Punti chiave
- Un sistema di gestione integrato è un unico sistema che soddisfa insieme i requisiti di due o più norme ISO sui sistemi di gestione, per esempio ISO 9001, ISO 14001 e ISO 45001, a cui si può aggiungere la ISO/IEC 27001.
- Si può costruire perché le norme ISO sui sistemi di gestione condividono la struttura armonizzata: stessi punti dal 4 al 10, parti di testo identiche, termini comuni e definizioni di base.
- Si mettono in comune contesto, politica, rischi e opportunità, informazioni documentate, audit interni, riesame di direzione e azioni correttive; i requisiti più specifici di ogni norma stanno soprattutto nel punto 8.
- Per gli organismi accreditati l'audit integrato segue il Global ACI-TECH-3-008 (M), che riprende l'IAF MD 11: verifica tutti i requisiti di ogni norma e ogni rilievo resta riconducibile alla sua norma.
- La durata dell'audit parte dalla somma dei tempi delle singole norme e può scendere al massimo del 20%, in base al livello di integrazione verificato in Stage 1 e alle competenze del gruppo di audit.
- ISO 9001 e ISO 14001 hanno edizioni 2026, con transizioni che si chiudono il 30 settembre 2029 e il 30 aprile 2029: in un sistema integrato conviene pianificarle insieme.
La risposta breve: un sistema di gestione integrato (SGI) è un unico sistema con cui un'organizzazione soddisfa insieme i requisiti di due o più norme ISO sui sistemi di gestione, per esempio ISO 9001 (qualità), ISO 14001 (ambiente) e ISO 45001 (salute e sicurezza sul lavoro), a cui si può aggiungere la ISO/IEC 27001. Politica, rischi, documenti, audit interni e riesame diventano comuni; i requisiti specifici di ogni norma restano. La certificazione può passare da un unico audit integrato.
Cos'è un sistema di gestione integrato
La struttura armonizzata, il testo comune alle norme ISO sui sistemi di gestione che UNI ha pubblicato in traduzione italiana, definisce il sistema di gestione come un insieme di elementi dell'organizzazione, correlati o interagenti, che serve a stabilire politiche, obiettivi e i processi per raggiungerli. La nota 1 aggiunge: "Un sistema di gestione può riferirsi a una o più discipline."
Il documento sugli audit dei sistemi integrati, il Global ACI-TECH-3-008 (M), è più operativo. Nella nostra resa dall'inglese: un sistema integrato è un singolo sistema che gestisce più aspetti delle prestazioni dell'organizzazione per soddisfare più norme, a un certo livello di integrazione. Si va da un sistema combinato, che affianca sistemi separati per ciascuna norma, al sistema integrato vero e proprio, che condivide documentazione, elementi del sistema e responsabilità.
Integrato, quindi, è una misura, e l'organismo di certificazione la verifica perché da lì dipende la durata dell'audit. Per qualità, ambiente e sicurezza si trova anche la sigla QAS; in inglese si parla di IMS, Integrated Management System.
Perché le norme ISO si possono integrare
Perché sono scritte sullo stesso telaio. La struttura armonizzata (Harmonized Structure, HS) sta nell'Annex SL delle Direttive ISO/IEC ed è la revisione della High Level Structure pubblicata da ISO nel 2012. Fissa numeri e titoli dei punti, parti di testo identiche, termini comuni e definizioni di base, e secondo la premessa UNI chi scrive una norma ISO sui sistemi di gestione è obbligato a usarla. I punti con requisiti vanno dal 4 al 10: contesto, leadership, pianificazione, supporto, attività operative, valutazione delle prestazioni, miglioramento. Li trovi spiegati nell'articolo sulle certificazioni ISO.
Lo scopo è dichiarato. Nella guida UNI, il testo previsto per l'introduzione delle norme spiega che la struttura armonizzata serve a migliorare l'allineamento fra le norme e a facilitarne l'attuazione per chi deve soddisfarne due o più. La UNI EN ISO 9001:2026, in vigore dal 16 settembre 2026, lo ripete nel punto 0.4: applica l'approccio armonizzato per facilitare l'integrazione con altre norme, ma non contiene i requisiti specifici di altri sistemi, come ambiente o salute e sicurezza sul lavoro.
La UNI EN ISO 14001:2026, in vigore dal 15 aprile 2026, fa lo stesso. Il documento di transizione di Global ACI, l'organizzazione internazionale degli enti di accreditamento, mette fra le modifiche principali l'allineamento all'Annex SL e alla struttura armonizzata e un nuovo punto 6.3 sulla pianificazione delle modifiche. ACCREDIA descrive il passo verso l'integrazione con la 9001 e la 45001 come un'evoluzione che favorisce la "gestione coordinata di qualità, ambiente e sicurezza all’interno di un unico sistema organizzativo".
Quali norme si integrano
La combinazione classica è qualità, ambiente e sicurezza: ISO 9001, ISO 14001 e ISO 45001 (per quest'ultima, secondo la scheda UNI Store, in Italia è in vigore la UNI EN ISO 45001:2023+A1:2024).
Chi ha clienti o gare che chiedono la sicurezza delle informazioni aggiunge la ISO/IEC 27001:2022: requisiti e percorso sono nella guida completa alla ISO 27001. Possono entrare nello stesso sistema anche la ISO 50001 sull'energia o la ISO/IEC 42001 sull'intelligenza artificiale, che dichiara nell'introduzione di applicare la struttura armonizzata.
Cosa si mette in comune e cosa resta separato
Le parti comuni
Il TECH-3-008 elenca sette caratteristiche da cui l'organismo ricava il livello di integrazione. Nella nostra resa:
- un insieme unico di documenti, comprese le istruzioni operative;
- riesami di direzione che considerano la strategia e il piano complessivo dell'azienda;
- un approccio integrato agli audit interni;
- un approccio integrato a politica e obiettivi;
- un approccio integrato ai processi del sistema;
- meccanismi di miglioramento integrati: azioni correttive e preventive, misurazione, miglioramento continuo;
- supporto e responsabilità della direzione integrati.
Vuol dire un solo contesto, una politica unica con obiettivi per ciascuna disciplina, un solo sistema documentale (la guida UNI ricorda che le informazioni documentate si possono integrare con gli altri sistemi documentali), un solo programma di audit, un solo riesame. Come impostarli lo trovi negli articoli sull'audit interno ISO 9001 e sul manuale della qualità.
Cosa resta specifico
Secondo la guida UNI, il punto 8, Attività operative, è in genere quello in cui ogni norma aggiunge i requisiti più specifici della sua disciplina. Qualche esempio, dalla guida e dalle schede delle norme:
- la ISO 9001 aggiunge requisiti su determinazione dei requisiti del cliente, progettazione e sviluppo, fornitori esterni, produzione e fornitura dei servizi, output non conformi;
- la ISO 14001 si applica agli aspetti ambientali che l'organizzazione può controllare o influenzare in una prospettiva di ciclo di vita, e fra i risultati attesi mette il rispetto degli obblighi di conformità;
- la ISO 45001 punta a luoghi di lavoro sicuri e salubri, prevenendo infortuni e malattie legati al lavoro;
- la ISO/IEC 27001 ha requisiti operativi per valutare e trattare i rischi per la sicurezza delle informazioni, più i controlli dell'Allegato A.
Attenzione al rischio. La guida UNI, commentando la definizione, scrive che "alcune discipline con il relativo MSS hanno una propria interpretazione del rischio, che non è esattamente allineata a quella di altre". Un solo metodo per rischi e opportunità funziona; un registro con un'unica scala per qualità, ambiente, pericoli per i lavoratori e sicurezza delle informazioni di solito no.
Come funziona l'audit di un sistema integrato
Dal 1° gennaio 2026 il ruolo di IAF, che ha cessato le attività, è passato a Global ACI, nata secondo ACCREDIA dalla fusione fra IAF e ILAC. Il riferimento è il Global ACI-TECH-3-008 (M), emesso il 10 luglio 2026 e applicabile dal 28 agosto 2026: riprende l'IAF MD 11 senza modifiche sostanziali ed è obbligatorio per gli organismi che applicano la ISO/IEC 17021-1 agli audit dei sistemi integrati. In Italia il regolamento ACCREDIA RG-01-01 (revisione 04 del 15 aprile 2026, in vigore dal 1° novembre 2026) precisa che i documenti mandatori Global ACI hanno carattere mandatorio.
L'audit integrato verifica il sistema nello stesso momento rispetto a due o più norme; la struttura armonizzata lo chiama audit combinato. L'organismo deve garantire:
- un programma che tiene conto del livello di integrazione e un piano che copre tutte le aree di ciascuna norma;
- un gruppo di audit competente, nel suo insieme, su ogni norma, guidato da un responsabile competente su almeno una;
- la verifica di tutti i requisiti applicabili di ciascuna norma: integrare non vuol dire saltare pezzi;
- un rapporto unico o separato, ma con ogni rilievo riconducibile alla sua norma;
- la valutazione dell'effetto che una non conformità su una norma ha sulle altre.
Lo stesso per sospensione, riduzione o revoca: se toccano una certificazione, l'organismo ne valuta l'effetto sulle altre.
Quanto tempo si risparmia davvero
L'organismo calcola il tempo di audit di ciascuna norma come se fosse da sola e somma i valori: il totale è il punto di partenza T. Poi lo corregge. Lo riducono il grado di integrazione, la capacità del personale di rispondere su più norme e la disponibilità di auditor competenti su più norme; lo aumenta la maggiore complessità di un audit integrato.
La riduzione non può superare il 20% di T. L'allegato 1 la lega a due fattori, il livello di integrazione e il grado in cui gli auditor del gruppo sono qualificati su più norme: nella fascia più bassa di integrazione la riduzione è zero qualunque sia il gruppo di audit, e il 20% si raggiunge solo con entrambi i fattori al massimo. I risparmi vengono da una sola riunione di apertura e di chiusura, un solo rapporto, meno spostamenti, elementi comuni come il controllo dei documenti verificati una volta.
Il livello di integrazione si dichiara nella domanda di certificazione; l'organismo lo verifica in Stage 1, ricalcola la durata se serve e controlla che resti invariato lungo il ciclo. Un sistema integrato solo sulla carta non porta giornate in meno. Come si contano le giornate lo spieghiamo in quanto costa la certificazione ISO 9001.
Come costruirlo partendo dalla 9001
Se hai già una 9001 certificata e devi aggiungere una norma:
- Definisci il perimetro: norme, sedi, processi. La guida UNI invita a non confondere il campo di applicazione della norma, del sistema e della certificazione.
- Fai una gap analysis sulla norma nuova, concentrata sui requisiti specifici a partire dal punto 8: le parti comuni le hai già.
- Allarga contesto e parti interessate (4.1 e 4.2) e usa un solo metodo per rischi e opportunità (6.1), con criteri distinti dove servono.
- Rendi integrata la politica e fissa obiettivi per ciascuna disciplina: la definizione di obiettivo della struttura armonizzata dice che possono riguardare discipline diverse.
- Porta tutto in un solo sistema documentale, con un'unica regola per creare, approvare e conservare le informazioni documentate.
- Forma auditor interni su più norme, scrivi un programma di audit integrato e fai un solo riesame di direzione con gli elementi richiesti da ogni norma.
- Chiedi all'organismo un audit integrato, dichiarando il livello di integrazione reale.
Edizioni 2026: fai coincidere le transizioni
Qualità e ambiente hanno edizioni nuove. Secondo i documenti di transizione Global ACI, per la ISO 14001:2026 le certificazioni nuove si rilasciano solo sulla 2026 dal 31 ottobre 2027 e i certificati precedenti vanno portati sulla nuova edizione entro il 30 aprile 2029; per la ISO 9001:2026 le date sono il 31 marzo 2028 e il 30 settembre 2029. La transizione si fa in sorveglianza, in rinnovo o con un audit speciale: in un sistema integrato conviene progettarle insieme e, se le date lo permettono, farle cadere sullo stesso audit. Le novità della 9001 sono nell'articolo sulla ISO 9001:2026.
Errori da evitare
- Integrare solo la copertina. Un manuale unico che rimanda a procedure, audit e riesami separati è un sistema combinato: l'organismo lo vede in Stage 1, e la riduzione della durata resta minima o nulla.
- Auditor interni su una norma sola: il programma integrato regge se il gruppo, nel suo insieme, copre tutte le norme in perimetro.
- Forzare l'integrazione dove non serve. Se la 27001 copre solo l'IT di una sede e la 9001 tutta la produzione, una documentazione unica può complicare le cose: anche il sistema combinato è previsto dal TECH-3-008.
In sintesi
Un sistema di gestione integrato soddisfa più norme ISO con un unico sistema, perché le norme condividono la struttura armonizzata: contesto, politica, rischi, documenti, audit interni, riesame e azioni correttive sono comuni, i requisiti del punto 8 restano specifici. L'audit integrato verifica tutti i requisiti di ogni norma, e la sua durata parte dalla somma delle singole norme per scendere al massimo del 20%, in proporzione all'integrazione reale.
Se hai già una 9001 e devi aggiungere una seconda norma, o vuoi capire quanto del tuo sistema attuale si riusa, trovi come lavoriamo nella pagina sulla certificazione ISO 9001.