ISO/DIS 9002: cosa cambia, quando esce e perché stavolta non puoi ignorarla

Una specifica tecnica non è una norma

Un International Standard (IS) è il documento ISO finale: nasce da un consenso ampio, attraversa due o tre votazioni, viene tradotto e adottato dagli enti nazionali e rappresenta lo stato dell'arte condiviso a livello globale. Una Technical Specification (TS), invece, è un documento normativo di status intermedio: l'ISO le pubblica quando il consenso non è ancora pieno, quando il mercato chiede un'indicazione operativa prima della stabilizzazione del tema, oppure quando si vuole lasciare uno spazio di sperimentazione.

Promuovere la ISO 9002 a norma significa darle un peso che fino a oggi non aveva e significa anche che, per la prima volta, esisterà una linea guida ISO ufficiale di pari rango della ISO 9004:2018 accanto alla ISO 9001 dei requisiti.
Avremo quattro documenti, con quattro livelli di lettura:

1. la 9000 per il vocabolario
2. la 9001 per i requisiti certificabili
3. la 9002 per la guida applicativa
4. la 9004 per il salto evolutivo oltre la certificazione

Questo è il segnale che l'ISO, dopo nove anni di applicazione della 9001:2015, ha capito che la norma da sola(senza una guida applicativa autorevole) non bastava.

Cosa cambia formalmente: lo stato dell'arte a giugno del 2026

Il modo più onesto per fare il punto su una norma in revisione è separare quello che si sa per certo da quello che si può ragionevolmente prevedere. Cominciamo dalle certezze.

Il documento è registrato sul catalogo ISO con il numero 91841, titolo Quality management systems — Guidelines for the application of ISO 9001. Il ballottaggio DIS dura, per regolamento ISO, dodici settimane. Vuol dire che il termine del periodo di commento da parte degli enti di normazione nazionali (UNI per l'Italia, BSI per il Regno Unito, AFNOR per la Francia, DIN per la Germania, ANSI per gli Stati Uniti) scadrà intorno al 13 luglio 2026. Dopo quella data, i commenti verranno raccolti, valutati dal WG 30 e si deciderà se passare direttamente alla pubblicazione (saltando il ballottaggio FDIS, cosa che ISO fa sempre più spesso quando il consenso sulla DIS è alto o se è necessaria una bozza finale. La data di pubblicazione attesa è il primo trimestre del 2027.

Vecchia e nuova guida a confronto

Prima di entrare nel dettaglio delle novità contenutistiche, vediamo tramite una tabella riassuntiva cosa cambia fra la guida attualmente in vigore e quella che ci accompagnerà nel decennio successivo.

Le otto novità contenutistiche che ti aspettano

La prima novità riguarda il cambiamento climatico nei punti 4.1 e 4.2. L'Amendment 1:2024 della ISO 9001 è già in vigore: ti obbliga a considerare se il clima è una questione rilevante per la tua organizzazione (anche se la conclusione fosse "non lo è", devi documentarla) e ti obbliga a tenere conto delle aspettative climate-related delle parti interessate. La nuova ISO 9002 spiegherà come applicare questo requisito senza farlo diventare un duplicato della ISO 14001. La sfida è proprio questa: il clima non c'entra perché stai gestendo l'ambiente, c'entra perché stai gestendo la qualità in un contesto che sta cambiando.

La seconda è la novità più dirompente sul piano culturale: l'introduzione esplicita di quality culture ed ethical behavior al punto 5.1.1. La leadership viene chiamata a promuovere e dimostrare una cultura della qualità e un comportamento etico, e questo nuovo requisito si propaga al punto 7.3 (consapevolezza) e al punto 5.2 (politica per la qualità). La ISO 9002 dovrà tradurre tutto questo in esempi operativi: cosa fa concretamente una direzione che dimostra la cultura della qualità? Cosa la distingue da una direzione che la dichiara ma non la mette in pratica?

La terza novità è la separazione formale tra rischi e opportunità al punto 6.1, che viene ristrutturato in tre sotto-paragrafi (6.1.1 determinazione, 6.1.2 azioni sui rischi, 6.1.3 azioni sulle opportunità). La ISO 9001:2015 aveva trattato i due fronti (rischio e opportunità) come se fossero la stessa faccia di una moneta, con un'unica azione di pianificazione. La 9001:2026 li separa, e la 9002 dovrà spiegare cosa significa, operativamente, fare opportunity-based thinking: non basta evitare i guai, devi anche identificare attivamente le opportunità di miglioramento e trattarle con la stessa serietà metodologica con cui tratti i rischi. Su questa nuova architettura abbiamo dedicato un'analisi specifica al paragrafo 6.1 della ISO 9001:2026.

La quarta novità è il rafforzamento dell'allineamento strategico della politica per la qualità (5.2): il legame fra politica, contesto e direzione strategica dell'organizzazione viene esplicitato in modo più stringente.

La quinta è l'estensione della consapevolezza al punto 7.3: il personale deve essere consapevole non solo di politica e obiettivi, ma anche della cultura della qualità e del comportamento etico dell'organizzazione. È la novità più difficile da auditare con strumenti tradizionali e per questo la più interessante da raccontare nella nuova ISO 9002.

La sesta novità è l'allineamento col nuovo Allegato A della ISO 9001:2026, che per la prima volta nella storia della 9001 contiene una guida interpretativa interna di circa quindici pagine. La ISO 9002 dovrà essere complementare a questo allegato, non ridondante.

La settima è la conoscenza organizzativa al punto 7.1.6, che non subisce modifiche sostanziali nei requisiti, ma viene rafforzata nell'allegato A con un'enfasi maggiore su applicazione e condivisione della conoscenza. La ISO 9002 dovrà recepire questo spostamento di accento.

L'ottava novità è la più sottile, ma forse la più importante per chi gestisce un sistema integrato: l'allineamento con le revisioni concomitanti dell'intero corpus normativo della famiglia 9000. Non è solo la 9002 a essere in revisione ma un po' tutto. La ISO 9000:2015 — il vocabolario e i principi di gestione della qualità — è in fase di revisione dalla fine del 2023, con pubblicazione attesa nel 2026 e ha già ricevuto modifiche al principio della leadership (per includere il comportamento etico) e a quello del coinvolgimento delle persone (per aggiungere la motivazione). La ISO 19011, le linee guida per gli audit dei sistemi di gestione sostituirà la ISO 19011:2018 e la ISO 9001 uscirà a settembre 2026 con il suo nuovo allegato A e la ISO 9002 chiuderà il cerchio a inizio 2027.

Quattro documenti normativi della stessa famiglia che escono in una revisione coordinata nell'arco di diciotto mesi è un fatto storicamente raro, un po' come quando una casa editrice decide di rilanciare un'intera collana di classici contemporaneamente, con nuove copertine, nuove introduzioni, nuovi apparati critici. Operativamente significa che l'aggiornamento del tuo sistema di gestione, nei prossimi diciotto mesi, non sarà un susseguirsi di micro-interventi indipendenti (prima allineo il vocabolario, poi la 9001, poi gli audit, poi la guida applicativa) ma un esercizio coordinato in cui le quattro revisioni si parlano fra loro e devono essere lette insieme.

La guida che nessuno leggeva è diventata adulta

Donald Schön, in The Reflective Practitioner, raccontava nel 1983 un fenomeno che chiamava reflection-in-action: il momento in cui un professionista, di fronte a un problema nuovo, si accorge che le regole che ha imparato non bastano, e comincia a costruire conoscenza riflettendo durante l'azione stessa. Schön era convinto che la differenza fra un professionista mediocre e uno eccellente non stesse nella quantità di norme che conosceva, ma nella capacità di usare il proprio lavoro come fonte di apprendimento.

La ISO 9002, in qualche modo, è la materializzazione editoriale di quel concetto applicato alla famiglia 9000. La 9001 ti dice cosa devi fare, la 9002 ti dice come l'hanno pensato quelli che l'hanno scritta. La differenza è enorme: leggere la 9002 significa accedere alle intenzioni del comitato tecnico, alle scelte semantiche, ai motivi per cui un certo requisito è scritto in un certo modo.

Edgar Schein, nelle ultime pagine di Organizational Culture and Leadership, scriveva una frase che torna sempre utile in questi momenti:

"La cultura sta a un gruppo come la personalità sta a un individuo: non possiamo sfuggirle, possiamo soltanto imparare a vederla" — Edgar Schein, Organizational Culture and Leadership, Jossey-Bass, 1985