Le DUERP est obligatoire dans toutes les entreprises dès l'embauche du premier salarié, quelle que soit la taille (art. R4121-1, confirmé par l'INRS et service-public.gouv.fr). Il n'existe pas de dispense par taille d'entreprise. L'effectif ne conditionne pas l'existence de l'obligation, mais la fréquence de mise à jour et le format des suites données.
L'employeur est responsable du document. Il peut en déléguer la réalisation pratique à un tiers, mais il reste responsable : déléguer la rédaction ne transfère pas la responsabilité.