La legge prevede una classificazione delle aziende in base ai rischi, assegnando in base alla classe l'obbligo di un minimo di ore di formazione relativa al primo soccorso e il possesso di una dotazione minima (artt. 2 e 4 del D.M. 388/2003), prevista in due differenti tipologie, indicate rispettivamente con i nomi di “Allegato 1” (per aziende con tre o più persone) e di “Allegato 2” (per aziende fino a due persone e per gli automezzi aziendali). I nomi “Allegato 1 base” e “Allegato 2 base” indicano le dotazioni minime. Le dotazioni minime, utili trasversalmente ad ogni tipologia di azienda, devono obbligatoriamente essere integrate (artt. 2 e 4 del D.M. 388/2003) in relazione ai potenziali rischi e pericoli di ogni singola realtà aziendale individuati dal Datore di Lavoro, sentito il medico competente (ove previsto) o professionisti sanitari specializzati nell'area sicurezza e medicina del lavoro.