Approfondimenti · 5 min di lettura

Il percorso completo della concessione: dalla richiesta alla decisione, in una mappa

La certificazione non è un'ispezione seguita da un certificato: è una sequenza definita, con fasi denominate e una decisione indipendente.

Pubblicato da CAS — Conformity Assessment Services · 4 settembre 2026

La certificazione non è un'ispezione seguita da un certificato. È una sequenza definita, con fasi denominate, un punto di decisione indipendente e un ciclo triennale che inizia il giorno in cui il certificato viene emesso. Gran parte degli attriti che le organizzazioni incontrano nasce dal non sapere in quale fase si trovano.

Ecco il percorso completo.

Fase 0 — Riesame della richiesta

Prima che qualsiasi attività venga pianificata, l'organismo di certificazione riesamina la richiesta per stabilire se è effettivamente in grado di svolgere il lavoro. Ciò significa confermare che il campo di applicazione richiesto rientri nel proprio ambito accreditato, che disponga della competenza per il vostro settore e che non sussista alcun conflitto di imparzialità.

Quest'ultima verifica non è una formalità. Il punto 5.2.7 della ISO/IEC 17021-1 vieta a un organismo di certificazione di certificare un'organizzazione che abbia ricevuto consulenza sui sistemi di gestione da un organismo collegato, per due anni dal termine di tale consulenza. Il punto 5.2.10 dispone lo stesso per il singolo personale. Se ricorre uno dei due casi, la risposta onesta in questa fase è no — ed è molto meglio riceverla ora che dopo la firma di un contratto.

Il riesame della richiesta raccoglie anche ciò che determina la durata dell'audit: il numero effettivo di addetti, compresi i lavoratori a tempo parziale, stagionali e a turni, il numero di siti, i processi compresi nel campo di applicazione e la complessità delle vostre attività.

Fase 0.5 — Durata dell'audit: calcolata, non preventivata

Le giornate di audit non sono una variabile commerciale. Sono calcolate ai sensi di IAF MD 5, a partire dal vostro numero effettivo di addetti e dalla complessità, con limiti definiti entro i quali un organismo di certificazione può correggere il risultato.

Per questo un organismo che vi indica un numero di giornate al telefono, prima di conoscere il vostro organico e i vostri siti, sta tirando a indovinare. E per questo due preventivi che differiscono in modo sostanziale per la stessa organizzazione meritano una domanda su quale dei due abbia eseguito il calcolo.

Fase 1 — L'audit di preparazione

La Fase 1 non è una visita introduttiva. È un audit con esiti definiti, condotto per stabilire se siete pronti per la Fase 2.

Il gruppo esamina le vostre informazioni documentate, valuta le condizioni del vostro sito, riesamina la vostra comprensione dei requisiti della norma, verifica che gli audit interni e il riesame di direzione siano stati pianificati ed eseguiti e conferma il campo di applicazione, i processi ed eventuali requisiti cogenti. Si conclude con rilievi documentati e, laddove la preparazione non risulti accertata, con una chiara indicazione di ciò che deve cambiare.

I rilievi della Fase 1 non sono non conformità rispetto alla certificazione. Sono una valutazione della preparazione. Trattarli come una scheda di valutazione significa fraintendere questa fase.

L'intervallo tra le fasi

Tra la Fase 1 e la Fase 2 c'è un intervallo, e serve a voi. È il tempo per affrontare ciò che la Fase 1 ha fatto emergere.

L'organismo di certificazione lo stabilisce in base a ciò che ha riscontrato. Se la Fase 1 ha rivelato che gli audit interni non coprivano l'intero campo di applicazione, l'intervallo deve essere abbastanza lungo perché ciò venga davvero risolto — non abbastanza lungo perché venga prodotto un documento.

Quando l'intervallo diventa tanto lungo che le condizioni possono essere cambiate, può rendersi necessario ripetere la Fase 1. Non è una sanzione amministrativa; è l'unico modo perché la conclusione sulla preparazione resti vera.

Fase 2 — L'audit di certificazione

La Fase 2 valuta l'attuazione e l'efficacia. Non se le procedure esistono — se il sistema funziona e produce ciò che la norma richiede.

Il gruppo di audit raccoglie evidenze sulle prestazioni rispetto agli obiettivi, sulla conformità a tutti i requisiti applicabili, sul controllo operativo, sugli audit interni e sul riesame di direzione, sulla responsabilità della direzione e sui collegamenti tra politica, obiettivi e risultati.

I rilievi sono classificati. Una non conformità maggiore incide sulla capacità del sistema di gestione di conseguire i risultati attesi. Una non conformità minore, da sola, non lo fa. Entrambe richiedono correzione e azione correttiva, e la distinzione determina ciò che accade dopo — non quanto severamente siete giudicati.

È qui che si annida il fraintendimento più comune: la correzione non è l'azione correttiva. Risolvere il singolo caso è correzione. Individuare perché è accaduto e rimuoverne la causa è azione correttiva. Una risposta che si limita alla prima è incompleta, e tornerà a presentarsi.

La decisione — e chi la prende

Il gruppo di audit non decide.

L'organismo di certificazione prende la decisione di certificazione attraverso personale che non ha svolto l'audit. È una separazione strutturale, richiesta dalla ISO/IEC 17021-1, ed esiste per impedire che un gruppo ratifichi il proprio lavoro.

La decisione si basa sul rapporto di audit, sui rilievi e sulla loro risoluzione e su ogni altra informazione pertinente. La certificazione è concessa quando esiste evidenza oggettiva sufficiente della conformità, e non è concessa quando non esiste.

Per questo nessun organismo di certificazione può promettervi un esito. Le persone con cui parlate non sono le persone che decidono, e la decisione poggia sulle evidenze, non sui rapporti personali.

Dopo il certificato: un ciclo triennale

Il certificato è l'inizio del ciclo, non la fine del processo.

Gli audit di sorveglianza si svolgono almeno una volta all'anno — il primo entro 12 mesi dalla decisione della Fase 2. Non sono la ripetizione integrale dell'audit, ma ciascuno deve coprire gli audit interni e il riesame di direzione, le azioni sui rilievi precedenti, la gestione dei reclami, l'avanzamento verso gli obiettivi, la continuità del controllo operativo, le modifiche e l'uso dei marchi.

La ricertificazione avviene prima della scadenza del certificato. Riesamina le prestazioni del sistema sull'intero ciclo, compresi tutti i precedenti rapporti di sorveglianza, e considera il sistema nel suo insieme.

Sospensione, riduzione, ritiro. Una certificazione può essere sospesa — ai sensi del punto 9.6.5.3 una certificazione sospesa è temporaneamente non valida — ridotta nel campo di applicazione o ritirata. Sono esiti definiti con presupposti definiti, non punizioni discrezionali.

Che cosa significa in pratica

Sappiate in quale fase siete. Gran parte della frustrazione nasce dall'attendersi comportamenti da Fase 2 durante la Fase 1, o dal leggere un rilievo di Fase 1 come un fallimento.

Chiedete come sono state calcolate le giornate. Non quanto costano — come sono state ricavate. La risposta vi dice se l'organismo applica IAF MD 5 o procede a stima.

Rispondete ai rilievi con le cause, non con i documenti. L'azione correttiva chiede perché. Una risposta che si limita a produrre una procedura revisionata ha risposto a un'altra domanda.

Pianificate per l'intero ciclo. La sorveglianza non è un'interruzione dell'attività ordinaria; è il meccanismo per cui il certificato continua a significare qualcosa tra l'emissione e la scadenza.