Approfondimenti · 6 min di lettura
Certificati ISO accreditati e non accreditati: la differenza in una riga
Un certificato accreditato lascia una traccia in un registro pubblico. Uno non accreditato non lascia nulla.
Pubblicato da CAS — Conformity Assessment Services · 4 settembre 2026
Un certificato accreditato lascia una traccia in un registro pubblico. Uno non accreditato non lascia nulla.
È tutta qui la distinzione, e tutto ciò che segue ne è uno sviluppo. Se state valutando in questo momento il certificato ISO di un fornitore e avete tre minuti, la versione breve è: trovate sul certificato il numero di accreditamento dell'organismo di certificazione, cercate quell'organismo nel registro pubblico del suo organismo di accreditamento, poi cercate il certificato stesso. Se tutti e tre esistono, avete in mano un certificato accreditato. Se anche uno solo dei passaggi non dà risultato, avete in mano un documento.
Che cosa significa davvero "accreditato"
La certificazione ha tre livelli, e sul mercato le parole che li designano vengono usate come sinonimi anche se indicano cose diverse.
La vostra organizzazione attua un sistema di gestione ed è sottoposta ad audit rispetto a una norma — ISO 9001, per esempio.
Un organismo di certificazione conduce quell'audit e rilascia il certificato. CAS è uno di questi.
Un organismo di accreditamento sottopone ad audit l'organismo di certificazione. Verifica che l'organismo di certificazione sia competente, imparziale e conforme alla ISO/IEC 17021-1 — la norma che disciplina come devono operare gli organismi di certificazione. In Egitto quell'organismo è EGAC, l'Egyptian Accreditation Council.
Un certificato è accreditato quando l'organismo che lo ha rilasciato è stato a sua volta valutato e approvato per rilasciare quel particolare tipo di certificato. Non approvato in generale — approvato per quello schema, in quei settori tecnici, entro un campo di applicazione definito.
Per questo la parola "accreditato" non può essere autoattribuita. Un organismo di certificazione non può accreditarsi da sé, così come un auditor non può sottoporre ad audit il proprio lavoro. Qualcuno dall'esterno ha dovuto verificare.
I tre registri
L'accreditamento produce registrazioni pubbliche. Non è una cortesia: il punto 4.5 della ISO/IEC 17021-1 stabilisce la trasparenza come principio della certificazione, e il punto 8.1.2 richiede che un organismo di certificazione fornisca su richiesta lo stato di un determinato certificato. Queste registrazioni esistono perché chi fa affidamento sul certificato possa verificarlo senza doverlo chiedere a chi ne trae vantaggio.
Il registro dell'organismo di accreditamento. Ogni organismo nazionale di accreditamento pubblica gli organismi che ha accreditato, con il campo di applicazione di ciascuno. Per CAS la voce riporta: CAB #012418, accreditata ai sensi della ISO/IEC 17021-1:2015, certificato 012418A, schedule 012418B, valido fino al 27 novembre 2029.
IAF CertSearch. Il registro globale gestito dall'International Accreditation Forum. Vi sono pubblicati i certificati accreditati di sistema di gestione degli organismi aderenti, ricercabili per nome dell'organizzazione certificata.
La pagina di verifica dell'organismo di certificazione stesso. La nostra è su cas.com.eg/certsearch.
Tre percorsi indipendenti. Un certificato accreditato autentico compare in tutti e tre. Uno falsificato non compare in nessuno.
Che cos'è un certificato non accreditato — e che cosa non è
Non è automaticamente fraudolento. Un organismo di certificazione può legittimamente rilasciare certificati al di fuori del proprio campo di applicazione accreditato, sotto la propria responsabilità, purché lo dichiari con chiarezza e non vi apponga marchi di accreditamento.
CAS fa esattamente questo per una serie di schemi. Sono contrassegnati "By CAS", riportano solo il marchio CAS e compaiono nel nostro catalogo dei servizi — perché il punto 8.1.1 c) della ISO/IEC 17021-1 richiede che un organismo di certificazione pubblichi gli schemi che gestisce. Quello che non riportano è il marchio di accreditamento EGAC o il simbolo IAF MLA, e non sono pubblicati su IAF CertSearch come certificati accreditati.
Il problema non è che esistano certificati non accreditati. Il problema è quando nessuno vi dice quale dei due avete in mano.
Perciò la domanda onesta da porre a un organismo di certificazione non è "siete accreditati?" — quasi tutti rispondono di sì. È: "questo specifico certificato, per questa specifica norma, rientra nel vostro campo di applicazione accreditato?" Quella domanda ha una risposta verificabile.
Perché questa distinzione esiste
Pensate a che cosa dovrebbe fare un certificato. Il vostro acquirente a Milano non può visitare il vostro stabilimento ad Alessandria. Ha bisogno che qualcuno di competente e imparziale abbia guardato, e deve potersi fidare di quel giudizio senza conoscere la persona che lo ha espresso.
L'accreditamento è il meccanismo che lo rende possibile. L'organismo di certificazione è sottoposto ad audit dall'organismo di accreditamento. L'organismo di accreditamento è sottoposto a valutazione tra pari dai propri omologhi attraverso l'accordo di mutuo riconoscimento multilaterale dell'International Accreditation Forum. Ogni anello è verificato da qualcuno che non ha interessi nell'esito.
Se si spezza un anello, la catena smette di reggere. Un certificato di un organismo che nessuno ha valutato è un'opinione privata, impaginata come un fatto pubblico.
L'International Accreditation Forum ha pubblicato nel 2025 un intero documento su questo tema — IAF ID 17, sul rischio di certificati contraffatti — proprio perché l'impaginazione è diventata molto buona e la verifica non ha tenuto il passo.
Verificare un certificato in tre passaggi
Uno — leggete il certificato. Cercate il nome dell'organismo di certificazione, il suo organismo di accreditamento e un numero di accreditamento. Un certificato che non indica alcun organismo di accreditamento ha già risposto alla vostra domanda.
Due — verificate l'organismo. Cercate quel numero di accreditamento nel registro pubblico dell'organismo di accreditamento. Accertatevi che il campo di applicazione copra la norma indicata sul certificato. Un organismo accreditato per ISO 9001 non è per ciò stesso accreditato per ISO 22000; i campi di applicazione sono granulari.
Tre — verificate il certificato. Cercate il nome dell'organizzazione su IAF CertSearch e nella pagina di verifica dell'organismo di certificazione stesso. Accertatevi che lo stato risulti valido e leggete l'enunciato del campo di applicazione — non solo il numero della norma.
L'aspetto scomodo è che un certificato che non potete verificare è identico a uno che potete verificare. Stessa carta, stessi sigilli, spesso una grafica migliore. La differenza emerge solo quando controllate.
Tre aspetti che traggono in inganno
Campo di applicazione. Un certificato può essere del tutto autentico e comunque non coprire ciò che state acquistando. L'enunciato del campo di applicazione indica le attività, i processi e i prodotti a cui si applica la certificazione, e in quali siti. Se state acquistando una linea di prodotti che non rientra nel campo di applicazione, il certificato non dice nulla al riguardo.
Stato. I certificati sono registrazioni vive. Possono essere sospesi — ai sensi del punto 9.6.5.3 della ISO/IEC 17021-1, una certificazione sospesa è temporaneamente non valida — ridotti nel campo di applicazione e ritirati. Un PDF che vi è stato inviato a marzo non vi dice nulla su settembre. Il registro sì.
Estensione del riconoscimento. Non tutti gli schemi accreditati sono coperti dallo stesso accordo internazionale. CAS è accreditata da EGAC per sei norme; cinque di esse — ISO 9001, 14001, 45001, 22000 e 50001 — rientrano nell'ambito IAF MLA di EGAC. ISO 22301 è accreditata da EGAC e si colloca al di fuori di quell'ambito, perciò i suoi certificati recano il marchio di accreditamento EGAC senza il simbolo IAF MLA. È un dato preciso, e qui la precisione è il punto.
Che cosa significa per voi
Se siete un acquirente: fate della verifica un passaggio della qualifica dei fornitori, non una formalità. Chiedete il numero del certificato e controllatelo voi stessi. Richiede tre minuti ed è l'unica parte del processo che non può essere falsificata.
Se siete certificati: sappiate quali dei vostri certificati sono accreditati e quali no, e siate in grado di dirlo. Un fornitore che sa spiegare la differenza è un fornitore che è stato attento.
Se state scegliendo un organismo di certificazione: chiedete quali delle norme che vi interessano rientrano nel suo campo di applicazione accreditato, e chiedete di vedere lo schedule di accreditamento — non il certificato, lo schedule. È lì che il campo di applicazione risiede davvero.