Enti di certificazione ISO: come scegliere quello giusto

La risposta breve: un ente di certificazione ISO si sceglie partendo da un filtro che non si negozia, l'accreditamento. L'organismo deve essere accreditato, in Italia da Accredia, per la norma che ti serve (ISO 9001, ISO/IEC 27001 o altra) e per il settore in cui opera la tua azienda. Solo tra gli enti che passano questo filtro si confrontano competenza nel settore, auditor, calcolo delle giornate di audit e gestione del triennio.

Questa guida serve a chi deve firmare il contratto con un organismo di certificazione: come si verifica l'accreditamento in pochi minuti, quali criteri distinguono un'offerta dall'altra, quali segnali devono far fermare la trattativa e cosa succede se un giorno vuoi cambiare ente. Non facciamo nomi e non diamo classifiche: gli enti accreditati sono tanti, e quello giusto dipende dal tuo perimetro.

Ente di certificazione, ente di accreditamento, consulente: chi fa cosa

Nel linguaggio comune si dice ente, nei documenti ufficiali organismo di certificazione (OdC). È il soggetto che conduce l'audit del tuo sistema di gestione e rilascia il certificato. Sopra di lui c'è l'ente di accreditamento, che verifica gli organismi di certificazione e attesta la loro competenza e imparzialità.

Il quadro lo fissa il Regolamento (CE) n. 765/2008. L'articolo 4 stabilisce che Ciascuno Stato membro designa un unico organismo nazionale di accreditamento, che opera senza scopo di lucro e non fornisce servizi di consulenza né offre le attività degli organismi che accredita. In Italia quell'organismo è Accredia, l'Ente unico di accreditamento designato dal Governo (Accredia, Cos'è l'accreditamento).

Per i sistemi di gestione gli organismi sono accreditati ai sensi della norma ISO/IEC 17021-1, che contiene i requisiti per chi fa audit e certificazione dei sistemi di gestione (Accredia, Certificazioni). Il consulente sta fuori da questo schema: ti aiuta a costruire il sistema, ma non certifica. La differenza tra i due ruoli, e come scegliere il consulente, è nella guida su come scegliere un consulente ISO 9001.

Il primo filtro: accreditato, per la tua norma e il tuo settore

Non tutti i certificati ISO in circolazione sono accreditati. Accredia distingue in modo netto: la certificazione accreditata è quella rilasciata dagli organismi che hanno ottenuto l'accreditamento. Un certificato emesso fuori da questo circuito può descrivere un sistema ben fatto, ma non porta con sé la verifica di un ente terzo sull'organismo che l'ha rilasciato.

La differenza ha effetti concreti, per tre ragioni.

• Riconoscimento. Il Regolamento 765/2008 (art. 11, par. 2) chiede alle autorità nazionali di accettare gli attestati rilasciati dagli organismi accreditati da enti che hanno superato la valutazione inter pares. Un certificato non accreditato resta fuori da questo meccanismo.
• Richieste dei committenti. Global ACI, l'organizzazione internazionale che ha assunto i ruoli di IAF e ILAC, osserva nelle sue FAQ che l'uso di servizi accreditati è sempre più spesso una condizione posta da committenti pubblici e privati. Se il certificato ti serve per una gara o per un cliente, è il committente a dirti quale accreditamento accetta: chiedilo prima di scegliere l'ente.
• Portabilità. Il documento obbligatorio IAF MD 2:2023 stabilisce che solo una certificazione coperta da accreditamento riconosciuto può essere trasferita a un altro organismo. Chi ha un certificato non accreditato e vuole passare a un ente accreditato viene trattato come cliente nuovo, e riparte dall'audit iniziale.

L'accreditamento, poi, non è generico. Si ottiene per uno schema preciso (la singola norma) e, per i sistemi di gestione, per i settori IAF in cui l'organismo è stato valutato (Accredia, Certificazioni). Un organismo accreditato per la ISO 9001 nel settore delle costruzioni non lo è per questo automaticamente nel software, né per la ISO/IEC 27001.

Come verificare l'accreditamento in cinque minuti

1. Apri le banche dati Accredia. Le banche dati riportano organismi accreditati, schemi e settori, e permettono di verificare la validità dei certificati di accreditamento. È la fonte ufficiale, gratuita e pubblica.
2. Controlla la norma. Cerca l'organismo e verifica che lo schema accreditato sia quello che ti serve: ISO 9001, ISO/IEC 27001, ISO 14001, ISO 45001 sono accreditamenti distinti.
3. Controlla il settore. Verifica che tra i settori accreditati ci sia quello della tua attività. Se il tuo perimetro tocca più settori, devono esserci tutti.
4. Se l'ente ha un accreditamento estero, chiedi perché. Il Regolamento 765/2008 (art. 7) prevede che un organismo chieda l'accreditamento all'ente nazionale dello Stato in cui è stabilito, e ammette un ente di un altro Stato membro solo in casi specifici. Gli accordi di mutuo riconoscimento assicurano l'equivalenza del marchio di accreditamento degli enti firmatari (Accredia, Ruolo internazionale): la domanda serve a capire perché l'organismo ha scelto quella strada e se il tuo committente la accetta.
5. Guarda un certificato già emesso. Gli organismi accreditati possono apporre il marchio Accredia sui certificati rilasciati sotto accreditamento, secondo il regolamento RG-09 (Accredia, Marchio di accreditamento). Un certificato di esempio senza marchio di accreditamento è una domanda da fare.

Una nota sui dati: per i certificati delle aziende, Accredia avverte che le informazioni sono caricate dagli organismi, che ne rispondono, e che possono includere certificati sospesi. Per un controllo su un fornitore o un concorrente la banca dati è il punto di partenza, non l'ultima parola.

Come confrontare due enti accreditati

Superato il filtro, restano differenze reali tra un organismo e l'altro. Sono queste quelle che pesano di più nella vita del certificato.

1. Esperienza nel tuo settore e auditor qualificati

L'audit lo fa una persona, non un logo. Chiedi chi saranno gli auditor, quale esperienza hanno nel tuo tipo di processo e se il team resterà stabile nel triennio. Un auditor che conosce il settore fa domande pertinenti e rilievi utili; uno che non lo conosce si ferma alla carta.

2. Un preventivo con le giornate di audit giustificate

Le giornate di audit non sono una scelta libera dell'ente: si calcolano con le regole di accreditamento a partire da addetti, sedi e complessità (per ISO 9001, ISO 14001 e ISO 45001 la durata segue il documento IAF MD 5; per le sedi multiple vale l'IAF MD 1). Un'offerta seria ti mostra il calcolo e la sua giustificazione, ed è quel dato che rende confrontabili due proposte. Come funziona il calcolo è spiegato nell'articolo su quanto costa la certificazione ISO 9001.

3. Imparzialità verificabile

Il regolamento Accredia RG-01-01, al paragrafo 2.4, chiede all'organismo evidenze dell'assoluta separazione tra certificazione ed eventuali attività di consulenza svolte da soggetti a esso collegati. In pratica: chiedi se l'ente, o una società del suo gruppo, ti ha proposto anche la preparazione al certificato. Se sì, la separazione non c'è.

4. Copertura delle norme che ti serviranno

Se oggi parti dalla ISO 9001 e fra un anno ti servirà la ISO/IEC 27001, conviene scegliere un organismo accreditato per entrambe. Un unico ente può pianificare audit combinati su un sistema integrato, e il cambio di ente a metà percorso costa tempo. Il percorso verso la 27001 è descritto in come ottenere la certificazione ISO 27001.

5. Pianificazione e gestione dei rilievi

Chiedi con quale anticipo vanno fissati gli audit, entro quanto arriva il rapporto, come si gestiscono le non conformità e chi decide sul rilascio del certificato. Le risposte dicono come l'organismo lavora meglio di qualsiasi brochure.

6. Gestione della transizione alla nuova norma

Con la pubblicazione della ISO 9001:2026 i certificati in essere andranno portati alla nuova edizione entro i termini fissati a livello internazionale. Chiedi all'ente come pianifica il passaggio per i suoi clienti. Il quadro delle novità e delle date è nell'articolo sulla ISO 9001:2026.

Segnali d'allarme

• Organismo assente dalle banche dati Accredia, o presente ma senza la tua norma o il tuo settore.
• Certificato promesso a data fissa prima di aver visto il sistema. L'esito dipende dall'audit.
• Consulenza e certificato nello stesso pacchetto, dallo stesso soggetto o da società collegate.
• Giornate di audit dichiarate senza calcolo, o molto più basse di quelle delle altre offerte senza una ragione scritta.
• Nessuna menzione dell'accreditamento nel contratto o nel facsimile del certificato.
• Pressione sui tempi di firma che non ti lascia il tempo di fare le verifiche descritte sopra.

Cambiare ente: il trasferimento della certificazione

Un certificato accreditato non ti lega all'organismo che l'ha rilasciato. Il documento IAF MD 2:2023 (oggi pubblicato da Global ACI, dopo che IAF ha cessato l'attività il 1° gennaio 2026) disciplina il trasferimento tra organismi accreditati, e chiede che le procedure non limitino in modo indebito la libertà del cliente di scegliere l'ente.

Come funziona, in sintesi:

• si trasferisce solo una certificazione accreditata e valida; un certificato sospeso non si accetta;
• il nuovo organismo fa un riesame preliminare documentale (rapporti di audit, non conformità aperte, reclami, motivi del cambio) e, se serve, una visita, che non è un audit;
• il certificato nuovo non si emette finché le non conformità maggiori aperte non sono chiuse e non è stato accettato il piano per quelle minori;
• se il riesame non trova problemi, il ciclo di certificazione prosegue da quello precedente; altrimenti l'azienda viene trattata come cliente nuovo.

La conseguenza pratica: un cambio di ente si pianifica fuori dalla finestra di un audit di sorveglianza o di rinnovo, con i rapporti precedenti in mano.

In sintesi

Prima l'accreditamento, poi tutto il resto. Verifica nelle banche dati Accredia che l'organismo sia accreditato per la tua norma e il tuo settore, chiedi al committente quale accreditamento accetta, confronta le offerte sul calcolo delle giornate e sulla qualità degli auditor, ed escludi chi ti offre anche la consulenza. Se un giorno l'ente non va più bene, il certificato accreditato si trasferisce.

Se stai preparando il percorso e vuoi arrivare all'audit con un sistema che regge, guarda come affianchiamo le aziende sulla certificazione ISO 9001, fino all'audit con un organismo accreditato scelto da te.