Cosa cambia la ISO 9001:2026 per la manutenzionee cosa non cambia

La struttura armonizzata resta intatta: dieci capitoli, stessa numerazione, stesso ordine. Chi conosce l'edizione 2015 non si perderà. Dentro quella cornice, le aggiunte di sostanza si concentrano in tre punti.

• Leadership (5.1.1). Promuovere una cultura della qualità e un comportamento etico diventa qualcosa che l'alta direzione deve dimostrare, non soltanto professare. L'elenco degli impegni della direzione passa da dieci a dodici voci. Il 7.3 estende lo stesso tema alla consapevolezza di tutto il personale.
• Rischi e opportunità (6.1). Ora sono trattati separatamente, nei nuovi sottopunti 6.1.2 e 6.1.3. Nel 2015 condividevano un paragrafo e, nei fatti, un unico registro in cui le opportunità erano poco più che una cortesia.
• Contesto e cambiamento (4.1, 4.2, 6.3). Il cambiamento climatico esce dall'emendamento del 2024 ed entra nel testo principale, come elemento da considerare nella determinazione del contesto. Il 4.2 aggiunge l'aspettativa di registrare quali requisiti delle parti interessate il sistema affronta effettivamente. Il 6.3 amplia i fattori da pesare quando si pianifica una modifica.

Due note strutturali da conoscere: il capitolo 10 è stato riorganizzato da tre sottopunti a due, e la norma guadagna un'Appendice A— una quindicina di pagine di guida, la prima appendice nella storia della ISO 9001. È informativa, non normativa. Spiega l'intento; non aggiunge requisiti. La vecchia Appendice B è stata eliminata.

Cerchi la scadenza e troverà settembre 2029, affermato con sicurezza, in una dozzina di posti. È un'ipotesi ragionevole. Non è, mentre scriviamo, una data pubblicata — e il motivo è più interessante della data stessa.

Pubblicare una norma e fissare le regole di transizione sono due atti distinti, di due organizzazioni distinte. ISO pubblica la norma. Il mondo dell'accreditamento decide per quanto tempo restano validi i certificati emessi sull'edizione precedente. Quel secondo ruolo spettava all'International Accreditation Forum — e lo IAF ha cessato le attività il 1° gennaio 2026, fondendosi con ILAC in un unico organismo, la Global Accreditation Cooperation Incorporated, che ha assunto entrambi i mandati.

Il precedente più vicino è la norma sorella. La ISO 14001:2026 è stata pubblicata il 15 aprile 2026, e UKAS ha emesso a maggio un bollettino tecnico con due date: gli organismi di certificazione dovevano transitare il proprio accreditamento entro il 30 aprile 2027, e tutti i loro clienti certificati entro il 30 aprile 2029. Tre anni dalla pubblicazione. Se la ISO 9001 seguirà la stessa forma, si atterra a fine 2029 — da cui il «settembre 2029» che scrivono tutti.

Cosa significa in pratica è poco spettacolare e piuttosto rassicurante. Il suo certificato attuale resta valido.Nulla scade perché esiste una nuova edizione. Non è in ritardo. L'unica azione concreta che vale la pena oggi è chiedere per iscritto al suo organismo di certificazione quale sia il calendario di transizione e a quale audit del suo ciclo intenda valutarla sulla nuova edizione — perché lo incastrerà nelle visite di sorveglianza e rinnovo, non in un comunicato stampa.

Quel ciclo è anche la ragion d'essere del resto dell'articolo. Un certificato ISO 9001 gira su tre anni: audit iniziale, due visite di sorveglianza, poi rinnovo. Quando un auditor tira fuori lo storico di un'apparecchiatura, il ciclo è la profondità naturale della domanda — vale a dire che le registrazioni che lei produce questo mese sono quelle che verranno campionate molto dopo che avrà dimenticato l'intervento.

Non esiste un «punto manutenzione» nella ISO 9001. Non c'è mai stato. Gli obblighi di manutenzione sono distribuiti su sei o sette posti, ed è esattamente per questo che è facile soddisfarli a metà: presi singolarmente sembrano minori. Eccoli tutti, con ciò che chiedono a una funzione manutenzione, e se l'edizione 2026 li ha spostati.

L'unica modifica di formulazione che sembra più grande di quanto sia

L'edizione 2015 usava due verbi per le informazioni documentate: i documenti si mantenevano — descrivono ciò che deve accadere e possono essere revisionati — mentre le registrazioni si conservavano— descrivono ciò che è accaduto e non devono esserlo. L'edizione 2026 sostituisce entrambi con una formulazione unificata in una dozzina di punti, ed è l'Appendice A a fornire la chiave per capire quale dei due sensi valga.

Se lei tiene registrazioni di manutenzione, questo cambia il suo vocabolario e nient'altro. Un intervento chiuso deve continuare a lasciare evidenza; quell'evidenza deve continuare a essere rintracciabile; l'auditor deve continuare a non doverle credere sulla parola. Chi le dice che il carico documentale si è spostato sta leggendo un cambio di verbo come un cambio di politica.

La distinzione che genera i rilievi veri

La trappola di questo elenco non è la novità, è 7.1.3 contro 7.1.5. Una pompa e un manometro sono entrambi apparecchiature, e un sistema di manutenzione che li tratti allo stesso modo soddisferà un punto e mancherà l'altro.

Registrazioni di taratura incomplete o mancanti figurano sistematicamente tra i rilievi ISO 9001 più frequenti, e la forma è quasi sempre la stessa: un intervallo scaduto, uno strumento comprato l'anno scorso che nessuno ha inserito nel programma, o un certificato che non stabilisce riferibilità. Niente di difficile. È semplicemente la parte che non si segnala da sola finché un auditor non la chiede.

C'è una fantasia persistente sul giorno dell'audit: qualcuno verrebbe a valutare la sua strategia di manutenzione — l'analisi di criticità, il rapporto preventivo/correttivo, la raffinatezza della pianificazione. Quello è un consulente di affidabilità. Non è un auditor ISO 9001.

Ciò che fa un auditor, per ammissione degli auditor stessi, è molto più fisico. Cammina in reparto. Nota le apparecchiature mentre cammina — e ciò che attira l'occhio è la macchina messa peggio: la perdita visibile, la riparazione provvisoria sopravvissuta al provvisorio, l'unità chiaramente più vecchia delle vicine. Poi chiede il suo piano di manutenzione, e poi la prova che il piano sia stato rispettato.

La domanda classica a un operatore con uno strumento in mano non riguarda affatto la norma. È: come fa a sapere che questo strumento misura bene?

Un auditor non può leggere tutto e non ci prova. Campiona. Questa logica spiega perché la macchina più degradata sia la scelta naturale: se le registrazioni reggono sull'asset che lei ha più plausibilmente trascurato, l'auditor può ragionevolmente estendere quella fiducia al resto. Se non reggono, il campione gli ha detto qualcosa sul sistema, non su una pompa.

E la richiesta, quando arriva, è quasi deludente nella sua semplicità. Mi mostri lo storico di questa apparecchiatura. Cinque campi rispondono per intero: l'apparecchiatura, una data reale, chi è intervenuto, cosa è stato fatto, e se era lavoro programmato o un guasto. Niente MTBF. Niente strategia. Cinque campi, lungo il ciclo di certificazione.

Se il requisito sono cinque campi e ogni strumento li produce, quei fallimenti non dovrebbero accadere. Accadono di continuo. Il motivo non è la capacità né la disciplina. È aritmetica.

La maggior parte dei software di manutenzione si paga per utente nominale. È un modello commerciale perfettamente difendibile, e la discussione non è se i fornitori meritino di essere pagati. La discussione è cosa faccia quel modello a una catena di evidenze, perché l'effetto è meccanico e nessuno lo sceglie deliberatamente.

Faccia il conto come lo fa un responsabile di manutenzione. Si approva un budget per una manciata di licenze — diciamo da tre a cinque. A chi vanno? Al responsabile, al pianificatore, ai capiturno, ovviamente: chi programma il lavoro, estrae i report e risponde alla direzione. È l'allocazione corretta. Ognuna di quelle licenze è giustificata.

Ora conti chi non è in quell'elenco. I venti tecnici che aprono il quadro, sostituiscono il cuscinetto, rabboccano l'olio e chiudono l'intervento. Continuano a lavorare come hanno sempre fatto: un quaderno, un foglio stampato su una clipboard, un messaggio al capoturno a fine turno. Qualcuno trascrive dopo. A volte.

Quattro campi su cinque degradano, e il quinto sparisce del tutto sugli interventi che nessuno ha scritto. Il sistema contiene ancora registrazioni. Sembrano ancora registrazioni. Semplicemente non sopravvivono all'unica domanda che un auditor pone quando una data sembra sospettosamente pulita: chi ha scritto questo, e quando?

Noti che in questa storia non c'è nulla di negligente. Ogni decisione era razionale. Il budget era finito, le licenze sono andate a chi ne aveva più diritto, i capiturno hanno fatto lavoro in più per alimentare il sistema. Una decisione di budget sensata ha reso non tracciabile la maggioranza del personale— e la catena di evidenze si è spezzata proprio sulla macchina verso cui un auditor sarebbe comunque andato, perché l'asset messo peggio è anche quello che riceve più attenzione non programmata da parte di chi non è nel sistema.

Vale la pena dirlo chiaramente a chi tiene il budget: la domanda sulla copertura e quella sulle licenze sono la stessa domanda. Uno strumento a cui può accedere il dieci per cento del personale di manutenzione produce una catena di evidenze a cui manca il novanta per cento del lavoro, per quanto buono sia lo strumento.

Qualunque sia la data di transizione che verrà fissata, lo storico che vi sarà campionato si sta creando questa settimana. Questi cinque campi, raccolti dalla persona che esegue il lavoro, nel momento in cui lo esegue, sono l'intero requisito.

Due aggiunte pratiche che non costano nulla ed evitano la domanda di approfondimento. Tenga gli strumenti di misura su un elenco separato da quello delle macchine, con intervalli invece che piani — è la frontiera 7.1.3 / 7.1.5, tracciata una volta per tutte. E si assicuri che ciò che ospita quelle registrazioni sappia dire chi ha inserito una riga e quando, perché ciò che distingue una registrazione da un'affermazione è che una registrazione conosce la propria provenienza. Il nostro approccio è descritto nella documentazione del registro di audit.

La base preventiva è descritta nella pagina manutenzione preventiva, e se sta ancora scegliendo lo strumento, la guida completa per scegliere un CMMS copre i criteri.

L'edizione 2026 è una revisione vera e il suo responsabile qualità ha lavoro davanti: le aspettative su cultura ed etica in 5.1.1 e 7.3, i registri separati in 6.1, il clima nell'analisi del contesto. Lo aiuti dove può. Quel lavoro è suo.

La manutenzione ha un elenco più corto. Scrivere al proprio organismo di certificazione per sapere quando auditerà sulla nuova edizione, dato che nessuna scadenza globale è pubblicata. Verificare che gli strumenti siano su un programma di taratura con intervalli vivi e certificati riferibili, perché è da lì che i rilievi arrivano davvero. E poi guardare con onestà quante, tra le persone che toccano le sue apparecchiature, possono registrare cosa hanno fatto nel momento in cui lo fanno.

Quest'ultima è l'unica domanda dell'elenco la cui risposta rischia di essere scomoda — ed è l'unica che era già vera nel 2015.

Domande frequenti