ISO9001:2026

Lo scorso 16 settembre 2026 è stata pubblicata la nuova edizione della ISO 9001.

Il periodo di transizione previsto per le aziende sarà presumibilmente di 3 anni, le date ufficiali saranno stabilite dagli Enti di Accreditamento nazionali (per l’Italia ACCREDIA) e dal Global Accreditation Cooperation Incorporated, come anche le modalità di transizione, che saranno disponibili a breve.

La ISO 9001:2026 è la prima revisione completa dal 2015 e risponde agli sviluppi dinamici dell’economia globale, come innovazioni tecnologiche, crescenti requisiti di sostenibilità o nuove sfide per le catene di approvvigionamento. Tuttavia, questa revisione non è un rifacimento completo, ma una rielaborazione mirata e specifica.

PRINCIPALI NOVITÀ

La nuova norma introduce alcune novità, che riflettono le attuali tendenze e le aspettative di mercato. I ​​prossimi cambiamenti aiuteranno le organizzazioni ad accrescere la fiducia dei clienti e ad affrontare meglio le nuove sfide globali. Gli aggiornamenti includono:

  • Nuova terminologia più essenziale
  • Conferma dei requisiti sul climate change
  • Maggiore responsabilizzazione dell’ alta direzione
  • Nuovi requisiti sulla diffusione della cultura della qualità, etica ed integrità
  • Separazione dei rischi ed opportunità e delle relative azioni
  • Enfasi sull’efficacia del cambiamento
  • Riferimenti ad uso delle tecnologie innovative
  • La redazione dell’allegato A, che è stato completamente riscritto come una guida esplicativa per la comprensione e attualizzazione dei nuovi requisiti e come strumento di supporto per uno scenario in rapida evoluzione.

La revisione della ISO 9001 viene allineata alla nuova Harmonized Structure (HS). Questa rappresenta una versione evoluta della precedente High Level Structure (HLS), ma contiene lievi adattamenti di contenuto e terminologici. La HS pubblicata nel 2021 forma la struttura base comune di tutti i sistemi di gestione moderni e sostituisce gradualmente l’attuale HLS.

La nuova struttura della ISO9001

Sezione 3
La sezione 3 “Termini” è stata integrata con tutti i termini rilevanti della nuova Harmonized Structure.

Sezione 4
La revisione della ISO 9001 contiene nella sezione 4 “Contesto dell’organizzazione” integrazioni sul cambiamento climatico del 2024. Ciò significa che il cambiamento climatico è ora esplicitamente considerato come un fattore esterno essenziale. Le organizzazioni dovranno valutare come gestiscono gli impatti del cambiamento climatico.

Sezione 5
La sezione 5.1 “Leadership e impegno” è stata integrata con il requisito “Promozione di una cultura della qualità e comportamento etico“. Inoltre, nella sezione 5.2.1 viene posto un maggiore focus sull’orientamento strategico di un’organizzazione, in modo che la politica della qualità definita e i suoi obiettivi siano in linea con la strategia aziendale a lungo termine.

Sezione 6
La revisione della ISO 9001 separa più chiaramente la gestione dei rischi e delle opportunità. Per questo motivo, la sezione 6.1 è stata dotata delle nuove sottosezioni 6.1.2 “Misure per gestire i rischi” e 6.1.3 “Misure per gestire le opportunità”. La separazione evidenzia maggiormente che rischi e opportunità devono essere considerati equivalenti.

Sezione 7
La sezione 7.3 “Consapevolezza” è stata integrata con il requisito e) “Cultura della qualità dell’organizzazione e comportamento etico”.

Allegato A
Nel corso della revisione, l’allegato informativo A “Spiegazione della struttura, terminologia e concetti” è stato ampliato con spiegazioni dettagliate delle sezioni da 4 a 10. L’obiettivo è fornire alle organizzazioni maggiore orientamento e chiarezza nell’interpretazione e applicazione dei requisiti normativi, evitando fraintendimenti.

Allegato B
L’allegato informativo B “Altre norme internazionali ISO/TC 176 su gestione della qualità e sistemi di gestione della qualità” è stato rimosso senza sostituzione.

ISO ha realizzato un video esplicativo per il lancio della ISO9001:2026, visionabile liberamente qui.

 

Come procedere alla transizione alla nuova ISO 9001:2026?

Familiarizzare con le modifiche
Le aziende dovrebbero acquisire familiarità tempestivamente con i contenuti della nuova bozza di norma ISO 9001 per identificare i possibili impatti sul sistema di gestione esistente. Una comprensione approfondita delle novità è la base per tutti i passaggi successivi.
Esecuzione di una GAP analysis
Attraverso una GAP analysis, le deviazioni tra il sistema di gestione attuale e i nuovi requisiti della ISO 9001:2026 possono essere identificate sistematicamente. In questo modo, le organizzazioni ottengono una chiara panoramica del fabbisogno di adeguamento.
Formazione
Adriatica Certificazioni ha predisposto un piano formativo completo per supportare clienti e organizzazione nella transizione, che a breve sarà disponibile nella nostra area e-learning.

AI generativa utilizzata per fabbricare prove false?

Interessante documento di Cosimo de Pinto: Quando l’AI mente bene: deepfake, prova digitale e anti-forensics nel processo penale, analizza aspetti tecnici e giuridici del potenziale e già possibile utilizzo della AI generativa per produrre non solo notizie false ma anche prove giuridiche apparentemente reali.

https://www.ictsecuritymagazine.com/pubblicazioni/quando-lai-mente-bene-deepfake-prova-digitale-e-anti-forensics-nel-processo-penale/

Modifiche legislative D. Lgs. 159-2025 e D. Lgs. 81-2008

Con l’entrata in vigore del Decreto-Legge 31 ottobre 2025, n. 159, convertito con Legge n. 198/2025, è stato aggiornato l’art. 15 del D.Lgs. 81/2008 introducendo la lettera z-bis).

Questa modifica prevede l’obbligo esplicito di  prevenzione di molestie, violenze o condotte moleste nei luoghi di lavoro, in particolare:

  • la valutazione di tutti i rischi per la salute e sicurezza (art. 15, lett. a) D.Lgs. 81/2008);
  • le misure generali di tutela previste per tutti i rischi lavorativi.

Implicazioni per il Documento di Valutazione dei Rischi (DVR):

  • La valutazione e gestione del rischio di molestie e abusi devono essere integrate nel DVR, come per qualsiasi altro rischio professionale.
  • La metodologia di valutazione può essere scelta dall’organizzazione, ma il presidio del rischio nel DVR costituisce un obbligo normativo.

Durante gli audit ISO45001 saranno verificati:

  • l’integrazione del rischio molestie e abusi nel DVR;
  • la programmazione di idonee misure preventive;
  • l’efficacia delle misure preventive adottate;
  • l’avvenuta documentazione e applicazione concreta di tale rischio nell’ambito del sistema di gestione della salute e sicurezza.

Validità della formazione salute e sicurezza dopo l’Accordo Stato Regioni del 17.04.2025

La validità dei corsi svolti prima dell’entrata in vigore del nuovo Accordo Stato-Regioni 2025 varia a seconda che la formazione fosse o meno già regolamentata:

  • Corsi già regolamentati dai precedenti Accordi: gli attestati rimangono validi.
  • Corsi non regolamentati in precedenza (come i corsi per l’utilizzo del carroponte o per lavori in spazi confinati), la formazione viene riconosciuta valida solamente se i contenuti del corso erano già conformi alle nuove disposizioni.

​PREPOSTI

​La formazione per preposti, svolta prima dell’entrata in vigore dell’Accordo 2025, è ritenuta valida e non necessita di integrazioni, tuttavia l’obbligo di aggiornamento è diventato biennale. Perciò se il corso è stato svolto

  • prima del 24/05/2023 l’aggiornamento dovrà essere svolto entro il 24 maggio 2026.
  • Se, invece, è stato erogato dopo il 24 maggio 2023, l’aggiornamento dovrà essere effettuato entro due anni dalla data di fine corso.

DATORI DI LAVORO

Il corso obbligatorio per Datori di Lavoro deve essere completato entro 24 mesi dall’entrata in vigore dell’Accordo 2025 (ovvero entro il 24 maggio 2027). Se il corso è stato svolto prima dell’entrata in vigore e i contenuti sono conformi allora sarà sufficiente procedere all’aggiornamento quinquennale.

CARROPONTE

Il riconoscimento della formazione pregressa è ammesso solo se i contenuti del corso risultano equivalenti a quelli previsti dal nuovo Accordo. In caso contrario è necessario frequentare il corso base entro 12 mesi dall’entrata in vigore dell’accordo, quindi entro il 24 maggio 2026.

SPAZI CONFINATI

Si applicano le stesse regole del corso per carroponte, ovvero se il corso precedentemente frequentato non è conforme ai contenuti del nuovo Accordo è necessario frequentare il corso base entro 12 mesi, quindi entro il 24 maggio 2026.

ISO 9001:2025

Prevista per la fine del 2025 la nuova edizione della ISO 9001, la norma più diffusa e più conosciuta sui sistemi di gestione per la qualità.

La futura revisione integrerà nuovi argomenti e requisti per rispondere ai cambiamenti rapidi e alle nuove sfide globali, come il cambiamento climatico e gli aspetti etici legati all’intelligenza artificiale.

Le principali novità attese della nuova ISO 9001 sono:

  • Maggiore attenzione alla sostenibilità
  • utilizzo etico e controllo delle tecnologie emergenti e dell’intelligenza artificiale
  • Attenzione su etica e governance

Rimandiamo al sito dell’UNI per approfondimenti.

DM 23.02.2023 centri tecnici tachigrafi

Pubblicato il DM 23.02.2023 che aggiorna i requisiti dei centri tachigrafi; entro 18 mesi ovvero entro il 20.10.2024, bisogna adeguarsi ai nuovi requisiti.

Le principali novità riguardano i seguenti aspetti:

Non è più possibile richiedere l’autorizzazione per una sola generazione (tipo) di tachigrafo

  • È possibile ricomprendere i tachigrafi analogici
  • La durata dell’autorizzazione diventa biennale
  • L’istanza di rinnovo deve essere presentata alla CCIAA nei 90 giorni antecedenti la scadenza
  • Anche le imprese che operano sui cronotachigrafi CEE si devono adeguare al nuovo decreto
  • La strumentazione utilizzata per la calibrazione dei cronotachigrafi CEE deve essere tarata
  • Variazione delle frequenze delle tarature di alcuni strumenti: Multimetro e manometro digitale biennale, metro solo prima della messa in servizio
  • Corsi di aggiornamento obbligatori per tutte le tipologie di tachigrafo
  • Lo spazio dedicato alle operazioni di prova durante le attività di prova deve garantire la riservatezza e lo svolgimento al riparo delle intemperie (coperto)

Etica del gruppo cyber-criminale Lockbit

Il gruppo cyber-criminale Lockbit ha pubblicato la sua policy, interessante leggere che:

“non attaccheremo i seguenti obiettivi:

– ospedali, qualsiasi organizzazione di cure palliative, case di cura, aziende che sviluppano e partecipano alla distribuzione del vaccino COVID-19).

– Servizi funebri (obitori, crematori, pompe funebri).

– Istruzione (scuole, università).

– Organizzazione no profit.

– Ento governativi.

Attacchiamo solo le aziende che possono pagare l’importo richiesto, prima di qualsiasi attacco, analizziamo attentamente la contabilità e determiniamo quanto l’azienda può pagare in base al suo fatturato.”

Viene garantita serietà e affidabilità! Infatti:

“- Garantiamo la decrittazione di un file di prova.

– Garantiamo la fornitura di decryptor dopo il pagamento, nonché supporto in caso di problemi.

– Garantiamo la cancellazione di tutti i dati caricati da TOR CDNS dopo il pagamento.”

Certificazione di Cybersicurezza

approvato il Decreto di adeguamento alla normativa europea

Pubblicato il Decreto Legislativo 3 agosto 2022, n. 123 con quale il Governo Italiano adegua la normativa nazionale alle disposizioni del Titolo III «Quadro di certificazione della cibersicurezza» del regolamento (UE) 2019/881 del Parlamento europeo e del Consiglio del 17 aprile 2019 che riguarda la cybersicurezza, e la certificazione della cybersicurezza per le tecnologie dell’informazione e della comunicazione.

Ulteriori approfondimenti qui.