Nuova ISO 9001:2026: cosa cambia per le aziende
QUALITÀ · NORME E IMPRESE
La nuova ISO 9001 è stata pubblicata: ecco le differenze rispetto al 2015, le scadenze ufficiali e che cosa significa aggiornare un sistema di gestione già certificato.
Aggiornato al
Il 16 settembre 2026 è stata pubblicata la ISO 9001:2026. Nella stessa data è entrata in vigore in Italia la UNI EN ISO 9001:2026, che sostituisce l’edizione 2015 e il successivo aggiornamento del 2024 sul cambiamento climatico. Non siamo più, quindi, nella fase delle bozze: il nuovo testo è disponibile. [1] [2] [N]
Per chi guida un’impresa, lavora in un ufficio o segue la qualità, la domanda è concreta: che cosa cambia nel lavoro di tutti i giorni? E, per le aziende già certificate, quanto del sistema esistente può essere mantenuto?
Che cosa rimane uguale
La ISO 9001 riguarda il modo in cui un’organizzazione gestisce la qualità: capire le esigenze dei clienti, distribuire le responsabilità, controllare le attività, affrontare gli errori e migliorare. È applicabile a organizzazioni di dimensioni e settori diversi, dalle piccole imprese alle aziende manifatturiere e di servizi.
La certificazione riguarda il sistema di gestione: non è un marchio di qualità del singolo prodotto e non promette l’assenza assoluta di errori. Il punto è avere un’organizzazione capace di rispettare con regolarità gli impegni e i requisiti applicabili, imparando anche da ciò che non funziona.
Restano centrali l’attenzione al cliente, il coinvolgimento della direzione, le competenze delle persone, il controllo dei fornitori e il miglioramento continuo. Anche la logica di fondo è la stessa: pianificare, svolgere le attività, verificare i risultati e intervenire per migliorarli. [N]
Le principali differenze rispetto al 2015
1. La qualità riguarda anche i comportamenti
Nel 2015 il ruolo della direzione e la partecipazione delle persone erano già fondamentali. La nuova edizione rende esplicito il compito di chi guida l’organizzazione di promuovere la cultura della qualità e il comportamento etico. Anche le persone devono essere consapevoli di questi aspetti.
In pratica, conta la coerenza tra ciò che l’azienda dichiara e ciò che fa. Un controllo che segnala un difetto deve servire a far emergere il problema, non a nasconderlo per presentare indicatori migliori. La qualità passa anche dall’affidabilità delle informazioni e dalle decisioni quotidiane.
Questo non equivale a un obbligo automatico di creare un nuovo documento chiamato “codice etico”: i requisiti riguardano la promozione di comportamenti e la consapevolezza delle persone. [N]
2. Rischi e opportunità diventano due valutazioni più distinte
La ISO 9001:2015 chiedeva già di affrontare entrambi. Nel 2026 le azioni per i rischi e quelle per le opportunità sono trattate in due parti separate. Per ciascuna, il testo esplicita la necessità di individuare, analizzare e valutare ciò che conta, pianificare le azioni e verificarne l’efficacia.
Un esempio: dipendere da un unico fornitore può esporre al rischio di ritardi. Semplificare il passaggio degli ordini tra commerciale e produzione può invece essere un’opportunità per ridurre gli errori. Non sono necessariamente le due facce dello stesso problema.
Non significa dover creare per forza due registri o adottare calcoli complessi. Significa distinguere meglio ciò che può ostacolare i risultati da ciò che può migliorarli, scegliendo azioni adatte alla propria realtà. [N]
3. I cambiamenti vanno comunicati e verificati
Anche l’edizione 2015 richiedeva di pianificare le modifiche al sistema di gestione. La revisione rafforza questo passaggio: occorre considerare anche le informazioni necessarie, la comunicazione, la verifica dell’efficacia e il riesame dei risultati del cambiamento.
Pensiamo all’introduzione di un nuovo gestionale. Non basta fissare la data di avvio: un’applicazione pratica può prevedere la formazione delle persone coinvolte, l’aggiornamento delle istruzioni e controlli successivi per capire se gli ordini vengono gestiti correttamente. Installare uno strumento e ottenere il risultato atteso non sono la stessa cosa. [N]
4. Le conoscenze devono essere utilizzate e condivise
La gestione delle conoscenze era già presente nel 2015. Il testo del 2026 precisa che le conoscenze necessarie devono essere conservate, applicate e condivise, nella misura utile al sistema di gestione.
Per esempio, se una lavorazione dipende dall’esperienza di una sola persona, il pensionamento o un cambio di mansione possono lasciare un vuoto. Affiancamenti, istruzioni comprensibili e condivisione delle soluzioni ai problemi ricorrenti sono possibili modi per evitare che quel sapere vada perso. L’obiettivo non è documentare tutto, ma rendere utilizzabile ciò che serve. [N]
5. Più chiarezza sulle interruzioni e sulle comunicazioni ai clienti
La nuova edizione richiama, nelle spiegazioni sui rischi, la capacità di fornire prodotti e servizi conformi durante e dopo un’interruzione operativa. Precisa inoltre che, quando pertinente, la comunicazione con il cliente deve comprendere le misure di emergenza, incluse quelle relative a eventuali interruzioni della fornitura.
Se un fornitore si ferma, per esempio, diventa utile sapere chi valuta le alternative, chi informa il cliente e quali impegni possono essere rispettati. Non nasce però un obbligo generalizzato di adottare un sistema separato di gestione della continuità operativa: il riferimento resta la qualità dei prodotti e dei servizi. [N]
6. Verifiche e spiegazioni più chiare
Nel riesame di direzione, cioè nella valutazione periodica con cui chi guida l’azienda controlla se il sistema funziona, diventano espliciti i cambiamenti nelle esigenze e aspettative delle parti interessate rilevanti. Anche l’efficacia delle azioni sui rischi e di quelle sulle opportunità viene considerata separatamente.
Il testo include inoltre alcune definizioni direttamente nel capitolo iniziale dedicato ai termini e amplia l’Appendice A. Quest’ultima esisteva già nel 2015: nel 2026 offre chiarimenti più estesi, ma non aggiunge nuovi requisiti. Alcuni cambiamenti riguardano quindi il modo di spiegare e organizzare la norma, non nuove attività da introdurre in azienda. [N]
Clima e digitale: due equivoci da evitare
Il cambiamento climatico non entra nella ISO 9001 per la prima volta nel 2026. Il richiamo era stato introdotto con l’aggiornamento del febbraio 2024, ora incorporato nella nuova edizione. Per questo il confronto non deve fermarsi al solo testo originario del 2015. [3]
L’organizzazione deve stabilire se il cambiamento climatico è rilevante per il proprio sistema di gestione e considerare gli eventuali requisiti pertinenti delle parti interessate. Un esempio potrebbe essere l’effetto di eventi climatici sulle consegne, sulle condizioni di conservazione o sulla disponibilità di materiali.
Non si tratta di un obbligo universale di calcolare le emissioni o ottenere una certificazione ambientale. La valutazione resta collegata alla capacità di fornire prodotti e servizi conformi e soddisfare il cliente.
Anche per il digitale serve precisione: la norma considera tecnologie, sistemi informativi e modalità di lavoro da remoto, ma non obbliga ad adottare intelligenza artificiale né uno specifico software. Quando si usano strumenti digitali, restano importanti l’affidabilità delle informazioni e la chiarezza delle responsabilità. [N]
Aziende già certificate: che cosa succede al certificato?
La pubblicazione non annulla immediatamente i certificati ISO 9001:2015. Per le certificazioni accreditate, Global ACI, l’organizzazione internazionale di riferimento per l’accreditamento, ha stabilito un periodo di transizione di tre anni. [4]
31 marzo 2028
Dopo questa data, le nuove certificazioni accreditate potranno essere rilasciate soltanto secondo ISO 9001:2026.
30 settembre 2029
Termine per completare la transizione delle aziende già certificate, compreso il rilascio del certificato aggiornato.
Scadenze del quadro internazionale per le certificazioni accreditate. [4] [5]
Il passaggio richiede una verifica di transizione. Può essere svolta insieme a una visita periodica di sorveglianza, al rinnovo oppure con una verifica dedicata. Non basta cambiare l’anno sul documento: devono essere valutati i requisiti modificati e gli adeguamenti del sistema. L’organismo di certificazione stabilisce se occorre tempo di verifica aggiuntivo.
Le certificazioni accreditate secondo il nuovo testo possono essere rilasciate solo dopo che l’organismo ha completato la transizione del proprio accreditamento. Tempi operativi e appuntamenti vanno quindi concordati con l’organismo che segue l’azienda. [5]
Il termine di marzo 2027 presente nella premessa europea della norma riguarda invece il recepimento nazionale: non è la scadenza di transizione delle aziende certificate. [N]
Da dove iniziare, senza rifare tutto
1. Fare un confronto mirato. Per ogni novità, distinguere ciò che l’azienda fa già, ciò che deve migliorare e come potrà dimostrarlo. È più utile partire da situazioni reali — un reclamo, un cambio di fornitore, l’avvio di un software — che riscrivere indiscriminatamente tutte le procedure.
2. Coinvolgere chi decide e chi svolge le attività. Cultura della qualità, condivisione delle conoscenze e gestione dei cambiamenti non riguardano soltanto il responsabile qualità. Aggiornare istruzioni, comunicazioni e formazione dove serve aiuta a tradurre i requisiti in comportamenti comprensibili.
3. Verificare gli adeguamenti e programmare il passaggio. Controlli interni e riesame della direzione possono aiutare a capire se le modifiche funzionano. Il calendario concordato con l’organismo dovrebbe lasciare il tempo necessario per affrontare eventuali problemi e completare anche il rilascio del certificato.
La distinzione essenziale è questa: aggiornare la documentazione non coincide, da solo, con aggiornare il sistema. Il risultato da cercare resta un modo di lavorare comprensibile e verificabile, capace di rispettare gli impegni verso il cliente anche quando cambiano persone, strumenti e condizioni operative.


