Il 16 settembre 2026 ISO ha pubblicato la sesta edizione della ISO 9001. La pagina ufficiale ISO descrive la revisione come un aggiornamento mirato a migliorare usabilità, leadership e cultura della qualità, distinzione tra rischi e opportunità e allineamento con il modo in cui oggi le organizzazioni lavorano.
Il richiamo al cambiamento climatico è reso esplicito: Nel testo originale della ISO 9001:2015 non compariva un riferimento esplicito; il tema è stato introdotto dall’emendamento ISO 9001:2015/Amd 1:2024 e viene incorporato nella nuova edizione. La ISO 9001:2026 richiede di determinare se il cambiamento climatico è un fattore rilevante per il contesto dell’organizzazione e ricorda che le parti interessate possono avere requisiti collegati a questo tema. Non nasce automaticamente l’obbligo di adottare un programma climatico separato. Occorre invece documentare una valutazione coerente con il contesto, con i processi, con i requisiti delle parti interessate e con i rischi e le opportunità del sistema di gestione. Se il fattore è rilevante, la decisione deve riflet nelle azioni e nelle evidenze del SGQ.
Cultura della qualità e comportamento etico: La leadership è chiamata esplicitamente a promuovere una cultura della qualità e un comportamento etico. Il tema ricorre nella leadership, nell’ambiente per il funzionamento dei processi e nella consapevolezza delle persone. Questo sposta l’attenzione dalla sola presenza di politica e procedure ai comportamenti che rendono credibili decisioni, comunicazioni, gestione delle non conformità e attenzione al cliente. Le evidenze possono essere semplici ma devono essere osservabili: aspettative della direzione, messaggi e riunioni, formazione, modalità di segnalazione, gestione degli errori, criteri di escalation e collegamento tra obiettivi e decisioni quotidiane. La cultura non si dimostra con una frase aggiunta al manuale, ma con coerenza tra ciò che l’organizzazione dichiara e ciò che premia, controlla e corregge.
Rischi e opportunità diventano distinti: La pianificazione separa la determinazione, l’analisi e la ponderazione dei rischi da quelle delle opportunità. Le azioni sui rischi sono collegate alla prevenzione di risultati indesiderati, alla continuità della fornitura e alla soddisfazione del cliente quando pertinenti; le azioni sulle opportunità sono collegate ai risultati desiderati e al miglioramento. Un’organizzazione può mantenere una matrice unica, se la distinzione è chiara. Devono però essere riconoscibili la natura dell’effetto, il criterio di priorità, il proprietario dell’azione, il risultato atteso e la verifica dell’efficacia. La separazione ricompare anche nell’analisi dei dati e nel riesame di direzione.
La gestione delle modifiche è più completa: Il punto 6.3 rafforza il ciclo di gestione delle modifiche. Oltre a finalità, conseguenze, integrità del SGQ, risorse e responsabilità, diventano più espliciti disponibilità delle informazioni, comunicazione, monitoraggio, valutazione dell’efficacia e riesame dei risultati. In pratica, una modifica non dovrebbe esaurirsi nell’approvazione iniziale. È utile renderne tracciabili richiesta, analisi d’impatto, decisione, attuazione, comunicazione, verifica e chiusura. La stessa logica aiuta a controllare cambiamenti a processi, prodotti, fornitori, sistemi digitali, ruoli e modalità di lavoro.
Cliente parti interessate e fornitori esterni La comunicazione con il cliente include in modo più evidente misure di emergenza e possibili interruzioni della fornitura. Il riesame dei requisiti deve inoltre lasciare evidenza dei requisiti nuovi o modificati e delle comunicazioni alle parti interessate pertinenti. Il controllo dei processi, prodotti e servizi forniti dall’esterno viene letto in modo più ampio, includendo le interazioni con clienti e altre parti interessate quando rilevanti. L’impatto riguarda soprattutto i flussi commerciali e di acquisto: ordine e riesame, gestione delle modifiche, qualifica e monitoraggio dei fornitori, comunicazioni in caso di disservizio e tracciabilità delle decisioni. Non ogni fornitura richiede lo stesso livello di controllo; il livello deve essere proporzionato al rischio e all’impatto sul SGQ.
Lavoro digitale conoscenza e informazioni documentate: La norma chiarisce che l’infrastruttura può supportare lavoro in presenza, da remoto o in modalità ibrida. La conoscenza organizzativa deve essere conservata, applicata e condivisa; le note considerano anche sistemi digitali, passaggi di consegne e rischio di perdita di conoscenze critiche. Il controllo delle informazioni documentate viene inoltre letto con attenzione a riservatezza, uso improprio, integrità, autorizzazioni, versioni, backup e alterazioni o cancellazioni non autorizzate. Per molte organizzazioni questo è il punto in cui il SGQ incontra concretamente gestione degli accessi, continuità IT e affidabilità delle fonti esterne.
Audit riesame e miglioramento
Nel programma di audit interni sono più espliciti gli obiettivi di ciascun audit. Nel riesame di direzione entrano con maggiore evidenza i cambiamenti nelle parti interessate e la valutazione separata dell’efficacia delle azioni su rischi e opportunità. Il punto 10.3 viene eliminato come clausola autonoma e il miglioramento continuo viene ricondotto al punto 10.1. Le opportunità di miglioramento devono essere trattate insieme ai dati, ai risultati del riesame, alle non conformità e alla valutazione delle prestazioni. L’Appendice A è ampliata come supporto interpretativo e l’Appendice B della 2015 è eliminata; le guide bibliografiche restano riferimenti volontari, non requisiti aggiuntivi della ISO 9001.
Il servizio proposto da IDRA
IDRA propone un servizio di accompagnamento modulare, costruito sul sistema già presente e proporzionato alla complessità dell’organizzazione. L’obiettivo è arrivare alla transizione con priorità chiare, evidenze utilizzabili e persone coinvolte.
1 Inquadramento e gap analysis Raccolta del perimetro, dei processi, degli esiti degli audit e delle scadenze; lettura delle differenze rispetto alla 2026 e distinzione tra novità, rafforzamenti, chiarimenti e aspetti già coperti dall’A1:2024.
2 Aggiornamento del sistema Revisione mirata di contesto e parti interessate, rischi e opportunità, gestione delle modifiche, obiettivi, comunicazioni, fornitori, informazioni documentate e miglioramento.
3 Formazione e accompagnamento Sessioni per direzione, responsabili di processo, auditor interni e persone coinvolte, con esempi applicati ai processi e alle evidenze dell’organizzazione.
4 Preparazione alla verifica Simulazione o pre-audit, riesame delle evidenze, piano di chiusura delle azioni e supporto al coordinamento con l’organismo di certificazione.
Il primo confronto serve a definire il perimetro, le priorità e il livello di supporto utile. Per richiedere un approfondimento, è possibile rispondere alla comunicazione o contattare IDRA attraverso i consueti canali aziendali.
In sintesi, la ISO 9001:2026 rende più visibile ciò che un sistema qualità efficace dovrebbe già fare: collegare decisioni, processi, persone, rischi, opportunità e risultati. La transizione è quindi anche un’occasione per rendere il SGQ più vicino al modo reale in cui l’organizzazione opera.