Approfondimenti · 5 min di lettura
Il numero di accreditamento ha superato la verifica. Non è la stessa cosa dell'autenticità del certificato.
La prima settimana abbiamo pubblicato una frase che sosteniamo ancora: un certificato accreditato autentico compare in tutti e tre i registri, uno falso…
Pubblicato da CAS — Conformity Assessment Services · 4 settembre 2026
Nella prima settimana abbiamo pubblicato una frase che sosteniamo ancora: un certificato accreditato autentico compare in tutti e tre i registri, e uno falsificato non compare in nessuno.
Per due di essi è vero. Questa pagina riguarda il terzo, e l'unico caso che nessuno dei nostri testi precedenti aveva trattato: la verifica che dà esito positivo ed è comunque sbagliata.
I tre registri non sono la stessa cosa
Due di essi indicizzano certificati. Uno indicizza organismi di certificazione.
IAF CertSearch esiste, secondo i suoi stessi principi fondativi, per fornire dati accurati sulle certificazioni accreditate di sistemi di gestione rilasciate da un organismo di certificazione accreditato da un firmatario IAF MLA. Questo è un registro di certificati.
Gli stessi principi assegnano una seconda e distinta finalità ai dati sugli organismi di accreditamento che esso contiene: confermare che un organismo di certificazione è accreditato da un membro IAF che è firmatario MLA. Questo è un registro di organismi.
Il registro di un organismo di accreditamento è del secondo tipo. Inserite un numero, e vi informa sull'organismo a cui quel numero appartiene.
Ecco perché quella verifica si supera senza sforzo
Prendete il numero di accreditamento da un certificato falsificato e inseritelo nel registro dell'organismo di accreditamento. Otterrete un risultato pulito. In corso di validità, nel campo di applicazione, con i settori corretti.
Non perché il registro abbia sbagliato. Perché ha risposto alla domanda per cui è stato costruito — questo organismo è accreditato — e quella domanda non ha nulla a che vedere con il documento che avete in mano.
Un falsario non ha alcun motivo di inventare un numero di accreditamento. Copiarne uno reale è più facile, più sicuro e molto più convincente. IAF ID 17:2025 descrive esattamente questo fra le tecniche di contraffazione di base: la replica di certificati autentici con dati alterati, o la creazione di duplicati fraudolenti — documenti che, nelle sue parole, ingannano le parti interessate che non effettuano controlli di verifica approfonditi.
Il numero di accreditamento è quindi il campo che più probabilmente è vero su un documento che è falso. È l'ultima cosa che un falsario ha bisogno di toccare e la prima che la maggior parte delle persone controlla.
La norma lo dice meglio di quanto possiamo fare noi
La ISO/IEC 17021-1 §8.2.2 elenca gli elementi che un documento di certificazione deve identificare. Sono nove, contrassegnati dalle lettere da a) a i): il nome e la sede del cliente, la data di efficacia, la data di scadenza, un codice di identificazione univoco, la norma utilizzata, il campo di applicazione, il nome, l'indirizzo e il marchio dell'organismo di certificazione, quanto lo schema aggiunge, e un modo per distinguere i documenti revisionati da quelli obsoleti.
Il numero di accreditamento non è uno dei nove.
Quanto il §8.2.2 g) stabilisce è che devono comparire il nome, l'indirizzo e il marchio di certificazione dell'organismo di certificazione stesso — e che altri marchi, indicando come esempio il simbolo di accreditamento, possono essere usati purché non siano fuorvianti o ambigui. Permesso. Non obbligatorio.
E il §8.2.2 d) richiede un codice di identificazione univoco.
Letti insieme, questi due punti fanno apparire strana la prassi corrente dell'intero mercato. Il campo che quasi tutti controllano è facoltativo. Il campo che identifica davvero il documento è obbligatorio, e quasi nessuno lo cerca.
Che cosa stabilisce davvero un numero che trova riscontro
Qualcosa, e non stiamo sostenendo che sia privo di valore.
Stabilisce che l'organismo indicato sul certificato esiste, che un organismo di accreditamento lo ha valutato, quale organismo di accreditamento, per quali schemi e settori, e se ciò è ancora vero oggi. Sono informazioni reali e vale la pena averle. Quattro fatti utili.
Ognuno di essi riguarda l'organismo. Nessuno di essi riguarda il vostro documento.
L'unico passaggio che tocca il documento
Cercate il certificato, non il numero.
La ragione sociale dell'organizzazione certificata e il codice di identificazione univoco, in un registro che indicizza certificazioni anziché organismi — iafcertsearch.org per le certificazioni accreditate di sistemi di gestione, oppure il registro proprio dell'organismo di certificazione. È l'unico passaggio della sequenza in grado di distinguere un documento autentico da una sua copia, perché è l'unico passaggio il cui oggetto è il documento.
Nei nostri testi precedenti abbiamo definito questo come il passaggio che, da solo, significa meno. L'accento era sbagliato, e questa pagina è la correzione: da solo significa meno, ed è l'unico che una falsificazione non può superare.
Il percorso conta quanto il registro
ID 17 descrive anche siti web e servizi di validazione contraffatti — piattaforme ingannevoli che imitano processi di certificazione legittimi e portano le persone a fidarsi di certificati contraffatti senza una verifica adeguata.
La conseguenza pratica è breve. Digitate voi stessi l'indirizzo. Non raggiungete una pagina di verifica da un link contenuto nel documento che state controllando, né da un'e-mail arrivata insieme ad esso, compresa una che dichiari di provenire da noi.
Il nostro numero è copiabile, e lo pubblichiamo comunque
012418 è sul nostro sito, su questa pagina e su ogni certificato che rilasciamo. Chiunque può metterlo su un documento che non abbiamo mai rilasciato e, se controllate solo il numero, la verifica darà esito positivo.
Questo è il compromesso, e non è una decisione difficile. Pubblicare il numero è ciò che rende possibile qualunque controllo. Il prezzo è che rende facile anche copiarlo — ed è esattamente per questo che preferiamo che controlliate il certificato anziché il numero.
Tre percorsi, e non sono equivalenti
Il registro di EGAC stabilisce che un organismo che riporta 012418 è accreditato, ed EGAC non ha alcun rapporto commerciale con l'organizzazione il cui certificato avete in mano.
IAF CertSearch, su iafcertsearch.org, contiene dati sulle certificazioni accreditate, non gestiti né dal venditore né dall'acquirente.
La nostra pagina di verifica è la più veloce delle tre e la meno indipendente, perché è nostra. Il suo valore non sta nell'essere autorevole. Il suo valore sta nel poter essere confrontata con le altre due — e se mai dovesse discordare dal registro di EGAC, credete a EGAC.