Punti chiave
- 1un unico sistema di gestione (§5.1);
- 2una funzione centrale identificata, che fa parte dell'organizzazione e non è subappaltata a un'organizzazione esterna (§5.2);
- 3l'autorità organizzativa, detenuta dalla funzione centrale, di definire, stabilire e mantenere il sistema (§5.3);
- 4un riesame della direzione centralizzato (§5.4);
Quando un unico sistema di gestione opera in più siti, un organismo di certificazione accreditato può sottoporre ad audit un campione dei siti anziché ciascuno di essi, secondo Global ACI TECH-3-001 (già IAF MD 1). L'organizzazione deve avere una funzione centrale che controlla un unico sistema, un riesame della direzione centralizzato, un programma di audit interni che copre ogni sito, e siti campionati che svolgono attività molto simili. Il campione è in parte casuale, la sua dimensione minima deriva dalla radice quadrata del numero di siti, e una non conformità in un sito viene esaminata anche per gli altri.
Il documento
La versione 1.0 di TECH-3-001 è stata emessa il 10 luglio 2026, con data di applicazione 28 agosto 2026. Si basa sulla IAF MD 1:2023, con un nuovo formato e senza modifiche sostanziali (§0.1). Quando uno schema o una norma prevede requisiti propri per le organizzazioni multisito, come la ISO 22003-1 per la sicurezza alimentare o la ISO 50003 per l'energia, prevalgono questi (§1.2).
Le condizioni di ammissibilità
Un'organizzazione multisito non deve necessariamente essere un'unica entità giuridica, ma ogni sito ha un legame giuridico o contrattuale con la funzione centrale, che può richiedere azioni correttive in qualsiasi sito (§3.3.1). La sezione 5 stabilisce le condizioni:
- un unico sistema di gestione (§5.1);
- una funzione centrale identificata, che fa parte dell'organizzazione e non è subappaltata a un'organizzazione esterna (§5.2);
- l'autorità organizzativa, detenuta dalla funzione centrale, di definire, stabilire e mantenere il sistema (§5.3);
- un riesame della direzione centralizzato (§5.4);
- tutti i siti inclusi nel programma di audit interni (§5.5);
- dati raccolti e analizzati da tutti i siti, con una funzione centrale in grado di dimostrare la propria autorità e capacità di avviare cambiamenti organizzativi su aspetti che comprendono la documentazione e le modifiche del sistema, il riesame della direzione, i reclami, la valutazione delle azioni correttive, la pianificazione e i risultati degli audit interni, e i requisiti legali e regolamentari (§5.6).
Un'organizzazione che rientra nella definizione non è necessariamente idonea al campionamento (§6.1.1.2). Il campionamento è consentito quando i siti svolgono ciascuno processi o attività molto simili (§6.1.1.1). Quando non è appropriato, ogni sito è sottoposto ad audit negli audit iniziale e di ricertificazione, e il 30% dei siti, arrotondato per eccesso al numero intero, in ogni anno solare di sorveglianza, con la funzione centrale in ogni audit (§6.2.1). Una rete con entrambi i tipi di siti applica entrambi i metodi (§6.3).
Come si sceglie il campione
Il campione è in parte selettivo e in parte casuale, offre una gamma rappresentativa di siti e assicura che ogni processo del campo di applicazione sia sottoposto ad audit (§6.1.2.1). Almeno il 25% è scelto in modo casuale (§6.1.2.2). Il resto è scelto in modo che i siti selezionati nel periodo di validità del certificato siano il più possibile diversi tra loro (§6.1.2.3).
Gli aspetti considerati comprendono i risultati degli audit interni, dei riesami della direzione e dei precedenti audit di certificazione; le registrazioni dei reclami e delle azioni correttive; le differenze di dimensione, turni e procedure di lavoro; la complessità; i cambiamenti intervenuti dall'ultimo audit di certificazione; la maturità del sistema; cultura, lingua, regolamentazione e dispersione geografica; e se i siti sono permanenti, temporanei o virtuali (§6.1.2.4). La funzione centrale è informata dei siti campionati con un anticipo sufficiente per prepararsi (§6.1.2.5).
Quanti siti: la regola così come è scritta
Il §6.1.3.3 fissa il numero minimo di siti da sottoporre ad audit in ciascun audit, dove y è il numero di siti da campionare e x il numero totale di siti:
- Audit iniziale: y = √x, arrotondato per eccesso al numero intero successivo.
- Audit di sorveglianza: ogni anno, y = 0,6 √x, arrotondato per eccesso al numero intero successivo.
- Audit di ricertificazione: come per l'audit iniziale. Se il sistema di gestione si è dimostrato efficace nel corso del ciclo di certificazione, il campione potrebbe essere ridotto a y = 0,8 √x, arrotondato per eccesso al numero intero successivo.
Se x è 10, √x è circa 3,16. Il minimo è di 4 siti all'audit iniziale, 2 a ogni sorveglianza (0,6 × 3,16 ≈ 1,90) e 4 alla ricertificazione, oppure 3 (0,8 × 3,16 ≈ 2,53) se si applica il campione ridotto.
La funzione centrale è sottoposta ad audit alla certificazione iniziale, a ogni ricertificazione e almeno una volta per anno solare in sorveglianza (§6.1.3.4). La dimensione o la frequenza del campione aumenta quando l'analisi dei rischi dell'organismo di certificazione evidenzia circostanze particolari, in fattori come la dimensione dei siti e il numero di dipendenti, la complessità o il livello di rischio, il lavoro a turni, la varietà dei processi, i reclami, gli aspetti multinazionali, o i risultati degli audit interni e del riesame della direzione (§6.1.3.5).
Quando le filiali sono organizzate per livelli, il modello dell'audit iniziale si applica a ciascun livello (§6.1.3.6). L'esempio del documento: 1 sede centrale, sottoposta ad audit in ogni audit; 4 uffici nazionali, campione di 2, almeno 1 casuale; 27 uffici regionali, campione di 6, almeno 2 casuali; 1.700 filiali locali, campione di 42, almeno 11 casuali. Il campione regionale dovrebbe comprendere almeno un ufficio dipendente da ciascun ufficio nazionale, e il campione delle filiali almeno una filiale dipendente da ciascun ufficio regionale.
Quando un sito presenta una non conformità
Una non conformità rilevata in un qualsiasi sito, dall'audit interno dell'organizzazione o dall'organismo di certificazione, è esaminata per valutarne l'effetto sugli altri siti. L'organizzazione valuta se essa indichi una carenza complessiva del sistema. In caso affermativo, l'azione correttiva è attuata e verificata presso la funzione centrale e presso i siti interessati. In caso contrario, l'organizzazione giustifica all'organismo di certificazione la scelta di limitarne il seguito (§7.7.1).
L'organismo di certificazione richiede evidenza di queste azioni e aumenta la frequenza o la dimensione del campione finché non ha accertato che il controllo è ristabilito (§7.7.2). Se al momento della decisione un sito presenta una non conformità maggiore, la certificazione è negata all'intera organizzazione dei siti elencati, in attesa di un'azione correttiva soddisfacente (§7.7.3). Escludere dal campo di applicazione il sito «problematico» per superare la non conformità non è ammissibile (§7.7.4).
Che cosa significa per voi
Se state presentando domanda per più siti: l'organismo di certificazione chiede che cosa avviene in ciascun sito e come il sito è collegato alla funzione centrale (§7.1.1).
Se gestite la funzione centrale: un rilievo in un sito è esaminato per l'intera rete, e l'organismo di certificazione ne chiede l'evidenza (§7.7.1, §7.7.2).
Se siete un acquirente: un sito elencato che non è stato visitato nell'ultimo audit è comunque coperto (§0.2, §7.8.2). Se un qualsiasi sito non soddisfa le disposizioni per il mantenimento della certificazione, la documentazione di certificazione è revocata nella sua interezza (§7.8.4).
Queste sono informazioni generali sul requisito, non una consulenza su un particolare sistema di gestione.
CAS — Organismo di certificazione di sistemi di gestione accreditato EGAC n. 012418. Ambito accreditato: ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO 50001 e ISO 22301. I certificati accreditati per ISO 9001, 14001, 45001, 22000 e 50001 rientrano nell'ambito IAF MLA di EGAC; la ISO 22301 è accreditata da EGAC ma ne resta esclusa.
Verificate qualsiasi certificato: cas.com.eg/certsearch
Da leggere dopo