Il paragrafo 4.2 della ISO 9001 - Esigenze e aspettative delle parti interessate (versione ISO 9001:2026)

La mappa che invecchia

Com'è la tua mappa delle parti interessate? Nella maggior parte dei casi si tratterà di un file excel con tre colonne: stakeholder, requisiti, rilevante sì/no e undici righe: clienti, fornitori, dipendenti, soci, banche, enti di controllo, consulenti, comune, regione, autorità sanitaria, altri. La colonna "requisiti" è popolata con formule estremamente generiche come: qualità del prodotto, puntualità delle consegne, regolarità nei pagamenti, rispetto delle leggi. La colonna "rilevante" è quasi sempre "sì".

Ci ho azzeccato? Oppure fai parte dei pochi professionisti che hanno fatto il classico passo in più?

Il problema del punto 4.2 della ISO 9001 non è mai stato la mancanza di una mappatura ma la natura statica della mappa esistente. Il requisito è nato nel 2015 come uno dei più significativi di tutta la revisione perché, insieme al punto 4.1, ha introdotto nella ISO 9001 l'idea che un sistema qualità non può funzionare nel vuoto e che esiste un perimetro di soggetti che lo influenzano e ne sono influenzati. Dieci anni dopo, la ISO 9001:2026 non si limita a confermare quel requisito ma lo restringe e lo dilata insieme: lo restringe perché aggiunge un punto c) che chiede esplicitamente di determinare quali requisiti delle parti interessate saranno effettivamente affrontati attraverso il sistema di gestione per la qualità e lo dilata perché introduce una nota sul cambiamento climatico come possibile requisito di parte interessata e perché enfatizza il monitoraggio e il riesame continuo delle informazioni sulle parti stesse.

Il risultato è che la matrice del 2015 non basta più (in realtà, molto probabilmente, non bastava nemmeno nel 2019, ma ora la norma lo dice in modo più chiaro). Vale la pena, allora, smontare il requisito pezzo per pezzo e capire cosa significa davvero ognuno dei suoi quattro elementi.

Cosa vuol dire "rilevante"

La parola chiave del punto 4.2 è una sola: rilevante. Compare nella formulazione della versione del 2015 e ricompare, identica, nella bozza della ISO 9001:2026. È la stessa parola che caratterizza il punto 4.1, ed è probabilmente la più sottovalutata di tutto il capitolo 4.

"Rilevante", nella ISO 9001, significa una cosa precisa: una parte interessata è rilevante per il sistema di gestione per la qualità se può influenzare la capacità dell'organizzazione di fornire con regolarità prodotti e servizi che soddisfano i requisiti del cliente e quelli cogenti applicabili, oppure se può essere influenzata da quella capacità. È un filtro funzionale, non un giudizio di importanza generale.

Questo filtro fa una differenza enorme: un fornitore strategico è quasi sempre rilevante perché un suo inciampo si propaga lungo la catena, così come un dipendente è rilevante perché senza di lui i processi non girano. Anche un cliente è rilevante per definizione ma cosa dire della comunità locale che vive accanto allo stabilimento o della scuola tecnica che forma i futuri operai? E del giornalista che pubblica un'inchiesta sul settore? Sono parti interessate, certo ma sono rilevanti per il sistema qualità?

Dipende. La risposta non è scritta da nessuna parte e cambia da azienda ad azienda, anzi cambia per la stessa azienda nel tempo.

Il problema è considerare "rilevante" qualunque soggetto che abbia un'opinione su di noi oppure, al contrario, restringere il perimetro ai soli soggetti contrattualizzati. nel primo caso, produciamo mappature ingestibili e di fatto inutili; nel secondo produciamo mappe pulite ma sostanzialmente cieche. Il punto 4.2 chiede una via di mezzo intelligente, cioè "argomentata". La rilevanza è una decisione che va presa e poi va monitorata perché può cambiare.

Il 4.1 e il 4.2 sono la stessa cosa, in due tempi

C'è un errore tipico di lettura della ISO 9001 che consiste nel trattare il 4.1 e il 4.2 come due requisiti sequenziali: prima analizzo il contesto, poi mappo le parti interessate.

Il fatto è che il punto 4.1 e il punto 4.2 contengono gli stessi concetti osservati da due angolazioni complementari: il 4.1 ti chiede di guardare il mondo come campo di forze: tendenze economiche, scenari politici, evoluzioni tecnologiche, mutamenti culturali, dinamiche di settore; il 4.2 ti chiede di tornare a guardare lo stesso mondo, questa volta riconoscendo che quelle forze hanno dei volti. Non esiste "il mercato" in astratto: ci sono clienti specifici con bisogni specifici, così come non esiste "la tecnologia" in astratto: ci sono fornitori che la sviluppano, lavoratori che devono saperla usare e concorrenti che, magari, la stanno già adottando.

Chi tiene i due punti distinti, otterrà mappature scollegate e una visione frammentata del proprio sistema.

Quando un soggetto diventa stakeholder

Per capire quando un soggetto diventa stakeholder, uno dei più utilizzati risale al 1997 anche se non viene quasi mai citato negli ambienti dei sistemi di gestione. In un articolo apparso sull'Academy of Management Review, Ronald K. Mitchell, Bradley R. Agle e Donna J. Wood partono da una domanda: perché alcuni stakeholder ricevono attenzione da parte del managementi di un'organizzazione e altri no? La loro risposta è che la capacità di uno stakeholder di catturare l'attenzione del management dipende dalla combinazione di tre attributi:

1. il potere di influenzare l'organizzazione
2. la legittimità della propria relazione con l'organizzazione
3. l'urgenza della propria richiesta

Un soggetto che possiede tutti e tre gli attributi è uno stakeholder che riceverà l'attenzione massima; un altro che ne possiede uno solo è uno stakeholder che tende a essere ignorato fino a quando non acquisisce gli altri due.

Il punto forte di questo modello, per chi lavora sul 4.2, è che spiega in modo netto perché certe parti interessate "esplodono" all'improvviso: un movimento di consumatori che protesta su un social media acquisisce urgenza in poche ore, poi conquista legittimità grazie all'attenzione mediatica, infine accumula potere economico quando i clienti smettono di comprare.

Questo modello è anche un buon antidoto alla pigrizia della matrice "tutti rilevanti": se tutti sono rilevanti allo stesso modo, nessuno lo è davvero. Distinguere chi possiede potere ma non urgenza, chi possiede urgenza ma non potere (un piccolo gruppo di clienti scontenti), chi possiede legittimità ma non potere e, infine, chi possiede tutti e tre (un cliente strategico che minaccia di andarsene per una non conformità), restituisce alla mappatura quella granularità che la rende davvero utilizzabile in fase di pianificazione, riesame e definizione delle azioni per affrontare rischi e opportunità.

Requisiti rilevanti, requisiti adottati, requisiti diventati obbligatori

Il punto c) del punto 4.2 della ISO 9001.2026 è una piccola rivoluzione che molti non hanno ancora colto. Mentre la versione del 2015 chiedeva di determinare i requisiti delle parti interessate rilevanti, la versione del 2026 aggiunge un terzo passaggio: determinare quali di quei requisiti saranno affrontati attraverso il sistema di gestione per la qualità. È una distinzione sostanziale, perché introduce nel testo una scelta che prima era implicita: non tutti i requisiti delle parti interessate rilevanti devono diventare requisiti dell'organizzazione.

L'A.4.2 della nuova norma chiarisce questa lettura in modo netto: alcuni requisiti sono obbligatori da rispettare perché incorporati in leggi, regolamenti, permessi e licenze, oppure imposti da un livello superiore dell'entità corporate cui l'organizzazione appartiene: su questi non c'è scelta, l'organizzazione deve trattarli. Altri requisiti, però, sono semplicemente espressi dalle parti interessate e l'organizzazione può decidere se adottarli volontariamente oppure no. Una volta adottati, però, diventano requisiti dell'organizzazione. È la frase più importante di tutta l'appendice del punto 4.2, perché ribalta un equivoco diffuso: pensare che le aspettative dei clienti siano "buone intenzioni" da sbandierare nella comunicazione esterna senza che diventino vincolanti.

La distinzione tra requisiti rilevanti, requisiti adottati e requisiti diventati obbligatori andrebbe quindi tenuta esplicita nella mappa: non basta più una colonna "requisiti" perché servono almeno tre livelli. I requisiti cogenti che vincolano per legge, quelli adottati volontariamente che, per effetto dell'adozione, sono diventati vincolanti come i precedenti e i requisiti delle parti interessate rilevanti che, dopo un'analisi consapevole, l'organizzazione ha deciso di non affrontare attraverso il sistema qualità (e qui serve sempre una motivazione, perché un auditor potrà chiedere conto della scelta). Questa stratificazione è già implicita nei requisiti del punto 4.3 sul campo di applicazione, dove la decisione su cosa sta dentro e cosa sta fuori dal sistema riposa proprio sulla qualità del lavoro fatto al 4.1 e al 4.2.

Il cambiamento climatico come requisito di parte interessata

Una delle novità più discusse della ISO 9001:2026 è la nota al punto 4.2 che afferma esplicitamente che le parti interessate rilevanti possono avere requisiti collegati al cambiamento climatico. È un'aggiunta breve, due righe scarse, ma carica di conseguenze. La nota va letta in parallelo a quella analoga del punto 4.1, dove si chiede all'organizzazione di determinare se il cambiamento climatico sia un fattore rilevante del contesto. Insieme, le due note costituiscono la formalizzazione completa dell'amendment 2024 alla ISO 9001:2015, che già aveva introdotto questa attenzione.

Il punto da capire è che la ISO 9001 non si è trasformata in una norma ambientale (resta una norma sui sistemi di gestione per la qualità) ma il cambiamento climatico vi entra nella misura in cui produce requisiti di parti interessate rilevanti per la capacità dell'organizzazione di fornire prodotti e servizi conformi.

Cosa deve entrare in questa definizione? Per esempio, i clienti che richiedono la dichiarazione dell'impronta carbonica dei prodotti acquistati o i bandi pubblici che includono criteri di sostenibilità nelle gare. Questi soggetti, se rilevanti per la capacità di consegnare conformità, porta in dote requisiti collegati al clima che il sistema qualità deve riconoscere e, se adottati, gestire.

C'è poi una seconda dimensione, più indiretta ma altrettanto importante. Il cambiamento climatico altera il contesto fisico in cui le organizzazioni operano: parliamo delle alluvioni che possono bloccare le consegne o delle ondate di calore che riducono la produttività. Si tratta di fenomeni che non sono direttamente requisiti di parti interessate ma che diventano fattori del contesto al punto 4.1 e che producono ricadute sul punto 4.2 nella forma di parti interessate che reagiscono (clienti che chiedono garanzie sulla continuità operativa o banche che valutano la solidità della catena di fornitura). La pianificazione delle azioni per affrontare rischi e opportunità, punto 6.1 della ISO 9001:2026, è il luogo in cui tutto questo deve trovare risposta operativa.

Non è obbligatorio adottare i requisiti climatici delle parti interessate, ma è obbligatorio determinare se le parti interessate rilevanti li abbiano. La decisione di adottarli o meno è dell'organizzazione, e va argomentata.

Dal censimento al monitoraggio: leggere i segnali con Albert Hirschman

Se c'è una parola che la ISO 9001 scandisce è "monitorare": il punto 4.2 non suggerisce un'attività che si fa una volta e si conserva come informazione documentata ma un'attività continua, perché le parti interessate cambiano, i loro requisiti cambiano, la loro rilevanza cambia e, talvolta, cambiano persino i confini stessi delle parti interessate.

Ma come si monitora davvero una parte interessata? Servono indicatori e segnali e qui torna utile uno dei libri più sottovalutati del Novecento economico: Exit, Voice, and Loyalty, pubblicato nel 1970 dall'economista Albert O. Hirschman. Hirschman si chiedeva quali fossero le reazioni tipiche di clienti, membri o cittadini quando un'organizzazione (un'impresa, un partito, uno stato) inizia a deteriorare la qualità di ciò che fornisce. La sua risposta è che esistono fondamentalmente tre reazioni: uscire (exit), protestare (voice), restare leali (loyalty).

"Ricorrere alla voce, anziché all'uscita, significa per il cliente o per il membro tentare di cambiare le pratiche, le politiche e i prodotti dell'impresa da cui si acquista o dell'organizzazione a cui si appartiene" — Albert O. Hirschman, Exit, Voice, and Loyalty, Harvard University Press, 1970

La triade di Hirschman è uno strumento eccezionalmente potente per monitorare le parti interessate: exit significa i clienti che se ne vanno senza dirti perché, i fornitori che non ti rinnovano il contratto, i dipendenti che si dimettono e gli investitori che disinvestono. Sono i segnali più rumorosi e i più difficili da intercettare, perché arrivano quando è già troppo tardi. Voice indica i clienti che reclamano, i cittadini che protestano o le associazioni di consumatori che denunciano: si tratta di segnali più gestibili, perché esistono dentro un canale comunicativo: i reclami formali, le indagini di soddisfazione, le interviste post-vendita, le riunioni con le rappresentanze. Loyalty significa chi resta nonostante il deterioramento, anche se Hirschman è particolarmente acuto: la lealtà non è automaticamente un dato positivo. Può significare apprezzamento autentico ma può anche significare assenza di alternative, paura del cambiamento o costi di cambiamento troppo alti.

Strutturare il monitoraggio delle parti interessate intorno alla triade di Hirschman significa porsi quattro domande operative per ciascuna parte interessata rilevante:

1. Quanti se ne sono andati nell'ultimo periodo, e a quale velocità?
2. Quanti hanno alzato la voce, su quali argomenti, con quale intensità?
3. Quanti sono rimasti, e abbiamo capito perché sono rimasti?
4. Quanti sono entrati in modi nuovi (clienti che prima non c'erano, fornitori che prima non operavano nel settore, ecc.)?

Le quattro domande producono indicatori monitorabili e dagli indicatori scaturisce il riesame periodico richiesto dalla norma.

Le informazioni documentate: cosa chiede la ISO 9001

Una questione che genera dubbi in molti responsabili qualità è quella delle informazioni documentate richieste dal punto 4.2, dato che il paragrafo non richiede esplicitamente che la mappatura delle parti interessate e dei loro requisiti sia mantenuta come informazione documentata.

Questo non significa che non serva documentazione ma che la documentazione è uno strumento di efficacia interna e non un obbligo formale. Senza alcuna traccia scritta, l'organizzazione fatica a dimostrare di aver effettivamente svolto il lavoro richiesto e, soprattutto, fatica a monitorare e riesaminare nel tempo qualcosa che esiste solo nelle teste delle persone.

La forma minima accettabile è una traccia che identifichi le parti interessate rilevanti, i loro requisiti rilevanti, la decisione su quali requisiti affrontare attraverso il sistema qualità e la data dell'ultima revisione. Sotto questa soglia diventa difficile parlare di sistema gestionale.