ISO ha pubblicato la sesta edizione di ISO 9001 il 16 settembre 2026. Essa annulla ISO 9001:2015 e incorpora l'emendamento sul cambiamento climatico del 2024. A livello europeo, EN ISO 9001:2026 è stata approvata dal CEN il 10 agosto 2026; gli organismi nazionali hanno tempo fino a marzo 2027 per adottarla e ritirare qualsiasi documento in conflitto con essa.
Ho acquistato entrambe le norme il primo giorno, ISO 9001 e ISO 9000, e le ho lette in parallelo. La struttura è familiare: dieci clausole, stesso ordine, stesse intestazioni, e la maggior parte del testo è già noto. Questa familiarità è una trappola. Quattro aspetti sono cambiati in modo tale da emergere nel prossimo audit, e uno di essi non è un requisito per cui si possa scrivere una procedura.
Ecco una lettura onesta.
La clausola 3 smette di rimandare altrove
Nel 2015, la clausola dedicata a termini e definizioni era lunga una sola riga: rimandava a ISO 9000 e basta. Nel 2026, la clausola 3 porta il proprio insieme di definizioni fondamentali, da 3.1 organizzazione a 3.20 monitoraggio, incluse rischio, processo, competenza, informazione documentata, conformità, non conformità, azione correttiva e audit.
ISO 9000 rimane il riferimento normativo per il vocabolario completo. Nulla è stato sottratto. Ciò che è cambiato è che i termini sui quali un auditor discute più spesso si trovano ora all'interno del documento dei requisiti, così nessuno può sostenere di non averli mai visti.
Un dettaglio con conseguenze concrete: "conformance" è ora esplicitamente deprecato. Usare conformity.
La cultura della qualità e il comportamento etico sono ora requisiti
Questo è il punto che verrà sottovalutato.
La clausola 5.1.1 elenca ciò che l'alta direzione deve dimostrare. Il punto i) riguarda la promozione della cultura della qualità e del comportamento etico. Non considerarla, non incoraggiarla ove praticabile: promuoverla. Una nota indica dove ricercarla: valori condivisi, attitudini, pratiche e azioni.
Non ci si ferma alla leadership. La clausola 7.3 sulla consapevolezza aggiunge un nuovo punto e), la cultura della qualità organizzativa e il comportamento etico, il che significa che le persone che svolgono attività sotto il proprio controllo devono esserne consapevoli. La consapevolezza è verificabile in audit. Gli auditor campionano la consapevolezza da dieci anni avvicinandosi a qualcuno in produzione e ponendo tre domande.
La clausola 7.1.4, relativa all'ambiente per il funzionamento dei processi, mantiene i fattori sociali, psicologici e fisici già presenti nel 2015: non discriminatorio, calmo, non conflittuale; riduzione dello stress, prevenzione del burnout, protezione emotiva. La novità è nella frase conclusiva: alcuni di questi fattori possono essere influenzati dalla cultura della qualità organizzativa e dal comportamento etico. Il collegamento è ora messo per iscritto.
Per il materiale di riferimento, l'Allegato A rimanda a ISO 10010 per la guida sulla cultura della qualità. ISO 9000:2026 la definisce correttamente al punto 4.3.9, come valori condivisi, credenze, storia, attitudini e comportamenti osservati, rafforzati dal modo in cui le persone a ogni livello si comportano.
È opportuno avere una visione lucida di cosa questo comporti per gli audit. La cultura non è una procedura. Verrà valutata attraverso interviste, attraverso il modo in cui le persone parlano dei difetti, attraverso la presenza o meno di esitazione prima di segnalare cattive notizie. Alcuni auditor lo faranno bene; altri lo trasformeranno in una gara di opinioni. La difesa consiste nelle evidenze di ciò che il management fa concretamente, non in una pagina di policy che dichiara di valorizzare la qualità.
Rischi e opportunità ottengono clausole proprie
Nel 2015, la clausola 6.1 trattava rischi e opportunità come un blocco unico, e il requisito era abbastanza vago da consentire alla maggior parte delle organizzazioni di produrre una tabella, rivederla una volta l'anno e andare avanti.
Il 2026 li separa. La clausola 6.1.1 determina entrambi. La clausola 6.1.2 gestisce i rischi, la 6.1.3 le opportunità, e il verbo è lo stesso per entrambi i lati: determinare, analizzare e valutare. Poi pianificare le azioni, integrarle nei processi del proprio QMS, e valutare l'efficacia di quanto realizzato.
Due ulteriori vincoli. Le azioni sui rischi devono essere proporzionate al potenziale impatto sui risultati previsti. Le azioni sulle opportunità devono essere coerenti con il contesto e supportare i risultati desiderati.
La separazione attraversa l'intera norma. La clausola 9.1.3 chiede ora di valutare l'efficacia delle azioni intraprese sui rischi e sulle opportunità come elementi distinti, e) e f). Gli input del riesame di direzione fanno lo stesso, in 9.3.2 g) e h). Non è quindi possibile fonderli di nuovo nei propri rapporti sperando che nessuno se ne accorga.
Accanto al pensiero basato sul rischio, la norma introduce il pensiero basato sulle opportunità, e l'alta direzione deve promuovere entrambi ai sensi della clausola 5.1.1 k).
Ecco la parte che nessuno cita. L'Allegato A.6.1.2 afferma che l'applicazione del pensiero basato sul rischio non implica il ricorso ad approcci formali di gestione del rischio né a un processo documentato di gestione del rischio. Nessun registro obbligatorio, nessuna metodologia obbligatoria, nessun ISO 31000 dalla porta di servizio. Se un consulente afferma che la nuova versione impone un sistema formale di gestione del rischio, sta cercando di vendervi qualcosa.
La gestione del cambiamento smette di essere una nota a margine
La clausola 6.3 del 2015 indicava quattro aspetti da considerare quando si modifica il QMS. Il 2026 ne prevede sette, e i tre nuovi sono quelli che richiedono effettivo lavoro:
- la comunicazione dei cambiamenti
- come verrà monitorata e valutata l'efficacia dei cambiamenti
- come verranno riesaminati i risultati dei cambiamenti
Combinato con la clausola 5.3 f), che assegna esplicitamente a un ruolo designato la responsabilità di mantenere l'integrità del sistema durante il cambiamento, questo colma una lacuna di cui gli auditor si lamentano da anni. Le organizzazioni ristrutturano, spostano sedi, cambiano ERP, e il QMS si allinea silenziosamente alla realtà fino a quando la visita di sorveglianza successiva ne rivela lo scostamento.
ISO 9000:2026 supporta questo aspetto con un concetto completo sulla gestione del cambiamento al punto 4.4.7, e l'Allegato A rimanda a ISO/TS 10020 per la guida.
Informazione documentata: disponibile, non conservata
Leggere attentamente questo punto, perché sembra cosmetico e non lo è.
Il 2015 alternava "mantenere informazione documentata" e "conservare informazione documentata". Il 2026 dice prevalentemente "l'informazione documentata deve essere disponibile" o "deve essere disponibile come informazione documentata". Le evidenze di competenza, l'idoneità delle risorse di monitoraggio, le evidenze degli input di progettazione: tutto riformulato.
L'Allegato A.2 e) spiega l'intento. "Deve essere disponibile come informazione documentata" si riferisce alle informazioni ottenute, utilizzate o fornite. "L'informazione documentata deve essere disponibile come evidenza di" si riferisce alla conservazione di evidenze oggettive, e l'allegato precisa che ciò non implica requisiti probatori legali.
In pratica, l'enfasi si sposta sull'utilizzabilità dell'informazione nel punto di utilizzo, in qualsiasi supporto, piuttosto che su un rituale di conservazione. Fornisce inoltre un margine per contestare l'auditor che richiede un PDF firmato per qualsiasi cosa: portare l'argomento con il riferimento alla clausola.
Altri due cambiamenti redazionali da segnalare. La conoscenza organizzativa nella clausola 7.1.6 deve ora essere conservata, applicata e condivisa, non semplicemente mantenuta e resa disponibile. E la clausola 9.1.2 dice ora di monitorare la soddisfazione del cliente e di determinare i metodi per ottenere, monitorare e riesaminare tale informazione, formulazione più diretta rispetto al testo del 2015 sulle percezioni.
Il cambiamento climatico resta, e l'Allegato B è eliminato
Le due righe aggiunte dall'Emendamento 1 nel 2024 sono ora nel corpo della norma. La clausola 4.1 richiede di determinare se il cambiamento climatico è una questione pertinente. La clausola 4.2 contiene una nota che le parti interessate possono avere requisiti relativi al cambiamento climatico. Nulla di nuovo per chi ha già applicato l'emendamento. Per chi lo ha ignorato, non è più un emendamento che si può far finta di non aver visto.
L'Allegato A è stato riscritto e ampliato, ed è genuinamente più utile della versione del 2015, inclusi i chiarimenti su appropriate versus applicable, consider versus take into account, continual versus continuous, e il significato di "ensure". L'Allegato B, il vecchio elenco degli altri standard ISO/TC 176, è stato rimosso.
ISO 9000:2026 ha svolto il lavoro concettuale
Pubblicata all'inizio del 2026, la quinta edizione di ISO 9000 ha eliminato "systems" dal titolo. Si chiama ora Quality management, fundamentals and vocabulary, e i fondamenti sono passati dalla clausola 2 alla clausola 4.
Gli otto principi di gestione della qualità sono invariati. Le novità si trovano in due gruppi. I concetti fondamentali di gestione della qualità includono ora la gestione dei processi, il pensiero basato sul rischio e la cultura della qualità organizzativa. I concetti aggiuntivi introducono economia circolare, tecnologie emergenti, innovazione, gestione del cambiamento, customer experience, gestione della conoscenza, gestione dell'informazione, aspetti legati alle persone e continuità operativa.
Rileggere quell'elenco. Corrisponde quasi esattamente a ciò che ISO 9001:2026 richiede, e a dove si orienterà il prossimo ciclo di revisione. Se si vuole sapere su cosa sarà costruito il materiale di formazione degli auditor per il prossimo decennio, si trova in quella clausola.
Il conto alla rovescia della transizione
Le date provengono da Global ACI, la cooperazione per l'accreditamento che ha rilevato le funzioni di IAF all'inizio del 2026, nel suo documento sui requisiti di transizione per ISO 9001:2026:
- 31 marzo 2027: gli organismi di accreditamento pronti a valutare rispetto a ISO 9001:2026
- 30 giugno 2027: gli organismi di certificazione presentano le proprie dichiarazioni di transizione
- 30 settembre 2027: decisioni di accreditamento completate
- 31 marzo 2028: i nuovi certificati accreditati e i certificati iniziali potranno essere emessi solo secondo ISO 9001:2026
- 30 settembre 2029: fine della transizione, scadenza dei certificati ISO 9001:2015
Tre anni sembrano comodi. Non lo sono, per un motivo. La maggior parte delle organizzazioni effettuerà la transizione durante un audit di sorveglianza o di ricertificazione già pianificato, piuttosto che sostenere il costo di un audit di transizione separato, e quegli slot si riempiono dal lato dell'organismo di certificazione, non dal proprio. Calcolando a ritroso dal proprio ciclo di certificazione, di norma si scopre di avere una sola finestra realistica, non tre anni di opportunità.
Cosa fare nei prossimi sei mesi
Non riscrivere il manuale. Fare quattro cose.
Eseguire un'analisi delle lacune rispetto alle clausole 6.1.2 e 6.1.3 e verificare se il lavoro attuale sui rischi regge alla parola "analizzare". La maggior parte delle tabelle dei rischi a colonna singola non lo farà.
Estendere il processo di gestione del cambiamento per coprire comunicazione, monitoraggio dell'efficacia e riesame dei risultati, poi testarlo su un cambiamento già in corso.
Decidere quali evidenze presentare a un auditor quando chiede come l'alta direzione promuove la cultura della qualità e il comportamento etico. Verbali del consiglio, decisioni in cui la qualità ha prevalso sulla tempistica, cosa è accaduto all'ultima persona che ha escalato un problema. Raccoglierle subito, perché non sarà possibile ricostruirle in seguito.
Informare gli auditor interni prima del prossimo ciclo di audit. Se verificano il testo del 2026 con le abitudini del 2015, le lacune le si scoprirà dall'organismo di certificazione anziché dall'interno.
La struttura non è cambiata. Le aspettative sì.
Formazione con Cyber Academy
Eroghiamo corsi di certificazione PECB e ISACA in piccoli gruppi, tenuti da un professionista che gestisce e implementa questi sistemi nella pratica quotidiana. Se il vostro team ha bisogno di padroneggiare i requisiti del 2026 prima dell'audit di transizione, consultate i programmi o prenotate una chiamata di 20 minuti.