Approfondimenti · 4 min di lettura
Tre passaggi per verificare qualsiasi certificato ISO prima di accettare un fornitore
Un fornitore vi invia un certificato. Avete tre minuti e nessuna competenza specialistica. Ecco esattamente cosa farne.
Pubblicato da CAS — Conformity Assessment Services · 4 settembre 2026
Un fornitore vi invia un certificato. Avete tre minuti e nessuna competenza specialistica. Ecco esattamente cosa farne.
Questa è la versione operativa. Se volete il ragionamento che vi sta dietro — che cos'è l'accreditamento e perché esistono i registri pubblici — quello è un articolo a parte. Questo presuppone che la premessa la accettiate già e che vogliate soltanto la procedura.
Passaggio 1 — Leggete il fronte del certificato
Prima di aprire il browser, individuate quattro elementi sul documento stesso.
Il nome dell'organismo di certificazione. Non l'organismo di accreditamento, non la norma — chi ha rilasciato questo certificato.
L'organismo di accreditamento e un numero di accreditamento. Di solito vicino a un simbolo o nel piè di pagina. Se nessuno dei due compare in alcun punto del documento, avete già appreso la cosa più importante: non si tratta di un certificato accreditato, e i passaggi restanti lo confermeranno anziché scoprirlo.
La norma, con il suo anno. ISO 9001:2015, non "ISO 9001". L'anno conta quando sono in corso delle transizioni.
La dichiarazione del campo di applicazione e i siti. È la voce che quasi tutti saltano ed è quella che più spesso si rivela decisiva. Leggetela adesso; la confronterete con il registro al passaggio 3.
Annotate il numero del certificato e la denominazione legale esatta dell'organizzazione certificata. Sono i due dati con cui effettuerete la ricerca, ed è in entrambi che compaiono le discrepanze.
Passaggio 2 — Verificate l'organismo di certificazione
Portate il numero di accreditamento nel registro pubblico dell'organismo di accreditamento — non sul sito web dell'organismo di certificazione stesso.
Questa distinzione è tutto il senso del passaggio. Chiunque può pubblicare una pagina che dichiara un accreditamento. Il registro è tenuto dal soggetto che lo ha concesso.
Confermate tre cose:
L'organismo compare, e l'accreditamento è in corso di validità anziché scaduto, sospeso o ritirato.
Il campo di applicazione copre la norma indicata sul vostro certificato. L'accreditamento è concesso schema per schema. Un organismo accreditato per ISO 9001 non è per ciò stesso accreditato per ISO 22000, e questa è una lacuna reale e frequente, non teorica.
Il settore tecnico corrisponde all'attività certificata. All'interno di uno schema, l'accreditamento è concesso per specifici settori tecnici IAF. Un organismo accreditato per ISO 9001 nelle costruzioni e nell'IT non è accreditato per ISO 9001 nel settore farmaceutico.
Quasi tutti si fermano dopo aver confermato che l'organismo esiste. È nei controlli sul campo di applicazione e sul settore che stanno i riscontri utili.
Passaggio 3 — Verificate il certificato
Ora il certificato stesso, in due posti.
IAF CertSearch — il registro globale. Cercate per denominazione legale dell'organizzazione certificata. Vi sono pubblicati i certificati accreditati di sistema di gestione rilasciati dagli organismi aderenti.
La pagina di verifica dell'organismo di certificazione stesso. Vi dà stato, campo di applicazione e scadenza alla fonte. La nostra è su cas.com.eg/certsearch.
Poi confrontate ciò che trovate con ciò che avete letto al passaggio 1. Quattro elementi devono coincidere: la denominazione legale dell'organizzazione, la norma con il suo anno, la dichiarazione del campo di applicazione e lo stato.
Una discrepanza in uno qualsiasi di essi merita una domanda. Una discrepanza nel campo di applicazione ne merita una seria, perché è la differenza tra un certificato che copre ciò che state acquistando e uno che non lo copre.
Leggere correttamente il campo di applicazione
La dichiarazione del campo di applicazione indica le attività, i processi, i prodotti e i servizi a cui si applica la certificazione, e presso quali siti. Non è un ornamento e non è una descrizione dell'azienda.
Tre controlli:
Copre il prodotto o il servizio che state acquistando? Un produttore certificato per "progettazione e fabbricazione di elementi di fissaggio in acciaio" non è certificato per la linea delle materie plastiche nello stesso stabilimento.
Copre il sito che produrrà il vostro ordine? La certificazione multisito è comune e legittima, e il certificato indica quali siti.
È abbastanza specifico da significare qualcosa? Un campo di applicazione tanto ampio da descrivere qualsiasi organizzazione del settore è stato probabilmente scritto per non dire nulla. Ai sensi del punto 8.2.2 della ISO/IEC 17021-1, il campo di applicazione deve essere formulato senza risultare fuorviante o ambiguo.
Tre minuti, e una procedura anziché un'abitudine
L'intera sequenza richiede circa tre minuti, una volta che l'avete fatta due volte. Ciò che la rende efficace è farla ogni volta, e non quando qualcosa non convince — perché in un certificato ben fatto che non esiste non c'è nulla che non convinca.
Il modo pratico per ottenerlo è renderla un passaggio dell'inserimento dei fornitori, con un responsabile designato, anziché qualcosa che il responsabile qualità fa quando se ne ricorda. Un campo nella scheda del fornitore per il numero del certificato, la data della verifica e l'esito trasforma un'abitudine in un controllo.
Il punto 8.1.2 della ISO/IEC 17021-1 richiede che un organismo di certificazione fornisca su richiesta lo stato di un determinato certificato. Perciò, quando un registro non è chiaro, chiedere non è un'imposizione — è un diritto che la norma riconosce a chi fa affidamento sul certificato.