La clausola 7 della ISO 9001:2015 riunisce tutto ciò di cui il SGQ ha bisogno per funzionare quotidianamente: risorse, persone competenti, comunicazione interna e controllo dei documenti. È la clausola più estesa della norma, con 5 sotto-clausole, ed è dove la maggior parte delle aziende concentra le proprie procedure operative.
In questa guida ti spieghiamo cosa richiede ogni sotto-clausola (da 7.1 a 7.5), come gestire competenze e controllo dei documenti senza caos, quali documenti chiede l’auditor e gli errori più comuni che vediamo quando accompagniamo le aziende nella certificazione.
Contenuto di questa guida
- Cosa richiede la clausola 7 della ISO 9001?
- 7.1 Risorse
- 7.2 Competenza
- 7.3 Consapevolezza
- 7.4 Comunicazione
- 7.5 Informazioni documentate
- Come implementare la clausola 7 in una PMI
- Documenti ed evidenze che chiede l’auditor
- Errori comuni che rilevano gli auditor
- Come QualityWeb 360 facilita la clausola 7
- Domande frequenti
Cosa richiede la clausola 7 della ISO 9001?
La clausola 7 si chiama “Supporto” e ha cinque sotto-clausole:
- 7.1 — Risorse (persone, infrastruttura, ambiente, risorse per monitoraggio e misurazione, conoscenza organizzativa)
- 7.2 — Competenza
- 7.3 — Consapevolezza
- 7.4 — Comunicazione
- 7.5 — Informazioni documentate
In sostanza: la clausola 7 è la colonna vertebrale operativa del SGQ. Senza risorse, persone formate, comunicazione chiara e documenti sotto controllo, il sistema non può funzionare — per quanto buona sia la politica della qualità o gli obiettivi.
7.1 Risorse
L’organizzazione deve determinare e fornire le risorse necessarie per stabilire, implementare, mantenere e migliorare continuamente il SGQ. La sotto-clausola 7.1 si suddivide in 6 categorie:
7.1.1 Generalità + 7.1.2 Persone
Persone necessarie per il funzionamento e il controllo dei processi del SGQ. Significa avere personale sufficiente, con il profilo adeguato, in ogni ruolo critico del sistema.
7.1.3 Infrastruttura
- Edifici e servizi associati
- Apparecchiature (hardware e software)
- Risorse di trasporto
- Tecnologie dell’informazione e comunicazione
7.1.4 Ambiente per il funzionamento dei processi
Combinazione di fattori umani e fisici: temperatura, umidità, illuminazione, pulizia, rumore, fattori sociali (non discriminazione), psicologici (stress, prevenzione del burnout).
7.1.5 Risorse per monitoraggio e misurazione
Strumenti di misura, taratura, verifica degli strumenti. La norma richiede di conservare informazioni documentate sulla tracciabilità metrologica quando applicabile.
7.1.6 Conoscenza organizzativa
Il “know-how” di cui l’organizzazione ha bisogno per operare e raggiungere la conformità. Può provenire da fonti interne (esperienza, lezioni apprese) o esterne (norme, consulenza, formazione).
7.2 Competenza
L’organizzazione deve:
- Determinare la competenza necessaria delle persone che incidono sulle prestazioni e sull’efficacia del SGQ
- Assicurarsi che queste persone siano competenti sulla base di un’adeguata istruzione, formazione o esperienza
- Quando applicabile, intraprendere azioni per acquisire la competenza necessaria e valutare l’efficacia di tali azioni
- Conservare informazioni documentate appropriate come evidenza della competenza
Output tipico: matrice delle competenze (per mansione: istruzione, esperienza, formazione richiesta + evidenza della competenza attuale del titolare) + piano annuale di formazione.
7.3 Consapevolezza
Le persone che lavorano sotto il controllo dell’organizzazione devono essere consapevoli di:
- La politica della qualità
- Gli obiettivi della qualità pertinenti
- Il loro contributo all’efficacia del SGQ, inclusi i benefici di prestazioni migliori
- Le implicazioni del non rispettare i requisiti del SGQ
È la differenza tra “competenza” (saper fare il lavoro) e “consapevolezza” (capire perché e cosa succede se non lo si fa bene).
7.4 Comunicazione
L’organizzazione deve determinare le comunicazioni interne ed esterne pertinenti al SGQ, includendo:
- Cosa sarà comunicato
- Quando sarà comunicato
- A chi sarà comunicato
- Come sarà comunicato
- Chi comunicherà
Output tipico: matrice o piano di comunicazione con ogni tema (politica, obiettivi, evidenze di audit, KPI, modifiche) incrociato con destinatario, canale, frequenza e responsabile.
7.5 Informazioni documentate
Questa sotto-clausola sostituisce i termini “documenti” e “registrazioni” delle versioni precedenti. La norma richiede:
7.5.1 Generalità
Il SGQ deve includere le informazioni documentate richieste dalla norma + quelle che l’organizzazione determina come necessarie per l’efficacia del SGQ.
7.5.2 Creazione e aggiornamento
- Identificazione e descrizione (titolo, data, autore, codice)
- Formato e supporto (cartaceo, elettronico)
- Riesame e approvazione per idoneità e adeguatezza
7.5.3 Controllo delle informazioni documentate
- Disponibilità e idoneità all’uso, dove e quando necessario
- Protezione adeguata (riservatezza, perdita, integrità, uso improprio)
- Distribuzione, accesso, recupero, utilizzo
- Conservazione e preservazione, inclusa la leggibilità
- Controllo delle modifiche (versionamento)
- Conservazione e disposizione (quanto tempo, come si distrugge)
Come implementare la clausola 7 in una PMI
Passo 1 — Matrice delle competenze e piano di formazione
Per ogni mansione del SGQ: descrizione, istruzione richiesta, esperienza minima, formazione necessaria. Incrociare con la competenza attuale di ogni titolare. Identificare i gap e generare un piano annuale di formazione. Output: matrice + piano.
Passo 2 — Piano di comunicazione interna
Definire cosa/quando/a chi/come/chi per i temi critici del SGQ: politica, obiettivi, indicatori, evidenze, modifiche. Calendarizzare riunioni periodiche (mensili/trimestrali). Output: matrice di comunicazione + calendario.
Passo 3 — Sistema di controllo dei documenti
Stabilire uno strumento unico per archiviare politiche, procedure, istruzioni operative e registrazioni. Definire nomenclatura, versionamento e flusso di approvazione. Lista master dei documenti. Output: sistema + lista master.
Passo 4 — Programma di consapevolezza
Sessione di inserimento per il personale nuovo + refresher periodici. Materiale visivo (poster, schermi) nelle aree operative. Meccanismo per verificare la comprensione (interviste, quiz semplici). Output: materiale + evidenza della diffusione.
Documenti ed evidenze che chiede l’auditor
- Matrice delle competenze per mansione del SGQ
- Evidenza della competenza (CV, certificati, registri di formazione, valutazioni)
- Piano annuale di formazione
- Registri della formazione erogata ed efficacia valutata
- Piano o matrice di comunicazione interna del SGQ
- Evidenza della comunicazione (verbali di riunione, email, poster, screenshot)
- Lista master delle informazioni documentate
- Procedura di controllo delle informazioni documentate
- Inventario delle apparecchiature di misura + certificati di taratura (quando applicabile)
- Registri di manutenzione dell’infrastruttura critica
Errori comuni che rilevano gli auditor
- Matrice delle competenze copiata dall’organigramma — non dettaglia competenze specifiche per mansione, solo nomi e ruoli. Soluzione: per ogni mansione, specificare istruzione + esperienza + formazione + competenze tecniche richieste.
- Formazione senza valutazione di efficacia — si erogano corsi ma nessuno verifica se la persona ha davvero imparato. Soluzione: valutazione post-corso (esame, osservazione, esecuzione di un compito).
- Documenti senza versionamento — circolano due versioni diverse della stessa procedura in aree diverse. Soluzione: sistema centralizzato con versione unica in vigore, lista master aggiornata.
- Apparecchiature di misura senza taratura in vigore — il calibro o termometro ha l’ultima taratura di 3 anni fa. Soluzione: programma di taratura con date e certificati, avvisi prima della scadenza.
- Personale che non conosce la politica o gli obiettivi — l’operatore non sa quali impegni ha firmato la direzione. Soluzione: diffusione periodica + materiale visivo + verifica nell’inserimento.
- Piano di comunicazione inesistente — la comunicazione è informale o reattiva, senza struttura. Soluzione: matrice semplice con cosa/quando/a chi/come/chi.
Come QualityWeb 360 facilita la clausola 7
QualityWeb 360 è una piattaforma 100% cloud che centralizza tutto il tuo SGQ ISO 9001. Per la clausola 7 in particolare, ti aiuta con:
📄 Controllo documenti
Repository unico di politiche, procedure, istruzioni operative e registrazioni. Versionamento automatico, approvazione elettronica, lista master sempre aggiornata, distribuzione controllata per ruoli. Addio al caos di Google Drive.
🔍 Tracciabilità per gli audit
Ogni documento è registrato con autore, data di approvazione, storico delle modifiche e conferme di lettura del personale. Matrice delle competenze con evidenze di formazione. Quando l’auditor chiede “chi è qualificato per fare questo?”, la risposta è a un click.
🔁 Revisione periodica con avvisi
Il sistema avvisa quando un documento deve essere rivisto, quando scade la taratura di un’apparecchiatura e quando una formazione richiede refresher. L’evidenza resta registrata per l’audit esterno.
Domande frequenti sulla clausola 7 della ISO 9001
Quali documenti sono obbligatori secondo la ISO 9001:2015?
La versione 2015 ha ridotto i documenti obbligatori. Quelli ancora richiesti esplicitamente: politica della qualità (5.2), obiettivi della qualità (6.2), campo di applicazione del SGQ (4.3), informazioni documentate a supporto dell’operatività dei processi (4.4), evidenza della competenza (7.2), evidenza della conformità di prodotti/servizi (varie), risultati del riesame della direzione (9.3), non conformità e azioni correttive (10.2). Oltre questi, l’organizzazione decide cosa le serve.
Differenza tra “competenza” e “consapevolezza”?
Competenza (7.2): capacità tecnica di fare bene il lavoro. Si dimostra con istruzione, formazione o esperienza. Consapevolezza (7.3): comprensione del perché del lavoro e del suo contributo al SGQ. Un operatore può essere tecnicamente competente e non capire perché fa ciò che fa — entrambe sono richieste.
Come valuto l’efficacia di una formazione?
Metodi tipici: esame scritto o pratico alla chiusura del corso, osservazione sul posto nelle settimane successive, indicatori di prestazione prima/dopo, intervista del supervisore. La norma non richiede un metodo specifico — richiede evidenza documentata della valutazione.
Come controllo i documenti di origine esterna (es. norme o cataloghi fornitore)?
Identificarli come tali e controllarne la distribuzione e l’attualità. Ad esempio: la versione in vigore della ISO 9001 deve essere identificata e disponibile a chi serve. I cataloghi dei fornitori critici devono essere datati e sostituiti quando il fornitore pubblica una nuova versione.
Per quanto tempo si conservano le registrazioni?
La norma non fissa un tempo specifico. Lo determina l’organizzazione in funzione di: requisiti legali applicabili, requisiti del cliente, vita utile del prodotto, rischio legale. Tipico: 5-7 anni per registrazioni operative, 10 anni o più per registrazioni di prodotti critici o regolamentati.
Le registrazioni possono essere solo elettroniche?
Sì. La norma accetta qualsiasi formato/supporto. L’importante è che il sistema rispetti i requisiti di controllo (leggibilità, integrità, recupero, protezione, conservazione). Sistemi cloud con backup, versionamento e tracciabilità sono validi e rappresentano l’attuale tendenza.
Cosa rientra nella “conoscenza organizzativa” (7.1.6)?
Il know-how necessario per operare: lezioni apprese da progetti passati, base di conoscenza di guasti e soluzioni, expertise di persone chiave (rischio se vanno via), norme tecniche del settore, manuali dei fornitori. L’organizzazione deve identificare questa conoscenza e garantire che sia preservata (non solo nella testa di una persona).
📚 Continua a esplorare le clausole della ISO 9001: