Verifica di referenze e qualifiche di un fornitore di servizi

Prima delle referenze: definire ruolo e responsabilità del fornitore

Nei dispositivi medici, la verifica delle referenze parte dalla definizione del ruolo. Le Buone pratiche svizzere di manutenzione di dispositivi medici di Swissmedic (31 gennaio 2025) stabiliscono che un fornitore esterno di un'istituzione sanitaria che apporta modifiche del genere diventa fabbricante dei dispositivi. Quindi: se il mandato include modifiche, la qualifica da controllare è quella di fabbricante, non di manutentore. Se resta di manutenzione, la verifica riguarda procedure, ricambi e tracciabilità degli interventi.

Per non raccogliere certificati estranei al servizio, fissare per iscritto l'oggetto dell'incarico. Indicare prestazioni, chi decide le modifiche tecniche, chi firma la documentazione del dispositivo, chi risponde all'autorità competente, quali documenti il fornitore consegna al committente e con quale periodicità. Da questa delimitazione discendono le qualifiche pertinenti. Chi affida solo manutenzione non deve valutare la capacità di valutazione della conformità; chi affida anche modifiche sì, perché il fornitore assume la posizione di fabbricante.

La verifica delle qualifiche segue il regime regolamentare del servizio. Per i dispositivi medici l'autorità di riferimento è Swissmedic; per edilizia e sanità è SQS con le norme ISO 9001, ISO 14001 e ISO 45001; per le assicurazioni sono competenti l'UFAP e il DFI; per la misurazione ufficiale il Cantone Ticino.

Una referenza è verificabile solo se esiste una fonte ufficiale che la conferma. Per ogni qualifica dichiarata, chiedere il documento che la prova e la fonte di verifica: un certificato con norma, campo di applicazione, organismo e validità; una decisione di approvazione delle casse malati; un documento ufficiale di mandato pubblico; un'iscrizione in un elenco o registro ufficiale.

Certificati di sistema: quali norme contano nel settore del fornitore

SQS controlla e certifica gli standard di qualità nell'edilizia. In primo piano: ISO 9001 (gestione della qualità), ISO 14001 (sistemi di gestione ambientale) e ISO 45001 (sicurezza sul lavoro e tutela della salute). Per le imprese con competenza tecnica di saldatura esiste la certificazione ISO 3834:2, che SQS presenta come interpretazione della ISO 9001 per la saldatura.

C'è anche la certificazione combinata ISO 9001 e Ordinanza sugli ascensori (RS 930.112). Permette al cliente di eseguire autonomamente i collaudi finali e redigere la propria dichiarazione di conformità: un certificato valido solo perché agganciato a un ramo regolamentato specifico.

Controllando il certificato, leggere quattro elementi: norma e versione; campo di applicazione (deve coprire l'attività dell'incarico, non solo la sede o il gruppo); organismo che lo ha rilasciato; validità.

Un certificato può basarsi su un mandato e un quadro normativo preciso. Il controllo SQS delle norme dei prodotti edili avviene su mandato dell'Associazione svizzera di sorveglianza dei materiali di costruzione pietrami (ASMP). Segue la Legge sui prodotti da costruzione (LProdC) e l'Ordinanza sui prodotti da costruzione (OProdC), con l'ispettorato dell'ASIC.

Chiedere su quale norma o ordinanza si basa la certificazione e in quale quadro di vigilanza rientra evita di attribuirle un valore che non ha per il servizio affidato.

Sanità e ambito sociale: standard specifici e sistemi di segnalazione

Nel sanitario e sociale SQS valuta e certifica i sistemi di gestione in base alla ISO 9001 per sistemi integrati di qualità e gestione. Come per altri standard multisettoriali (ISO 14001, ISO 45001), si basa anche su standard specialistici: gestione della qualità per studi medici (Good Medical Practice®), indicatori di qualità del CDOS EST+ e disposizioni per enti di assistenza contro le dipendenze (QuaTheDA).

In verifica va chiesto quale strumento possiede il fornitore e se il campo di applicazione copre la prestazione commissionata. Un certificato di sistema valido per una struttura non certifica automaticamente un servizio diverso della stessa organizzazione.

Sul fronte reportistica, un blog di settore sulla qualità sanitaria in Svizzera tratta sistemi di segnalazione come CIRS, approccio Just Culture e approvazione delle casse malati (OKP). Chiedere al fornitore se ha un canale di segnalazione degli eventi e come gestisce le segnalazioni. Se la prestazione rientra in un'approvazione delle casse malati, farsi mostrare la decisione, non bastando l'affermazione di essere «riconosciuto».

Autorizzazioni e vigilanza: quando il fornitore deve essere riconosciuto

Nei settori regolamentati la qualifica non è un attributo del fornitore, ma uno status verificabile presso un'autorità. La descrizione del mandato dell'Ufficio federale delle assicurazioni private (UFAP), pubblicata nell'archivio della FINMA, indica che l'UFAP controlla l'attività delle imprese di assicurazione private — assicuratori sulla vita, contro infortuni e danni, riassicuratori. Rilascia le autorizzazioni all'esercizio, controlla e approva i prodotti nell'ambito delle assicurazioni sulla vita e contro le malattie, verifica i resoconti annuali, ispeziona le imprese e interviene contro eventuali abusi.

A complemento della sorveglianza dell'Ufficio federale della sanità pubblica (UFSP), l'UFAP controlla le casse malati riconosciute per l'assicurazione complementare contro le malattie. Dal 2006 sono sottoposti alla sua sorveglianza anche gli intermediari assicurativi.

La competenza non è unica e va identificata con precisione. Per l'assicurazione malattie obbligatoria ai sensi della LAMal l'autorizzazione spetta al Dipartimento federale dell'interno (DFI). Per l'esercizio nell'ambito delle assicurazioni private contro le malattie, cioè delle complementari ai sensi della legge federale sul contratto d'assicurazione (LCA), è competente l'UFAP.

Chi valuta un fornitore in questo campo deve stabilire quale regime si applica alla prestazione e rivolgersi all'autorità corrispondente, invece di chiedergli una generica «autorizzazione».

Ci sono poi enti con mandato pubblico documentato in pubblicazioni ufficiali, come l'Assicurazione svizzera contro i rischi delle esportazioni SERV, descritta nell'opuscolo «SERV Compatto». Se un fornitore opera in virtù di un mandato pubblico, la verifica più solida è procurarsi il documento ufficiale che descrive il mandato e confrontarlo con l'attività effettivamente commissionata.

Autorità competenti per la qualificazione di fornitori in Svizzera

Referenze verificabili: elenchi ufficiali, registri e servizi di controllo

Invece di fermarsi a referenze auto-dichiarate, si possono usare fonti di riscontro oggettive delle autorità. Il Cantone Ticino ne offre un esempio articolato per la misurazione ufficiale. CheckTI è un servizio online per verificare i dati della misurazione ufficiale strutturati secondo il modello cantonale dei dati, destinato soprattutto ai professionisti. I dati sono disponibili e utilizzabili gratuitamente e liberamente, come file e come servizi.

Sul portale sono pubblicati anche l'elenco attuale e storico dei comuni e delle sezioni comunali con i confini giurisdizionali indicativi. Sono pubblicati l'elenco degli ingegneri geometri revisori per comprensorio di misurazione e il deposito pubblico degli atti della misurazione ufficiale. Questi documenti sono consultabili online tramite una mappa dedicata sul Geoportale Ticino.

La procedura di verifica è replicabile in altri ambiti regolamentati. Identificare il servizio cantonale o federale competente e cercare il professionista o l'impresa nell'elenco o registro ufficiale. Controllare che la competenza territoriale o di materia corrisponda al mandato (in Ticino, il comprensorio di misurazione). Consultare all'occorrenza i documenti depositati pubblicamente per confermare i dati dichiarati.

Un nominativo assente dall'elenco competente, o presente per un perimetro diverso da quello dell'incarico, è un riscontro più affidabile di qualsiasi referenza commerciale.

Fonti ufficiali per la verifica delle referenze in Svizzera

Dati personali affidati al fornitore e composizione del quadro

Se il fornitore tratta dati personali per conto del committente, la verifica comprende le modalità di trattamento. Le informazioni sulla protezione dei dati di Allianz Suisse e CAP pubblicate su elvia.ch indicano che le società collaborano con fornitori di servizi in Svizzera e all'estero che trattano i dati ricevuti da loro o raccolti per loro.

In fase di valutazione occorre quindi leggere la dichiarazione sulla protezione dei dati. Verificare se nomina i fornitori di servizi e i Paesi in cui operano. Confrontarla con il luogo in cui i dati saranno effettivamente trattati e con le garanzie previste.

Documenti minimi da farsi consegnare: certificato con norma, campo di applicazione, organismo e validità; decisione di approvazione delle casse malati se la prestazione rientra nell'OKP; documento ufficiale del mandato pubblico se il fornitore opera in virtù di un mandato; dichiarazione sulla protezione dei dati se tratta dati personali.

Documenti da richiedere per la verifica delle qualifiche del fornitore