ISO 9001:2026 - Il capitolo 8, prima parte
Pianificazione e controllo operativi e requisiti per i prodotti e i servizi: le interruzioni della fornitura e le parti interessate da avvisare
In sintesi
- il capitolo 8 resta in gran parte stabile: i cambiamenti sono pochi e mirati
- il punto 8.1 viene riorganizzato e il controllo si estende a prodotti e servizi forniti dall'esterno, non solo ai processi
- sulla comunicazione con il cliente arrivano le informazioni relative alle interruzioni della fornitura
- le modifiche ai requisiti vanno ora comunicate alle parti interessate pertinenti, non più solo alle persone coinvolte
Andiamo avanti con l'analisi della ISO 9001:2026, confrontandola con la ISO 9001:2015. Arrivati al capitolo 8, il più lungo della norma, possiamo anticiparvi che gran parte del testo è rimasta invariata. I cambiamenti sono mirati ma significativi, e modernizzano la norma allineandola alle pratiche operative di oggi. Si concentrano su tre aree:
- l'ampliamento della comunicazione verso l'esterno
- il riconoscimento di approcci più flessibili e iterativi alla progettazione
- il rafforzamento dei controlli operativi
In questa prima parte vediamo i punti 8.1 e 8.2; la seconda parte copre dalla progettazione fino agli output non conformi.
Una nota sulle traduzioni. Qualsiasi traduzione in italiano di termini e titoli riportata in questa pagina è di QualitiAmo. Quando sarà disponibile l'edizione italiana della norma, la UNI EN ISO 9001, alcune formulazioni potrebbero risultare leggermente diverse.
Paragrafo 8.1 - Pianificazione e controllo operativi
In questo primo paragrafo del capitolo 8 ci sono diverse differenze, tutte nella stessa direzione: maggiore semplificazione, chiarezza e struttura, senza toccare l'obiettivo del paragrafo.
La prima riguarda l'elenco dei requisiti, che è stato riordinato. Il punto a), "determinare i requisiti per i prodotti e servizi", resta, ora con il rimando al paragrafo 8.2, dove l'attività è dettagliata. Il vecchio punto b), che chiedeva di stabilire criteri per i processi e criteri di accettazione insieme, è stato invece suddiviso in due punti distinti (b e c). Gli obblighi sono gli stessi, presentati in modo più ordinato.
La seconda riguarda le informazioni documentate. Nella ISO 9001:2015 la necessità di informazioni documentate compariva nell'ultimo punto dell'elenco, suddiviso in due sotto-punti; ora quel requisito è stato estratto dalla lista e trasformato in due paragrafi separati e più diretti. I requisiti di documentazione diventano così più evidenti e autonomi, e specificano che le informazioni documentate devono essere disponibili sia per avere fiducia nello svolgimento dei processi, sia per dimostrare la conformità di prodotti e servizi.
La terza riguarda il controllo di ciò che arriva dall'esterno, ed è la più sostanziale. La versione del 2015 faceva riferimento genericamente ai "processi affidati all'esterno"; la ISO 9001:2026 chiarisce che l'organizzazione deve controllare "processi, prodotti o servizi forniti dall'esterno che sono pertinenti al sistema di gestione per la qualità". Il controllo si estende quindi non solo ai processi ma anche a prodotti e servizi, con l'aggiunta del criterio di pertinenza rispetto al sistema.
Nel complesso, il paragrafo 8.1 esce da questa revisione in una forma più ordinata e più logica. È il tipo di intervento che non cambia nulla per chi ha un sistema ben fatto e chiarisce parecchio a chi, leggendo la vecchia formulazione, aveva costruito controlli sui processi esternalizzati dimenticando che anche un componente acquistato è qualcosa che arriva dall'esterno.
Trovate il commento al punto 8.1 della ISO 9001:2026 qui.
Paragrafo 8.2 - Requisiti per i prodotti e i servizi
Nel punto 8.2.1, dedicato alla comunicazione con il cliente, le differenze principali consistono in un ampliamento del requisito sulle azioni di emergenza e nell'aggiunta di una nota che modernizza gli esempi di comunicazione.
Il punto e) è stato riformulato e ampliato: ora si richiede di fornire "informazioni relative alle azioni di emergenza, quando pertinente, comprese quelle legate a interruzioni nella fornitura di prodotti o servizi". Il cambiamento è sostanziale. Non si tratta più soltanto di definire i requisiti per le emergenze, ma di comunicare attivamente le informazioni relative, e la norma specifica ora che tra queste rientra la gestione delle interruzioni del servizio.
Il requisito allinea la norma a concetti più moderni di continuità operativa e chiede alle organizzazioni di essere proattive nel dire ai clienti cosa sta succedendo durante un'interruzione. Conviene leggerlo insieme alla nota del punto 6.1.2, che include tra i rischi da considerare la capacità di fornire durante e dopo un'interruzione: la nuova norma vi chiede di prevedere l'interruzione quando pianificate e di raccontarla quando accade. Sono due facce dello stesso requisito, e la seconda è quella che le organizzazioni gestiscono peggio, perché durante una crisi il primo istinto è tacere finché non si è risolto.
La nuova nota informativa fornisce poi esempi concreti e attuali di comunicazione con il cliente. Una nota non è prescrittiva, ma il suo inserimento conta perché riconosce ufficialmente i canali di comunicazione digitali e indiretti che sono ormai lo standard.
Il punto 8.2.2, che stabilisce come determinare i requisiti per i prodotti e servizi offerti, non ha subìto alcuna modifica.
Nel punto 8.2.3 le modifiche sono minime: i requisiti fondamentali del processo di riesame restano identici. Nel punto 8.2.3.2 la differenza principale è terminologica. Dove la versione del 2015 diceva "L'organizzazione deve conservare informazioni documentate", ora si legge "Le informazioni documentate devono essere disponibili come evidenza di...". Non è una modifica sostanziale del requisito ma un allineamento alla struttura armonizzata delle norme sui sistemi di gestione, come spiegato nell'allegato A. L'obbligo di mantenere evidenza dei risultati del riesame resta invariato, e le evidenze da conservare si estendono ai requisiti «nuovi o modificati» (la versione del 2015 parlava soltanto di requisiti nuovi). Anche la nota del punto 8.2.3.1 si aggiorna: nelle vendite online il riesame può riguardare le informazioni pertinenti su prodotti e servizi, come i siti web o i cataloghi.
Il punto 8.2.4, infine, contiene una modifica che conviene non sottovalutare. La versione del 2015 imponeva di rendere consapevoli le "persone pertinenti" quando i requisiti di un prodotto o servizio cambiano; la ISO 9001:2026 estende la comunicazione alle "parti interessate pertinenti", un termine molto più ampio che, come definito altrove nella norma, comprende non solo il personale interno ma anche clienti, fornitori esterni, partner, enti regolatori e chiunque possa essere influenzato dalla modifica.
C'è anche un secondo cambiamento, nel passaggio da "siano rese consapevoli" a "sia comunicato a". Rendere consapevoli è un processo che può avvenire in molti modi, anche passivi; comunicare implica un atto deliberato e diretto di trasmissione delle informazioni. Messi insieme, i due cambiamenti trasformano una buona pratica in un obbligo verificabile: quando cambiate un requisito, dovete poter dimostrare di averlo detto, e a chi.
L'analisi del capitolo 8 continua nella seconda parte, dove troverete la progettazione e sviluppo, i fornitori esterni, la produzione e il controllo degli output non conformi.