Global Alliance Register
GAR TIC Red Bulletin
L’edizione di ottobre 2026 esamina gli sviluppi normativi, di normazione, di accesso al mercato e TIC più rilevanti del mese di settembre 2026.
Sintesi
Sei sviluppi che richiedono l’attenzione del management
Il messaggio del mese è l’attuazione: scadenze di segnalazione, transizione dei sistemi di gestione, evidenze sulle emissioni e documentazione di prodotto richiedono responsabilità definite e registrazioni verificabili.
Base del rapporto: Il presente bollettino tratta gli sviluppi annunciati, adottati, pubblicati o entrati in applicazione tra il 1° e il 30 settembre 2026. Le date successive indicano tappe di preparazione o di transizione. Norme pubblicate, linee guida, atti adottati e progetti in bozza sono distinti in base al loro stato.
Quando è necessario intervenire: Condivida le Sue esigenze di valutazione con Global Alliance Register per chiarire l’applicabilità, le lacune nelle evidenze e il percorso appropriato di prova, ispezione, certificazione o valutazione della conformità.
I termini di segnalazione del CRA sono in corso
I fabbricanti di prodotti digitali interessati devono gestire flussi di segnalazione a 24/72 ore a seguito dell’avvio degli obblighi di segnalazione del CRA l’11 settembre.
Pubblicata la ISO 9001:2026
La pubblicazione del 16 settembre apre una transizione definita: le organizzazioni già certificate devono completarla entro il 30 settembre 2029.
Le dichiarazioni di neutralità carbonica richiedono una gerarchia chiara
La ISO 14068:2026 dà priorità alla riduzione delle emissioni e al potenziamento degli assorbimenti prima della compensazione dell’impronta di carbonio residua.
L’infrastruttura di assurance del CBAM entra nella fase operativa
L’accreditamento dei verificatori e la registrazione nel Registro stanno procedendo; le imprese necessitano di registrazioni 2026 pronte per la verifica prima della prima dichiarazione nel 2027.
Le perdite e gli sprechi alimentari ottengono un quadro di sistema di gestione
La ISO 20001:2026 fornisce un sistema misurabile per la prevenzione e la riduzione al minimo delle perdite e degli sprechi alimentari lungo la catena di fornitura.
Classificazione dei dispositivi e controlli sulle esportazioni richiedono attenzione
È disponibile la guida aggiornata sulla classificazione dei dispositivi IVD. L’aggiornamento UE sui prodotti a duplice uso è stato adottato, ma attende il periodo di esame e la pubblicazione nella Gazzetta ufficiale.
Sviluppi prioritari
Modifiche verificate e implicazioni pratiche
Gli sviluppi seguenti comportano le implicazioni a breve termine più evidenti per prove, ispezioni, certificazione, valutazione della conformità e accesso al mercato.
I fabbricanti devono essere pronti a segnalare le vulnerabilità sfruttate e gli incidenti di sicurezza gravi.
Dall’11 settembre 2026, i fabbricanti soggetti al Cyber Resilience Act dell’UE devono segnalare le vulnerabilità attivamente sfruttate e gli incidenti gravi che incidono sulla sicurezza dei prodotti con elementi digitali. Le segnalazioni sono effettuate tramite la piattaforma unica di segnalazione del CRA.
Relazioni finali: per le vulnerabilità attivamente sfruttate, entro 14 giorni dalla disponibilità di una misura correttiva o di mitigazione. Per gli incidenti gravi, di norma entro un mese dalla notifica a 72 ore. Le notifiche devono essere effettuate senza ingiustificato ritardo ed entro il termine massimo applicabile.
Perché è importante per i clienti
Soggetti interessati: fabbricanti di apparecchiature connesse, prodotti di controllo industriale, dispositivi IoT, macchine dotate di software, prodotti di comunicazione, componenti digitali e altri prodotti interessati immessi sul mercato UE. Devono essere valutate le esclusioni specifiche per prodotto e il ruolo dell’organizzazione nella catena di fornitura.
Perché è importante: i team di ingegneria di prodotto, conformità normativa, cybersecurity, legale, risposta agli incidenti e accesso al mercato necessitano di un processo coordinato in grado di rispettare i termini dal momento in cui il fabbricante ne viene a conoscenza.
Azione pratica
- Confermare l’ambito di prodotto e definire i criteri di escalation CRA.
- Assegnare la responsabilità per la piattaforma unica di segnalazione e integrare il monitoraggio delle vulnerabilità con la segnalazione normativa.
- Provare il flusso a 24/72 ore tra le funzioni di prodotto, sicurezza e conformità.
- Garantire che i fornitori possano fornire rapidamente evidenze tecniche per gli incidenti che coinvolgono componenti di terzi.
La guida all’attuazione della Commissione tratta inoltre soluzioni di trattamento dei dati da remoto, modifiche sostanziali, periodi di assistenza, valutazione dei rischi e software libero e open source.
Fonti primarie: Commissione europea — obblighi di segnalazione del CRA · Cyber Resilience Act dell’UE — regolamento (UE) 2024/2847 · Commissione europea — guida all’attuazione del CRA
ISO 9001:2026 — inizia la transizione
L’ISO ha pubblicato la sesta edizione della ISO 9001, Sistemi di gestione per la qualità — Requisiti, il 16 settembre 2026. Sostituisce la ISO 9001:2015 e mantiene la consueta struttura armonizzata.
Perché è importante per i clienti
La revisione rafforza leadership, cultura della qualità e comportamento etico; l’allineamento della politica per la qualità con gli indirizzi strategici; la distinzione tra rischi e opportunità; la consapevolezza del personale; e le indicazioni esplicative dell’appendice A.
Tappe della transizione:- 31 marzo 2027: enti di accreditamento pronti a valutare la nuova edizione.
- 30 giugno 2027: gli organismi di certificazione accreditati presentano le dichiarazioni di transizione e le informazioni a supporto.
- 30 settembre 2027: completamento delle decisioni di transizione da parte degli enti di accreditamento.
- 31 marzo 2028: le certificazioni accreditate nuove e iniziali vengono rilasciate solo secondo la ISO 9001:2026.
- 30 settembre 2029: le organizzazioni già certificate completano la transizione.
Azione pratica
Effettuare un’analisi delle lacune punto per punto, riesaminare le evidenze su leadership e cultura della qualità e concordare le attività di transizione con l’organismo di certificazione. Integrare gli aggiornamenti nella pianificazione della sorveglianza o della ricertificazione, anziché attendere l’ultimo anno.
Fonti primarie: ISO — ISO 9001:2026 · ISO — annuncio di pubblicazione, 16 settembre 2026 · ISO/TC 176 — tappe della transizione alla ISO 9001:2026
ISO 14068:2026 — quadro per la neutralità carbonica
Pubblicata a settembre, la ISO 14068:2026, Gestione dei cambiamenti climatici — Neutralità carbonica, sostituisce la ISO 14068-1:2023. Riguarda le dichiarazioni relative a organizzazioni e prodotti, compresi beni, servizi, edifici ed eventi.
Perché è importante per i clienti
La sua gerarchia dà priorità alle riduzioni dirette e indirette dei gas a effetto serra e al potenziamento degli assorbimenti all’interno della catena del valore. La compensazione riguarda l’impronta residua dopo tali azioni. Si tratta di un riferimento per la neutralità carbonica; non stabilisce requisiti di net zero.
Soggetti interessati: imprese che formulano dichiarazioni di neutralità carbonica, fabbricanti, gestori di infrastrutture e immobili, organizzatori di eventi, team di sostenibilità e organizzazioni della catena di fornitura.
Azione pratica
Riesaminare inventari, confini, percorsi di riduzione, assorbimenti, compensazioni ed evidenze delle dichiarazioni rispetto alla nuova edizione. Le dichiarazioni basate principalmente sull’acquisto di crediti di compensazione meritano un esame particolarmente attento.
Fonti primarie: ISO — ISO 14068:2026 neutralità carbonica
La verifica CBAM diventa operativa
Gli enti nazionali di accreditamento dell’UE accreditano verificatori CBAM indipendenti. I gestori di impianti extra-UE calcolano le emissioni incorporate; i verificatori esaminano metodi di monitoraggio, calcoli e registrazioni a supporto. Gli importatori possono utilizzare le emissioni effettive verificate o i valori predefiniti applicabili.
Perché è importante per i clienti
La registrazione dei verificatori nel Registro è consentita dal 1° settembre 2026 e deve essere richiesta entro due mesi dall’accreditamento. L’aggiornamento più recente della Commissione sullo stato degli accreditamenti è datato 29 settembre. I primi rapporti di verifica sono attesi tramite il Registro a partire da gennaio 2027.
La prima dichiarazione annuale e la corrispondente restituzione dei certificati per le importazioni del 2026 sono dovute entro il 30 settembre 2027. Le catene di fornitura interessate comprendono ferro e acciaio, alluminio, cemento, fertilizzanti, idrogeno ed energia elettrica; l’ambito applicabile e le esenzioni devono essere verificati.
Azione pratica
Costruire fin da ora procedure di monitoraggio tracciabili, controlli sui fattori di emissione, registrazioni di produzione e dati di origine conservati. Gli importatori devono decidere dove utilizzare le emissioni effettive verificate e confermare che i fornitori possano supportare la verifica.
Fonti primarie: Commissione europea — verifica e accreditamento CBAM · Commissione europea — aggiornamenti sull’attuazione del CBAM · UE — modifica del CBAM, regolamento (UE) 2025/2083
ISO 20001:2026 — perdite e sprechi alimentari
L’ISO ha pubblicato la ISO 20001:2026 il 29 settembre. La norma sul sistema di gestione supporta la prevenzione e la riduzione al minimo delle perdite e degli sprechi alimentari lungo l’intera catena di fornitura.
Perché è importante per i clienti
Fornisce una struttura per misurare, monitorare, documentare e rendicontare le perdite, gestire il miglioramento e collaborare con i portatori di interesse. Il suo ambito comprende aziende agricole, trasformatori, confezionatori, fornitori di servizi logistici, distributori, rivenditori e imprese della ristorazione di diverse dimensioni.
Perché è importante: gli impegni di riduzione degli sprechi alimentari richiedono baseline misurabili, dati difendibili e controlli operativi documentati.
Azione pratica
Mappare i punti di perdita e spreco rilevanti, definire confini di misura e baseline, valutare la qualità dei dati e considerare l’integrazione con i sistemi esistenti di sicurezza alimentare, ambientali o di sostenibilità.
Fonti primarie: ISO — ISO 20001:2026 perdite e sprechi alimentari
Classificazione IVD — MDCG 2020-16 Rev.5
Il 9 settembre 2026, la Commissione europea ha pubblicato la revisione 5 della guida sulle regole di classificazione dei dispositivi medico-diagnostici in vitro ai sensi del regolamento (UE) 2017/746.
Perché è importante per i clienti
La classificazione determina il percorso di valutazione della conformità e il livello di coinvolgimento dell’organismo notificato. L’aggiornamento è una guida a supporto dell’interpretazione dell’IVDR.
Soggetti interessati: fabbricanti di IVD, mandatari, importatori, distributori, laboratori e organizzazioni di supporto alla valutazione della conformità.
Azione pratica
Riesaminare le motivazioni della classificazione rispetto alla revisione 5, in particolare dove è necessaria un’interpretazione. Riportare eventuali ipotesi modificate nella documentazione tecnica, nei piani di valutazione della conformità e negli accordi con l’organismo notificato.
Fonti primarie: Commissione europea — MDCG 2020-16 Rev.5
Elenco UE dei prodotti a duplice uso — aggiornamento annuale
Il 14 settembre 2026, la Commissione ha adottato l’atto delegato che aggiorna l’allegato I del regolamento (UE) 2021/821. L’atto recepisce le decisioni multilaterali sul controllo delle esportazioni e i controlli uniformi concordati.
Perché è importante per i clienti
Le tecnologie interessate comprendono apparecchiature per la fabbricazione e il collaudo dei semiconduttori, calcolo avanzato, materiali speciali e determinate tecnologie aerospaziali e industriali.
Stato: all’adozione seguono il consueto periodo di esame di due mesi da parte del Consiglio e del Parlamento e la pubblicazione nella Gazzetta ufficiale. L’annuncio di settembre non deve essere considerato come prova che l’elenco rivisto sia già applicabile.
Azione pratica
Riesaminare specifiche e classificazioni rispetto alle modifiche adottate, individuare i potenziali impatti sulle licenze e monitorare la pubblicazione nella Gazzetta ufficiale e l’entrata in vigore prima di applicare il nuovo elenco giuridico.
Fonti primarie: Commissione europea — aggiornamento 2026 dell’elenco dei prodotti a duplice uso
Radar dell’impatto settoriale
Radar dell’impatto settoriale
Gli sviluppi di settembre selezionati sono valutati rispetto ai 16 segmenti di mercato di GAR. Le implicazioni settoriali e le azioni raccomandate applicano gli sviluppi citati alle attività pertinenti; non implicano una nuova norma specifica per ogni settore.
Aerospazio
L’aggiornamento UE adottato sui prodotti a duplice uso è pertinente per l’elettronica avanzata, i materiali speciali e determinate tecnologie aerospaziali. Anche le apparecchiature di terra connesse e i componenti digitali commercializzati separatamente possono sollevare questioni relative al CRA. Devono essere valutate la normativa specifica di prodotto e le esclusioni.
- Riesaminare i parametri tecnici controllati e i trasferimenti di tecnologia rispetto alle modifiche adottate sui prodotti a duplice uso.
- Confermare se ciascun prodotto digitale rientra nell’ambito del CRA prima di assegnare le responsabilità di segnalazione.
- Conservare le registrazioni di fornitori, prove e configurazioni a supporto delle decisioni tecniche e di controllo delle esportazioni.
Fonti primarie: Commissione europea — aggiornamento 2026 dell’elenco dei prodotti a duplice uso · Commissione europea — obblighi di segnalazione del CRA
↑ Torna all’indice dei settoriAgricoltura e alimentare
La ISO 20001:2026 introduce un approccio strutturato alla prevenzione e alla riduzione al minimo delle perdite e degli sprechi alimentari nella produzione agricola, nella trasformazione, nella distribuzione e nella ristorazione. Anche le dichiarazioni di neutralità carbonica richiedono evidenze trasparenti e un percorso di riduzione credibile.
- Mappare i punti significativi di perdita e spreco alimentare e definire confini di misura e baseline.
- Assegnare controlli, titolarità dei dati e obiettivi di miglioramento a fornitori e partner logistici.
- Riesaminare le dichiarazioni di neutralità carbonica rispetto alla ISO 14068:2026 e integrare le registrazioni con i sistemi di gestione esistenti.
Fonti primarie: ISO — ISO 20001:2026 perdite e sprechi alimentari · ISO — ISO 14068:2026 neutralità carbonica
↑ Torna all’indice dei settoriAutomotive
La ISO 17748-3:2026 riguarda lo scambio di dati per i servizi di ricarica dei veicoli elettrici basati sulla gestione della domanda. Ha implicazioni pratiche per le interfacce tra veicoli, infrastrutture di ricarica, dispositivi mobili e piattaforme di smart city. L’applicabilità del CRA deve essere determinata per ciascun prodotto pertinente, anziché presunta per ogni sistema del veicolo.
- Riesaminare le specifiche delle interfacce di ricarica dei veicoli elettrici e i requisiti di trattamento dei dati per la gestione della domanda.
- Chiarire i requisiti di escalation in materia di cybersecurity e di evidenze dei fornitori per i componenti digitali interessati.
- Mantenere tracciabili le versioni software, le prove di integrazione e le registrazioni del controllo delle modifiche.
Fonti primarie: ISO — ISO 17748-3:2026 scambio di dati per la gestione della domanda dei veicoli elettrici · Commissione europea — obblighi di segnalazione del CRA
↑ Torna all’indice dei settoriCostruzioni e infrastrutture
La pianificazione della transizione alla ISO 9001:2026 è pertinente per appaltatori, società di ingegneria e catene di fornitura delle infrastrutture. La ISO 14068:2026 riguarda le dichiarazioni di neutralità carbonica per edifici e altri prodotti; le apparecchiature connesse degli edifici possono richiedere una valutazione dell’ambito CRA.
- Includere gli aggiornamenti su leadership, cultura della qualità e rischi/opportunità nei riesami del sistema qualità di progetto.
- Definire confini ed evidenze a supporto delle dichiarazioni di neutralità carbonica di edifici o progetti.
- Collegare dichiarazioni dei fornitori, registrazioni di ispezione e prova, risultati della messa in servizio ed evidenze di conformità dei prodotti digitali.
Fonti primarie: ISO — ISO 9001:2026 · ISO — ISO 14068:2026 neutralità carbonica · Commissione europea — obblighi di segnalazione del CRA
↑ Torna all’indice dei settoriProdotti di consumo e retail
I casi di enforcement di settembre nel Regno Unito dimostrano che le marcature di conformità richiedono dichiarazioni, evidenze di prova e documentazione tecnica a supporto. I rivenditori che formulano dichiarazioni di neutralità carbonica dovrebbero inoltre riesaminarne la fondatezza; i rivenditori del settore alimentare possono valutare il nuovo quadro ISO 20001.
- Verificare le evidenze di sicurezza del prodotto e completare le registrazioni tecniche prima dell’importazione o della pubblicazione sui marketplace.
- Mantenere la tracciabilità tra modelli di prodotto, batterie, caricabatterie, rapporti di prova e dichiarazioni.
- Riesaminare le dichiarazioni ambientali di marketing e, ove pertinente, definire controlli misurabili sugli sprechi alimentari.
Fonti primarie: UK OPSS — rapporto sulla sicurezza del monopattino elettrico PORIYA · UK OPSS — rapporto sulla sicurezza della bicicletta elettrica URLIFE T2 · ISO — ISO 14068:2026 neutralità carbonica · ISO — ISO 20001:2026 perdite e sprechi alimentari
↑ Torna all’indice dei settoriEnergia, elettricità e utility
La revisione FDIS della IEC 62109-1 riguarda la sicurezza delle apparecchiature di conversione di potenza per impianti fotovoltaici, comprese le interfacce con batterie e in corrente alternata. La ISO 17748-3 aggiunge un riferimento per lo scambio di dati per la gestione della domanda tra veicoli elettrici e rete. Entrambe sono pertinenti per le specifiche dei fornitori, l’integrazione e la pianificazione dell’assurance.
- Riesaminare le implicazioni prospettiche per la progettazione dei convertitori e le prove di sicurezza prima di congelare le specifiche.
- Monitorare la pubblicazione finale IEC e l’eventuale recepimento normativo; distinguere i requisiti in bozza dagli obblighi vincolanti.
- Valutare scambio di dati, responsabilità in materia di cybersecurity ed evidenze di integrazione per i servizi connessi tra veicoli elettrici e rete.
Fonti primarie: IEC — IEC 62109-1:2026 pre-release / FDIS · ISO — ISO 17748-3:2026 scambio di dati per la gestione della domanda dei veicoli elettrici · Commissione europea — obblighi di segnalazione del CRA
↑ Torna all’indice dei settoriFinanza e assicurazioni
Gli sviluppi di settembre in materia di qualità, neutralità carbonica e CBAM incidono sulle evidenze tecniche utilizzate nelle valutazioni di finanziamento, investimento e assicurazione. L’implicazione per il settore è un esame più rigoroso dei dati di origine, dei piani di transizione e delle dichiarazioni a supporto delle decisioni relative a progetti o controparti.
- Richiedere ai produttori finanziati pertinenti evidenze tracciabili sulle emissioni e sulla prontezza alla verifica.
- Valutare la base tecnica e il percorso di riduzione alla base degli impegni di neutralità carbonica.
- Includere la transizione dei sistemi di gestione della qualità e i controlli dei rischi dei prodotti digitali nei pertinenti riesami di due diligence.
Fonti primarie: Commissione europea — verifica e accreditamento CBAM · ISO — ISO 14068:2026 neutralità carbonica · ISO — ISO 9001:2026
↑ Torna all’indice dei settoriPubbliche amministrazioni ed enti pubblici
Gli acquirenti pubblici possono avvalersi degli sviluppi del mese per chiarire i requisiti di evidenza per apparecchiature digitali, infrastrutture, dichiarazioni sul carbonio e contratti di ristorazione. I criteri di accettazione devono riflettere la normativa applicabile e lo stato effettivo delle norme pubblicate e dei progetti in bozza.
- Richiedere responsabilità CRA documentate qualora i prodotti acquistati rientrino nel campo di applicazione.
- Definire criteri di accettazione misurabili in materia di qualità, ambiente e sprechi alimentari per i contratti pertinenti.
- Verificare competenza, indipendenza e ambito dei fornitori di assurance di terza parte.
Fonti primarie: Commissione europea — obblighi di segnalazione del CRA · ISO — ISO 14068:2026 neutralità carbonica · ISO — ISO 20001:2026 perdite e sprechi alimentari
↑ Torna all’indice dei settoriSanità e farmaceutica
L’MDCG 2020-16 Rev.5 è lo sviluppo di settembre che riguarda direttamente la classificazione dei dispositivi medico-diagnostici in vitro. I prodotti di sanità digitale richiedono una valutazione separata della giurisdizione e dell’ambito di prodotto; i requisiti di cybersecurity non devono essere attribuiti senza verificare le esclusioni settoriali.
- Rivalutare le motivazioni della classificazione IVD rispetto alla guida rivista.
- Riportare le ipotesi modificate nella documentazione tecnica e negli accordi con l’organismo notificato.
- Valutare i requisiti di assurance per prodotti digitali e IA rispetto alla normativa sui dispositivi pertinente e al caso d’uso effettivo.
Fonti primarie: Commissione europea — MDCG 2020-16 Rev.5 · Cyber Resilience Act dell’UE — regolamento (UE) 2024/2847 · ISO — ISO/IEC AWI 26582, in fase di sviluppo
↑ Torna all’indice dei settoriManifattura industriale
I fabbricanti devono affrontare un’agenda combinata: transizione alla ISO 9001, segnalazioni CRA per i prodotti interessati, evidenze sulle emissioni CBAM per le merci interessate e riesame delle modifiche adottate sui prodotti a duplice uso. Registrazioni tecniche e dei fornitori controllate supportano ciascun filone di lavoro.
- Costruire una matrice di conformità coordinata che copra prodotto, destinazione, ruolo e date applicabili.
- Integrare gli aggiornamenti del sistema qualità con qualifica dei fornitori, evidenze di prova e controllo delle modifiche.
- Predisporre registrazioni delle emissioni verificate e riesaminare, ove applicabile, le classificazioni per l’esportazione.
Fonti primarie: ISO — ISO 9001:2026 · Commissione europea — obblighi di segnalazione del CRA · Commissione europea — verifica e accreditamento CBAM · Commissione europea — aggiornamento 2026 dell’elenco dei prodotti a duplice uso
↑ Torna all’indice dei settoriCommercio internazionale
La prontezza alla verifica CBAM e l’aggiornamento UE adottato sui prodotti a duplice uso incidono direttamente sulle pertinenti catene di fornitura transfrontaliere. Gli esempi di enforcement nel Regno Unito rafforzano la necessità di fascicoli di conformità difendibili prima della spedizione. L’applicabilità giuridica dipende dal prodotto e dal ruolo commerciale.
- Individuare merci CBAM, esenzioni, responsabilità del dichiarante e capacità di verifica dei fornitori.
- Monitorare la pubblicazione nella Gazzetta ufficiale e l’entrata in vigore dell’aggiornamento adottato sul controllo delle esportazioni.
- Verificare dichiarazioni, fascicoli tecnici, rapporti di prova e tracciabilità dell’importatore prima della spedizione.
Fonti primarie: Commissione europea — verifica e accreditamento CBAM · Commissione europea — aggiornamento 2026 dell’elenco dei prodotti a duplice uso · UK OPSS — rapporto sulla sicurezza del monopattino elettrico PORIYA · UK OPSS — rapporto sulla sicurezza della bicicletta elettrica URLIFE T2
↑ Torna all’indice dei settoriMarittimo
Il seminario IMO di settembre sull’ammoniaca e il forum sulla preparazione agli sversamenti di combustibili alternativi hanno evidenziato esigenze di capacità tecnica e di risposta alle emergenze. Si tratta di segnali di sviluppo del settore, non di nuove norme vincolanti introdotte da tali eventi.
- Valutare i pericoli dell’ammoniaca e di altri combustibili alternativi nel bunkeraggio, nell’uso a bordo e nella manutenzione.
- Riesaminare competenze ispettive, interfacce dei sistemi di combustibile e ipotesi di risposta alle emergenze.
- Definire evidenze di prova, messa in servizio e risposta agli sversamenti per ciascun progetto relativo ai combustibili.
Fonti primarie: IMO — seminario tecnico sull’ammoniaca come combustibile marino · IMO — forum sulla preparazione agli sversamenti di combustibili alternativi
↑ Torna all’indice dei settoriOil & gas e chimica
La comprovazione della neutralità carbonica e le evidenze dei fornitori sono pertinenti per gli operatori e i produttori chimici. Il CBAM si applica a merci specifiche, tra cui fertilizzanti e idrogeno, e non all’intero settore oil & gas. Le apparecchiature connesse interessate possono comportare responsabilità di segnalazione CRA per i fabbricanti.
- Verificare l’ambito di prodotto del CBAM e mantenere dati tracciabili di produzione ed emissioni per le merci interessate.
- Riesaminare inventari di neutralità carbonica, percorsi di riduzione ed evidenze di compensazione.
- Chiarire le responsabilità per i prodotti digitali industriali interessati e le evidenze dei fornitori sugli incidenti.
Fonti primarie: Commissione europea — verifica e accreditamento CBAM · ISO — ISO 14068:2026 neutralità carbonica · Commissione europea — obblighi di segnalazione del CRA
↑ Torna all’indice dei settoriTelecomunicazioni e digitale
Le segnalazioni CRA sono la questione immediata per i fabbricanti di apparecchiature di rete, software e componenti digitali interessati. La ISO/IEC AWI 26582 segnala una futura assurance della correttezza funzionale dell’IA, ma resta un progetto in fase di sviluppo.
- Gestire procedure di segnalazione ed escalation a 24/72 ore già provate.
- Controllare la gestione delle vulnerabilità, le notifiche dei fornitori, gli aggiornamenti e le registrazioni di prodotto a supporto.
- Seguire la normazione sull’IA senza presentare progetti in bozza come requisiti di conformità pubblicati.
Fonti primarie: Commissione europea — obblighi di segnalazione del CRA · ISO — ISO/IEC AWI 26582, in fase di sviluppo
↑ Torna all’indice dei settoriTurismo e ospitalità
La ISO 20001:2026 è pertinente per le cucine degli hotel, il catering e le altre attività di ristorazione. La ISO 14068:2026 riguarda le dichiarazioni di neutralità carbonica per servizi, edifici ed eventi, rendendo i confini di misura e la comprovazione rilevanti per il marketing del settore dell’ospitalità.
- Definire baseline degli sprechi alimentari per acquisti, conservazione, preparazione e servizio.
- Riesaminare le dichiarazioni di neutralità carbonica di hotel, eventi e servizi rispetto a una gerarchia di riduzione documentata.
- Valutare le implicazioni di cybersecurity specifiche per prodotto delle pertinenti apparecchiature connesse degli edifici e per gli ospiti.
Fonti primarie: ISO — ISO 20001:2026 perdite e sprechi alimentari · ISO — ISO 14068:2026 neutralità carbonica · Commissione europea — obblighi di segnalazione del CRA
↑ Torna all’indice dei settoriTrasporti e logistica
La ISO 17748-3 supporta il quadro di scambio di dati per la ricarica dei veicoli elettrici basata sulla gestione della domanda. I fornitori di servizi logistici che operano nelle filiere alimentari possono valutare la ISO 20001, mentre la conformità dei prodotti e le registrazioni delle emissioni restano importanti nelle interfacce di spedizione e consegna.
- Riesaminare l’interoperabilità dei sistemi di ricarica e lo scambio controllato di dati per le pertinenti attività con veicoli elettrici.
- Misurare le perdite alimentari durante la conservazione e la distribuzione e coordinare il miglioramento con i clienti.
- Conservare la tracciabilità di spedizioni, prodotti e dati di origine a supporto delle evidenze di conformità e sulle emissioni.
Fonti primarie: ISO — ISO 17748-3:2026 scambio di dati per la gestione della domanda dei veicoli elettrici · ISO — ISO 20001:2026 perdite e sprechi alimentari · Commissione europea — verifica e accreditamento CBAM
↑ Torna all’indice dei settoriServizi TIC di tendenza
Cinque servizi di assurance di crescente rilevanza
La valutazione di GAR degli sviluppi di settembre indica una domanda crescente dei seguenti servizi di assurance.
Conformità in materia di cybersecurity e prontezza CRA
Valutazione della gestione delle vulnerabilità, prove di cybersecurity, riesame del fascicolo tecnico e prontezza alla segnalazione degli incidenti.
Valutazione della transizione alla ISO 9001
Analisi delle lacune e aggiornamenti dei sistemi di gestione in vista delle attività di transizione degli organismi di certificazione.
Assurance su GHG e dichiarazioni sul carbonio
Riesame degli inventari e delle evidenze delle dichiarazioni, valutazione dei percorsi di riduzione e prontezza alla verifica CBAM.
Assurance dei dati della catena di fornitura
Registrazioni tracciabili su emissioni, sostenibilità, prodotti e conformità digitale supportate da dati di origine verificabili.
Assurance emergente sull’IA
Valutazione della correttezza funzionale e controlli di qualità, rischio ed evidenze per i sistemi di IA.
Il 29 settembre, l’ISO/IEC ha approvato la proposta di lavoro ISO/IEC AWI 26582 relativa alla valutazione della conformità della correttezza funzionale dei sistemi di IA. Resta in fase di sviluppo e non è una norma di conformità pubblicata. GAR la interpreta come un segnale di future attività indipendenti di assurance sull’IA.
Fonti primarie: ISO — ISO/IEC AWI 26582, in fase di sviluppo
Priorità per i clienti
Otto azioni derivanti dagli sviluppi di settembre
Utilizzare ottobre per trasformare gli sviluppi in azioni di conformità controllate:
1. Fabbricanti di prodotti digitali
provare immediatamente l’escalation CRA; gli obblighi di segnalazione sono già applicabili.
2. Organizzazioni certificate ISO 9001
acquisire l’edizione 2026, completare un’analisi delle lacune e pianificare la transizione con il proprio organismo di certificazione.
3. Organizzazioni che formulano dichiarazioni di neutralità carbonica
riesaminare inventari, gerarchia di riduzione, compensazioni e comprovazione rispetto alla ISO 14068:2026.
4. Importatori CBAM e produttori extra-UE
mantenere registrazioni delle emissioni 2026 pronte per la verifica, anziché ricostruirle nel 2027.
5. Fabbricanti di IVD
rivalutare le motivazioni della classificazione rispetto all’MDCG 2020-16 Rev.5.
6. Esportatori di tecnologie e apparecchiature industriali
riesaminare le modifiche adottate sui prodotti a duplice uso e monitorarne la data di applicazione giuridica.
7. Organizzazioni del settore alimentare
valutare la ISO 20001:2026 come quadro per controlli misurabili di perdite e sprechi.
8. Importatori e venditori online
verificare dichiarazioni, rapporti di prova, fascicoli tecnici, marcature e tracciabilità prima della spedizione.
Watchlist a 30–90 giorni
Che cosa monitorare nei prossimi 30–90 giorni
Attuazione della transizione alla ISO 9001
Monitorare le istruzioni degli organismi di certificazione e degli enti di accreditamento; tradurre l’analisi delle lacune in responsabilità, aggiornamenti delle evidenze e un calendario concordato.
Fonti primarie: ISO/TC 176 — tappe della transizione alla ISO 9001:2026
Chiusura della votazione FDIS della IEC 62109-1
Monitorare l’esito della votazione, la pubblicazione finale e il successivo recepimento normativo. La bozza pre-release non è la norma definitiva.
Fonti primarie: IEC — IEC 62109-1:2026 pre-release / FDIS
Norme CRA specifiche per prodotto
Il programma di normazione prevede deliverable per le categorie di prodotti importanti e critici intorno al 30 ottobre. Verificare separatamente la pubblicazione effettiva e il riferimento nella Gazzetta ufficiale.
Fonti primarie: Commissione europea — programma di lavoro di normazione per il CRA
Valutazione della conformità dell’IA
Seguire la ISO/IEC AWI 26582 e il programma UE di normazione sull’IA. La EN 18286:2026 è stata adottata; il riferimento nella Gazzetta ufficiale resta un passaggio distinto di competenza della Commissione.
Fonti primarie: ISO — ISO/IEC AWI 26582, in fase di sviluppo · Commissione europea — norme e strumenti per l’IA
Verifica CBAM
Monitorare le informazioni sui verificatori accreditati e organizzare le attività di assurance in vista dei rapporti nel Registro a gennaio 2027 e della prima scadenza per la dichiarazione e la restituzione dei certificati il 30 settembre 2027.
Fonti primarie: Commissione europea — verifica e accreditamento CBAM · UE — modifica del CBAM, regolamento (UE) 2025/2083
Dichiarazioni ambientali
Rafforzare i processi di governance e di comprovazione delle dichiarazioni. La sessione EMAS della Commissione del 30 settembre ha trattato la direttiva sulla responsabilizzazione dei consumatori e la comunicazione ambientale.
Fonti primarie: Commissione europea — EMAS e dichiarazioni ambientali, 30 settembre
Fonti autorevoli
Organizzazioni emittenti originali e documenti di riferimento
I link alle fonti rimandano alle organizzazioni emittenti originali. Stato e date sono valutati al 1° ottobre 2026.
- Commissione europea — obblighi di segnalazione del CRA
- Cyber Resilience Act dell’UE — regolamento (UE) 2024/2847
- Commissione europea — guida all’attuazione del CRA
- ISO — ISO 9001:2026
- ISO — annuncio di pubblicazione, 16 settembre 2026
- ISO/TC 176 — tappe della transizione alla ISO 9001:2026
- ISO — ISO 14068:2026 neutralità carbonica
- Commissione europea — verifica e accreditamento CBAM
- Commissione europea — aggiornamenti sull’attuazione del CBAM
- UE — modifica del CBAM, regolamento (UE) 2025/2083
- ISO — ISO 20001:2026 perdite e sprechi alimentari
- Commissione europea — MDCG 2020-16 Rev.5
- Commissione europea — aggiornamento 2026 dell’elenco dei prodotti a duplice uso
- ISO — ISO/IEC AWI 26582, in fase di sviluppo
- IEC — IEC 62109-1:2026 pre-release / FDIS
- ISO — ISO 17748-3:2026 scambio di dati per la gestione della domanda dei veicoli elettrici
- IMO — seminario tecnico sull’ammoniaca come combustibile marino
- IMO — forum sulla preparazione agli sversamenti di combustibili alternativi
- UK OPSS — rapporto sulla sicurezza del monopattino elettrico PORIYA
- UK OPSS — rapporto sulla sicurezza della bicicletta elettrica URLIFE T2
- Commissione europea — programma di lavoro di normazione per il CRA
- Commissione europea — norme e strumenti per l’IA
- Commissione europea — EMAS e dichiarazioni ambientali, 30 settembre
Supporto GAR
Trasformare il cambiamento normativo in un piano pratico di assurance.
GAR supporta le organizzazioni attraverso pianificazione della valutazione della conformità, riesami tecnici di conformità, coordinamento di ispezioni e prove, valutazione dei sistemi di gestione, assurance dei fornitori e della catena di fornitura, supporto all’accesso al mercato, due diligence tecnica, assurance ESG e di sostenibilità e servizi di consulenza normativa.
Il supporto relativo a questi sviluppi può comprendere analisi delle lacune per la transizione alla ISO 9001, riesami della prontezza CRA, valutazione della documentazione tecnica, verifica della conformità dei fornitori, preparazione all’assurance delle dichiarazioni sul carbonio e ambientali, riesami dei dati CBAM e della prontezza alla verifica e valutazioni della conformità per l’accesso al mercato.
Il percorso appropriato dipende dal prodotto, dalla giurisdizione, dalla normativa applicabile, dalle norme e dal ruolo nella catena di fornitura. Una valutazione tempestiva aiuta a individuare lacune di progettazione e documentazione prima della certificazione, della spedizione o di un intervento di vigilanza del mercato.
Condivida le Sue esigenze di valutazione
Global Alliance Register può valutare l’applicabilità e coordinare l’appropriato riesame normativo o percorso di prova, ispezione, certificazione o valutazione della conformità tramite risorse qualificate e autorizzate.
Contatti Global Alliance Register