ISO 14001:2026: alcune delle domande che potrebbe farvi un auditor alla prima verifica di transizione

di Stefania Cordiani

Nella Vienna del 1919 un ragazzo di diciassette anni, figlio di un avvocato con la passione per la filosofia, fa volontariato in un ambulatorio per l'infanzia legato alla cerchia di Alfred Adler, il grande psicologo. Un giorno il ragazzo sottopone ad Adler un caso clinico che, ai suoi occhi, non sembra affatto adattarsi alla teoria adleriana. Adler lo analizza senza esitazioni nei termini dei suoi sentimenti di inferiorità, pur non avendo mai visto il bambino in questione. Il ragazzo, un po' scosso, gli chiede come faccia a esserne così sicuro e Adler risponde che lo sa in virtù della sua esperienza, ripetuta mille volte. Al che il ragazzo non riesce a trattenersi dal far notare che, con quel nuovo caso, l'esperienza del maestro è evidentemente diventata mille una volte ripetuta.

Il ragazzo si chiama Karl Popper e racconterà lui stesso questo episodio molti anni dopo, indicandolo come uno dei semi del suo pensiero perché nello stesso anno, il 1919, Popper assiste a uno spettacolo intellettuale di segno opposto. Albert Einstein ha previsto, con la relatività generale, che la luce delle stelle debba incurvarsi passando accanto al Sole, e di una quantità precisa. Il 29 maggio 1919 due spedizioni britanniche guidate da Arthur Eddington fotografano un'eclissi totale dall'isola di Príncipe e dal Brasile proprio per misurare quella deviazione; il 6 novembre i risultati vengono annunciati a Londra: le stelle si sono spostate dove Einstein aveva detto ma ciò che colpisce il giovane Popper non è la conferma ma il rischio corso perché la teoria di Einstein avrebbe potuto essere smentita. Einstein aveva fatto una previsione precisa, esponendosi alla possibilità di sbagliare pubblicamente. Lo stesso Einstein aveva indicato per iscritto quali osservazioni avrebbero reso la sua teoria insostenibile. La teoria di Adler, al contrario, non poteva crollare mai: qualunque comportamento umano, l'uomo che annega un bambino e l'uomo che si sacrifica per salvarlo, poteva essere spiegato con i sentimenti di inferiorità adleriani. Ma una teoria compatibile con tutto, capì Popper, non ci sta dicendo niente.

Da quel confronto nascerà, anni dopo, il criterio più celebre della filosofia della scienza del Novecento:

Il criterio dello stato scientifico di una teoria è la sua falsificabilità, o confutabilità, o controllabilità.

Karl Popper, Congetture e confutazioni, 1963

Un audit ben fatto è esattamente questo: il momento in cui il vostro sistema di gestione smette di essere una teoria che spiega tutto e accetta di comportarsi come una teoria che rischia.

L'audit è un esercizio di falsificazione

Rileggete la definizione di audit che la norma dà al punto 3.4.1: un processo sistematico e indipendente per ottenere evidenze e valutarle con obiettività, al fine di stabilire in quale misura i criteri di audit sono soddisfatti. "Il nostro sistema è conforme" è un'ipotesi e le ipotesi, lo abbiamo appena visto, non si dimostrano accumulando conferme ma si corroborano sopravvivendo a tentativi seri di smentita.

Il problema è che il cervello umano è costruito per fare l'esatto contrario, e si tratta del bias di conferma: il meccanismo con cui le organizzazioni si presentano agli audit con un dossier di conferme e nessun tentativo documentato di metterlo in difficoltà.

In questo articolo faremo una cosa precisa: passeremo in rassegna le domande con cui l'auditor forse proverà a falsificare il vostro sistema rispetto ai nuovi requisiti. Non per suggerirvi le risposte giuste da imparare a memoria (sarebbe il modo più sicuro di fallire) ma per permettervi di porvele da soli, prima, quando sbagliare non costa niente.

Le regole ufficiali della transizione

La ISO 14001:2026 è stata pubblicata il 15 aprile 2026. Il giorno dopo, il 16 aprile, Accredia ha emesso la circolare informativa DC n. 14/2026 con le disposizioni per la transizione, recependo il documento che Global ACI - la nuova organizzazione internazionale nata dalla fusione tra IAF e ILAC - ha trasmesso agli enti di accreditamento di tutto il mondo. Una precisazione di metodo che ci sta a cuore: al momento in cui scriviamo, il documento mandatorio di Global ACI è ancora in via di finalizzazione (la raccolta dei commenti si è chiusa il 1° maggio 2026), quindi verificate sempre le date con il vostro organismo di certificazione. Detto questo, il quadro che la circolare delinea è il seguente, con le scadenze calcolate a partire dall'ultimo giorno del mese di pubblicazione della norma.

Quanto alle modalità, la circolare stabilisce che l'audit di transizione potrà svolgersi in occasione di una sorveglianza o di un rinnovo, oppure come audit speciale dedicato; che dovrà includere i nuovi requisiti della norma, con particolare riferimento alle modifiche relative al contesto dell'organizzazione e all'adeguamento del sistema di gestione; e che la decisione di transizione si baserà sull'esito di quell'audit.

Ora, tre anni sembrano un'eternità ma non lo sono e basta fare i conti sulla finestra reale. Il vostro organismo non potrà condurre audit di transizione finché non avrà completato il proprio adeguamento - formazione degli auditor, aggiornamento delle metodologie, via libera dell'ente di accreditamento - il che significa che, realisticamente, la macchina delle transizioni andrà a regime tra la fine del 2026 e il 2027. Se la vostra strategia è "ci pensiamo al rinnovo del 2028", state scommettendo di trovare posto nell'agenda degli auditor nello stesso semestre in cui lo cercheranno tutti i ritardatari d'Italia, con l'aggravante che un esito negativo a ridosso della scadenza non vi lascia tempo per rimediare. Chi ha vissuto la transizione alla ISO 14001:2015 ricorda bene la calca degli ultimi mesi. La mossa intelligente è quella opposta: agganciare la transizione alla prima sorveglianza utile del 2027, arrivandoci con una gap analysis già chiusa e un ciclo di audit interni già condotto sui nuovi requisiti. Il resto di questo articolo serve esattamente a prepararvi a quella giornata.

Contesto e campo di applicazione: le prime domande arriveranno qui

Non lo diciamo noi: lo dice la circolare, indicando le modifiche al contesto dell'organizzazione come riferimento particolare della verifica di transizione.

Notate la struttura: non si chiede un documento ma una catena di ragionamento. Vediamo cosa distingue una risposta solida da una che si sgretola alla prima richiesta di chiarimenti.

Il test che potete farvi da soli è spietato e utilissimo: coprite il logo sulla prima pagina della vostra analisi del contesto e chiedetevi se un lettore esterno saprebbe capire di quale azienda si tratta, o almeno in quale territorio opera. Se la risposta è no, l'auditor arriverà alla stessa conclusione.

Sul campo di applicazione (punto 4.3) la domanda tipo sarà: perché questi confini? La nuova norma chiede che il perimetro del sistema sia determinato considerando anche l'autorità e la capacità di esercitare controllo e influenza lungo il ciclo di vita, e l'allegato avverte che il campo di applicazione non può essere usato per escludere attività con aspetti ambientali significativi o per eludere obblighi di conformità. L'auditor cercherà la falsificazione più ovvia: un'attività ad alto impatto, a monte o a valle, lasciata fuori dal perimetro senza una giustificazione documentata. Se avete escluso qualcosa, l'evidenza che regge è la valutazione scritta che spiega perché quell'esclusione non è un'elusione. Per il quadro completo delle modifiche ai punti 4.1-4.3 vi rimandiamo alla nostra analisi punto per punto della ISO 14001:2026.

Pianificazione: il banco di prova del punto 6.3 e della coppia 6.1.4-6.1.5

Sul nuovo punto 6.3, l'unico requisito costruito da zero, al quale abbiamo dedicato un intero approfondimento sulla lezione di Flixborough, la domanda dell'auditor sarà la più popperiana di tutte e ve la anticipiamo nella forma esatta in cui ce la aspettiamo.

È una domanda costruita apposta per rendere infalsificabile la risposta di comodo. Dire "non abbiamo avuto cambiamenti rilevanti" significa sostenere che in dodici mesi non avete introdotto un prodotto, sostituito un fornitore critico, modificato un impianto, avvicendato una persona in un ruolo ambientale o subito una qualche variazione: un'eccezione statistica che nessun auditor esperto accetterà come dato di partenza. E infatti non ve lo chiederà: andrà a cercarsi i cambiamenti da solo, nei verbali di riunione, negli ordini di investimento, nell'organigramma e poi percorrerà a ritroso il vostro processo per verificare se quei cambiamenti ci sono passati dentro. Il registro dei cambiamenti vuoto non dimostra che non è cambiato niente: dimostra che il processo non ha visto le modifiche.

Sulla coppia 6.1.4-6.1.5 la verifica sarà strutturale: la nuova edizione separa l'identificazione dei rischi e delle opportunità dalla pianificazione delle azioni, e l'auditor vorrà distinguere i due passaggi nelle vostre informazioni documentate. La domanda tipo: questo rischio che avete identificato da quale azione è presidiato, dove è stata integrato nei processi e come ne avete valutato l'efficacia? È la catena causale che abbiamo rappresentato nella nostra cheat sheet della ISO 14001:2026: aspetto, impatto, rischio, azione, controllo, indicatore. L'auditor farà esattamente quel percorso, scegliendo lui l'anello di partenza. Attenzione anche alle situazioni di emergenza: la nuova formulazione chiede di determinare le situazioni di emergenza potenziali, comprese quelle legate a scenari climatici estremi e l'auditor verificherà l'allineamento tra ciò che avete identificato al punto 6.1.2 e i piani di risposta del punto 8.2.

Le risposte che non reggono

C'è poi una famiglia di risposte che, indipendentemente dal punto della norma, l'esperienza ci dice essere destinate a crollare. Vale la pena passarle in rassegna, perché ognuna contiene una lezione.

"Lo facciamo, ma non è scritto da nessuna parte." Su molti requisiti la norma è esplicita: certe informazioni devono essere disponibili come informazioni documentate, e su quelli non c'è discorso che tenga. Ma anche dove la forma è libera, questa risposta sposta l'onere della prova nel posto sbagliato: chiede all'auditor di credervi, mentre il suo mestiere è non credervi finché non vede. Se una prassi esiste davvero, lascia tracce (registrazioni, mail, dati) e il vostro lavoro di preparazione consiste nel sapere dove sono quelle tracce, non nel produrre documenti nuovi.

"Ce l'ha il consulente." È la risposta che cerca col lanternino una non conformità sulla leadership. Un sistema di gestione di cui l'organizzazione non possiede le chiavi non è un sistema dell'organizzazione e la ISO 14001:2026 ha, semmai, rafforzato la responsabilità non delegabile della direzione. Il consulente può costruire l'impalcatura, ma se alla domanda "perché questo aspetto è significativo e quest'altro no?" il responsabile ambientale deve telefonare a qualcuno, l'audit è già finito.

E poi c'è la risposta più fragile di tutte: il dossier perfetto. Il registro dei cambiamenti compilato in bella copia, tutte le valutazioni complete, tutte le firme al loro posto, nessuna sbavatura. Lo psicologo Gary Klein, in Sources of Power (1998), ha studiato come decidono davvero gli esperti (comandanti dei vigili del fuoco, infermieri di terapia intensiva, scacchisti, ecc.) scoprendo che non valutano le opzioni una per una ma riconoscono dei pattern, accumulati in anni di casi reali e percepiscono come anomalia tutto ciò che non vi si conforma, spesso prima di saper dire perché. Un auditor con anni di verifiche alle spalle è esattamente questo tipo di esperto e il dossier perfetto è per lui un'anomalia che lampeggia: i sistemi veri hanno la patina dell'uso, versioni che si susseguono, valutazioni con esiti diversi tra loro, qualche azione chiusa in ritardo con relativa spiegazione. Tutto compilato nello stesso periodo, con lo stesso formato e lo stesso esito, racconta una sola storia: che è stato prodotto per l'audit. Ed è una storia che l'intuizione esperta legge in pochi minuti, anche quando formalmente non può contestarvi nulla.

L'audit interno come prova generale

Come ci si allena, dunque, a sopravvivere alla falsificazione? Falsificandosi da soli, prima. Lo strumento esiste già nel vostro sistema e si chiama audit interno: la preparazione migliore alla verifica di transizione è un ciclo completo di audit interni condotto usando come criterio la ISO 14001:2026, non più la 2015, da auditor formati sulle differenze tra le due edizioni. Sarà la norma stessa a darvi la sponda, perché la nuova edizione del punto 9.2.2 chiede di definire obiettivi di audit per ogni singola verifica, oltre a criteri e campo di applicazione. Ecco l'occasione per scrivere, almeno per un giro, un obiettivo di audit autenticamente popperiano: non "verificare la conformità ai nuovi requisiti" ma "individuare dove il sistema non regge i nuovi requisiti".

Tre accorgimenti rendono questa prova generale davvero utile. Primo: fatela condurre, dove possibile, da qualcuno che non ha costruito gli adeguamenti: chi ha scritto l'analisi del contesto non è la persona giusta per falsificarla, per le stesse ragioni per cui Adler non era la persona giusta per mettere alla prova la teoria di Adler. Secondo: usate le domande di questo articolo come traccia, ponendole nella forma scomoda in cui le porrà l'auditor esterno, esempi reali alla mano. Terzo: portate gli esiti nel riesame di direzione come input formale della transizione, insieme allo stato di avanzamento della gap analysis: la nuova struttura del riesame, con i suoi input prescrittivi, è il posto naturale in cui la direzione si assume davanti a sé stessa la responsabilità del percorso, prima di doverlo fare davanti all'organismo di certificazione.

Se volete ricevere i prossimi approfondimenti tematici della 2026 appena pubblicati, iscrivetevi alla nostra newsletter.