UNI 10891

La UNI 10891 è la norma che fissa i requisiti degli istituti di vigilanza privata: assetto organizzativo, figure professionali, qualifica e formazione del personale, modo di erogare i servizi. Riguarda chi ha una licenza prefettizia per la vigilanza, e dall’edizione 2022 anche chi opera in aeroporti, porti, stazioni ferroviarie e trasporto terrestre.

L’edizione in vigore è la UNI 10891:2022, dal 10 marzo di quell’anno, e ha sostituito quella del 2000. Su questo schema il certificato non è una scelta commerciale: il DM 269/2010 lo impone come requisito minimo di qualità, e viene guardato quando chiedi il rinnovo della licenza.

Che cosa facciamo, in concreto

Ti portiamo dal punto in cui sei al certificato accreditato, e poi lo teniamo in piedi fino al rinnovo successivo. Non consegniamo un manuale da firmare: il sistema si costruisce sui servizi che eroghi davvero, sulle sedi che hai e sugli ambiti territoriali per cui sei autorizzato, perché in ispezione il progetto organizzativo depositato in prefettura e il sistema di gestione devono coincidere. Non certifichiamo noi: il certificato lo rilascia un organismo accreditato e iscritto nell’elenco del Ministero dell’Interno, e la scelta dell’organismo resta tua.

Qui la certificazione non è volontaria: serve per tenere la licenza

È il caso più raro del panorama italiano, e vale la pena dirlo subito. Per un istituto di vigilanza privata la certificazione UNI 10891 non è una scelta commerciale: è un requisito minimo di qualità imposto dal regolamento ministeriale, e il suo possesso viene verificato quando chiedi il rinnovo della licenza.

La catena normativa è questa. L’attività richiede la licenza prefettizia prevista dall’articolo 134 del testo unico delle leggi di pubblica sicurezza. Il regolamento di esecuzione rinvia a un decreto ministeriale per i requisiti minimi di qualità. Quel decreto è il DM 269 del 1° dicembre 2010, e il suo allegato A, punto 4.2, nel testo vigente, impone all’impresa di «essere in possesso della certificazione di conformità alla norma UNI 10891, rilasciata da un organismo di valutazione della conformità accreditato».

Le parole «rilasciata da un organismo accreditato» non c’erano nella versione originale: sono state aggiunte dal DM 56 del 25 febbraio 2015, adottato su richiesta della Commissione europea. Prima si parlava genericamente di «certificazione di qualità»; da allora serve un certificato accreditato, e un certificato non accreditato non vale.

La chiusura del cerchio è una circolare tecnica dell’ente di accreditamento ancora in vigore, la DC 50/2022, che riguarda espressamente le garanzie sulla sussistenza del certificato di Categoria I al momento del rinnovo della licenza. Tradotto: se il certificato non c’è o è scaduto, il problema non è commerciale, è la licenza.

Le tre categorie, e perché ti riguardano tutte e tre

Il decreto ministeriale 115 del 4 giugno 2014 disciplina gli organismi di certificazione indipendente — che devono essere accreditati e iscritti in un apposito elenco presso il Ministero dell’Interno — e impone di riportare sul certificato la categoria. Le categorie sono tre.

La Categoria I riguarda l’istituto di vigilanza e i suoi servizi, e la norma è la UNI 10891. La Categoria II riguarda le centrali operative e di telesorveglianza, e la norma è la UNI CEI EN 50518. La Categoria III riguarda il professionista della security, con la UNI 10459.

Se hai una centrale operativa interna, non ti basta la Categoria I: servono due certificati distinti, con due percorsi e due audit. È l’errore di pianificazione che vediamo più spesso.

Che cosa chiede la UNI 10891:2022, e che cosa è cambiato dal 2000

Il titolo esatto dell’edizione vigente è «Servizi — Istituti di Vigilanza Privata — Requisiti», in vigore dal 10 marzo 2022. Ha sostituito l’edizione del 2000, e la differenza non è di dettaglio.

La norma stessa dichiara nel proprio scopo di definire i requisiti minimi obbligatori per la gestione degli istituti e dei servizi erogati, e di dover essere utilizzata esclusivamente in osservanza del DM 269/2010, del DM 115/2014 e del disciplinare del Capo della Polizia del febbraio 2015. È raro che una norma tecnica si vincoli così esplicitamente alla legislazione di pubblica sicurezza.

La revisione del 2022 ha lavorato su tre fronti: le figure professionali chiave, a partire dal Security Manager; gli standard di qualità del servizio e la formazione del personale; e l’estensione ai servizi di sicurezza in aeroporti, porti, stazioni ferroviarie e trasporto terrestre. Se il tuo sistema è stato costruito sulla vecchia edizione, è su quei tre punti che manca.

Una cosa da sapere prima di verificare qualcosa su Accredia

I certificati di Categoria I, II e III non stanno nella banca dati pubblica di Accredia: sono censiti nell’elenco tenuto dal Ministero dell’Interno. Se qualcuno ti chiede di «verificare su Accredia» e non trova nulla, non significa che il certificato non esista: significa che sta guardando nel posto sbagliato.

Segnaliamo anche un disallineamento documentale che può creare confusione: la lista degli schemi di accreditamento in vigore da dicembre 2025 cita ancora la UNI 10891:2000 e la UNI CEI EN 50518:2020, entrambe superate. Le transizioni alle edizioni nuove sono però già governate dalle circolari tecniche: è una riga di elenco non aggiornata, non un’incertezza sullo schema.

Quanto costa

Un primo percorso su un istituto di dimensione media richiede tipicamente da dodici a venti giornate, secondo il numero di ambiti territoriali, di sedi e di servizi erogati. Un allineamento dall’edizione 2000 alla 2022 richiede da sei a dodici giornate. Se serve anche la Categoria II per la centrale operativa, il lavoro è aggiuntivo e va contato a parte.

Applichiamo la nostra tariffa giornaliera, con le spese a forfait. Per il mantenimento applichiamo un canone pari al una quota del costo di implementazione: qui ha senso più che altrove, perché il certificato va tenuto vivo per la licenza.

Il costo dell’organismo è separato. Chiedilo direttamente, e chiedi soprattutto quante giornate di audit comporta il tuo numero di sedi e di ambiti: è la variabile che sposta il conto.

Gli errori che allungano i tempi

Il primo è accorgersi della scadenza quando arriva il rinnovo della licenza. Il percorso di certificazione dura mesi: se parti a rinnovo imminente, non ci arrivi.

Il secondo è dimenticare la Categoria II. Chi ha una centrale operativa interna ha bisogno di due certificati, e sono due percorsi.

Il terzo è lavorare su un sistema costruito sull’edizione 2000. È superata da marzo 2022, e le differenze sono sostanziali.

Il quarto è rivolgersi a un organismo non iscritto all’elenco ministeriale. L’accreditamento da solo non basta: il decreto chiede anche l’iscrizione.

Il quinto è tenere separati progetto organizzativo e sistema di gestione. Il decreto ministeriale chiede il primo, la norma il secondo, e in ispezione devono coincidere.

Dove operiamo

Lavoriamo dalle nostre quattro sedi — Milano, Bologna, Roma e Brescia — e seguiamo istituti in tutta Italia. Qui la geografia pesa più che altrove: chi ha più ambiti territoriali autorizzati e più sedi operative ha più punti da verificare, e il numero di sedi è anche la variabile che determina le giornate di audit dell’organismo. La parte documentale si fa da remoto; le sedi operative e la centrale, se c’è, vanno viste.

Domande frequenti

Se il certificato scade, perdo la licenza?
Non automaticamente, ma il problema si sposta sul piano amministrativo. Il DM 269/2010 chiede il certificato come requisito minimo di qualità e una circolare tecnica in vigore riguarda le garanzie sulla sussistenza del certificato di Categoria I al momento del rinnovo. Arrivare al rinnovo senza certificato valido significa arrivarci senza un requisito richiesto.

Ho una centrale operativa interna: mi basta la UNI 10891?
No. La Categoria I copre l’istituto e i suoi servizi; la centrale di monitoraggio e ricezione allarmi è Categoria II e ha una norma sua, la UNI CEI EN 50518. Sono due certificati, due percorsi e due audit. È l’errore di pianificazione che vediamo più spesso.

Perché non trovo il certificato nella banca dati di Accredia?
Perché i certificati di Categoria I, II e III non stanno lì: sono censiti nell’elenco tenuto dal Ministero dell’Interno. Se qualcuno cerca su Accredia e non trova nulla, sta guardando nel posto sbagliato.

Ho un sistema costruito sull’edizione 2000: devo rifare tutto?
No, ma va allineato. La revisione del 2022 ha lavorato su tre fronti — figure professionali a partire dal Security Manager, qualità del servizio e formazione, estensione ai servizi in aeroporti, porti, stazioni e trasporto terrestre — ed è lì che di solito mancano le evidenze. Un allineamento richiede meno giornate di un primo impianto.