L’audit di certificazione è il momento in cui un ente indipendente conferma che il Suo sistema per la qualità soddisfa i requisiti della ISO 9001. Per una PMI non è un esame da superare all’ultimo minuto, ma il punto finale di un lavoro che dovrebbe essere visibile prima: contesto, obiettivi, processi, audit interni e riesame della direzione. Questa guida spiega come si svolge una certificazione, a che cosa prestare attenzione nella scelta dell’ente, che cosa cambia con la nuova edizione 2026 e come prepararsi. Il testo della norma non viene riprodotto.
Certificazione, accreditamento e volontarietà
Se un’azienda si faccia certificare secondo la ISO 9001 lo decide da sé. L’ISO precisa che le organizzazioni che applicano la norma possono scegliere se puntare a una certificazione. Un certificato di un ente accreditato crea secondo l’ISO maggiore fiducia, perché l’accreditamento conferma in modo indipendente la competenza dell’ente.
Il Servizio di accreditamento svizzero (SAS, parte della SECO) spiega la differenza: la certificazione conferma che un sistema soddisfa requisiti stabiliti; l’accreditamento conferma la competenza dell’ente che certifica. Secondo il portale PMI della Confederazione, in Svizzera solo il SAS concede accreditamenti riconosciuti a livello nazionale e internazionale agli enti di certificazione. Gli enti per i sistemi di gestione si chiamano lì SCESm e operano secondo la norma ISO/IEC 17021-1. Senza accreditamento, secondo il SAS, gli interessati devono fidarsi della dichiarazione dell’ente.
Verifichi un certificato o l’ente di Sua scelta con queste indicazioni, che secondo il SAS devono figurare tra l’altro su ogni certificato: numero di identificazione, nome e indirizzo dell’ente, nome e indirizzo dell’organizzazione certificata e, per una certificazione accreditata, anche il simbolo di accreditamento con il numero. Con questi dati può chiedere la validità all’ente o al SAS. Tenga presente anche la separazione tra consulenza e certificazione: secondo le domande e risposte del SAS, un’organizzazione non può offrire consulenze se essa o parti di essa certificano. Qui non citiamo nomi di enti; l’elenco degli enti accreditati è tenuto dal SAS.
Svolgimento: fase 1, fase 2, sorveglianza, ricertificazione
Il portale PMI della Confederazione descrive il quadro: all’audit di prima certificazione seguono, a intervalli periodici, in genere annuali, audit di sorveglianza durante la validità della certificazione. Se la certificazione deve restare valida oltre, va rinnovata prima della scadenza con un audit di ricertificazione (audit di rinnovo). I certificati hanno validità limitata; una notizia della SNV del 2024 parla di un ciclo di validità di norma triennale. La durata esatta la stabilisce l’ente.
| Passo | Scopo | Fonte |
|---|---|---|
| Fase 1 | Visita preliminare: panoramica, maturità e pianificazione della fase 2 | APG; SAS, documento 506 (cap. 9.3.1.2 della ISO/IEC 17021-1) |
| Fase 2 | Vero e proprio audit di certificazione | SAS, documento 506 (cap. 9.3.1.3) |
| Decisione dell’ente | Concedere, mantenere, sospendere o revocare | SAS, pagina SCESm |
| Audit di sorveglianza | di norma annuali durante la validità | Portale PMI |
| Ricertificazione | Rinnovo prima della scadenza | Portale PMI |
L’Auditing Practices Group (APG, un gruppo informale di specialisti di ISO/TC 176 e dell’International Accreditation Forum IAF; i suoi documenti non sono confermati formalmente da ISO e IAF) descrive la fase 1 come visita preliminare che serve soprattutto a delimitare e pianificare la fase 2 e a valutare se l’organizzazione è pronta per la certificazione. Per questa non si aspetta né una pianificazione formale né un rapporto. Se emerge una carenza, l’ente deve comunicarla formalmente, affinché la possa eliminare prima della fase 2. Le due fasi non sono necessarie a ogni successivo audit di certificazione; in caso di modifiche sostanziali può essere opportuna una fase 1 completa o parziale.
Il tempo impiegato dall’ente non è stabilito in modo forfettario. Secondo il promemoria del SAS, l’ente deve determinare e motivare per ogni cliente l’impegno di tempo in base a regole documentate; per i sistemi di gestione della qualità valgono le disposizioni dell’IAF (MD 5). Nell’offerta chieda come l’ente calcola l’impegno per Lei.
Passaggio alla ISO 9001:2026
La ISO 9001:2026 è uscita il 16 settembre 2026. Per il passaggio ISO/TC 176 indica, in una notizia del 23 settembre 2026, queste date: gli organismi di accreditamento devono essere pronti al più tardi il 31 marzo 2027 a valutare secondo la nuova edizione; gli enti di certificazione presentano la dichiarazione di transizione entro il 30 giugno 2027; dal 31 marzo 2028 le certificazioni accreditate nuove e iniziali possono essere rilasciate solo secondo la ISO 9001:2026; chi è certificato secondo l’edizione 2015 ha tempo fino al 30 settembre 2029 e può passare in un audit di sorveglianza o di ricertificazione o in un audit di transizione a sé stante. La pagina indica di essere curata da terzi.
Prassi, non normativo: chieda al Suo ente secondo quale edizione effettua già oggi gli audit. Sulla sua pagina per i sistemi di gestione il SAS elenca regole di transizione per singole norme; per la ISO 9001 il 27 ottobre 2026 non risultava alcun documento del genere, per la ISO 14001 ne era presente uno datato 9 ottobre 2026.
Che cosa guarda la fase 1: la Sua preparazione
L’elenco dell’APG sulla fase 1 è una buona lista di preparazione: il sistema di gestione deve essere documentato (aiuta la guida Redigere il manuale della qualità) e applicato; si discutono sedi e responsabili; si valuta se Lei comprende i requisiti, in particolare indicatori, processi, obiettivi e funzionamento del sistema; si rilevano il campo di applicazione, i processi e le sedi, nonché le prescrizioni legali; e si valuta se audit interni e riesami della direzione sono pianificati e svolti e se il grado di attuazione prova la prontezza per la fase 2. Svolga questo lavoro prima della visita preliminare, non dopo.
Faccia attenzione all’ambito della certificazione. Secondo l’APG figura nel certificato, deriva dal campo di applicazione del Suo sistema e deve essere chiaro e non fuorviante; può essere più ristretto del Suo sistema. I clienti devono poterne ricavare che cosa è certificato.
Esempio pratico: Muster Präzision AG
La Muster Präzision AG è un’azienda fittizia di meccanica di precisione con 28 collaboratori. Nel piano inserisce come inizio il 3 novembre 2026 e come data obiettivo l’audit di certificazione (fase 2) il 14 giugno 2027, cioè 223 giorni di preparazione. QMS | base distribuisce le scadenze proporzionalmente su nove fasi:
| Fase | Scadenza |
|---|---|
| Basi | 25.11.2026 |
| Politica e obiettivi | 18.12.2026 |
| Processi | 31.01.2027 |
| Documenti | 06.03.2027 |
| Rischi e opportunità | 28.03.2027 |
| Esercizio: segnalazioni e misure | 19.04.2027 |
| Audit interno | 18.05.2027 |
| Riesame della direzione | 03.06.2027 |
| Audit di certificazione | 14.06.2027 |
Il 12 gennaio 2027 il piano mostra: «24 % soddisfatto», ancora 153 giorni. La fase Basi è conclusa, la politica per la qualità è approvata, ma uno dei due obiettivi non ha ancora un valore effettivo. Perciò la fase Politica e obiettivi è in ritardo, Processi è su «Più tardi». La responsabile inserisce il valore mancante e sceglie l’ente già a gennaio; nel piano l’ente si può inserire in qualsiasi momento, non solo nell’ultima fase. A marzo il rapporto sulle lacune mostra sei capitoli applicabili su 52 senza evidenza, tra cui uno sui mezzi di controllo; il link porta direttamente a quell’area. Per la fase 1 la responsabile della qualità dà alla responsabile dell’audit dell’ente un accesso di 30 giorni, limitato a documenti, processi, obiettivi e audit interni.
Checklist
- L’ente è accreditato (elenco SAS verificato) e non offre contemporaneamente consulenza.
- Impegno di tempo e offerta sono comprensibili, l’edizione della norma è chiarita.
- Campo di applicazione e ambito della certificazione sono formulati in modo chiaro e non fuorviante.
- Politica, obiettivi, processi e documenti sono controllati e comunicati.
- È pianificato almeno un audit interno, meglio se già svolto; le non conformità sono in corso di trattamento.
- Il riesame della direzione è pianificato, meglio se già svolto.
- Le prescrizioni legali per l’attività sono rilevate.
- I documenti per la fase 1 sono pronti (manuale, evidenze, rapporti, elenco delle misure).
- L’accesso per l’ente è limitato nel tempo e circoscritto ad aree.
- Dopo il certificato, audit di sorveglianza e ricertificazione sono in calendario.
La soluzione KMU | base
QMS | base La accompagna nella preparazione con criteri propri. I punti di verifica sono orientamenti, non testo della norma; fanno stato la norma e il Suo ente di certificazione. QMS | base non rilascia certificati e non invia richieste.
Verso il certificato. Nella panoramica QMS, con il pulsante Verso il certificato (per le persone con il diritto per rapporti e stato di certificazione) apre un piano fino all’audit di certificazione in nove fasi, con data obiettivo, scadenze e stato ricavato dai Suoi dati. «Ora» porta direttamente al compito aperto. Senza piano proprio il sistema propone un audit tra 90 giorni; la data obiettivo può essere al massimo due anni dopo l’inizio.
Rapporto sulle lacune dei capitoli della norma. Sulla stessa pagina mostra tutti i capitoli applicabili della norma senza evidenza e porta nell’area in cui crea l’evidenza. Il rapporto delle evidenze per norma in PDF, con copertura, valutazione, evidenze e lacune aperte, lo crea nel Confronto con la norma (Rapporto delle evidenze per norma).
Prontezza alla certificazione. Sotto Sistema di gestione › Rapporti e stato di certificazione vede 14 punti di verifica, dal contesto alla copertura della norma, ciascuno «comprovato», «non soddisfatto», «non verificato» o «non applicabile», con motivazione (Prontezza alla certificazione con elenco delle lacune). I dati mancanti non contano mai come soddisfatti. Le soglie sono criteri propri del software, ad esempio almeno tre temi del contesto, tre processi, il 90 per cento di conferme di lettura, l’80 per cento di copertura della norma, un audit interno e un riesame della direzione negli ultimi dodici mesi. Non provengono dalla norma.
Ente, richiesta, certificato. Sotto Sistema di gestione › Audit › Certificazione gestisce i Suoi enti di certificazione con accreditamento e norme, crea un audit esterno pianificato e prepara l’e-mail nel Suo programma di posta (Enti di certificazione e richiesta di audit). Numero e data di scadenza del certificato li registra nel rapporto dell’audit esterno; 90 giorni prima della scadenza compare un avviso (Certificato con avviso di scadenza).
Accesso e pacchetto. Le auditrici e gli auditor ricevono un accesso in sola lettura limitato nel tempo e senza account, solo per le aree scelte (Accesso per l’ente di certificazione). Ogni accesso viene registrato, l’accesso si può bloccare in qualsiasi momento; vale al massimo 90 giorni, il link è visibile solo alla creazione. Il Pacchetto d’audit raccoglie manuale, rapporto delle evidenze, ultimo riesame della direzione approvato, rapporti degli audit interni (gli ultimi dieci) ed elenco delle misure in un file ZIP; le parti per le quali manca il diritto vengono omesse.
Limiti da conoscere:
- Il pacchetto d’audit nasce anche incompleto: le parti mancanti o per le quali Le manca il diritto restano escluse, senza messaggio di errore. Controlli il contenuto prima di trasmetterlo.
- La prontezza misura il Suo stato secondo i criteri del software; non sostituisce né la fase 1 né la decisione dell’ente.
- Il piano non impone alcuna sequenza; l’ente appartiene all’ultima fase, ma si può inserire prima.
- Il software non verifica se l’ente sia accreditato. Lo chiede al SAS.
La guida di QMS | base spiega l’uso. Guardi la demo o apra un account di prova. In caso di domande ci aiuta la pagina dei contatti. Le condizioni si trovano alla pagina Prezzi.
Fonti
- ISO: ISO 9001:2026, Quality management systems – Requirements (Edition 6, pubblicata il 16.09.2026; in inglese), consultata il 27.10.2026.
- ISO/TC 176: ISO 9001:2026 has been released!, notizia del 23.09.2026 (in inglese), consultata il 27.10.2026. La pagina indica di essere curata da terzi.
- ISO 9001 Auditing Practices Group: Guidance on Two stage initial certification audit (Edition 1, 13.01.2016; non confermato formalmente da ISO e IAF; in inglese), consultato il 27.10.2026.
- ISO 9001 Auditing Practices Group: Guidance on Scope and applicability (Edition 3, 01.12.2023; in inglese), consultato il 27.10.2026.
- Servizio di accreditamento svizzero SAS (SECO): Organismo di certificazione di sistemi di gestione SCESm, consultato il 27.10.2026.
- SAS (SECO): Domande frequenti sull’accreditamento, consultato il 27.10.2026.
- SAS (SECO): Promemoria per determinare la durata di un audit di certificazione di sistemi di gestione (documento 526, Rev. 02, dicembre 2018; in tedesco), consultato il 27.10.2026.
- SAS (SECO): Documento di riferimento alla norma ISO/IEC 17021-1:2015 (documento 506, Rev. 14, aprile 2024; solo la struttura della norma nei cap. 9.3 e 9.6), consultato il 27.10.2026.
- Portale PMI della Confederazione (SECO): Organismi di certificazione che svolgono audit e certificazioni, consultato il 27.10.2026.
- SNV: Revisione delle norme ISO 9001 e 14001 – Che cosa cambia per le aziende? (comunicato sull’evento informativo dell’8 marzo 2024, con rimando al ciclo di validità triennale; in tedesco), consultato il 27.10.2026.
Le tabelle, gli esempi e le raccomandazioni con la nota «Prassi» sono aiuti redazionali, non testo della norma. Questa guida non sostituisce una consulenza legale o fiscale. Stato delle informazioni: 27.10.2026.