DPCM n. 332 del 13 aprile 2026: badge di cantiere

Dal 13 aprile 2026 i cantieri della ricostruzione post-sisma del Centro Italia hanno un nuovo strumento obbligatorio: il badge digitale di cantiere, con chip NFC, georeferenziazione e aggiornamento automatico del Settimanale di Cantiere in tempo reale. Non è solo tecnologia: è un sistema che ridisegna i flussi informativi tra imprese, Casse Edili, Prefetture e Ispettorato del Lavoro, con ricadute concrete su privacy, gestione della manodopera e tracciabilità degli accessi. Chi è coinvolto, da quando, con quali scadenze — e soprattutto: le imprese fuori dalle zone del sisma devono fare qualcosa? MADE HSE ha analizzato il provvedimento e i suoi allegati per voi: trovate tutto nella scheda di approfondimento.

Il Decreto del Commissario straordinario del Governo per la ricostruzione post-sisma 2016 n. 332 del 13 aprile 2026 chiude la fase istruttoria avviata dall'Ordinanza n. 216 del 27 dicembre 2024 e segna il passaggio dal regime sperimentale-preparatorio all'operatività effettiva del sistema di badge digitale di cantiere nei cantieri della ricostruzione nelle Regioni Abruzzo, Lazio, Marche e Umbria colpiti dagli eventi sismici a far data dal 24 agosto 2016. L'atto non è una norma di rango primario né una circolare attuativa: è un decreto commissariale adottato in forza dei poteri speciali attribuiti al Commissario straordinario dall'art. 2, comma 2, del D.L. 17 ottobre 2016, n. 189 (conv. L. 15 dicembre 2016, n. 229), e costituisce lo strumento di compliance privacy con cui si approva il pacchetto documentale necessario per l'avvio dell'obbligo di utilizzo del badge.

Il contesto istituzionale entro cui si colloca il decreto è quello della gestione straordinaria della ricostruzione, prorogata al 31 dicembre 2026 dalla Legge di Bilancio 2026 (L. 30 dicembre 2025, n. 199, art. 1, co. 570). La norma primaria di riferimento è l'art. 35 del D.L. 189/2016, che assoggetta le imprese affidatarie ed esecutrici degli interventi di riparazione e ricostruzione alle disposizioni proprie delle stazioni appaltanti pubbliche in materia di tutela del lavoro, DURC, regolarità contributiva presso le Casse edili e, con il comma 8-bis (introdotto dall'art. 36, co. 2-bis, del D.L. 2 marzo 2024, n. 19, conv. L. 29 aprile 2024, n. 56), al monitoraggio dei flussi di manodopera anche tramite tecnologie innovative a carico delle imprese, con facoltà di comunicazione e scambio di informazioni con autorità, enti pubblici, parti sociali e datori di lavoro. È su questa base legislativa che l'intera architettura del badge di cantiere trova il proprio fondamento e giustificazione di liceità.

 Il decreto n. 332/2026 si innesta in una catena normativa stratificata. Al vertice si trovano due disposizioni del D.Lgs. 9 aprile 2008, n. 81 che già prima di questo intervento imponevano, nei cantieri in regime di appalto e subappalto, l'obbligo per il datore di lavoro di munire i lavoratori di apposita tessera di riconoscimento corredata di fotografia contenente le generalità del lavoratore e l'indicazione del datore di lavoro (art. 18, co. 1, lett. u)), e il corrispondente obbligo di esposizione per i lavoratori (art. 20, co. 3) e per il personale delle imprese appaltatrici e subappaltatrici (art. 26, co. 8). L'art. 5 della L. 13 agosto 2010, n. 136 estendeva poi il contenuto minimo della tessera agli elementi identificativi degli addetti ai cantieri. Il badge digitale oggetto del decreto commissariale assolve a tutti questi obblighi preesistenti, elevandoli a sistema digitale integrato e interoperabile.

La L. 300/1970 (Statuto dei Lavoratori) introduce un nodo interpretativo rilevante. L'art. 4, co. 1, riserva l'installazione di strumenti dai quali derivi anche la possibilità di controllo a distanza dell'attività dei lavoratori a specifiche condizioni (accordo sindacale o autorizzazione INL). La DPIA approvata con il decreto rileva però che il badge non rientra in questa fattispecie, poiché le informazioni registrate sono limitate al luogo e all'ora di accesso ai cantieri e il sistema non consente di seguire i movimenti del lavoratore né di monitorarne le attività durante il turno. Il riferimento pertinente è invece l'art. 4, co. 2, che esclude espressamente dall'ambito di applicazione del comma precedente gli strumenti di registrazione degli accessi e delle presenze: una distinzione di non poco conto per le imprese, che non sono quindi tenute ad acquisire preventivamente accordo sindacale o autorizzazione dell'Ispettorato per implementare il badge.

L'Ordinanza n. 216 del 27 dicembre 2024 (pubblicata in G.U. 1° marzo 2025, n. 50) ha istituito, nell'ambito della piattaforma digitale GE.DI.SI., la Sezione "Monitoraggio Cantieri" e ha disegnato l'architettura operativa del sistema, prevedendo all'art. 6 un meccanismo di adeguamento progressivo che subordinava l'avvio dell'obbligo alla conclusione delle attività prodromiche di interoperabilità tra le piattaforme delle Casse Edili/Edilcasse e della CNCE con la piattaforma commissariale, nonché all'approvazione con decreto del Commissario dei documenti di compliance per il rispetto delle norme in materia di protezione dei dati personali. Il decreto n. 332/2026 è esattamente quell'atto. Con la sua pubblicazione sul sito istituzionale del Commissario decorrono i termini scaglionati di adeguamento per le imprese, come meglio illustrato nella Sezione 5.

Una precisazione fondamentale per evitare equivoci applicativi: il badge digitale di cantiere introdotto dal decreto n. 332/2026 è uno strumento commissariale a perimetro geografico e soggettivo strettamente delimitato dalla propria base legale. Il suo fondamento normativo — l'art. 35, co. 8-bis, del D.L. 189/2016 — si applica esclusivamente ai cantieri per la riparazione, il ripristino o la ricostruzione di immobili pubblici e privati danneggiati dagli eventi sismici verificatisi a far data dal 24 agosto 2016 nelle Regioni Abruzzo, Lazio, Marche e Umbria, per i quali sia stato concesso un contributo ai sensi dell'art. 6 del medesimo decreto. Non esiste ad oggi alcuna norma che ne estenda l'obbligo ad altri cantieri, né sul territorio nazionale né per specifiche tipologie di appalto al di fuori di questo perimetro.

Detto questo, la DPIA approvata con il decreto è esplicita su un aspetto prospettico: l'architettura della piattaforma GE.DI.SI. e le funzionalità del sistema badge sono state progettate secondo principi di riusabilità e adattabilità, con l'intenzione dichiarata di renderle idonee ad essere impiegate — con le necessarie personalizzazioni — anche in contesti di ricostruzione conseguenti ad altre calamità naturali. Si tratta di un'indicazione di policy che lascia trasparire la volontà di capitalizzare l'esperienza maturata con il sisma 2016 per futuri scenari emergenziali o di ricostruzione su scala nazionale. Non è però, allo stato attuale, una previsione normativa vincolante, né costituisce un obbligo anticipato per le imprese che operano fuori dal perimetro della ricostruzione sisma 2016.

Il sistema del badge digitale commissariale è quindi obbligatorio esclusivamente per i cantieri rientranti nel perimetro del D.L. 189/2016. È tuttavia necessario segnalare che il quadro normativo nazionale sul tema badge è in evoluzione parallela: il D.L. 31 ottobre 2025, n. 159, convertito con modificazioni dalla L. 29 dicembre 2025, n. 198 (c.d. Decreto Sicurezza Lavoro), ha introdotto all'art. 3 l'obbligo — per tutte le imprese che operano nei cantieri edili in regime di appalto e subappalto, pubblici e privati, su tutto il territorio nazionale — di fornire ai lavoratori la tessera di riconoscimento già prevista dal D.Lgs. 81/2008, dotata in aggiunta di un codice univoco anticontraffazione, disponibile anche in formato digitale e interoperabile con la piattaforma SIISL. Come chiarito dalla Circolare INL n. 1 del 23 febbraio 2026 (fonte attuativa secondaria), questo nuovo badge non sostituisce la tessera tradizionale ma la integra con il codice univoco. L'obbligo è scritto nella legge ma non è ancora esigibile: la legge di conversione ne ha subordinato l'operatività all'emanazione di un apposito decreto attuativo del Ministero del Lavoro, adottato di concerto con il Ministero delle Infrastrutture e dei Trasporti, sentiti il Garante per la protezione dei dati personali e le parti sociali. Alla data di redazione del presente documento (29 aprile 2026) tale decreto non risulta ancora emanato, nonostante il termine ordinatorio di 60 giorni dalla conversione sia già decorso. Le implicazioni pratiche per le imprese fuori dal perimetro sisma sono illustrate nella Sezione 6.

L'unico articolo del decreto approva quattro documenti allegati che costituiscono il pacchetto di compliance privacy del sistema badge, dando attuazione all'art. 6, co. 2, dell'Ordinanza n. 216/2024 e all'art. 7 della medesima ordinanza (che designa il Commissario straordinario quale titolare del trattamento dei dati personali effettuato tramite GE.DI.SI.):
 

• la Valutazione d'impatto sulla protezione dei dati (DPIA), redatta ai sensi dell'art. 35 del Regolamento UE 2016/679 (GDPR), un documento di 48 pagine che descrive in dettaglio finalità, categorie di dati, ciclo di vita delle informazioni, ruoli privacy dei soggetti coinvolti, misure di sicurezza tecniche e organizzative, e valutazione quantitativa del rischio;
• l'Informativa privacy relativa all'App Badge Cantiere, resa ai sensi dell'art. 13 GDPR per i Referenti di Timbratura che accedono all'applicazione;
• le Istruzioni operative per i referenti delle timbrature, da pubblicare all'interno dell'App e mostrare in fase di primo accesso;
• il template di Data Processing Agreement (DPA) tra il Commissario (titolare del trattamento) e ciascuna Cassa Edile/Edilcassa (responsabile del trattamento), accompagnato dall'informativa privacy da consegnare ai lavoratori al momento del rilascio del badge.

Il parere del Data Protection Officer (DPO) del Commissario, allegato alla DPIA, esclude la necessità di avviare la procedura di consultazione preventiva con il Garante, ritenendo le misure di mitigazione adottate adeguate ai rischi identificati. La DPIA qualifica espressamente come rischi inerenti ad alto impatto — seppur con probabilità media — la violazione di dati (data breach), la violazione del principio di necessità e proporzionalità, l'assenza di presupposto di liceità, l'inadeguatezza dell'informativa e il trattamento per finalità difformi. Tutti questi rischi sono portati a livello basso dal set di misure tecniche e organizzative implementate.

Il decreto dispone inoltre tre ulteriori previsioni operative: la diffusione degli strumenti e l'avvio delle attività di formazione e accompagnamento tramite Casse Edili e CNCE; il termine di 30 giorni dalla pubblicazione sul sito istituzionale del Commissario quale data di avvio dell'utilizzo del badge per i cantieri di cui all'art. 6, co. 3 e 4, dell'Ordinanza n. 216; e una fase di monitoraggio e analisi fino al 31 dicembre 2026 per l'ottimizzazione progressiva dei processi, con possibile adeguamento delle modalità operative su indicazione del Comitato di coordinamento previsto dall'art. 4 dell'Ordinanza n. 216/2024.

Il badge di cantiere digitale è uno strumento identificativo personale che combina due tecnologie: NFC (Near Field Communication) per la lettura ordinaria e QR Code come soluzione di backup in caso di inoperatività del chip NFC. Il badge è fisicamente assimilabile a un tesserino plastificato dotato di chip interno: sul fronte riporta nome, cognome, fotografia, cittadinanza, codice fiscale e il riferimento al Commissario straordinario; sul retro, impresa di appartenenza, data di inizio del rapporto, Cassa Edile/Edilcassa e il QR Code.

Il tag identificativo interno al microchip — non visibile esternamente — è una stringa di 16 caratteri alfanumerici strutturata in tre segmenti: i primi 4 caratteri identificano la Cassa Edile/Edilcassa sulla base della codifica nazionale esistente; il quinto carattere indica la categoria (1 = lavoratore edile, 2 = lavoratore non edile, 3 = lavoratore autonomo edile); il resto della stringa è definito internamente da ciascuna Cassa. Questa struttura garantisce unicità e tracciabilità a livello nazionale senza esporre direttamente i dati anagrafici nella lettura del tag.

La lettura avviene tramite l'App Badge Cantiere, un'applicazione per smartphone o tablet distribuita alle imprese appaltatrici, gestita dalla CNCE e disponibile sia su Google Play che su App Store. L'app è utilizzata dal Referente di Timbratura — figura designata dall'impresa appaltatrice per ogni cantiere — che accede alla propria area riservata tramite codice fiscale e codice OTP inviato al numero di telefono associato. Al momento della lettura, il sistema trasmette in modalità SSL le informazioni: tag, data, orario, coordinate GPS del dispositivo e cantiere abbinato al Codice Unico di Progetto (CUP). I dati transitano attraverso il Cruscotto Badge (sistema gestionale CNCE) e confluiscono nella Sezione Monitoraggio Cantieri della piattaforma GE.DI.SI., dove aggiornano automaticamente il Settimanale di Cantiere.

È prevista una modalità di Timbratura Virtuale per i casi in cui il lavoratore non sia in possesso del badge (ad esempio perché dimenticato): il Referente di Timbratura inserisce i dati identificativi del lavoratore nell'app, il sistema effettua una verifica incrociata con gli elenchi del Cruscotto Badge, e — previa conferma dell'identità — procede alla registrazione specificando il motivo dell'utilizzo della modalità alternativa. La timbratura virtuale è distinguibile da quella ordinaria NFC/QR Code e viene tracciata separatamente. È uno strumento per casi eccezionali, non una procedura ordinaria sostitutiva del badge fisico.

I dati personali trattati tramite il badge sono: dati anagrafici (nome, cognome, luogo e data di nascita, cittadinanza, codice fiscale), fotografia, impresa di appartenenza e data di inizio del rapporto, qualifica lavorativa, Cassa Edile/Edilcassa, coordinate GPS degli strumenti di lettura, data e orario di accesso ai cantieri, dati del Settimanale di Cantiere ai sensi della delibera CIPE n. 58/2011. Non sono trattati dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR.

L'architettura giuridica del trattamento dei dati rispecchia la complessità istituzionale dell'intero sistema di ricostruzione e si articola su più livelli. Il Commissario straordinario è titolare del trattamento dei dati personali effettuato tramite GE.DI.SI., con tutte le responsabilità che ne derivano ai sensi degli artt. 24 e 25 GDPR (accountability e privacy by design). Fintecna S.p.A. è responsabile del trattamento in quanto sviluppatrice e gestore della piattaforma GE.DI.SI. Le Casse Edili/Edilcasse rivestono una duplice veste: sono titolari autonomi del trattamento per i dati che raccolgono dalle imprese e comunicano al Commissario, e responsabili del trattamento per conto del Commissario nelle attività di creazione, distribuzione dei badge e raccolta delle timbrature tramite App e Cruscotto Badge. La catena di sub-responsabilità comprende la CNCE (sub-responsabile delle Casse), Zucchetti S.p.A. (sub-responsabile di CNCE) e Partitalia S.r.l. (sub-responsabile di Zucchetti). Il Referente di Timbratura è un autorizzato al trattamento ai sensi dell'art. 29 GDPR, istruito direttamente dal Commissario tramite le istruzioni operative allegate al decreto.

Sul versante della sicurezza e legalità nei cantieri, accedono alle informazioni raccolte — in qualità di titolari autonomi del trattamento per le proprie specifiche finalità istituzionali — le Prefetture territoriali, le Forze di polizia, il Gruppo Interforze presso le Prefetture, la Struttura per la prevenzione antimafia (art. 30, D.L. 189/2016), l'Avvocatura dello Stato, la Procura generale della Corte dei conti, l'ANAC, l'INAIL e il Comitato di coordinamento. La comunicazione dei dati a questi soggetti avviene secondo livelli di autorizzazione differenziati in base alle finalità perseguite e, ove possibile, in forma aggregata.

Per le imprese affidatarie e sub-appaltatrici, gli obblighi concreti sono i seguenti: ciascun operatore economico deve nominare il Referente di Cantiere, incaricato di gestire il Settimanale di Cantiere tramite GE.DI.SI., e il Referente di Timbrature, incaricato di registrare gli accessi tramite App Badge Cantiere. Nei raggruppamenti temporanei di imprese il Referente di Cantiere è nominato dall'impresa capofila. Le imprese devono comunicare alla Cassa Edile/Edilcassa competente i dati di tutti i propri dipendenti e dei Referenti di Timbratura che dovranno operare nei cantieri; al termine del caricamento dei dati su GE.DI.SI. è possibile richiedere l'emissione del badge. Tutti i lavoratori autonomi e subordinati — compresi quelli in distacco e in somministrazione — indipendentemente dal CCNL applicato, in regime di appalto o subappalto, devono essere dotati del badge prima di poter accedere ai cantieri.

Per i lavoratori, la DPIA chiarisce che il rifiuto di conferire i dati personali necessari per la creazione del badge determina l'impossibilità di accedere ai cantieri. Non si tratta di consenso al trattamento — la base giuridica è l'interesse pubblico ex art. 6, co. 1, lett. e), GDPR e l'obbligo di legge ex art. 35, co. 8-bis, D.L. 189/2016 — bensì di una conseguenza operativa automatica: il badge è il requisito di accesso, e senza badge non si entra in cantiere.

L'Ordinanza n. 216/2024 (art. 6, co. 3 e 4) e il decreto n. 332/2026 stabiliscono un sistema di adeguamento progressivo in funzione della data del decreto di concessione del contributo (per la ricostruzione privata) o della data di sottoscrizione del contratto di affidamento (per la ricostruzione pubblica e gli edifici di culto), nonché in funzione del valore complessivo dei lavori. In entrambi i casi, la soglia di riferimento è la pubblicazione del decreto n. 332/2026 sul sito istituzionale del Commissario straordinario.

Per i cantieri i cui titoli (decreto di concessione o contratto di affidamento) sono stati emessi o sottoscritti successivamente alla pubblicazione del decreto n. 332/2026 sul sito istituzionale, l'obbligo di utilizzo del badge decorre entro 30 giorni da tale pubblicazione. Per i cantieri già avviati, i termini di adeguamento sono scaglionati per valore:

1 mese: cantieri con valore complessivo dei lavori pari o superiore a 500.000 euro;
12 mesi: cantieri con valore complessivo tra 258.000 e 500.000 euro;
24 mesi: cantieri con valore complessivo tra 150.000 e 258.000 euro;
36 mesi: tutti i restanti cantieri della ricostruzione.

Questi termini possono essere modificati con successivo decreto commissariale. Il decreto n. 332/2026 aggiunge che fino al 31 dicembre 2026 è prevista una fase di monitoraggio e analisi dei processi di applicazione e utilizzo del badge, finalizzata alla progressiva ottimizzazione.

Dal punto di vista operativo, le imprese nei cantieri rientranti nel primo scaglione (≥ 500.000 euro) hanno già il badge operativo o lo attiveranno entro pochissime settimane dalla pubblicazione del decreto. Per i cantieri di importo minore i tempi sono più distesi, ma è opportuno avviare subito l'allineamento organizzativo: apertura o verifica dei rapporti con la Cassa Edile competente, comunicazione dei dati dei lavoratori, designazione del Referente di Cantiere e del Referente di Timbrature, installazione dell'App Badge Cantiere sui dispositivi, e formazione delle figure incaricate. La CNCE ha predisposto materiale di supporto e sessioni di accompagnamento, come previsto dall'art. 1, co. 3, del decreto n. 332/2026.

Un aspetto che merita attenzione specifica riguarda la gestione dei cantieri in corso al momento della pubblicazione del decreto: le imprese che operano in questi cantieri devono adeguarsi entro i termini previsti per scaglione, il che implica la necessità di aggiornare il contratto con le maestranze, di comunicare i nuovi adempimenti ai subappaltatori, e di verificare che tutti i lavoratori attivi — inclusi quelli in distacco e in somministrazione — abbiano ricevuto il badge prima della data di scadenza del proprio scaglione. Per le imprese con più cantieri simultanei su territori diversi delle quattro regioni, il Referente di Timbrature può gestire più cantieri tramite la funzionalità multi-cantiere dell'App.

Per i Datori di Lavoro, RSPP, ASPP e Consulenti HSE che operano nei cantieri della ricostruzione, il decreto n. 332/2026 introduce un elemento di novità strutturale nel sistema di gestione della sicurezza di cantiere, con implicazioni su più livelli.

È opportuno sgombrare il campo da un equivoco che circola spesso in seguito all'introduzione di sistemi settoriali innovativi: le imprese che operano in cantieri estranei alla ricostruzione post-sisma 2016 non sono soggette al sistema del badge digitale commissariale introdotto dal decreto n. 332/2026 e non devono adottare il sistema GE.DI.SI., né rapportarsi alle Casse Edili secondo le modalità previste dall'Ordinanza n. 216/2024. Su questo punto la risposta è netta e non ammette ambiguità.

Il quadro normativo che riguarda tuttavia tutti i cantieri edili — anche fuori dalle zone del sisma — è in movimento su due fronti che i professionisti HSE non possono ignorare.

Sul fronte della tessera di riconoscimento, la L. 29 dicembre 2025, n. 198 (conversione del D.L. 159/2025) ha introdotto all'art. 3 l'obbligo di dotare i lavoratori di una tessera di riconoscimento con codice univoco anticontraffazione, disponibile anche in formato digitale e interoperabile con la piattaforma SIISL, per tutte le imprese che operano nei cantieri edili in appalto e subappalto, pubblici e privati, su tutto il territorio nazionale. Come precisato dalla Circolare INL n. 1 del 23 febbraio 2026 (fonte attuativa secondaria), questo nuovo badge non sostituisce la tessera tradizionale ex D.Lgs. 81/2008, ma la integra con il codice univoco anticontraffazione. L'obbligo è però sospeso: la sua piena operatività è subordinata all'emanazione di un decreto attuativo del Ministero del Lavoro, che alla data di redazione del presente documento non risulta ancora pubblicato in Gazzetta Ufficiale nonostante il termine ordinatorio di 60 giorni dalla conversione sia già decorso. Fino a quel momento rimane pienamente vigente — e sanzionabile — solo l'obbligo della tessera di riconoscimento tradizionale ex artt. 18, 20 e 26 del D.Lgs. 81/2008. I professionisti HSE devono monitorare la pubblicazione del decreto attuativo, che quando arriverà definirà le specifiche tecniche, le modalità operative e i termini di adeguamento per tutti i cantieri edili italiani.

Sul fronte della patente a crediti, il D.L. 159/2025, convertito dalla L. 198/2025, ha già inasprito — con effetto dal 1° gennaio 2026 — le sanzioni per le imprese e i lavoratori autonomi che operano nei cantieri temporanei o mobili di cui all'art. 89, co. 1, lett. a), del D.Lgs. 81/2008 in assenza di patente o con punteggio inferiore a 15 crediti: la soglia minima è passata da 6.000 a 12.000 euro, con importo pari al 10% del valore dei lavori. Questo è un adempimento attuale, già operativo e che riguarda tutti i cantieri edili sul territorio nazionale, indipendentemente dal perimetro della ricostruzione sisma. Le imprese che non dispongono già di patente a crediti in regola devono considerarlo una priorità immediata.

In sintesi: per i cantieri fuori dal perimetro della ricostruzione sisma 2016, il badge digitale commissariale non si applica. La tessera di riconoscimento tradizionale ex D.Lgs. 81/2008 rimane l'unico obbligo attualmente esigibile in materia di identificazione dei lavoratori in cantiere. Il nuovo badge nazionale con codice anticontraffazione (L. 198/2025) è scritto nella legge ma non ancora operativo: le imprese non devono fare nulla di concreto oggi, ma devono prepararsi a un adeguamento che arriverà. Le sanzioni sulla patente a crediti, invece, sono già operative e più severe dal 1° gennaio 2026: su questo fronte non ci sono attese.

Per i cantieri rientranti nel perimetro del decreto, il badge integra e aggiorna gli adempimenti preesistenti in materia di tessera di riconoscimento. Il badge digitale assorbe de facto l'obbligo di tessera fisica, ma si inserisce in un contesto normativo specifico: è uno strumento commissariale per un contesto geografico e programmatico ben definito. Nei cantieri misti — dove operano contemporaneamente lavoratori di imprese operanti nel sisma e lavoratori di imprese terze estranee all'ambito commissariale — la coesistenza di badge digitale commissariale e tessera tradizionale ex D.Lgs. 81/2008 dovrà essere gestita con attenzione nella documentazione del Piano di Sicurezza e Coordinamento (PSC) e nel Piano Operativo di Sicurezza (POS).

L'obbligo di badge riguarda tutti i lavoratori che accedono al cantiere a qualunque titolo: dipendenti, lavoratori autonomi, lavoratori in distacco, lavoratori in somministrazione. I professionisti HSE dovranno verificare che nella fase di pianificazione degli accessi al cantiere sia prevista una procedura di pre-abilitazione che consenta la creazione e consegna del badge prima del primo accesso, e non contestualmente. Il rischio operativo è quello della presenza in cantiere di lavoratori non ancora in possesso del badge nelle fasi iniziali, che può generare inefficienze o imporre l'utilizzo sistematico della Timbratura Virtuale — modalità prevista per usi occasionali e non come procedura ordinaria sostitutiva.

Il decreto apre uno spazio di riflessione sui confini tra sistemi di controllo della presenza e sistemi di controllo dell'attività. La DPIA adottata dal Commissario conclude che il badge rientra nell'art. 4, co. 2, dello Statuto dei Lavoratori (strumenti di registrazione degli accessi e delle presenze) e non richiede accordo sindacale né autorizzazione INL. Tuttavia, la raccolta delle coordinate GPS del dispositivo di lettura — che non è il badge del lavoratore ma lo smartphone del Referente di Timbrature — introduce un dato di geolocalizzazione che viene associato alla timbratura. Sebbene sia il dispositivo del referente e non del lavoratore a essere geolocalizzato, il dato GPS viene comunque correlato alla presenza del singolo lavoratore in un luogo fisico in un dato momento. I professionisti HSE e i consulenti del lavoro che affiancano le imprese dovranno valutare se, per specifiche tipologie di cantiere o di organizzazione del lavoro, sia opportuna un'informativa integrativa ai lavoratori che vada oltre quella standard prevista dalla DPIA, e se il Registro delle Attività di Trattamento aziendale necessiti di aggiornamento per riflettere i nuovi flussi di dati.

L'obbligo di badge si estende a tutti i livelli della catena: l'impresa capofila è responsabile della nomina del Referente di Cantiere, ma ciascuna impresa subappaltatrice deve a sua volta assicurarsi che i propri lavoratori abbiano il badge prima di accedere al cantiere. Nei contratti di subappalto è pertanto opportuno inserire clausole specifiche che obblighino il subappaltatore ad adempiere agli obblighi del sistema badge prima dell'avvio delle attività e a comunicare tempestivamente eventuali variazioni della forza lavoro.

Il sistema ha una valenza che va oltre il mero adempimento. La correlazione in tempo reale tra presenze certificate e Settimanale di Cantiere consente ai soggetti preposti al controllo — Forze di polizia, Prefetture, Ispettorato del lavoro, INAIL — una visibilità immediata e verificabile sulle presenze. Questo livello di trasparenza produce come effetto secondario positivo anche una più accurata tenuta del registro delle presenze per fini prevenzionistici: in caso di infortunio, la presenza del lavoratore al momento dell'evento è documentata in modo digitale, georeferenziato e immutabile, con evidenti implicazioni nella ricostruzione della dinamica infortunistica e nell'accertamento delle responsabilità.

Il decreto prevede esplicitamente la possibilità di modifiche alle modalità operative sulla base degli esiti del monitoraggio fino al 31 dicembre 2026. I professionisti HSE che operano nei cantieri della ricostruzione farebbero bene a mantenere un presidio aggiornato sulle eventuali integrazioni o correttivi che il Commissario potrà adottare tramite ulteriori decreti nel corso del 2026, e a segnalare alle proprie imprese clienti eventuali criticità operative riscontrate nell'utilizzo del sistema, anche attraverso i canali di comunicazione attivati dalla CNCE e dalle Casse Edili.