ISO 9001
Sistema di Gestione della Qualità

Cosa cambia con la ISO 9001:2026

ISO descrive la revisione come un rafforzamento delle pratiche esistenti, non come un approccio nuovo. Le novità principali:

• Cultura della qualità e comportamento etico: la direzione deve promuoverli in modo esplicito (punto 5.1).
• Rischi e opportunità distinti: la norma chiarisce la differenza tra gestire i rischi e cogliere le opportunità (punto 6.1).
• Consapevolezza delle persone: chi lavora per l'organizzazione deve essere consapevole anche della cultura della qualità e del comportamento etico (punto 7.3).
• Nuovo Allegato A, che chiarisce i termini chiave e l'intento dei requisiti.
• Testo più chiaro e più allineato alle altre norme ISO sui sistemi di gestione, il che semplifica i sistemi integrati.

Per chi è già certificato il lavoro consiste soprattutto nell'aggiornare l'analisi dei rischi e delle opportunità, la politica e la formazione, e nel raccogliere evidenze sull'impegno della direzione. Per chi parte oggi conviene impostare il sistema direttamente sulla nuova edizione.

Come è fatta la norma

La ISO 9001 segue la struttura comune a tutte le norme ISO sui sistemi di gestione. I requisiti certificabili sono raccolti in sette capitoli:

1. Contesto dell'organizzazione (capitolo 4): fattori interni ed esterni, parti interessate e loro aspettative, campo di applicazione del sistema, processi.
2. Leadership (capitolo 5): impegno della direzione, politica per la qualità, ruoli e responsabilità.
3. Pianificazione (capitolo 6): rischi e opportunità, obiettivi misurabili, gestione delle modifiche.
4. Supporto (capitolo 7): risorse, competenze, consapevolezza, comunicazione, informazioni documentate.
5. Attività operative (capitolo 8): requisiti del cliente, progettazione, fornitori esterni, produzione ed erogazione dei servizi, controllo dei prodotti non conformi.
6. Valutazione delle prestazioni (capitolo 9): monitoraggio, soddisfazione del cliente, audit interni, riesame della direzione.
7. Miglioramento (capitolo 10): non conformità, azioni correttive, miglioramento continuo.

I principi su cui si basa

La norma si fonda sui principi di gestione per la qualità definiti da ISO: focalizzazione sul cliente, leadership, partecipazione attiva delle persone, approccio per processi, miglioramento, decisioni basate sulle evidenze e gestione delle relazioni con fornitori e partner. Non sono requisiti da verificare uno per uno, ma spiegano lo spirito di tutta la norma: decidere sui dati, lavorare per processi, coinvolgere chi fa il lavoro.

Quali documenti servono davvero

Dalla revisione del 2015 la norma non chiede più un "manuale della qualità" né un numero fisso di procedure. Chiede le informazioni documentate necessarie al funzionamento del sistema. Tra quelle che servono sempre:

• campo di applicazione del sistema e politica per la qualità;
• obiettivi per la qualità e piani per raggiungerli;
• evidenze delle competenze del personale;
• risultati di monitoraggi e misurazioni, compresa la soddisfazione del cliente;
• valutazione dei fornitori esterni;
• registrazioni su non conformità e azioni correttive;
• programma e risultati degli audit interni;
• verbali del riesame della direzione.

Il resto dipende dalla complessità dell'azienda: una piccola impresa con pochi processi può avere un sistema snello, purché efficace e dimostrabile.

Requisiti non applicabili: il caso della progettazione

Non tutte le aziende progettano prodotti o servizi. La norma permette di dichiarare non applicabile un requisito, come quello sulla progettazione e sviluppo, solo se la scelta è motivata e non incide sulla capacità di fornire prodotti e servizi conformi. Una dichiarazione di non applicabilità sbagliata è una delle prime cose che l'auditor contesta: va decisa con attenzione, partendo da cosa l'azienda fa davvero per i clienti.

La ISO 9001 nei diversi settori

• Edilizia e impiantistica: controllo delle commesse e dei cantieri, qualifica di subappaltatori e fornitori, controllo dei materiali in accettazione, gestione delle varianti, collaudi. È anche la condizione per l'attestazione SOA oltre la II classifica.
• Manifattura: controllo della produzione, tarature degli strumenti di misura, tracciabilità dei lotti, gestione dei prodotti non conformi, analisi dei resi.
• Servizi e studi professionali: definizione chiara del servizio, competenze del personale, gestione delle richieste del cliente, misura della soddisfazione e dei reclami.
• Commercio e distribuzione: valutazione dei fornitori, gestione del magazzino, controllo delle consegne, gestione dei resi e dei reclami.
• Pulizie, facility e servizi alla Pubblica Amministrazione: pianificazione degli interventi, controlli sul servizio erogato, gestione del personale su più sedi, requisiti delle gare.

La norma è la stessa per tutti: cambiano i processi su cui concentrarsi e le evidenze da produrre.

Fornitori esterni: un punto spesso sottovalutato

La norma chiede di tenere sotto controllo tutto ciò che arriva dall'esterno e incide sulla qualità: materiali, componenti, lavorazioni affidate a terzi, servizi in outsourcing. In pratica servono criteri di selezione e valutazione dei fornitori, requisiti comunicati in modo chiaro negli ordini, controlli in accettazione proporzionati al rischio e una rivalutazione periodica basata sui dati (puntualità, non conformità, reclami). Le lavorazioni esterne fanno parte del processo dell'azienda: se un terzista sbaglia, il cliente se la prende con chi gli ha venduto il prodotto.

Indicatori utili per misurare la qualità

• reclami dei clienti per numero di ordini o commesse;
• consegne puntuali rispetto alle date concordate;
• non conformità interne e costi di rilavorazione;
• valutazione dei fornitori e non conformità sulle forniture;
• risultati delle indagini di soddisfazione;
• ore di formazione e verifiche di efficacia.

Pochi indicatori, scelti in base ai processi chiave, valgono più di molti numeri raccolti e mai analizzati.

Audit interno e riesame della direzione

L'audit interno verifica, con un programma pianificato, che il sistema sia applicato ed efficace. Deve essere svolto da persone imparziali rispetto all'area verificata e lasciare evidenze: rapporti, non conformità, azioni correttive.

Il riesame della direzione è il momento in cui la direzione esamina i risultati e decide. La norma indica cosa deve considerare: stato delle azioni dei riesami precedenti, cambiamenti del contesto, soddisfazione dei clienti, raggiungimento degli obiettivi, prestazioni dei processi, non conformità e azioni correttive, risultati di monitoraggi e audit, prestazioni dei fornitori, adeguatezza delle risorse, efficacia delle azioni su rischi e opportunità, opportunità di miglioramento. Le decisioni prese devono essere registrate.

Come si ottiene la certificazione, passo per passo

1. Analisi iniziale: confronto tra come lavora oggi l'azienda e i requisiti della norma.
2. Progettazione del sistema: processi, responsabilità, obiettivi, indicatori, documenti essenziali.
3. Applicazione: il sistema deve funzionare per un periodo sufficiente a produrre registrazioni reali.
4. Audit interno e riesame della direzione: l'azienda verifica se stessa prima della visita dell'ente.
5. Audit di certificazione in due fasi: nella prima l'organismo esamina documentazione e preparazione, nella seconda verifica sul campo che il sistema sia applicato.
6. Rilascio del certificato, valido tre anni, con audit di sorveglianza annuali e rinnovo alla scadenza.

Organismo accreditato e settore EA: un controllo da fare

La certificazione è rilasciata da un organismo di certificazione, non dal consulente. Perché il certificato abbia pieno valore (per esempio nelle gare d'appalto) l'organismo deve essere accreditato: in Italia l'ente di accreditamento è Accredia. L'accreditamento vale per specifici settori EA, i codici che classificano le attività economiche: prima di scegliere l'organismo conviene verificare che sia accreditato proprio per il settore della tua azienda. I certificati accreditati si possono verificare nelle banche dati pubbliche degli enti di accreditamento.

ISO 9001, gare d'appalto e attestazione SOA

La ISO 9001 non è obbligatoria per legge, ma in molti casi diventa indispensabile:

• Imprese edili: per l'attestazione SOA nelle classifiche superiori alla II è richiesto il sistema di qualità aziendale certificato da un organismo accreditato (Allegato II.12 del Codice dei Contratti Pubblici). Senza ISO 9001 un'impresa non può qualificarsi per i lavori pubblici di importo più alto.
• Gare di servizi e forniture: molte stazioni appaltanti la chiedono come requisito di partecipazione o la premiano nell'offerta tecnica.
• Filiere industriali: i grandi clienti la chiedono ai fornitori come condizione per entrare nell'albo fornitori.

ISO 9001 integrata con altre norme

Grazie alla struttura comune, la ISO 9001 si integra facilmente con la ISO 14001 (ambiente), la ISO 45001 (salute e sicurezza) e la ISO/IEC 27001 (sicurezza delle informazioni). Un sistema integrato condivide politica, analisi del contesto, audit interni, riesame della direzione e gestione documentale: meno documenti, meno giornate di audit, una sola regia.

Gli errori più frequenti

• Comprare un sistema "chiavi in mano" pieno di procedure che non corrispondono al lavoro reale: è la prima cosa che l'auditor scopre.
• Obiettivi generici ("migliorare la qualità") invece di obiettivi misurabili con un responsabile e una scadenza.
• Audit interni fatti in fretta la settimana prima della certificazione.
• Non coinvolgere la direzione: la norma chiede un impegno dimostrabile, e con l'edizione 2026 ancora di più.
• Scegliere l'organismo solo sul prezzo, senza verificare accreditamento e settore EA.

Da cosa dipendono tempi e costi

Il costo totale ha due voci separate: la consulenza e l'organismo di certificazione, che fissa le giornate di audit in base a regole comuni legate soprattutto al numero di addetti. Entrambe dipendono da:

• numero di dipendenti e di sedi;
• settore e complessità dei processi (per esempio la presenza di progettazione);
• quanto è già organizzata l'azienda;
• presenza di altre certificazioni da integrare.

Per questo non pubblichiamo un prezzo unico: dopo una breve analisi ti inviamo un preventivo gratuito entro 24 ore, con le due voci separate.