Il ruolo di RSPP può essere svolto anche da un dipendente dell'azienda o da persone esterne in possesso dei requisiti necessari (art. 32 D.Lgs. 81/08). Il datore di lavoro (art. 17, co. 1, lett. b) D.Lgs. 81/08) deve designare gli RSPP e ASPP che possono essere interni od esterni all'azienda e deve possedere titolo di studio non inferiore al diploma e relativa formazione.

L'art. 34 del D.Lgs. 81/2008 prevede la eventualità che il Datore di lavoro possa assumere direttamente i compiti previsti per il Responsabile del Servizio di Prevenzione e Protezione.

Il D. Lgs. 81/08 art. 37 prevede che venga fornita una formazione specifica, relativa a quei soggetti che hanno un ruolo nell'assicurare condizioni di salute e di sicurezza nell'ambiente lavorativo.