In questo terzo articolo affronteremo il capitolo 7 Supporto della norma UNI EN ISO 9001:2015 con particolare riguardo alle novità introdotte rispetto alla precedente versione del 2008 ed alle possibili modalità di attuazione dei nuovi requisiti, per il passaggio del sistema di gestione per la qualità ISO 9001:2008 alla ISO 9001:2015.

7 Supporto

Questa sezione, completamente nuova come titolo, ma non come contenuti, è direttamente figlia della HLS delle norme sui sistemi di gestione. Essa raccoglie diversi elementi afferenti ai cosiddetti processi di supporto di una organizzazione: gestione delle risorse umane, know-how, sistemi informativi, documenti e dati, dispositivi di monitoraggio e misura, macchinari/attrezzature ed altre apparecchiature hardware, ecc.

L’organizzazione deve sempre determinare le necessità di risorse per il funzionamento dei processi e metterle a disposizione, considerando le capacità delle risorse esistenti, i vincoli che gravano su di esse e ciò che può essere demandato a fornitori esterni.

Anche solo nel paragrafo Generalità di questa sezione si va più a fondo rispetto alle precedenti edizioni della norma su concetti fondamentali quali la disponibilità di risorse adeguate per perseguire gli obiettivi stabiliti, garantire la conformità dei processi e dei prodotti realizzati o servizi erogati. Forse parte delle PMI italiane non saranno pienamente conformi ai requisiti della norma, infatti chi ha messo a disposizione le risorse adeguate per soddisfare gli obiettivi?

Nei paragrafi successivi la norma ISO 9001:2015 non fa che ribadire che devono essere messe a disposizione le Persone (le risorse umane sono ritornate ad essere persone) e le Infrastrutture (edifici, macchinari, attrezzature, risorse tecnologiche, risorse per il trasporto…) necessarie per l’efficace attuazione del sistema di gestione per la qualità, il funzionamento e controllo dei processi e per ottenere la conformità dei prodotti e servizi ai requisiti.

Anche l’Ambiente per il funzionamento dei processi deve essere adeguato a quanto sopra ed addirittura la norma, nelle note esplicative per chiarire cosa si intende per “ambiente”, fa riferimento a principi etici, aspetti sociali e psicologici, oltre che fisici (temperatura, illuminazione, rumore, ecc.). L’ambiente, infatti, comprende quelle variabile che possono influenzare il benessere ed il comportamento delle persone che hanno relazione direttamente o indirettamente con l’impresa.

Le tematiche esposte ai punti 7.1.2, 7.1.3 e 7.1.4 della norma sopra citati sono da considerarsi piuttosto delicate da verificare in fase di audit, perché si rischia di sconfinare nella normativa sul lavoro (Persone), sulla sicurezza (Persone e Infrastrutture) e sull’ambiente (Ambiente per il funzionamento dei processi e Infrastrutture). I confini fra i requisiti dei sistemi di gestione per la qualità ed i requisiti cogenti non inerenti i prodotti e servizi realizzati sono sempre stati mantenuti solidi e invalicabili da ACCREDIA e dagli Organismi di Certificazione, ma ora la norma del 2015 entra più nello specifico e ci pone degli interrogativi:

• Come è possibile essere conformi alla ISO 9001:2015 se non si rispettano le norme legate ai contratti di lavoro per fornire al cliente un servizio il cui livello qualitativo non può essere garantito dal personale incaricato in termini di risorse messe a disposizione, tempi di consegna, garanzia di continuità del servizio?
• Come si può pensare di garantire un ambiente di lavoro e relativi processi conformi alla ISO 9001:2015 se le apparecchiature non sono manutenute e gestite almeno osservando i requisiti cogenti del D.Lgs 81/2008 e s.m.i.?
• Quale conformità ai requisiti ISO 9001:2015 si può credere di garantire se le condizioni di lavoro del personale non sono coerenti con le norme sulla “sicurezza e salute dei lavoratori” e con principi etici condivisi (trattamenti discriminatori, rispetto della privacy, lavoro sotto stress eccessivo… la norma cita addirittura sindrome da burnout)?

È necessario stabilire con chiarezza fino a che punto spingersi in fase di audit di certificazione su questi aspetti e, soprattutto, quali saranno le competenze richieste agli auditor per eventualmente investigare su aspetti cogenti non di loro normale pertinenza.

Qualunque siano le eventuali specificazioni di ACCREDIA su questo argomento (in assenza di esse varrebbe quanto stabilito per le precedenti versioni della norma), certe situazioni “consapevolmente non conformi” per assenza di evidenze oggettive di conformità a requisiti cogenti, sarebbe corretto rilevarle.

Le Risorse per il monitoraggio e la misurazione del punto 7.1.5 della nuova norma sono gli ex “dispositivi di monitoraggio e misurazione” del § 7.6 della norma ISO 9001:2008, ovvero, per molte aziende, i classici strumenti di misura.

Nei sotto paragrafi Generalità e Riferibilità delle misurazioni di questo punto non vi sono particolari novità rispetto alla precedente edizione della norma: occorre mettere a disposizione risorse adeguate (non solo legate alla strumentazione di misura) a garantire l’affidabilità delle misure e, ove richiesto, la riferibilità metrologica delle attività di taratura, calibrazione e controllo degli strumenti. Per dare evidenza di tutto ciò continuano ad essere richieste informazioni documentate.

Il punto 7.1.6 della norma tratta la Conoscenza organizzativa e costituisce una novità assoluta di questa edizione della norma, anche se alcuni concetti erano comunque insiti in altri punti della vecchia norma. Viene data l’importanza che merita alle conoscenze del funzionamento dell’organizzazione stessa e dei suoi processi da parte delle persone che vi operano, anche con ruoli di responsabilità. Il valore dell’esperienza delle persone, delle informazioni che costituiscono proprietà intellettuale dell’impresa e le conoscenze e capacità tecniche e gestionali che possono essere acquisite dall’esterno attraverso formazione, acquisizione di informazioni documentate o altro deve essere gestito in modo adeguato, identificando le necessità, colmando le carenze, proteggendo il know-how aziendale ecc.

Il requisito relativo alla Competenza delle persone non è sostanzialmente mutato rispetto alla precedente versione della norma, ma ora è più chiaro che è responsabilità dell’organizzazione assicurarsi che anche il personale esterno (collaboratori a contratto, consulenti) e del fornitore disponga delle competenze adeguate a svolgere le attività cui è preposto e, quindi, provvedere, se necessario, all’acquisizione delle competenze che risultano carenti. Su questo punto dell’acquisizione delle competenze la norma non prescrive di colmare le lacune solamente attraverso la formazione e l’addestramento del personale, questo è solo uno dei modi possibili.

Il requisito della Consapevolezza, senza variazioni significative rispetto alla versione 2008 della norma, viene enfatizzato (è elevato a requisito a sé): il personale deve essere consapevole degli effetti, sia positivi, che negativi, del suo operato sull’efficacia del sistema qualità e sul conseguimento della conformità dei prodotti e servizi.

La consapevolezza può essere ottenuta attraverso diversi metodi: riunioni, formazione, condivisione di non conformità e problemi rilevati (per imparare dall’esperienza), comunicazioni interne, ecc. Da parte dell’auditor, invece, la consapevolezza può essere dimostrata – oppure no – attraverso le interviste al personale e le verifiche incrociate con input/output di altri processi rispetto a quello sotto esame.

Anche la Comunicazione assume maggiore importanza in questa edizione della norma: l’organizzazione deve determinare cosa, come, quando, a chi e che cosa comunicare, sia internamente che esternamente alle parti interessate. Tutte le comunicazioni, interne ed esterne, dovranno essere coerenti con obiettivi ed altri requisiti del sistema di gestione.

Il punto 7.5 della norma tratta delle Informazioni documentate, ovvero dei documenti e delle registrazioni delle precedenti versioni della norma. In questa edizione, però, non è solo il nome a cambiare (il termine “informazioni” ricorda maggiormente le norme ISO 27000 sulla sicurezza delle informazioni), infatti il requisito lascia un maggior grado di libertà alle organizzazioni poiché il sistema di gestione per la qualità deve comprendere:

• le informazioni documentate richieste dalla norma, che sono in numero inferiore alle precedenti edizioni e non sono richieste procedure obbligatorie e nemmeno il manuale qualità lo è.
• Le informazioni documentate stabilite come necessarie dall’organizzazione.

Sebbene la norma lasci ad ogni singola organizzazione la scelta di quali documenti di tipo procedurale (manuale, procedure, istruzioni, piani della qualità, ecc.) mantenere in funzione delle dimensioni dell’organizzazione, della complessità ed articolazione dei processi, delle competenze delle persone, ecc. credo siano pochi i casi di aziende che possono ritenere non necessarie alcune procedure relative a processi primari o processi di supporto per i quali il personale non dispone di sufficienti competenze per gestirli in modo conforme alla norma.

La norma spiega in appendice (vedasi precedente articolo) la differenza fra “mantenere informazioni documentate” e “conservare informazioni documentate”. In ogni caso la norma indica puntualmente quali informazioni documentate è necessario conservare e non si riscontrano particolari differenze rispetto al passato.

Nei paragrafi 7.5.2 (Creazione e aggiornamento) e 7.5.3 (Controllo delle informazioni documentate) non sono riportate novità sostanziali rispetto alle precedenti edizioni della norma, ma solo una riscrittura dei requisiti in ottica più attuale, con maggiore enfasi sulla gestione sicura delle informazioni (va garantita la riservatezza e l’integrità, nonché il controllo delle versioni). Anche per le informazioni documentate di origine esterna (norme e leggi, specifiche del cliente, …) valgono le stesse regole. Da segnalare il fatto che non è più richiesto esplicitamente un tempo di conservazione per le informazioni documentate.

Rispetto al passato questo punto dovrà essere attuato con maggior rigore per quanto riguarda le informazioni in formato digitale, in quanto alcune di esse sono molto critiche per il funzionamento dei processi, per preservare il know-how aziendale e le proprietà del cliente.

Nel complesso la sezione 7 della norma ha migliorato significativamente l’omogeneità di gestione di tutti quei processi di supporto presenti in molte imprese che raccolgono le procedure (e relativi processi/attività) riguardanti: gestione delle risorse umane, gestione delle risorse tecniche/manutenzione attrezzature, gestione degli strumenti, gestionde della documentazione, comunicazioni interne, ecc..

(continua)