UNI 11621-8 e ISO/IEC 42001: differenze e complementarità
La UNI 11621-8 certifica le persone, la ISO/IEC 42001 le organizzazioni. È la distinzione che scioglie quasi ogni dubbio: una verifica le competenze di un professionista con un esame, l'altra verifica con un audit il sistema di gestione dell'intelligenza artificiale di un'azienda o di un ente.
Il confronto, voce per voce
| Aspetto | UNI 11621-8:2026 | UNI CEI ISO/IEC 42001 |
|---|---|---|
| Che cosa riguarda | le competenze delle persone, su 12 profili professionali | il sistema di gestione dell'intelligenza artificiale |
| Chi ne è oggetto | il singolo professionista | l'organizzazione |
| Come si verifica | esame individuale: prova scritta, caso di studio o prova pratica, orale | audit del sistema di gestione |
| Che cosa dimostra | che una persona possiede le competenze di un profilo | che l'organizzazione governa l'intelligenza artificiale con processi definiti |
I valori riportati derivano dallo schema di certificazione oggi pubblicato per i profili della norma. Ogni organismo accreditato pubblica il proprio schema: requisiti e punteggi vanno riverificati sullo schema dell'organismo scelto.
Perché si integrano, per scritto
Non è un'integrazione di comodo: la UNI 11621-8 cita espressamente la ISO/IEC 42001 in tre profili. L'AI Consultant, l'AI Algorithm Engineer e l'AI Data Scientist devono operare nel rispetto del sistema di gestione, quando c'è.
Lo scenario tipico è quindi doppio: l'organizzazione certifica il proprio sistema con la ISO/IEC 42001, e le persone che quel sistema lo governano certificano le proprie competenze sui profili della UNI 11621-8.
Il ruolo dell'auditor
Intorno alla ISO/IEC 42001 esiste la figura dell'auditor del sistema di gestione, con percorsi formativi tipici di 40 ore. È un mestiere diverso dai 12 profili della UNI 11621-8: l'auditor valuta il sistema, i profili lo progettano e lo fanno funzionare.
E l'AI Act dove sta?
Su un terzo piano: quello degli obblighi di legge. Il Regolamento UE 2024/1689 impone requisiti ai sistemi e, con l'articolo 4, l'alfabetizzazione del personale. Le due norme volontarie sono strumenti per dimostrare in modo ordinato ciò che la legge chiede di fatto: competenze nelle persone, governo nei processi.
Quale guardare, in base a chi sei
Professionista. La tua strada è la certificazione delle persone secondo la UNI 11621-8: scegli il profilo, verifica i requisiti, prepara l'esame.
Organizzazione. Se il tema è il governo complessivo dell'intelligenza artificiale, il riferimento è la ISO/IEC 42001. Le persone chiave, intanto, possono qualificarsi sui profili: i due percorsi non si aspettano a vicenda.
Ente pubblico. Il quadro degli obblighi già in vigore, con la Legge 132/2025 e l'articolo 4 dell'AI Act, è nella pagina dedicata a UNI 11621-8 nella Pubblica Amministrazione.
Che cosa contiene la norma dei profili, parte per parte, lo spiega la pagina su che cosa dice la UNI 11621-8:2026.
Formazione sul lato delle persone
I percorsi AIPIA coprono il requisito di formazione specifica previsto per l'accesso all'esame di certificazione dei profili UNI 11621-8. La certificazione è rilasciata da un organismo di terza parte accreditato. AIPIA rilascia una credenziale europea che attesta il completamento del percorso.
Domande frequenti
UNI 11621-8 e ISO/IEC 42001 sono alternative?
No. La prima certifica le competenze delle persone, la seconda il sistema di gestione dell'intelligenza artificiale di un'organizzazione. Operano su piani diversi e si integrano.
Quale conviene scegliere?
Dipende dall'obiettivo. Un professionista che vuole documentare le proprie competenze guarda alla UNI 11621-8. Un'organizzazione che vuole governare l'intelligenza artificiale come sistema guarda alla ISO/IEC 42001. Molte realtà finiranno per averle entrambe.
La UNI 11621-8 richiama la ISO/IEC 42001?
Sì, espressamente, nei profili AI Consultant, AI Algorithm Engineer e AI Data Scientist: chi ricopre quei ruoli deve conoscerla e operare nel suo rispetto.
Nei bandi pubblici quale viene chiesta?
Dipende dal bando: la ISO/IEC 42001 compare come requisito dell'organizzazione, i profili UNI 11621-8 come qualificazione delle persone. Un capitolato può chiedere entrambe le cose, su soggetti diversi.
Fonti
Norma UNI 11621-8:2026 sul catalogo UNI, che richiama la UNI CEI ISO/IEC 42001 nei profili AI Consultant, AI Algorithm Engineer e AI Data Scientist. Regolamento UE 2024/1689, articolo 4.