Il requisito sulle risorse è breve ma decisivo: l'organizzazione deve determinare e fornire le risorse necessarie per stabilire, attuare, mantenere e migliorare il sistema. Le risorse comprendono persone, competenze, tempo, budget, infrastrutture e tecnologie. Un auditor verifica se il RSPP ha ore sufficienti per svolgere il proprio incarico, se esiste un budget dedicato e se le richieste di investimento vengono istruite con tempi ragionevoli.
Il punto 7.2 chiede di determinare le competenze necessarie dei lavoratori che influenzano o possono influenzare le prestazioni di salute e sicurezza, compresa la capacità di identificare pericoli, assicurarsi che le persone siano competenti sulla base di istruzione, formazione o esperienza, intraprendere azioni per acquisire le competenze mancanti e valutarne l'efficacia, conservando le evidenze.
La competenza non coincide con l'attestato. Il D.Lgs. 81/08 distingue informazione, formazione e addestramento agli artt. 36 e 37, e l'Accordo Stato-Regioni del 17 aprile 2025 definisce contenuti e durate minime dei corsi, con una specifica attenzione alla verifica dell'efficacia della formazione durante l'attività lavorativa. Il sistema di gestione spinge proprio in questa direzione: un carrellista con abilitazione valida che non rispetta i limiti di portata delle scaffalature non è competente, anche se il suo fascicolo è in ordine.
Uno strumento efficace è la matrice delle competenze per mansione, che incrocia requisiti formativi, abilitazioni, addestramenti pratici, affiancamenti e verifiche sul campo, con le relative scadenze.