Il paragrafo 8.1 della ISO 9001:2026 - Pianificazione e controllo operativi
Cosa dice davvero il punto 8.1 della futura ISO 9001, letto parola per parola, e come si è evoluto dalla ISO 9004:2018 ai future concepts
A Manhattan, nel giugno del 1978, il Citicorp Center è il grattacielo più audace della città da meno di un anno: cinquantanove piani appoggiati su quattro colonne alte come un palazzo di nove piani, piazzate (cosa mai vista prima) al centro dei lati invece che agli angoli, per lasciare spazio alla piccola chiesa luterana che occupava uno spigolo del lotto e non aveva voluto vendere. A reggere il tutto è una struttura a controventi diagonali firmata da William LeMessurier, uno degli ingegneri strutturali più rispettati d'America. In cima, primo caso negli Stati Uniti, una massa di quattrocento tonnellate smorza le oscillazioni.
Arriva una telefonata: si tratta di uno studente di ingegneria che sta scrivendo una tesi sull'edificio e ha un dubbio sui venti diagonali, quelli che colpiscono il grattacielo sullo spigolo: il suo professore sostiene che le colonne sono nel posto sbagliato. LeMessurier rifà i calcoli convinto di poter confermare la sicurezza dell’edificio. I numeri, invece, gli mostrano che con i venti diagonali gli sforzi su alcuni controventi crescono di quasi la metà. A questo si aggiunge un particolare costruttivo decisivo: durante i lavori i giunti erano stati bullonati invece che saldati (una modifica proposta dal costruttore per contenere i costi, perfettamente legale secondo il codice edilizio di New York che però imponeva di verificare soltanto i venti perpendicolari).
La combinazione dei due fattori cambia completamente la valutazione del rischio: con una tempesta sufficientemente intensa alcuni giunti potrebbero cedere, compromettendo la stabilità dell’edificio. Segue una delle estati più incredibili della storia dell'ingegneria: squadre di saldatori che lavorano di notte, per settimane, ad applicare piastre d'acciaio su più di duecento giunti, mentre l'uragano Ella risale l'Atlantico e la Croce Rossa aggiorna in segreto i piani di evacuazione dei quartieri circostanti. L'uragano vira, i lavori finiscono, e la storia resta sconosciuta per diciassette anni, finché il giornalista Joe Morgenstern non la racconta sul New Yorker in un articolo diventato leggendario, "The Fifty-Nine-Story Crisis".
Quasi dissi: grazie, Signore, per aver definito questo problema così nettamente da non lasciarmi scelta.
William LeMessurier, in J. Morgenstern, "The Fifty-Nine-Story Crisis", The New Yorker, 1995
Per il nostro ragionamento interessa soprattutto un dettaglio: il problema nacque da una modifica costruttiva che non era stata valutata nelle condizioni di carico poi risultate critiche. Molti anni dopo, il tipo di problema emerso al Citicorp Center avrebbe trovato una corrispondenza molto concreta nei temi affrontati dal punto 8.1 della ISO 9001: pianificazione operativa, controllo delle modifiche e gestione delle forniture esterne.
Nota terminologica
Prima di entrare nei requisiti conviene chiarire due elementi del titolo "Pianificazione e controllo operativi".
Il primo elemento è quella semplice "e" che mette pianificazione e controllo sullo stesso piano e nello stesso requisito.
Il secondo elemento è "controllo", traduzione dell’inglese control, che in questo contesto indica il governo del processo e non soltanto la sua ispezione. La versione italiana della norma lo rende infatti con "tenere sotto controllo" i processi, che è cosa ben diversa dal controllarli a valle. L’ispezione verifica un risultato già ottenuto. Il controllo operativo agisce invece anche prima e durante l’esecuzione, attraverso criteri, condizioni, risorse e modalità definite.
Lo scheletro che non cambia
Il corpo dei requisiti dell'8.1 è rimasto strutturalmente invariato rispetto a quello della ISO 9001:2015. Si chiede ancora di pianificare, attuare e tenere sotto controllo i processi necessari per soddisfare i requisiti di prodotti e servizi e per attuare le azioni determinate nel capitolo 6, quello su rischi e opportunità.
Resta anche un requisito spesso trascurato: l’output della pianificazione deve essere adatto alle attività operative dell’organizzazione. Una pianificazione molto dettagliata ma inutilizzabile da chi deve applicarla non soddisfa lo scopo del requisito.
Il corpo del requisito cambia poco. Come per il 7.5, cambia invece qualcosa nella sua interpretazione, soprattutto per effetto dei chiarimenti sul rischio, sui criteri di processo e sulla fornitura esterna. Per leggere correttamente questi chiarimenti è utile partire dalla funzione che l’8.1 svolge all’interno del capitolo 8.
Il punto-cerniera
L’8.1 viene citato meno di altri punti del capitolo 8, ma svolge una funzione essenziale di raccordo tra la pianificazione del sistema e le attività operative: a monte ci sono il contesto, la leadership e la pianificazione strategica dei capitoli 4, 5 e 6; a valle ci sono i punti dall'8.2 all'8.7, dove si parla di requisiti del cliente, progettazione, fornitori, produzione, rilascio. È qui che decisioni e azioni definite nei capitoli precedenti devono tradursi in modalità concrete di esecuzione e controllo.
La congiunzione "e" del titolo acquista così un significato preciso. Pianificazione e controllo oggi ci sembrano naturalmente collegati, ma buona parte del management del Novecento li ha trattati come attività distinte.
Una delle formulazioni più influenti di questa separazione arriva nel 1911 con Frederick Winslow Taylor e I principi della direzione scientifica: una parte dell’organizzazione studia e pianifica il lavoro, un’altra lo esegue. La sua formula è rimasta celebre:
In passato l'uomo è venuto per primo; in futuro dovrà venire per primo il sistema.
Frederick W. Taylor, The Principles of Scientific Management, 1911
Il modello taylorista produsse enormi aumenti di produttività, ma portava con sé anche un limite importante: chi progettava il lavoro rischiava di allontanarsi dalla realtà operativa, mentre chi lo eseguiva aveva poco spazio per modificarlo sulla base dell’esperienza. Molti sviluppi successivi del quality management, dai circoli della qualità al miglioramento continuo, hanno cercato proprio di ridurre questa distanza tra chi pianifica il lavoro e chi lo esegue.
Letto da questa prospettiva, l’8.1 richiede che pianificazione e controllo siano progettati insieme, indipendentemente da come l’organizzazione distribuisce formalmente le responsabilità. Chi pianifica un processo deve pianificare, nello stesso momento, come quel processo sarà tenuto sotto controllo, con quali criteri, con quali risorse e con quali evidenze. Il controllo operativo, a sua volta, deve essere esercitato sulla base di criteri definiti in fase di pianificazione. Il punto d) dice esattamente questo: attuare il controllo dei processi in conformità ai criteri. In termini operativi, la pianificazione deve quindi comprendere anche il modo in cui il processo sarà controllato.
Criteri di processo e criteri di accettazione: il come e il cosa chiarito
Il primo chiarimento significativo riguarda il termine "criteri", già presente nel testo precedente ma non ulteriormente precisato. Il testo del 2015 chiedeva di stabilire criteri per i processi e per l'accettazione di prodotti e servizi, senza spiegare la differenza. L'allegato A della nuova ISO 9001 ora lo fa: stabilire i criteri per i processi significa determinare come il processo deve essere eseguito.
La precisazione ha una conseguenza pratica importante, perché criteri di processo e criteri di accettazione vengono spesso confusi. I criteri di accettazione definiscono le caratteristiche che rendono conforme un prodotto o un servizio. I criteri di processo stabiliscono invece le condizioni operative da rispettare durante l’esecuzione: parametri, sequenze, limiti o altre modalità pertinenti. Un'organizzazione può avere criteri di accettazione impeccabili (collaudi, tolleranze, capitolati) e nessun vero criterio di processo. In una situazione del genere molti problemi emergono soltanto a valle, durante il collaudo o addirittura dopo la consegna, perché le condizioni di esecuzione sono rimaste affidate soprattutto all’esperienza dell’operatore.
Esplicitare i criteri di processo permette di stabilire quali condizioni devono essere mantenute e di riconoscere più facilmente le variazioni che richiedono una valutazione.
Quanto controllo? chiarito
Il secondo chiarimento ha conseguenze operative particolarmente rilevanti. L'allegato A della bozza dichiara esplicitamente che il livello di controllo operativo si stabilisce applicando il risk-based thinking: il legame tra l'8.1 e il punto 6.1, che nella versione 2015 era presente ma implicito, ora è dichiarato. L’intensità del controllo non deve necessariamente essere uniforme: va determinata considerando i rischi associati ai diversi processi.
Questo principio funziona in entrambe le direzioni. Un processo ad alto rischio può richiedere controlli più robusti; allo stesso tempo, mantenere controlli onerosi su attività a basso rischio può assorbire risorse senza produrre un beneficio proporzionato.
Questo approccio richiama direttamente gli studi di James Reason sugli errori nei sistemi complessi. L'ha formulata James Reason, lo psicologo che ha dedicato la carriera a capire perché i sistemi complessi a volte fanno errori:
Non possiamo cambiare la condizione umana, ma possiamo cambiare le condizioni in cui lavoriamo.
James Reason, British Medical Journal, 2000
L’errore umano non può essere eliminato semplicemente aumentando richiami, formazione o raccomandazioni a prestare attenzione. L’organizzazione può però intervenire sulle condizioni nelle quali le persone lavorano: criteri, risorse, controlli e disponibilità delle informazioni. L’8.1 può essere letto anche in questa prospettiva: progettare le condizioni operative necessarie perché i processi producano risultati conformi.
Le modifiche pianificate e quelle che nessuno ha deciso
Un altro passaggio rimasto invariato riguarda la gestione delle modifiche e distingue esplicitamente tra modifiche pianificate e modifiche involontarie: l'organizzazione deve tenere sotto controllo le modifiche pianificate e riesaminare le conseguenze delle modifiche involontarie, intraprendendo azioni per mitigarne gli effetti negativi.
La distinzione comporta modalità di gestione differenti. Le modifiche pianificate possono essere valutate prima dell’attuazione e gestite in modo controllato. Per quelle involontarie, invece, il requisito chiede di riesaminare le conseguenze e intervenire sugli eventuali effetti negativi.
Il rapporto tra piano e pianificazione è stato sintetizzato efficacemente anche da Dwight Eisenhower, parlando nel 1957 a una conferenza sulla pianificazione della difesa:
I piani sono inutili, ma la pianificazione è tutto.
Dwight D. Eisenhower, 1957
Un piano perde inevitabilmente parte della propria validità quando cambiano le condizioni sulle quali era stato costruito. Rimane però il valore del processo di pianificazione: aver esaminato in anticipo variabili, vulnerabilità e possibili alternative facilita il riconoscimento delle deviazioni e rende più consapevoli le decisioni successive.
💡 Attenzione a non confondere i livelli
Le modifiche dell'8.1 non sono quelle del punto 6.3: il 6.3 governa le modifiche al sistema di gestione, l'8.1 governa le modifiche operative ai processi, ai prodotti, alle condizioni di lavoro. Si tratta di due livelli diversi.
Da "affidato all'esterno" a "fornito esternamente" riformulato
Una modifica testuale significativa compare nell’ultima parte dell’8.1. La ISO 9001:2015 chiedeva di assicurare che i "processi affidati all'esterno" (outsourced processes) fossero tenuti sotto controllo. La ISO 9001:2026 riformula questo concetto e scrive che l'organizzazione deve assicurare che i processi, i prodotti o i servizi forniti esternamente (externally provided) che sono rilevanti per il sistema di gestione per la qualità siano controllati.
| Concetto | ISO 9001:2015 | ISO 9001:2026 |
|---|---|---|
| Fornitura esterna | I processi affidati all'esterno devono essere tenuti sotto controllo (outsourced processes) | I processi, prodotti o servizi forniti esternamente rilevanti per il SGQ devono essere controllati (externally provided) |
La nuova formulazione allinea il vocabolario dell’8.1 a quello del punto 8.4 e comprende una gamma più ampia di forniture esterne. "Processo affidato all'esterno", infatti, evocava l'outsourcing classico, il blocco intero di attività dato fuori (la logistica, il trattamento termico, il call center, ecc.). L’espressione "fornito esternamente" comprende anche prodotti, singoli servizi o parti di processo che normalmente non verrebbero descritti come outsourcing. Di conseguenza, la necessità di controllo dipende dalla rilevanza della fornitura per il sistema qualità, anche quando l’attività viene svolta all’esterno dell’organizzazione.
Da dove viene tutto questo: la ISO 9004:2018 e i future concepts
Il confronto con la ISO 9004:2018 e con i future concepts del comitato ISO/TC 176 aiuta a capire l’origine di alcuni chiarimenti introdotti nell’8.1.
La ISO 9004:2018 e alcuni future concepts attribuiscono maggiore spazio a efficienza, integrazione e gestione complessiva dei processi. L’8.1 della ISO 9001:2026 rimane invece focalizzato soprattutto sull’efficacia e sulla conformità, introducendo chiarimenti più che nuovi requisiti.
La struttura di base resta quella della ISO 9001:2015: pianificazione dei processi, criteri, risorse, controllo operativo, gestione delle modifiche e informazioni documentate.
Alcuni temi sviluppati nella ISO 9004:2018 e nei future concepts non sono diventati requisiti espliciti dell’8.1. Uno riguarda il rapporto tra efficacia ed efficienza. La ISO 9004:2018, al punto 8.1, sottolinea che i processi devono essere gestiti per assicurare che siano sia efficaci sia efficienti, ottimizzando le risorse; la ISO 9001:2026 mantiene il focus sull'efficacia (conformità ai requisiti e soddisfazione del cliente) e l'efficienza rimane un obiettivo implicito nella determinazione delle risorse (7.1), senza diventare un requisito esplicito dell'8.1. Un secondo tema riguarda la gestione del cambiamento. Il future concept sulla gestione del cambiamento suggerisce che il cambiamento debba essere gestito in modo organico, considerando gli impatti psicologici e culturali; il nuovo punto 8.1 continua a trattare le modifiche soprattutto dal punto di vista operativo, distinguendo tra quelle pianificate e quelle involontarie, mentre gli aspetti culturali e psicologici sono stati recepiti altrove, nel punto 5.1 sulla leadership e nel punto 6.3 sulla pianificazione delle modifiche, senza appesantire il controllo operativo. Un ulteriore collegamento riguarda l’integrazione dei sistemi di gestione. Il concetto di integrazione spinge per un sistema unificato dove i controlli operativi soddisfino simultaneamente requisiti di qualità, ambiente e sicurezza; sebbene non esplicitato nel testo dell'8.1, la struttura invariata e l'enfasi sul controllo dei processi la facilitano, poiché i criteri del controllo possono includere parametri di altri schemi senza contraddire la norma.
Sul piano interpretativo, i chiarimenti più rilevanti riguardano il legame con il rischio, la fornitura esterna e il significato dei criteri di processo: l'esplicitazione del risk-based thinking nell'allegato A, che dichiara che il livello di controllo operativo non è standard ma proporzionale al rischio identificato in fase di pianificazione; la nuova terminologia sulla fornitura esterna, che allinea il vocabolario dell'8.1 a quello dell'8.4 riconoscendo che non si tratta solo di processi interi affidati fuori ma di qualsiasi fornitura esterna rilevante; la definizione pratica di "stabilire i criteri per i processi" come determinare come il processo deve essere eseguito, che aiuta a distinguere i criteri di processo (il come) dai criteri di accettazione (il cosa).
Come si verifica, in pratica
Possiamo tradurre questi elementi in tre verifiche operative.
Test del come e del cosa. Scegliete un processo e provate a separare, su due colonne, i criteri con cui viene eseguito da quelli utilizzati per accettarne il risultato. Se la prima colonna resta quasi vuota mentre la seconda si riempie di collaudi e tolleranze, è probabile che il sistema controlli soprattutto il risultato finale e molto meno le condizioni con cui viene prodotto.
Test della proporzione. Cercate un processo a basso rischio sottoposto a molti controlli e, al contrario, un processo ad alto rischio sul quale i controlli sono relativamente deboli. Se trovate facilmente entrambi i casi, vale la pena verificare se l’intensità dei controlli deriva ancora dalla valutazione attuale dei rischi o da decisioni prese anni prima e mai più riesaminate.
Test del perimetro. Elencate le forniture esterne rilevanti per la qualità — processi, prodotti e servizi — e per ciascuna individuate chi è responsabile del controllo e con quali modalità viene esercitato. Se la risposta è "il fornitore è certificato", ricordate che un certificato non è un controllo.
✅ I tre test dell'8.1, in breve
Test del come e del cosa: avete criteri di processo o solo criteri di accettazione?
Test della proporzione: il livello di controllo riflette il rischio o la storia?
Test del perimetro: per ogni fornitura esterna rilevante, chi controlla e come?