio possono assumere rilievo gli interventi degli organi di vigilanza e delle autorità di sorveglianza del mercato: dalle conseguenze legate al controllo delle condizioni di lavoro fino al ritiro del prodotto dal mercato o alla sospensione della sua messa a disposizione. Dal punto di vista dello stabilimento, il fermo della produzione si rivela di norma molto più costoso di una preventiva regolarizzazione dello stato della macchina e delle condizioni per il suo uso sicuro. Anche il budget della certificazione CE mostra spesso costi nascosti che emergono troppo tardi nel progetto.

Come affrontare il tema nella pratica

Un approccio pratico dovrebbe partire da una chiara distinzione tra tre aspetti che in molti progetti vengono confusi: l’ammissibilità dell’uso, il livello reale di sicurezza e il percorso formale per portare la macchina alla conformità. Per la direzione, la questione più importante non è l’astratta domanda se la macchina “debba avere la CE”, ma se l’organizzazione sia in grado di dimostrare su quale base l’ha ritenuta ammissibile all’uso e chi abbia approvato tale decisione a fronte di limitazioni note.

Non basta la dichiarazione del fornitore né l’argomento secondo cui la macchina aveva già lavorato altrove. Il criterio utile è più concreto: è possibile definire in modo univoco i limiti della macchina, le funzioni di sicurezza, le attività prevedibili dell’operatore e della manutenzione, nonché le aree in cui la persona entra in contatto con la fonte di pericolo. Se la risposta è incompleta, il problema non è più soltanto formale. In tal caso occorre prima verificare se la macchina è sicura nella configurazione reale e solo successivamente stabilire il percorso completo di conformità. In questa verifica è essenziale anche definire correttamente la zona pericolosa in prossimità delle macchine.

Un buon esempio è una linea composta da una macchina usata e da un nuovo alimentatore aggiunto successivamente. In apparenza si tratta di un avviamento rapido. In realtà cambiano le modalità di alimentazione del materiale, il ritmo di lavoro dell’operatore, l’accesso alle zone di lavoro e il modo in cui viene eseguito l’arresto di emergenza. Se in una configurazione del genere si verifica un infortunio durante lo sblocco manuale di un inceppamento, la valutazione non si fermerà alla domanda sull’assenza del marchio CE. Sarà decisivo verificare se, dopo il collegamento delle apparecchiature, qualcuno abbia controllato la modifica delle zone pericolose, il funzionamento di ripari e interblocchi e se la nuova configurazione non richieda ormai la preparazione alla marcatura CE dell’insieme. Questo è un tema tipico della automazione sicura delle macchine.

Dal punto di vista gestionale, questo significa passare dalla logica “avviamo e correggiamo strada facendo” a una logica di decisione documentata. Prima di autorizzare la messa in servizio, bisogna saper rispondere almeno a tre domande:

• è noto il soggetto responsabile della conformità della specifica configurazione della macchina,
• dopo l’integrazione o la modifica è possibile sostenere la definizione dei limiti delle zone pericolose e il funzionamento delle misure di protezione,
• esiste un documento che giustifichi i requisiti e l’autorizzazione all’avviamento, e che spieghi perché l’apparecchiatura possa essere avviata ora e non solo dopo una modifica costruttiva.

Se la risposta a una qualsiasi di queste domande è incerta, la questione non può essere trattata come un dettaglio tecnico marginale da chiudere in un secondo momento. In tal caso, il rischio di responsabilità aumenta non perché manchi una singola marcatura, ma perché l’organizzazione opera consapevolmente senza aver stabilito se si trovi di fronte a una macchina sicura oppure semplicemente a una macchina messa in funzione nonostante le carenze.

Solo alla fine serve il riferimento normativo. Se la macchina viene immessa sul mercato, messa in servizio oppure modificata in modo sostanziale, si pone il tema dell’intero percorso di conformità e della preparazione alla marcatura CE. Se invece la situazione formale non è chiara, ma l’attrezzatura si trova già nello stabilimento, il primo obbligo è dimostrare che l’esercizio non è stato autorizzato senza una preventiva individuazione dei pericoli.

A cosa prestare attenzione durante l’implementazione

Nella fase di implementazione, l’errore più grave consiste nel considerare l’assenza della marcatura CE come un problema documentale che può essere chiuso parallelamente all’avviamento. Proprio questo momento, nei casi legati agli infortuni, è spesso quello valutato più severamente in seguito. Non conta se la documentazione completa fosse pronta in una determinata data, ma se la direzione abbia consentito il funzionamento della macchina nonostante uno stato di sicurezza non ancora definito. Se l’implementazione avviene con uno status dell’attrezzatura non chiaro, ogni decisione di pianificazione assume successivamente valore probatorio.

In pratica, quindi, non si può collegare la messa in funzione a un’accettazione temporanea di questioni ancora aperte riguardanti ripari, interblocchi, accessi per la manutenzione e organizzazione del lavoro in prossimità delle parti in movimento. Se durante l’implementazione non è possibile indicare con chiarezza dove termina lo spazio di lavoro consentito all’operatore e dove inizia l’area che richiede segregazione, il rischio non è più astratto. La scoperta tardiva di confini delle zone pericolose definiti in modo errato comporta di norma la modifica della parte meccanica, il cambiamento della logica di comando e la ripetizione delle prove, quindi costi e ritardi maggiori rispetto a un arresto anticipato dell’implementazione.

Il criterio di valutazione utile, in pratica, è uno solo: dopo l’avviamento, è possibile sostenere l’uso normale, prevedibile e di manutenzione della macchina senza fare affidamento sull’improvvisazione del personale? Se la sicurezza dipende dal fatto che l’operatore “sa dove non entrare”, che la manutenzione “disattiverà solo per un attimo un sensore” e che l’integratore “completerà il riparo dopo il collaudo”, l’implementazione entra in un’area di responsabilità accresciuta. Un caso tipico è una linea che dal punto di vista tecnologico funziona, ma che per eliminare gli inceppamenti richiede l’accesso alla zona di movimento senza una modalità d’intervento progettata in modo stabile. In una situazione del genere, l’infortunio non sarà valutato come una sfortuna avvenuta durante l’esercizio, ma come la conseguenza dell’aver ammesso al lavoro una macchina senza aver eliminato i pericoli noti.

La seconda insidia riguarda la definizione del confine tra la sola messa in funzione e la preparazione della macchina alla marcatura CE. Non ogni correzione nella fase di implementazione modifica lo status giuridico dell’attrezzatura, ma è altrettanto pericoloso presumere il contrario: che, poiché la macchina è già installata in reparto, l’analisi di conformità possa essere rinviata. Quando si arriva all’integrazione di più attrezzature, alla modifica della logica di comando, all’esclusione temporanea delle protezioni durante l’avviamento oppure a una trasformazione finalizzata a eliminare problemi produttivi, la questione passa rapidamente dall’ambito dell’esercizio a quello della responsabilità per una nuova configurazione tecnica. In tal caso il costo non si limiterà alla documentazione, ma comprenderà anche la necessità di rivalutare le soluzioni tecniche, inclusa la verifica dei sistemi di comando secondo i principi descritti nella UNI EN ISO 13849-1. In alcuni casi questo significa anche procedere all’adeguamento delle macchine ai requisiti minimi.

Alla fine resta la conclusione più importante dal punto di vista della direzione. La marcatura CE non sostituisce la valutazione dei pericoli, ma la sua assenza su una macchina che dovrebbe seguire la procedura corretta è un segnale chiaro che l’organizzazione deve essere in grado di dimostrare su quale base abbia autorizzato l’uso dell’attrezzatura. In pratica, conviene pretendere non una dichiarazione generica secondo cui “la macchina è quasi pronta”, ma un materiale decisionale che mostri tre elementi: chi è responsabile della conformità di quella specifica configurazione, quali pericoli restano aperti e quale sia la condizione per un avviamento sicuro oppure per la sospensione delle attività.

Un simile modo di operare non elimina completamente il rischio di controversie, ma limita la situazione più pericolosa: un’implementazione in cui la responsabilità penale e civile aumenta perché il progetto è partito più rapidamente di quanto l’organizzazione sia riuscita a stabilire se la macchina fosse effettivamente idonea a un esercizio sicuro.