La lettera c del comma 2 dell'articolo 28 richiede che il documento contenga il programma delle misure ritenute opportune per garantire il miglioramento nel tempo dei livelli di sicurezza. È la parte del DVR che trasforma l'analisi in impegni, e quella che gli organi di vigilanza esaminano con maggiore attenzione per capire se la valutazione è stata seguita da fatti.
Un programma utilizzabile riporta per ogni azione: il rischio o la non conformità di riferimento, con il collegamento alla scheda di valutazione; la descrizione concreta della misura, evitando formule vaghe come migliorare l'organizzazione; il responsabile dell'attuazione, con nome e funzione; la scadenza; le risorse economiche o di personale necessarie; lo stato di avanzamento; la modalità con cui si verificherà l'efficacia.
La forma più pratica è una tabella gestita come documento vivo, allegata al DVR e aggiornata nelle riunioni del servizio di prevenzione. In una media azienda il programma contiene sia interventi rilevanti, come la sostituzione di un impianto di aspirazione, sia azioni minute, come il rifacimento di una segnaletica sbiadita. Conviene distinguere le azioni per orizzonte temporale e collegarle al budget annuale, perché un programma senza risorse assegnate resta un elenco di buone intenzioni. Le azioni chiuse non vanno cancellate, ma archiviate con data ed evidenza di realizzazione, come una fotografia, una fattura o un verbale di collaudo, utili anche a dimostrare il percorso compiuto.