|
Per i professionisti degli organismi di certificazione e i revisori ISO
Notizie mensili su
: norme ISO, eventi e tecnologia
Numero 1 · maggio 2026
|
|
|
|
Notizia in primo piano
La norma ISO/FDIS 9001 entra nella fase finale di votazione; la pubblicazione a settembre procede secondo i piani
La bozza finale della norma internazionale ISO 9001 è giunta alla fase di approvazione formale: la bozza FDIS è stata registrata il 20 aprile 2026 ed è ora in corso una votazione della durata di otto settimane tra gli organismi membri dell’ISO. Il testo fa seguito alla bozza di norma internazionale approvata dagli organismi membri dell’ISO con un tasso di approvazione del 97% nel dicembre 2025; successivamente, l’ISO/TC 176/SC 2 ha esaminato i commenti degli organismi nazionali e ha consolidato l’FDIS a Città del Messico. La pubblicazione dell’ISO/FDIS 9001 è prevista per aprile 2026, mentre la pubblicazione della norma rivista è prevista per l’autunno 2026; la versione rivista della norma ISO 9001 dovrebbe essere pubblicata a settembre 2026, in sostituzione dell’edizione del 2015 che attualmente è alla base di oltre un milione di certificati in tutto il mondo.
Per gli organismi di certificazione, la fase FDIS segna il momento in cui i requisiti vengono di fatto definiti in via definitiva, consentendo ai titolari degli schemi, ai responsabili della formazione e ai team di audit di finalizzare con sicurezza i prodotti di transizione. Si prevede che, al momento della pubblicazione, subordatamente alla conferma da parte dell’IAF, si apra un periodo di transizione triennale per le organizzazioni che passano dalla norma ISO 9001:2015 alla norma ISO 9001:2026; gli organismi di certificazione (CB) dovrebbero attendere la consueta risoluzione dell’IAF e il documento obbligatorio di accompagnamento che definisce le competenze dei verificatori, la valutazione dei testimoni e le aspettative relative agli audit di conversione. La revisione mantiene la struttura di alto livello dell’Allegato SL, ma rafforza gli aspetti rilevanti per l’attuale pratica di audit, tra cui le questioni relative al clima, il comportamento etico, la gestione del cambiamento e il ruolo degli strumenti digitali e delle tecnologie emergenti all’interno del Sistema di Gestione della Qualità (SGQ). Le priorità pratiche per i prossimi mesi includono l’aggiornamento della formazione dei revisori interni, l’informativa ai revisori tecnici sui cambiamenti terminologici nella clausola 3, la ricalibrazione delle giustificazioni relative alla durata degli audit laddove vengono impiegate prove digitali e tecniche a distanza, nonché il coinvolgimento tempestivo dei clienti affinché i cicli di sorveglianza e le date di ricertificazione possano assorbire l’audit di aggiornamento senza interruzioni una volta che la norma sarà stata formalmente emanata.
|
|
|
Notizie
NOVITÀ Pubblicata la norma ISO 14001:2026, che sostituisce l'edizione del 2015
È stata pubblicata la versione rivista della norma sui sistemi di gestione ambientale, che introduce requisiti più chiari in materia di analisi del contesto, resilienza climatica, biodiversità e uso sostenibile delle risorse, pur mantenendo la struttura armonizzata. È previsto un periodo di transizione di tre anni: tutti i certificati rilasciati secondo la norma ISO 14001:2015 dovranno passare alla nuova edizione entro maggio 2029 per mantenere la validità. Gli organismi di certificazione dovrebbero avviare sin d’ora l’aggiornamento delle competenze degli auditor e aggiornare le comunicazioni relative alla pianificazione della transizione con i clienti, al fine di evitare colli di bottiglia nella fase finale del ciclo.
AGGIORNAMENTO ISO/FDIS 9001 in vista della pubblicazione
La bozza finale della norma internazionale ISO 9001 ha superato la fase di votazione; la pubblicazione della norma ISO 9001:2026 è prevista entro la fine dell’anno, seguita da un periodo di transizione di tre anni in linea con le linee guida dell’IAF. Le modifiche sono moderate piuttosto che radicali e pongono l’accento sulla cultura della qualità, sul comportamento etico, su una gestione più chiara dei rischi e delle opportunità e su una considerazione esplicita dei cambiamenti climatici nelle clausole 4.1 e 4.2. Gli auditor dovranno prepararsi a verificare in che modo le organizzazioni abbiano valutato la rilevanza delle questioni relative al clima e a giustificare le decisioni nei casi in cui queste siano ritenute non rilevanti.
NOVITÀ ISO/IEC 27701:2025 diventa uno standard autonomo per la gestione della privacy
Lo standard rivisto sui sistemi di gestione delle informazioni relative alla privacy, pubblicato nell’ottobre 2025, può ora essere implementato e certificato indipendentemente dalla norma ISO/IEC 27001, sostituendo il modello di estensione del 2019. Le organizzazioni possono richiedere la certificazione PIMS a titolo autonomo, mentre gli organismi di certificazione dovranno disporre di ambiti di applicazione, criteri di competenza e programmi di audit aggiornati e allineati ai requisiti autonomi. Si prevede un aumento della domanda, poiché le autorità di regolamentazione in materia di protezione dei dati fanno sempre più spesso riferimento a tale standard nelle aspettative di responsabilità e dimostrabilità.
AVVISO Si amplia l’accreditamento del sistema di gestione dell’IA secondo la norma ISO/IEC 42001
Gli organismi di accreditamento continuano ad accogliere organismi di certificazione per la norma ISO/IEC 42001, l’unico standard certificabile per i sistemi di gestione dell’IA, mentre la domanda da parte delle imprese accelera di pari passo con l’emergere di normative in materia di IA. Gli organismi di certificazione che aderiscono a questo schema devono garantire che i revisori soddisfino i requisiti di competenza relativi al rischio legato all’IA, ai controlli del ciclo di vita e alla valutazione d’impatto, e che siano in linea con i documenti obbligatori applicabili dell’IAF. Gli audit in presenza e gli approcci di Fase 1/Fase 2 stanno maturando rapidamente, rendendo l’investimento tempestivo nella formazione dei revisori un fattore di differenziazione competitiva.
AGGIORNAMENTO L'IAF MD 4, edizione 3, disciplina l'uso delle TIC nelle verifiche
Il documento obbligatorio aggiornato dell’IAF sull’uso delle tecnologie dell’informazione e della comunicazione (TIC) a fini di audit e valutazione rimane il riferimento principale per lo svolgimento di audit ibridi e a distanza nell’ambito dei sistemi di gestione. Gli organismi di certificazione (CB) devono verificare che le valutazioni dei rischi, i controlli delle capacità TIC e la documentazione giustificativa relativa alle parti di audit svolte a distanza siano redatti in conformità con la versione attuale, in particolare alla luce del rafforzamento della supervisione da parte degli organismi di accreditamento sui rinnovi effettuati esclusivamente a distanza. L’integrazione di strumenti di revisione delle prove assistiti dall’intelligenza artificiale (IA) è consentita, ma deve rimanere soggetta al giudizio di un auditor qualificato e a controlli di riservatezza.
|
|
|
Informazioni di mercato
L'indagine ISO del 2024, pubblicata nel settembre 2025, ha ridefinito il punto di riferimento per i volumi globali di certificati: l'ISO riporta ora un totale di 1.479.165 certificati ISO 9001, con un aumento del 76,7% rispetto al totale dell'anno precedente (837.049 certificati), sebbene l'anno precedente fosse un caso anomalo poiché la Cina non aveva fornito i dati. Escludendo tale anomalia di rendicontazione, il confronto più chiaro tra il 2022 e il 2024 mostra una crescita anno su anno di poco superiore al 50%, trainata quasi interamente dalla Cina e, in misura minore, dall’India (fonte). Gli standard ambientali e di sicurezza sul lavoro hanno seguito un andamento parallelo: il totale dei certificati ISO 14001 ha raggiunto quota 651.851 nell’indagine del 2024, con un aumento del 23% nel biennio, mentre gli incrementi rettificati per l’ISO 45001 si sono attestati al 37% (fonte). La sicurezza delle informazioni ha registrato il più forte balzo su base annua tra tutti i principali schemi di certificazione, poiché il numero di certificati ISO/IEC 27001 validi è quasi raddoppiato, passando da 48.671 nel 2023 a 96.709 nel 2024, con i siti certificati che hanno raggiunto quota 179.877 (fonte). Per gli organismi di certificazione che pianificano la propria capacità per il 2026, ciò indica un vento favorevole e duraturo nei settori della sicurezza informatica e della sostenibilità, ben al di sopra del tasso di crescita sottostante dei sistemi di gestione della qualità (QMS).
Le richieste del settore in materia di governance dell'IA si stanno ora traducendo in attività di valutazione fatturabili. Il solo mercato delle certificazioni in materia di sicurezza informatica è stato valutato a 18,59 miliardi di dollari nel 2025 e si prevede che raggiunga i 74,56 miliardi di dollari entro il 2035, con un tasso di crescita annuale composto (CAGR) del 15,2% (fonte), mentre la domanda correlata alla gestione dell’IA sta seguendo una curva simile, man mano che la norma ISO/IEC 42001 passa dalla fase pilota a quella di requisito di approvvigionamento mainstream. La dinamica dei pionieri rimane marcata: Swimlane è stata identificata come una delle prime 30 aziende al mondo ad aver ottenuto la certificazione ISO 42001 nel giugno 2025 (fonte), mentre KPMG International è diventata la prima entità internazionale delle Big Four ad aver ottenuto la certificazione ISO 42001:2023, il primo standard internazionale al mondo per i sistemi di gestione dell’IA (fonte). Con l’avvicinarsi delle scadenze previste dall’AI Act dell’UE, le attuali tendenze di conformità del mercato indicano che nel 2025 l’aumento della popolarità e della domanda della norma ISO 42001 eguaglierà, se non supererà, quello osservato nel corso del 2024 (fonte), suggerendo che gli organismi di certificazione (CB) che non hanno ancora incluso la norma ISO 42001 nel proprio ambito di accreditamento dovrebbero aspettarsi di perdere mandati a favore di quelli che invece lo hanno fatto.
Le risorse e le competenze degli auditor si stanno riducendo proprio nel momento meno opportuno, in concomitanza con quell’impennata della domanda. Il piano “Vision 2035” ha individuato nell’ampliamento delle competenze dell’audit interno una sfida fondamentale: il 42% degli intervistati ha segnalato la mancanza delle competenze necessarie all’interno dei propri team (fonte), e il divario di competenze nel campo del cyber-audit è quello che si sta ampliando più rapidamente: il divario di competenze si è ampliato dell’8% dal 2024 al 2025, con il settore pubblico particolarmente colpito, poiché il 49% delle organizzazioni segnala di non disporre della forza lavoro necessaria per raggiungere i propri obiettivi di sicurezza informatica, con un aumento del 33% rispetto al 2024 (fonte). Anche la sensibilità al prezzo da parte degli acquirenti è in aumento: nel 2023–24, le aziende che hanno cambiato ente di certificazione per ottenere prezzi migliori o una maggiore qualità del servizio sono aumentate di circa il 18% (fonte), riducendo i margini sulle attività di sorveglianza dei sistemi di gestione della qualità (QMS) ormai diventate un prodotto di massa, mentre le tariffe per gli audit relativi all’intelligenza artificiale, alla sicurezza informatica e agli audit integrati rimangono stabili. L’implicazione strategica è una biforcazione: la sorveglianza di routine secondo la norma ISO 9001 sta diventando un’attività guidata dal prezzo, mentre gli ambiti specialistici rimangono limitati in termini di capacità e caratterizzati da prezzi orientati al valore.
Gli strumenti di audit digitali e assistiti dall’IA rappresentano la risposta più credibile a tale carenza di risorse, e le curve di adozione hanno registrato un forte aumento negli ultimi dodici mesi. Da un sondaggio condotto da Wolters Kluwer è emerso che il 27% degli intervistati ha indicato l’accesso a tecnologie di audit interno basate sull’IA come fattore chiave alla base dell’adozione dell’IA, mentre il 15% ha citato la necessità di una solida governance a livello aziendale e il 54% ha segnalato che l’IA determinerà un aumento dell’efficienza e della produttività per i revisori interni nei prossimi 12 mesi (fonte). Dal punto di vista dei professionisti, KPMG riferisce che circa il 60% delle aziende con cui collabora dispone di strumenti di IA utilizzati quotidianamente, mentre altre non dispongono di IA o sono ancora in fase sperimentale (fonte), e le certificazioni stanno recuperando terreno: l’ISACA ha lanciato la certificazione «Advanced in AI Audit» (AAIA), accessibile ai titolari di una certificazione CISA, CIA o CPA attiva, che copre la governance e il rischio nell’ambito dell’IA, le operazioni di IA e gli strumenti e le tecniche di audit dell’IA (fonte). L’infrastruttura di accreditamento alla base di tutto ciò si sta a sua volta consolidando, poiché l’IAF e l’ILAC si sono fuse in un’unica organizzazione globale di accreditamento, la Global Accreditation Cooperation Incorporated, una decisione presa per la prima volta in occasione di riunioni congiunte nel 2019 e confermata nel 2025, con entrambi gli organismi preesistenti che cesseranno le operazioni il 1° gennaio (fonte) — un cambiamento strutturale che gli organismi di certificazione dovrebbero seguire da vicino, poiché le mappature dell’ambito di applicazione degli accordi MLA/MRA verranno ripubblicate fino al 2026.
|
|
|
Prossimi eventi
3 giugno 2026 | Workshop dell’EA sul regolamento UE sul metano — Online
Il workshop online, che si terrà il 3 giugno 2026 dalle 09:00 alle 12:00 CEST, vedrà gli organismi nazionali di accreditamento condividere informazioni e opinioni sull’accreditamento dei verificatori per i rapporti sulle emissioni di metano ai sensi del Regolamento (UE) 2024/1787. La sessione è fondamentale per gli organismi di accreditamento (CB) che stanno definendo l’ambito di nuove attività di verifica dei gas a effetto serra e per i valutatori che si preparano all’accreditamento dei verificatori del settore energetico.
16–18 giugno 2026 | Conferenza ETSI/IQC sulla crittografia quantistica sicura 2026 — Ottawa, Canada
La conferenza si terrà in presenza presso la Carleton University dal 16 al 18 giugno 2026 a Ottawa, in Canada, ed è rivolta ai membri delle comunità imprenditoriali, governative e di ricerca interessati alla standardizzazione crittografica. I revisori che operano nell’ambito delle norme ISO/IEC 27001, ISO/IEC 27002 e dei requisiti post-quantistici emergenti acquisiranno una visione pratica delle tabelle di marcia per la migrazione che stanno assumendo sempre maggiore rilevanza negli audit di certificazione.
20-28 giugno 2026 | Riunione annuale APAC 2026 — Bali, Indonesia
L’Assemblea annuale APAC si terrà dal 20 al 28 giugno 2026 in Indonesia e riunirà gli organismi di accreditamento regionali, le parti interessate alla valutazione della conformità e i referenti IAF/ILAC. L’evento è descritto come un forum volto a rafforzare la cooperazione tra i membri dell’APAC, rendendolo un appuntamento fondamentale per gli organismi di certificazione (CB) che operano nell’ambito degli accordi MLA/MRA dell’Asia-Pacifico.
25 giugno 2026 | Quality Live 2026 e International Quality Awards — Londra, Regno Unito
Quality Live e gli International Quality Awards tornano giovedì 25 giugno 2026 presso Convene, 133 Houndsditch, Londra, con il prestigioso programma di conferenze e premi del CQI che riunisce leader di pensiero e professionisti della qualità per un'intera giornata dedicata allo sviluppo professionale continuo. Il programma offre agli auditor ISO e agli auditor certificati CQI/IRCA l'accesso diretto alle ultime tendenze in materia di garanzia della qualità, pratiche di audit e requisiti di competenza in continua evoluzione della professione.
|
|
|
Registro delle modifiche del sistema operativo ISO
NOVITÀ: Esecuzione dell'audit collegata al piano di audit
Il modulo di esecuzione dell'audit è ora collegato al piano di audit, presentando sia una visualizzazione cronologica che la struttura dell'ordine delle attività e consentendo agli auditor di aggiungere note, contrassegnare conformità e non conformità, allegare testo, immagini e documenti, nonché navigare tra clausole e controlli correlati. Ciò offre agli auditor un unico ambiente di lavoro durante l'attività sul campo e riduce la necessità di passare da uno strumento di pianificazione a uno di esecuzione.
NOVITÀ: Modelli di email personalizzabili per ogni ente di certificazione
Ogni ente di certificazione può ora creare e personalizzare i propri modelli di email, con supporto per inglese, tedesco, italiano e turco, campi CC/BCC e oggetti configurabili, modifica completa in HTML, branding globale traducibile per ogni lingua, invio di prova con anteprima su desktop e dispositivi mobili e variabili globali dinamiche. Gli enti di certificazione possono allineare tutte le comunicazioni di sistema ai propri requisiti di branding e linguistici senza dover fare affidamento sulle impostazioni predefinite della piattaforma.
AGGIORNAMENTO: Ampliamento della copertura delle norme ISO per i calcoli
. Sono ora supportati i calcoli relativi alle norme ISO 27001, ISO 9001, ISO 14001, ISO 45001, ISO 37001 e ISO 50001, compresi i calcoli di integrazione tra più norme e gli adeguamenti dei costi per singola norma riportati nei preventivi e nei contratti. Gli organismi di certificazione (CB) che gestiscono ambiti multipli possono generare per i clienti, direttamente all’interno della piattaforma, analisi dettagliate dei prezzi accurate e trasparenti.
|
|
|
|
|
.svg)
%201.svg)
.svg){kind=small}
.svg)
