Allegato XVII: la checklist dei documenti per verificare l'idoneità tecnico-professionale
Cosa chiede l'Allegato XVII del D.Lgs. 81/08 a imprese e lavoratori autonomi, cosa cambia sotto i 200 uomini-giorno e cosa controllare in ogni documento ITP.

La cartella dell'impresa arriva completa: visura, DURC, DVR, dichiarazioni firmate. Spunti tutte le voci della tua checklist di verifica dell'idoneità tecnico-professionale e la pratica è chiusa. Poi apri il DVR: è un'autocertificazione di tre pagine, un modello che non vale più dal 2013.
La documentazione ITP non si verifica contando i file, ma leggendoli. E prima bisogna sapere cosa chiede davvero l'Allegato XVII del D.Lgs. 81/2008: molte checklist mescolano il minimo di legge con richieste aggiuntive. Qui trovi il testo vigente, chi verifica, cosa cambia sotto le soglie e cosa guardare in ogni documento.
Punti Chiave
- •L'Allegato XVII, punto 1, chiede alle imprese almeno quattro documenti: iscrizione CCIAA, DVR, DURC e dichiarazione di non essere soggette a provvedimenti dell'art. 14
- •Ai lavoratori autonomi il punto 2 chiede cose diverse: conformità di macchine e attrezzature, elenco dei DPI, attestati e idoneità sanitaria solo dove la legge li prevede
- •Nei cantieri sotto i 200 uomini-giorno e senza rischi dell'Allegato XI bastano CCIAA, DURC e un'autocertificazione sugli altri requisiti (art. 90, comma 9, lettera a)
- •La lettera b) cita ancora l'autocertificazione della valutazione dei rischi, che non è più utilizzabile dal 1° giugno 2013
L'Allegato XVII chiede meno documenti di quanto pensi
Il punto 1, nel testo coordinato con il D.Lgs. 106/2009, chiede alle imprese esecutrici e alle affidatarie che usano proprio personale, macchine o attrezzature di esibire almeno quattro documenti. Il punto 01 aggiunge un obbligo solo per l'affidataria: indicare chi, nella propria impresa, svolge i compiti dell'art. 97.
La parola che conta è "almeno": è il minimo, non il massimo che puoi chiedere. Ecco cosa controllare dentro ogni documento:
| Documento (Allegato XVII) | Chi lo esibisce | Cosa verificare nel contenuto |
|---|---|---|
| Iscrizione alla CCIAA (punto 1, lett. a) | Imprese esecutrici e affidatarie | Oggetto sociale inerente alla tipologia dell'appalto: un oggetto sociale da impresa di pulizie non copre le impermeabilizzazioni |
| Documento di valutazione dei rischi (punto 1, lett. b) | Imprese esecutrici e affidatarie | Che sia il DVR dell'art. 17 e non un'autocertificazione; data certa (art. 28, c. 2); nominativi di RSPP, RLS e medico competente (art. 28, c. 2, lett. e) |
| DURC (punto 1, lett. c) | Imprese esecutrici e affidatarie | In corso di validità, intestato alla stessa ragione sociale e allo stesso codice fiscale dell'impresa che entra |
| Dichiarazione di non essere oggetto di provvedimenti dell'art. 14 (punto 1, lett. d) | Imprese esecutrici e affidatarie | Firmata dal legale rappresentante, datata, riferita all'impresa giusta |
| Nominativi incaricati dei compiti dell'art. 97 (punto 01) | Solo impresa affidataria | Nomi e mansioni specifiche, non un generico "il datore di lavoro" |
| Conformità di macchine, attrezzature e opere provvisionali (punto 2, lett. b) | Lavoratori autonomi | Documentazione riferita ai mezzi che userà davvero in quel cantiere |
| Elenco dei DPI in dotazione (punto 2, lett. c) | Lavoratori autonomi | DPI coerenti con le lavorazioni affidate |
| Attestati di formazione e idoneità sanitaria (punto 2, lett. d) | Lavoratori autonomi | Solo dove il D.Lgs. 81/08 li prevede espressamente |
| Iscrizione CCIAA e DURC (punto 2, lett. a ed e) | Lavoratori autonomi | Stessi controlli delle imprese |
Sul DVR c'è un dettaglio che sfugge spesso. La lettera b) cita ancora "o autocertificazione di cui all'articolo 29, comma 5". Quella possibilità per le aziende fino a 10 lavoratori è terminata il 31 maggio 2013, come chiarito dal Ministero del Lavoro con la nota del 31 gennaio 2013: da allora si usano le procedure standardizzate. Se ricevi un'autocertificazione al posto del DVR, il documento non basta.
Lavoratori autonomi: il punto 2 è un'altra lista
Il lavoratore autonomo non presenta DVR né dichiarazione dell'art. 14. Attestati e idoneità sanitaria li esibisce solo "ove espressamente previsti": con l'interpello n. 7 del 2 maggio 2013 la Commissione interpelli ha chiarito che il committente non può esigerli quando la legge non li impone, ma può chiedere requisiti ulteriori. I casi pratici sono nella guida ai documenti del lavoratore autonomo in cantiere.
Chi verifica e in quale momento
Il committente o il responsabile dei lavori verifica l'idoneità tecnico-professionale delle imprese affidatarie, delle imprese esecutrici e dei lavoratori autonomi, con le modalità dell'Allegato XVII (art. 90, comma 9, lettera a). Con la lettera b-bis) dello stesso comma verifica anche il possesso della patente a crediti dell'art. 27, o dell'attestazione SOA per le imprese che ne sono esentate.
Il datore di lavoro dell'impresa affidataria verifica i propri subappaltatori, tra gli obblighi dell'art. 97: con i criteri del punto 1 per le imprese, con quelli del punto 2 per gli autonomi (Allegato XVII, punto 3, richiamato dall'art. 97, comma 2). È lo stesso soggetto che verifica la congruenza dei POS (vedi cosa controllare nel POS e chi deve farlo). Nei subappalti a rischio di infiltrazione verifica anche la White List antimafia.
Nei lavori soggetti a permesso di costruire o a denuncia di inizio attività, il committente trasmette all'amministrazione concedente, prima dell'inizio dei lavori, anche una dichiarazione che attesta la verifica della documentazione (art. 90, comma 9, lettera c).
Sotto i 200 uomini-giorno la verifica si alleggerisce
L'art. 90, comma 9, lettera a) prevede una versione semplificata. Se il cantiere ha un'entità presunta inferiore a 200 uomini-giorno e i lavori non comportano rischi particolari dell'Allegato XI, il requisito si considera soddisfatto con il certificato CCIAA, il DURC e un'autocertificazione sul possesso degli altri requisiti dell'Allegato XVII.
Gli uomini-giorno sono la somma delle giornate lavorative previste per realizzare l'opera, comprese quelle dei lavoratori autonomi (art. 89, comma 1, lettera g). Tra i rischi dell'Allegato XI ci sono la caduta dall'alto oltre 2 metri e il seppellimento oltre 1,5 metri, se aggravati dalla natura dell'attività, e il montaggio di prefabbricati pesanti.
| Caso | Cosa basta | Riferimento |
|---|---|---|
| Cantiere da 200 uomini-giorno in su, oppure con rischi dell'Allegato XI | Documenti completi dell'Allegato XVII, punto 1 o 2 | Art. 90, c. 9, lett. a) |
| Cantiere sotto i 200 uomini-giorno e senza rischi dell'Allegato XI | CCIAA, DURC e autocertificazione degli altri requisiti | Art. 90, c. 9, lett. a) |
| Patente a crediti o SOA | Sempre, a prescindere dalla soglia | Art. 90, c. 9, lett. b-bis); art. 27 |
| Appalti fuori dal Titolo IV | Certificato CCIAA e autocertificazione ai sensi dell'art. 47 del DPR 445/2000 | Art. 26, c. 1, lett. a) |
Cambia la forma della prova, non i requisiti: l'impresa sotto soglia il DVR lo deve avere, lo dichiara invece di esibirlo.
Fuori dal cantiere vale l'art. 26
Per gli appalti all'interno della propria azienda, fuori dal Titolo IV, vale l'art. 26, comma 1, lettera a). In attesa del decreto dell'art. 6, comma 8, lettera g), si acquisiscono il certificato CCIAA e l'autocertificazione dell'appaltatore sui requisiti, ai sensi dell'art. 47 del DPR 445/2000.
È la "dichiarazione ITP" che molti chiedono anche in cantiere, dove però non sostituisce l'Allegato XVII salvo sotto soglia. Per gli appalti interni c'è anche il DUVRI.
Dove si nascondono gli errori: oltre il minimo di legge
Quasi nessuno si ferma ai quattro documenti del punto 1. Si chiedono nomine, attestati, idoneità sanitarie, UNILAV. Sono richieste legittime e servono anche a verificare il POS, che tra i contenuti minimi dell'Allegato XV include la documentazione sulla formazione dei lavoratori.
È qui che il controllo si complica. Il POS indica un addetto al primo soccorso, ma il suo attestato è da 12 ore: se l'impresa ha più di cinque lavoratori è nel gruppo A del DM 388/2003, e ne servono 16. Il preposto indicato nel POS non ha l'attestato da preposto. Un lavoratore compare nell'elenco del POS e nessun documento lo riguarda. Sono errori che la checklist non vede, perché il file c'è.
Poi c'è il volume: dalle oltre 1.200 call che abbiamo fatto con responsabili sicurezza, CSE e studi, in 7 call su 10 la verifica si fa ancora con Excel ed email a mano. E i documenti arrivano come arrivano: "Spesso le imprese mandano un file zippato da 150 mega e buttano tutto dentro", ci ha detto un responsabile sicurezza.
Come Levels prepara il report ITP
L'impresa carica i documenti da un link di caricamento, come un WeTransfer, oppure li carichi tu con i file arrivati per mail: cartelle, zip, PDF unici. Levels separa i documenti, li riconosce e li assegna a impresa, lavoratore e mezzo.

Poi legge il contenuto: durata dei corsi in ore, livello, ruolo, date incoerenti. E incrocia POS, lavoratori, attestati e nomine: sai chi è nel POS senza documenti e quale ruolo nominato non ha la formazione.
Il risultato è un report a semaforo per impresa: verde in regola, rosso mancante, scaduto o errato con il perché, giallo da rivedere. Levels prepara il report, tu decidi. Andrea Benassi, CSP/CSE di Cerani Engineering, lo racconta così: su un'impresa da 100 dipendenti il controllo è passato da 3-4 ore a circa 10 minuti.

Dal report copi la mail di integrazione con cosa manca e perché (qui il metodo per gestire i documenti ITP incompleti). E un'impresa verificata una volta resta nell'albo imprese: sul cantiere successivo rifai solo il POS e ciò che è di cantiere.
Checklist operativa per la verifica ITP
- Inquadra il cantiere. Calcola gli uomini-giorno e controlla i rischi dell'Allegato XI: decide se serve la documentazione completa o quella semplificata.
- Separa imprese e autonomi. Applica il punto 1 a chi ha lavoratori e il punto 2 agli autonomi, comprese le imprese individuali senza dipendenti.
- Leggi la CCIAA contro l'appalto. L'oggetto sociale deve essere inerente alle lavorazioni affidate, non solo presente.
- Apri il DVR. Rifiuta l'autocertificazione e controlla data certa e nominativi di RSPP, RLS e medico competente.
- Verifica la patente a crediti o la SOA per ogni impresa esecutrice e ogni autonomo, anche sotto soglia e anche nei subappalti.
- Incrocia attestati e ruoli con chi è nel POS: durata del corso, ruolo coperto, data di inizio e fine.
Domande frequenti sull'Allegato XVII e la verifica ITP
Quali documenti chiede l'Allegato XVII alle imprese?
Il punto 1 chiede almeno iscrizione alla Camera di commercio con oggetto sociale inerente all'appalto, documento di valutazione dei rischi, DURC e dichiarazione di non essere oggetto di provvedimenti di sospensione o interdittivi dell'art. 14 del D.Lgs. 81/08.
Chi deve verificare l'idoneità tecnico-professionale in cantiere?
Il committente o il responsabile dei lavori verifica imprese e lavoratori autonomi (art. 90 comma 9 lettera a del D.Lgs. 81/08). L'impresa affidataria verifica i propri subappaltatori con gli stessi criteri (Allegato XVII, punto 3).
Cosa cambia sotto i 200 uomini-giorno?
Senza rischi particolari dell'Allegato XI, bastano certificato della Camera di commercio, DURC e autocertificazione sugli altri requisiti dell'Allegato XVII. La verifica della patente a crediti resta obbligatoria.
Un'impresa può presentare l'autocertificazione al posto del DVR?
No. La lettera b) del punto 1 cita ancora l'autocertificazione dell'art. 29 comma 5, ma quella possibilità è terminata il 31 maggio 2013. Da allora serve comunque un DVR.
Qual è la differenza tra art. 26 e Allegato XVII?
L'art. 26 regola gli appalti interni all'azienda: bastano certificato della Camera di commercio e autocertificazione ai sensi dell'art. 47 del DPR 445/2000. Nei cantieri del Titolo IV si applica l'Allegato XVII, richiamato dagli articoli 90 e 97.
Si possono chiedere documenti in più rispetto all'Allegato XVII?
Sì. L'Allegato XVII fissa i documenti da esibire almeno. Committente e affidataria possono chiedere requisiti ulteriori, come nomine e attestati.
In Sintesi
L'Allegato XVII è più corto di molte checklist: quattro documenti per le imprese, cinque voci per gli autonomi, una versione semplificata sotto i 200 uomini-giorno. Il lavoro vero è leggerli: l'oggetto sociale contro l'appalto, il DVR vero, la patente anche sotto soglia.
Poi arrivano nomine e attestati, ed è lì che il controllo a mano perde i dettagli. Se vuoi vedere come Levels legge e incrocia i documenti ITP delle tue imprese, prenota una demo di 30 minuti sui documenti delle tue imprese.
Pronto a rivoluzionare la sicurezza del tuo cantiere?
Scopri come Levels può trasformare ore di lavoro in pochi minuti, supportando un elevato livello di controllo documentale.
Demo di 30 minuti • Nessun impegno
Richiedi Demo