Blog

<p>Il 16 settembre 2026 ISO ha pubblicato la sesta edizione della ISO 9001, la norma sui sistemi di gestione per la qualità più diffusa al mondo, disponibile in Italia come UNI EN ISO 9001:2026 (anche in edizione Redline). La revisione è evolutiva: struttura, approccio per processi e ciclo PDCA restano confermati, ma la norma rende auditabili la cultura della qualità e i comportamenti etici, distingue la gestione di rischi e opportunità e incorpora definitivamente le previsioni sull&#x27;adattamento ai cambiamenti climatici. Le organizzazioni certificate hanno tre anni per completare la transizione: la scadenza finale è il 30 settembre 2029.</p>
<h2>Perché è rilevante</h2>
<p>La ISO 9001 è lo standard di gestione più diffuso al mondo — oltre un milione di organizzazioni certificate — e un requisito ricorrente in gare, appalti e qualifiche di fornitura. Ogni revisione ridisegna le attese degli auditor: intervenire per tempo consente di gestire la transizione dentro gli audit ordinari, evitando non conformità, raddoppi degli audit e concentrazioni nell&#x27;ultimo anno di transizione, quando la capacità degli organismi di certificazione sarà al massimo.</p>
<h2>Cosa cambia</h2>
<p>La struttura in dieci clausole e l&#x27;armatura del sistema restano invariati: per la maggior parte delle organizzazioni si tratta di una gap analysis mirata, non di una rifondazione. Le novità sostanziali riguardano quattro aree. Primo, l&#x27;alta direzione: la promozione attiva della cultura della qualità e del comportamento etico diventa un requisito verificabile (clausole 5.1.1 e 7.3), con attese sui comportamenti dimostrati e non solo sui documenti. Secondo, rischi e opportunità vanno trattati in modo distinto (clausola 6.1), con azioni dedicate per ciascuno dei due profili. Terzo, i cambiamenti climatici entrano stabilmente nell&#x27;analisi del contesto (clausole 4.1 e 4.2), incorporando nell&#x27;edizione 2026 l&#x27;emendamento Amd 1:2024. Quarto, l&#x27;Appendice A diventa una guida interpretativa più ampia e i termini chiave sono raccolti nella clausola 3. Il set delle informazioni documentate obbligatorie resta sostanzialmente lo stesso, con formulazioni aggiornate: niente quality manual o procedure documentate imposte ex novo.</p>
<h2>Chi è interessato</h2>
<p>Tutte le organizzazioni certificate ISO 9001:2015 — in Italia decine di migliaia di imprese di ogni settore e dimensione — i responsabili qualità e le direzioni aziendali. Indirettamente, chiunque valuti fornitori certificati: le richieste di evidenze sulla transizione arriveranno anche dalla catena di fornitura.</p>
<h2>Impatti operativi</h2>
<p>Gap analysis mirata sui punti modificati; aggiornamento di politica per la qualità, obiettivi, registro rischi e opportunità e riferimenti di clausola; formazione delle figure chiave sulle nuove attese, in primo luogo su cultura della qualità ed etica; definizione con l&#x27;organismo di certificazione della modalità e della tempistica di transizione. La transizione può normalmente avvenire in occasione di un audit di sorveglianza o di ricertificazione già pianificato, senza ricominciare il percorso.</p>
<h2>Scadenze e prossimi passaggi</h2>
<ul>
<li><strong>16 settembre 2026</strong> — pubblicazione di ISO 9001:2026 (UNI EN ISO 9001:2026 in Italia); i certificati ISO 9001:2015 restano validi fino alla propria scadenza e comunque non oltre il 30 settembre 2029</li>
<li><strong>31 marzo 2027</strong> — gli organismi di accreditamento devono essere pronti per la nuova edizione; i primi certificati accreditati ISO 9001:2026 arrivano nel corso del 2027</li>
<li><strong>31 marzo 2028</strong> — le nuove certificazioni iniziali possono essere rilasciate solo sulla edizione 2026</li>
<li><strong>30 settembre 2029</strong> — termine della transizione: i certificati ISO 9001:2015 non sono più validi</li>
</ul>
<p>Sul fronte ambientale, la ISO 14001:2026 è già pubblicata (aprile 2026) con un analogo percorso di transizione: secondo la circolare Accredia DC n. 14/2026 la scadenza per le organizzazioni certificate è il 30 aprile 2029. Organizzazioni con sistemi integrati possono affrontare le due transizioni con un unico piano.</p>
<h2>Cosa fare ora</h2>
<p>Acquisire il testo UNI EN ISO 9001:2026 (l&#x27;edizione Redline evidenzia le modifiche rispetto alla 2015); formare il team qualità e l&#x27;alta direzione sulle differenze; pianificare la gap analysis e mappare le evidenze da aggiornare; concordare con l&#x27;organismo di certificazione la data e la modalità di transizione, valutando di anticiparla rispetto alla coda del 2029.</p>
<h2>Il supporto di Shingo Consultants</h2>
<p>Shingo Consultants accompagna le organizzazioni nella gap analysis verso la ISO 9001:2026, nell&#x27;aggiornamento della documentazione e dei processi, nella formazione e nella preparazione degli audit di transizione, anche in ottica integrata con gli altri sistemi di gestione — ambiente, sicurezza, AI governance. Il presente contributo ha finalità informative e non costituisce consulenza legale.</p>
<p><em>Per pianificare la transizione del vostro sistema di gestione alla ISO 9001:2026, è possibile richiedere una gap analysis ai consulenti Shingo.</em></p>
<h2>Fonti ufficiali</h2>
<ul>
<li>ISO — ISO 9001:2026 &quot;Quality management systems — Requirements&quot;, sesta edizione, 16 settembre 2026</li>
<li>UNI — UNI EN ISO 9001:2026 (edizione anche Redline)</li>
<li>Global Accreditation Cooperation — Global ACI-TECH-3-TR 2029-09-30 (M), requisiti di transizione ISO 9001:2026</li>
<li>Accredia — circolare DC n. 14/2026 (transizione ISO 14001:2026)</li>
</ul>
<p><em>Ultimo aggiornamento: 6 ottobre 2026</em></p>

ISO 9001:2026 pubblicata: novità e piano di transizione per le imprese

<p>Il Regolamento (UE) 2026/1744, in vigore dal 27 luglio 2026, ha modificato l&rsquo;AI Act a poche settimane dalla sua applicazione generale. Gli obblighi pi&ugrave; onerosi sui sistemi ad alto rischio slittano al 2027&ndash;2028, ma trasparenza, divieti e sanzioni sono gi&agrave; pienamente operativi. Per le imprese non &egrave; una pausa: &egrave; una ri-pianificazione con scadenze reali, la pi&ugrave; vicina delle quali &egrave; il 2 dicembre 2026.</p>
<h2>Perch&eacute; &egrave; rilevante</h2>
<p>Molte organizzazioni avevano costruito la propria roadmap sull&rsquo;applicazione integrale dal 2 agosto 2026. Il quadro oggi &egrave; a velocit&agrave; differenziata: alcune disposizioni sono gi&agrave; sanzionabili, altre sono state rinviate di oltre un anno. Confondere i due piani espone a rischi concreti in entrambe le direzioni: adeguarsi a scadenze inesistenti o ignorare quelle in vigore.</p>
<h2>Cosa cambia</h2>
<p>Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell&rsquo;art. 50 (informazione sull&rsquo;interazione con sistemi AI, disclosure di deepfake e contenuti sintetici) e il regime sanzionatorio, con ammende fino a 15 milioni di euro o al 3% del fatturato mondiale. Gli obblighi per i sistemi ad alto rischio sono rinviati al 2 dicembre 2027 (Allegato III) e al 2 agosto 2028 (Allegato I). Dal 2 dicembre 2026 scattano la marcatura tecnica dei contenuti generati e nuovi divieti sui deepfake. Il regolamento introduce inoltre una base giuridica per il trattamento di categorie particolari di dati finalizzato al contrasto dei bias (art. 4-bis) e consente, quando gli obblighi della valutazione d&rsquo;impatto sui diritti fondamentali (FRIA) sono gi&agrave; parzialmente soddisfatti tramite una DPIA GDPR, di integrare le due valutazioni mediante riferimenti incrociati e riutilizzo delle parti pertinenti della DPIA (nuovo art. 27).</p>
<h2>Chi &egrave; interessato</h2>
<p>Chi sviluppa o immette sistemi AI sul mercato (provider), chi li utilizza nei propri processi (deployer), i fornitori di modelli per finalit&agrave; generali, e in pratica qualsiasi organizzazione che esponga chatbot, assistenti virtuali o contenuti generati a clienti e utenti.</p>
<h2>Impatti operativi</h2>
<p>Adeguamento immediato delle informative e delle interfacce conversazionali; inventario dei sistemi AI con classificazione, ruolo e data di applicazione; revisione dei contratti con i fornitori; integrazione dei processi privacy e AI governance.</p>
<h2>Scadenze e prossimi passaggi</h2>
<ul>
<li><strong>2 dicembre 2026</strong> &mdash; marcatura tecnica dei contenuti sintetici; nuovi divieti su deepfake sessuali non consensuali e materiale di abuso su minori</li>
<li><strong>2 agosto 2027</strong> &mdash; sandbox normative nazionali; adeguamento dei modelli GPAI immessi prima del 2 agosto 2025</li>
<li><strong>2 dicembre 2027</strong> &mdash; obblighi per i sistemi ad alto rischio autonomi (Allegato III)</li>
<li><strong>2 agosto 2028</strong> &mdash; obblighi per i sistemi ad alto rischio integrati in prodotti (Allegato I)</li>
</ul>
<p>In Italia la L. 132/2025 attribuisce ad ACN le funzioni di vigilanza, ispezione e sicurezza e ad AgID il ruolo di autorit&agrave; di notifica, insieme alle ulteriori funzioni previste dalla legge.</p>
<h2>Cosa fare ora</h2>
<p>Verificare subito la conformit&agrave; agli obblighi di trasparenza gi&agrave; applicabili; completare la mappatura dei sistemi AI e la classificazione del rischio; aggiornare la roadmap di adeguamento con le nuove date, senza smantellare il lavoro gi&agrave; avviato sull&rsquo;alto rischio; presidiare l&rsquo;uso non autorizzato di strumenti AI da parte del personale.</p>
<h2>Il supporto di Shingo Consultants</h2>
<p>Shingo Consultants affianca le organizzazioni nella mappatura e classificazione dei sistemi AI, nella definizione di roadmap di conformit&agrave; proporzionate al nuovo calendario, nell&rsquo;integrazione tra AI governance, GDPR e sistemi di gestione, e nella predisposizione delle evidenze documentali richieste dalle disposizioni gi&agrave; applicabili. Il presente contributo ha finalit&agrave; informative e non costituisce consulenza legale.</p>
<p><em>Per verificare come il nuovo calendario dell&rsquo;AI Act si applica ai sistemi della vostra organizzazione, &egrave; possibile richiedere un confronto con i consulenti Shingo.</em></p>
<h2>Fonti ufficiali</h2>
<ul>
<li>EUR-Lex &mdash; Regolamento (UE) 2026/1744 del Parlamento europeo e del Consiglio, dell&rsquo;8 luglio 2026 (Digital Omnibus sull&rsquo;IA)</li>
<li>EUR-Lex &mdash; Regolamento (UE) 2024/1689 (AI Act)</li>
<li>Commissione europea &mdash; Orientamenti sugli obblighi di trasparenza (art. 50), 20 luglio 2026</li>
<li>Commissione europea &mdash; Linee guida per i provider di modelli GPAI</li>
<li>Legge 23 settembre 2025, n. 132</li>
</ul>
<p><em>Ultimo aggiornamento: 5 ottobre 2026</em></p>

AI Act: il Digital Omnibus cambia le scadenze. Cosa fare ora

<figure id="figure-4dvto89hdtmu1mpqlh"><img id="4dvto89hdtmu1mpqlh" src="https://cdn.durable.co/blocks/9s1Cu1T2ZOJ7rVCixLpDqWqyLC0iqHiIbMawellO1qD9ltJZ3oNEo4vScwvFmVKq.jpg" alt="Team tecnico verifica una vulnerabilità cybersecurity su un prodotto connesso durante il reporting operativo del Cyber Resilience Act." title="Team tecnico verifica una vulnerabilità cybersecurity su un prodotto connesso durante il reporting operativo del Cyber Resilience Act." class="object-cover bg-gray-100 rounded-sm md:rounded-md lg:rounded-lg" style="aspect-ratio: 16/9; object-position: center center;" data-corners="default" data-aspect="16:9" data-caption="" data-positionX="null" data-positionY="null" data-fullWidth="false"/></figure><p>Dall’11 settembre 2026 il primo obbligo operativo del Cyber Resilience Act è entrato in applicazione. I fabbricanti di prodotti con elementi digitali devono notificare le vulnerabilità attivamente sfruttate e gli incidenti gravi che incidono sulla sicurezza dei prodotti attraverso la Single Reporting Platform gestita da ENISA.</p><p>L’early warning deve essere trasmesso entro 24 ore dalla conoscenza dell’evento e la notifica completa entro 72 ore. Per le vulnerabilità è previsto un rapporto finale entro 14 giorni dalla disponibilità della misura correttiva; per gli incidenti gravi, entro un mese dalla notifica delle 72 ore.</p><h2>La Single Reporting Platform è operativa</h2><p>ENISA ha aperto la piattaforma e pubblicato le risorse operative per registrazione, presentazione e aggiornamento delle notifiche, funzioni dell’interfaccia e gestione delle circostanze eccezionali.</p><p>Ogni fabbricante può disporre di un Primary Authorised Representative e fino a venti Secondary Authorised Representatives. Il rappresentante primario gestisce l’identità dell’organizzazione e può invitare o rimuovere gli altri utenti autorizzati.</p><p>L’accesso avviene con un account personale EU Login dotato di autenticazione a più fattori. L’associazione tra rappresentante e fabbricante è validata dal CSIRT competente, ma la validazione procede in parallelo e non impedisce l’invio urgente di una notifica.</p><h2>Il vero problema è organizzativo</h2><p>La difficoltà maggiore non consiste nell’aprire la piattaforma, ma nel riconoscere tempestivamente un evento soggetto a reporting e raccogliere informazioni sufficienti entro poche ore.</p><p>L’organizzazione deve collegare R&amp;D, sviluppo software e firmware, cybersecurity, assistenza tecnica, qualità, regulatory e management. Devono essere chiari i criteri di classificazione, la catena di escalation, chi autorizza la notifica e chi mantiene i rapporti con il CSIRT.</p><p>Una procedura tradizionale di gestione delle non conformità, con tempi di analisi di giorni o settimane, potrebbe non essere sufficiente.</p><h2>Cosa dovrebbero fare ora i fabbricanti</h2><p>È opportuno verificare l’applicabilità del CRA ai prodotti e il ruolo dell’impresa nella catena di fornitura, identificare formalmente il responsabile delle notifiche e assicurarsi che disponga di EU Login con autenticazione a più fattori.</p><p>La procedura interna dovrebbe coprire le finestre di 24 e 72 ore, i rapporti finali, la reperibilità delle funzioni coinvolte e il trattamento delle vulnerabilità originate da componenti software o hardware di terze parti.</p><p>Una simulazione consente di verificare se l’organizzazione riesce davvero a classificare l’evento, raccogliere le informazioni tecniche e prendere una decisione nei tempi previsti.</p><h2>Come può supportare Shingo Consultants</h2><p>Shingo Consultants può supportare i fabbricanti nella verifica dell’applicabilità del CRA, nella gap analysis dei processi di cybersecurity di prodotto e nella costruzione di procedure operative di vulnerability management e incident reporting integrate con qualità, R&amp;D e product compliance.</p><blockquote><p>Verificare il processo prima di un incidente reale permette di capire se l’organizzazione è effettivamente in grado di rispettare le 24 ore previste dal CRA.</p></blockquote><h2>Fonti ufficiali</h2><p><a data-mce-href="https://digital-strategy.ec.europa.eu/en/policies/cra-reporting" href="https://digital-strategy.ec.europa.eu/en/policies/cra-reporting" target="_blank" rel="noopener">Commissione europea — obblighi di reporting CRA</a></p><p><a data-mce-href="https://www.enisa.europa.eu/topics/product-security/single-reporting-platform-srp" href="https://www.enisa.europa.eu/topics/product-security/single-reporting-platform-srp" target="_blank" rel="noopener">ENISA — Single Reporting Platform e risorse operative</a></p><p><a data-mce-href="https://www.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/frequently-asked-questions" href="https://www.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/frequently-asked-questions" target="_blank" rel="noopener">ENISA — FAQ sulla Single Reporting Platform</a></p><p><a data-mce-href="https://eur-lex.europa.eu/eli/reg/2024/2847/oj" href="https://eur-lex.europa.eu/eli/reg/2024/2847/oj" target="_blank" rel="noopener">EUR-Lex — Regolamento (UE) 2024/2847</a></p>

CRA: dall’11 settembre il reporting ENISA è operativo

<figure id="figure-s0sf80l6lvmu1mm5hd"><img id="s0sf80l6lvmu1mm5hd" src="https://cdn.durable.co/blocks/2fGlm02PVIhPB995FPPMVR5teJYDg7tN7cwZTk5P5r8CeTM7EzwNtsYAn7Aumtj7.jpg" alt="Management e responsabili cybersecurity verificano le misure di sicurezza NIS2 in vista della scadenza ACN di ottobre 2026." title="Management e responsabili cybersecurity verificano le misure di sicurezza NIS2 in vista della scadenza ACN di ottobre 2026." class="object-cover bg-gray-100 rounded-sm md:rounded-md lg:rounded-lg" style="aspect-ratio: 16/9; object-position: center center;" data-corners="default" data-aspect="16:9" data-caption="" data-positionX="null" data-positionY="null" data-fullWidth="false"/></figure><p>L’Agenzia per la cybersicurezza nazionale ha richiamato i soggetti NIS alla fase decisiva dell’attuazione italiana della NIS2. Per la prima platea inserita nell’elenco nazionale, il 31 ottobre 2026 rappresenta il termine ultimo per rendere operative le misure di sicurezza di base.</p><p>La scadenza non riguarda soltanto la presenza di policy e procedure. Le organizzazioni devono poter dimostrare che governance, gestione del rischio, protezione, rilevamento, risposta e ripristino funzionano concretamente e producono evidenze verificabili.</p><h2>Cosa scade il 31 ottobre</h2><p>Il D.Lgs. 138/2024 prevede che i soggetti essenziali e importanti adottino misure tecniche, operative e organizzative adeguate e proporzionate. Le specifiche di base sono state definite da ACN e il termine di attuazione è collegato alla comunicazione di inserimento nell’elenco dei soggetti NIS.</p><p>Per i soggetti della prima platea, l’articolo 4 della Determinazione ACN n. 379907/2025 fissa al 31 ottobre 2026 il termine ultimo per l’adozione delle misure di sicurezza di base. Per le organizzazioni inserite successivamente, la scadenza deve invece essere verificata in relazione alla data della comunicazione ricevuta.</p><h2>Dall’adempimento alla dimostrabilità</h2><p>Il richiamo ACN rende centrale un punto: la conformità non coincide con una raccolta di documenti approvati a ridosso della scadenza.</p><p>Le misure devono essere integrate nei processi aziendali, assegnate a responsabili identificati, sottoposte a test e sostenute da evidenze. Delibere degli organi di amministrazione, analisi del rischio, registri di formazione, verbali di esercitazioni, risultati di audit e tracciamento delle azioni correttive devono raccontare un sistema effettivamente operativo.</p><h2>Le responsabilità del management</h2><p>La NIS2 attribuisce agli organi di amministrazione e direttivi responsabilità dirette. Il vertice deve approvare le modalità di attuazione delle misure, sovraintendere alla loro implementazione e ricevere informazioni sufficienti per valutare rischi, priorità e risorse.</p><p>Una delega esclusiva alla funzione IT non è quindi sufficiente. Cybersecurity, continuità operativa, supply chain, qualità, compliance e management devono essere collegati da responsabilità e flussi decisionali chiari.</p><h2>Cosa verificare prima della scadenza</h2><p>Le organizzazioni interessate dovrebbero controllare almeno la chiusura della gap analysis, l’approvazione formale delle policy, l’assegnazione degli owner, la formazione del management, la gestione dei fornitori ICT rilevanti e l’effettiva operatività dei processi di incident response.</p><p>È inoltre opportuno eseguire una simulazione e un audit interno mirato. Il test consente di verificare se le procedure funzionano nei tempi previsti; l’audit permette di individuare misure soltanto dichiarate o prive delle evidenze necessarie.</p><h2>Come può supportare Shingo Consultants</h2><p>Shingo Consultants può supportare i soggetti NIS nella verifica dello stato di attuazione, nella gap analysis rispetto alle specifiche ACN, nella costruzione delle evidenze e nel coordinamento tra governance, funzioni tecniche e sistema di gestione.</p><blockquote><p>Arrivare al 31 ottobre con misure approvate ma non testate significa rinviare il problema alla prima verifica o al primo incidente reale.</p></blockquote><h2>Fonti ufficiali</h2><p><a data-mce-href="https://www.acn.gov.it/portale/w/online-il-vademecum-per-i-soggetti-nis" href="https://www.acn.gov.it/portale/w/online-il-vademecum-per-i-soggetti-nis" target="_blank" rel="noopener">ACN — Vademecum per i soggetti NIS</a></p><p><a data-mce-href="https://www.acn.gov.it/portale/nis/modalita-specifiche-base" href="https://www.acn.gov.it/portale/nis/modalita-specifiche-base" target="_blank" rel="noopener">ACN — Modalità e specifiche di base</a></p><p><a data-mce-href="https://www.acn.gov.it/portale/faq/nis/misure-di-sicurezza-e-notifica-di-incidenti" href="https://www.acn.gov.it/portale/faq/nis/misure-di-sicurezza-e-notifica-di-incidenti" target="_blank" rel="noopener">ACN — FAQ su misure di sicurezza e notifica degli incidenti</a></p><p><a data-mce-href="https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04%3B138" href="https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04%3B138" target="_blank" rel="noopener">Normattiva — D.Lgs. 138/2024</a></p>

NIS2: ACN richiama la scadenza di ottobre 2026

<p>Dal 12 agosto 2026 il Packaging and Packaging Waste Regulation — PPWR — è applicabile nell’Unione europea.</p><p>Il Regolamento (UE) 2025/40 interessa praticamente tutte le imprese che producono, importano o commercializzano prodotti imballati nell’UE e introduce un quadro armonizzato che accompagnerà nei prossimi anni una </p><figure id="figure-6qd50j18r7mtqzs46o"><img id="6qd50j18r7mtqzs46o" src="https://cdn.durable.co/blocks/2cphsMG4ggsdAf16ChzH0WEcSKPzUXFYzzPLn8zCJLWFcPUNpmifoRw5pY8fvPUT.png" alt="Imballaggi industriali analizzati per la conformità al nuovo Regolamento europeo PPWR." title="Imballaggi industriali analizzati per la conformità al nuovo Regolamento europeo PPWR." class="object-cover bg-gray-100 rounded-sm md:rounded-md lg:rounded-lg" style="aspect-ratio: 16/9; object-position: center center;" data-corners="default" data-aspect="16:9" data-caption="" data-positionX="null" data-positionY="null" data-fullWidth="false"/></figure><p>profonda trasformazione della progettazione e della gestione degli imballaggi.</p><h2>Non tutti gli obblighi partono contemporaneamente</h2><p>Il PPWR prevede un percorso graduale. Nei prossimi anni entreranno progressivamente in applicazione requisiti relativi a riciclabilità, contenuto riciclato, etichettatura armonizzata, riduzione dell’imballaggio inutile e riutilizzo.</p><p>Dal 2028 si applicherà un sistema armonizzato di etichettatura degli imballaggi. Dal 2030 diventeranno centrali i criteri europei di progettazione per la riciclabilità, l’impiego di plastica riciclata, i limiti allo spazio vuoto e specifici obiettivi di riutilizzo.</p><h2>Un obbligo è già operativo: i PFAS</h2><p>Dal 12 agosto 2026 gli imballaggi destinati al contatto con alimenti non possono essere immessi sul mercato quando contengono PFAS sopra i limiti stabiliti dal Regolamento.</p><p>Questo requisito richiede un controllo immediato della supply chain per produttori, importatori e distributori di prodotti alimentari e dei relativi materiali di confezionamento.</p><p>La Commissione ha inoltre chiarito che non esiste un periodo generale per esaurire le scorte non ancora immesse sul mercato. Gli imballaggi alimentari già immessi sul mercato prima del 12 agosto possono rimanervi; quelli immessi sul mercato successivamente devono rispettare i nuovi limiti, anche quando sono stati materialmente prodotti prima di tale data.</p><h2>Cosa cambia per le aziende industriali</h2><p>Il packaging diventa sempre più una componente della conformità di prodotto.</p><p>Le imprese devono conoscere il materiale utilizzato, il produttore dell’imballaggio, le sostanze rilevanti, la funzione del packaging e le caratteristiche che influenzeranno riciclabilità e riutilizzo.</p><p>Questo significa integrare le informazioni sugli imballaggi nelle specifiche di acquisto, nella qualifica dei fornitori e nella documentazione tecnica del prodotto.</p><h2>Cosa fare ora</h2><p>Il primo passo è censire gli imballaggi utilizzati e distinguerli per tipologia e funzione.</p><p>È opportuno costruire una packaging compliance matrix collegata ai codici prodotto, che riporti almeno materiale, fornitore, funzione, composizione, eventuale contatto alimentare, contenuto riciclato, riutilizzabilità e documentazione tecnica disponibile.</p><p>Successivamente occorre distinguere i requisiti già applicabili da quelli che entreranno in vigore nei prossimi anni, costruendo una roadmap che eviti redesign o sostituzioni dei materiali in prossimità delle scadenze.</p><h2>Come può supportare Shingo Consultants</h2><p>Shingo Consultants può supportare le imprese nella valutazione di applicabilità del PPWR, nella costruzione della packaging compliance matrix, nella verifica della documentazione dei fornitori e nell’integrazione dei nuovi requisiti nei processi di product compliance e change management.</p><blockquote><p>Il PPWR non è soltanto un tema ambientale: diventa progressivamente un requisito di progettazione e immissione sul mercato del prodotto.</p></blockquote><h2>Fonti ufficiali</h2><p><a data-mce-href="https://eur-lex.europa.eu/eli/reg/2025/40/oj" href="https://eur-lex.europa.eu/eli/reg/2025/40/oj" target="_blank" rel="noopener">EUR-Lex — Regolamento (UE) 2025/40</a></p><p><a data-mce-href="https://environment.ec.europa.eu/news/new-eu-rules-packaging-enter-application-2026-08-11_en" href="https://environment.ec.europa.eu/news/new-eu-rules-packaging-enter-application-2026-08-11_en" target="_blank" rel="noopener">Commissione europea — nuove regole PPWR applicabili</a></p><p><a data-mce-href="https://environment.ec.europa.eu/publications/faq-packaging-and-packaging-waste-regulation-ppwr_en" href="https://environment.ec.europa.eu/publications/faq-packaging-and-packaging-waste-regulation-ppwr_en" target="_blank" rel="noopener">Commissione europea — FAQ sul PPWR</a></p>

PPWR: nuove regole UE sugli imballaggi già applicabili

<p>Quando si tratta di scegliere un servizio di consulenza di conformità, la decisione può sembrare complessa a causa delle numerose opzioni disponibili. La conformità normativa è cruciale per qualsiasi azienda che desideri operare in modo efficiente e legale. Pertanto, è fondamentale scegliere il servizio giusto. Questo articolo confronta diversi servizi di consulenza di conformità per aiutarti a fare una scelta informata.</p><h2>Servizi di Consulenza di Conformità Interna</h2><p>I servizi di consulenza di conformità interna si concentrano principalmente sulle normative interne di un’azienda. Questi servizi sono ideali per le aziende che desiderano mantenere il controllo totale sui propri processi interni, assicurandosi che tutte le operazioni rispettino le normative aziendali. Un vantaggio significativo è la personalizzazione delle soluzioni offerte.</p><figure id="figure-hgocq4ql5bmku77svu"><img id="hgocq4ql5bmku77svu" src="https://cdn.durable.co/getty/30f9TcdJwiA1eASLFd8XTVAn7XTN4KuXYNwUYuMk0yMCWoFOr23AaqRaPLZc0TTJ.jpeg" alt="internal compliance" class="object-cover bg-gray-100" style="aspect-ratio: 16/9;" data-mce-src="https://cdn.durable.co/getty/30f9TcdJwiA1eASLFd8XTVAn7XTN4KuXYNwUYuMk0yMCWoFOr23AaqRaPLZc0TTJ.jpeg" data-mce-style="aspect-ratio: 16/9;"></figure><p>Un team di consulenza interna può lavorare a stretto contatto con i vari dipartimenti per sviluppare e implementare politiche che soddisfino le esigenze specifiche dell'azienda. Tuttavia, potrebbe essere più costoso rispetto ad altri servizi, poiché richiede risorse dedicate e formazione continua del personale.</p><h2>Servizi di Consulenza di Conformità Esterna</h2><p>I servizi di consulenza di conformità esterna sono spesso preferiti da aziende che desiderano una prospettiva imparziale e una vasta esperienza in vari settori. Questi consulenti portano con sé una conoscenza approfondita delle normative e delle best practice del settore.</p><figure id="figure-cep5w9o04imku77svu"><img id="cep5w9o04imku77svu" src="https://media.gettyimages.com/id/2164543574/photo/businessman-holding-global-network-connection-of-data-global-business-regulatory-standards.jpg?b=1&amp;s=2048x2048&amp;w=0&amp;k=20&amp;c=LWN2pHvEN7C-MnGFEfiTT1qHfZxU7bbJjoXoSdzJuVk=" alt="external compliance" class="object-cover bg-gray-100" style="aspect-ratio: 16/9;" data-mce-src="https://media.gettyimages.com/id/2164543574/photo/businessman-holding-global-network-connection-of-data-global-business-regulatory-standards.jpg?b=1&amp;s=2048x2048&amp;w=0&amp;k=20&amp;c=LWN2pHvEN7C-MnGFEfiTT1qHfZxU7bbJjoXoSdzJuVk=" data-mce-style="aspect-ratio: 16/9;"></figure><p>Affidandosi a consulenti esterni, le aziende possono beneficiare di una riduzione dei rischi e di una maggiore efficienza operativa. Inoltre, le consulenze esterne possono offrire soluzioni rapide e aggiornamenti regolari sulle normative, prevenendo multe e penalità. Tuttavia, la sfida principale è trovare un consulente che comprenda appieno le esigenze specifiche dell'azienda.</p><h2>Confronto tra Servizi di Consulenza di Conformità</h2><p>Quando si confrontano diversi servizi, è essenziale considerare alcuni fattori chiave:</p><ul><li><strong>Esperienza</strong> - La conoscenza del settore è fondamentale.</li><li><strong>Costi</strong> - Valuta se il costo giustifica i benefici offerti.</li><li><strong>Personalizzazione</strong> - Quanto sono adattabili i servizi alle esigenze specifiche dell'azienda?</li><li><strong>Supporto continuo</strong> - Verifica se viene offerto un supporto post-consulenza.</li></ul><figure id="figure-nwsqubccopmku77svu"><img id="nwsqubccopmku77svu" src="https://cdn.durable.co/getty/30kIz4f8d0tF99PybOEdJmENBXo8a9T8HRCIDwbDRJLTcoez2I51AV1c0dzFtvL3.jpeg" alt="compliance comparison" class="object-cover bg-gray-100" style="aspect-ratio: 16/9;" data-mce-src="https://cdn.durable.co/getty/30kIz4f8d0tF99PybOEdJmENBXo8a9T8HRCIDwbDRJLTcoez2I51AV1c0dzFtvL3.jpeg" data-mce-style="aspect-ratio: 16/9;"></figure><p>Considerando questi fattori, le aziende possono scegliere un servizio che non solo soddisfa le loro esigenze attuali, ma si adatta anche alle future sfide di conformità. La scelta giusta può fare la differenza tra una gestione senza problemi e una complessa lotta con le normative.</p><h2>Conclusioni</h2><p>Scegliere il giusto servizio di consulenza di conformità è una decisione strategica che può avere un impatto significativo sul successo a lungo termine di un'azienda. Mentre i servizi interni possono offrire un maggiore controllo, quelli esterni possono fornire competenze e prospettive preziose. Prenditi il tempo per valutare le opzioni disponibili e scegli quella che meglio si adatta alle tue esigenze aziendali.</p>

Insight normativi

ISO 9001:2026 pubblicata: novità e piano di transizione p...

AI Act: il Digital Omnibus cambia le scadenze. Cosa fare ora

CRA: dall’11 settembre il reporting ENISA è operativo

NIS2: ACN richiama la scadenza di ottobre 2026

PPWR: nuove regole UE sugli imballaggi già applicabili

Scegliere un consulente di conformità: criteri chiave