Il paragrafo 10.2 della ISO 9001:2026 - Non conformità e azioni correttive

di Stefania Cordiani

Ci sono due modi di chiudere qualcosa che è andato storto: trovare di chi è la colpa o trovare la causa e solo una delle due strade impedisce che il problema si ripeta. Il punto 10.2 della ISO 9001:2026 esiste proprio per obbligare le organizzazioni a imboccare la seconda strada ed è, per distacco, il punto della norma più frainteso e applicato al contrario.

Nota terminologica: i due fraintendimenti del punto più famoso

Il primo fraintendimento è quello classico, l'equivoco eterno che abbiamo incontrato fin dall'analisi del punto 8.7 della ISO 9001:2026: chiamare azione correttiva quella che è un semplice trattamento. Si ripara il difetto, si compila il modulo dell'azione correttiva e nel campo delle cause si scrive la non-causa per eccellenza "errore dell'operatore" seguita dalla non-azione per eccellenza: "richiamato l'operatore", "sensibilizzato il personale".

Il secondo fraintendimento è il suo opposto speculare, e ha fatto altrettanti danni: avviare un'azione correttiva per ogni non conformità. Un'organizzazione che apre cinquanta azioni correttive l'anno non ne fa nessuna davvero: le analisi sono tutte simili, i moduli si compilano giusto per chiudere e la capacità di indagare a fondo (che è una risorsa scarsa) si diluisce fino a sparire. Il rigore apparente del "tutto" produce la stessa identica cosa della pigrizia del "niente": reali cause mai trovate.

La ISO 9001:2026, vedremo, interviene esplicitamente sul secondo fraintendimento, proprio per rendere finalmente possibile la cura del primo: poche azioni correttive, scelte bene, fatte fino in fondo.

Lo scheletro del punto: cosa resta e cosa cambia davvero

Per l'ultima volta in questa serie, mettiamo la ISO 9001:2015 accanto alla ISO 9001:2026 e guardiamo requisito per requisito.

Il motore del punto, dunque, è lo stesso: la sequenza reagisci-valuta-agisci-verifica-aggiorna è la stessa dal 2015, e chi la esegue già bene non deve cambiare nulla. Le novità stanno tutte nell'allegato, e formano un disegno coerente: il triage. Vediamolo.

La liberazione: non ogni non conformità merita un'azione correttiva nuovo

La novità dell'allegato sta tutta in una parola di due lettere: se. L'organizzazione, scrive l'A.10.2, considera il rischio che la non conformità si ripeta, il suo impatto potenziale o effettivo e i requisiti dei clienti e delle altre parti interessate nel decidere se applicare un'azione correttiva. Non "come" applicarla: "se" applicarla. L'azione correttiva smette di essere un automatismo e diventa una decisione con i suoi criteri scritti.

Walter Shewhart negli anni Venti distinse le cause comuni dalle cause speciali di varianza nei processi. Ogni processo produce naturalmente una quota di scostamenti (è ciò che l'allegato del punto 8.7 ha finalmente ammesso: anche quando i processi funzionano come pianificato, gli output possono non soddisfare i requisiti) e quegli scostamenti da causa comune non hanno una causa puntuale da estirpare. Trattarli uno a uno con azioni correttive non solo spreca risorse ma peggiora il processo, perché ogni "aggiustamento" insegue solo il rumore. La causa comune si affronta in un solo modo: riprogettando il processo, che è un'azione di miglioramento del punto 10.1, non un'azione correttiva del 10.2. L'azione correttiva è lo strumento per la causa speciale, cioè per l'evento che esce dalla variabilità normale e ha una storia specifica da ricostruire.

Il rischio di ripetersi, allora, non si valuta a occhio davanti alla singola non conformità ma si traduce in soglie fissate prima, come quelle del punto 9.1: quale tasso di questo difetto minore è fisiologico per questo processo e oltre quale frequenza scatta l'indagine? E l'impatto potenziale o effettivo completa il triage: conseguenze immediate e nel tempo, cliente toccato o no, requisiti cogenti di mezzo o no. Quindi: correzione sempre e per tutti, su questo la norma non arretra di un millimetro, ma l'indagine profonda va dove impatto e ricorrenza la giustificano. Attenzione: la decisione di non indagare si scrive, con la sua motivazione perché è una decisione, e le decisioni devono avere un contenuto, un nome e una data.

La causa, non il colpevole nuovo

Liberata dall'obbligo di indagare tutto, l'organizzazione può finalmente indagare bene. E qui l'allegato fa la seconda mossa controintuitiva: l'approccio, l'ampiezza dell'indagine e i metodi li sceglie l'organizzazione, in base al proprio contesto e alle proprie esigenze. Nessun metodo imposto, dunque: niente diagrammi di Ishikawa compilati per l'auditor, niente cinque perché recitati come un rosario. La norma chiarisce che il metodo lo sceglie l'organizzazione (non è mai stato imposto) perché il metodo non è mai stato il punto: il punto è una domanda, e ha ventitré secoli:

Riteniamo di conoscere una cosa quando ne conosciamo la causa.

Aristotele, Analitici secondi, IV secolo a.C.

Aristotele, peraltro, di cause ne distingueva quattro e, senza scomodare la metafisica, la lezione pratica è che la parola "causa" è un insieme di fattori: c'è la causa materiale, quella prossima (ad esempio un calcolo manuale fatto sotto pressione), quella di sistema e quella che si potrebbe chiamare finale. L'analisi che si ferma alla prima causa comoda trova quasi sempre la stessa cosa: una persona a cui dare la colpa. Ed è qui che serve la frase più importante scritta sulla sicurezza dei sistemi negli ultimi trent'anni:

L'errore umano non è una causa: è il sintomo di problemi più profondi.

Sidney Dekker, The Field Guide to Understanding Human Error, 2002

Il ciclo che si chiude davvero

Restano le lettere che trasformano l'analisi in sistema, e sono (non a caso) le più trascurate. Riesaminare l'efficacia delle azioni intraprese: la chiusura dichiarata non è la chiusura dimostrata e l'unica prova che una causa era quella vera è che il problema non si ripresenti, il che richiede di guardare la recidiva a distanza di mesi, non la data di completamento dell'azione. Su come impostare questa verifica trovate la nostra guida a valutare l'esito delle azioni correttive.

Poi la domanda del 10.2.1 b, quella che quasi nessuno fa: esistono non conformità simili, o che potrebbero potenzialmente verificarsi? Trovata la causa, l'organizzazione matura non si limita a chiudere ma estende l'indagine, chiedendosi dove altro agisca questa stessa causa. È la versione preventiva dell'azione correttiva, l'erede silenziosa delle vecchie azioni preventive della ISO 9001:2008: la causa trovata in un punto del sistema è un regalo che va distribuito in tutti gli altri.

E infine le due lettere di sistema: aggiornare i rischi e le opportunità determinati nel punto 6.1 perché ogni non conformità è un'informazione sulla mappa dei rischi che avevate stilato a tavolino. Ecco il ponte che la nostra prima analisi aveva già indicato: la lezione appresa deve entrare nella conoscenza organizzativa del 7.1.6, trasformando l'errore in patrimonio. È il punto in cui il 10.2 diventa quello che la ISO 9004 ha sempre detto che fosse: la fonte di apprendimento più concentrata che un'organizzazione possiede. Sul confine operativo tra gli istituti restano preziosi i nostri due alberi decisionali per scegliere tra correzione, azione correttiva e monitoraggio.

L'evoluzione: dal pronto soccorso inflessibile al triage

Chi ha vissuto le edizioni precedenti della ISO 9001 riconosce nel punto 10.2 una storia che si è evoluta: all'inizio le azioni correttive e preventive erano vista come una coppia (fino al 2008), poi c'è stato l'assorbimento delle preventive nel risk-based thinking (nel 2015) e ora siamo arrivati alla maturità del triage. Nella nostra prima analisi l'avevamo condensata in un'analogia medica: dal pronto soccorso inflessibile (dove per ogni sintomo scattava quasi sempre l'indagine approfondita) al triage avanzato: il cerotto come soluzione da estendere sempre a tutti, la gravità valutata da un professionista e le tecniche d'indagine sofisticate riservate ai casi che minacciano davvero il paziente, trasformati in lezioni per tutto l'ospedale. Nessun pronto soccorso al mondo tratta tutti allo stesso modo, perché trattare tutti allo stesso modo significa curare peggio chi ne ha più bisogno. La ISO 9001:2026 porta questa ovvietà dentro il punto più famoso del capitolo e con essa chiude il cerchio aperto dal punto 8.7: la non conformità come evento possibile anche in un processo che funziona come pianificato.

Il confronto completo con i nostri commenti alla versione 2015 resta disponibile negli articoli sul punto 10.2 della ISO 9001:2015.

E qui il viaggio finisce davvero. Punto per punto, parola per parola, abbiamo radiografato tutta la ISO 9001:2026 e, se c'è una cosa che questa serie ha mostrato, è che la revisione 2026 ha una sola anima, declinata ovunque: il cambiamento come condizione normale, l'incertezza come dato ammesso, l'attenzione come risorsa da allocare, la decisione come atto che lascia tracce. Grazie di aver seguito le nostre analisi fin qui: ora che la norma è realtà perchè è stata pubblicata, questo archivio è pronto a farsi rileggere con il testo definitivo a fianco.

Tutti gli articoli sulla ISO 9001