In questa sezione trovi le risposte alle principali domande sulle certificazioni ISO e sui sistemi di gestione, sui costi, sui tempi necessari per ottenere una certificazione e sulle principali norme applicabili alle aziende.
Una certificazione ISO attesta, attraverso una verifica indipendente, che il sistema di gestione di un'organizzazione è conforme ai requisiti dello standard di riferimento.
La certificazione viene rilasciata a seguito di un audit durante il quale vengono valutati i processi, la documentazione e l'effettiva applicazione del sistema di gestione.
La certificazione più adatta dipende dalle attività svolte, dagli obiettivi dell'organizzazione e dalle richieste dei clienti o del mercato.
Tra le principali certificazioni e standard di sistema rientrano:
ISO 9001 – Qualità
ISO 14001 – Ambiente
ISO 45001 – Salute e sicurezza sul lavoro
ISO/IEC 27001 – Sicurezza delle informazioni
ISO 50001 – Gestione dell'energia
ISO 22000 – Sicurezza alimentare
FSSC 22000 – Sistemi di sicurezza alimentare
ISO 13485 – Dispositivi medici
ISO 37001 – Sistemi di gestione anticorruzione
ISO 22301 – Continuità operativa
ISO 39001 – Sicurezza stradale
PAS 24000 – Sistemi di gestione sociale.
Esistono inoltre standard specifici per determinati prodotti, servizi e settori.
La ISO 9001 è lo standard internazionale per i Sistemi di Gestione per la Qualità.
Aiuta l'organizzazione a controllare i propri processi, soddisfare i requisiti applicabili, migliorare la soddisfazione dei clienti e perseguire il miglioramento continuo.
Può essere applicata a organizzazioni di qualsiasi dimensione e settore.
La ISO 9001 riguarda la gestione della qualità e dei processi aziendali.
La ISO 14001 riguarda la gestione degli aspetti ambientali e il miglioramento delle prestazioni ambientali.
La ISO 45001 riguarda la gestione dei rischi per la salute e sicurezza sul lavoro.
Le tre certificazioni possono essere integrate all'interno di un unico Sistema di Gestione Integrato.
Un Sistema di Gestione Integrato permette di gestire attraverso una struttura coordinata i requisiti di più norme.
Ad esempio, un'organizzazione certificata ISO 9001, ISO 14001 e ISO 45001 può integrare processi comuni quali gestione documentale, analisi del contesto, rischi e opportunità, formazione, audit interni, azioni correttive e riesame della direzione.
L'integrazione può semplificare la gestione del sistema e rendere più efficienti anche le attività di audit.
La PAS 24000 è una specifica internazionale dedicata ai Sistemi di Gestione Sociale.
Fornisce requisiti per permettere alle organizzazioni di gestire in maniera strutturata gli aspetti relativi alle condizioni di lavoro, ai diritti dei lavoratori e alla responsabilità sociale.
La PAS 24000 combina requisiti relativi al sistema di gestione con specifici requisiti di performance sociale.
La PAS 24000 può essere applicata a organizzazioni di qualsiasi tipologia e dimensione, indipendentemente dal settore nel quale operano.
Può essere particolarmente interessante per aziende che vogliono dimostrare un approccio strutturato alla responsabilità sociale, ai diritti dei lavoratori e alle condizioni di lavoro, oppure che devono rispondere a richieste provenienti da clienti e supply chain.
La PAS 24000 affronta i principali aspetti della gestione sociale e delle condizioni di lavoro.
Tra questi rientrano lavoro minorile, lavoro forzato, salute e sicurezza, libertà di associazione e contrattazione collettiva, discriminazione, pratiche disciplinari, orario di lavoro e remunerazione.
A questi requisiti si aggiunge un vero e proprio sistema di gestione, attraverso il quale l'organizzazione pianifica, controlla, monitora e migliora le proprie prestazioni sociali.
PAS 24000 e SA8000 affrontano entrambe tematiche relative alla responsabilità sociale e alle condizioni di lavoro, ma sono standard distinti, con proprie regole e percorsi di valutazione.
La PAS 24000 è una specifica pubblicata da ISO che definisce requisiti per un Sistema di Gestione Sociale e comprende specifici requisiti di performance sociale.
La scelta dello standard deve essere effettuata considerando le richieste dei clienti, della supply chain, dei mercati di riferimento e gli obiettivi dell'organizzazione.
Per le aziende che intendono implementare un Sistema di Gestione Sociale secondo uno standard internazionale pubblicato da ISO, la PAS 24000 rappresenta un riferimento specificamente dedicato a questo ambito.
Sì.
La struttura della PAS 24000 facilita l'integrazione con altri sistemi di gestione.
Un'organizzazione può quindi integrare la gestione sociale con sistemi già implementati secondo ISO 9001, ISO 14001, ISO 45001 o altri standard applicabili.
Questo permette di utilizzare processi comuni per attività quali analisi del contesto, gestione dei rischi, competenze, comunicazione, controllo operativo, audit interni, riesame della direzione e miglioramento.
Il tempo necessario dipende dalle dimensioni dell'organizzazione, dalla complessità dei processi, dal numero delle sedi, dal personale coinvolto, dallo standard richiesto e dal livello di implementazione del sistema.
Un'organizzazione che dispone già di un sistema strutturato può generalmente affrontare il processo di certificazione più rapidamente rispetto a un'azienda che deve svilupparlo completamente.
Prima della certificazione è comunque necessario che il sistema sia stato implementato e che siano disponibili evidenze sufficienti per valutarne l'effettiva applicazione.
Il costo dipende principalmente dalla norma richiesta, dalle dimensioni dell'organizzazione, dal numero dei dipendenti, dalle sedi, dalla complessità delle attività e dal campo di certificazione.
Questi elementi determinano anche la durata dell'audit.
Per formulare un'offerta è quindi necessario acquisire alcune informazioni preliminari sull'organizzazione.
Il percorso comprende normalmente una fase preliminare di raccolta delle informazioni e definizione del campo di certificazione, seguita dalla valutazione del sistema.
Per le certificazioni dei sistemi di gestione, l'audit iniziale è generalmente articolato in Stage 1 e Stage 2.
Lo Stage 1 permette di valutare la preparazione dell'organizzazione alla successiva verifica, mentre lo Stage 2 verifica l'effettiva implementazione e conformità del sistema.
In caso di esito positivo viene completato il processo di certificazione.
Per molti sistemi di gestione la certificazione segue normalmente un ciclo triennale.
Dopo la certificazione iniziale vengono effettuati audit periodici di sorveglianza e, al termine del ciclo, viene effettuato l'audit di ricertificazione.
Il certificato rimane valido a condizione che siano rispettate le regole dello schema e che gli audit previsti abbiano esito positivo.
La certificazione è l'attestazione rilasciata da un organismo di certificazione a seguito della verifica della conformità rispetto a uno standard o schema.
L'accreditamento riguarda invece la valutazione della competenza, imparzialità e capacità dell'organismo che svolge determinate attività di valutazione della conformità.
Certificazione e accreditamento sono quindi due concetti differenti e non devono essere utilizzati come sinonimi.
In generale, le certificazioni volontarie dei sistemi di gestione non sono obbligatorie per tutte le aziende.
Possono tuttavia essere richieste da clienti, capitolati, gare, supply chain, contratti o specifiche condizioni di mercato.
È quindi necessario verificare il singolo contesto e gli eventuali requisiti legislativi o contrattuali applicabili.
Sì.
Gli standard dei sistemi di gestione sono generalmente applicabili anche alle piccole e medie imprese.
Il sistema deve essere proporzionato alle dimensioni, alla complessità e ai rischi dell'organizzazione.
Una piccola azienda non necessita quindi dello stesso livello di articolazione documentale di una grande organizzazione multinazionale.
Sì.
Un sistema di gestione può comprendere più sedi, purché siano rispettate le condizioni previste dallo standard e dalle regole applicabili alla certificazione multisito.
Durante la definizione dell'offerta vengono analizzate le sedi, le attività svolte e le modalità con cui il sistema viene gestito centralmente.
Quando le condizioni lo consentono, è possibile effettuare audit integrati relativi a più sistemi di gestione.
Ad esempio, ISO 9001, ISO 14001 e ISO 45001 possono essere verificate attraverso un audit integrato.
Questo permette di evitare inutili duplicazioni e di valutare in maniera coordinata i processi comuni ai diversi sistemi.
Una non conformità è il mancato soddisfacimento di un requisito.
Durante un audit può derivare dal mancato rispetto di un requisito della norma, di un requisito applicabile al sistema oppure delle procedure definite dall'organizzazione.
Le non conformità devono essere analizzate dall'organizzazione individuandone le cause e definendo le necessarie correzioni e azioni correttive.
La consulenza supporta l'organizzazione nella progettazione, implementazione o miglioramento del sistema di gestione.
La certificazione consiste invece nella valutazione indipendente della conformità del sistema rispetto allo standard di riferimento.
Le due attività devono essere mantenute distinte per tutelare indipendenza e imparzialità del processo di certificazione.
GLOBAL GROUP ITALIA SRL opera nel settore delle certificazioni collaborando con organismi di certificazione qualificati e mettendo a disposizione auditor con competenze nei diversi sistemi di gestione e settori tecnici.
Le attività vengono pianificate in funzione dello standard richiesto, delle dimensioni e caratteristiche dell'organizzazione e del campo di certificazione.
Per predisporre un'offerta è necessario acquisire alcune informazioni sull'organizzazione, tra cui certificazione richiesta, attività svolte, numero di dipendenti, sedi operative e campo di certificazione.
Contatta GLOBAL GROUP ITALIA SRL per ricevere informazioni e richiedere un'offerta.
GLOBAL GROUP ITALIA SRL
Via Casina, 36 – 00125 Roma (RM) – Italia
Tel. +39 06 52456549
E-mail: info@globalgroupitalia.com