Il paragrafo 6.3 della ISO 9001:2026 - Pianificazione delle modifiche

di Stefania Cordiani

Londra, 10 giugno 2000

C'è un ponte nuovo che apre i battenti, a Londra, il 10 giugno del 2000. È il Millennium Bridge, la prima passerella pedonale costruita sul Tamigi in oltre un secolo: una lama d'acciaio sottile e bassa, tesa tra la cattedrale di St Paul e la Tate Modern, firmata da architetti e ingegneri di primissimo livello (Norman Foster, lo studio Arup, lo scultore Anthony Caro). Regge il vento, regge il peso, regge i carichi previsti dalle norme con ampio margine ma quel sabato la attraversano in migliaia e succede una cosa che nessuno dei calcoli aveva previsto: il ponte comincia a oscillare lateralmente. Si tratta di un ondeggiamento ampio, crescente, che costringe i pedoni ad aggrapparsi ai parapetti.

E qui sta il punto che ci riguarda. L'oscillazione non era un difetto di robustezza perché il ponte era solidissimo ma era un effetto che nasceva dall'interazione tra il ponte e le persone che lo attraversavano. Quando la struttura ondeggia anche di pochi millimetri, le persone, istintivamente, allargano le gambe e sincronizzano il passo per restare in equilibrio, tutte nello stesso verso, nello stesso istante. Quel passo sincronizzato spinge il ponte un po' di più; il ponte, oscillando di più, sincronizza ancora meglio i passi; e così via. Gli ingegneri lo chiameranno synchronous lateral excitation: un anello di retroazione che si auto-alimenta, in cui causa ed effetto si rincorrono e si amplificano a vicenda. Più il ponte si muove, più la folla lo fa muovere. Nessuna delle singole persone "voleva" far oscillare il ponte; il comportamento è emerso dal sistema, non dalle sue parti.

Lo chiusero dopo due giorni e ci vollero quasi due anni di studi, trentasette smorzatori dinamici e cinque milioni di sterline per riaprirlo, nel 2002. La storia è entrata nei manuali di ingegneria ma la lezione che ci interessa è di tipo organizzativo. Il Millennium Bridge è la dimostrazione plastica di che cosa accade quando si introduce una modifica in un sistema fatto di parti che interagiscono. Non sempre l'effetto è la somma delle cause. A volte una modifica innesca anelli di retroazione che nessuna pianificazione statica, per quanto rigorosa, può prevedere e che si rivelano soltanto quando il cambiamento è già in opera e qualcuno sta misurando come si comporta davvero.

Il punto più corto del capitolo, raddoppiato

Il punto 6.3 è uno dei più brevi dell'intera norma e, nella ISO 9001:2015, la sua struttura era essenziale: una frase d'apertura che impone di effettuare le modifiche al sistema di gestione per la qualità in modo pianificato, seguita da un cappello — "l'organizzazione deve considerare" — e da quattro lettere, da a) a d). Le quattro cose da considerare erano: le finalità delle modifiche e le loro potenziali conseguenze; l'integrità del sistema di gestione per la qualità; la disponibilità di risorse; l'allocazione o riallocazione di responsabilità e autorità.

La ISO 9001:2026 conserva l'impianto ma porta le lettere da quattro a sette. È quasi un raddoppio, ed è la notizia del punto. Vediamo l'elenco nuovo:

Le quattro lettere del 2015 ci sono tutte; una si è ampliata e ne sono arrivate tre nuove. Prima di leggerle, fermiamoci su una sottigliezza grammaticale che cambia il senso di tutto.

Pianificare il controllo non è controllare nuovo

Le tre lettere nuove, monitorare l'efficacia, comunicare, riesaminare i risultati, somigliano molto a requisiti operativi che scattano dopo l'attuazione della modifica. È facile leggerle così, ed è facile scrivere, come si legge in molte analisi, che il 6.3 della bozza "aggiunge un controllo post-implementazione". Ma il testo dice una cosa più precisa, e la precisione qui conta. Tutte e sette le lettere restano grammaticalmente appese allo stesso cappello del 2015:

Nel pianificare le modifiche l'organizzazione deve considerare: […] e) come l'efficacia delle modifiche sarà monitorata e valutata; […] g) come saranno riesaminati i risultati delle modifiche.

ISO 9001:2026, punto 6.3

L'organizzazione, cioè, non deve monitorare l'efficacia: deve considerare in fase di pianificazione come l'efficacia sarà monitorata; non deve riesaminare i risultati: deve pianificare come li riesaminerà. Un requisito di controllo post-implementazione direbbe "dopo aver attuato la modifica, monitorane gli effetti"; il 6.3 dice invece "mentre pianifichi la modifica, decidi già come ne monitorerai gli effetti". È pianificazione del controllo, non controllo. La norma non sta spostando il proprio baricentro a valle dell'attuazione (resta un requisito di pianificazione, dall'inizio alla fine) ma allunga lo sguardo della pianificazione fino a includere il dopo. Mentre progetti il cambiamento, devi già sapere come capirai se ha funzionato, come lo comunicherai e come ne riesaminerai gli esiti.

La parola che ampliata vale un concetto rafforzato

C'è una lettera che cambia, la c). La ISO 9001:2015 chiedeva di considerare "la disponibilità di risorse", mentre la nuova ISO 9001.2026 chiede di considerare "la disponibilità di risorse e informazioni". Una parola in più che segna l'ingresso di un concetto intero. Le risorse, nel lessico tradizionale della norma, sono le persone, le attrezzature, il budget, il tempo: le cose che si allocano. L'informazione è un'altra categoria: è ciò che permette di decidere come allocare quelle risorse, e di farlo bene.

L'aggiunta recepisce, dentro il punto sulle modifiche, il future concept sulla gestione della conoscenza: l'idea che la conoscenza e l'informazione siano asset strategici tanto quanto le risorse materiali e che le decisioni, soprattutto le decisioni relative al cambiamento, abbiamo più spesso la possibilità di andare male per un'informazione mancante che per le risorse mancanti.

Perché una modifica ha bisogno di essere comunicata

La lettera f) — la comunicazione delle modifiche — sembra la più ovvia delle tre nuove, ed è invece quella che tocca il nervo più scoperto di ogni cambiamento organizzativo: le persone. Per capire perché una norma tecnica sui sistemi di gestione senta il bisogno di scrivere nero su bianco "considera come comunicherai la modifica", conviene tornare all'uomo che ha fondato lo studio scientifico del cambiamento: Kurt Lewin, psicologo tedesco-americano, il padre della psicologia sociale applicata alle organizzazioni.

Lewin, negli anni Quaranta, propose due idee davvero utili: la prima è il modello in tre tempi del cambiamento: unfreeze, change, refreeze (scongelare le abitudini consolidate, introdurre il nuovo, ricongelare il nuovo assetto perché diventi a sua volta abitudine). Il cambiamento, diceva Lewin, non è un interruttore ma un processo con un prima e un dopo e la maggior parte dei problemi coi cambiamenti avviene perché si salta la fase di scongelamento, imponendo il nuovo a persone ancora ancorate al vecchio. La seconda idea è la force field analysis, l'analisi del campo di forze:

Un cambiamento verso un livello più alto […] significa aggiungere forze nella direzione desiderata o diminuire le forze opposte.

Kurt Lewin, Frontiers in Group Dynamics, 1947

Ogni situazione, sosteneva Lewin, è un equilibrio temporaneo tra forze che spingono verso il cambiamento e forze che lo frenano: lo status quo è una tregua tra spinte opposte. E il modo più efficace di cambiare non è quasi mai aumentare le forze che spingono perché generano una resistenza uguale e contraria ma ridurre le forze frenanti. Tra le forze frenanti più potenti c'è sempre, regolarmente l'ansia di chi non capisce cosa sta succedendo e perché. La comunicazione di cui parla la lettera f) non è il comunicato di servizio a cose decise ma lo strumento con cui si riduce la forza frenante per eccellenza, l'incertezza delle persone coinvolte.

L'effetto farfalla nei sistemi di gestione

Resta la lettera g): considerare come saranno riesaminati i risultati delle modifiche. A prima vista è un doppione della e) — se monitoro l'efficacia (e), cosa aggiunge riesaminare i risultati (g)? Aggiunge molto, e per spiegarlo serve tornare al ponte che ondeggia e a un meteorologo.

Edward Lorenz, nel 1961, stava facendo girare un modello matematico del meteo. Per riprendere una simulazione da metà, reinserì a mano un valore arrotondato — 0,506 invece di 0,506127, una differenza da nulla, un millesimo. Si aspettava lo stesso risultato di prima; ottenne un meteo completamente diverso. Quella minuscola differenza nelle condizioni iniziali, amplificata passaggio dopo passaggio dalle interazioni del sistema, aveva prodotto un esito del tutto divergente. Lorenz lo chiamò, anni dopo, in una conferenza rimasta celebre,effetto farfalla:

Il battito d'ali di una farfalla in Brasile può scatenare un tornado in Texas.

Edward Lorenz, titolo della conferenza all'American Association for the Advancement of Science, 1972

Nei sistemi fatti di parti che interagiscono (il meteo, un ponte affollato, un'organizzazione) gli effetti non sono proporzionali alle cause. Una modifica che sulla carta sembra piccola e locale può propagarsi lungo le interazioni del sistema e produrre, a valle, conseguenze sproporzionate e impreviste. Ecco perché monitorare l'efficacia (e) non basta, e serve anche riesaminare i risultati (g). Il monitoraggio dell'efficacia chiede: la modifica ha ottenuto ciò che volevamo? Il riesame dei risultati chiede qualcosa di più ampio: e cos'altro è successo, che non avevamo previsto? La e) guarda il bersaglio; la g) guarda tutto il resto del campo — gli effetti collaterali, le conseguenze sui processi a monte e a valle, le farfalle che hanno cominciato a battere le ali in un reparto lontano.

Da dove viene tutto questo: la ISO 9004:2018 e i future concepts

Anche per il punto 6.3, le scelte della ISO 9001:2026 chiudono un percorso che passa dalla ISO 9004:2018 e dai future concepts del comitato tecnico ISO/TC 176. Ricostruiamolo.

Il punto di partenza è la ISO 9001:2015, i cui requisiti fondamentali, quelli che definiscono il perimetro di un cambiamento controllato, sono stati interamente mantenuti: effettuare le modifiche in modo pianificato, considerare le finalità e le potenziali conseguenze, il mantenimento dell'integrità del sistema, l'allocazione o riallocazione di responsabilità e autorità, la disponibilità delle risorse. La ISO 9001:2015 trattava però la gestione del cambiamento in modo minimo e prevalentemente reattivo: pianificare prima, e poco più. Il punto si fermava sulla soglia dell'attuazione.

L'influenza della ISO 9004:2018 e dei future concepts ha spinto il 6.3 verso una gestione del cambiamento più sistemica, recependo progressivamente concetti che nella versione del 2015 erano assenti o appena accennati. Il future concept sulla gestione del cambiamento ha sottolineato che il cambiamento va gestito in modo organico e continuo, non come un evento statico, per migliorare l'organizzazione e adattarla a un ambiente dinamico: la bozza recepisce questa visione allungando lo sguardo della pianificazione fino a monitoraggio, comunicazione e riesame dei risultati, in linea con un ciclo PDCA completo applicato alla singola modifica. Il future concept sulla gestione della conoscenza ha portato l'ampliamento della lettera c) da "risorse" a "risorse e informazioni", riconoscendo che la conoscenza è un asset essenziale per decidere in situazioni di cambiamento. E l'attenzione, sempre dei future concepts, al fatto che il cambiamento generi ansia e resistenza nelle persone (e che comunicazione trasparente e coinvolgimento siano condizioni di successo) ha portato il requisito esplicito di comunicazione della lettera f).

Nel punto 6.3 della nuova norma possiamo quindi vedere che cosa, di questo percorso, è stato recepito. Sono rimasti intatti i requisiti di pianificazione della ISO 9001:2015. Dalla ISO 9004:2018 e dai future concepts arrivano l'estensione dello sguardo a valle dell'attuazione (le lettere e e g), l'ingresso esplicito dell'informazione accanto alle risorse (la c ampliata) e la comunicazione delle modifiche come fattore umano del cambiamento (la f). C'è infine un allineamento che la nuova ISO 9001:2026 non scrive nel punto 6.3 ma costruisce nel contesto: il legame con il punto 6.1, le azioni per affrontare rischi e opportunità. La pianificazione delle modifiche e la gestione di rischi e opportunità si parlano: una modifica si pianifica anche per cogliere un'opportunità determinata al punto 6.1 o per mitigare l'impatto di un cambiamento non pianificato, integrando risk-based e opportunity-based thinking.

Come si verifica, in pratica

Trasformiamo l'analisi in strumenti, per chi le modifiche deve pianificarle o verificarle.

Il primo è il test del campo di forze, da Lewin, per la lettera a): prima di una modifica, non elencate solo le ragioni per farla (le forze che spingono verso il cambiamento) ma elencate anche le forze frenanti, ciò che nell'organizzazione resisterà. Abitudini, timori, competenze da riapprendere, equilibri di potere toccati. Lewin insegna che il cambiamento riesce maggiormente riducendo le forze frenanti che aumentando quelle che spingono: la lista delle resistenze è più utile, operativamente, della lista delle motivazioni.

Il secondo è il test del "come ce ne accorgeremo", per le lettere e) e g): per ogni modifica pianificata, esiste la risposta a "con quali indicatori sapremo se sta funzionando, e ogni quanto li guarderemo?".

Il terzo è il test della farfalla, da Lorenz, per la lettera g): accanto agli effetti attesi della modifica, chiedetevi quali processi a monte e a valle potrebbero risentirne in modi non previsti.

Il quarto è il test del Millennium Bridge, sintesi di tutto: ogni modifica introduce un'interazione nuova in un sistema di parti che si parlano. Chiedetevi dove potrebbe innescarsi un anello di retroazione, un effetto che, una volta partito, si auto-amplifica.

Tutti gli articoli sulla ISO 9001