La vera novità sistemica è il corso per il datore di lavoro, previsto dall'articolo 37, comma 7, come modificato dalla Legge 215/2021. Prima di questa modifica il datore di lavoro che non svolgeva direttamente i compiti del servizio di prevenzione non aveva alcun obbligo formativo codificato. L'Accordo fissa un percorso di 16 ore con aggiornamento di 6 ore ogni cinque anni e ammette aula, videoconferenza sincrona ed e-learning.
I contenuti sono pensati per chi decide: responsabilità giuridiche e posizione di garanzia, obblighi indelegabili di valutazione dei rischi e nomina del RSPP, delega di funzioni, organizzazione della prevenzione e dei sistemi di gestione, criteri per scegliere e controllare i collaboratori della sicurezza, gestione degli appalti, nozioni per leggere un DVR e valutarne la qualità. Non è un corso tecnico sui singoli rischi, ma sul governo del sistema.
Per il percorso è stato previsto un termine di 24 mesi dall'entrata in vigore dell'Accordo, quindi fino a maggio 2027, per i datori di lavoro già in carica. Il RSPP ha qui un ruolo delicato: deve far comprendere al proprio datore di lavoro che l'obbligo lo riguarda personalmente e non può essere assolto mandando in aula un delegato. Nei gruppi societari va individuato con precisione chi è datore di lavoro in ciascuna società, spesso l'amministratore delegato o il consigliere con delega, perché un attestato intestato alla persona sbagliata non serve a nulla.