ISO 39001 per aziende, flotte e TPL: rischio stradale, KPI, GPS e certificazione

Qual è oggi la norma di riferimento

La norma internazionale vigente è la ISO 39001:2012, “Road traffic safety management systems — Requirements with guidance for use”. In Italia il riferimento adottato è la UNI ISO 39001:2016. Nel febbraio 2024 è stato pubblicato l’Amendment 1:2024, dedicato ai cambiamenti relativi all’azione climatica nei sistemi di gestione.

La ISO 39001:2012 è ancora pubblicata, ma il catalogo ISO la indica come norma da revisionare. A luglio 2026 è in sviluppo la seconda edizione, identificata come ISO/WD 39001. Il progetto non sostituisce la norma vigente fino alla pubblicazione della nuova edizione.

La serie si è inoltre ampliata: la ISO 39002:2020 propone buone pratiche per la sicurezza degli spostamenti casa-lavoro; la ISO 39003:2023 tratta considerazioni etiche sulla sicurezza dei veicoli autonomi; la ISO 39004:2026 contiene buone pratiche per i fornitori di servizi che utilizzano piattaforme digitali.

A chi si applica la ISO 39001

La norma è applicabile a qualsiasi organizzazione che interagisca con il sistema del traffico stradale e possa influenzarne la sicurezza. Non riguarda soltanto imprese di autotrasporto o gestori delle strade.

ISO 39001, DVR e obblighi legali: come si collegano

Il D.Lgs. 81/2008 richiede di valutare tutti i rischi per la salute e la sicurezza dei lavoratori. Quando una mansione comporta guida, presenza su strada, interventi lungo la rete o spostamenti frequenti, il rischio stradale deve essere affrontato nel DVR con un livello di dettaglio coerente con l’esposizione.

La ISO 39001 amplia la prospettiva. Considera non soltanto il rischio subito dai lavoratori, ma anche quello che l’organizzazione può generare per passeggeri, pedoni, ciclisti, altri conducenti, comunità e soggetti che operano lungo la catena di fornitura.

Strumento	Funzione	Rapporto con ISO 39001
DVR	Valutare e gestire i rischi per lavoratori e organizzazione	Fornisce analisi, mansioni, misure e responsabilità da integrare nel sistema RTS
Codice della strada e norme di settore	Definire obblighi per circolazione, veicoli, conducenti e trasporto	Costituiscono requisiti cogenti da identificare, applicare e monitorare
ISO 45001	Gestire salute e sicurezza sul lavoro	Condivide struttura, audit, riesame, competenze e controllo operativo
ISO 9001	Gestire qualità e processi	Supporta gestione documentale, fornitori, non conformità e miglioramento
ISO 39001	Ridurre morti e lesioni gravi nel traffico stradale	Collega contesto, fattori RTS, obiettivi, processi e risultati di sicurezza

I fattori di prestazione RTS: il cuore operativo della norma

I fattori di prestazione non sono un elenco standard di KPI da copiare. Devono derivare dal contesto, dalle attività e dalla capacità di controllo o influenza dell’organizzazione. È utile distinguerli in tre famiglie.

Famiglia	Cosa descrive	Esempi
Esposizione al rischio	Quanto, dove e in quali condizioni l’organizzazione interagisce con il traffico	Km, ore di guida, missioni, corse, fascia notturna, linee, tipologia di strada, utenti trasportati
Fattori intermedi di sicurezza	Condizioni e controlli che influenzano la probabilità o gravità degli eventi	Velocità, cinture, distrazioni, riposi, manutenzione, idoneità, carichi, percorsi, fermate e fornitori
Risultati finali	Conseguenze e prestazioni complessive	Incidenti, morti, feriti gravi, infortuni, responsabilità, costi, indisponibilità e danni a terzi

Gli indicatori devono avere definizione, fonte, perimetro, frequenza, responsabile e criterio di interpretazione. “Numero di incidenti” senza percorrenze, gravità e tipologia non consente confronti affidabili; “numero di corsi” non dimostra che i comportamenti siano cambiati.

Il percorso operativo verso un sistema ISO 39001

1. Definire scopo e perimetro. Sedi, attività, flotte, lavoratori, fornitori, servizi, territori e processi inclusi.
2. Analizzare il contesto. Rischi interni, impatti sugli utenti della strada, parti interessate e fattori esterni.
3. Verificare requisiti applicabili. Sicurezza sul lavoro, circolazione, veicoli, patenti, tempi, carichi, appalti, dati e contratti.
4. Eseguire la gap analysis. Confrontare requisiti ISO 39001 e processi già presenti in ISO 9001, 14001 o 45001.
5. Rafforzare la valutazione del rischio stradale. Mansioni, mezzi, percorsi, orari, organizzazione e condizioni variabili.
6. Selezionare fattori RTS e KPI. Esposizione, fattori intermedi, risultati finali e relative fonti.
7. Definire obiettivi e programmi. Responsabili, risorse, tempi, indicatori e modalità di verifica.
8. Integrare i controlli operativi. Conducenti, manutenzione, turni, percorsi, emergenze, appalti, carichi e comunicazione.
9. Formare e coinvolgere. Dirigenti, preposti, conducenti, manutentori, fleet manager, acquisti e fornitori.
10. Usare dati e incidenti per imparare. Analisi causale, near miss, telematica, azioni correttive e condivisione delle lezioni.
11. Condurre audit interni e riesame. Verificare applicazione, efficacia, risorse, trend e necessità di revisione.
12. Affrontare la certificazione. Selezionare un organismo accreditato e gestire rilievi e miglioramento successivo.

Che cosa deve essere realmente governato

ISO 39001 nel trasporto pubblico locale

Nel TPL il sistema deve leggere insieme sicurezza dei passeggeri, condizioni dei conducenti, progettazione del servizio, manutenzione, fermate, depositi, rapporti con enti concedenti e gestori della strada. Il rischio non coincide con la sola guida dell’autobus.

Processo TPL	Rischio o tema RTS	Evidenze possibili
Programmazione del servizio	Tempi irrealistici, recuperi insufficienti, linee critiche e pressioni operative	Orari, turni, velocità commerciali, ritardi e segnalazioni dei conducenti
Gestione del personale	Affaticamento, competenze, neoassunti, guida notturna e idoneità	Turnazioni, formazione, visite, incidenti, eventi e affiancamenti
Manutenzione	Guasti, disponibilità, pneumatici, porte, sistemi di assistenza e rientro in servizio	Piani, ordini di lavoro, scadenze, fermi, verifiche e collaudi
Fermate e autostazioni	Investimento, accessibilità, attraversamenti, manovre e interferenze	Sopralluoghi, segnalazioni, mappe, accordi con enti e priorità di intervento
Esercizio	Velocità, frenate, distrazione, collisioni, utenti vulnerabili e comportamento dei passeggeri	Telematica, reclami, rapporti, video, analisi degli incidenti e osservazioni a bordo
Fornitori e servizi esterni	Officine, subaffidamenti, noleggi e manutenzioni non controllate	Requisiti contrattuali, audit, qualifiche, dati e azioni correttive
Riesame e contratto di servizio	Obiettivi non collegati ai rischi e monitoraggio insufficiente	KPI RTS, trend, azioni, decisioni della Direzione e confronto con l’ente

Le percorrenze, il numero di corse o i sinistri complessivi non bastano. È utile distinguere linee, depositi, fasce orarie, tipologie di servizio, condizioni di traffico e categorie di evento. Gli indicatori devono inoltre comprendere passeggeri, pedoni, ciclisti e altri utenti, non soltanto gli infortuni dei dipendenti.

Per enti concedenti e agenzie, la ISO 39001 può essere utilizzata come riferimento tecnico nei criteri di gara o nei sistemi di monitoraggio, purché requisiti, premialità, verifiche e responsabilità siano proporzionati e chiaramente formulati.

GPS, telemetria e dati di flotta: usarli per prevenire, non soltanto per controllare

GPS, CAN-bus, black box e piattaforme di fleet management possono produrre dati su posizione, percorsi, velocità, frenate, accelerazioni, tempi, soste, consumi, diagnostica ed eventi. Queste informazioni possono supportare la ISO 39001, ma soltanto se sono affidabili, governate e collegate a processi decisionali.

Dato	Uso di sicurezza	Cautela
Percorsi e posizione	Esposizione, aree critiche, assistenza e analisi delle missioni	Evitare monitoraggio continuo non necessario e controlli fuori finalità
Velocità	Profili di rischio, aree ricorrenti e verifica delle misure	Qualità GPS, limiti effettivi, contesto e attribuzione al conducente
Frenate e accelerazioni	Eventi sentinella, formazione e confronto tra percorsi	Soglie, tipo di veicolo, carico, traffico e falsi positivi
Tempi e soste	Affaticamento, recuperi, viaggi lunghi e organizzazione delle missioni	Non dedurre automaticamente comportamenti scorretti o pause non lavorative
Dati CAN e diagnostica	Guasti, manutenzione, consumi, temperature e condizioni del mezzo	Interpretazione tecnica, qualità dei sensori e responsabilità manutentive
Crash e allarmi	Soccorso, apertura dell’evento e gestione tempestiva	Integrare l’allarme con indagine, riparazione e autorizzazione al rientro

Una lacuna frequente: dati disponibili ma non utilizzati dal sistema

Nella pratica di audit è frequente trovare gestionali capaci di tracciare percorsi, scadenze, diagnostica e allarmi, ma dati non utilizzati negli obiettivi RTS, negli audit interni o nel riesame della Direzione. In altri casi l’allarme di crash viene registrato senza collegamento strutturato con indagine, manutenzione, riparazione e rientro in servizio.

La soluzione non è creare più dashboard, ma definire un workflow: evento, verifica, classificazione, responsabilità, azione, chiusura, analisi delle cause e aggiornamento degli indicatori.

Articolo 4 dello Statuto dei lavoratori e protezione dei dati

I sistemi dai quali deriva la possibilità di controllo a distanza dell’attività lavorativa richiedono la verifica dell’articolo 4 della legge n. 300/1970, degli eventuali accordi sindacali o provvedimenti autorizzativi e delle condizioni per l’utilizzabilità delle informazioni. Il consenso individuale non sostituisce le procedure previste dalla disciplina lavoristica.

Sul piano privacy devono essere definiti finalità, base giuridica, minimizzazione, frequenza di rilevazione, conservazione, accessi, informativa, sicurezza e responsabilità del fornitore. I provvedimenti del Garante confermano che localizzazione continua, conservazione eccessiva e raccolta durante le pause possono essere sproporzionate rispetto alle finalità dichiarate.

Gestire incidenti, quasi incidenti e lezioni apprese

Un sistema maturo non si limita a contare gli incidenti. Deve stabilire quali eventi analizzare, chi raccoglie le evidenze, come distinguere cause immediate e organizzative, come gestire riparazioni e rientro in servizio e come condividere le lezioni apprese.

• Classificazione: gravità, persone coinvolte, dinamica, servizio, mezzo e conseguenze.
• Esposizione: chilometri, ore, corse, missioni e condizioni operative.
• Cause: persone, veicolo, infrastruttura, organizzazione, fornitore e contesto.
• Azioni: immediate, correttive, preventive e di sistema.
• Verifica: responsabile, scadenza, efficacia e possibile estensione ad altre unità.
• Apprendimento: comunicazione, formazione, modifica di procedure e aggiornamento dei KPI.

Segnalazioni e quasi incidenti possono anticipare i danni, ma richiedono criteri semplici e una cultura non punitiva. Se chi segnala teme conseguenze, il sistema perde una delle fonti più importanti di prevenzione.

Audit e certificazione: cosa deve essere verificato

La certificazione accreditata viene rilasciata da organismi competenti per i sistemi di gestione, secondo il quadro di accreditamento indicato da Accredia. L’audit non dovrebbe limitarsi alla presenza dei documenti: deve verificare applicazione, coerenza dei dati, controllo operativo ed efficacia.

Livello di verifica	Domanda	Evidenza
Conformità	I requisiti sono stati recepiti?	Politica, contesto, rischi, fattori RTS, obiettivi, procedure e registrazioni
Applicazione	Il sistema funziona nel lavoro reale?	Interviste, sopralluoghi, mezzi, turni, manutenzione, dati e fornitori
Coerenza	Rischi, KPI, azioni e risorse sono collegati?	Programmi, dashboard, verbali, decisioni e responsabilità
Efficacia	Le prestazioni migliorano?	Trend, eventi, risultati prima/dopo e verifica delle azioni
Apprendimento	Incidenti e audit modificano il sistema?	Cause, revisioni, formazione, comunicazioni e riesame

Gli audit interni possono essere integrati con ISO 9001, 14001 e 45001, ma devono mantenere profondità sufficiente sul rischio stradale. Un audit combinato che dedica pochi minuti ai fattori RTS rischia di non rilevare le lacune principali.

Errori frequenti

• Trattare la ISO 39001 come estensione documentale della ISO 45001.
• Limitare il rischio stradale ai soli lavoratori e ignorare gli altri utenti.
• Usare indicatori standard non collegati al contesto.
• Contare gli incidenti senza esposizione e gravità.
• Concentrarsi sul conducente e trascurare turni, pressioni e organizzazione.
• Non includere fornitori, noleggiatori e sub-vettori.
• Acquistare telematica senza una governance dei dati.
• Usare score individuali non validati o punitivi.
• Registrare il crash senza gestire l’intero ciclo di rientro in servizio.
• Fare audit soltanto in ufficio e non osservare i processi sul campo.
• Preparare la certificazione senza un riesame basato su dati attendibili.

Checklist di autovalutazione

• Scopo, sedi, processi e flotte del sistema sono definiti.
• Il rischio stradale è trattato nel DVR per mansioni e condizioni operative.
• Sono individuati anche i rischi generati verso gli altri utenti della strada.
• Requisiti legali e contrattuali sono aggiornati e assegnati.
• Fattori di esposizione, intermedi e finali sono documentati.
• Ogni KPI ha definizione, fonte, responsabile e criterio di lettura.
• Turni, stanchezza, distrazione e pressioni organizzative sono gestiti.
• Manutenzione e rientro in servizio sono tracciati.
• Fornitori e sub-vettori hanno requisiti e controlli specifici.
• Incidenti e quasi incidenti sono analizzati con metodo.
• GPS e telematica hanno finalità, procedure e tempi di conservazione definiti.
• I dati di flotta alimentano obiettivi, audit e riesame.
• Dirigenti e preposti applicano le stesse regole richieste ai conducenti.
• Gli audit interni comprendono osservazioni sul campo.
• Le azioni correttive sono verificate per efficacia.
• Il riesame produce decisioni, risorse e nuove priorità.

Cosa potete ottenere con una consulenza ben impostata

Posso affiancare aziende, operatori di trasporto, multi-utility, gestori stradali ed enti di certificazione con interventi modulari o percorsi completi, dalla verifica iniziale al mantenimento del sistema.

Esperienze applicative

Il metodo proposto deriva da attività di implementazione, audit, formazione e assistenza svolte in contesti differenti, con sistemi integrati e organizzazioni che operano quotidianamente su strada.

Domande frequenti

La ISO 39001 è obbligatoria?

No. È una norma volontaria e certificabile. Può però essere richiesta o valorizzata in contratti, gare, politiche di gruppo e sistemi di qualificazione.

La certificazione sostituisce la valutazione del rischio stradale nel DVR?

No. La valutazione dei rischi resta un obbligo del datore di lavoro. La ISO 39001 utilizza e amplia tali informazioni nel sistema RTS.

È necessario avere già la ISO 45001?

No, ma un sistema ISO 45001 maturo facilita integrazione di audit, riesame, competenze, gestione documentale e controllo operativo.

La norma riguarda soltanto le flotte di grandi dimensioni?

No. È applicabile a organizzazioni di qualsiasi dimensione. La complessità del sistema deve essere proporzionata a esposizione, rischi, processi e capacità di influenza.

Quali KPI sono obbligatori?

La norma richiede di considerare fattori di prestazione pertinenti, ma non impone un’unica tabella valida per tutti. La selezione deve derivare dal contesto.

GPS e telematica sono necessari per certificarsi?

No. Possono migliorare misurazione e controllo, ma la conformità dipende dall’efficacia complessiva del sistema e dalla disponibilità di evidenze adeguate.

I dati GPS possono essere usati per sanzionare i conducenti?

Non automaticamente. Devono essere verificate disciplina lavoristica, accordi o autorizzazioni, informativa, finalità, proporzionalità, privacy e affidabilità tecnica.

Quanto dura un percorso di implementazione?

Dipende da dimensione, sedi, processi, sistemi già presenti e qualità dei dati. Una gap analysis iniziale consente di stimare tempi e priorità in modo realistico.

La nuova edizione ISO 39001 è già applicabile?

No. A luglio 2026 la seconda edizione è ancora in sviluppo. Il riferimento vigente resta ISO 39001:2012 con Amendment 1:2024 e relativa adozione nazionale.

Approfondimenti collegati