ISO 45003 e rischi psicosociali: come costruire un sistema di gestione efficace

Vuoi trasformare la gestione dei rischi psicosociali da iniziativa di wellbeing a processo strutturato di gestione del rischio?

AR19 supporta le organizzazioni in Italia e negli UAE nell’analisi, nella gestione e nell’integrazione dei rischi psicosociali nei sistemi di salute e sicurezza, secondo i principi di ISO 45003 e ISO 45001.

Contattaci per valutare il livello di maturità della tua organizzazione e costruire una roadmap operativa.

Gestire i rischi psicosociali richiede più di una survey sul clima aziendale o di iniziative dedicate al wellbeing. Il sistema di gestione ISO 45003 offre alle organizzazioni un riferimento internazionale per identificare, valutare e gestire i fattori psicosociali all’interno del sistema di salute e sicurezza sul lavoro.

In questo articolo analizziamo come tradurre la ISO 45003 in un processo concreto, dalla valutazione iniziale alla leadership, dalle misure organizzative ai KPI, e come AR19 può supportare le aziende in Italia e negli UAE nella costruzione di un approccio strutturato alla salute psicologica e alla performance organizzativa.

Dalla consapevolezza alla gestione del rischio psicosociale

Negli ultimi anni le aziende hanno aumentato l’attenzione verso stress, burnout, benessere psicologico e qualità dell’ambiente di lavoro. Il passo successivo consiste nel trasformare questa attenzione in un vero sistema di gestione.

Il rischio psicosociale non riguarda soltanto il modo in cui una persona reagisce alle pressioni. Riguarda anche il modo in cui l’organizzazione progetta il lavoro, distribuisce responsabilità, gestisce i carichi, comunica, introduce il cambiamento e supporta le persone.

Nel 2026 l'International Labour Organization ha dedicato la Giornata mondiale per la sicurezza e la salute sul lavoro proprio all’ambiente psicosociale. L’ILO richiama fattori come carico e orari di lavoro, chiarezza dei ruoli, autonomia, supporto e correttezza dei processi organizzativi.

Quando questi fattori diventano critici, possono influire sulla salute delle persone. Possono anche alterare attenzione, comunicazione, collaborazione e qualità delle decisioni.

Per questo un’organizzazione evoluta non dovrebbe chiedersi soltanto:

“Come possiamo aiutare le persone a gestire meglio lo stress?”

Dovrebbe chiedersi anche:

“Quali dinamiche all'interno della nostra organizzazione possono generare o amplificare il rischio?”

È qui che ISO 45003 assume un ruolo concreto. E ancor di più è qui che diventa fondamentale costruire un sistema che aiuti l’azienda a prevenire lo stress lavorativo e tutte le conseguenze connesse.

Che cos'è ISO 45003

Il sistema di gestione ISO 45003:2021, Psychological health and safety at work – Guidelines for managing psychosocial risks, fornisce alle organizzazioni un riferimento strutturato per identificare, valutare e gestire i rischi psicosociali all’interno di un sistema di salute e sicurezza sul lavoro basato su ISO 45001.

Lo standard accompagna l’organizzazione lungo l’intero processo di gestione: dall’individuazione dei fattori di rischio alla definizione delle misure di controllo, fino al monitoraggio dei risultati e al miglioramento continuo.

Può essere applicato da organizzazioni di qualsiasi dimensione e settore.

È però importante chiarire un aspetto: ISO 45003 non è uno standard certificabile in modo autonomo.

Il suo valore consiste nel fornire criteri e indicazioni operative per rafforzare la gestione della salute psicologica e dei rischi psicosociali. Nelle aziende che adottano già un sistema ISO 45001, questi elementi possono essere integrati direttamente nei processi esistenti.

L’obiettivo, quindi, non è creare un sistema separato dedicato alla salute mentale.

La logica è diversa: integrare i rischi psicosociali nella gestione complessiva dell’organizzazione, collegandoli a responsabilità, processi decisionali, obiettivi, azioni di miglioramento e performance.

In questo modo, la salute psicologica entra a pieno titolo nel sistema di gestione della salute e sicurezza e diventa parte della governance organizzativa.

ISO 45001 e ISO 45003: qual è la differenza?

ISO 45001 e ISO 45003 affrontano due livelli complementari della gestione della salute e sicurezza sul lavoro.

ISO 45001 definisce i requisiti di un sistema di gestione strutturato. Aiuta l’organizzazione a identificare i pericoli, valutare i rischi, definire responsabilità e migliorare nel tempo le proprie performance in materia di salute e sicurezza.

ISO 45003 entra invece più in profondità nella gestione dei rischi psicosociali. Analizza quei fattori legati all’organizzazione e alla gestione del lavoro che possono influenzare la salute psicologica, il benessere e, più in generale, la capacità delle persone di lavorare in condizioni sostenibili.

Le due norme, quindi, non rappresentano approcci alternativi. Si completano.

ISO 45001 fornisce l’architettura del sistema. ISO 45003 aiuta l’organizzazione a integrare al suo interno una gestione più consapevole e strutturata dei rischi psicosociali.

Per un’azienda che adotta già ISO 45001, questo significa poter affrontare il tema senza creare nuovi processi paralleli, ma rafforzando quelli già esistenti.

Perché una survey sullo stress non basta

Questionari e survey rappresentano strumenti utili per comprendere come le persone percepiscono il proprio ambiente di lavoro.

Da soli, però, non restituiscono l’intero quadro.

La gestione dei rischi psicosociali richiede una lettura più ampia. Occorre mettere in relazione la percezione delle persone con il modo in cui l’organizzazione struttura realmente attività, responsabilità, risorse e processi decisionali.

Un assessment può quindi analizzare elementi come:

• carico e ritmo di lavoro;

• orari e possibilità di recupero;

• chiarezza dei ruoli e delle responsabilità;

• autonomia e controllo sul proprio lavoro;

• qualità del supporto da parte di manager e colleghi;

• comunicazione interna;

• cambiamenti organizzativi;

• conflitti e comportamenti inappropriati;

• lavoro remoto e iperconnessione;

• disponibilità delle risorse;

• obiettivi incompatibili o priorità poco chiare.

A queste informazioni vanno affiancati i dati che l’organizzazione possiede già.

Turnover, assenteismo, straordinari, errori, near miss, incidenti, segnalazioni, conflitti, reclami o variazioni significative delle performance possono aiutare a individuare segnali che meritano attenzione.

L’obiettivo non è diagnosticare le persone.

È comprendere se e in che modo il sistema di lavoro può creare, amplificare o mantenere determinate condizioni di rischio.

Come tradurre ISO 45003 in un processo concreto

Applicare il sistema di gestione ISO 45003 non vuol dire solo introdurre semplicemente nuove procedure. Significa costruire un processo capace di collegare organizzazione del lavoro, leadership, partecipazione delle persone, dati e miglioramento continuo.

Un percorso strutturato può svilupparsi attraverso sette passaggi.

1. Definire governance e responsabilità

La gestione dei rischi psicosociali non può restare confinata alla funzione HR. Richiede il coinvolgimento di più livelli dell’organizzazione. Top management, HSE, HR, responsabili operativi, medico competente e altre funzioni rilevanti devono comprendere il proprio ruolo e contribuire alla definizione delle priorità.

Il primo passo consiste quindi nel chiarire responsabilità e obiettivi.

L’organizzazione vuole intervenire su specifici fattori di rischio? Migliorare la gestione del cambiamento? Rafforzare il supporto manageriale? Aumentare la capacità dei leader di riconoscere segnali deboli?

Definire queste priorità permette di trasformare il tema da iniziativa generica a percorso organizzativo.

Senza una governance chiara, infatti, il rischio è quello di moltiplicare attività scollegate tra loro, senza produrre un cambiamento reale.

2. Comprendere come funziona realmente il lavoro

Procedure, organigrammi e job description raccontano una parte dell’organizzazione. Il lavoro reale può raccontarne un’altra. Per questo occorre osservare come le persone gestiscono concretamente attività, priorità, pressioni, imprevisti e cambiamenti.

Interviste, focus group, workshop, osservazioni e analisi documentale permettono di costruire una lettura più completa del contesto.

Questo approccio aiuta anche a evitare valutazioni troppo generiche.

Un manager, un operatore di produzione, un tecnico che lavora spesso in trasferta e una persona che opera prevalentemente da remoto non affrontano necessariamente gli stessi fattori di rischio. La valutazione deve quindi riflettere le caratteristiche reali del lavoro.

3. Identificare e valutare i fattori di rischio

Una volta compreso il contesto, l’organizzazione può identificare i fattori di rischio e stabilirne rilevanza e priorità. Per farlo serve integrare fonti diverse.

I dati quantitativi permettono di individuare tendenze, ricorrenze e anomalie. Le informazioni qualitative aiutano invece a comprenderne le cause e il significato.

Il coinvolgimento delle persone assume quindi un valore centrale.

Chi svolge quotidianamente una determinata attività può portare alla luce pressioni, difficoltà o contraddizioni che procedure e indicatori tradizionali non mostrano.

Un assessment efficace non dovrebbe limitarsi a produrre un livello di rischio.

Dovrebbe aiutare l’organizzazione a capire dove intervenire, su quali cause e con quali priorità.

4. Intervenire sulle cause, non soltanto sugli effetti

Questa è una delle differenze più importanti tra un programma di well being e una vera gestione del rischio psicosociale.

Strumenti di supporto psicologico, percorsi di mindfulness o iniziative dedicate al benessere possono offrire un contributo importante.

Ma non possono sostituire un intervento sull’organizzazione quando il problema nasce dal modo in cui il lavoro viene progettato o gestito.

Se emergono carichi eccessivi, ruoli poco chiari, obiettivi in conflitto, risorse insufficienti o processi decisionali inefficaci, l’azienda deve intervenire anche su questi elementi.

Le azioni possono quindi riguardare processi, ruoli, turni, carichi di lavoro, comunicazione, gestione del cambiamento, risorse, modalità di supervisione e leadership.

La prevenzione diventa più efficace quando affronta le cause organizzative prima che producano conseguenze sulle persone e sulle performance.

5. Sviluppare leadership e competenze

I manager rappresentano uno dei punti di contatto più importanti tra organizzazione e persone. Sono loro, spesso, a tradurre gli obiettivi strategici in priorità operative, distribuire carichi di lavoro, gestire pressioni e affrontare situazioni di cambiamento.

Per questo la gestione dei rischi psicosociali non può basarsi soltanto su procedure e strumenti tecnici. Richiede anche competenze di leadership.

Saper comunicare con chiarezza, ascoltare, gestire priorità, riconoscere segnali deboli e intervenire tempestivamente può fare una differenza significativa.

Formazione manageriale, workshop, coaching e attività basate su situazioni reali aiutano i leader a comprendere meglio l’impatto delle proprie decisioni sul rischio, sulle persone e sulla performance dell’organizzazione.

6. Misurare ciò che sta cambiando

Anche la gestione dei rischi psicosociali richiede indicatori. Limitarsi agli esiti finali, però, può non essere sufficiente.

Turnover elevato, assenze prolungate o situazioni di burnout possono indicare una criticità quando questa ha già prodotto conseguenze importanti.

Un sistema più evoluto affianca quindi agli indicatori consuntivi anche segnali anticipatori.

L’organizzazione può osservare, per esempio, l’andamento dei carichi, la stabilità dei team, la percezione del supporto manageriale, la partecipazione alle iniziative, la qualità delle routine organizzative o la capacità di chiudere le azioni di miglioramento.

La logica consiste nel comprendere non soltanto cosa è già accaduto, ma anche come stanno evolvendo le condizioni che possono influenzare il rischio.

In AR19 consideriamo questo passaggio centrale: affiancare agli indicatori tradizionali anche KPI predittivi permette di leggere in anticipo segnali deboli, variazioni nei comportamenti e possibili criticità organizzative. L’obiettivo è supportare decisioni più tempestive e intervenire prima che il rischio produca effetti sulle persone, sui processi o sulle performance.

7. Riesaminare e migliorare nel tempo

Nessun sistema di gestione può considerarsi definitivo. Infatti possono cambiare le persone, le tecnologie, i processi, i modelli organizzativi e le condizioni esterne. E cambiano, di conseguenza, anche i rischi.

Il management deve quindi riesaminare periodicamente risultati, indicatori e azioni. Deve capire quali interventi stanno producendo effetti, dove persistono criticità e quali nuovi segnali stanno emergendo.

Questa continuità distingue un assessment occasionale da un vero sistema di gestione.

Il sistema ISO 45003 porta proprio in questa direzione: trasformare la gestione dei rischi psicosociali in un processo dinamico, integrato e soggetto a miglioramento continuo.

Rischi psicosociali in Italia: oltre la valutazione dello stress lavoro-correlato

In Italia il D.Lgs. 81/2008 richiede al datore di lavoro di valutare e gestire il rischio da stress lavoro-correlato nell’ambito della valutazione complessiva dei rischi per la salute e sicurezza.

La metodologia INAIL offre da anni alle aziende un riferimento strutturato per affrontare questo percorso. Nel frattempo, però, il lavoro è cambiato.

Digitalizzazione, modelli ibridi, iperconnessione, trasformazioni organizzative e nuove modalità di collaborazione hanno introdotto fattori che richiedono una lettura sempre più ampia.

Anche gli strumenti di valutazione stanno evolvendo per intercettare rischi psicosociali emergenti legati, per esempio, al lavoro da remoto e all’innovazione tecnologica.

ISO 45003 può aiutare le aziende a compiere un ulteriore passo avanti.

La valutazione non resta un’attività isolata, ma entra in relazione con governance, leadership, organizzazione del lavoro, indicatori e miglioramento continuo.

L’azienda passa così da una logica prevalentemente valutativa a un modello più maturo di gestione del rischio psicosociale.

ISO 45003 negli UAE e a Dubai

L’esperienza di AR19 in mercati complessi come gli Emirati Arabi Uniti, conferma quanto la gestione dei rischi psicosociali richieda un approccio capace di adattarsi a contesti normativi, culturali e organizzativi differenti.

Negli UAE il tema della salute e sicurezza sul lavoro sta assumendo una dimensione sempre più strutturata. Il quadro federale richiede ai datori di lavoro di garantire condizioni di lavoro sicure e adeguate e di adottare misure per proteggere le persone dai rischi professionali.

A questo si affiancano riferimenti specifici sviluppati a livello locale. Ad Abu Dhabi, per esempio, l’ADOSH-SF Code of Practice 9.2, Managing Work-Related Stress affronta direttamente la gestione dello stress lavoro-correlato e collega la qualità dell’organizzazione del lavoro anche a produttività, errore umano e performance.

In contesti come questi, ISO 45003 può rappresentare un riferimento internazionale utile per costruire un linguaggio e un metodo comuni nella gestione dei rischi psicosociali, soprattutto per gruppi multinazionali, organizzazioni presenti in più Paesi o aziende che operano già con sistemi di gestione ISO.

Dal nostro punto di vista, il valore dello standard sta proprio nella sua capacità di offrire una struttura comune senza ignorare le specificità locali.

ISO 45003 non sostituisce infatti la legislazione applicabile, che può variare in funzione dell’Emirato, del settore e dell’attività svolta. Può però aiutare le organizzazioni a integrare in modo più coerente salute psicologica, occupational safety, human factors, leadership e performance organizzativa.

Per AR19, lavorare in mercati diversi significa proprio questo: mantenere un metodo solido, adattandolo al contesto reale in cui persone e organizzazioni operano.

Come AR19 supporta le aziende nell’applicazione di ISO 45003

AR19 affronta il rischio psicosociale come una componente della gestione organizzativa, non come un progetto isolato dedicato esclusivamente al wellbeing. L’obiettivo è collegare persone, sistema di gestione, cultura, leadership e performance.

Il percorso può partire da un gap assessment rispetto ai principi di ISO 45003 e dalla lettura del sistema già presente in azienda.

Questo permette di capire il livello di maturità dell’organizzazione, individuare le aree prioritarie e costruire una roadmap proporzionata alle reali esigenze.

Il supporto AR19 può comprendere:

• analisi del contesto organizzativo e dei processi;

• assessment dei fattori di rischio psicosociale;

• survey, interviste e focus group;

• analisi di dati e indicatori organizzativi;

• integrazione con il sistema ISO 45001;

• definizione di governance, responsabilità e procedure;

• costruzione del piano di miglioramento;

• formazione di manager e figure chiave;

• programmi di safety leadership e human factors;

• coaching manageriale e operativo;

• programmi di wellbeing e stress management;

• definizione di KPI leading e lagging;

• audit e riesame del sistema.

L’approccio AR19 parte dall’assessment, sviluppa leadership e competenze e misura nel tempo l’efficacia delle azioni attraverso indicatori e momenti di riesame.

Il percorso cambia in funzione dell’organizzazione.

Una PMI presenta esigenze diverse rispetto a una grande realtà industriale. Un’azienda che possiede già un sistema ISO 45001 parte da condizioni differenti rispetto a un’organizzazione che deve ancora strutturare il proprio modello di gestione HSE.

Il metodo deve quindi mantenere rigore e coerenza, ma adattarsi al contesto.

L’obiettivo non è aggiungere complessità.

È costruire un sistema che permetta all’organizzazione di gestire meglio rischi già presenti nel lavoro quotidiano.

Quando un’azienda dovrebbe iniziare a intervenire?

Aspettare che emergano burnout, assenteismo elevato o conflitti evidenti significa spesso intervenire quando il problema ha già prodotto conseguenze.

Molti segnali compaiono prima.

Crescita rapida, riorganizzazioni, fusioni, cambiamenti nei modelli di lavoro, aumento del turnover, difficoltà nel trattenere le persone, conflitti tra funzioni, forte pressione sui risultati, lavoro su turni o attività safety-critical possono indicare la necessità di approfondire il tema.

Lo stesso vale per organizzazioni che operano con team internazionali o attraversano trasformazioni tecnologiche e organizzative significative.

Un assessment strutturato permette di leggere questi segnali prima che diventino criticità consolidate.

Può inoltre rappresentare un passaggio naturale per aziende che vogliono rafforzare il proprio sistema ISO 45001 e costruire una gestione più evoluta della salute e sicurezza.

Gestire il rischio psicosociale non significa ridurre gli obiettivi aziendali o abbassare le aspettative di performance.

Significa creare le condizioni organizzative perché le persone possano lavorare, collaborare e prendere decisioni efficaci anche quando aumenta la complessità.

Dal wellbeing alla performance organizzativa

La gestione dei rischi psicosociali richiede quindi un cambio di prospettiva. Il supporto alla persona resta importante, ma non basta chiedere alle persone di diventare più resilienti se l’organizzazione non analizza anche le condizioni nelle quali chiede loro di operare.

ISO 45003 aiuta a spostare l’attenzione dalla sola risposta individuale alla qualità del sistema di lavoro. Leadership, human factors, organizzazione, partecipazione delle persone e misurazione diventano così parti di uno stesso processo.

È in questo punto che salute psicologica, cultura della sicurezza e performance organizzativa si incontrano.

Un’organizzazione che comprende meglio i propri rischi psicosociali può intervenire prima, prendere decisioni più consapevoli e costruire condizioni di lavoro capaci di sostenere nel tempo persone e risultati.

AR19 supporta le aziende in Italia e negli UAE nella valutazione e gestione dei rischi psicosociali, nell’integrazione dei principi ISO 45003 nei sistemi ISO 45001 e nello sviluppo di programmi dedicati a leadership, cultura organizzativa, human factors e wellbeing.

Per informazioni: info@ar19.eu

UAE: uae@ar19.eu

FAQ

ISO 45003 è certificabile?

No. ISO 45003 è uno standard di linee guida. Non prevede una certificazione autonoma. Le organizzazioni possono utilizzarlo per rafforzare la gestione dei rischi psicosociali, anche all'interno di un sistema ISO 45001.

Qual è la differenza tra ISO 45001 e ISO 45003?

ISO 45001 definisce i requisiti per un sistema di gestione della salute e sicurezza sul lavoro. ISO 45003 fornisce indicazioni specifiche per identificare e gestire i rischi psicosociali all'interno di questo sistema.

Quali sono i principali rischi psicosociali sul lavoro?

Tra i principali fattori troviamo carichi eccessivi, orari prolungati, ruoli poco chiari, limitata autonomia, scarsa comunicazione, mancanza di supporto, conflitti, comportamenti inappropriati e cambiamenti organizzativi gestiti in modo inefficace.

La valutazione dello stress lavoro-correlato è obbligatoria in Italia?

Sì. Il D.Lgs. 81/2008 richiede al datore di lavoro di valutare e gestire il rischio da stress lavoro-correlato nell'ambito della valutazione complessiva dei rischi per salute e sicurezza.

ISO 45003 è obbligatoria in Italia?

No. ISO 45003 rappresenta un riferimento volontario internazionale. Può però aiutare l'organizzazione a costruire un approccio strutturato e integrato alla gestione dei rischi psicosociali.