ISO/IEC 17020:2026: cosa cambia per le evidenze di ispezione

Un appaltatore contesta l'esito di un'ispezione otto mesi dopo la visita in cantiere. Nello stesso trimestre il valutatore dell'ente di accreditamento apre in sorveglianza il fascicolo di quella stessa commessa per verificare come l'organismo applica la ISO/IEC 17020 e chiede di vedere come si è arrivati alle conclusioni scritte nel rapporto. Le situazioni sembrano appartenere a mondi separati, perché una è una lite fra parti private e l'altra è una verifica di sistema, ma si decidono sullo stesso materiale: le registrazioni prodotte durante l'ispezione. Quando quelle registrazioni non permettono di ricostruire che cosa è stato osservato, quando, dove e da chi, l'organismo si trova indebolito in una sede come nell'altra, e per lo stesso motivo.

La UNI CEI EN ISO/IEC 17020 è la norma che fissa i requisiti di funzionamento degli organismi che eseguono ispezioni e costituisce la base tecnica del loro accreditamento. Riguarda la competenza del personale, l'imparzialità dell'organismo, i metodi di ispezione e la gestione delle registrazioni. La nuova edizione della ISO 17020, pubblicata nel 2026, interviene proprio sull'ultimo di questi punti con un peso che l'edizione precedente non aveva.

La tesi di questo articolo è semplice da enunciare e impegnativa da applicare: i dati su cui si fonda l'esito di un'ispezione vanno governati con lo stesso rigore che da sempre si riserva alla qualifica degli ispettori e all'indipendenza dell'organismo. Le fotografie scattate sul posto, i video di un sopralluogo, le letture strumentali annotate sul campo sono dati di ispezione a pieno titolo, e la nuova edizione chiede di trattarli come tali. Chi arriva alla scadenza avendo messo in ordine questo aspetto affronta con lo stesso intervento il rilievo in sorveglianza e la contestazione dell'esito, che di norma vengono trattati come questioni distinte e affidati a persone diverse.

La transizione e le date che contano

La ISO/IEC 17020:2026 è stata pubblicata il 27 marzo 2026 e sostituisce l'edizione del 2012 (ISO). Il recepimento italiano è arrivato poco più di un mese dopo, il 30 aprile 2026, con la pubblicazione della UNI CEI EN ISO/IEC 17020:2026 (UNI). Gli accreditamenti rilasciati sull'edizione precedente restano validi per un periodo definito, ma non indefinitamente: la transizione concordata a livello internazionale dura tre anni e si chiude il 27 marzo 2029, data oltre la quale gli accreditamenti fondati sull'edizione 2012 cessano di essere riconosciuti (bollettino di transizione ILAC).

Data Che cosa comporta
27 marzo 2026 Pubblicazione della ISO/IEC 17020:2026, che sostituisce l'edizione 2012
30 aprile 2026 Pubblicazione della versione italiana UNI CEI EN ISO/IEC 17020:2026
Autunno 2026 Primi enti di accreditamento aprono le valutazioni sulla nuova edizione
Gennaio 2028 Nei calendari già pubblicati, le valutazioni si svolgono solo sulla nuova edizione
27 marzo 2029 Termine della transizione: gli accreditamenti sull'edizione 2012 non sono più riconosciuti

Lo stesso bollettino che fissa il termine del 2029 riporta il calendario adottato da un ente nazionale di accreditamento, utile come riferimento di ordine di grandezza: le prime valutazioni sulla nuova edizione partono da settembre 2026 e diventano obbligatorie da gennaio 2028. In Italia l'ente di accreditamento è Accredia, che ha già dato conto della revisione e dei suoi contenuti principali (Accredia).

Tradotto in pratica, il margine è meno ampio di quanto suggerisca il 2029. La verifica sostanziale non avviene alla scadenza finale, ma alla prima valutazione condotta sulla nuova edizione, che per molti organismi cade nel 2027. Chi ragiona sul termine ultimo rischia quindi di calibrare la preparazione su una scadenza lontana tre anni, mentre quella che decide l'esito arriva molto prima.

Cosa cambia rispetto all'edizione 2012

La revisione non riscrive l'impianto della norma: un organismo che oggi lavora bene continuerà a riconoscere la propria organizzazione nel testo. Cambia però il modo in cui i requisiti sono formulati, e alcuni temi che l'edizione precedente lasciava impliciti diventano oggetto di richieste esplicite.

L'indipendenza si classifica in tipo A e tipo non A

La classificazione dell'indipendenza è stata semplificata: alle categorie della vecchia edizione subentra una distinzione fra tipo A, riservato agli organismi che forniscono servizi di ispezione a terzi in posizione di terzietà piena, e tipo non A, che raccoglie le altre configurazioni (UNI). La semplificazione riduce le zone grigie in cui alcuni organismi si collocavano con qualche fatica, ma obbliga a rivedere la propria posizione: chi si riconosceva in una categoria intermedia deve verificare dove ricade adesso e quali vincoli ne derivano sull'attività commerciale del gruppo di appartenenza.

Imparzialità e indipendenza smettono di essere sinonimi

Nella nuova edizione imparzialità e indipendenza sono trattate separatamente (Accredia). La distinzione ha una ricaduta operativa precisa, perché l'indipendenza riguarda l'assetto societario e i rapporti dell'organismo con il committente e con l'oggetto ispezionato, mentre l'imparzialità riguarda l'assenza di condizionamenti sul giudizio del singolo ispettore in una singola commessa. Un organismo può essere strutturalmente indipendente e trovarsi comunque a gestire una pressione sull'esito di una specifica ispezione, per esempio quando il committente anticipa per iscritto quale risultato si aspetta. Poiché i rischi sono di natura diversa, anche i presidi devono essere distinti, e la documentazione deve mostrarli separatamente.

Meno prescrizione, più criteri di prestazione

L'edizione 2026 adotta un approccio più marcatamente basato sul rischio e sostituisce parte delle prescrizioni puntuali con criteri di prestazione, in linea con la struttura comune adottata da ISO/CASCO per le norme sulla valutazione della conformità. Sono inoltre state introdotte nuove definizioni (UNI). Il cambiamento è meno confortevole di quanto sembri: quando la norma prescrive un adempimento, per dimostrarne il rispetto basta esibire la procedura corrispondente, mentre quando la norma indica un risultato da raggiungere, occorre esibire la prova che il risultato è stato effettivamente raggiunto. Il valutatore chiederà quindi meno spesso "esiste la procedura" e più spesso "che cosa dimostra che funziona".

Dati, tecnologie e metodi entrano nel merito

Sono stati rivisti i requisiti relativi alla gestione dei dati, all'uso delle tecnologie e alla validazione dei metodi di ispezione (Accredia), mentre i requisiti sul controllo dei dati e delle informazioni sono stati rafforzati e collegati esplicitamente alla considerazione di rischi e opportunità (UNI). È il punto su cui questo articolo si concentra, perché è quello che tocca più da vicino il lavoro quotidiano degli ispettori.

Il riesame di richieste, offerte e contratti diventa un criterio operativo

Fra i nuovi criteri operativi di processo compare il riesame di richieste, offerte e contratti (Accredia). L'organismo deve cioè verificare, prima di accettare un incarico, di avere le competenze, le risorse e i metodi necessari per eseguirlo, e deve chiarire con il committente che cosa verrà ispezionato e con quali criteri. Il collegamento con il tema delle registrazioni è diretto, perché è in questa fase che si definisce quali evidenze verranno raccolte, in quale forma e con quale livello di garanzia. Un capitolato che chiede documentazione fotografica senza specificarne i requisiti produce, mesi dopo, un fascicolo che nessuno sa come difendere.

Il controllo dei dati e delle informazioni arriva fino alla fotografia scattata in cantiere

Il controllo dei dati e delle informazioni richiede all'organismo di ispezione di garantire che i dati usati per formulare e sostenere l'esito siano completi, corretti, protetti da alterazioni e disponibili nel tempo, considerando i rischi che possono comprometterli. La definizione vale per gli archivi informatici, ma vale allo stesso modo per la fotografia scattata con lo smartphone dell'ispettore alle nove del mattino su un ponteggio.

Qui si concentra lo scarto fra come la norma viene letta e come dovrebbe essere applicata. La lettura più diffusa associa il controllo dei dati alla gestione dei sistemi informativi: server, salvataggi periodici, permessi di accesso, protezione da accessi non autorizzati. Tutto vero e tutto necessario, ma insufficiente, perché il dato che sostiene l'esito nasce prima di entrare nel sistema informativo. Nasce nel momento in cui l'ispettore inquadra un dettaglio e preme il pulsante di scatto, e attraversa un tratto di percorso che nella maggior parte degli organismi non è governato da nessuna procedura.

Vale la pena seguire quel tratto. La fotografia viene scattata con un telefono aziendale o personale, resta nella galleria per qualche ora, viene inviata al collega tramite un'applicazione di messaggistica che la ricomprime e ne rimuove i dati descrittivi, arriva in ufficio dove qualcuno la scarica e la rinomina, e infine viene inserita nel rapporto. Al termine del percorso la data associata al file è quella del salvataggio in cartella, la posizione non è più leggibile, la risoluzione è inferiore all'originale e nessuno è in grado di dimostrare che l'immagine inserita nel rapporto sia identica a quella scattata sul posto. Il resto del sistema di gestione è documentato e verificabile, mentre questo passaggio è affidato alla consuetudine.

La difficoltà non è la malafede, che nella pratica quotidiana è rarissima, ma l'assenza di una traccia. Un ispettore onesto che ha lavorato bene si trova nell'impossibilità di dimostrare di avere lavorato bene, perché la prova del suo lavoro è stata degradata dal percorso che ha seguito. Il tema si presenta con la stessa forma in settori molto diversi fra loro, dalle verifiche tecniche in edilizia alle ispezioni di campo nel comparto assicurativo, dove il perito documenta un danno che verrà valutato in contraddittorio molti mesi dopo.

Collegare il controllo dei dati alla considerazione dei rischi, come fa la nuova edizione, significa esattamente chiedersi che cosa può andare storto lungo quel percorso e quali presidi introdurre. La risposta non richiede necessariamente un progetto informatico complesso: richiede di decidere in che modo il dato viene acquisito e protetto nel momento in cui viene prodotto, invece di rincorrerne l'integrità quando ormai è passato attraverso una catena di dispositivi e applicazioni.

Cosa chiede la norma su registrazioni e rapporti di ispezione

Le registrazioni di ispezione devono permettere di ricostruire l'attività svolta anche a distanza di tempo e anche a chi non vi ha partecipato. Il rapporto di ispezione, a sua volta, deve poter essere ricondotto alle registrazioni che lo sostengono: ogni affermazione contenuta nelle conclusioni deve avere un corrispettivo verificabile nel materiale raccolto sul posto.

Il criterio pratico per valutare la propria situazione è il seguente. Si prenda una commessa chiusa da almeno sei mesi, si scelga a caso una frase del rapporto che esprime un giudizio tecnico, per esempio la constatazione che un dispositivo di ancoraggio risultava privo di certificazione, e si provi a risalire dalla frase al materiale che la sostiene. Se il percorso si compie in pochi minuti e conduce a un'immagine di cui si conoscono data, luogo e autore, la registrazione fa il suo lavoro. Se invece il percorso richiede di telefonare all'ispettore per chiedergli se si ricorda, la registrazione non è una registrazione ma un promemoria.

La revisione dei requisiti sulla validazione dei metodi di ispezione e sull'uso delle tecnologie (Accredia) aggiunge un aspetto ulteriore. Quando l'organismo introduce uno strumento nuovo, che si tratti di un'applicazione di raccolta dati, di un drone o di una piattaforma di sopralluogo a distanza, deve poter dimostrare che il metodo così modificato produce risultati affidabili quanto quello che sostituisce. Adottare uno strumento perché è comodo, senza documentare la valutazione che ne ha giustificato l'adozione, è una delle cause più frequenti di rilievo.

Dove si rompe la catena probatoria

La catena di custodia delle evidenze raccolte sul campo si interrompe quasi sempre negli stessi punti, e le conseguenze si manifestano in contesti che l'organismo tende a considerare separati.

Il caso più visibile è la contestazione dell'esito. Quando un'ispezione produce un esito sfavorevole con ricadute economiche rilevanti, la parte che lo subisce incarica un tecnico di parte di esaminare il fascicolo. Quel tecnico non discuterà il merito se trova una via più rapida, e la via più rapida è mettere in dubbio l'origine del materiale: chiedere come si dimostri che la fotografia è stata scattata in quel cantiere, in quella data e in quello stato dei luoghi, e osservare che il file prodotto è una copia ricompressa senza alcuna garanzia sulla provenienza. L'obiezione non riguarda la competenza dell'ispettore, e proprio per questo è difficile da respingere: si può essere nel giusto e non riuscire a dimostrarlo.

Meno visibile dall'esterno, ma altrettanto frequente, è quello che accade durante la valutazione dell'ente di accreditamento. Il valutatore non contesta il merito tecnico dell'ispezione, che non è di sua competenza, ma verifica la coerenza del sistema. Aprirà il fascicolo, chiederà di ricostruire il percorso di una registrazione e valuterà se il controllo dei dati e delle informazioni dichiarato nelle procedure trova riscontro in quello che vede. Con l'edizione 2026 la domanda diventa più stringente, perché il requisito è formulato in termini di risultato e non di adempimento.

Resta il caso dell'ispezione svolta a distanza, in tutto o in parte. Il ricorso al collegamento video, alle fotografie inviate dal committente e alla documentazione trasmessa in via telematica si è consolidato e in molti casi è la modalità più ragionevole, ma sposta il punto debole: l'organismo appone la propria firma su un esito fondato su materiale che non ha raccolto direttamente. Le videoperizie condotte in collegamento e certificate durante la sessione affrontano questo aspetto alla radice, perché la garanzia si costituisce mentre l'osservazione avviene e non dopo, quando resta solo un file ricevuto per posta elettronica.

Esiste poi una situazione intermedia che merita attenzione, ed è quella delle ispezioni di collaudo e consegna, dove il verbale fotografa uno stato dei luoghi destinato a cambiare subito dopo. Nel collaudo di un impianto fotovoltaico con sistema di accumulo, come nel verbale di consegna di un immobile, la ripetizione dell'ispezione è impossibile: se la documentazione raccolta quel giorno non regge, non esiste un secondo tentativo, e la controversia si risolve sulla parola di una parte contro quella dell'altra.

Che aspetto ha un'evidenza di campo davvero difendibile

Un'evidenza di campo è difendibile quando chi la esamina, senza poter interpellare la persona che l'ha raccolta, riesce a stabilire che cosa mostra, quando è stata prodotta, in quale luogo, da chi, e se è cambiata da quel momento in poi. Il criterio è indipendente dalla tecnologia impiegata: vale per una fotografia, per un video, per un documento firmato in cantiere. Ciò che distingue un'evidenza difendibile da una semplice fotografia allegata al rapporto non è la qualità dell'immagine, ma la possibilità di rispondere a quelle domande con qualcosa di diverso dalla testimonianza di chi era presente.

Il modo per ottenere questo risultato consiste nell'anticipare la garanzia al momento della raccolta invece di ricostruirla in seguito. TrueScreen è costruita intorno a questa sequenza. L'acquisizione avviene con metodologia forense direttamente dall'applicazione, così che i dati che descrivono il contenuto, fra cui il momento e il luogo dell'acquisizione, vengano protetti nell'istante in cui il contenuto viene prodotto, senza passare per la galleria del telefono. Segue la verifica, che accerta l'integrità e l'autenticità del contenuto acquisito. Il contenuto verificato viene quindi certificato con un sigillo digitale e una marca temporale dotati di valore legale riconosciuto a livello internazionale, secondo il quadro normativo europeo definito dal regolamento eIDAS. Il materiale così certificato viene infine conservato in modo che, a distanza di anni, sia ancora possibile dimostrarne l'integrità e produrlo in una sede di controversia.

Conviene essere espliciti su ciò che questo non significa. TrueScreen non rende conforme un organismo di ispezione e non rilascia accreditamenti: l'accreditamento è competenza dell'ente nazionale, che in Italia è Accredia, e la conformità alla norma dipende dall'organizzazione complessiva dell'organismo, dalle competenze del personale e dai suoi metodi di ispezione. Quello che uno strumento di certificazione dei dati può fare è rafforzare e semplificare l'assolvimento di requisiti specifici, in particolare quelli che riguardano il controllo dei dati e delle informazioni e la tracciabilità delle registrazioni, sollevando l'organismo dalla necessità di costruire un presidio interno per un problema che si presenta identico in ogni commessa.

Un esempio concreto chiarisce la differenza. Un ispettore rileva una difformità su un impianto e la documenta con alcune immagini certificate al momento dello scatto. Quattordici mesi dopo la difformità è oggetto di causa e la parte contesta lo stato dei luoghi. L'organismo non deve ricostruire nulla, perché consegna un fascicolo in cui ogni immagine porta con sé la prova del momento in cui è stata prodotta e della propria integrità, verificabile da chiunque in autonomia. Il confronto si sposta sul merito tecnico, che è il terreno in cui l'organismo è competente.

Requisiti, prove da esibire e supporto operativo

Requisito della norma Che cosa l'organismo deve dimostrare Come interviene TrueScreen
Controllo dei dati e delle informazioni Che i dati usati per sostenere l'esito sono completi, protetti da alterazioni e disponibili nel tempo Protegge il contenuto nell'istante dell'acquisizione, prima che possa essere modificato o degradato
Registrazioni di ispezione Che è possibile ricostruire attività, autore, momento e luogo anche a distanza di anni Associa a ogni contenuto una marca temporale e i dati di contesto verificabili da terzi
Rapporti di ispezione Che ogni conclusione è riconducibile al materiale raccolto sul posto Rende ogni evidenza allegata verificabile in autonomia da chi riceve il rapporto
Uso delle tecnologie e validazione dei metodi Che lo strumento adottato produce risultati affidabili e documentati Fornisce un processo di acquisizione e certificazione uniforme e documentabile su ogni commessa
Imparzialità Che il giudizio non è stato condizionato dopo l'osservazione Fissa il contenuto al momento dell'osservazione, rendendo evidente ogni modifica successiva
Ispezione da remoto Che il materiale non raccolto direttamente ha origine verificabile Consente di certificare durante il collegamento ciò che viene osservato a distanza
Riesame di richieste, offerte e contratti Che i requisiti sulle evidenze sono stati concordati prima dell'incarico Offre uno standard di raccolta richiamabile in offerta e in capitolato
TrueScreen

TrueScreen

TrueScreen, la piattaforma di acquisizione e certificazione forense

Acquisisci e certifica contenuti digitali con valore legale, dall'origine.

Scopri di più →

Un piano di transizione realistico per i prossimi mesi

La transizione fallisce quando viene affrontata come un aggiornamento documentale da completare poche settimane prima della valutazione. Riesce quando viene affrontata come una revisione del modo in cui l'organismo produce e conserva le proprie evidenze, distribuita su alcuni mesi e verificata sul campo. Di seguito il percorso, nell'ordine in cui conviene affrontarlo.

Analisi delle differenze fra il sistema attuale e la nuova edizione

Il punto di partenza è un confronto puntuale fra ciò che il sistema di gestione prevede oggi e ciò che la nuova edizione richiede. L'esercizio va condotto sul testo della norma, che è disponibile a pagamento presso gli enti di normazione, e non su sintesi divulgative, perché le differenze rilevanti stanno nelle formulazioni. Il risultato è un elenco di scostamenti, ciascuno associato a un responsabile e a una data. Conviene distinguere gli scostamenti puramente redazionali, che si chiudono aggiornando un documento, da quelli che richiedono un cambiamento di prassi: sono questi ultimi a consumare tempo, ed è su questi che si concentrano i rilievi.

Classificazione del tipo e verifica delle conseguenze

La nuova distinzione fra tipo A e tipo non A obbliga a rileggere la propria collocazione. La verifica non riguarda solo la casella da barrare nella domanda di accreditamento, ma le sue conseguenze operative: quali attività il gruppo di appartenenza può svolgere sui medesimi oggetti ispezionati, come vengono gestiti i rapporti commerciali con i committenti, quali vincoli valgono per il personale. Chi si colloca nel tipo non A deve poter dimostrare quali presidi neutralizzano i rischi legati alla propria configurazione, e la dimostrazione richiede documenti, non dichiarazioni di principio.

Riesame delle procedure sulle evidenze

Le procedure che descrivono come si raccolgono, si trasferiscono e si conservano le evidenze vanno riscritte partendo dalla realtà, non dal modello. Il metodo più rapido consiste nell'intervistare un ispettore di lungo corso e farsi raccontare che cosa accade davvero fra lo scatto della fotografia e il suo inserimento nel rapporto. Il racconto quasi sempre contiene passaggi che nessuna procedura menziona, dall'invio tramite messaggistica al salvataggio su un dispositivo personale. La procedura riscritta deve descrivere il percorso effettivo, oppure imporne uno diverso e verificarne l'adozione.

Livelli di controllo differenziati per tipo di dato

Non tutti i dati raccolti durante un'ispezione hanno lo stesso peso probatorio, e trattarli tutti allo stesso modo produce un sistema costoso che nessuno rispetta. Conviene invece definire livelli di controllo differenziati: le evidenze che sostengono direttamente un esito sfavorevole, o che riguardano condizioni irripetibili come uno stato dei luoghi prima di un intervento, richiedono il livello di garanzia più alto, mentre le fotografie di contesto e le annotazioni interne possono seguire un percorso più leggero. La classificazione va scritta e comunicata agli ispettori con esempi tratti dalle commesse reali dell'organismo, perché in astratto la distinzione risulta chiara e in cantiere non lo è affatto.

Aggiornamento della valutazione dei rischi collegata al riesame contrattuale

La valutazione dei rischi va estesa ai rischi che gravano sui dati, e va collegata al momento in cui l'incarico viene accettato. Prima di firmare, l'organismo dovrebbe chiedersi quale probabilità ha quella specifica commessa di finire in contenzioso, quali evidenze sarebbero decisive in quel caso e se le modalità di raccolta previste sono adeguate a quel livello di esposizione. Una verifica edilizia su un immobile oggetto di compravendita e una sorveglianza periodica di routine non presentano lo stesso profilo, e il riesame contrattuale è la sede naturale per registrarne la differenza.

Formazione degli ispettori sull'atto di acquisizione

La formazione tecnica degli ispettori è normalmente curata, mentre la formazione sull'atto di raccolta dell'evidenza è quasi sempre assente, perché si dà per scontato che scattare una fotografia non richieda addestramento. In termini probatori, invece, il momento dell'acquisizione è quello che determina la difendibilità del risultato. Una sessione breve, condotta sul campo e non in aula, in cui si mostra che cosa accade a un'immagine trasferita attraverso canali diversi e che cosa cambia acquisendola in modo controllato, produce più effetto di qualunque circolare. È utile chiudere la sessione con una regola operativa memorizzabile, riferita a quando l'ispettore deve usare il percorso certificato invece della fotocamera del telefono.

Prova sul campo su commesse reali

Prima di estendere la nuova prassi a tutta l'attività, conviene provarla su un numero limitato di commesse reali, scelte fra quelle a maggiore esposizione, e osservare che cosa succede. Le difficoltà emergono sempre nei dettagli operativi: la copertura di rete assente in un vano tecnico, i tempi di caricamento su un cantiere isolato, la resistenza di un ispettore abituato da vent'anni al proprio metodo. Risolvere questi aspetti su poche commesse costa molto meno che scoprirli quando la prassi è già stata estesa a tutti.

Simulazione della contestazione

L'ultima verifica prima della valutazione consiste nel mettersi dalla parte di chi attaccherà il fascicolo. Si prende una commessa chiusa con la nuova prassi, si affida a un collega esterno al gruppo di lavoro e gli si chiede di costruire l'obiezione più efficace possibile contro le evidenze raccolte. Le domande da porsi sono quelle che arriveranno davvero: come si dimostra che l'immagine è stata prodotta in quel luogo, che cosa impedisce di sostenere che sia stata modificata, quanto tempo serve per risalire dalla conclusione del rapporto al materiale che la sostiene. Se l'esercizio produce risposte solide, la valutazione dell'ente non riserverà sorprese, perché il valutatore cerca sostanzialmente le stesse garanzie.

Ordinamento delle attività rispetto al calendario di valutazione

Tutte le attività descritte vanno collocate lungo il calendario dell'organismo, e il riferimento non è il termine del 2029 ma la data della prima valutazione condotta sulla nuova edizione. Le attività che modificano il comportamento delle persone, come la formazione e la prova sul campo, vanno programmate per prime, perché richiedono mesi per consolidarsi e perché la loro efficacia si misura solo dopo un certo numero di commesse. Le attività documentali possono seguire, dato che si completano in tempi brevi una volta che le prassi sono stabili. L'ordine inverso, che è quello adottato più di frequente, porta a presentarsi alla valutazione con procedure impeccabili e registrazioni che le contraddicono.

Trasformare l'evidenza difendibile in un argomento commerciale

La qualità delle evidenze prodotte non è soltanto un adempimento verso l'ente di accreditamento: è uno dei pochi elementi con cui un organismo di ispezione può differenziarsi in una gara dove i concorrenti sono tutti accreditati e la competizione tende a spostarsi sul prezzo.

Il ragionamento da portare al committente è concreto. Chi acquista un servizio di ispezione non compra un rapporto, ma la tranquillità di poterlo sostenere se qualcuno lo mette in discussione. Una stazione appaltante, una compagnia assicurativa o un fondo immobiliare che ricevono un fascicolo le cui evidenze sono verificabili in autonomia dispongono di una posizione più solida nella trattativa che seguirà, e sanno di poterla usare senza dover richiamare l'ispettore a distanza di anni. Questo argomento si traduce in una clausola di offerta, in una voce di capitolato e, dove il mercato lo riconosce, in un differenziale di prezzo che il committente accetta perché ne comprende il ritorno.

C'è anche un effetto interno che vale la pena misurare. Gli organismi che tengono un registro delle controversie sanno quanto tempo il personale tecnico dedica a ricostruire commesse chiuse, a cercare fotografie in archivi disordinati e a rispondere a richieste di chiarimento su ispezioni di due anni prima. È tempo sottratto alla produzione, e la sua riduzione è quantificabile in giornate. Il beneficio, in questo caso, si vede prima nel conto economico che in sede di valutazione.

Il momento giusto per intervenire

La finestra utile è aperta adesso. Chi affronta il tema delle evidenze prima che arrivi la valutazione sulla nuova edizione lo governa con i propri tempi, mentre chi lo affronta dopo un rilievo lo governa con i tempi dell'ente. Per capire come rafforzare il controllo delle evidenze raccolte in campo nel proprio contesto operativo, è possibile richiedere un confronto con il team di TrueScreen e valutare insieme quali commesse presentano l'esposizione più alta.

FAQ: ISO/IEC 17020:2026

Che cos'è la UNI CEI EN ISO/IEC 17020?
È la norma che stabilisce i requisiti per il funzionamento degli organismi che eseguono ispezioni, dalla competenza del personale all'imparzialità, dai metodi di ispezione alla gestione delle registrazioni. Costituisce la base tecnica dell'accreditamento, che in Italia è rilasciato da Accredia. La versione italiana dell'edizione 2026 è stata pubblicata il 30 aprile 2026 (UNI).
Cosa cambia con l'edizione 2026?
La classificazione dell'indipendenza è semplificata in tipo A e tipo non A, l'imparzialità è trattata separatamente dall'indipendenza, l'approccio diventa più basato sul rischio con criteri di prestazione al posto di alcune prescrizioni, la struttura si allinea alle regole comuni ISO/CASCO e sono introdotte nuove definizioni. Risultano inoltre rafforzati i requisiti sul controllo dei dati e delle informazioni (UNI, Accredia).
Quando scadono gli accreditamenti rilasciati sull'edizione precedente?
La transizione dura tre anni dalla pubblicazione della nuova edizione: dal 27 marzo 2029 gli accreditamenti fondati sull'edizione 2012 cessano di essere riconosciuti (bollettino di transizione ILAC). La scadenza operativa, però, è anteriore, perché coincide con la prima valutazione che l'ente conduce sulla nuova edizione.
Qual è la differenza fra tipo A e tipo non A?
Il tipo A identifica gli organismi che erogano servizi di ispezione a terzi in condizione di terzietà piena, senza legami con le parti coinvolte nell'oggetto ispezionato. Il tipo non A raccoglie le altre configurazioni, comprese quelle in cui l'organismo appartiene a un'organizzazione che ha interessi nell'oggetto dell'ispezione. In quei casi l'organismo deve dimostrare quali presidi neutralizzano i rischi che ne derivano.
Cosa significa controllo dei dati e delle informazioni per le evidenze raccolte in campo?
Significa che le fotografie, i video e le misure raccolte durante l'ispezione sono dati a tutti gli effetti e vanno protetti da alterazione, resi ricostruibili nel tempo e trattati considerando i rischi che li riguardano. In concreto, l'organismo deve poter dimostrare quando, dove e da chi un contenuto è stato prodotto, e che non è cambiato da allora.
La norma si applica anche alle ispezioni svolte da remoto?
La norma non vieta le ispezioni svolte a distanza, ma richiede che il metodo adottato sia validato e che i dati su cui si fonda l'esito siano controllati con lo stesso rigore applicato alle ispezioni in presenza. Il punto critico è l'origine del materiale non raccolto direttamente dall'ispettore, che deve restare verificabile.
Qual è la differenza fra ISO/IEC 17020, ISO/IEC 17025 e ISO/IEC 17021?
Riguardano attività di valutazione della conformità diverse: la ISO/IEC 17020 si applica agli organismi di ispezione, la ISO/IEC 17025 ai laboratori di prova e taratura, la ISO/IEC 17021 agli organismi che certificano sistemi di gestione. Un organismo che svolge più attività ha bisogno di accreditamenti distinti, uno per ciascuna norma applicabile.
TrueScreen certifica o accredita alla ISO/IEC 17020?
No. L'accreditamento è competenza dell'ente nazionale, che in Italia è Accredia, e la conformità alla norma dipende dall'organizzazione complessiva dell'organismo di ispezione. TrueScreen rafforza e semplifica l'assolvimento di requisiti specifici, in particolare quelli relativi al controllo dei dati e delle informazioni e alla tracciabilità delle registrazioni prodotte in campo.

Rendi difendibili le evidenze delle tue ispezioni

Guarda che cosa cambia nel processo con l’acquisizione certificata: una dimostrazione sugli scenari di ispezione del tuo organismo, con i tuoi ispettori.

applicazione mockup