Il paragrafo 7.5 della ISO 9001:2026 - Informazioni documentate
Cosa dice davvero il punto 7.5 della futura ISO 9001 quando lo si legge parola per parola e come ci è arrivato, dalla ISO 9004:2018 ai future concepts
C'è un dialogo di Platone, il Fedro, scritto attorno al 370 avanti Cristo, in cui Socrate racconta una storia egizia che noi professionisti della qualità dovremmo trovare interessante.
Il dio Theuth, inventore dei numeri, del calcolo, della geometria e dei dadi, si presenta al re Thamus per mostrargli la sua invenzione più preziosa: la scrittura. La presenta con orgoglio: ecco, dice, un rimedio per la memoria e per la sapienza. Grazie a questa tecnica gli egizi diventeranno più sapienti e ricorderanno meglio.
Il re lo ascolta e poi lo demolisce, con un argomento che duemilaquattrocento anni dopo non ha perso forza. La scrittura, dice Thamus, produrrà l'effetto opposto: chi la impara smetterà di esercitare la memoria, perché si fiderà dei segni esterni invece che di ciò che ha dentro. E soprattutto, la scrittura darà ai discepoli non la verità, ma la sua apparenza:
Non è un rimedio per la memoria, ma per il richiamare alla memoria. E tu offri ai tuoi discepoli l'apparenza della sapienza, non la verità.
Platone, Fedro, circa 370 a.C.
Sembreranno sapienti senza esserlo, perché avranno letto molte cose senza averle imparate.
Tenete a mente il re Thamus, perché il punto 7.5 della ISO 9001:2026 è il punto che governa tutta la documentazione del sistema di gestione per la qualità. E ogni organizzazione che abbia mai avuto un sistema qualità conosce, per esperienza diretta, il fenomeno che Thamus prevedeva: l'apparenza della sapienza: la procedura che nessuno segue o la registrazione compilata a posteriori per l'audit.
Il corpo che non si muove
Il corpo dei requisiti del 7.5 è rimasto strutturalmente invariato e questo conferma che l'impianto definito nel 2015 con l'introduzione della struttura di alto livello era solido:
Anche se non presenta novità sostanziali, il nuovo punto 7.5 nasconde due aggiornamenti che valgono la lettura: uno terminologico, che riguarda ogni singolo punto della norma e uno tecnologico, che sta nell'allegato e fotografa il mondo in cui i nostri documenti vivono oggi.
Il verbo che è cambiato in tutta la norma ristrutturato
Il primo aggiornamento è distribuito lungo l'intera norma ma il 7.5 ne è la chiave di lettura. Riguarda i due verbi che dal 2015 governano la documentazione. Nella ISO 9001:2015 c'era una distinzione netta tra mantenere informazioni documentate (cioè ciò che una volta chiamavamo procedure, documenti che descrivono come si fa qualcosa) e conservare informazioni documentate (ciò che chiamavamo registrazioni, le evidenze di ciò che è stato fatto). Due verbi, due mondi. La versione del 2026, per allinearsi alla struttura armonizzata, li sostituisce entrambi:
| Concetto | ISO 9001:2015 | ISO/DIS 9001:2025 |
|---|---|---|
| Procedure | Mantenere informazioni documentate (maintain) | Deve essere disponibile come informazione documentata (shall be available as documented information) |
| Registrazioni | Conservare informazioni documentate come evidenza di... (retain) | Le informazioni documentate devono essere disponibili come evidenza di... (documented information shall be available as evidence of) |
L'accento si sposta dall'azione di archiviare alla disponibilità del dato e non si tratta di una sfumatura perché cambia ciò che un auditor vi chiederà. Con "mantenere", la domanda era: dov'è il documento? Con "essere disponibile", la domanda diventa: chi ne ha bisogno riesce ad averlo, quando ne ha bisogno? Un documento perfettamente archiviato in una cartella a cui il reparto non accede non soddisfa più il requisito nella sua nuova formulazione perché non è disponibile a chi deve usarlo. E l'allegato precisa il senso della parola: "disponibile" significa che l'organizzazione può ottenere, utilizzare o fornire l'informazione.
💡 La precisazione
Sempre nell'allegato: la formula "come evidenza di" non è un requisito che rimanda a esigenze legali di prova. Il suo intento è unicamente indicare che occorre conservare evidenza oggettiva. Chi ha passato anni a sovradimensionare le registrazioni per timore di implicazioni legali può respirare: la norma chiede evidenza, non un fascicolo tipo quelli processuali.
La frase più liberatoria della norma
E adesso arriviamo a una considerazione importante: l'efficacia del sistema di gestione per la qualità non dipende necessariamente dalla quantità di informazioni documentate prodotte.
È la norma stessa a dire che documentare di più non significa funzionare meglio, ed è il rovescio esatto della profezia del re Thamus: se il documento dà l'apparenza della sapienza, accumularne di più non produce più sapienza ma solo più apparenza. L'allegato elenca, questo sì, le ragioni per cui documentare ha senso: codificare le procedure, evitare deviazioni, capitalizzare la conoscenza, mantenere la storia delle attività svolte, facilitare e semplificare le comunicazioni interne ed esterne e proteggere la conoscenza organizzativa.
Per capire perché la quantità di documentazione tenda comunque a crescere, nonostante il buon senso e nonostante la norma, serve la formula più affilata che il pensiero del Novecento abbia prodotto sul rapporto tra rappresentazione e realtà. La coniò nel 1931 uno studioso polacco-americano, Alfred Korzybski, in una conferenza di semantica:
La mappa non è il territorio.
Alfred Korzybski, 1931
Una mappa è utile perché non è il territorio: è più piccola, selettiva, leggibile. Una mappa in scala 1:1 sarebbe perfettamente inutile perché non si potrebbe piegare, né consultare. Eppure è esattamente ciò che molti sistemi qualità tentano di costruire: la documentazione che descrive tutto e che prevede ogni caso. Il risultato è una mappa così grande da coprire il territorio e, quindi, da renderlo invisibile. Ogni volta che aggiungiamo un modulo per coprire un'eccezione o un campo in più "per sicurezza", stiamo lavorando sulla scala della mappa. Una mappa utile, però, non è quella completa ma quella che ti fa arrivare a destinazione.
Il documento e la realtà: quando le due si separano
C'è però un rischio ancora più insidioso della mappa troppo grande, ed è la mappa che descrive un territorio che non esiste più o che non è mai esistito. Il tema è stato studiato a fondo da chi si occupa di sicurezza nei sistemi complessi, e in particolare da Sidney Dekker, che ha reso popolare una distinzione chiarissima: c'è il lavoro come viene immaginato (quello scritto nelle procedure, pulito e lineare) e c'è il lavoro come viene realmente svolto, fatto di adattamenti, scorciatoie ragionevoli, aggiustamenti che le persone fanno per far funzionare le cose in condizioni reali.
Il problema non è un mal funzionamento del sistema: è il sistema che si comporta normalmente.
Sidney Dekker, Drift into Failure, 2011
Il punto di Dekker è che la distanza tra i due mondi non è una patologia da eliminare a colpi di richiami disciplinari: è fisiologica, ed è spesso ciò che tiene in piedi la baracca. Le persone si discostano dalla procedura perché la procedura non ha previsto il caso reale, perché il tempo non basta, perché quel passaggio è ridondante. Ogni singolo scostamento è ragionevole; la somma degli scostamenti, nel tempo, produce una deriva silenziosa in cui il sistema documentato e il sistema reale non si somigliano più. E il momento in cui ce ne accorgiamo, di solito, è quando qualcosa va storto e andiamo a leggere la procedura, scoprendo che descrive un'azienda che non esiste più.
Ecco perché il 7.5.2, con il suo requisito di riesame e approvazione, e il 7.5.3, con il controllo delle modifiche, sono molto più importanti di come li trattiamo solitamente perché non servono a tenere in ordine gli archivi ma a mantenere allineate la mappa e il territorio. Un documento che non viene mai riesaminato è un documento che si sta allontanando dalla realtà alla velocità con cui la realtà cambia.
Il cloud e i suoi fantasmi nuovo
Il secondo aggiornamento del punto 7.5 sta nell'allegato, e riguarda le tecnologie. Mentre la ISO 9001:2015 parlava genericamente di supporto elettronico, la nuova norma affronta direttamente rischi e opportunità delle nuove tecnologie. Riconosce che le tecnologie emergenti facilitano la documentazione e la rendono prontamente disponibile ma introducono anche rischi nuovi che devono essere affrontati: la perdita massiva di informazioni a causa di guasti informatici e la perdita di riservatezza.
Sono due rischi che la versione del 2015 non poteva immaginare nella dimensione attuale. Nell'era degli archivi cartacei, perdere tutta la documentazione richiedeva un incendio; oggi basta un ransomware, un errore di sincronizzazione o un contratto cloud scaduto. E la riservatezza, che una volta si presidiava con una chiave nell'armadio, oggi dipende da configurazioni di permessi che quasi nessun sistema qualità ha mai mappato.
⚠️ Il chiarimento sull'accesso che cambia le carte in tavola
La nota al 7.5.3.2 precisa che l'accesso può implicare il solo permesso di visualizzare le informazioni documentate, oppure il permesso e l'autorità di visualizzarle e modificarle. Quanti dei vostri documenti vivono in cartelle condivise dove il permesso di modifica è stato dato a tutti perché era più comodo così? Quella comodità è, tecnicamente, una perdita di controllo delle informazioni documentate.
Nel 2015 era una precisazione quasi pedante ma oggi, in ambienti collaborativi dove decine di persone lavorano sullo stesso documento condiviso, dal cloud alla blockchain, è una distinzione critica: chi può leggere il documento di processo e chi può cambiarlo?
Da dove viene tutto questo: la ISO 9004:2018 e i future concepts
Anche per il punto 7.5, le scelte della nuova norma chiudono un percorso che passa dalla ISO 9004:2018 e dai future concepts del comitato tecnico ISO/TC 176. Ricostruiamolo.
L'evoluzione del punto rivela una certa stabilità del testo principale — il "cosa" fare — accompagnata da una modernizzazione interpretativa significativa nell'allegato A — il "come" e il "perché" farlo — guidata dalla digitalizzazione e dalla necessità di integrare la documentazione con la gestione della conoscenza.
Il punto di partenza è la ISO 9001:2015, il cui corpo di requisiti è rimasto strutturalmente invariato lungo tutti e tre i sottopunti, come abbiamo visto. I documenti intermedi hanno però spinto verso una concezione della documentazione meno burocratica e più legata al valore strategico e all'efficienza, concetti che la nuova ISO 9001:2026 ha assorbito nelle linee guida interpretative. Primo: la documentazione come capitale di conoscenza. La ISO 9004:2018, al punto 9.3.2, inserisce la gestione delle informazioni documentate come parte integrante della gestione della conoscenza organizzativa, trattandola come un asset intellettuale da proteggere e mantenere; il future concept sulla gestione della conoscenza sottolinea che trasformare le informazioni in una base comune di conoscenza è essenziale per evitare decisioni sbagliate. La nuova ISO 9001 recepisce il legame nell'allegato, affermando esplicitamente che le informazioni documentate servono a capitalizzare la conoscenza e a mantenere la storia delle attività: la documentazione non è più solo prova della conformità, ma strumento di knowledge management. Secondo: integrazione e riduzione della burocrazia. Il concetto di integrazione, ricorrente nei future concepts, suggerisce che un sistema integrato permetta di ridurre le informazioni documentate evitando duplicazioni; la ISO 901:2026, nell'allegato, chiarisce che l'efficacia del sistema non dipende dalla quantità di informazioni documentate prodotte, rinforzando l'idea che integrazione e digitalizzazione dovrebbero portare a sistemi più snelli.
I cambiamenti principali risiedono invece nell'adattamento terminologico alla nuova struttura armonizzata e nell'impatto esplicito delle tecnologie emergenti. Sul fronte della terminologia: nella ISO 9001:2015 si faceva una distinzione netta tra mantenere (procedure) e conservare (registrazioni); la nuova norma modifica l'approccio per allinearsi alla struttura armonizzata, spostando l'accento dall'azione di archiviare alla disponibilità del dato. Sul fronte delle tecnologie emergenti: mentre il 2015 parlava genericamente di supporto elettronico, la ISO 9001:2026 affronta direttamente rischi e opportunità delle nuove tecnologie, riconoscendo che facilitano la documentazione e la rendono prontamente disponibile ma introducono rischi nuovi da affrontare e riconosce che l'accesso non implica solo il permesso di visione, ma anche l'autorità di visualizzare e modificare, chiarimento fondamentale in ambienti digitali collaborativi.
In sintesi, con un'analogia: la ISO 9001:2015 ci chiedeva di avere una biblioteca ben ordinata — sapere quali libri (procedure) tenere sugli scaffali e quali ricevute (registrazioni) conservare nei cassetti per provare che avevamo letto i libri. La nuova ISO 9001, influenzata dalla ISO 9004 e dai concetti futuri, trasforma la biblioteca in un cloud sicuro e intelligente: non importa più possedere fisicamente il libro ma che l'informazione sia disponibile e accessibile istantaneamente a chi serve; poiché tutto è nel cloud, però, bisogna preoccuparsi molto di più di hacker e backup; e occorre assicurarsi che quei dati non siano file morti, ma conoscenza viva che aiuta l'azienda a non ripetere gli errori.
Come si verifica, in pratica
Come sempre, trasformiamo l'analisi in strumenti per chi la documentazione deve gestirla o verificarla.
Il primo è il test della disponibilità, per il cambio terminologico: prendete cinque documenti che servono al lavoro operativo e chiedete a chi li usa di mostrarveli. Quanto ci mettono? Sanno dove sono? Sono sicuri che sia l'ultima versione? Se la risposta più frequente è "chiedo all'ufficio qualità", il documento è archiviato ma non è disponibile nel senso che la bozza dà alla parola.
Il secondo è il test della scala, da Korzybski: contate quante pagine di documentazione servono per descrivere un vostro processo tipico, poi chiedetevi onestamente quante di quelle pagine qualcuno ha letto negli ultimi dodici mesi. Il rapporto tra le due cifre è la scala della vostra mappa. Se tende all'1:1, la mappa ha smesso di essere utile: è diventata un secondo territorio da gestire.
Il terzo è il test di Dekker, il più rivelatore: prendete una procedura importante e osservate qualcuno che svolge davvero quel lavoro, senza dirgli perché siete lì. Dove si discosta? E soprattutto: perché si discosta? Ogni scostamento ragionevole è un'informazione preziosa perché vi sta dicendo che la mappa è sbagliata, non che la persona è indisciplinata. La domanda giusta non è "come la riporto alla procedura?", ma "la procedura descrive un lavoro che si può davvero fare?".
Il quarto è il test dei permessi, per la novità sull'accesso: aprite la cartella condivisa dove risiedono i vostri documenti di sistema e guardate chi ha il diritto di modificarli. Se la risposta è "tutti", non avete un sistema documentale: avete un documento collettivo. E il giorno in cui qualcuno cambierà un parametro senza dirlo a nessuno, non avrete modo di sapere né chi né quando.
✅ I quattro test del 7.5, in breve
Test della disponibilità: chi usa i documenti sa trovarli da solo?
Test della scala: quante pagine avete scritto e quante ne ha lette qualcuno?
Test di Dekker: dove si discosta il lavoro reale, e perché?
Test dei permessi: chi può modificare i vostri documenti di sistema?
E ora la parte scomoda. Il 7.5 è il punto della norma in cui la nostra professione ha costruito la propria reputazione peggiore. Nell'immaginario di chi lavora in azienda, la qualità è la documentazione: siamo quelli dei moduli, delle firme, delle versioni, delle cartelle. E dobbiamo ammettere che ce lo siamo meritato, perché per anni abbiamo risposto a ogni problema nell'unico modo che ci veniva bene: scrivendo qualcosa. Non conformità ripetuta? Nuova istruzione operativa. Errore di un fornitore? Nuovo modulo di verifica. Ogni problema ha generato carta, e la carta ha generato l'illusione che il problema fosse stato affrontato.
È esattamente la profezia del re Thamus, avverata dentro i nostri sistemi di gestione: l'apparenza della sapienza al posto della sapienza. Un'organizzazione con seicento pagine di documentazione sembra un'organizzazione che sa quello che fa. Ma se quelle seicento pagine sono state scritte da una persona sola, in un ufficio, senza che nessuno le abbia mai lette, ciò che l'organizzazione sa è esattamente ciò che sapeva prima con in più il costo di mantenerle aggiornate. Documentare non è sapere e scrivere una procedura non è progettare un processo; si tratta del rischio che Platone vedeva ventiquattro secoli fa: che l'esistenza del documento ci autorizzi a smettere di pensare.