ISO 18788, ISO 9001, ICoCA e i Principi Volontari: una Guida per l'Acquirente

Quattro riferimenti, quattro cose diverse

Le gare di sicurezza chiedono spesso agli offerenti di elencare le proprie "certificazioni". Le risposte mescolano standard di sistemi di gestione, adesioni associative e principi volontari come se fossero equivalenti. Non lo sono, e un acquirente che comprende le differenze può porre domande molto più incisive.

In sintesi: ISO 9001 e ISO 18788 sono standard di sistemi di gestione rispetto ai quali un fornitore può essere certificato da un ente di certificazione indipendente. ICoCA è un'associazione che sovrintende a un codice di condotta internazionale per i fornitori di sicurezza privata. I Principi Volontari sono un quadro sui diritti umani per le imprese che gestiscono operazioni di sicurezza, solitamente nei settori estrattivo e in altri settori ad alto rischio.

Nessuno di questi riferimenti sostituisce la verifica a livello di sito. Un certificato dimostra che un sistema di gestione esisteva ed è stato sottoposto ad audit in un dato momento, entro un ambito definito. Non dimostra che la guardia del vostro turno notturno fosse formata, riposata e adeguatamente istruita. Gli acquirenti dovrebbero considerare la certificazione come un elemento a supporto, non in sostituzione, della propria due diligence e dei propri audit.

ISO 9001: gestione della qualità

La ISO 9001 fissa i requisiti per un sistema di gestione della qualità e si applica a qualsiasi settore. Una nuova edizione, ISO 9001:2026, è stata pubblicata il 16 settembre 2026, sostituendo la ISO 9001:2015. ISO descrive una maggiore enfasi sulla leadership, su una cultura della qualità e del comportamento etico, e un trattamento più chiaro dei rischi e delle opportunità.

Le organizzazioni certificate secondo l'edizione 2015 passeranno alla nuova edizione nel corso di un periodo di transizione; confermate le modalità e le date esatte con l'ente di certificazione interessato. Per un acquirente, la ISO 9001 dimostra che i processi sono documentati, sottoposti ad audit e migliorati. Dice poco su questioni specifiche della sicurezza come l'uso della forza o i diritti umani.

Prestate attenzione all'ambito. Un gruppo può possedere la certificazione ISO 9001 per una sede centrale o una singola linea di business mentre le sue operazioni di vigilanza in un altro paese restano fuori dal certificato. Leggete sempre la dichiarazione di ambito riportata sul certificato stesso.

ISO 18788: gestione delle operazioni di sicurezza privata

La ISO 18788:2015, "Sistema di gestione per le operazioni di sicurezza privata", è lo standard specifico per la sicurezza. Fornisce un quadro per stabilire, condurre, monitorare, riesaminare, mantenere e migliorare la gestione delle operazioni di sicurezza, e affronta le esigenze del cliente, la conformità legale e il rispetto dei diritti umani. È stata confermata nel 2021 e modificata nel 2024 per aggiungere modifiche relative all'azione per il clima.

Per gli acquirenti, è lo standard di gestione più direttamente rilevante per i servizi di vigilanza e protezione. È anche uno degli standard riconosciuti da ICoCA come base per la propria certificazione dei servizi di sicurezza terrestri.

Quando un fornitore dichiara di possedere la ISO 18788, chiedete come lo standard viene applicato in pratica: come vengono valutati i rischi per ciascun sito, come vengono fissate e formate le regole sull'uso della forza, come vengono registrati e investigati incidenti e reclami, e come le lezioni apprese vengono reintegrate nelle procedure. Queste sono le aree in cui lo standard aggiunge maggior valore rispetto a un certificato di qualità generico.

ICoCA e i Principi Volontari

L'International Code of Conduct Association (ICoCA), con sede a Ginevra, è un'iniziativa multi-stakeholder costituita nel 2013 per sovrintendere al Codice di Condotta Internazionale per i Fornitori di Servizi di Sicurezza Privata. I suoi membri provengono da tre pilastri: governi, imprese di sicurezza privata e organizzazioni della società civile. Le sue attività includono certificazione, monitoraggio, rafforzamento delle capacità e gestione dei reclami.

La certificazione ICoCA non è un audit autonomo. Un'azienda deve prima possedere una certificazione esterna rispetto a uno standard riconosciuto da ICoCA (PSC.1 o ISO 18788 per i servizi terrestri, ISO 28007 per il settore marittimo), rilasciata da un ente di certificazione accettato, prima di presentare domanda.

I Principi Volontari su Sicurezza e Diritti Umani, creati nel 2000, guidano le imprese nel mantenere operazioni di sicurezza nel rispetto dei diritti umani. Coprono la valutazione del rischio e le relazioni con la sicurezza pubblica e privata, e sono promossi da un'iniziativa tripartita di governi, imprese e ONG. Un fornitore di sicurezza non viene "certificato" rispetto ai Principi Volontari; piuttosto, i clienti che li hanno adottati si attendono che i fornitori ne supportino l'attuazione.

Per gli acquirenti al di fuori del settore estrattivo, i Principi Volontari restano comunque un riferimento utile. La loro iniziativa segnala che oggi si applicano a settori come energia, agricoltura, infrastrutture e manifattura, e il loro focus sulla valutazione del rischio e su regole chiare per i fornitori di sicurezza si traduce bene anche per grandi siti industriali e logistici.

Cosa chiedere a un fornitore

ISO di per sé non certifica le aziende né rilascia certificati: la certificazione è effettuata da enti indipendenti, idealmente accreditati. Utilizzate le seguenti domande per verificare qualsiasi dichiarazione.

• Quale standard ed edizione, quale ente di certificazione, numero di certificato e data di scadenza?
• L'ente di certificazione è accreditato, e da chi? (L'accreditamento può essere verificato presso gli enti nazionali di accreditamento o tramite IAF CertSearch.)
• Qual è l'ambito del certificato: quali entità legali, paesi, siti e servizi?
• Per ICoCA: qual è lo stato esatto dell'azienda (categoria di adesione o membro certificato)?
• Per i Principi Volontari: come supporta il fornitore l'attuazione da parte del cliente (formazione, segnalazione di incidenti, regole sull'uso della forza)?
• Il fornitore può condividere l'ultima sintesi di audit e lo stato delle azioni correttive?

Come IPN affronta questo tema

IPN utilizza questi riferimenti come base comune nella valutazione dei potenziali membri nazionali, e si attende che le dichiarazioni di certificazione siano documentate con numeri di certificato e ambito. Poiché l'alleanza è nella sua fase costitutiva, lo stato di certificazione varia da membro a membro e va verificato paese per paese.