Normativa AI

UNI 11621-8 e ISO/IEC 42001: la persona certificata e l’organizzazione certificata

Una norma certifica persone, l’altra organizzazioni. Tenerle distinte è metà della competenza sul tema, e vale un articolo intero. La UNI 11621-8, pubblicata il 30 aprile 2026, definisce i 12 profili professionali dell’intelligenza artificiale: è la base su cui un organismo accreditato può certificare le competenze di una singola persona, con un esame indipendente. La ISO/IEC 42001, adottata in Italia come UNI CEI ISO/IEC 42001:2024, descrive il sistema di gestione dell’IA di un’organizzazione: è la base su cui un organismo accreditato certifica l’azienda. Due piani, due oggetti, due certificati che non si sostituiscono a vicenda.

Aggiungi AIPIA tra i preferiti su Google

Perché la confusione è frequente

Le due sigle compaiono negli stessi discorsi, spesso nella stessa frase commerciale, e condividono la parola «certificazione». Ma chiedere «siete certificati sull’IA?» a un’azienda e a un professionista significa chiedere cose diverse: all’azienda un sistema verificato, alla persona competenze esaminate. Il capitolato che confonde i piani scrive requisiti impossibili; il curriculum che li confonde promette cose che il titolo non dice; e il venditore che li confonde, volontariamente o no, va riportato con due domande sul piano giusto.

Come si completano nei fatti

I due piani si toccano in un punto preciso: le persone che fanno funzionare il sistema. Un sistema di gestione ISO/IEC 42001 chiede competenze adeguate nei ruoli che governano l’IA, e i profili della UNI 11621-8 sono il vocabolario italiano più preciso per nominare quei ruoli: dal responsabile della gestione dei dati ai profili di ingegneria. Un’azienda che costruisce il proprio sistema può usare i profili per scrivere le job description dei ruoli chiave e per scegliere le persone; le schede dei singoli profili stanno nella nostra pagina dedicata ai 12 profili.

Vale anche il percorso inverso: il professionista che punta alla certificazione sul proprio profilo trova nelle aziende con sistema di gestione un datore che capisce che cosa il suo titolo significa. I dettagli su esame, durata di 5 anni e organismi accreditati stanno nella guida alla certificazione UNI 11621-8.

Chi rilascia che cosa, per non sbagliare mai

La certificazione della persona sui profili UNI 11621-8: organismi accreditati per la certificazione del personale. La certificazione dell’organizzazione sulla ISO/IEC 42001: organismi accreditati per i sistemi di gestione. In entrambi i casi l’accreditamento italiano fa capo ad Accredia, e in entrambi i casi le associazioni professionali e gli enti di formazione non sono l’emittente: preparano, formano, rilasciano attestati e credenziali propri, ma la certificazione è per definizione di terza parte. La gerarchia completa dei titoli sta nella pagina su attestati, credenziali e certificazioni.

Un esempio di requisito scritto bene

Nei documenti di gara la differenza fra i piani si vede in due righe. Requisito scritto male: «il fornitore deve essere certificato sull’intelligenza artificiale». Requisiti scritti bene: «il fornitore dispone di certificazione ISO/IEC 42001 o di evidenze equivalenti di un sistema di gestione dell’IA» e, separato, «il gruppo di lavoro comprende almeno una figura con competenze riconducibili ai profili UNI 11621-8, documentate da certificazione di terza parte o da titoli verificabili». Due requisiti, due verifiche, nessuna ambiguità su chi deve dimostrare che cosa, e nessuna gara decisa dalle autodichiarazioni.

La domanda giusta per ogni piano

Per valutare un’azienda: il certificato 42001 esiste, chi lo ha emesso, che perimetro copre? Per valutare una persona: quale profilo, quale organismo, quale esame, e il titolo si verifica online? Le due domande non si scambiano, e insieme coprono ciò che oggi si può chiedere di dimostrabile sull’IA a un fornitore: un’organizzazione che sa governare gli strumenti e persone che sanno usarli.

Domande frequenti

Un’azienda certificata ISO/IEC 42001 ha automaticamente personale certificato UNI 11621-8?

No: il certificato di sistema riguarda processi e controlli dell’organizzazione e non attribuisce alcun titolo alle persone, mentre la certificazione sui profili UNI 11621-8 è individuale e passa da un esame di terza parte per ciascun professionista, quindi le due cose vanno verificate separatamente e nessuna delle due implica l’altra. Sono complementari, non trasferibili.

Per un capitolato è meglio chiedere la 42001 o i profili UNI 11621-8?

Dipende da che cosa si compra: per un servizio continuativo di sviluppo o gestione di sistemi di IA ha senso chiedere la governance dell’organizzazione, quindi la 42001 o evidenze equivalenti, mentre per prestazioni che dipendono dalle competenze di persone specifiche ha senso chiedere i profili, e i capitolati migliori combinano i due piani con requisiti distinti e verificabili.

Chi certifica le persone sui 12 profili UNI 11621-8?

Gli organismi di certificazione del personale accreditati, che operano con esami indipendenti sulla base della norma: non le associazioni professionali e non gli enti di formazione, che preparano ai percorsi e rilasciano titoli propri come attestati e credenziali, i quali documentano formazione ed esami interni ma non costituiscono la certificazione di terza parte prevista dallo schema.

Fonti

Ultimo aggiornamento: 27 agosto 2026.

Aggiungi AIPIA tra i preferiti su Google
Con il supporto di:AdobeAnthropicMetaMicrosoftCanvaAsanaDocuSignZoomHootsuiteUpworkKeelaAzure
Iscriviti
🇮🇹Italiano 🇬🇧English 🇪🇸Español