Un certificato non risulta. E adesso?

La ricerca non restituisce nulla. Prima di trarre una conclusione, vale la pena sapere che «non trovato» ha almeno cinque spiegazioni, e solo una di esse è la frode.

Trattare ogni mancato riscontro come un inganno danneggia il rapporto con un fornitore per quella che spesso è una lacuna amministrativa. Trattare ogni mancato riscontro come una lacuna amministrativa è il modo in cui i certificati contraffatti continuano a circolare. L'abilità utile è saperli distinguere, e richiede circa dieci minuti.

Cinque ragioni per cui un certificato non compare

1. Non è accreditato, e non ha mai dichiarato di esserlo. Un organismo di certificazione può legittimamente emettere certificati al di fuori del proprio ambito accreditato, sotto la propria autorità. Questi non sono pubblicati nei registri dei certificati accreditati. Se il documento stesso lo dice chiaramente, non c'è nulla che non vada: avete semplicemente capito di che tipo di certificato si tratta.

2. Una discrepanza nel nome. I registri riportano la denominazione legale. I fornitori inviano documenti con nomi commerciali, e la traslitterazione da un altro alfabeto produce diverse grafie plausibili. Cercate la denominazione legale riportata sul certificato e provate corrispondenze parziali.

3. Ritardo di pubblicazione. Un certificato emesso di recente può non comparire ancora in un registro globale. La pagina di verifica dell'organismo di certificazione di solito è aggiornata prima.

4. Lo stato è cambiato. Sospeso, ridotto nel campo di applicazione o revocato. Ai sensi del punto 9.6.5.3 della ISO/IEC 17021-1 una certificazione sospesa è temporaneamente non valida, e il registro lo riflette mentre il PDF nella vostra casella di posta no.

5. Non esiste. Il documento è stato prodotto per sembrare un certificato. È il caso a cui è dedicato Global ACI TECH-3-015 (già IAF ID 17, pubblicato nel 2025), ed è il motivo per cui le altre quattro spiegazioni vanno escluse per prime e non date per scontate.

L'escalation, in ordine

Chiedete al fornitore. In modo neutro e con dati precisi: il numero di certificato cercato, il registro consultato e il nome esatto utilizzato. La maggior parte dei casi si risolve qui, di solito come problema di nome o di versione. Un fornitore che non sa fornire un riferimento verificabile vi ha comunque detto qualcosa.

Chiedete all'organismo di certificazione. Il punto 8.1.2 vi dà diritto a conoscere, su richiesta, lo stato di un determinato certificato. Un organismo legittimo risponde abitualmente: è una parte normale del suo lavoro, non un favore.

Chiedete all'ente di accreditamento. Se l'organismo di certificazione non risponde, o se ciò che dice non corrisponde alla propria voce nel registro, il passo successivo è l'ente di accreditamento. Mantiene il registro e ha interesse alla sua accuratezza.

Cosa non fare

Non pubblicate nulla al riguardo. Un'accusa pubblica basata su una ricerca che non ha dato risultati è un rischio che vi assumete per conto di altri, e le cinque spiegazioni qui sopra ne sono il motivo. Se si tratta di una vera scorrettezza, i canali indicati sono quelli che hanno l'autorità per intervenire.

Non accettate uno screenshot come soluzione. L'immagine di una voce di registro è un documento come un altro. Fate la ricerca voi stessi: è proprio questo il punto.

Non lasciate la questione in sospeso. Una verifica di certificato non risolta nel fascicolo di un fornitore è una decisione rinviata, non una decisione presa, e tende a riemergere nel momento in cui costa di più.

Registrarlo

Qualunque sia l'esito, registrate cosa avete verificato, dove, quando e cosa avete trovato. Per due ragioni.

Evita a chi verrà dopo di ripetere il lavoro, ed è la vostra evidenza che la verifica è stata fatta, se un cliente o un auditor chiede come garantite la vostra catena di fornitura. Una riga datata nella scheda del fornitore serve a entrambe le cose.

CAS — Organismo di certificazione di sistemi di gestione accreditato EGAC n. 012418.

Verificate qualsiasi certificato: cas.com.eg/certsearch