UNI 11621-8 e ISO/IEC 42001: differenze e complementarità
La UNI 11621-8 certifica le persone, la ISO/IEC 42001 le organizzazioni. È la distinzione che scioglie quasi ogni dubbio: una verifica le competenze di un professionista con un esame, l'altra verifica con un audit il sistema di gestione dell'intelligenza artificiale di un'azienda o di un ente.
Il confronto, voce per voce
| Aspetto | UNI 11621-8:2026 | UNI CEI ISO/IEC 42001 |
|---|---|---|
| Che cosa riguarda | le competenze delle persone, su 12 profili professionali | il sistema di gestione dell'intelligenza artificiale |
| Chi ne è oggetto | il singolo professionista | l'organizzazione |
| Come si verifica | esame individuale: prova scritta, caso di studio o prova pratica, orale | audit del sistema di gestione |
| Che cosa dimostra | che una persona possiede le competenze di un profilo | che l'organizzazione governa l'intelligenza artificiale con processi definiti |
I valori riportati derivano dallo schema di certificazione oggi pubblicato per i profili della norma. Ogni organismo accreditato pubblica il proprio schema: requisiti e punteggi vanno riverificati sullo schema dell'organismo scelto.
Perché si integrano, per scritto
Non è un'integrazione di comodo: la UNI 11621-8 cita espressamente la ISO/IEC 42001 in tre profili. L'AI Consultant, l'AI Algorithm Engineer e l'AI Data Scientist devono operare nel rispetto del sistema di gestione, quando c'è.
Lo scenario tipico è quindi doppio: l'organizzazione certifica il proprio sistema con la ISO/IEC 42001, e le persone che quel sistema lo governano certificano le proprie competenze sui profili della UNI 11621-8.
Il ruolo dell'auditor
Intorno alla ISO/IEC 42001 esiste la figura dell'auditor del sistema di gestione, con percorsi formativi tipici di 40 ore. È un mestiere diverso dai 12 profili della UNI 11621-8: l'auditor valuta il sistema, i profili lo progettano e lo fanno funzionare.
E l'AI Act dove sta?
Su un terzo piano: quello degli obblighi di legge. Il Regolamento UE 2024/1689 impone requisiti ai sistemi e, con l'articolo 4, l'alfabetizzazione del personale. Le due norme volontarie sono strumenti per dimostrare in modo ordinato ciò che la legge chiede di fatto: competenze nelle persone, governo nei processi.
Quale guardare, in base a chi sei
Professionista. La tua strada è la certificazione delle persone secondo la UNI 11621-8: scegli il profilo, verifica i requisiti, prepara l'esame.
Organizzazione. Se il tema è il governo complessivo dell'intelligenza artificiale, il riferimento è la ISO/IEC 42001. Le persone chiave, intanto, possono qualificarsi sui profili: i due percorsi non si aspettano a vicenda.
Ente pubblico. Il quadro degli obblighi già in vigore, con la Legge 132/2025 e l'articolo 4 dell'AI Act, è nella pagina dedicata a UNI 11621-8 nella Pubblica Amministrazione.
Che cosa contiene la norma dei profili, parte per parte, lo spiega la pagina su che cosa dice la UNI 11621-8:2026.
Formazione sul lato delle persone
Per i profili di governance, la formazione richiesta va verificata rispetto allo schema applicabile e deve essere coerente con compiti, conoscenze e abilità del profilo scelto. Lo stesso criterio vale per i nove profili tecnici: conta la corrispondenza dei contenuti con il profilo, non il solo monte ore. La certificazione la rilascia un organismo di terza parte accreditato da Accredia. AIPIA rilascia la credenziale europea del Corso AI Base e quella del Corso AI Advanced a chi supera i rispettivi esami, e l’attestato di frequenza delle 60 ore dei percorsi di preparazione. Nella progettazione dei percorsi AIPIA usa il caso più severo, 16 ore di formazione negli ultimi 12 mesi.
Domande frequenti
UNI 11621-8 e ISO/IEC 42001 sono alternative?
No. La prima certifica le competenze delle persone, la seconda il sistema di gestione dell'intelligenza artificiale di un'organizzazione. Operano su piani diversi e si integrano.
Quale conviene scegliere?
Dipende dall'obiettivo. Un professionista che vuole documentare le proprie competenze guarda alla UNI 11621-8. Un'organizzazione che vuole governare l'intelligenza artificiale come sistema guarda alla ISO/IEC 42001. Molte realtà finiranno per averle entrambe.
La UNI 11621-8 richiama la ISO/IEC 42001?
Sì, espressamente, nei profili AI Consultant, AI Algorithm Engineer e AI Data Scientist: chi ricopre quei ruoli deve conoscerla e operare nel suo rispetto.
Nei bandi pubblici quale viene chiesta?
Dipende dal bando: la ISO/IEC 42001 compare come requisito dell'organizzazione, i profili UNI 11621-8 come qualificazione delle persone. Un capitolato può chiedere entrambe le cose, su soggetti diversi.
Fonti
Norma UNI 11621-8:2026 sul catalogo UNI, che richiama la UNI CEI ISO/IEC 42001 nei profili AI Consultant, AI Algorithm Engineer e AI Data Scientist. Regolamento UE 2024/1689, articolo 4.
