Quale norma è più adatta alla nostra organizzazione? La domanda è legittima, ma diventa utile soltanto quando si chiarisce il problema da affrontare. Un capitolato può richiedere un determinato certificato; una direzione può voler rendere più affidabile un processo; un cliente può chiedere informazioni climatiche verificabili. Non sono esigenze equivalenti e non richiedono necessariamente lo stesso tipo di valutazione.
Partire dall’obiettivo
La ISO 9001 riguarda il sistema di gestione per la qualità. La ISO 14001 si concentra sulla gestione ambientale e la ISO/IEC 27001 sui rischi relativi alla sicurezza delle informazioni. La scelta deve quindi collegare il riferimento all’obiettivo dell’organizzazione, senza considerare le sigle come certificati intercambiabili. [Fonte]
Una matrice essenziale può riportare esigenza, processo interessato, parti coinvolte, informazioni disponibili e risultato atteso. Per esempio, l’esigenza di aumentare l’affidabilità di un servizio può richiedere un lavoro sui processi; la protezione di dati affidati dai clienti porta a considerare accessi, responsabilità e rischi informativi. La ISO/IEC 27001 tratta questi ultimi attraverso un sistema di gestione, non soltanto attraverso soluzioni tecnologiche. [Fonte]
Chiarire l’oggetto della valutazione
Una certificazione di sistema non è la stessa cosa di una certificazione di prodotto. Una verifica di una dichiarazione GHG non è una generica approvazione della sostenibilità aziendale. Anche nell’ambito di una famiglia normativa, un documento di requisiti e una linea guida possono avere funzioni diverse. Prima di scegliere è opportuno chiedere quale sarà esattamente l’oggetto riportato nel documento finale.
ISO distingue la certificazione, svolta da un organismo indipendente rispetto a requisiti specifici, dall’accreditamento dell’organismo. Per leggere correttamente un’offerta o un certificato non basta quindi osservare un logo: servono riferimento, campo, soggetto che rilascia il documento e condizioni del servizio. [Fonte]
Definire il campo senza allargarlo artificialmente
Un’organizzazione può svolgere più attività in sedi diverse. L’ambito richiesto deve identificare quali processi siano inclusi e come siano gestite le interazioni. Una descrizione troppo ampia rischia di non essere sostenuta da responsabilità e controlli; una descrizione troppo stretta può non rappresentare l’esigenza del cliente. Il campo va discusso prima di costruire attese commerciali.
Per prepararti, raccogli una mappa dei processi, l’elenco delle sedi e una descrizione delle attività esternalizzate. Indica quali sistemi siano già operativi e quali certificazioni eventualmente possedute. Segnala inoltre i riferimenti esplicitamente richiesti da clienti o capitolati: una somiglianza tra titoli di norme non prova l’equivalenza rispetto a una richiesta contrattuale.
Integrare dove conviene, mantenere le specificità
Le norme sui sistemi di gestione possono essere utilizzate in modo coordinato. La presentazione ISO dei management system standards evidenzia la possibilità di un sistema integrato: l’organizzazione può condividere processi gestionali senza cancellare i requisiti specifici dei singoli ambiti. [Fonte]
Una proposta pratica è verificare quali attività possano essere comuni: gestione documentale, responsabilità, pianificazione della formazione, audit interni e riesame. Restano invece da presidiare le competenze tecniche pertinenti. Un indicatore di soddisfazione cliente non misura automaticamente una prestazione energetica; una procedura informatica non dimostra da sola la conformità di un controllo ambientale.
Leggere bene edizione e transizione
Quando un riferimento viene aggiornato, identifica l’edizione applicabile all’incarico e le eventuali disposizioni di transizione pertinenti. La sola comparsa di una nuova edizione non consente di dedurre la scadenza di ogni certificato precedente. Conserva il programma concordato e aggiorna le persone coinvolte sui cambiamenti che riguardano realmente il loro lavoro.
Nelle pagine del sito puoi esplorare le finalità dei diversi riferimenti, gli aspetti da presidiare e le domande da discutere. Sono strumenti di orientamento: la scelta finale richiede la verifica delle attività effettive, del servizio disponibile e delle condizioni applicabili. Il passo migliore non è richiedere tutte le certificazioni, ma individuare quelle che rispondono a un bisogno definito.
Riferimenti
Riferimenti consultati il 23 ottobre 2026. Le indicazioni operative dell’articolo sono una proposta di metodo; per i requisiti applicabili fa fede il testo del riferimento utilizzato.
ISO 9001 — Quality management systems
Finalità del sistema di gestione per la qualità.
https://www.iso.org/standard/9001
ISO/IEC 27001 — Information security management systems
Sistema di gestione dei rischi per le informazioni.
https://www.iso.org/standard/27001
ISO — Certification
Distinzione fra certificazione e accreditamento e ruolo degli organismi indipendenti.
https://www.iso.org/certification.html
ISO — Management system standards
Sistemi di gestione, contesto dell’organizzazione e integrazione.
https://www.iso.org/management-system-standards.html