In breve
Le clausole 7.2 e 7.3 della struttura armonizzata sono identiche in ISO 9001, 14001, 27001, 45001 e nelle altre norme sui sistemi di gestione.
La competenza è la capacità di applicare conoscenze e abilità: un attestato di partecipazione da solo non la dimostra.
La formazione è solo una delle azioni possibili: la norma cita anche mentoring, riallocazione, assunzione e incarico a contratto.
Ogni azione va seguita da una verifica di efficacia proporzionata, come osservazione sul lavoro, test pratico o revisione dei risultati.
La consapevolezza si dimostra soprattutto in intervista: le persone devono conoscere politica, proprio contributo e conseguenze degli errori.
Le regole che nessuno conosce non proteggono nessuno. Puoi avere procedure impeccabili, una politica firmata dalla direzione e un manuale ordinato, ma se chi lavora in reparto non sa cosa fare e perché, il sistema di gestione resta sulla carta. Per questo tutte le norme ISO sui sistemi di gestione dedicano due requisiti alle persone: competenza e consapevolezza, nelle clausole 7.2 e 7.3.
In questa guida vediamo cosa chiedono esattamente quelle clausole, che differenza c'è tra competenza, formazione e consapevolezza, e come dimostrarle in audit con evidenze proporzionate alla tua azienda. Troverai un esempio di matrice delle competenze per una PMI, i metodi per valutare l'efficacia della formazione, le domande che un auditor fa davvero alle persone e gli errori che generano più rilievi. Il punto di partenza è uno solo: la norma non chiede attestati, chiede persone in grado di fare il proprio lavoro in modo conforme. Se ti serve prima un ripasso su come funziona una certificazione, parti dalla nostra guida su cosa sono le certificazioni ISO.
Cosa chiedono le norme ISO su competenza e consapevolezza?
Le norme ISO sui sistemi di gestione chiedono di stabilire, assicurare e dimostrare le competenze delle persone, e di renderle consapevoli del proprio ruolo nel sistema. I requisiti sono identici in ISO 9001, ISO 14001, ISO 27001, ISO 45001 e nelle altre norme di sistema.
Il motivo è la struttura armonizzata, il testo comune che ISO impone a tutte le norme sui sistemi di gestione (nelle Direttive ISO è l'Annex SL, Appendice 2). Stessi numeri di clausola, stessi titoli, stesso testo di base: ogni norma inserisce poi il proprio ambito (qualità, ambiente, sicurezza delle informazioni) e può aggiungere requisiti specifici. UNI ne ha pubblicato la traduzione italiana con una guida all'uso, ed è la fonte da cui partiamo. La struttura armonizzata definisce la competenza come la capacità di applicare conoscenze e abilità per conseguire i risultati attesi. Non basta sapere: bisogna saper applicare.
Clausola 7.2: i quattro impegni sulla competenza
La clausola 7.2 chiede all'organizzazione quattro cose. La prima è stabilire le competenze necessarie per le persone che svolgono attività sotto il suo controllo e che influenzano le prestazioni del sistema. La seconda è assicurare che queste persone siano competenti sulla base di istruzione, formazione o esperienza appropriate.
La terza, ove applicabile, è intraprendere azioni per acquisire le competenze mancanti e valutare l'efficacia di quelle azioni. La quarta è tenere disponibili informazioni documentate appropriate come evidenza delle competenze. Una nota alla clausola elenca esempi di azioni: erogare formazione, fare mentoring, riallocare persone già in organico, oppure assumere o incaricare a contratto persone competenti. La formazione, quindi, è uno strumento tra tanti, non il requisito in sé.
Clausola 7.3: le tre cose che ogni persona deve sapere
La clausola 7.3 riguarda tutte le persone che lavorano sotto il controllo dell'organizzazione. Ognuna deve essere consapevole di tre elementi: la politica del sistema di gestione, il proprio contributo all'efficacia del sistema (compresi i benefici di prestazioni migliori) e le implicazioni del non rispettarne i requisiti.
La guida UNI alla struttura armonizzata aggiunge che le singole norme possono ampliare questo elenco, per esempio con gli obiettivi del sistema, l'esposizione al rischio o i comportamenti attesi. Raccomanda anche di non mescolare i requisiti di consapevolezza con quelli di competenza: sono due cose diverse e vanno gestite in modo diverso. Per questo, quando leggi la norma che stai implementando, controlla sempre se la clausola 7.3 contiene voci in più rispetto al testo comune.
Competenza, formazione e consapevolezza: che differenza c'è?
Competenza, formazione e consapevolezza sono tre concetti distinti. Confonderli è la causa più frequente di un sistema formalmente in ordine che non regge alle domande dell'auditor.
La competenza è un risultato: la persona sa fare il lavoro e lo dimostra. La formazione è uno dei mezzi per arrivarci, insieme a esperienza, affiancamento e selezione. La consapevolezza è un'altra cosa ancora: riguarda il perché, cioè sapere a cosa serve il proprio lavoro dentro il sistema e cosa succede se si sbaglia. Un saldatore può essere molto competente e non sapere che esiste una politica per la qualità; un neoassunto può conoscere a memoria la politica e non essere ancora in grado di gestire da solo un collaudo.
Concetto | Domanda a cui risponde | Esempio di evidenza |
|---|---|---|
Competenza (7.2) | La persona sa fare il lavoro richiesto? | Requisiti del ruolo, valutazione sul campo, qualifiche obbligatorie |
Formazione (strumento del 7.2) | Come colmiamo un gap di competenza? | Piano formativo, registro presenze, verifica di efficacia |
Consapevolezza (7.3) | La persona sa perché il suo lavoro conta e cosa rischia? | Induction, comunicazioni interne, risposte coerenti in intervista |
Tenere separati i tre piani ti aiuta a scegliere le evidenze giuste. Un attestato di partecipazione documenta un'azione formativa, non una competenza. Una firma sotto la politica documenta una distribuzione, non una consapevolezza reale. L'auditor lo sa, e infatti verifica soprattutto parlando con le persone.
Come si stabiliscono le competenze necessarie?
Si parte dai ruoli che incidono sulle prestazioni del sistema, non dall'organigramma completo. Per ciascuno si scrive cosa deve saper fare concretamente chi lo ricopre, con un livello atteso e, dove previsto, le qualifiche obbligatorie.
La guida ISO e IAF per gli auditor ISO 9001 sulla competenza è chiara su un punto: il modo di documentare le competenze richieste varia molto. Si va da un database delle competenze o da mansionari formali fino a una semplice spiegazione verbale per un compito semplice. Conta che il metodo sia sistematico e che tenga conto dei cambiamenti: un nuovo macchinario, un nuovo contratto, un nuovo software, un nuovo processo o un nuovo cliente con requisiti particolari possono generare competenze nuove da presidiare.
Partire dai ruoli che incidono sul sistema
Non tutte le attività hanno lo stesso peso. Concentra il lavoro dove un errore ha conseguenze sul cliente, sulla conformità legale, sulla sicurezza o sui dati. In una PMI manifatturiera sono tipicamente il collaudo, la saldatura, la gestione dei reclami, gli acquisti di componenti critici; in un'azienda di servizi IT l'amministrazione dei sistemi, la gestione degli accessi, il supporto ai clienti.
Per ogni ruolo chiave scrivi tre o quattro competenze osservabili, non generiche. "Conoscenza della qualità" non si può verificare; "sa compilare e chiudere un rapporto di non conformità" sì. Aggiungi le qualifiche obbligatorie per legge o per contratto quando esistono, come patentini, abilitazioni o certificazioni personali, con la relativa scadenza.
Esempio: la matrice delle competenze di un'azienda di 40 persone
Prendiamo un'azienda di carpenteria metallica con 40 dipendenti, certificata ISO 9001 e in percorso verso la ISO 45001. Invece di un mansionario per ciascuno, costruisce una matrice delle competenze: le righe sono le persone, le colonne le competenze critiche, e ogni cella riporta il livello raggiunto.
Competenza | Livello richiesto | Mario (capo reparto) | Luca (saldatore) | Sara (qualità) |
|---|---|---|---|---|
Saldatura secondo procedura qualificata | Autonomo | Autonomo | Autonomo | Non richiesta |
Controllo dimensionale a fine lavorazione | Autonomo | Autonomo | In formazione | Può insegnare |
Gestione di una non conformità | Autonomo | Autonomo | Base | Può insegnare |
Uso del carroponte | Abilitato | Abilitato | Abilitato | Non richiesta |
La matrice mostra subito due cose che un elenco di attestati non mostra. Luca non è ancora autonomo sul controllo dimensionale, quindi serve un'azione. E solo Sara sa insegnare la gestione delle non conformità: se è assente a lungo, l'azienda ha un punto singolo di fragilità. La guida ISO e IAF per gli auditor cita proprio le tabelle di polivalenza tra le evidenze utili, perché aiutano a ridurre i rischi legati alle assenze.
Quali azioni servono per colmare un gap di competenza?
L'azione giusta dipende dal gap, e la formazione in aula è solo una delle opzioni. La nota della clausola 7.2 cita esplicitamente mentoring, riallocazione, assunzione e incarico a contratto accanto alla formazione.
Torniamo all'esempio. Per Luca, la soluzione più efficace non è un corso ma un affiancamento a Mario per un periodo definito, con controlli a campione sui pezzi verificati. Per il rischio legato all'assenza di Sara, l'azienda può formare una seconda persona dell'ufficio tecnico. Se domani servisse una competenza che nessuno ha, per esempio la gestione di un nuovo impianto di verniciatura, potrebbe essere più sensato assumere o affidare l'attività a un fornitore qualificato.
Pianificare senza burocrazia
Un piano formativo serve a mettere in fila le azioni, non a riempire un faldone. Per ogni gap basta indicare chi, cosa, entro quando e come verrà verificato il risultato. Inserisci anche le scadenze delle qualifiche obbligatorie, perché un patentino scaduto è uno dei rilievi più facili da evitare.
Includi nel piano gli eventi che cambiano le competenze richieste: nuove assunzioni, cambi di mansione, nuovi macchinari, nuove versioni di una procedura. La guida ISO e IAF ricorda che spesso sono le azioni correttive a far emergere un bisogno formativo. Se la causa di una non conformità è "operatore non formato", il piano va aggiornato, e lo stesso vale per i risultati degli audit interni.
Come si valuta l'efficacia della formazione?
Si valuta guardando se la persona applica ciò che ha imparato, non se ha partecipato. La guida ISO e IAF per gli auditor lo dice in modo esplicito: la partecipazione a un corso dimostra al massimo che è stata acquisita una conoscenza, non che venga applicata efficacemente.
I metodi di valutazione vanno scelti in base al tipo di competenza. La guida cita osservazione sul lavoro, revisione dei risultati di compiti e progetti, test, giochi di ruolo, revisione tra pari, interviste e analisi delle registrazioni. Per una competenza pratica, come una saldatura o un collaudo, l'osservazione è quasi sempre il metodo più solido. Per una competenza di conoscenza, come le regole di classificazione delle informazioni, può bastare un breve test seguito da una verifica a campione dopo qualche settimana.
Esempi concreti di verifica di efficacia
Per un corso sulla gestione delle non conformità, la verifica può essere la revisione dei primi tre rapporti compilati dalla persona dopo il corso. Per un affiancamento sul controllo dimensionale, il capo reparto può osservare dieci controlli e firmare il passaggio al livello "autonomo". Per una sessione sulla sicurezza delle informazioni, un buon indicatore è come le persone reagiscono a una simulazione di email sospetta.
Il questionario di gradimento a fine corso non è una verifica di efficacia: misura la soddisfazione dei partecipanti, non la competenza. Puoi tenerlo, ma non presentarlo come evidenza del requisito 7.2. E stabilisci in anticipo quando fare la verifica: subito dopo il corso misuri la memoria, dopo qualche settimana di lavoro misuri l'applicazione.
Quali evidenze conservare per l'audit?
La norma chiede informazioni documentate "appropriate" come evidenza delle competenze. La parola "appropriate" lascia margine: sei tu a decidere quali registrazioni hanno valore, in proporzione a dimensioni, complessità e rischi della tua azienda.
La guida ISO e IAF elenca esempi di evidenze utili: identificazione dei bisogni formativi, piani e registri della formazione, registrazioni delle verifiche di efficacia, materiali di induction per neoassunti e cambi di mansione, tabelle di polivalenza, promemoria per i rinnovi delle qualifiche, accordi per accedere a competenze esterne. Per dimostrare che una persona è competente si usano anche titoli di studio, abilitazioni, curriculum e valutazioni delle prestazioni. Non devi averle tutte: devi avere quelle che dimostrano il tuo metodo.
Il fascicolo minimo per ruolo chiave
Per ogni persona che ricopre un ruolo chiave, un fascicolo essenziale contiene quattro elementi: le competenze richieste dal ruolo, le evidenze di come è stata giudicata competente, le azioni svolte per colmare eventuali gap con la relativa verifica, le qualifiche obbligatorie con scadenza. Tutto il resto è facoltativo.
Il vero problema nelle PMI di solito non è la mancanza di evidenze, ma la loro dispersione tra cartelle, email e uffici diversi. Il giorno dell'audit qualcuno cerca l'attestato di un corso di due anni fa e non lo trova. Per capire come organizzare documenti e registrazioni senza appesantire il sistema, puoi leggere la nostra guida sulle informazioni documentate nelle norme ISO. Le stesse regole valgono per le evidenze di competenza.
Come si dimostra la consapevolezza in audit?
La consapevolezza si dimostra soprattutto con le risposte delle persone. L'auditor sceglie un campione di persone in reparti diversi e chiede loro, con parole semplici, cosa fanno, perché e cosa succede se sbagliano.
Una politica appesa in bacheca o firmata da tutti non basta se, alla domanda "a cosa serve il tuo controllo?", l'operatore risponde "me l'hanno detto di fare". Non serve che le persone recitino la politica a memoria: serve che ne colgano il senso e lo colleghino al proprio lavoro. Un addetto magazzino consapevole sa che un'etichetta sbagliata può far arrivare al cliente un lotto non conforme. Un'impiegata amministrativa consapevole sa perché non deve aprire un allegato inatteso, anche se arriva da un fornitore noto.
Le domande che un auditor fa davvero
Le domande tipiche sono poche e concrete. Prepara le persone a rispondere con parole loro, non con frasi imparate.
Qual è il tuo ruolo e quali attività fai ogni giorno?
Cosa dice, in sostanza, la politica aziendale per la qualità, l'ambiente o la sicurezza?
In che modo il tuo lavoro contribuisce agli obiettivi dell'azienda?
Cosa succede se una procedura non viene rispettata nel tuo reparto?
A chi ti rivolgi se noti un problema o una non conformità?
Per costruire questa consapevolezza funzionano di più gli strumenti brevi e ricorrenti: un'induction strutturata per ogni nuovo ingresso, un incontro di reparto quando cambia una procedura, la condivisione dei risultati degli obiettivi, un caso reale discusso insieme dopo una non conformità. Ogni occasione può lasciare una traccia semplice, come un verbale di poche righe con data e partecipanti.
Collaboratori esterni e fornitori: rientrano nei requisiti?
Sì, se lavorano sotto il controllo dell'organizzazione e incidono sulle prestazioni del sistema. Le clausole 7.2 e 7.3 parlano di persone sotto il controllo dell'organizzazione, non solo di dipendenti.
Rientrano quindi interinali, stagisti, collaboratori stabili, consulenti che operano dentro i tuoi processi e, in molti casi, il personale di un fornitore che lavora presso di te. La guida ISO e IAF ricorda che le persone sotto il controllo dell'organizzazione possono includere il personale di chi fornisce processi, prodotti e servizi esterni. Pensa a un'impresa di manutenzione che interviene sui tuoi impianti o a un fornitore IT che amministra i tuoi server.
Per i fornitori la leva principale è la qualificazione: definisci le competenze o le qualifiche richieste nel contratto o nell'ordine e verificale prima di affidare il lavoro. Per l'induction, una breve informativa d'ingresso su regole, rischi e referenti copre la parte di consapevolezza. Approfondiamo come qualificare e monitorare chi lavora per te nella guida sulla valutazione dei fornitori ISO.
Quali sono gli errori più comuni su competenza e formazione?
Gli errori più frequenti nascono dal trattare la formazione come un adempimento da archiviare. Ecco quelli che vediamo più spesso nelle PMI, e che generano rilievi evitabili.
Attestati al posto delle competenze: il fascicolo è pieno di corsi, ma nessuno ha scritto cosa deve saper fare ciascun ruolo.
Nessuna verifica di efficacia, oppure solo il questionario di gradimento.
Qualifiche obbligatorie scadute, perché nessuno tiene uno scadenziario aggiornato.
Neoassunti e cambi di mansione senza affiancamento documentato.
Competenze critiche concentrate su una sola persona, senza un sostituto.
Consapevolezza ridotta alla firma della politica, senza momenti di confronto con le persone.
Collaboratori esterni e fornitori dimenticati, anche quando lavorano su processi critici.
Quasi tutti questi errori hanno la stessa radice: le informazioni sulle persone sono sparse e nessuno le guarda nel loro insieme. Una matrice delle competenze aggiornata, uno scadenziario delle qualifiche e un piano formativo collegato ad audit e non conformità risolvono gran parte dei problemi. Se stai costruendo il sistema da zero, la nostra guida sul sistema di gestione qualità ISO 9001 ti aiuta a collocare la formazione nel quadro generale.
ISO 10015: a cosa serve e quando usarla?
La ISO 10015 è una norma di linee guida sulla gestione delle competenze e lo sviluppo delle persone. Non è certificabile e non aggiunge requisiti: aiuta a costruire un metodo più maturo.
La ISO 10015 fornisce linee guida per stabilire, attuare, mantenere e migliorare sistemi di gestione delle competenze e di sviluppo delle persone, con l'obiettivo di incidere sulla conformità di prodotti e servizi e sulle esigenze delle parti interessate. Descrive un percorso che parte dalla determinazione dei bisogni di competenza, passa per la valutazione delle competenze attuali e dei bisogni di sviluppo e arriva alla gestione complessiva delle competenze. La guida UNI alla struttura armonizzata la indica come riferimento per chi vuole approfondire la clausola 7.2.
La guida ISO e IAF per gli auditor precisa che la ISO 10015 non è un criterio di audit per la certificazione ISO 9001. Puoi usarla come fonte di buone pratiche, per esempio per strutturare i colloqui di sviluppo o collegare le competenze agli obiettivi aziendali. Nessun auditor però può contestarti di non applicarla. Per una PMI che parte da zero, la priorità resta soddisfare bene 7.2 e 7.3; la ISO 10015 diventa utile quando vuoi far crescere le persone in modo pianificato.
Come Complaion ti aiuta a gestire competenze e formazione
Con Complaion competenze, formazione e consapevolezza smettono di vivere in file sparsi. Un Lead Auditor dedicato segue la tua azienda e ti aiuta a definire le competenze dei ruoli chiave, a impostare il piano formativo e a scegliere verifiche di efficacia proporzionate.
La piattaforma raccoglie in un unico posto evidenze e documenti, tiene lo scadenziario della formazione e delle qualifiche, ti permette di assegnare i corsi e preparare l'audit con tutto già in ordine. Il Lead Auditor valuta il contesto della tua azienda e ti propone il percorso più adatto alle tue esigenze, su una o più norme. Oltre 1.000 clienti hanno già scelto questo modello per ottenere e mantenere le proprie certificazioni. Se vuoi capire come si applica alla tua realtà, contattaci per una prima valutazione e un preventivo su misura.
Domande frequenti su competenza, formazione e consapevolezza ISO
Qual è la differenza tra clausola 7.2 e clausola 7.3?
La clausola 7.2 riguarda la competenza: stabilire cosa devono saper fare le persone, assicurarsi che lo sappiano fare e colmare i gap. La clausola 7.3 riguarda la consapevolezza: ogni persona deve conoscere la politica del sistema, il proprio contributo e le conseguenze del non rispettarne i requisiti. La prima riguarda il "come", la seconda il "perché". In audit la competenza si verifica su registrazioni e osservazione, la consapevolezza soprattutto in intervista.
Un attestato di partecipazione basta come evidenza di competenza?
No, un attestato dimostra che la persona ha partecipato a un corso, non che sappia applicare ciò che ha imparato. Secondo la guida ISO e IAF per gli auditor, la partecipazione dimostra al massimo l'acquisizione di una conoscenza. Serve anche una verifica di efficacia, per esempio osservazione sul lavoro, test pratico o revisione dei risultati. L'attestato resta comunque utile come parte del fascicolo.
Serve un mansionario scritto per ogni dipendente?
Non necessariamente. La norma chiede di stabilire le competenze necessarie, ma lascia libera la forma: mansionari, matrice delle competenze o, per compiti semplici, istruzioni più leggere. In una PMI una matrice delle competenze ben fatta copre spesso tutti i ruoli in un solo documento. L'importante è che le competenze siano osservabili e aggiornate.
Ogni quanto va aggiornata la formazione?
La norma non fissa una frequenza unica. Le competenze vanno riviste quando cambia qualcosa: nuove assunzioni, cambi di mansione, nuovi macchinari, nuove procedure, nuovi rischi o risultati di audit e non conformità. Le qualifiche obbligatorie per legge o contratto seguono invece le scadenze previste da chi le rilascia. Un riesame periodico della matrice, per esempio in occasione del riesame della direzione, aiuta a non perdere nulla.
I collaboratori esterni devono essere formati come i dipendenti?
I requisiti valgono per tutte le persone che lavorano sotto il controllo dell'organizzazione e incidono sulle prestazioni del sistema, quindi anche interinali, stagisti e collaboratori stabili. Per il personale dei fornitori la leva principale è la qualificazione: definisci le competenze richieste nel contratto e verificale. La parte di consapevolezza si copre con una breve informativa d'ingresso su regole, rischi e referenti.
La ISO 10015 è obbligatoria per la certificazione?
No. La ISO 10015 contiene linee guida sulla gestione delle competenze e lo sviluppo delle persone e non è una norma certificabile. La guida ISO e IAF per gli auditor precisa che non va usata come criterio di audit nella certificazione ISO 9001. Può però essere una buona fonte di pratiche per strutturare in modo più maturo la gestione delle persone.
Come capisce l'auditor se le persone sono consapevoli?
Intervistandole. L'auditor sceglie un campione di persone in reparti diversi e chiede che lavoro fanno, a cosa serve, come contribuisce agli obiettivi e cosa succede se non si segue una procedura. Non si aspetta risposte a memoria, ma risposte coerenti con la politica e con il lavoro reale. Se le risposte sono vaghe, è facile che emerga un rilievo sulla clausola 7.3.
