ISO 9001 nel settore alimentare: edizione 2026 e HACCP
ISO 9001 nelle aziende alimentari: cosa copre, novità dell'edizione 2026, differenze con ISO 22000 e HACCP, come integrarla e quando ha senso certificarsi.
La ISO 9001 è la norma internazionale per i sistemi di gestione della qualità ed è applicabile a qualunque settore, alimentare compreso. Dal 16 settembre 2026 l’edizione in vigore è la ISO 9001:2026, che sostituisce la versione 2015. Nelle aziende alimentari gestisce la qualità e la soddisfazione del cliente, ma non i pericoli per la salute, che restano compito dell’HACCP.
Questa pagina chiarisce cosa la ISO 9001 può e non può fare in un’azienda alimentare e come si combina con i sistemi di sicurezza. La norma dedicata alla sicurezza alimentare è descritta in ISO 22000; il quadro generale tra obblighi e certificazioni è in HACCP e standard volontari.
Cosa gestisce la ISO 9001
La norma chiede all’organizzazione di governare i propri processi in modo da fornire con regolarità prodotti e servizi conformi ai requisiti del cliente e a quelli cogenti, e di migliorare nel tempo. I principi su cui si basa sono l’attenzione al cliente, la leadership, il coinvolgimento delle persone, l’approccio per processi, il miglioramento, le decisioni basate su evidenze e la gestione delle relazioni con le parti interessate.
In un’azienda alimentare questo si traduce in elementi concreti: specifiche di prodotto condivise con i clienti, controllo dei fornitori, gestione dei reclami, indicatori di processo (scarti, rese, consegne puntuali), audit interni e riesame della direzione. Il ciclo Plan-Do-Check-Act (pianificare, fare, verificare, agire) collega tutti questi elementi.
Le novità dell’edizione 2026
Secondo la scheda ISO della norma, la ISO 9001:2026 è stata pubblicata il 16 settembre 2026 e la versione 2015, insieme al suo emendamento del 2024 sui cambiamenti climatici, risulta ritirata. Le analisi pubblicate dagli organismi di certificazione indicano come principali novità:
- maggiore peso alla cultura della qualità e al comportamento etico promosso dalla direzione;
- requisiti distinti per i rischi e per le opportunità;
- regole più esigenti sulla pianificazione e sul riesame dei cambiamenti;
- integrazione nel testo delle considerazioni sul clima introdotte con l’emendamento del 2024;
- mantenimento della struttura armonizzata comune alle norme ISO sui sistemi di gestione.
Le aziende certificate secondo l’edizione 2015 non perdono subito il certificato. Il periodo di transizione è fissato dall’International Accreditation Forum e dagli enti di accreditamento: le prime indicazioni parlano di circa tre anni, ma la data esatta per il proprio caso va concordata con l’organismo di certificazione.
ISO 9001, ISO 22000 e HACCP a confronto
| Aspetto | ISO 9001 | ISO 22000 | HACCP (Reg. 852/2004) |
|---|---|---|---|
| Natura | Norma volontaria certificabile | Norma volontaria certificabile | Obbligo di legge |
| Oggetto | Qualità e soddisfazione del cliente | Sicurezza alimentare | Controllo dei pericoli per la salute |
| Analisi dei pericoli e CCP | Non richiesta | Richiesta | Richiesta |
| Struttura | Struttura armonizzata ISO | Struttura armonizzata ISO | Sette principi del Codex |
| Riconoscimento GFSI | No | No (lo è lo schema FSSC 22000) | Non applicabile |
| Chi verifica | Organismo accreditato | Organismo accreditato | Autorità competente |
La tabella mostra il punto chiave: la ISO 9001 da sola non risponde né agli obblighi di legge sulla sicurezza alimentare né alle richieste della distribuzione che chiede standard riconosciuti dalla GFSI.
Rapporto con l’HACCP
La ISO 9001 non sostituisce l’autocontrollo. L’articolo 5 del Reg. (CE) 852/2004 obbliga ogni operatore ad applicare procedure basate sui principi HACCP, che l’azienda abbia o no una certificazione di qualità. In ispezione l’ASL chiede il piano HACCP, non il certificato ISO 9001.
Le due cose possono però convivere bene. La ISO 9001 richiede di rispettare i requisiti cogenti applicabili ai prodotti: il piano HACCP diventa così uno dei processi del sistema, con i suoi indicatori, i suoi audit interni e le sue azioni correttive. La differenza tra autocontrollo e metodo HACCP è chiarita nella FAQ differenza tra HACCP e autocontrollo.
Come integrare ISO 9001 e sicurezza alimentare
Grazie alla struttura armonizzata, ISO 9001 e ISO 22000 hanno lo stesso schema di capitoli: contesto, leadership, pianificazione, supporto, attività operative, valutazione delle prestazioni, miglioramento. Un sistema integrato si costruisce con pochi passi:
- un’unica analisi del contesto e delle parti interessate, che includa autorità, clienti e consumatori;
- una politica che copra qualità e sicurezza alimentare;
- procedure comuni per documenti, audit interni, non conformità, azioni correttive e riesame;
- processi operativi in cui convivono controlli di qualità (specifiche, rese) e controlli di sicurezza (prerequisiti, CCP);
- un unico audit interno annuale con checklist estesa ai due ambiti.
Esempio: un’azienda di 30 addetti che produce biscotti è certificata ISO 9001 da anni e un cliente industriale le chiede FSSC 22000. Il sistema documentale esistente (documenti, audit interni, riesame) copre già una buona parte della struttura; il lavoro si concentra su analisi dei pericoli, prerequisiti di settore, food defense e frodi, cioè sugli elementi propri della sicurezza alimentare.
Quando ha senso la ISO 9001 in un’azienda alimentare
La certificazione ISO 9001 è utile quando i clienti la chiedono come prova di affidabilità organizzativa, ad esempio in forniture alla ristorazione collettiva, a enti pubblici o a clienti industriali; quando l’azienda vuole un metodo per ridurre scarti e reclami; o come primo passo verso un sistema integrato. È meno utile se l’unico obiettivo è vendere alla grande distribuzione, che chiede di norma IFS, BRCGS o FSSC 22000.
Gli organismi che certificano la ISO 9001 devono essere accreditati secondo la ISO/IEC 17021-1; come verificarlo è spiegato in enti di certificazione e Accredia.
Errori tipici
- Presentare all’ASL il certificato ISO 9001 come prova di conformità all’HACCP.
- Tenere procedure di qualità e piano HACCP in documenti separati che si contraddicono, ad esempio su frequenze di controllo o responsabilità.
- Usare indicatori solo commerciali (fatturato, consegne) senza indicatori di sicurezza come reclami per corpi estranei o deviazioni dei CCP.
- Ignorare la transizione all’edizione 2026 fino all’ultimo audit utile.
Domande frequenti
La ISO 9001 è obbligatoria per le aziende alimentari?
No. È una norma volontaria: nessuna legge la impone, nel settore alimentare come negli altri. Può diventare un requisito di contratto o di gara, ad esempio in alcuni appalti pubblici o nelle qualifiche dei fornitori di clienti industriali. L’unico obbligo generale per gli operatori alimentari resta l’autocontrollo basato sui principi HACCP.
La ISO 9001 basta per vendere alla GDO?
Di solito no. La distribuzione chiede ai fornitori di prodotti a marchio standard specifici per la sicurezza alimentare riconosciuti dalla GFSI, come IFS Food, BRCGS Food Safety o FSSC 22000. La ISO 9001 può essere apprezzata come elemento aggiuntivo, ma non sostituisce questi standard nei capitolati.
Cosa devo fare con l’arrivo della ISO 9001:2026?
Leggere la nuova edizione, fare un’analisi delle differenze rispetto al proprio sistema e pianificare con l’organismo di certificazione l’audit di transizione entro il periodo fissato dalle regole di accreditamento. Le aree da rivedere per prime sono rischi e opportunità, gestione dei cambiamenti e cultura della qualità.
Posso fare un unico audit per ISO 9001 e ISO 22000?
Molti organismi offrono audit integrati per sistemi che coprono entrambe le norme, con un’unica visita e due certificati. La durata dell’audit integrato è di solito inferiore alla somma dei due audit separati, ma deve comunque rispettare le regole di calcolo di ciascuno schema. Conviene chiederlo già in fase di offerta.