Domande frequenti

Per una prima certificazione (iniziale) la tempistica tipica è di 3–6 mesi dalla richiesta al certificato, in base a dimensioni e complessità dell'organizzazione e alla maturità del sistema di gestione. Il processo ha due fasi: Fase 1 (riesame documentale e valutazione della preparazione, di norma 1–2 giorni in sito o da remoto) e Fase 2 (audit completo di attuazione, di norma 1–5 giorni secondo la dimensione dell'organizzazione, calcolata con le regole di durata della norma, ad esempio Global ACI TECH-3-004 (già IAF MD 5) per ISO 9001, 14001 e 45001). Dopo entrambe le fasi CAS conduce un riesame tecnico indipendente prima di rilasciare il certificato. Ogni fase e la sua durata sono descritte in Quanto tempo richiede la certificazione ISO.

Fase 1 (valutazione della preparazione) riesamina la documentazione, conferma il campo di applicazione della certificazione e verifica se il sistema di gestione è pronto per la Fase 2. Individua le eventuali lacune da trattare prima dell'audit completo.

Fase 2 (audit di certificazione) è l'audit completo in sito che valuta se il sistema di gestione è attuato in modo efficace e soddisfa tutti i requisiti della norma. Le non conformità rilevate devono essere corrette prima del rilascio del certificato.

La durata dell'audit è calcolata secondo le regole di ciascuna norma (Global ACI TECH-3-004, già IAF MD 5, per ISO 9001, 14001 e 45001; ISO 22003-1:2022 per ISO 22000; ISO 50003:2021 per ISO 50001), in base a: numero effettivo di addetti nel campo di applicazione, categoria di complessità/rischio delle attività, numero di siti ed eventuali adeguamenti per i sistemi di gestione integrati. CAS fornisce il calcolo completo con la proposta formale.

Sì. CAS conduce audit integrati che coprono più norme ISO di sistema di gestione contemporaneamente, secondo Global ACI TECH-3-008 (già IAF MD 11). Si calcola prima la durata di ciascuna norma; TECH-3-008 adegua poi la durata complessiva secondo il grado di integrazione del vostro sistema di gestione e la misura in cui il gruppo di audit può verificare le norme insieme. La durata complessiva dell'audit può essere ridotta fino al 20%, e può anche aumentare quando l'audit integrato è più complesso: è una regola sulla durata dell'audit applicata a ogni cliente, non uno sconto. Ricevete certificati separati per ciascuna norma.

Dopo un audit di Fase 2 positivo, i risultati sono riesaminati in modo indipendente da un riesaminatore tecnico CAS non coinvolto nell'audit. Se il riesame è soddisfacente, CAS rilascia il certificato (valido 3 anni), che include un codice QR univoco per la verifica online. La certificazione iniziale è l'anno 1 del ciclo triennale; gli audit di sorveglianza degli anni 2 e 3, il primo entro 12 mesi dalla decisione di certificazione, mantengono il certificato, e un audit di ricertificazione prima della scadenza apre il ciclo successivo. Che cosa mantiene valido un certificato, e che cosa lo interrompe prima, è spiegato in Quanto dura un certificato ISO e come si rinnova?

Un audit di sorveglianza è un audit più breve e mirato che si svolge negli anni 2 e 3 del ciclo triennale di certificazione: almeno una volta per anno solare, il primo entro 12 mesi dalla decisione di certificazione. Verifica che il sistema di gestione continui a soddisfare i requisiti della norma e che le non conformità precedenti siano state trattate. Dura di norma 1–2 giorni secondo la dimensione dell'organizzazione.

Una non conformità (NC) è un rilievo per cui l'organizzazione non ha soddisfatto un requisito specifico della norma. Le NC minori richiedono un piano documentato di azioni correttive entro un termine definito. Le NC maggiori richiedono evidenza della correzione prima del rilascio del certificato. Gli auditor CAS spiegano chiaramente ogni NC e il requisito non soddisfatto; l'analisi delle cause e la definizione delle azioni correttive restano responsabilità dell'organizzazione, poiché CAS non fornisce consulenza.

Sì, se si tratta di un certificato accreditato valido. Quando richiedete la certificazione, selezionate “Trasferimento da un altro organismo di certificazione” e indicate il nome dell'organismo, il suo organismo di accreditamento, il numero del certificato e la data di scadenza. CAS effettua quindi il riesame di trasferimento secondo Global ACI TECH-3-002 (già IAF MD 2) prima di accettare la certificazione: considera il motivo del trasferimento, la validità e il campo di applicazione della certificazione esistente ed eventuali non conformità o reclami aperti, così che il ciclo di certificazione prosegua. Un certificato scaduto, sospeso o non accreditato non può essere trasferito: in tal caso presentate la domanda come “Nuovo cliente”.

Sì. CAS è accreditata dall'Egyptian Accreditation Council (EGAC) ai sensi della ISO/IEC 17021-1:2015 come organismo di certificazione di sistemi di gestione (CAB 012418, schedule 012418 B). EGAC è firmatario dell'accordo di mutuo riconoscimento IAF (MLA): i certificati CAS accreditati per ISO 9001, 14001, 45001, 22000 e 50001 sono riconosciuti dagli organismi di accreditamento firmatari in oltre 100 economie; la ISO 22301 è accreditata da EGAC ma al di fuori dell'ambito IAF MLA di EGAC. CAS è inoltre registrata presso l'Egyptian Organization for Standardization (EOS) come CB176. Le sei norme, e chi ne ha bisogno di solito, sono descritte in Tipi di certificati ISO accreditati.

L'accordo di mutuo riconoscimento (MLA) dell'International Accreditation Forum (IAF) è una rete di organismi di accreditamento di oltre 100 economie che riconoscono reciprocamente i propri accreditamenti. Poiché EGAC è firmatario, un certificato CAS rilasciato sotto accreditamento EGAC per una norma nell'ambito IAF MLA di EGAC (ISO 9001, 14001, 45001, 22000 e 50001) è riconosciuto come equivalente a quelli degli organismi accreditati in qualsiasi economia firmataria — inclusi Unione europea, Regno Unito, Stati Uniti, GCC e Sud-est asiatico — per gli schemi volontari. Dove una norma o un capitolato richiede un accreditamento ai sensi del Regolamento (CE) 765/2008 (Accredia o altro firmatario EA MLA), verificate il requisito con chi vi chiede il certificato.

Sì. Ogni certificato CAS include un codice QR univoco. Scansionandolo (o visitando cas.com.eg/certsearch/) si verifica immediatamente numero, campo di applicazione, norma e date di validità. I certificati CAS accreditati sono verificabili anche nel database IAF CertSearch (iafcertsearch.org).

L'accreditamento EGAC di CAS (schedule 012418 B) copre 32 settori tecnici IAF per ISO 9001, ISO 14001 e ISO 45001 — tra cui manifattura, costruzioni, alimenti e bevande, chimica, sanità, IT, istruzione e trasporti. La ISO 22000 è accreditata per le categorie della filiera alimentare della ISO 22003-1:2022, mentre ISO 50001 e ISO 22301 sono accreditate senza restrizione di codice tecnico IAF. Il campo di applicazione completo per norma è pubblicato nella nostra pagina Accreditamento. Contattateci per confermare la copertura del vostro settore.

L'Emendamento 1:2024 (azione per il clima) è stato pubblicato a febbraio 2024 e si applica alla ISO 9001:2015 e a un gran numero di altre norme ISO di sistema di gestione. Aggiunge due requisiti: (1) §4.1 — l'organizzazione deve determinare se il cambiamento climatico è un tema rilevante; (2) §4.2 — una nuova NOTA secondo cui le parti interessate rilevanti possono avere requisiti relativi al cambiamento climatico. CAS applica questi requisiti in tutti gli audit di certificazione.

No. La ISO 21001:2025 è la seconda edizione (pubblicata a luglio 2025) e annulla e sostituisce la ISO 21001:2018. La modifica principale è la revisione dei testi sulla valutazione per riflettere le migliori pratiche correnti. Le organizzazioni certificate ISO 21001:2018 dovrebbero pianificare gli audit di transizione all'edizione 2025. CAS informa sul calendario di transizione applicabile.

La ISO 37001:2025 è la seconda edizione (pubblicata a febbraio 2025), che annulla e sostituisce la ISO 37001:2016. Principali modifiche: (1) nuovi punti sul cambiamento climatico; (2) requisiti rafforzati sulla cultura della conformità; (3) conflitti di interesse affrontati esplicitamente; (4) chiarito il concetto di funzione anticorruzione; (5) aggiornamento all'ultima Struttura Armonizzata ISO. Tutte le nuove certificazioni sono rilasciate sull'edizione 2025.

La ISO 55001:2024 è la seconda edizione (pubblicata a luglio 2024), che annulla e sostituisce la ISO 55001:2014. Principali modifiche: (1) adozione della Struttura Armonizzata ISO; (2) nuovi punti sul piano strategico di gestione degli asset (SAMP) e sulla gestione della conoscenza degli asset; (3) gestione del ciclo di vita esplicitamente inclusa nella pianificazione operativa; (4) chiara distinzione tra rischi e opportunità; (5) «azione preventiva» rinominata «azione predittiva» (§10.3); (6) requisiti di leadership rafforzati.

La ISO 28000:2022 è la seconda edizione corrente (marzo 2022), pubblicata dall'ISO/TC 292 (Sicurezza e resilienza), e specifica i requisiti per un sistema di gestione della security. La ISO 28001:2007 (sicurezza della catena di fornitura) è una norma diversa: stabilisce le migliori pratiche per l'attuazione della sicurezza della catena di fornitura, delle valutazioni e dei piani. Rispetto alla prima edizione (ISO 28000:2007), l'edizione 2022 adotta il modello PDCA, aggiunge l'allineamento alla ISO 31000 (gestione del rischio) al punto 4 e rafforza il punto 8 con strategie e piani di sicurezza, inclusi risposta e ripristino, allineati alla ISO 22301. CAS offre la certificazione rispetto a entrambe le norme.

La ISO 37001 riguarda specificamente i sistemi di gestione anticorruzione. La ISO 37301:2021 è più ampia: copre tutti i tipi di obblighi di conformità — legali, regolamentari, contrattuali ed etici — in tutta l'organizzazione. Ha sostituito la ISO 19600:2014 rendendo per la prima volta certificabile la gestione della conformità. CAS effettua gli audit ISO 37301 secondo la ISO/IEC TS 17021-13:2021.

CAS è il partner esclusivo per l'Egitto di Global Halal Control Office (GHC); il certificato è rilasciato da GHC e la certificazione Halal è al di fuori dell'ambito di accreditamento EGAC di CAS. Il certificato Halal GHC copre quattro norme: (1) OIC/SMIIC 1:2019 — norma dello Standards and Metrology Institute for Islamic Countries; (2) GSO 2055-1:2015 — Gulf Standardization Organization, riferimento per i mercati del GCC; (3) UAE.S 2055-1:2015 — norma nazionale degli Emirati Arabi Uniti; (4) BPJPH — Decreto n. 20 del 2023 — regolamento indonesiano. L'accettazione all'importazione dipende dai requisiti di ciascuna autorità nazionale. GHC certifica inoltre secondo l'intera serie halal OIC/SMIIC: cosmetici (OIC/SMIIC 4), ristorazione (6), turismo halal e centri benessere (9, 8), catena di fornitura halal (17-1, 17-2, 17-3), gestione della qualità halal (18), gelatina alimentare (22), mangimi (23), additivi alimentari (24), farmaceutici (50-1) e gestione dell'igiene e della sanificazione (51).

La certificazione Halal GHC tramite CAS copre: alimenti e bevande (tutte le categorie), carne e pollame (verifica della macellazione Halal), cosmetici e prodotti per la cura della persona, farmaceutici e integratori, ingredienti e additivi alimentari, e operazioni logistiche e della catena del freddo che stoccano o trasportano prodotti Halal.

CAS è il partner esclusivo per il Nord Africa di KCJ — Kosher Certification Jerusalem, attiva dal 1989; il certificato è rilasciato da KCJ ed è al di fuori dell'ambito di accreditamento EGAC di CAS. Il simbolo KCJ è generalmente riconosciuto dalle comunità e dai buyer che osservano la kashrut negli Stati Uniti e in Europa; verificate comunque i requisiti del singolo buyer. Copre le designazioni Pareve, Carne (Fleishig), Latticini (Milchig) e Pesach, secondo i prodotti.

Il processo di certificazione Halal GHC richiede di norma 4–8 settimane dalla richiesta al certificato, in base alla complessità della gamma e al numero di ingredienti da esaminare. Il processo: (1) riesame degli ingredienti e dichiarazioni dei fornitori; (2) audit in sito da parte di un auditor qualificato GHC; (3) approvazione tecnica di GHC; (4) rilascio del certificato. I certificati sono validi 12 mesi con rinnovo annuale. Chi rilascia il certificato e quali norme copre è spiegato in Certificazione Halal in Egitto.

SA8000:2026 è l'edizione corrente (pubblicata a gennaio 2026) della norma di responsabilità sociale sviluppata da Social Accountability International (SAI). Copre nove elementi: lavoro minorile, lavoro forzato, salute e sicurezza, libertà di associazione, discriminazione, pratiche disciplinari, orario di lavoro, retribuzione e sistemi di gestione. È applicabile a qualsiasi organizzazione, di qualsiasi dimensione, settore o sede. CAS rilascia i certificati SA8000 By CAS, al di fuori del proprio accreditamento EGAC; sono verificabili su CAS CertSearch. Non sono rilasciati sotto accreditamento SAAS: se un buyer chiede espressamente un certificato SA8000 rilasciato sotto accreditamento SAAS, un certificato rilasciato By CAS non soddisfa tale requisito, quindi verificate il requisito del vostro buyer prima di fare domanda.

SA8000 è una norma di certificazione: CAS rilascia un certificato triennale By CAS, al di fuori del proprio accreditamento EGAC, verificabile su CAS CertSearch; non è rilasciato sotto accreditamento SAAS e non compare nell'elenco pubblico delle organizzazioni certificate SA8000. SMETA è una metodologia di audit (non una certificazione): produce un rapporto di audit condiviso sulla piattaforma Sedex, senza certificato di superamento. Entrambi valutano la responsabilità sociale, ma SA8000 richiede azioni correttive formali e sorveglianza continua, mentre SMETA è usata per la visibilità e la trasparenza della filiera verso i buyer.

SMETA 7.0 (pubblicata ad agosto 2024) è la versione corrente della metodologia Sedex Members Ethical Trade Audit. Principali modifiche: (1) titoli dei rilievi con livelli di criticità fissi (critico, maggiore, minore); (2) nuovo tipo di rilievo «Collaborative Action Required (CAR)» per le questioni sistemiche che richiedono l'intervento del buyer; (3) maggiore attenzione all'individuazione delle cause profonde delle non conformità.

Il CAR è un tipo di rilievo introdotto in SMETA 7.0 per le questioni sistemiche che lo stabilimento non può risolvere da solo senza il supporto di buyer, marchi o altri stakeholder della filiera — ad esempio salari dignitosi, libertà di associazione dove limitata dalla legge nazionale o questioni strutturali sugli orari di lavoro. Un rilievo CAR attiva il coinvolgimento del buyer anziché la sola azione correttiva del fornitore.

Per i marchi firmatari SLCP (oltre 200), i dati del Converged Assessment Framework (CAF) di SLCP possono sostituire i rapporti di audit SMETA. Alcuni marchi richiedono però specificamente SMETA, e SLCP è uno strumento di raccolta dati più che un audit: non è un certificato né una valutazione con esito. CAS vi indica quale è richiesta in base ai requisiti dei vostri buyer.

I certificati CAS si verificano in due modi: (1) scansionando il codice QR stampato sul certificato fisico o digitale, che rimanda direttamente al portale CAS CertSearch; (2) visitando cas.com.eg/certsearch/ e inserendo il numero del certificato. Il sistema conferma in tempo reale numero, organizzazione certificata, norma, campo di applicazione, data di rilascio e scadenza. Per qualsiasi certificato ISO, non solo i nostri, vedete Tre passaggi per verificare qualsiasi certificato ISO prima di accettare un fornitore.

Sì. I certificati CAS rilasciati sotto accreditamento EGAC sono verificabili nel database IAF CertSearch (iafcertsearch.org), il registro globale dei certificati rilasciati da organismi accreditati dai firmatari IAF MLA, che ne conferma validità e stato di accreditamento.

Ogni certificato CAS riporta: denominazione e sede dell'organizzazione, campo di applicazione (attività/prodotti/servizi coperti), norma ed edizione applicabile (es. ISO 9001:2015 + Amd.1:2024), numero del certificato, data della prima certificazione, data di rilascio, data di scadenza, ciclo di audit (sorveglianza/ricertificazione) e un codice QR univoco per la verifica online. I certificati accreditati riportano inoltre il simbolo di accreditamento EGAC e, per ISO 9001, 14001, 45001, 22000 e 50001, il simbolo IAF MLA (la ISO 22301 riporta il simbolo EGAC senza il simbolo IAF MLA). I certificati rilasciati “By CAS”, al di fuori dell'ambito di accreditamento, riportano solo il marchio CAS.

Se ritenete che un certificato sia falso, usato impropriamente o presentato dopo la scadenza, contattate subito CAS all'indirizzo info@cas.com.eg o tramite il modulo reclami. Potete anche presentare un reclamo direttamente dal sistema CAS CertSearch. CAS indaga tutte le segnalazioni e adotta le azioni appropriate ai sensi della ISO/IEC 17021-1:2015 §9.8.

CAS applica i corrispettivi per audit: un corrispettivo amministrativo e uno per il riesame tecnico, una volta per ciascun audit qualunque sia il numero di norme che copre, più le giornate-uomo di audit. Ogni certificato comporta inoltre un corrispettivo di certificazione ogni anno: pieno nell'anno 1 di ogni ciclo e ridotto in ogni anno di sorveglianza. Le giornate-uomo non sono una scelta commerciale: si calcolano secondo le regole di ciascuna norma (Global ACI TECH-3-004, già IAF MD 5, per ISO 9001, 14001 e 45001; ISO 22003-1:2022 per ISO 22000; ISO 50003:2021 per ISO 50001) in base al numero effettivo di addetti nel campo di applicazione, alla complessità o al rischio delle attività e al numero di siti, così che gli stessi dati diano sempre le stesse giornate-uomo. CAS invia una proposta scritta, di norma entro 2 giorni lavorativi dalla richiesta, con ogni corrispettivo e il calcolo della durata dell'audit. Il metodo è descritto nella nostra pagina Corrispettivi di certificazione, e che cosa determina la durata dell'audit è spiegato in Da che cosa dipende davvero il costo della certificazione ISO.

No. La proposta scritta elenca ogni corrispettivo, riga per riga, per ciascun audit: i corrispettivi amministrativo e di riesame tecnico, le giornate-uomo di audit, il corrispettivo di certificazione per ogni certificato e le eventuali giornate di viaggio. Ciò che non è incluso è indicato nella proposta dove applicabile: biglietti e trasporti locali, visti, alloggio e pasti del gruppo di audit, un esperto tecnico o la traduzione quando l'audit li richiede, spese bancarie e di trasferimento (a carico di chi paga) e l'IVA dove applicabile. Le giornate-uomo cambiano solo se cambiano i vostri dati (addetti, siti, campo di applicazione o turni): in tal caso sono ricalcolate e viene emessa una proposta aggiornata; il tempo di audit aggiuntivo richiesto dalle norme durante un audit è addebitato alle tariffe concordate.

Dove applicabili, viaggio e alloggio sono gestiti esattamente come indica la proposta, e quanto CAS addebita per essi è fatturato per iscritto: non sono mai regolati privatamente con un auditor e nessun corrispettivo o spesa è mai pagato a un singolo auditor: ogni pagamento è fatto direttamente a CAS — con bonifico bancario, in contanti o con assegno — a fronte di fattura e ricevuta ufficiali di CAS. Vedere la nostra politica su regali, ospitalità e anticorruzione.

No. La certificazione segue un ciclo triennale e ogni audit del ciclo è addebitato a sé. L'anno 1 è la certificazione iniziale (Fase 1 + Fase 2); gli anni 2 e 3 sono i due audit di sorveglianza, il primo entro 12 mesi dalla decisione di certificazione; l'audit di ricertificazione, prima della scadenza del certificato, apre il ciclo successivo ed è l'anno 1 di quel ciclo. Ogni audit comporta i propri corrispettivi amministrativo e di riesame tecnico e le proprie giornate-uomo, e ogni certificato un corrispettivo di certificazione ogni anno: pieno nell'anno 1 e ridotto in ogni anno di sorveglianza. Potete contrattare anno per anno o per l'intero ciclo; in entrambi i casi il pagamento è dovuto entro 7 giorni dalla firma del contratto (o prima dell'audit, se anteriore) e gli audit sono pianificati una volta ricevuto. La proposta riporta, riga per riga, ogni audit che copre (l'intero ciclo se contrattate per l'intero ciclo), così potete pianificare il budget.

No. CAS non applica sconti: per tutelare integrità, imparzialità e non discriminazione, ogni cliente a cui CAS emette fattura paga i prezzi della politica sui corrispettivi di CAS, fissati con le stesse regole per tutti; i clienti degli uffici e delle agenzie di CAS fuori dall'Egitto pagano i prezzi approvati di quell'ufficio. Quando più norme sono verificate insieme, Global ACI TECH-3-008 (già IAF MD 11) adegua la durata complessiva dell'audit secondo il grado di integrazione del vostro sistema di gestione e la misura in cui il gruppo di audit può verificare le norme insieme: la durata complessiva può essere ridotta fino al 20%, oppure aumentare quando l'audit integrato è più complesso. È una regola sulla durata dell'audit applicata a ogni cliente, non uno sconto, e un audit integrato è un unico audit, con un solo corrispettivo amministrativo e un solo corrispettivo per il riesame tecnico. L'unica eccezione è un contributo a titolo di beneficenza per enti pubblici e ONG, riesaminato dal comitato per l'imparzialità di CAS e deciso dal CEO; non riduce mai le giornate-uomo di audit. Vedere Corrispettivi di certificazione.