ISO 42001: cos'è la norma sui sistemi di gestione AI

La ISO/IEC 42001 è la norma internazionale che definisce come un'organizzazione istituisce, gestisce e migliora un sistema di gestione dell'intelligenza artificiale. Prima edizione pubblicata da ISO e IEC nel dicembre 2023, chiede politiche, ruoli, valutazione dei rischi, valutazione degli impatti e prove verificabili da un organismo accreditato.

Chi cerca "ISO 42001" di solito ha davanti tre domande in fila: cosa chiede davvero la norma, che rapporto ha con l'AI Act europeo, e quanto lavoro si riusa se in azienda c'è già la ISO 27001. Le affrontiamo in quest'ordine, con i riferimenti che si possono citare in un audit o in un questionario fornitori.

Che cos'è la ISO 42001

Il titolo ufficiale è Information technology, Artificial intelligence, Management system, reso in italiano da UNI come Tecnologie informatiche, Intelligenza artificiale, Sistema di gestione. Il documento è la prima edizione della ISO/IEC 42001, datata dicembre 2023, preparata dal comitato tecnico congiunto ISO/IEC JTC 1, sottocomitato SC 42, dedicato all'intelligenza artificiale.

Accredia la presenta come il primo standard internazionale per la certificazione volontaria in questo campo e, nella circolare tecnica DC N. 08/2026, scrive che la ISO/IEC 42001:2023, pur non armonizzata all'AI Act, è al momento l'unico strumento certificabile da organismi accreditati alla UNI CEI EN ISO/IEC 17021-1.

Il campo di applicazione (clausola 1) è esplicito: la norma specifica i requisiti e fornisce una guida per istituire, attuare, mantenere e migliorare in modo continuo un sistema di gestione dell'AI nel contesto di un'organizzazione, e si applica a qualsiasi organizzazione, indipendentemente da dimensione, tipo e natura, che fornisce o utilizza prodotti o servizi che usano sistemi di AI.

Da qui derivano due conseguenze che sorprendono chi legge la norma per la prima volta.

• Non riguarda solo chi costruisce modelli. Riguarda anche chi compra un servizio di AI e lo mette dentro un processo aziendale. Il ruolo (fornitore, sviluppatore, utilizzatore) cambia quali requisiti e controlli sono applicabili, non se la norma si applica.
• Non è una norma tecnica sul modello. Non dice quale architettura usare o quale accuratezza raggiungere. Dice chi decide, come sono stati valutati i rischi e quali prove restano a documentarlo.

È lo stesso schema mentale della ISO 27001: un sistema di gestione governato dal rischio, sottoposto a miglioramento continuo, verificabile da un terzo indipendente. Cambia l'oggetto governato.

A chi si rivolge nel mid-market

• Aziende che vendono un prodotto software con funzioni di AI e ricevono domande dai clienti su come quelle funzioni sono governate.
• Aziende che usano l'AI in processi che toccano le persone: selezione del personale, valutazione del credito, assistenza clienti, supporto a decisioni cliniche o industriali.
• Fornitori di organizzazioni regolate, che si trovano l'AI dentro i questionari di qualifica insieme alla ISO 27001.

Come è fatta la norma: clausole e allegati

La ISO 42001 è organizzata come gli altri sistemi di gestione. I requisiti veri e propri stanno nelle clausole dalla 4 alla 10, poi ci sono quattro allegati.

• Clausola 4, Contesto dell'organizzazione. Questioni interne ed esterne, parti interessate, campo di applicazione del sistema di gestione dell'AI messo per iscritto.
• Clausola 5, Leadership. Impegno della direzione, politica per l'AI, ruoli e responsabilità assegnati.
• Clausola 6, Pianificazione. È il motore della norma: valutazione dei rischi AI (6.1.2), trattamento dei rischi AI (6.1.3), valutazione dell'impatto dei sistemi di AI (6.1.4), obiettivi e pianificazione dei cambiamenti.
• Clausola 7, Supporto. Risorse, competenze, consapevolezza, comunicazione, informazioni documentate.
• Clausola 8, Attività operative. La stessa terna della pianificazione applicata nel lavoro quotidiano: valutazione del rischio (8.2), trattamento (8.3) e valutazione dell'impatto (8.4) sono attività ricorrenti, non un esercizio una tantum.
• Clausola 9, Valutazione delle prestazioni. Monitoraggio, programma di audit interni, riesame della direzione.
• Clausola 10, Miglioramento. Miglioramento continuo, non conformità e azioni correttive.

I quattro allegati

• Allegato A (normativo): obiettivi di controllo e controlli di riferimento.
• Allegato B (normativo): la guida attuativa, controllo per controllo. È la parte che si legge quando bisogna capire cosa significa davvero applicare una misura.
• Allegato C (informativo): possibili obiettivi organizzativi e fonti di rischio legate all'AI, utile come punto di partenza dell'analisi.
• Allegato D (informativo): uso del sistema di gestione dell'AI in domini o settori specifici.

Come nella ISO 27001, i controlli non si applicano in blocco. La norma definisce la dichiarazione di applicabilità come la documentazione di tutti i controlli necessari con la giustificazione di inclusione o esclusione, e chiarisce che un'organizzazione può non aver bisogno di tutti i controlli dell'Allegato A, oppure può andare oltre l'elenco aggiungendone di propri (ISO/IEC 42001:2023, definizione 3.26). Tutti i rischi identificati e le misure adottate per trattarli devono comparire lì dentro.

ISO 42001 e ISO 27001: cosa cambia e cosa si riusa

È la domanda più frequente di chi ha già un sistema di gestione della sicurezza delle informazioni in piedi, ed è anche la buona notizia.

La ISO 42001 dichiara nell'introduzione di applicare la struttura armonizzata: stessi numeri di clausola, stessi titoli, stesso testo comune e stesse definizioni di base delle altre norme sui sistemi di gestione. Chi ha già la ISO 27001 riusa l'impianto senza rifarlo:

• analisi del contesto e delle parti interessate;
• gestione delle informazioni documentate;
• programma di audit interni e riesame della direzione;
• gestione delle non conformità e delle azioni correttive;
• metodo di valutazione e trattamento del rischio, esteso ai rischi dell'AI.

Quello che cambia è l'oggetto. La ISO 27001 governa la sicurezza delle informazioni, cioè riservatezza, integrità e disponibilità, con i 93 controlli dell'Allegato A distribuiti su quattro temi (ne abbiamo parlato nell'articolo sui requisiti dell'Allegato A). La ISO 42001 governa il modo in cui l'organizzazione sviluppa, fornisce o usa sistemi di AI, e introduce un requisito che nella 27001 non esiste: la valutazione dell'impatto dei sistemi di AI (clausole 6.1.4 e 8.4), cioè le conseguenze per le persone, per i gruppi e per la collettività che quei sistemi toccano.

Detto in modo diretto: la ISO 27001 si chiede cosa può succedere alle informazioni dell'azienda, la ISO 42001 si chiede anche cosa può succedere alle persone per effetto delle decisioni prese con l'AI. Sono due domande diverse, e per questo le due norme convivono invece di sostituirsi.

Chi parte da zero su entrambe di solito costruisce prima l'impianto della 27001, che i clienti chiedono più spesso, e aggiunge la 42001 sopra: i passi formali sono gli stessi descritti per la certificazione ISO 27001.

ISO 42001 e AI Act: cosa fa la norma e cosa non fa

Qui si concentrano gli equivoci commerciali, quindi conviene essere precisi.

L'AI Act è il regolamento (UE) 2024/1689. Le date le fissa il suo articolo 113: in vigore dal 1 agosto 2024, applicabile dal 2 agosto 2026, con alcune eccezioni: i divieti sulle pratiche vietate e gli obblighi di alfabetizzazione sull'AI si applicano dal 2 febbraio 2025, le regole di governance e gli obblighi sui modelli per finalità generali dal 2 agosto 2025.

Il calendario dei sistemi ad alto rischio è stato poi spostato dal regolamento (UE) 2026/1744, l'omnibus digitale sull'IA, pubblicato in Gazzetta ufficiale dell'Unione europea il 24 luglio 2026 ed entrato in vigore il 27 luglio 2026: le regole per i casi d'uso ad alto rischio in alcuni ambiti sensibili si applicano dal 2 dicembre 2027, quelle per i sistemi ad alto rischio incorporati in prodotti già regolati dal 2 agosto 2028.

La presunzione di conformità, e perché la ISO 42001 non la dà

L'articolo 40 dell'AI Act stabilisce che i sistemi ad alto rischio e i modelli per finalità generali conformi a norme armonizzate i cui riferimenti sono stati pubblicati nella Gazzetta ufficiale dell'Unione europea si presumono conformi ai requisiti del regolamento, nella misura in cui quelle norme li coprono. La presunzione di conformità nasce da quella pubblicazione, non dalla notorietà di uno standard.

Le norme armonizzate dell'AI Act nascono da una richiesta di normazione della Commissione e sono in lavorazione presso il comitato CEN-CENELEC JTC 21. La prima è già uscita: la EN 18286:2026, Artificial intelligence, Quality management system for EU AI Act regulatory purposes, che CEN-CENELEC ha approvato a giugno 2026 e annunciato come pubblicata il 31 luglio 2026. Nemmeno quella, però, produce oggi presunzione di conformità: il suo riferimento non è ancora stato pubblicato nella Gazzetta ufficiale dell'Unione europea. Sulla 42001 la Commissione europea, nella pagina di chiarimenti sulla normazione dell'AI Act, scrive che "although ISO/IEC 42001:2023 helps to set up an AI management system, its goals and definitions are not aligned with the quality management system that is required under the AI Act". Tradotto: la ISO 42001 aiuta a costruire un sistema di gestione dell'AI, ma i suoi obiettivi e le sue definizioni non coincidono con il sistema di gestione della qualità che il regolamento richiede.

Il riferimento è l'articolo 17 dell'AI Act, che impone ai fornitori di sistemi di AI ad alto rischio un sistema di gestione della qualità documentato, con una lista puntuale di elementi: strategia di conformità, procedure di sviluppo e verifica, gestione dei dati, gestione dei rischi, monitoraggio dopo l'immissione sul mercato, segnalazione degli incidenti gravi.

La lettura onesta è questa: la certificazione ISO 42001 non rende conformi all'AI Act e non produce la presunzione di conformità. Quello che fa è costruire l'ossatura di governance (ruoli, politiche, inventario degli usi dell'AI, valutazione dei rischi e degli impatti, controllo dei fornitori, evidenze) su cui gli obblighi del regolamento si appoggiano quando diventano applicabili al proprio caso.

Come funziona la certificazione in Italia

La norma è recepita nel corpo normativo italiano. La UNI CEI ISO/IEC 42001:2024, in vigore dal 27 giugno 2024, è stata ritirata con sostituzione il 30 luglio 2026, data in cui è entrata in vigore la UNI CEI EN ISO/IEC 42001:2026, che porta in Italia l'adozione europea della stessa norma ISO/IEC. È il riferimento da citare oggi nei documenti e nei contratti.

La certificazione, come per gli altri sistemi di gestione, la rilascia un organismo terzo. In Italia l'accreditamento lo rilascia Accredia: gli organismi devono essere accreditati secondo la UNI CEI EN ISO/IEC 17021-1:2015 e rispettare i regolamenti generali, con i criteri specifici raccolti nella circolare tecnica DC N. 08/2026 dedicata all'accreditamento per la certificazione dei sistemi di gestione dell'AI secondo la UNI CEI ISO/IEC 42001. Il primo accreditamento italiano su questo schema risale a giugno 2025.

La stessa circolare aggiunge un requisito che conviene conoscere quando si sceglie l'organismo: per accreditarsi non basta la UNI CEI EN ISO/IEC 17021-1, serve anche la UNI CEI ISO/IEC 42006:2025, la norma specifica per chi certifica i sistemi di gestione dell'AI, considerata di Livello 4 secondo il documento EA 1/06.

Due implicazioni pratiche:

• Il certificato ha valore se è accreditato. Vale la pena verificare l'accreditamento dell'organismo prima di firmare, come si fa per la ISO 27001.
• Chi ti prepara non ti certifica. La ISO/IEC 17021-1 vieta all'organismo di certificazione, e a ogni parte della stessa entità giuridica, di offrire o fornire consulenza sui sistemi di gestione (clausola 5.2.5). Sono due mestieri separati, e il preventivo va letto sapendolo.

Sui costi non esiste un listino, come per la ISO 27001: contano lavoro interno, eventuale supporto esterno, giornate dell'organismo e mantenimento. La logica per leggere un preventivo l'abbiamo scomposta in quanto costa la ISO 27001 e vale, con le differenze di perimetro del caso, anche qui.

Quando ha senso muoversi adesso

La ISO 42001 è volontaria, quindi la domanda giusta non è "devo farla", ma "cosa mi sblocca". Nel mid-market italiano gli inneschi concreti sono tre.

1. Un cliente o una gara che chiede come governi l'AI. È la stessa dinamica che ha reso la ISO 27001 un requisito di fatto nei vendor assessment: prima arriva la domanda nel questionario, poi diventa un criterio.
2. Un uso dell'AI che tocca persone. Se un modello contribuisce a decisioni su candidati, clienti o pazienti, la valutazione d'impatto richiesta dalla norma serve prima di tutto all'azienda, per sapere dove è esposta.
3. Un percorso di conformità già avviato. Chi lavora su NIS2 e ISO 27001 ha già metodo, documentazione e cadenza di audit: aggiungere il perimetro AI costa meno che ripartire da zero nel 2027, quando gli obblighi sui sistemi ad alto rischio diventano applicabili.

Il punto di partenza sensato non è il certificato: è l'inventario. Sapere quali sistemi di AI sono in uso, in quali processi, con quali dati e con quali fornitori è il primo deliverable utile, e serve comunque, con o senza certificazione.

Come lavoriamo su questo in AmagisTech

AmagisTech affianca le aziende del mid-market italiano nel costruire il sistema di gestione dell'AI insieme a quello della sicurezza delle informazioni, invece che come due progetti separati: mappatura degli usi dell'AI, valutazione dei rischi e degli impatti, dichiarazione di applicabilità, evidenze raccolte in continuo, preparazione all'audit. Se stai valutando il percorso, parti dalla pagina sulla certificazione ISO 42001, tenendo a mente la distinzione che vale per tutti: allineare il proprio sistema di gestione ai principi dell'AI Act è un obiettivo sensato e verificabile, la presunzione di conformità è un'altra cosa e oggi non passa da questa norma.

In sintesi: la ISO/IEC 42001 è la norma internazionale sui sistemi di gestione dell'intelligenza artificiale, pubblicata nel dicembre 2023 e oggi recepita in Italia come UNI CEI EN ISO/IEC 42001:2026. Usa la stessa struttura della ISO 27001, quindi si integra con un sistema di gestione già esistente, e aggiunge la valutazione dell'impatto dell'AI sulle persone. Non è una norma armonizzata dell'AI Act e non dà presunzione di conformità: dà governance dimostrabile, che è la parte di lavoro che il regolamento darà comunque per scontata.