Certificazione ISO 9001

Quasi nessuno arriva su questa pagina perché ha deciso di «fare qualità». Ci si arriva perché un bando chiede la certificazione del sistema di gestione per la qualità, perché un cliente ha mandato un questionario di qualifica fornitori con una casella da spuntare, o perché l'attestazione SOA che serve per lavorare non si ottiene senza. La domanda vera è una sola: che cosa devo fare, e in quanto tempo, per avere in mano quel certificato.

Questa pagina risponde a quella domanda, dicendo anche le cose scomode: quanto vale davvero la ISO 9001 in gara, quali documenti servono e quali no, e che cosa succede adesso che l'edizione della norma sta per cambiare.

Che cosa facciamo, in concreto

Vi portiamo dal punto in cui siete al certificato, e poi lo teniamo in piedi. La prima cosa che facciamo è capire a che cosa vi serve: una gara, la qualifica di un cliente, la SOA o un problema interno di organizzazione, perché da questo dipende come si imposta il sistema. Non consegniamo un manuale da firmare: le procedure si scrivono sui processi che avete davvero, altrimenti il sistema viene abbandonato entro sei mesi e all’audit si vede. Non certifichiamo noi: il certificato lo rilascia un organismo accreditato, e la scelta resta vostra. E prima ancora di cominciare cerchiamo i bandi a fondo perduto e i contributi attivi su questo intervento — camerali, regionali, nazionali e di filiera — e vi diciamo se c’è qualcosa che copre in tutto o in parte la spesa, con le scadenze.

Che cos'è e che cosa certifica davvero

La ISO 9001 fissa i requisiti di un sistema di gestione per la qualità; in Italia si adotta come UNI EN ISO 9001. È una norma volontaria: nessuna legge italiana impone in via generale a un'impresa di certificarsi. Sono i committenti, i bandi e i sistemi di qualificazione a renderla necessaria di fatto: una necessità concreta, ma cosa diversa da un obbligo di legge.

Materialmente: un organismo indipendente verifica che il vostro modo di lavorare soddisfi i requisiti della norma e rilascia un certificato che indica organizzazione, sedi e campo di applicazione. Quest'ultimo è la parte che quasi nessuno legge e che invece decide tutto: un certificato che copre la «commercializzazione» non vi qualifica per una gara di «produzione e installazione», e la stazione appaltante se ne accorge.

Perché valga in gara e davanti a un cliente serio, il certificato deve essere accreditato: rilasciato da un organismo a sua volta sorvegliato da un ente di accreditamento — in Italia Accredia — secondo la UNI CEI EN ISO/IEC 17021-1. Circolano certificati non accreditati, più economici e più rapidi: stesso aspetto, valore diverso. Il Codice dei contratti pubblici, quando concede la riduzione della garanzia, parla espressamente di certificazioni rilasciate da organismi accreditati.

Quale edizione vale oggi, e che cosa cambia fra poco

L'edizione in vigore è la ISO 9001:2015, quinta edizione, adottata in Italia come UNI EN ISO 9001:2015. A questa si aggiunge l'emendamento Amd 1:2024, pubblicato il 23 febbraio 2024 insieme agli emendamenti analoghi delle altre norme sui sistemi di gestione. È breve ma vincolante e tocca due punti: al 4.1 aggiunge l'obbligo di determinare se il cambiamento climatico sia un tema rilevante per l'organizzazione; al 4.2 aggiunge una nota sui requisiti che le parti interessate possono avere in materia. Non chiede di diventare un'azienda verde: chiede che la questione sia stata esaminata e che l'esito sia messo per iscritto, anche quando l'esito è che non è rilevante. È una delle non conformità più banali che si prendono le aziende che non toccano l'analisi del contesto da anni.

La revisione, invece, è alla fine della corsa. La bozza definitiva ISO/FDIS 9001 è uscita a maggio 2026 e oggi il catalogo ISO colloca il progetto allo stadio 60.00, norma internazionale in corso di pubblicazione, registrato il 10 luglio 2026, con uscita attesa entro l'autunno. Al momento in cui scriviamo la nuova edizione non è ancora pubblicata: l'unica certificabile è la 2015 con il suo emendamento, e chi vi propone oggi un certificato «secondo la nuova ISO 9001» vi sta vendendo qualcosa che non esiste. Dalle bozze si annuncia un aggiornamento, non uno stravolgimento: struttura per clausole confermata, ingresso stabile di clima e sostenibilità nel contesto, più peso a etica e cultura della qualità. Restano però indicazioni di bozza, che non diamo per definitive finché il testo non esce.

Sulla durata della transizione non ci sono ancora regole vincolanti: il documento IAF che la fisserà non è stato pubblicato e nessuna scadenza è oggi certa. Un metro di paragone recente però c'è: per la ISO 14001, pubblicata nella nuova edizione il 15 aprile 2026, Accredia con la circolare DC 14/2026 del 16 aprile 2026 ha fissato al 30 aprile 2029 il termine per completare il passaggio: trentasei mesi.

La conseguenza pratica è l'opposto di quella che molti temono: non ha senso rimandare. Un sistema costruito bene sulla 2015 si allinea alla nuova edizione con un lavoro contenuto, di norma in una sorveglianza; aspettare significa solo restare fuori dalle gare per un altro anno.

Chi la chiede, e perché

Nessuno la impone per legge in via generale, e tutti la chiedono.

Le gare pubbliche. Per servizi e forniture la ISO 9001 non è quasi mai requisito di ammissione, ma riduce la garanzia provvisoria. Nei lavori entra dalla porta principale, attraverso la SOA.

Gli albi fornitori e i capitolati privati. Utility, gruppi industriali, general contractor, aziende sanitarie e centrali di committenza tengono elenchi di fornitori qualificati, e il questionario contiene quasi sempre la ISO 9001: a volte come punteggio, spesso come sbarramento. Chi non ce l'ha non viene scartato in gara — non viene proprio invitato, e non lo sa.

Il prerequisito pratico di quasi tutto il resto. Gli schemi settoriali per la qualità sono costruiti sopra la ISO 9001: la IATF 16949 dell'automotive non è certificabile da sola e ne presuppone i requisiti; la EN 9100 di aerospazio e difesa ne contiene il testo integrale con le aggiunte di settore. Chi punta a uno di quegli schemi passa comunque da qui.

Gare pubbliche: quanto vale davvero, numeri alla mano

Il vantaggio economico in gara è nell'art. 106, comma 8, del D.Lgs. 36/2023 e riguarda la garanzia provvisoria, fissata in via ordinaria dal comma 1 al 2 per cento del valore complessivo della procedura.

Due avvertenze. Se siete una PMI, la riduzione del 50 per cento assorbe quella del 30 e non vi si somma: non rende inutile la ISO 9001 — resta necessaria per SOA, albi e schemi di settore — ma toglie fondamento all'idea di certificarsi «per il trenta per cento della cauzione». E le riduzioni dell'allegato II.13 non sono automatiche: valgono solo se la stazione appaltante le ha previste nei documenti di gara iniziali. In caso di cumulo ogni riduzione si calcola sull'importo risultante dalla precedente, a cascata, non sommando le percentuali.

SOA: qui la ISO 9001 smette di essere una scelta

Per chi esegue lavori pubblici il discorso cambia natura. L'attestazione SOA è il sistema di qualificazione degli esecutori di lavori, disciplinato dall'allegato II.12 del D.Lgs. 36/2023. L'articolo 4 della Parte I richiede che le imprese possiedano un sistema di qualità conforme alle norme della serie UNI EN ISO 9000 ad esclusione delle classifiche I e II.

Tradotto: fino alla II classifica, cioè fino a 516.000 euro di importo qualificabile, la certificazione non è richiesta; dalla III in su, oltre quella soglia, senza ISO 9001 la SOA non si ottiene e non si rinnova. Non è un punteggio né uno sconto: è una condizione. Per l'impresa edile che cresce, conviene arrivarci prima, non dopo aver perso l'appalto che avrebbe giustificato il salto di classifica.

«L'ente lo porto io»: la frase che deve mettervi in allarme

Prima o poi, in quasi ogni trattativa, arriva: «all'organismo di certificazione ci penso io, ho il mio contatto, costa meno ed è più veloce». Detta così sembra un servizio in più, e a volte lo è davvero. Il problema nasce quando quella frase serve a chiudere il discorso invece che ad aprirlo, perché l'organismo lo pagate voi, il certificato porta il vostro nome e delle conseguenze rispondete voi.

Che cosa dice chi accredita. Accredia, nelle proprie domande frequenti dedicate ai bandi di gara, risponde in modo netto a chi chiede se un operatore certificato da un organismo estero possa partecipare a una gara italiana: sì, «se la certificazione è rilasciata da un Ente di accreditamento che opera ai sensi del Regolamento (CE) 765 del 2008». Nelle stesse risposte chiarisce che una semplice dichiarazione non accreditata — del fabbricante o del concorrente — non soddisfa la richiesta, perché «manca radicalmente del requisito della terzietà e dell'indipendenza» e non può sostituire una valutazione di conformità accreditata.

Perché il regolamento 765/2008 è il perno di tutto. Quel regolamento costruisce il sistema europeo dell'accreditamento su un principio secco: un solo organismo nazionale di accreditamento per ciascuno Stato membro, che svolge un'attività di autorità pubblica e non opera in concorrenza. Per l'Italia quell'organismo è Accredia. Non è un dettaglio da addetti ai lavori: è il motivo per cui l'accreditamento non è un servizio che si compra sul mercato scegliendo il fornitore più conveniente.

«Tanto è riconosciuto IAF». È la risposta che arriva quando si chiede conto dell'ente. Non è una frase falsa: è una frase incompleta, ed è l'incompletezza a fare danno. ANAC, con il comunicato del Presidente del 20 dicembre 2022, ha riconosciuto la piena equivalenza fra le certificazioni ISO 9001 emesse da organismi accreditati da enti aderenti agli accordi IAF MLA e quelle emesse sotto gli accordi EA MLA, ai fini della qualificazione SOA e della partecipazione alle gare. Nello stesso comunicato, però, indica come si controlla: la verifica passa dal database mondiale IAF CertSearch, e i certificati non presenti su quel database «non potranno essere verificati ai fini del rilascio dell'attestazione SOA e della partecipazione alle procedure di affidamento».

Tradotto: il riconoscimento internazionale non è una qualità che un organismo si attribuisce da sé in una presentazione commerciale. È una posizione dell'ente di accreditamento dentro un accordo, ed è verificabile in pochi secondi. Se il consulente ha ragione, il certificato si trova; se non si trova, quella frase non vale nulla — e chi ne risponde siete voi. Per questo la domanda da fare non è «quale organismo», ma «quale ente di accreditamento, e per quale schema».

Nella SOA il controllo è automatico. L'allegato II.12 del D.Lgs. 36/2023, alla Parte I, non si limita a chiedere il sistema di qualità. Il comma 1 dell'articolo 4 impone alle imprese di possedere il sistema conforme alle norme europee della serie UNI EN ISO 9000 «ad esclusione delle classifiche I e II»; il comma 3 precisa che ciò che la SOA attesta è il possesso della certificazione di qualità aziendale «rilasciata da organismi di certificazione accreditati, ai sensi delle norme europee della serie UNI CEI EN ISO/IEC 17000»; il comma 5 stabilisce che la regolarità dei certificati «deve essere riscontrata dalla SOA mediante il collegamento informatico con gli elenchi ufficiali tenuti dagli enti partecipanti» agli accordi di accreditamento. Non c'è margine di trattativa: o il certificato compare in quegli elenchi, o ai fini della qualificazione non esiste.

L'equivalenza protegge chi è accreditato, non chi non lo è. C'è una sentenza che viene citata spesso e quasi sempre male. Il TAR Piemonte, Sezione Prima, con la sentenza n. 924/2024, pubblicata il 30 luglio 2024, ha annullato un'aggiudicazione perché la legge di gara pretendeva una certificazione rilasciata soltanto da organismi accreditati da un determinato soggetto privato, senza contemplare il principio di equivalenza; il collegio ha osservato che un soggetto privato non può monopolizzare la verifica di uno standard normativo internazionale. È una pronuncia importante, e dice l'opposto di quello che le si fa dire: tutela l'impresa che possiede una certificazione accreditata da un ente che opera nel sistema e a cui veniva chiesto un timbro specifico. Non tutela chi porta in gara un documento privo di accreditamento.

Dove finisce, quando va male. In gara il possesso della certificazione si dichiara quasi sempre con una dichiarazione sostitutiva, firmata da chi rappresenta l'impresa. Se il certificato non regge alla verifica — perché l'accreditamento non c'è, non copre lo schema o è stato revocato — quella dichiarazione risulta non veritiera. Sul piano amministrativo si apre il percorso noto: esclusione dalla procedura, escussione della garanzia, segnalazione all'ANAC. Sul piano personale interviene l'articolo 76 del D.P.R. 445/2000, che punisce ai sensi del codice penale chi rilascia dichiarazioni mendaci o forma atti falsi. Il consulente che aveva «portato l'ente» non compare in nessuno di quegli atti: la firma è dell'amministratore. Il passaggio è svolto per esteso in quanto costa certificarsi.

Come si controlla un certificato in trenta secondi. Non serve un consulente per farlo, e conviene farlo prima di firmare qualsiasi cosa.

1. Guardate il certificato. Fatevelo mandare in PDF e cercate il marchio dell'ente di accreditamento con il numero di accreditamento dell'organismo. Se non c'è nessun marchio, il certificato non è accreditato e la discussione può finire qui.
2. Se l'ente è Accredia, usate le banche dati. Sono pubbliche e la consultazione è libera e gratuita: c'è l'elenco degli organismi accreditati, da cui si ricavano lo scopo di accreditamento e il termine di validità, e c'è l'elenco delle organizzazioni con sistema di gestione certificato, dove cercare direttamente il nome dell'azienda.
3. Se l'ente è estero, cercate su IAF CertSearch. È il database mondiale delle certificazioni accreditate a cui ANAC rimanda per le verifiche: se il certificato non c'è, per una stazione appaltante e per una SOA è come se non ci fosse.
4. Confrontate tre righe con tre righe. Norma, campo di applicazione e sedi del certificato contro norma, campo di applicazione e sedi che il bando chiede. Un certificato autentico ma con lo scopo sbagliato vi esclude lo stesso.

Tre domande da fare al consulente prima di firmare. Si fanno in due minuti, e la reazione a queste domande vi dice più della proposta economica.

1. Quale ente di accreditamento accredita l'organismo che mi proponete, e per quale schema? Non il nome dell'organismo: il nome dell'ente, con la conferma che l'accreditamento copre la ISO 9001 e il mio settore.
2. In quale registro pubblico potrò verificare il mio certificato una volta emesso? Una risposta corretta è un indirizzo e il modo di cercarlo. Una risposta evasiva è già la risposta.
3. Percepite compensi, provvigioni o altre utilità dall'organismo che mi proponete? Le regole di accreditamento poggiano sull'imparzialità dell'organismo, e un legame economico fra chi consiglia e chi certifica è un conflitto di interessi. La domanda va fatta, e la risposta va chiesta per iscritto.

Che cosa chiede la norma, clausola per clausola

I requisiti stanno nelle clausole dalla 4 alla 10: vale la pena leggerle per quello che comportano in azienda, non per come sono intitolate.

I documenti che servono davvero, e quelli che non servono più

È il punto in cui più spesso troviamo aziende italiane ferme a dieci anni fa. La ISO 9001:2008 richiedeva il manuale della qualità e un minimo di sei procedure documentate obbligatorie: dal 2015 non sono più richiesti né l'uno né le altre. La norma parla di informazioni documentate e lascia all'organizzazione la scelta di che cosa scrivere, purché ciò che serve a governare i processi ci sia e sia aggiornato.

Restano richiesti pochi documenti — campo di applicazione, politica, obiettivi — e le registrazioni che dimostrano che le cose sono state fatte: tarature, competenze, riesami dei requisiti, esiti di audit interni e riesame di direzione, non conformità e azioni correttive. Su queste non si sconta nulla.

Il problema è l'eredità: moltissime aziende hanno ancora manuali e procedure impostati sull'edizione 2008, pieni di moduli che nessuno compila e privi di analisi del contesto e valutazione dei rischi. È il peggiore dei mondi: costa tempo ogni giorno e in audit non regge, perché l'auditor chiede le cose della 2015 e non le trova. In quei casi la prima cosa che facciamo non è aggiungere carta: è toglierne, e ricostruire il poco che serve intorno a come l'azienda lavora davvero.

Approccio per processi e rischio: perché una mappa copiata non regge

La ISO 9001 chiede di individuare i processi, i loro ingressi e uscite, chi ne risponde, come si misurano e come si legano fra loro. Le mappe scaricate da internet si riconoscono a colpo d'occhio: hanno un processo «progettazione» dove non si progetta nulla e non hanno il processo che in quell'azienda genera la maggior parte dei problemi.

L'auditor non giudica il disegno: prende un processo, chiede l'indicatore con cui lo misurate, i dati degli ultimi mesi e che cosa avete fatto quando è peggiorato. Lo stesso vale per i rischi: un elenco generico «da settore» non è una valutazione. Serve partire dai vostri processi, individuare che cosa può impedire di consegnare quello che avete promesso e arrivare ad azioni con un responsabile e una data.

Un percorso dedicato alle piccole imprese senza ufficio qualità

Molte delle aziende che ci chiamano hanno cinque, dieci, venti dipendenti, nessun responsabile qualità e un timore preciso: che la certificazione porti in casa una burocrazia che nessuno avrà il tempo di reggere. È un timore ragionevole, perché nasce da sistemi visti altrove — raccoglitori, moduli, procedure che nessuno legge. Ma quella non è la ISO 9001: è il modo in cui è stata applicata.

Che cosa cambia davvero per una PMI. Dal 2015 la norma non impone alcuna procedura documentata obbligatoria e non chiede il manuale della qualità. Chiede che le informazioni documentate siano proporzionate alla dimensione dell'organizzazione, alla complessità dei processi e alla competenza delle persone: un'impresa di sei addetti non deve scrivere ciò che scrive un gruppo da mille. E soprattutto non chiede di inventare processi nuovi: chiede di governare quelli che l'azienda ha già. Chi vende, chi acquista, chi produce, chi consegna, chi gestisce un reclamo: quei processi esistono anche in una piccola impresa, e di solito funzionano. La norma chiede di dire chi ne risponde, come ci si accorge quando qualcosa non va e che cosa si fa quando succede.

Quanto tempo serve alle vostre persone, non al consulente. È la domanda vera di chi ha cinque dipendenti, e merita una risposta onesta. Il lavoro delle vostre persone si concentra in poche sedute, non si spalma su tutte le giornate: alcune ore con la direzione per contesto, parti interessate, rischi e obiettivi; un incontro con ciascuno di quelli che tengono in mano un processo, per descrivere come lavorano davvero; poi l'audit interno e il riesame di direzione. Nel frattempo l'azienda continua a fare quello che già faceva, registrando le stesse cose che già registra. Una parte però non si delega: la clausola 5 riguarda l'imprenditore in prima persona, e il giorno della verifica l'auditor fa a lui le domande su politica, obiettivi e risorse. Chi vi promette una certificazione senza che mettiate mai piede nel progetto vi sta preparando un audit difficile.

Il tempo dell'organismo cresce con gli addetti. La durata dell'audit non la decide l'organismo a sensazione. Il documento obbligatorio IAF MD 5 stabilisce che il punto di partenza per determinare il tempo di audit di un sistema di gestione è il numero effettivo di addetti dell'organizzazione, con una tabella dedicata ai sistemi di gestione per la qualità che lega quel numero alla durata dell'audit, e prescrive che la base di calcolo e ogni scostamento siano giustificati e registrati. Ne discende una conseguenza che rassicura quasi tutti gli imprenditori che ce lo chiedono: una piccola impresa paga meno di quanto teme, e non perché abbia strappato uno sconto, ma perché una regola internazionale prevede per lei meno giornate. Le cifre dipendono dal caso concreto e non le mettiamo in pagina: come si forma quel numero è spiegato in quanto costa certificarsi.

Che cosa non vi serve. Vale la pena dirlo per elenco, perché sono esattamente le quattro cose che alle piccole imprese vengono proposte più spesso.

• Il manuale della qualità: non è più richiesto dal 2015. Se qualcuno ve lo vende come obbligatorio, sta lavorando su un'edizione della norma che non è in vigore da undici anni.
• I moduli cartacei: se ordini, rapportini, controlli e reclami vivono già nel gestionale o in un foglio condiviso, quelle sono già informazioni documentate. Ricopiarle su un modulo è lavoro doppio, e il lavoro doppio è la prima cosa che smette di essere fatta.
• Le procedure parallele a quelle vere: una procedura che descrive un modo di lavorare diverso da quello reale non è documentazione, è una non conformità che vi state costruendo in casa da soli.
• Un responsabile qualità assunto apposta: l'edizione 2015 non impone più la figura del rappresentante della direzione prevista dalla precedente. Chiede che ruoli, responsabilità e autorità siano assegnati e comunicati, e in una piccola impresa possono restare in capo a chi già c'è.

Il segnale d'allarme, in una PMI, è l'opposto di quello che ci si aspetta. Non è il consulente che vi chiede troppo tempo: è quello che non ve ne chiede affatto, perché arriva con un sistema già scritto e lo appoggia sull'azienda, duplicando procedure e moduli che avete già. Costa poco oggi e molto ogni giorno, e in audit non regge, perché l'auditor non verifica il raccoglitore ma il modo in cui lavorate. È uno dei segnali da leggere prima di firmare, e lo abbiamo spiegato per esteso in quanto costa certificarsi.

Gli obblighi di legge che la ISO 9001 non sostituisce

Il certificato di qualità non è un lasciapassare davanti alle autorità di controllo. Restano in capo all'azienda gli obblighi di salute e sicurezza sul lavoro del D.Lgs. 81/2008, quelli ambientali autorizzativi, quelli igienico-sanitari per chi tratta alimenti, la conformità dei prodotti immessi sul mercato, la protezione dei dati personali. Un sistema ben fatto aiuta a rispettarli, perché obbliga a censire le prescrizioni applicabili e a tenerne traccia; non li assorbe e non li sostituisce, e nessun organismo attesta la vostra conformità alle leggi.

Come si arriva al certificato

1. Ricerca di bandi e finanziamenti. Prima di ogni altra cosa verifichiamo, gratuitamente, quali bandi, contributi e forme di finanziamento a fondo perduto sono disponibili per il vostro progetto. Va fatto per primo perché può cambiare la convenienza dell'intera operazione, e perché molte scadenze non aspettano.
2. Analisi iniziale e campo di applicazione. Si guarda che cosa esiste già, si definiscono attività e sedi da certificare e si fissa il calendario sulla scadenza vera: gara, albo, rinnovo SOA.
3. Costruzione del sistema. Contesto, parti interessate, processi, rischi, obiettivi e le poche informazioni documentate che servono, sui vostri documenti reali.
4. Avviamento e raccolta delle evidenze. Deve girare per qualche mese: senza dati l'audit non ha nulla da esaminare.
5. Audit interno e riesame di direzione. Requisiti della norma, e prova generale: quello che non emerge qui emerge davanti all'organismo.
6. Scelta dell'organismo e verifica di certificazione. L'audit si svolge in due fasi: la prima sulla preparazione, la seconda sull'attuazione. Le non conformità si chiudono con azioni correttive documentate.
7. Certificato e rinnovo. Dura tre anni, con sorveglianze periodiche e un audit di rinnovo alla scadenza.

I tempi dipendono da quanto sistema esiste già: per un'azienda di dimensioni medie con una ISO 9001 già attiva servono dai quattro ai sei mesi. In una realtà piccola e ordinata si può fare in meno, ma la raccolta delle evidenze non si comprime oltre un certo limite.

Come si incastra con gli altri schemi

La ISO 9001 condivide con la ISO 14001 (ambiente) e la ISO 45001 (salute e sicurezza) la stessa struttura di alto livello: stesse clausole, stessa logica di contesto, rischi, obiettivi e riesame. Contesto, parti interessate, gestione dei documenti, audit interni e riesame di direzione si fanno una volta sola per tutti gli schemi. Da qui il risparmio: gli organismi riducono le giornate di audit quando i sistemi sono davvero integrati e verificati insieme, e il lavoro interno non si moltiplica per due o per tre. Chi prevede di arrivarci fa bene a impostare da subito un sistema unico, invece di doverne fondere tre più avanti.

Quanto costa la certificazione ISO 9001

Non esiste un listino, e chi vi dà una cifra al telefono senza aver visto nulla la sta indovinando. Il costo ha due voci separate: le giornate dell'organismo, calcolate secondo regole internazionali sul numero di addetti e sulla complessità, e la consulenza, che dipende da quanto sistema esiste già. Come si forma quel numero l'abbiamo scritto per esteso: quanto costa certificarsi. Per la vostra situazione serve un numero vero: richiedete un preventivo indicando sedi, addetti, attività da certificare e certificazioni già attive.

Come lavoriamo

Partiamo dai vostri documenti e dal vostro modo di lavorare, non da un modello: niente manuali riadattati, niente moduli che nessuno compilerà. Prima verifichiamo gratuitamente i bandi aperti; poi definiamo il campo di applicazione, costruiamo il sistema, facciamo l'audit interno con la severità dell'organismo e restiamo presenti il giorno della verifica.

Gli errori che allungano i tempi

Sono sempre gli stessi quattro.

Copiare un manuale da un’altra azienda. Si riconosce al primo audit, perché le procedure descrivono processi che non esistono: è il modo più rapido per prendere una non conformità maggiore.

Decidere il perimetro all’ultimo. Siti, sedi e attività incluse determinano le giornate dell’organismo e la spendibilità in gara: cambiarli dopo costa un audit in più.

Riempire il sistema di moduli. Un sistema che chiede venti firme al giorno viene abbandonato entro sei mesi, e all’audit si vede subito.

Cercare i contributi a percorso avviato. I bandi hanno finestre e regole sull’avvio delle spese: chiederli dopo aver firmato significa quasi sempre perderli.

Dove operiamo

Lavoriamo dalle nostre quattro sedi — Milano, Bologna, Roma e Brescia — e seguiamo aziende in tutta Italia. La ISO 9001 è lo schema più adatto al lavoro da remoto fra quelli che seguiamo: analisi dei processi, documentazione e indicatori si costruiscono a distanza. Il sopralluogo serve dove si produce o si eroga il servizio, e sui gruppi multi-sito va programmato su tutti i siti, perché l’organismo campiona.

Domande frequenti

Quanto costa la certificazione ISO 9001?
Il costo si compone di due voci. Le giornate dell'organismo, che non si contrattano: sono determinate da regole internazionali a partire dal numero effettivo di addetti e dalla complessità dell'attività. E la consulenza, che dipende da quanto sistema esiste già in azienda e da quanto c'è da costruire. Come si forma quel numero è spiegato in quanto costa certificarsi; per una cifra vera sulla vostra situazione serve un preventivo.

Il consulente mi propone lui l'organismo di certificazione: va bene?
Può andare benissimo, ma non è una cosa da accettare senza controllare, perché del certificato rispondete voi. Tre domande, prima di firmare: quale ente di accreditamento accredita quell'organismo e per quale schema; in quale registro pubblico potrete verificare il certificato una volta emesso; se il consulente percepisce compensi o provvigioni dall'organismo che vi propone. Il problema non è mai da dove viene un organismo, ma se la catena di accreditamento regge e se il certificato è verificabile.

La certificazione ISO 9001 è obbligatoria?
No: è volontaria e nessuna legge la impone in via generale. Diventa però una condizione di fatto per la SOA dalla III classifica, per molti albi fornitori e per gli schemi di settore.

Conviene aspettare la nuova edizione della norma?
No. Al 21 agosto 2026 non è ancora pubblicata e l'unica edizione certificabile è la 2015 con l'emendamento del 2024. Un sistema fatto bene si allinea poi con un lavoro contenuto.

Devo per forza avere un manuale della qualità?
No. Dal 2015 il manuale non è più richiesto, come non lo sono le sei procedure obbligatorie della vecchia edizione. Servono poche informazioni documentate e le registrazioni di quello che fate.

Quanto dura il certificato?
Tre anni, con verifiche di sorveglianza periodiche e un audit di rinnovo alla scadenza.

Posso certificare una sola sede o una sola attività?
Sì, il campo di applicazione lo decidete voi, ma deve coprire le attività e le sedi che il bando o il cliente vi chiedono, altrimenti il certificato non serve allo scopo.

Esistono contributi o finanziamenti per certificarsi?
Sì: bandi camerali, regionali e nazionali coprono spesso una parte rilevante della spesa. La ricerca la facciamo noi gratuitamente prima di iniziare; l'esito dipende dal bando, dai requisiti e dalla graduatoria, e non può essere garantito.

Esistono contributi per certificarsi?
Sì, e cambiano di continuo: bandi camerali, misure regionali, contributi di filiera e agevolazioni nazionali si aprono e si chiudono nell’arco di poche settimane. Li cerchiamo noi all’inizio del percorso e vi diciamo che cosa è aperto, che cosa copre e con quali scadenze. Una regola vale quasi sempre: i bandi non ammettono spese avviate prima della domanda, quindi la verifica va fatta prima di firmare, non dopo.