Guide / Qualità e conformità

La riga dell’ambito: come leggere correttamente un certificato ISO 13485

23 settembre 2026

Quasi ogni officina meccanica che vende ai dispositivi medici apre con la stessa riga: certificata ISO 13485. Compare nel titolo della pagina, nell’intestazione e nel piè di pagina, di solito accanto a un logo.

Il certificato vale la pena averlo. È anche il documento più frainteso di questa filiera, perché gli acquirenti lo trattano come un superato o non superato quando non è né l’uno né l’altro. Un certificato è la dichiarazione che un insieme definito di attività, in siti definiti, è stato sottoposto ad audit rispetto alla norma da un ente indicato, a una data, per un periodo.

Cambi una qualunque di queste quattro variabili e il certificato significa altro. Ecco come leggerne uno in circa quattro minuti.

1. La riga dell’ambito

È quella che coglie di sorpresa, quindi viene per prima.

La certificazione viene concessa per un ambito: una frase che descrive che cosa copre davvero il sistema qualità certificato. In questo settore gli ambiti possono legittimamente recitare cose come:

«Progettazione, sviluppo e fabbricazione di impianti e strumenti ortopedici»
«Fabbricazione conto terzi, assemblaggio e confezionamento di dispositivi medici»
«Distribuzione e assistenza di dispositivi medici»
«Lavorazione meccanica di precisione di componenti di dispositivi medici»

Solo l’ultimo le dice che la lavorazione rientra nel sistema certificato. Un’officina certificata per assemblaggio e distribuzione ha un certificato del tutto autentico e del tutto in corso di validità che non dice nulla su come lavora una vite ossea.

Non è detto che qualcuno menta. Il certificato è reale e il logo sul sito è reale. Ma se il suo fascicolo fornitore poggia sul fatto che quel certificato copra la lavorazione e la riga dell’ambito non lo dice, il fascicolo non dice ciò che lei pensa.

Che cosa fare: chieda il certificato come documento, legga la frase dell’ambito e si assicuri che nomini la lavorazione meccanica o la fabbricazione del tipo di pezzo che sta acquistando. Se l’ambito è vago, chieda all’officina quali attività abbia sottoposto ad audit il suo ente di certificazione.

2. L’ente emittente, e se è accreditato

Gli enti di certificazione non sono tutti equivalenti. Quelli su cui vale la pena fare affidamento sono a loro volta accreditati, normalmente da un organismo nazionale di accreditamento firmatario dell’accordo dell’International Accreditation Forum. L’accreditamento è il meccanismo che pone il certificatore sotto sorveglianza invece di lasciarlo correggere i propri compiti.

Un certificato di un ente non accreditato non è automaticamente privo di significato, ma pesa molto meno, e se è il suo auditor a sollevarlo, sarà lei a doverlo spiegare.

Che cosa fare: annoti il nome dell’ente e il suo marchio di accreditamento, poi verifichi che l’organismo di accreditamento sia firmatario dello IAF. Richiede un minuto ed è il genere di cosa che è imbarazzante scoprire tardi.

3. I siti

I certificati indicano il sito o i siti coperti. I gruppi con più stabilimenti hanno certificati multisito che elencano ciascuno.

Il modo di guasto qui è ordinario e commerciale, non sinistro: il lavoro viene quotato dal sito certificato, poi spostato in uno stabilimento gemello con capacità libera, e lo stabilimento gemello non è nel certificato. I suoi pezzi sono ora realizzati fuori dal sistema certificato e il suo fascicolo non lo registra.

Che cosa fare: verifichi che il sito che realizza il suo pezzo sia indicato. Poi inserisca la modifica del luogo di fabbricazione nell’accordo di notifica delle modifiche, perché un controllo del certificato le dice solo come stanno le cose oggi.

4. Le date

I certificati seguono cicli di circa tre anni con audit di sorveglianza nel mezzo. Contano due date, la scadenza e l’emissione, e una cosa che non è sul certificato conta più di entrambe: se sia stato sospeso o ritirato dopo l’emissione.

Che cosa fare: prenda il certificato in corso di validità alla qualifica, lo richieda di nuovo alla rivalutazione e non lasci una copia del 2024 in un fascicolo fino al 2029. Alcuni enti di certificazione pubblicano un elenco consultabile dei certificati validi, che è il controllo più economico possibile.

5. Che cosa il certificato ancora non le dice

Anche un certificato perfetto, con l’ambito corretto, accreditato, in corso di validità e che indica il sito giusto, tace su ciò che decide se il suo pezzo arriva giusto.

Se possono tenere la sua tolleranza
Se hanno già lavorato il suo materiale
Se pulizia, passivazione e marcatura sono interne o esternalizzate
Se hanno capacità per il suo volume
Se la avviseranno prima di cambiare qualcosa
Se qualcuno lì ha letto bene il suo disegno

La certificazione ISO 13485 è un audit del sistema qualità. Non è un audit di capacità e non è un audit di carico di lavoro. Un’officina può avere un sistema qualità impeccabile ed essere comunque l’officina sbagliata per il suo pezzo, e il certificato non la avvertirà.

È la ragione per cui un certificato è il punto in cui inizia la qualifica del fornitore e non quello in cui finisce.

Una versione di quattro minuti

Chieda all’officina il certificato in PDF. Poi:

Legga la riga dell’ambito. Nomina la lavorazione meccanica, o la fabbricazione del tipo di pezzo che sta acquistando?
Annoti l’ente emittente. È accreditato da un firmatario dello IAF?
Controlli l’elenco dei siti. Lo stabilimento che realizzerà il suo pezzo vi compare?
Controlli la scadenza. È valido oggi, e lo richiederà di nuovo alla rivalutazione?
Poi inizi il lavoro vero, che è tutto ciò che sta nella sezione precedente.

Se un’officina esita a uno qualsiasi dei passi da uno a quattro, quell’esitazione è un dato. Un’officina orgogliosa del proprio sistema qualità apprezza questa conversazione.

Dove ci collochiamo

Chiediamo a ogni fornitore il numero del certificato, l’ente emittente e la data di scadenza prima che veda una sola anteprima di richiesta, e li richiediamo quando la data passa. Non facciamo audit, non qualifichiamo un fornitore per suo conto e non deteniamo alcuna certificazione nostra. La riga dell’ambito in particolare tocca a lei leggerla, perché solo lei sa quale ambito richieda il suo dispositivo.

La versione completa di che cosa verifichiamo e di che cosa ci rifiutiamo di affermare è in come verifichiamo un fornitore.

Fonti

Norme e regolamenti cambiano. Controlli il testo vigente alla fonte prima di fare affidamento su di esso in un fascicolo.

Domande frequenti

Un’officina può avere un vero certificato ISO 13485 che non copre la lavorazione meccanica?

Sì, ed è più comune di quanto si pensi. La certificazione viene concessa per un ambito definito. Un’azienda certificata per assemblaggio e distribuzione di dispositivi medici ha un certificato autentico che non dice nulla sulle sue operazioni di lavorazione.

Un certificato non accreditato è inutile?

Non inutile, ma pesa molto meno e il suo auditor può dirglielo. L’accreditamento è ciò che sottopone a sorveglianza lo stesso ente di certificazione. Verifichi se l’ente emittente è accreditato da un membro dell’International Accreditation Forum.

Quanto deve essere aggiornato il certificato?

Valido nel momento in cui ci si affida a esso. I certificati seguono cicli di tre anni con audit di sorveglianza nel mezzo e possono essere sospesi tra l’emissione e la scadenza. Lo richieda di nuovo alla rivalutazione invece di archiviare per sempre la copia del 2024.

E se l’officina è certificata ma il pezzo viene realizzato in un secondo stabilimento?

Verifichi allora che il secondo stabilimento sia indicato nel certificato. I certificati multisito elencano i propri siti. Il lavoro spostato in silenzio in uno stabilimento gemello non certificato è un modo di guasto reale e il certificato non glielo dirà a meno che lei legga l’elenco dei siti.

Le serve un’offerta per questo pezzo?

Invii il disegno. Le assegniamo fino a 3 fornitori di lavorazioni medicali e rispondiamo entro 24 ore lavorative.

Richieda il contatto con un fornitore di lavorazioni medicali