La ISO 9001 è la norma più diffusa al mondo per i sistemi di gestione, e anche la più fraintesa. Viene spesso descritta come un bollino di qualità del prodotto: non è quello che certifica, e capire la differenza cambia il modo in cui conviene affrontarla.
Che cosa richiede davvero la norma
La ISO 9001 definisce i requisiti di un sistema di gestione per la qualità. Non stabilisce come deve essere fatto un prodotto né quale livello di prestazione debba raggiungere: stabilisce come l'organizzazione deve essere strutturata per fornire con continuità ciò che ha promesso al cliente, e per accorgersi quando non ci riesce.
È il motivo per cui si applica a settori molto diversi fra loro: un'officina meccanica, uno studio di progettazione e un'impresa di servizi possono certificarsi con la stessa norma, perché ciò che viene verificato è il sistema di gestione, non il prodotto.
I requisiti principali
Contesto e parti interessate
Chi influenza l'azienda dall'esterno e dall'interno, e quali aspettative vanno considerate nelle scelte organizzative.
Approccio per processi
I processi aziendali vanno identificati, messi in relazione fra loro e presidiati con indicatori, non gestiti come attività separate.
Rischi e opportunità
Va documentato che cosa può compromettere il risultato atteso e quali azioni sono previste per tenerlo sotto controllo.
Risorse e competenze
Le competenze necessarie a ciascun ruolo vanno definite, verificate e mantenute, con evidenza della formazione erogata.
Controllo delle non conformità
Quando qualcosa non va come previsto, va registrato, analizzato nelle cause e corretto in modo tracciabile.
Miglioramento continuo
Il sistema deve produrre dati sul proprio funzionamento e la direzione deve riesaminarli periodicamente per decidere.
Perché non certifica il prodotto
Un'azienda certificata ISO 9001 può consegnare un pezzo difettoso. Non è un paradosso: la norma non promette l'assenza di errori, promette che esiste un meccanismo per intercettarli.
Quello che la certificazione richiede è che quel difetto venga rilevato, registrato, analizzato nelle cause e corretto, e che l'azione presa sia documentata e verificabile. Un'azienda che non sbaglia mai non esiste; un'azienda che non sa di aver sbagliato è quella che la norma considera fuori controllo.
È anche il motivo per cui, in fase di audit, la presenza di non conformità registrate non è un problema: la loro assenza totale è invece un segnale che il sistema di rilevazione non funziona.
I vantaggi concreti per una PMI
Al netto dell'accesso commerciale a clienti e gare, che è la ragione più frequente per cui si parte, i benefici organizzativi si concentrano in tre punti.
- Riduzione della dipendenza dalle persone: quando le procedure esistono solo nella testa di chi le esegue, l'assenza di una figura chiave ferma il lavoro. Formalizzarle rende il processo trasferibile.
- Analisi delle cause invece che dei sintomi: registrare le non conformità permette di vedere quali si ripetono. Senza registrazione ogni errore sembra un caso isolato, e si continua a correggere l'effetto.
- Riduzione di scarti e rilavorazioni: è la conseguenza del punto precedente, ed è anche la più facile da quantificare in termini economici.
Va detto con onestà che questi benefici non arrivano dalla certificazione in sé, ma dal sistema che le sta sotto. Un'azienda che ottiene il certificato con un manuale adattato e mai applicato non ne ottiene nessuno.
Che cosa distingue un sistema che funziona
La differenza fra una ISO 9001 utile e una che diventa un costo annuale si decide in fase di progettazione, e si riconosce da un criterio semplice: le procedure descrivono come si lavora, o come si dovrebbe lavorare?
Un sistema costruito su procedure ideali produce due lavori paralleli: quello vero, che si svolge come si è sempre svolto, e quello documentale, che si ricostruisce nei giorni precedenti alla verifica. Le registrazioni vengono compilate a ritroso, gli audit interni diventano una formalità e ogni sorveglianza è una piccola emergenza.
L'approccio opposto parte da come l'azienda lavora davvero e scrive quello, correggendo solo dove la norma richiede qualcosa che manca. Il risultato è più corto, più noioso da leggere e molto più difficile da abbandonare, perché descrive il lavoro invece di affiancarlo.
Il rapporto con le altre norme
La ISO 9001 condivide con la ISO 45001 e la ISO 14001 la stessa struttura di alto livello. Analisi del contesto, parti interessate, gestione documentale, audit interni e riesame della direzione sono impostati allo stesso modo.
Quando servono due o più certificazioni, questo permette di costruire un sistema integrato invece di sistemi paralleli: la parte comune si scrive una volta sola e il lavoro di mantenimento negli anni successivi si riduce in misura sensibile.
Il mantenimento nel tempo
Il certificato ha validità triennale, con verifiche di sorveglianza nel periodo intermedio e un audit di rinnovo alla scadenza. È la fase che viene sottovalutata più spesso, perché arriva quando l'attenzione dell'azienda si è già spostata.
Gli elementi che vanno prodotti con continuità sono pochi ma non rinviabili: i verbali degli audit interni, il riesame della direzione, la registrazione delle non conformità e delle azioni correttive, gli indicatori di processo. Se questi mancano, alla prima sorveglianza il divario si vede.
Vuoi valutare un percorso ISO 9001?
Analizziamo lo scarto rispetto alla norma e costruiamo un sistema sostenibile con le persone che hai.
Contattaci → Il servizio →