L'art. 30 descrive il modello di organizzazione e gestione idoneo ad avere efficacia esimente della responsabilità amministrativa delle persone giuridiche. Il comma 1 stabilisce che il modello deve essere adottato ed efficacemente attuato, assicurando un sistema aziendale per l'adempimento di tutti gli obblighi giuridici relativi a otto aree.
Le aree sono: la conformità ai requisiti tecnici e strutturali previsti dalla legge per macchine, impianti, ambienti di lavoro e agenti chimici, fisici e biologici; la valutazione dei rischi e l'adozione delle misure preventive e protettive che ne derivano; le attività di natura organizzativa, quali emergenze, primo soccorso, gestione degli appalti, riunioni periodiche di sicurezza, consultazioni dei rappresentanti dei lavoratori per la sicurezza; le attività di sorveglianza sanitaria; le attività di informazione e formazione dei lavoratori; le attività di vigilanza con riferimento al rispetto delle procedure e delle istruzioni di lavoro in sicurezza da parte dei lavoratori; l'acquisizione di documentazioni e certificazioni obbligatorie di legge; le periodiche verifiche dell'applicazione e dell'efficacia delle procedure adottate.
Il testo usa l'espressione tutti gli obblighi: il modello non può limitarsi alle aree che l'azienda ritiene più critiche. Per ogni area occorre poter mostrare un processo con responsabile, modalità operative e controllo. Il RSPP può costruire una tabella che collega ciascuna delle otto aree alle procedure del sistema e alle relative registrazioni, verificando che nessuna area resti scoperta.