Protocollo Sanitario del Medico Competente: Guida
Il protocollo sanitario è il cuore operativo della sorveglianza sanitaria: stabilisce chi va visitato, quali esami fare e ogni quanto. Non è un modulo standard da scaricare, ma un documento costruito sui rischi reali dell’azienda. Vediamo cos’è, come nasce dal DVR, cosa contiene e chi lo redige, alla luce delle regole del D.Lgs. 81/08 e degli aggiornamenti 2025/2026.
Cos’è il protocollo sanitario e qual è la base normativa
Il protocollo sanitario è il documento con cui il medico competente programma la sorveglianza sanitaria dei lavoratori. In concreto, per ogni mansione indica quali visite mediche e quali accertamenti (esami clinici, biologici e strumentali) devono essere effettuati e con quale periodicità. È quindi il «piano sanitario» su misura dell’azienda, che traduce i rischi lavorativi in controlli concreti sulla salute delle persone.
La base normativa è duplice. L’art. 25 del D.Lgs. 81/08, tra gli obblighi del medico competente, prevede che questi collabori con il datore di lavoro e programmi ed effettui la sorveglianza sanitaria attraverso protocolli sanitari definiti in funzione dei rischi specifici e tenendo conto degli indirizzi scientifici più avanzati. L’art. 41, dedicato alla sorveglianza sanitaria, elenca poi le tipologie di visita e stabilisce il principio della periodicità (di norma annuale, salvo diversa cadenza motivata).
In sintesi
Protocollo sanitario = il documento del medico competente che definisce, per ogni mansione, visite ed esami e la loro periodicità. Fonte: art. 25 e art. 41 del D.Lgs. 81/08.
Come nasce dal DVR e dai rischi specifici
Il protocollo sanitario non si scrive «a tavolino»: nasce dalla valutazione dei rischi (DVR). È la sequenza logica della prevenzione: prima si individuano e si valutano i rischi presenti in azienda, poi si stabilisce per quali di questi è prevista la sorveglianza sanitaria e infine il medico competente costruisce il protocollo che li «copre» mansione per mansione.
Per questo motivo il medico competente deve avere accesso al DVR e collaborare alla sua redazione per la parte sanitaria. Un protocollo coerente parte sempre da queste domande:
- quali mansioni esistono in azienda e a quali rischi sono esposte?
- per quali rischi la normativa impone la sorveglianza sanitaria?
- qual è l’intensità e la durata dell’esposizione (ad esempio ore al videoterminale, livelli di rumore, frequenza della movimentazione carichi)?
- esistono esami specifici richiesti dalle norme di settore (chimico, biologico, amianto, ecc.)?
Ecco alcuni esempi tipici del legame fra rischio individuato nel DVR e accertamento inserito nel protocollo.
| Rischio nel DVR | Esempio di accertamento nel protocollo |
|---|---|
| Videoterminali (oltre 20 ore settimanali) | Visita medica con esame visivo e degli occhi |
| Rumore oltre i valori d’azione | Visita ed esame audiometrico |
| Movimentazione manuale dei carichi | Visita con valutazione del rachide e dell’apparato muscolo-scheletrico |
| Agenti chimici / cancerogeni | Esami clinici e monitoraggio biologico mirato |
| Agenti biologici | Accertamenti e, se previsto, vaccinazioni |
Se in azienda non è presente alcun rischio che impone la sorveglianza sanitaria, non c’è obbligo di nominare il medico competente né di redigere il protocollo. Per capire quando scatta l’obbligo puoi approfondire con la guida alla nomina del medico competente.
Visite ed esami: tipologie e periodicità
Il protocollo elenca per ciascuna mansione il tipo di visita medica (il momento in cui il medico esprime il giudizio di idoneità) e gli accertamentidi supporto. La visita serve a verificare l’assenza di controindicazioni allo svolgimento della specifica mansione e a controllare nel tempo lo stato di salute del lavoratore in rapporto ai rischi cui è esposto.
Sul fronte della periodicità, la regola dell’art. 41 è chiara: quando non è la normativa di settore a stabilirla, la cadenza è di norma annuale. Il medico competente può però fissare una cadenza diversa (ad esempio biennale per esposizioni contenute, o più ravvicinata per rischi elevati) purché la motivi sulla base della valutazione del rischio. La periodicità è quindi una scelta tecnica e tracciabile, non un dato fisso uguale per tutti.
⚠️ Attenzione alla periodicità
«Una volta l’anno» è la regola generale, non un automatismo. Per alcuni rischi la legge prevede cadenze specifiche e il medico può ridurre l’intervallo. Il protocollo deve riportare per ogni accertamento la periodicità decisa, così che le scadenze siano gestibili e dimostrabili in caso di ispezione.
Visite preventive, periodiche, su richiesta e al rientro
L’art. 41 distingue diverse occasioni in cui la visita medica viene eseguita. Il protocollo le richiama tutte, perché ciascuna ha una funzione precisa nel ciclo di vita del rapporto di lavoro.
| Tipo di visita | Quando | A cosa serve |
|---|---|---|
| Preventiva | Prima dell’adibizione alla mansione (anche in fase preassuntiva) | Accertare l’assenza di controindicazioni al lavoro |
| Periodica | Alle scadenze del protocollo (di norma annuale) | Controllare nel tempo lo stato di salute |
| Su richiesta del lavoratore | Quando il lavoratore la richiede e il medico la ritiene correlata ai rischi | Verificare condizioni di salute legate alla mansione |
| Per cambio mansione | Prima dell’adibizione a una mansione diversa | Verificare l’idoneità ai nuovi rischi |
| Al rientro (precedente alla ripresa) | Dopo assenza per malattia superiore a 60 giorni continuativi | Confermare l’idoneità alla mansione |
| Alla cessazione del rapporto | Nei casi previsti dalla normativa per agenti specifici | Tutela sanitaria del lavoratore esposto |
Ogni visita si chiude con il giudizio di idoneità alla mansione specifica (idoneo, idoneo con prescrizioni o limitazioni, temporaneamente o permanentemente non idoneo). Su questo passaggio delicato — e su cosa fare quando il giudizio è di non idoneità — abbiamo una guida dedicata al giudizio di idoneità e al ricorso.
Chi redige e aggiorna il protocollo sanitario
Il protocollo è di competenza esclusiva del medico competente: è lui il professionista che, in base alla propria responsabilità tecnica, decide visite, esami e periodicità. Il datore di lavoro non può imporre o modificare i contenuti clinici; il suo compito è nominare il medico competentequando obbligatorio, fornirgli il DVR e le informazioni sui rischi, garantire l’effettuazione delle visite e sostenerne i costi.
Il protocollo non è statico. Va aggiornato ogni volta che cambia qualcosa di rilevante: nuove lavorazioni, nuovi rischi, nuove mansioni, modifiche al DVR o evoluzione delle conoscenze scientifiche. Inoltre il medico competente effettua, di norma una volta l’anno, la visita agli ambienti di lavoro: proprio quel sopralluogo è l’occasione naturale per verificare che il protocollo sia ancora aderente alla realtà aziendale.
Se non hai ancora un medico competente o stai valutando un professionista esterno, puoi partire dalle nostre pagine su medicina del lavoroe sul ruolo dell’RSPP esterno, figura con cui il medico collabora all’interno del sistema di prevenzione aziendale.
Aggiornamenti 2025/2026
La Legge n. 203/2024 (in vigore dall’11 gennaio 2025) ha ritoccato alcune disposizioni del D.Lgs. 81/08 in tema di sorveglianza sanitaria, ad esempio sulla visita preventiva in fase preassuntiva. È inoltre atteso un aggiornamento, da definire in sede di Conferenza Stato-Regioni, delle condizioni e modalità degli accertamenti per alcol e sostanze. In caso di esposizioni particolari conviene sempre verificare con il medico competente la versione vigente delle norme di settore.
Costi e gestione digitale del protocollo sanitario
Tutti gli oneri della sorveglianza sanitaria sono a carico del datore di lavoro: il lavoratore non paga né le visite né gli esami. Il costo complessivo dipende da quante persone sono sottoposte a sorveglianza, da quante e quali visite ed esami prevede il protocollo e dal compenso del medico competente (spesso a canone annuale più tariffa per singola prestazione). Per orientarti sugli importi puoi leggere la guida quanto costa il medico competente e la sorveglianza sanitaria.
La parte più sottovalutata è la gestione delle scadenze. Con decine di lavoratori e periodicità differenti per mansione, tenere traccia a mano di chi deve fare quale visita e quando diventa rischioso: una visita periodica saltata significa un lavoratore privo di idoneità valida, con possibili sanzioni. Una gestione digitale del protocollo aiuta a:
- collegare ogni lavoratore alla mansione e ai relativi accertamenti;
- generare automaticamente lo scadenzario delle visite ed esami con alert anticipati;
- archiviare giudizi di idoneità e cartelle sanitarie in formato elettronico (art. 53);
- allineare protocollo e DVR quando cambiano rischi o mansioni, riducendo le dimenticanze.
In questo modo il protocollo smette di essere un foglio in un cassetto e diventa uno strumento vivo, sempre aggiornato e dimostrabile in caso di verifica ispettiva. Per capire come si svolgono in pratica gli accertamenti vedi anche la nostra guida alle visite di medicina del lavoro.
Gestisci protocollo sanitario e scadenze visite in un unico posto
Collega lavoratori, mansioni e accertamenti, ricevi alert sulle scadenze e tieni allineati DVR e sorveglianza sanitaria. Prova la piattaforma o chiedi un preventivo su misura per la tua azienda.
Domande frequenti
Che cos’è il protocollo sanitario?
È il documento, redatto dal medico competente ai sensi dell’art. 25 e dell’art. 41 del D.Lgs. 81/08, che definisce per ogni mansione le visite mediche e gli accertamenti sanitari da effettuare, con la relativa periodicità. Nasce direttamente dalla valutazione dei rischi contenuta nel DVR.
Chi redige e aggiorna il protocollo sanitario?
Lo redige il medico competente nominato dal datore di lavoro, sulla base del DVR e delle linee guida scientifiche più avanzate. Va aggiornato quando cambiano i rischi, le mansioni o le lavorazioni, e comunque in occasione della visita periodica agli ambienti di lavoro che il medico effettua di norma una volta l’anno.
Ogni quanto si fanno le visite previste dal protocollo sanitario?
La periodicità, quando non è fissata da una normativa specifica, è di norma annuale. Il medico competente può però stabilire una cadenza diversa (ad esempio biennale o semestrale) in funzione della valutazione del rischio, motivandola nel protocollo.
Il protocollo sanitario è obbligatorio per tutte le aziende?
È obbligatorio solo quando è prevista la sorveglianza sanitaria, cioè quando i lavoratori sono esposti a rischi che la rendono necessaria (ad esempio videoterminali oltre 20 ore settimanali, movimentazione manuale dei carichi, rumore, agenti chimici o biologici). Se non c’è obbligo di sorveglianza sanitaria, non serve nominare il medico competente né redigere il protocollo.
Quanto costa la gestione del protocollo sanitario?
Il costo dipende dal numero di lavoratori, dalle mansioni e dagli accertamenti previsti. In genere si compone del compenso annuale del medico competente e del costo delle singole visite ed esami. Tutti gli oneri della sorveglianza sanitaria sono a carico del datore di lavoro: il lavoratore non paga nulla.