Punti chiave
- 1L'organismo di accreditamento carica, per ogni organismo di certificazione accreditato, la denominazione, gli indirizzi degli uffici, il campo di accreditamento e lo stato dell'accreditamento (punto 4.1.1), almeno una volta al mese (4.1.3).
- 2L'organismo di certificazione carica, per ogni organizzazione certificata, la denominazione legale, i siti, il numero del certificato, la norma, il campo di applicazione, le date e lo stato (4.2.1), almeno una volta al mese (4.2.4), e corregge un errore o un'omissione individuati entro due settimane (4.2.6). Se un organismo di accreditamento carica i dati per suo conto, la responsabilità della completezza dei dati resta all'organismo di certificazione (1.7).
IAF CertSearch è il database globale delle certificazioni accreditate di sistemi di gestione. Gli organismi di accreditamento vi caricano gli organismi di certificazione che accreditano, e gli organismi di certificazione vi caricano le certificazioni accreditate che emettono. Secondo la IAF MD 28:2023, il caricamento è obbligatorio dal 26 ottobre 2024, quindi un certificato accreditato dovrebbe esservi presente. Un certificato valido può comunque mancare, per ragioni indicate dalle regole stesse del database, e ciascuna rimanda a un altro luogo in cui cercare.
Che cos'è il database
L'IAF ha costituito IAF Database, LLC, con efficacia dal 9 novembre 2017, al solo scopo di sovrintendere a un database globale delle certificazioni di sistemi di gestione emesse da organismi di certificazione i cui organismi di accreditamento sono membri dell'IAF.
Il database opera secondo i Principi riportati nell'Allegato 1 della IAFDB PL1:2022, che i membri dell'IAF hanno approvato il 3 agosto 2022. Il Principio 1 ne enuncia lo scopo: dati accurati sulle certificazioni accreditate di sistemi di gestione emesse da un organismo di certificazione accreditato secondo la ISO/IEC 17021-1 da un organismo di accreditamento firmatario dell'IAF MLA.
Il 1° gennaio 2026 IAF e ILAC hanno riunito le proprie attività in Global ACI. IAF CertSearch è ancora online con il proprio nome. Le regole che seguono sono tratte dai documenti IAF redatti per questo database.
Chi inserisce i dati, e su quale base
I Principi attribuiscono agli organismi di certificazione la responsabilità dei dati sulle certificazioni, agli organismi di accreditamento quella dei dati sugli accreditamenti e all'IAF quella dei dati sui membri.
La IAF MD 28:2023, il documento obbligatorio per il caricamento e l'aggiornamento dei dati nell'IAF Database, stabilisce che cosa devono fare gli organismi di accreditamento e di certificazione per rispettare tali Principi (punto 1.2). La sua data di applicazione è il 26 ottobre 2024. Riguarda ogni organismo di accreditamento firmatario dell'IAF MLA per la ISO/IEC 17021-1 e gli organismi di certificazione che esso accredita secondo tale norma.
- L'organismo di accreditamento carica, per ogni organismo di certificazione accreditato, la denominazione, gli indirizzi degli uffici, il campo di accreditamento e lo stato dell'accreditamento (punto 4.1.1), almeno una volta al mese (4.1.3).
- L'organismo di certificazione carica, per ogni organizzazione certificata, la denominazione legale, i siti, il numero del certificato, la norma, il campo di applicazione, le date e lo stato (4.2.1), almeno una volta al mese (4.2.4), e corregge un errore o un'omissione individuati entro due settimane (4.2.6). Se un organismo di accreditamento carica i dati per suo conto, la responsabilità della completezza dei dati resta all'organismo di certificazione (1.7).
Un organismo di certificazione che non partecipa e non ha una giustificazione accettata riceve una non conformità dal proprio organismo di accreditamento (7.2).
Il punto 1.5 della MD 28 collega la partecipazione al punto 8.1.2 b) e c) della ISO/IEC 17021-1: l'obbligo di fornire, su richiesta, lo stato di una determinata certificazione e il nome, la norma, il campo di applicazione e la sede di un cliente certificato.
Perché un certificato accreditato valido può mancare
È al di fuori di ciò che il database contiene. Il database riguarda le certificazioni di sistemi di gestione emesse in regime di accreditamento secondo la ISO/IEC 17021-1, da un organismo il cui organismo di accreditamento è firmatario dell'IAF MLA per tale norma. Un certificato accreditato di prodotto o di persone è un tipo diverso di certificazione e non ne fa parte.
L'organismo ha un'esclusione accettata. In casi eccezionali, la MD 28 consente di escludere un organismo da alcuni o da tutti i propri obblighi di caricamento per tre motivi elencati: requisiti regolamentari o governativi locali o nazionali; leggi nazionali o regionali sulla riservatezza o sulla sicurezza dei dati; e, per un ente governativo, l'assenza di un mandato (punti 5.1.2 e 5.2.2). Un organismo con un'esclusione accettata è indicato come «non partecipante», affinché gli utenti sappiano di doverlo contattare direttamente (5.1.5, 5.2.8). Un'esclusione può anche riguardare solo una parte dei dati di un organismo di certificazione, senza modificarne lo stato di partecipazione (Allegato B.2).
La voce è riservata. Un organismo di certificazione può contrassegnare come riservati alcuni dati, come il nome del cliente, quando la certificazione riguarda la sicurezza nazionale, quando la pubblicazione della sede o del campo di applicazione potrebbe comportare un rischio significativo per la sicurezza, o quando lo impone un requisito governativo o regolamentare (punto 6.2). I dati riservati non sono visibili agli utenti. Se l'organismo di certificazione consente di cercare il nome o il numero del certificato, il risultato mostra soltanto l'organismo di certificazione, una dichiarazione che le informazioni sono riservate, gli eventuali campi che ha scelto di mostrare e un modulo di richiesta (6.4).
I dati non sono ancora arrivati. I caricamenti avvengono almeno una volta al mese, quindi un certificato emesso, rinnovato o modificato dopo l'ultimo caricamento può mancare o non essere aggiornato. È visualizzata la data in cui l'organismo di certificazione ha aggiornato o confermato per l'ultima volta i propri dati (nota al punto 4.2.5). I Principi concedono inoltre a un organismo di certificazione appena accreditato un periodo di applicazione di 12 mesi dall'accreditamento iniziale (Principio 12 a).
L'organismo di certificazione non è conforme. Anche per questo caso la MD 28 prevede degli stati (Allegato B.2). Spetta all'organismo di accreditamento intervenire; da solo, questo stato non indica se un certificato sia valido.
Il punto 8.1 della MD 28 ne enuncia l'impostazione: lo stato di partecipazione e le esclusioni accettate (salvo che siano riservate) sono mostrati per indicare agli utenti «perché le informazioni possano mancare», così che possano verificare direttamente presso l'organismo che ha emesso il certificato.
Dove cercare invece
Il registro dell'organismo di certificazione. Secondo il punto 8.1.2 della ISO/IEC 17021-1, l'organismo di certificazione fornisce, su richiesta, lo stato di una determinata certificazione e il nome, la norma, il campo di applicazione e la sede di un cliente certificato. Una nota al punto consente di pubblicare queste informazioni sul proprio sito web. Il Principio 13 limita i dati di IAF CertSearch a questi stessi elementi; qui provengono dall'organismo che ha emesso il certificato. Il registro di CAS è su cas.com.eg/certsearch.
Il registro dell'organismo di accreditamento. Conferma l'organismo, non il certificato: che l'organismo di certificazione è accreditato, per quali norme e settori, e che l'accreditamento è in corso di validità. Se un organismo di accreditamento non partecipa, la MD 28 indica agli utenti di contattarlo per avere conferma di un accreditamento (5.1.5).
Che cosa significa per voi
Se siete un acquirente: prima di trarre conclusioni da una ricerca senza risultati, controllate lo stato di partecipazione dell'organismo di certificazione e la data dell'ultimo aggiornamento, poi chiedetegli lo stato del certificato. Il punto 8.1.2 impone una risposta.
Se siete certificati: cercate la vostra voce con la denominazione legale registrata. Se qualcosa manca o è errato, informate il vostro organismo di certificazione; la MD 28 gli concede due settimane per caricare i dati corretti.
Se avete bisogno che la vostra voce resti riservata: il punto 6.3 della MD 28 prevede una vostra richiesta scritta al vostro organismo di certificazione, per uno dei motivi indicati al punto 6.2 e corredata di evidenze.
CAS — Organismo di certificazione di sistemi di gestione accreditato EGAC n. 012418. Ambito accreditato: ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO 50001 e ISO 22301. I certificati accreditati per ISO 9001, 14001, 45001, 22000 e 50001 rientrano nell'ambito IAF MLA di EGAC; la ISO 22301 è accreditata da EGAC ma ne resta esclusa.
Verificate qualsiasi certificato: cas.com.eg/certsearch
Da leggere dopo