ISO 9001:2026 è uscita: cosa cambia davvero per chi è già certificato, e cosa no

Il 16 settembre 2026 ISO ha pubblicato la nuova edizione della ISO 9001 e lo stesso giorno UNI ha messo a catalogo la versione italiana, la UNI EN ISO 9001:2026. È la prima revisione completa dal 2015. Chi ricorda il passaggio dal 2008 al 2015, con la struttura dei capitoli rifatta da capo e i manuali riscritti, può stare tranquillo: i capitoli restano dieci, la numerazione dal 4 al 10 è la stessa e un sistema tenuto in ordine regge senza riscritture. Cambiano alcune cose precise, e su quelle conviene mettere le mani presto.

In studio abbiamo affiancato i due testi punto per punto. Dei 66 punti con requisiti, quelli dei capitoli da 4 a 10, tre cambiano nella sostanza e chiedono evidenze che oggi la maggior parte dei sistemi non ha. Una decina sono estensioni che si chiudono aggiornando un documento o una prassi. Gli altri cinquanta e passa sono precisazioni, spostamenti di frasi e lessico. Questo articolo dà il quadro; gli articoli collegati in fondo entrano nel dettaglio di ogni tema.

Le tre novità che chiedono evidenze nuove

La prima sta nel punto 5.1.1, leadership: fra i compiti dell’alta direzione compare la promozione della cultura della qualità e del comportamento etico. Lo stesso tema torna al 7.3, dove le persone devono esserne consapevoli, e in una nota al 7.1.4 sull’ambiente di lavoro. È un tema nuovo di zecca, e gli auditor lo verificheranno nel modo più scomodo: a voce, con domande alla direzione e al personale. Servono valori scritti, comunicati e portati nella formazione, e almeno un indicatore che dica se stanno attecchendo.

La seconda è la separazione fra rischi e opportunità. Nel 2015 stavano insieme nel 6.1.2; ora i rischi hanno il loro punto, il 6.1.2, e le opportunità il 6.1.3. Per entrambi il verbo è tre volte più esigente: determinare, analizzare e ponderare. Un elenco di rischi senza un criterio di valutazione, che nel 2015 passava, con il testo nuovo è una non conformità probabile. Le opportunità vogliono un piano d’azione e una verifica di efficacia, e il riesame di direzione (9.3.2) deve valutarle in due voci distinte.

La terza è la pianificazione delle modifiche, punto 6.3. Il testo del 2015 chiedeva di considerare finalità, integrità del sistema, risorse e responsabilità. Quello del 2026 aggiunge la comunicazione delle modifiche, il modo in cui se ne misura l’efficacia e come se ne riesaminano i risultati, e dichiara lo scopo: le modifiche devono raggiungere i risultati attesi. Riorganizzazioni, nuovo ERP, nuova sede e strumenti di intelligenza artificiale sono il primo campione che un auditor chiederà di vedere.

Le estensioni che si chiudono con un aggiornamento

Sono dieci punti, e in una PMI con il sistema in ordine si risolvono in pochi giorni di lavoro.

• 4.1: bisogna determinare se il cambiamento climatico è un fattore rilevante. Era già nell’Amendment 1 del 2024: chi lo ha recepito non ha nulla da rifare.
• 4.2: nuova lettera c), decidere quali requisiti delle parti interessate entrano nel sistema di gestione. Una colonna in più nella matrice.
• 6.1.3: il punto nuovo sulle opportunità.
• 7.1.6: la conoscenza organizzativa va conservata, applicata e condivisa, con lo scopo allargato ai risultati attesi del sistema.
• 7.3: consapevolezza della cultura della qualità e del comportamento etico.
• 8.2.1: verso i clienti si comunicano anche le misure di emergenza, comprese le interruzioni di fornitura.
• 8.4.1: ogni processo fornito dall’esterno rientra nei controlli, anche quelli infragruppo o imposti dal cliente.
• 9.1.3: l’efficacia delle azioni su rischi e opportunità si valuta separatamente.
• 9.3.2: tre input nuovi al riesame di direzione.
• 10.1: il vecchio 10.3 confluisce qui; il 10.3 non esiste più.

Il lessico che cambia in ogni pagina

Alcune modifiche ricorrono in quasi tutti i punti e non sono di sostanza, ma vanno conosciute per non prendere un cambio di traduzione per un requisito nuovo. “La presente norma internazionale” diventa “il presente documento”. I “requisiti cogenti” diventano “requisiti legislativi e regolamentari”: stesso significato, scelta di traduzione. “Mantenere” e “conservare” informazioni documentate diventano “devono essere disponibili informazioni documentate”, con la distinzione fra documenti (disponibili come) e registrazioni (come evidenza di). Le “informazioni di ritorno” sono “feedback”, le “apparecchiature” sono “dotazioni”, il “miglioramento” è quasi sempre “miglioramento continuo” e accanto al risk-based thinking compare l’opportunity-based thinking.

L’Appendice A, che nel 2015 spiegava i concetti nuovi per temi, ora commenta la norma punto per punto senza aggiungere requisiti. Il suo punto A.2 spiega la differenza fra “appropriato” e “applicabile”, fra “considerare” e “tenere conto”, e cosa vuol dire “continuo”: vale la pena leggerlo prima di discutere con un auditor. L’Appendice B non c’è più.

Cosa non cambia

I sette principi di gestione per la qualità restano quelli della ISO 9000. La norma continua a dire, nell’introduzione, che non è necessario uniformare la struttura della documentazione ai suoi punti né usare la sua terminologia: chi ha un manuale che funziona può tenerlo. Il capitolo 2 cita la ISO 9000 senza data, e la ISO 9000:2026 è uscita a maggio, quindi il riferimento è già quello nuovo senza che nessuno debba fare niente.

I tempi

Il periodo di transizione sarà presumibilmente di tre anni. Le date e le modalità le fisserà Accredia con una circolare, e il precedente è fresco: per la ISO 14001:2026, uscita ad aprile, ha fissato tre anni dall’ultimo giorno del mese di pubblicazione, l’audit di transizione in sorveglianza o in rinnovo e lo stop ai certificati nuovi sulla vecchia edizione dopo diciotto mesi. Applicato alla 9001, lo schema porta la scadenza al 30 settembre 2029. Tre anni sembrano tanti. Nella pratica la transizione si fa in una sorveglianza o in un rinnovo, quindi ogni azienda ha due o tre occasioni utili in tutto, e l’ultima è quella in cui gli organismi di certificazione sono più carichi.

Da dove partire

Il lavoro tipico per una PMI già certificata, in ordine: aggiornare contesto e matrice delle parti interessate, rifare il registro dei rischi e delle opportunità con un criterio di valutazione esplicito, introdurre un modulo di gestione delle modifiche, ritoccare induction e formazione con i valori e il comportamento etico, aggiornare il modello di verbale del riesame e sistemare i rinvii nei documenti. Il resto della serie prende questi temi uno per uno:

• Cultura della qualità e comportamento etico: il requisito nuovo che l’auditor verificherà a voce
• Rischi e opportunità separati: perché l’elenco dei rischi non basta più
• Pianificazione delle modifiche: nuovo ERP, riorganizzazioni e strumenti di AI
• Contesto e parti interessate: il clima, e la colonna che manca alla matrice
• Le modifiche piccole che fanno inciampare i documenti
• Il piano di transizione per una PMI già certificata

Se il sistema è integrato con la 14001, la 45001 o la 27001, la buona notizia è che la 9001 si allinea ancora di più alla struttura armonizzata che quelle norme già usano. Per una gap analysis del vostro sistema rispetto al testo 2026, il servizio ISO 9001 è il punto di partenza.