Se ti occupi di formazione sulla sicurezza in Lombardia — come ente formatore o come azienda che forma il proprio personale — Ge.Fo.S. è il nome che sentirai sempre più spesso. È la piattaforma informatica regionale con cui la Regione dà attuazione concreta alla Legge Regionale 4/2026: nasce per rendere la formazione tracciabile e verificabile, superando la cosiddetta “formazione cartolare”. In questa guida spieghiamo cos’è, come funziona e cosa comporta in pratica, distinguendo con chiarezza ciò che è già definito da ciò che va confermato sulle fonti ufficiali.

Cos’è Ge.Fo.S.

Ge.Fo.S. sta per “Gestione Formazione Sicurezza”. È la piattaforma digitale regionale prevista dall’art. 3 della L.R. 4/2026 e disciplinata dalla delibera attuativa (DGR n. XII/6661 del 3 agosto 2026). Il suo scopo è raccogliere in un unico sistema le informazioni su tutti i corsi di formazione in materia di salute e sicurezza erogati in Lombardia, dalla programmazione del corso fino al rilascio dell’attestato.

L’idea di fondo è semplice ma incisiva: la “prova” della formazione non è più soltanto l’attestato cartaceo, ma l’esistenza di un tracciato coerente dell’intero percorso all’interno della piattaforma. La piattaforma è interoperabile con il sistema informativo nazionale SIISL, e le ATS vi accedono per programmare e svolgere le attività di vigilanza e controllo (è previsto, previa intesa, anche un accesso dell’Ispettorato nazionale del lavoro).

Chi deve usarla

L’obbligo di utilizzo riguarda una platea ampia — ed è più larga di quanto molti si aspettino:

Questo secondo punto è cruciale e spesso trascurato: se la tua azienda forma il personale internamente, dovrai comunicare i corsi tramite Ge.Fo.S. come farebbe un ente di formazione. Non è un adempimento riservato ai soli enti. Chi può iscriversi all’elenco e con quali requisiti lo spieghiamo nella guida sull’elenco regionale dei soggetti formatori; la procedura passo per passo è nella guida su come iscriversi all’elenco.

Come funziona: il flusso di comunicazione

Il funzionamento, nella sua logica di base, ruota attorno a due momenti — l’avvio e la conclusione di ogni corso:

1. Comunicazione di avvio. All’inizio di ciascun corso si inserisce nella piattaforma la comunicazione di avvio, comprensiva dell’elenco degli allievi e del calendario delle lezioni.
2. Svolgimento del corso. Il corso si svolge secondo il calendario comunicato.
3. Comunicazione di conclusione. Entro trenta giorni dalla fine del corso si comunica la conclusione tramite la piattaforma.
4. Attestato. L’attestato valido viene generato dalla piattaforma stessa, con gli elementi minimi previsti dall’Accordo Stato-Regioni.

Le modalità operative di dettaglio — campi, formati, tempistiche puntuali delle comunicazioni — sono definite dalla delibera attuativa e diventano pienamente operative con l’attivazione della piattaforma. Per questo, sui dettagli tecnici, il riferimento resta il testo ufficiale del provvedimento.

Gli attestati generati dalla piattaforma

È uno degli aspetti che cambiano di più rispetto al passato. Con Ge.Fo.S., gli attestati validi ai fini della legge sono quelli generati dalla piattaforma. Un attestato rilasciato al di fuori del sistema, oltre a esporre a sanzione, non è valido ai fini della normativa regionale. È il meccanismo con cui la Regione punta a rendere ogni attestato verificabile e collegato a un corso realmente tracciato. Approfondiamo il tema della validità, del pregresso e dei neoassunti nella guida dedicata agli attestati di formazione.

Il criterio del server per la formazione a distanza

C’è un dettaglio tecnico che merita attenzione particolare, soprattutto per chi opera oltre i confini regionali. Secondo la delibera attuativa, ai fini della legge la formazione si considera erogata in Lombardia in base al server dal quale il corso viene erogato. Per la formazione a distanza (FAD/e-learning), quindi, non conta soltanto dove si trovano i partecipanti, ma il criterio tecnico dell’erogazione.

Da quando parte Ge.Fo.S.

Qui serve chiarezza, perché è il punto su cui è più facile confondersi. La sequenza:

In sintesi: c’è una data di riferimento concreta (l’attivazione attesa per il 9 ottobre 2026) e un margine di sei mesi prima che scattino le sanzioni sulle comunicazioni. Trattandosi di date legate alla pubblicazione ufficiale, il consiglio è di verificarle sul BURL man mano che ci si avvicina. Il dettaglio degli importi e delle decorrenze è nella guida sulle sanzioni della L.R. 4/2026.

Come prepararsi (enti e aziende)

Se sei un ente di formazione

• Verifica la tua posizione rispetto all’iscrizione all’elenco regionale (accreditamento L.R. 19/2007 e requisiti delle sezioni II o III).
• Adegua i processi interni alla logica avvio/chiusura corso e alla generazione degli attestati dalla piattaforma.
• Valuta con attenzione il criterio del server se eroghi FAD su più regioni.

Se sei un’azienda

• Se formi il personale internamente, preparati a comunicare i corsi tramite Ge.Fo.S.
• Assicurati che il tuo fornitore di formazione sia in condizione di iscriversi all’elenco e di operare tramite la piattaforma.
• Fai il punto sulle scadenze formative dei tuoi dipendenti per affrontare la transizione con ordine: nella pagina formazione sicurezza per aziende trovi tutti i corsi obbligatori del D.Lgs. 81/08 con le relative periodicità.

Domande frequenti su Ge.Fo.S.

Fonti: Legge Regionale 10 febbraio 2026, n. 4 (come modificata dalla L.R. 30 giugno 2026, n. 17); DGR n. XII/6661 del 3 agosto 2026 di attuazione. Articolo a finalità informative, aggiornato alla data indicata. Date e dettagli operativi diventano definitivi con la pubblicazione sul BURL e vanno verificati sulle fonti ufficiali. Non costituisce consulenza legale.