L'art. 30 del Testo Unico indica le caratteristiche che il modello di organizzazione e gestione deve avere per produrre efficacia esimente rispetto alla responsabilità dell'ente. Il modello deve essere adottato ed efficacemente attuato, assicurando un sistema aziendale per l'adempimento di tutti gli obblighi giuridici relativi a una serie di attività elencate.
Comprende: il rispetto degli standard tecnico-strutturali di legge relativi ad attrezzature, impianti, luoghi di lavoro, agenti chimici, fisici e biologici; le attività di valutazione dei rischi e di predisposizione delle misure di prevenzione e protezione conseguenti; le attività di natura organizzativa, come emergenze, primo soccorso, gestione degli appalti, riunioni periodiche di sicurezza, consultazioni dei rappresentanti dei lavoratori; la sorveglianza sanitaria; l'informazione e la formazione dei lavoratori; la vigilanza sul rispetto delle procedure e delle istruzioni di lavoro in sicurezza; l'acquisizione di documentazioni e certificazioni obbligatorie per legge; le verifiche periodiche dell'applicazione e dell'efficacia delle procedure adottate.
Il modello deve inoltre prevedere idonei sistemi di registrazione dell'avvenuta effettuazione di queste attività. Non basta farle, bisogna poterlo dimostrare: un registro della formazione con firme e test, un archivio dei verbali di verifica delle attrezzature di sollevamento, un piano di sorveglianza sanitaria con esiti tracciati. Questa logica coincide con il lavoro quotidiano del servizio di prevenzione, principale fornitore di evidenze del modello.