Certificazione ISO 13009

Chi arriva su questa pagina ha in testa una domanda sola, e non è «che cosa dice la norma»: è se la ISO 13009 serve a vincere la gara sulla concessione. È una domanda legittima, perché da anni sul settore balneare pende una riforma che nessuno riesce a chiudere e perché qualcuno vi ha detto che una certificazione «fa punteggio».

La risposta onesta è corta: la ISO 13009 non dà alcun titolo preferenziale automatico. Nessuna legge dice «chi è certificato prende N punti». Se e quanto pesa dipende da come il singolo comune scrive il proprio bando. Chi vi promette un punteggio sta vendendo qualcosa che non può consegnare.

Detto questo, la norma non è aria fritta. Qui trovate che cosa chiede davvero, in che rapporto sta con la UNI 11911, che cosa dice oggi la legge sulle concessioni — con i numeri degli atti e le date — e che cosa la certificazione non può fare.

Che cosa facciamo, in concreto

Vi portiamo dal punto in cui siete al certificato, e la prima cosa che chiariamo è che cosa vi serve certificare: la gestione della spiaggia, l’accessibilità o la qualificazione dello stabilimento sono tre norme diverse dello stesso schema, e in un bando di concessione contano in modo diverso. Il lavoro utile parte dal bando, non dalla norma, e separa quello che si risolve con procedure e formazione da quello che comporta opere, che sulla spiaggia vanno programmate fuori stagione. Non certifichiamo noi: il certificato lo rilascia un organismo accreditato. E prima di cominciare cerchiamo i bandi a fondo perduto e i contributi attivi su turismo e accessibilità.

Che cos'è la ISO 13009 e che cosa certifica davvero

La ISO 13009 si intitola Tourism and related services — Requirements and recommendations for beach operation, è stata pubblicata nel gennaio 2015 (prima edizione, 35 pagine, comitato tecnico ISO/TC 228) e nel catalogo ISO risulta tuttora pubblicata. In Italia è stata adottata da UNI come UNI ISO 13009. Attenzione a un dettaglio che confonde molti: non esiste una «UNI EN ISO 13009», perché la norma non è stata recepita come norma europea EN.

Seconda cosa da mettere a fuoco: la ISO 13009 non è una norma di sistema di gestione come la ISO 9001 e non si certifica sotto la ISO/IEC 17021-1. È una norma di servizio, e la certificazione accreditata avviene sotto la UNI CEI EN ISO/IEC 17065:2012: lo conferma Accredia, che cita gli organismi già «accreditati secondo la UNI CEI EN ISO/IEC 17065:2012 e alla UNI ISO 13009».

In pratica l'auditor non viene a verificare un manuale: viene a guardare la spiaggia. Le passerelle ci sono o no, i cartelli sono leggibili anche da chi non parla italiano, il presidio di salvataggio è presidiato negli orari dichiarati. È una verifica sul campo, e la norma dichiara di applicarsi alle spiagge durante la stagione balneare.

Che cosa chiede la norma, punto per punto

La norma è organizzata in tre blocchi più una serie di allegati. Gestione e pianificazione: sapere chi è il proprietario dell'arenile e chi risponde di che cosa — tutt'altro che banale su un bene demaniale —, collegare la gestione della spiaggia alla gestione dei pericoli, avere un piano, parlare con le parti interessate, misurare le prestazioni, raccogliere soddisfazione e reclami dei bagnanti.

Infrastrutture: distingue le opere permanenti da quelle temporanee — distinzione decisiva su un demanio, dove ciò che è amovibile ha un regime diverso — e dedica un punto specifico all'accesso alla spiaggia: parcheggi, percorsi, servizi igienici, cabine, acqua potabile, ombreggiamento.

Erogazione dei servizi, il blocco più denso: informazione all'utenza, sicurezza in spiaggia (salvataggio, segnalazione delle condizioni del mare, primo soccorso), pulizia e rimozione dei rifiuti, servizi commerciali. Chiude l'allegato C, l'unico normativo, con la lista di controllo dei requisiti minimi: è il pezzo da cui conviene partire. Gli altri allegati sono informativi ma utili — capacità di carico, qualità delle acque di balneazione, materiali per l'ombreggiamento, gestione delle persone smarrite e ritrovate.

Il filo che tiene insieme tutto è la competenza di chi lavora: dovrete dimostrare che assistenti bagnanti, addetti alla pulizia e alla somministrazione e personale di cassa sappiano fare ciò che avete assegnato loro, e che sia registrato.

ISO 13009 o UNI 11911: quale delle due

È la domanda che ci sentiamo fare più spesso, e nasce dal fatto che l'Italia si è data una norma propria. Il 28 settembre 2023 UNI ha pubblicato la UNI 11911:2023 «Stabilimenti balneari — Requisiti e raccomandazioni per l'esercizio dell'attività — Elementi di qualificazione»; l'8 maggio 2024, con la circolare DC 16/2024, Accredia ne ha aperto l'accreditamento sotto la UNI CEI EN ISO/IEC 17065:2012.

Le due si sovrappongono parecchio: Accredia ha pubblicato una matrice di raffronto fra ISO 13009, UNI 11911 e le prassi sull'accessibilità, e prevede una riduzione del quaranta per cento della durata della verifica UNI 11911:2023 per chi è già certificato ISO 13009. Non si escludono: si scontano a vicenda. La scelta dipende da chi vi guarda: se l'interlocutore è un comune italiano, la UNI 11911 è scritta sulla vostra realtà; se avete clientela straniera, la sigla ISO viene letta senza spiegazioni.

Concessioni balneari: a che punto siamo davvero

Qui circolano più leggende che altrove, quindi lo scriviamo con gli atti in mano. Tutto nasce dalla direttiva 2006/123/CE sui servizi nel mercato interno, la Bolkestein, il cui articolo 12 impone, quando le autorizzazioni sono limitate per la scarsità delle risorse naturali, una procedura di selezione imparziale e trasparente e vieta il rinnovo automatico.

Il 9 novembre 2021 l'Adunanza Plenaria del Consiglio di Stato, con le sentenze n. 17 e n. 18 del 2021, ha stabilito che le proroghe legislative delle concessioni balneari contrastano con il diritto dell'Unione e vanno disapplicate, dal giudice e dall'amministrazione. Una precisazione che quasi nessuno fa: la n. 18 è stata poi annullata per motivi di giurisdizione dalle Sezioni Unite della Cassazione (sentenza n. 32559 del 23 novembre 2023), mentre la n. 17, non impugnata, resta in piedi.

Il 20 aprile 2023 la Corte di giustizia dell'Unione europea ha deciso la causa C-348/22, Autorità Garante della Concorrenza e del Mercato contro Comune di Ginosa, su rinvio del TAR Puglia. Due i punti che contano: l'articolo 12, paragrafi 1 e 2, pone obblighi incondizionati e sufficientemente precisi e ha quindi effetto diretto; e a disapplicare le norme nazionali contrarie non sono tenuti solo i giudici, ma anche le amministrazioni, compresi i comuni.

Sul fronte italiano la legge quadro è la legge 5 agosto 2022, n. 118, i cui articoli 3 e 4 sono stati riscritti dal decreto-legge 16 settembre 2024, n. 131, convertito con modificazioni dalla legge 14 novembre 2024, n. 166: un provvedimento nato, dice il suo titolo, per dare attuazione a obblighi europei e a procedure di infrazione pendenti contro l'Italia. Da ultimo il decreto-legge 11 marzo 2026, n. 32 (Gazzetta Ufficiale n. 58 dell'11 marzo 2026), convertito dalla legge 8 maggio 2026, n. 71, ha previsto un bando-tipo nazionale per le procedure di affidamento, a cura del Ministero delle infrastrutture e dei trasporti.

Sull'indennizzo, l'articolo 4, comma 9, riconosce all'uscente un importo a carico del concessionario subentrante, pari agli investimenti non ancora ammortizzati più quanto serve a un'equa remunerazione degli investimenti degli ultimi cinque anni. Il valore si determina con perizia asseverata acquisita prima della pubblicazione del bando, a spese dell'uscente; il subentrante versa almeno il venti per cento prima del perfezionamento, pena la decadenza. I criteri dell'equa remunerazione sono rimessi a un decreto ministeriale, ma la norma precisa che la sua mancata adozione non giustifica il mancato avvio della gara.

Un avvertimento che vale più di qualsiasi previsione: la materia è ancora in movimento, fra pronunce dei giudici, decreti attuativi attesi e bandi comunali che escono a ritmi diversi. Chi vi dice con certezza come andrà a finire sta indovinando. Quello che si può fare oggi è arrivare al bando del proprio comune con conti, investimenti e servizi documentati, invece che da ricostruire in tre settimane.

Perché non dà un titolo preferenziale automatico

Ora il punto delicato, con la legge davanti. L'articolo 4, comma 6, della legge 118/2022 elenca i criteri di aggiudicazione che l'ente concedente applica nel valutare le offerte. Fra questi, alla lettera b), «la qualità e le condizioni del servizio offerto agli utenti», con riferimento agli interventi per migliorare accessibilità e fruibilità dell'area demaniale anche da parte delle persone con disabilità; alla lettera c) la qualità degli impianti; alla lettera f) «gli obiettivi di politica sociale, di salute e di sicurezza dei lavoratori, di protezione dell'ambiente e di salvaguardia del patrimonio culturale»; alla lettera h) l'esperienza tecnica e professionale dell'offerente.

Sono esattamente le materie di cui parla la ISO 13009. Ma in quell'elenco la parola «certificazione» non compare, e non compare nessuna sigla ISO: la legge indica che cosa si valuta, non con quale documento lo si dimostra. Tradurre quei criteri in punti e mezzi di prova è compito del bando del singolo comune.

Un certificato non vale un punteggio garantito, e chi ve lo promette non ha letto la legge. È però un modo esterno ed economico di documentare cose che il bando vi chiederà comunque: sicurezza in spiaggia, rifiuti, percorsi accessibili, formazione. E se un comune deciderà di premiare chi è certificato, lo scriverà nel proprio bando: l'unica verifica che conta è leggerlo quando esce.

Gli obblighi di legge che non sostituisce

La ISO 13009 è una norma volontaria: nessuna legge italiana la impone. Certificarsi non attenua un solo adempimento fra questi.

• Salute e sicurezza sul lavoro: il d.lgs. 81/2008 continua a chiedervi valutazione dei rischi, formazione, figure della prevenzione e sorveglianza sanitaria.
• Ordinanze balneari regionali e delle Capitanerie di porto: fissano anno per anno obblighi di salvataggio, dotazioni, orari, segnaletica. La norma tecnica le presuppone, non le rimpiazza.
• Igiene degli alimenti: con bar, chiosco o ristorante restano il regolamento (CE) 852/2004, il piano di autocontrollo HACCP e la notifica sanitaria.
• Acque di balneazione: il d.lgs. 30 maggio 2008, n. 116 affida monitoraggio e classificazione alle autorità competenti. Una spiaggia certificata non è una spiaggia con acque classificate meglio.
• Accessibilità: gli obblighi sull'abbattimento delle barriere architettoniche restano quelli di legge.
• Prevenzione incendi: se l'attività rientra fra quelle soggette, gli adempimenti del d.P.R. 151/2011 vanno assolti a prescindere.
• Titolo concessorio: obblighi, canoni e vincoli del vostro atto non sono materia di certificazione.

Chi la chiede, e perché

La incontrano quattro tipi di soggetti: gli stabilimenti balneari, come schema di riordino interno; i comuni e gli enti che gestiscono o affidano tratti di arenile, per fissare uno standard uniforme; i gestori di spiagge attrezzate e i consorzi, per cui il valore sta nel confronto fra più punti di erogazione; le strutture ricettive con spiaggia privata — hotel, villaggi, camping — che vendono su mercati esteri dove una sigla ISO viene letta e una norma italiana no.

La motivazione ricorrente, però, quasi mai è il certificato: la stagione dura poche settimane, il personale cambia ogni anno e tutto ciò che non è scritto va rispiegato daccapo a giugno. Una norma che obbliga a scrivere chi fa che cosa, in che orario e con quale competenza restituisce valore lì, molto prima della gara.

Come si arriva al certificato

1. Ricerca di bandi e finanziamenti. Prima di ogni altra cosa verifichiamo, gratuitamente, quali bandi, contributi e forme di finanziamento a fondo perduto sono disponibili per il vostro progetto. Va fatto per primo perché può cambiare la convenienza dell'intera operazione, e perché molte scadenze non aspettano.
2. Analisi del divario. Si prende l'allegato C, la lista dei requisiti minimi, e si va in spiaggia a spuntarla: ne esce l'elenco di ciò che è a posto, di ciò che va scritto e di ciò che va comprato.
3. Scelta del perimetro. Quale arenile, quali servizi, se includere somministrazione e attività sportive: decide la durata della verifica e quindi il costo dell'organismo.
4. Progettazione dei servizi. Sicurezza in spiaggia, presidio di salvataggio, informazione all'utenza, pulizia e rifiuti, manutenzione, reclami, emergenze.
5. Competenze del personale. Chi fa che cosa, con quali titoli e quale addestramento, comprese le stagionali che entrano a giugno: è il punto in cui si perde più tempo, e conviene affrontarlo fuori stagione.
6. Interventi materiali. Passerelle e accessi, segnaletica, punti d'ombra, servizi igienici, dotazioni di salvataggio, isole ecologiche: qui si incrocia il piano economico-finanziario che vi servirà comunque per la gara.
7. Prova in esercizio e verifica interna. Le regole vanno fatte girare con la spiaggia aperta — senza registrazioni reali l'audit non ha nulla da guardare — e poi controllate da noi.
8. Verifica di certificazione. Organismo accreditato per lo schema, date dentro la stagione balneare ed eventuali non conformità chiuse con azioni correttive documentate.
9. Mantenimento. Sorveglianze periodiche e rinnovo: il certificato dura finché dura ciò che avete messo in piedi.

Sui tempi: per un'azienda di dimensioni medie con una ISO 9001 già attiva servono dai quattro ai sei mesi. Su una spiaggia c'è però un vincolo in più: la verifica deve cadere quando la spiaggia è in esercizio. Se si parte a settembre sarà dell'estate successiva, e il tempo in mezzo va usato per gli interventi materiali.

Come si incastra con gli altri schemi

Con la ISO 9001 condividete processi, reclami e fornitori: se l'avete già, buona parte dell'impianto documentale è riusabile. Con la ISO 14001 condividete rifiuti, scarichi, consumi e rapporto con l'ecosistema costiero; chi vuole un passo più pubblico può guardare alla registrazione EMAS, che non è una certificazione ma una registrazione europea con dichiarazione ambientale convalidata. Con la ISO 45001 condividete la parte più delicata: lavoro stagionale, rischio annegamento, primo soccorso. E se sulla spiaggia organizzate eventi, la ISO 20121 si aggancia bene.

Tenete presente la differenza tecnica: ISO 9001, 14001, 45001 e 20121 sono norme di sistema di gestione, sotto la ISO/IEC 17021-1; ISO 13009 e UNI 11911 sono norme di servizio, sotto la ISO/IEC 17065. Si possono tenere insieme, ma non sempre con lo stesso organismo e nella stessa verifica: si decide prima. L'elenco completo degli schemi è nella pagina certificazioni.

Quanto costa la certificazione ISO 13009

Non esiste un listino, e chi vi dà una cifra al telefono senza aver visto nulla la sta indovinando. Il costo ha due voci separate: le giornate dell'organismo di certificazione, che dipendono dal perimetro e seguono regole di accreditamento non trattabili, e la consulenza, che varia a seconda di quanto sistema esiste già. Su una spiaggia pesa poi una terza voce: gli interventi materiali, che sono investimenti vostri ed entrano nel piano economico-finanziario, non nella parcella del consulente.

Come si forma quel numero, che cosa lo fa salire o scendere e come si sceglie l'organismo lo abbiamo scritto per esteso: quanto costa certificarsi. Per la vostra situazione serve un numero vero: richiedete un preventivo indicando fronte mare, ombrelloni, servizi, personale stagionale e certificazioni già attive.

Come lavoriamo

Partiamo da un sopralluogo e dalla lista dell'allegato C compilata sul posto, non da un modello scaricato: metà dei requisiti si vedono solo camminando sull'arenile con chi ci lavora. Da quella lista esce un progetto con tempi, costi e responsabilità.

La documentazione la scriviamo su misura e ne produciamo il meno possibile: una spiaggia che d'estate lavora dodici ore al giorno non regge un sistema fatto di moduli. Vi affianchiamo nella scelta dell'organismo e siamo presenti in verifica. Se nel frattempo il comune pubblica il bando, quello che avete costruito è documentazione pronta da allegare: non promettiamo punteggi, ma vi evitiamo di ricostruire tutto sotto scadenza.

Gli errori che allungano i tempi

Sono sempre gli stessi quattro.

Partire a stagione aperta. Gli interventi che comportano opere slittano di un anno intero.

Certificare la norma sbagliata. In un bando conta quello che il bando chiede: gestione, accessibilità e qualificazione non sono intercambiabili.

Trascurare qualifiche e turni del personale. Assistenza ai bagnanti e formazione sono la parte che in verifica pesa di più e che è documentata peggio.

Cercare i contributi a percorso avviato. I bandi hanno finestre e regole sull’avvio delle spese: chiederli dopo aver firmato significa quasi sempre perderli.

Dove operiamo

Lavoriamo dalle nostre quattro sedi — Milano, Bologna, Roma e Brescia — e seguiamo stabilimenti e gestori su tutte le coste italiane e sui laghi. Il sopralluogo si fa in esercizio, perché il percorso dell’ospite si valuta camminandolo. Procedure, formazione e ricerca dei bandi si costruiscono da remoto, e per le strutture stagionali si programmano nei mesi di chiusura.

Domande frequenti

La certificazione ISO 13009 è obbligatoria?
No, è uno schema volontario: nessuna legge italiana la impone. Restano obbligatori, e non sostituibili con un certificato, gli adempimenti su sicurezza sul lavoro, ordinanze balneari, igiene degli alimenti e titolo concessorio.

La ISO 13009 fa punteggio nelle gare sulle concessioni balneari?
Non per legge: la legge 118/2022 elenca i criteri di aggiudicazione — qualità del servizio, accessibilità, ambiente, sicurezza dei lavoratori, esperienza — ma non cita alcuna certificazione. Se un punteggio ci sarà, lo stabilirà il bando comunale.

Meglio la ISO 13009 o la UNI 11911?
Dipende da chi vi legge: la UNI 11911:2023 è scritta sugli stabilimenti balneari italiani, la ISO 13009 è internazionale. Non si escludono: Accredia prevede una riduzione del quaranta per cento della durata della verifica UNI 11911 per chi è già certificato ISO 13009.

Esiste una UNI EN ISO 13009?
No. In Italia è stata adottata come UNI ISO 13009, ma non è stata recepita come norma europea: la sigla con la «EN» in mezzo non esiste.

Quanto tempo serve per certificarsi?
Per un'azienda di dimensioni medie con una ISO 9001 già attiva servono dai quattro ai sei mesi, con il vincolo della stagione: la verifica si svolge a spiaggia aperta.

La certificazione garantisce che le acque siano pulite?
No. Monitoraggio e classificazione delle acque di balneazione spettano alle autorità competenti secondo il d.lgs. 116/2008: la norma vi chiede di informarne correttamente i bagnanti, non di certificarne la qualità.

Esistono contributi o finanziamenti per certificarsi?
Capita spesso che bandi camerali, misure regionali e strumenti a fondo perduto coprano una parte rilevante della spesa. La ricerca la facciamo noi, gratis e prima di iniziare. Non promettiamo l'esito: dipende dal bando e dalla graduatoria.

Quanto costa la certificazione ISO 13009?
Dipende dal perimetro, dai servizi inclusi, dal personale e da che cosa esiste già. Le voci in gioco sono spiegate qui: quanto costa certificarsi. Per un numero riferito al vostro caso serve un preventivo.