Contesto e parti interessate: il punto di partenza di ogni norma ISO

Chi influenza la tua azienda e cosa si aspetta da te? L'analisi del contesto è la base su cui poggia tutto il resto. Prima di scrivere procedure, fissare obiettivi o preparare un audit, ogni norma ISO sui sistemi di gestione ti chiede di capire dove operi, cosa può aiutarti o frenarti e chi ha un interesse legittimo in quello che fai. Sono le clausole 4.1 e 4.2, le prime con requisiti veri e propri, e sono identiche nella ISO 9001, nella ISO 14001, nella ISO 45001, nella ISO/IEC 27001 e nelle altre norme certificabili.

Molte PMI le liquidano con una tabella compilata una volta e dimenticata. Ma se il contesto è descritto male, rischi, obiettivi e controlli vengono costruiti sulla base sbagliata, e l'auditor se ne accorge. In questa guida vediamo cosa chiedono esattamente le due clausole, come fare l'analisi in pratica con un esempio concreto, come individuare le parti interessate davvero rilevanti, cosa cambia con l'emendamento sul cambiamento climatico e cosa verifica l'auditor. Se ti servono prima le basi su norme e certificati, parti dalla nostra guida su cosa sono le certificazioni ISO.

Cosa sono il contesto e le parti interessate nelle norme ISO?

Il contesto è l'insieme dei fattori, esterni e interni, che influenzano la capacità della tua azienda di raggiungere i risultati attesi dal sistema di gestione. Le parti interessate sono le persone e le organizzazioni che possono influenzare le tue decisioni o esserne influenzate. Le due clausole lavorano in coppia: la prima fotografa lo scenario, la seconda dà un nome e una voce a chi lo abita.

Tutte le norme ISO certificabili sui sistemi di gestione seguono la struttura armonizzata (Harmonized Structure, nata come High Level Structure), definita nell'Annex SL delle Direttive ISO/IEC. Significa stessi numeri di clausola, stessi titoli e lo stesso testo di base: cambia solo la parola che indica la disciplina (qualità, ambiente, sicurezza delle informazioni e così via). Per questo quello che leggi qui vale per qualunque norma tu stia adottando.

La clausola 4.1: comprendere l'organizzazione e il suo contesto

La clausola 4.1 chiede all'organizzazione di determinare i fattori esterni e interni rilevanti per le sue finalità e che influenzano la sua capacità di ottenere i risultati attesi dal sistema di gestione. Non devi elencare tutto ciò che accade nel mondo, ma solo ciò che può spostare i risultati del sistema.

Per la ISO 9001 i risultati attesi sono, in sintesi, fornire con regolarità prodotti e servizi conformi e aumentare la soddisfazione del cliente. Per la ISO 14001 riguardano le prestazioni ambientali, per la ISO 45001 la prevenzione di infortuni e malattie professionali. Lo stesso fattore può quindi pesare in modo diverso a seconda della norma: un fornitore unico di una materia prima critica è un tema di qualità, mentre lo stesso fornitore situato in un'area a rischio alluvioni diventa anche un tema di continuità e, potenzialmente, ambientale.

La clausola 4.2: bisogni e aspettative delle parti interessate

Nel testo della struttura armonizzata la clausola 4.2 ti chiede di determinare tre cose distinte: le parti interessate rilevanti per il sistema di gestione, i loro requisiti rilevanti e quali di questi requisiti saranno gestiti attraverso il sistema. Il terzo punto è quello che molte aziende saltano, ed è il più utile: ti obbliga a decidere esplicitamente cosa entra nel perimetro del sistema e cosa no.

Per "parte interessata" la terminologia ISO intende una persona o un'organizzazione che può influenzare una decisione o un'attività, esserne influenzata o percepire di esserlo. Clienti, dipendenti, soci, fornitori, banche, autorità di controllo, comunità locale: l'elenco cambia da azienda ad azienda. Conta la rilevanza, non la completezza dell'elenco.

Perché l'analisi del contesto è il punto di partenza di ogni norma ISO?

L'analisi del contesto è il punto di partenza perché alimenta direttamente quasi tutte le clausole successive. Nella struttura armonizzata il campo di applicazione (4.3) va determinato considerando i fattori della 4.1 e i requisiti della 4.2. La pianificazione dei rischi e delle opportunità (6.1) parte esplicitamente dagli stessi elementi. Il riesame di direzione torna a guardare come sono cambiati.

In altre parole, il contesto non è un capitolo introduttivo: è l'input della pianificazione. Lo dice in modo chiaro anche la guida "Context" dell'ISO 9001 Auditing Practices Group, il gruppo di esperti di ISO/TC 176 e IAF che pubblica indicazioni per gli auditor: l'esito dell'analisi del contesto deve essere riconoscibile nei rischi e nelle opportunità che l'organizzazione ha determinato.

Dal contesto ai rischi, agli obiettivi e al riesame

Immagina una catena con quattro anelli. Un fattore esterno (per esempio la dipendenza da un solo cliente che vale metà del fatturato) genera un rischio. Il rischio richiede un'azione e spesso un obiettivo misurabile (ridurre la concentrazione sul primo cliente). L'obiettivo viene monitorato e, al riesame di direzione, la direzione valuta se lo scenario è cambiato. Se un anello manca, la catena si spezza e l'auditor lo vede.

Per questo ha senso leggere questa guida insieme a quella su rischi e opportunità nelle norme ISO, che parte esattamente da dove finisce l'analisi del contesto. E quando prepari il riesame, i cambiamenti nei fattori esterni e interni e nelle aspettative delle parti interessate sono tra i primi punti da portare al tavolo: ne parliamo nella guida al riesame di direzione.

Una sola analisi per più norme

Poiché le clausole 4.1 e 4.2 sono comuni a tutte le norme, un'azienda certificata su più sistemi può fare un'unica analisi del contesto, leggendola poi con le lenti di ciascuna disciplina. La comunicazione di IAF sul tema climatico lo dice in modo esplicito: se gestisci più sistemi, un fattore rilevante va considerato nel campo di applicazione di ciascuno.

È uno dei vantaggi principali di un sistema di gestione integrato: eviti tre documenti quasi uguali da tenere allineati e dai all'auditor una visione coerente dell'azienda.

Come si fa l'analisi del contesto in pratica?

L'analisi del contesto si fa partendo dai risultati attesi del sistema e chiedendosi cosa, dentro e fuori l'azienda, può favorirli od ostacolarli. La norma non impone un metodo: puoi usare l'analisi SWOT, una matrice PESTLE, una mappa mentale o una semplice tabella. Conta che il ragionamento sia comprensibile, aggiornato e collegato al resto del sistema.

I fattori esterni da considerare

I fattori esterni sono quelli su cui non hai controllo diretto ma che devi saper leggere. Le aree tipiche sono il mercato e la concorrenza, il quadro normativo e contrattuale, la tecnologia, la situazione economica e finanziaria, la catena di fornitura, il territorio e le condizioni ambientali. Per una PMI le domande utili sono molto concrete: da quanti clienti dipendo? Ho fornitori unici per componenti critici? Quali obblighi di legge cambieranno per il mio settore?

Un buon fattore esterno è descritto in modo specifico. "Concorrenza crescente" non dice nulla. "Due concorrenti esteri offrono tempi di consegna più brevi sul nostro prodotto principale" orienta subito un'azione, un rischio e magari un obiettivo sui tempi di consegna.

I fattori interni da considerare

I fattori interni riguardano ciò che l'azienda è e sa fare: organizzazione, competenze, cultura, processi, infrastrutture, sistemi informativi, situazione finanziaria. Qui l'onestà paga più dell'immagine. Un punto debole dichiarato e gestito non è una non conformità: lo è un punto debole ignorato che poi emerge durante l'audit.

Esempi tipici nelle PMI: conoscenze concentrate in una o due persone senza sostituti, macchinari datati con fermi frequenti, un gestionale che non traccia i lotti, un ricambio generazionale in vista. Ognuno di questi fattori, se rilevante, dovrebbe ritrovarsi poi nei rischi, nella formazione o negli investimenti pianificati.

Gli strumenti utili e le fonti di informazione

La guida "Context" dell'ISO 9001 Auditing Practices Group cita come fonti utili il piano industriale, i piani strategici, l'analisi della concorrenza, i report economici di settore, l'analisi SWOT, i verbali delle riunioni e le mappe mentali. Il messaggio è chiaro: non serve inventare un documento nuovo se le informazioni esistono già, basta collegarle al sistema di gestione.

Un metodo semplice che funziona per molte PMI è una riunione di due ore con la direzione e i responsabili di funzione, una volta l'anno e ogni volta che succede qualcosa di importante. Si parte dalla mappa dell'anno precedente, si chiede cosa è cambiato, si aggiornano le voci e si annotano le conseguenze su rischi e obiettivi. Il verbale di quella riunione è già un'ottima evidenza.

Come individuare le parti interessate rilevanti e i loro requisiti?

Le parti interessate rilevanti si individuano partendo da un elenco ampio e filtrandolo con un criterio dichiarato: quanto possono influire sui risultati attesi del sistema, o quanto ne sono influenzate. Per ciascuna parte rilevante annoti i requisiti, cioè bisogni e aspettative, e decidi quali gestisci nel sistema. La guida "Context" dell'APG indica proprio questi tre aspetti come oggetto di valutazione da parte dell'auditor: gamma di parti considerate, criteri di selezione, criteri di scelta dei requisiti.

Dalla lista lunga alla lista utile

Parti da tutte le categorie possibili: clienti, utenti finali, dipendenti e loro rappresentanti, soci, banche e assicurazioni, fornitori e subappaltatori, autorità pubbliche e organi di controllo, comunità locale, associazioni di categoria. Poi applica il filtro. Una regola pratica è chiederti se, ignorando quella parte, rischieresti di non raggiungere i risultati del sistema o di violare un obbligo.

Attenzione a non confondere rilevanza e potere. Un vicino che si lamenta del rumore può essere irrilevante per la ISO 9001 ma molto rilevante per la ISO 14001. Per questo la colonna "sistema di riferimento" della mappa è così utile quando gestisci più norme.

Requisiti obbligatori e requisiti scelti

Alcuni requisiti delle parti interessate sono obbligatori: le leggi applicabili, le clausole dei contratti firmati, le prescrizioni delle autorizzazioni. Altri diventano vincolanti solo se decidi di adottarli: una richiesta di un cliente non scritta nel contratto, un codice di condotta di settore, un impegno volontario sulla sostenibilità. Il terzo punto della 4.2 serve proprio a rendere esplicita questa scelta.

Ecco come può apparire un estratto della mappa per un'azienda tipo.

Nota l'ultima riga: decidere di non gestire un requisito è legittimo, purché la decisione sia consapevole e motivata. È esattamente ciò che la clausola ti chiede.

Cambiamento climatico: cosa chiede l'emendamento del 2024?

Dal 23 febbraio 2024 le principali norme ISO sui sistemi di gestione contengono una frase in più nella 4.1 e una nota nella 4.2. Secondo il comunicato congiunto ISO-IAF del 22 febbraio 2024, l'organizzazione deve determinare se il cambiamento climatico è un fattore rilevante, e la nota ricorda che le parti interessate rilevanti possono avere requisiti legati al clima. L'elenco comprende, tra le altre, ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO 22301, ISO 37001 e ISO 50001.

Cosa cambia davvero per la tua azienda

ISO e IAF chiariscono che l'intento delle clausole 4.1 e 4.2 resta invariato: già prima dovevi considerare tutti i fattori che influenzano il sistema. L'emendamento è trattato come un chiarimento, non come un nuovo requisito, per cui IAF ha stabilito che non serve una transizione e che i certificati non vanno riemessi. Lo stesso testo viene incluso nelle nuove edizioni delle norme man mano che vengono revisionate.

Cosa significa in concreto? Che nella tua analisi del contesto deve comparire una valutazione esplicita del tema clima, con una conclusione. La guida dell'APG sul clima precisa che l'emendamento non obbliga ad avviare iniziative climatiche, se il tema non risulta rilevante per i risultati attesi del sistema.

Esempi di fattori climatici rilevanti

La stessa guida APG elenca esempi utili per la ISO 9001: eventi meteorologici estremi che possono creare carenze di forniture o difficoltà nelle consegne, nuovi obblighi su materiali e circolarità dei prodotti, clienti che chiedono prodotti a minore impatto, dichiarazioni ambientali sui prodotti che vanno poi dimostrate.

Tornando all'azienda di stampaggio della tabella: il fornitore di granulo ha lo stabilimento in un'area colpita più volte da alluvioni, il cliente principale chiede dati sul contenuto riciclato e il reparto presse supera spesso temperature critiche d'estate. Il clima è quindi rilevante, e va portato nei rischi, nella gestione dei fornitori e nella valutazione dei rischi per la sicurezza.

Se concludi che il clima non è rilevante

Puoi concludere che il cambiamento climatico non è un fattore rilevante per il tuo sistema, ma devi saperlo motivare. IAF indica che, in quel caso, l'organismo di certificazione verifica l'efficacia del processo con cui sei arrivato a quella conclusione. Una riga che dice "non applicabile" senza ragionamento difficilmente basta.

Una motivazione solida richiama i risultati attesi del sistema e spiega perché il clima non li influenza. Un piccolo studio professionale senza catena di fornitura fisica, per esempio, può arrivarci per la ISO 9001, documentando le verifiche fatte.

Cosa verifica l'auditor su contesto e parti interessate?

L'auditor verifica che l'analisi esista, che sia sensata rispetto alla realtà dell'azienda e, soprattutto, che produca effetti nel resto del sistema. La guida APG suggerisce di affrontare il tema intervistando la direzione e di seguire i fattori individuati per tutto l'audit, controllando che ritornino nei rischi e nelle opportunità, nella comunicazione e nelle altre aree del sistema.

Le domande che sentirai in audit

Durante l'audit di certificazione ti verrà chiesto di raccontare la tua azienda: chi sono i clienti, cosa è cambiato nell'ultimo anno, quali sono i fornitori critici, quali obblighi di legge ti riguardano. Poi l'auditor collegherà le risposte ai documenti: se dici che un cliente pesa metà del fatturato e quel rischio non compare da nessuna parte, hai un problema.

Sul clima, IAF indica agli organismi di certificazione di sollevare un rilievo se l'organizzazione non dimostra di aver considerato tutti i fattori rilevanti, cambiamento climatico compreso. È quindi una delle verifiche che ritroverai nelle visite di sorveglianza.

Serve un documento scritto?

Nella ISO 9001 le clausole 4.1 e 4.2 non richiedono esplicitamente informazioni documentate, come ricorda la guida APG. La stessa guida osserva però che la maggior parte delle organizzazioni trova utile conservarle, e che in assenza di documenti l'auditor cercherà evidenze oggettive che l'analisi si rifletta nel sistema. Il campo di applicazione (4.3), invece, deve essere sempre disponibile come informazione documentata.

Il consiglio pratico è conservare una mappa sintetica, aggiornata e datata, più i verbali delle riunioni in cui la rivedi. Ti costa poco e ti fa risparmiare molto tempo in audit. Se vuoi approfondire come la ISO 9001 organizza il sistema, trovi tutto nella guida al sistema di gestione qualità ISO 9001.

Come lavoriamo con Complaion su questa fase

Con Complaion l'analisi del contesto è uno dei primi passaggi del percorso. Il Lead Auditor dedicato la imposta insieme alla direzione partendo dai dati reali dell'azienda, e la piattaforma conserva mappa, verbali ed evidenze collegate, gestisce le versioni dei documenti e tiene lo scadenziario dei riesami. Così, quando arriva l'audit, il filo che va dal contesto ai rischi e agli obiettivi è già visibile.

Quali sono gli errori più comuni nell'analisi del contesto?

Gli errori più comuni nascono da un equivoco: trattare l'analisi del contesto come un adempimento formale invece che come uno strumento di gestione. Ecco quelli che un auditor incontra più spesso nelle PMI, con il modo per evitarli.

Analisi generiche e copiate

Il primo errore è l'analisi generica, spesso presa da un modello: "crisi economica", "concorrenza", "normative in evoluzione". Sono frasi vere per qualunque azienda e quindi inutili per la tua. Un auditor esperto riconosce subito un testo che potrebbe stare nel fascicolo di qualsiasi altra impresa.

La soluzione è scrivere fattori che contengano un dato specifico: un nome di cliente o di settore, una percentuale interna, un fornitore, un macchinario, una scadenza normativa. Se un fattore non porta a nessuna conseguenza nel sistema, chiediti se è davvero rilevante.

Un'analisi ferma nel tempo

Il secondo errore è l'analisi che non cambia mai. Le aziende cambiano: arrivano nuovi clienti, se ne perde uno importante, si apre un nuovo stabilimento, cambia un obbligo di legge. Se la mappa è identica a quella di tre anni fa, l'auditor si chiederà se la direzione la sta davvero usando.

Fissa almeno un aggiornamento annuale, idealmente prima del riesame di direzione, e prevedi un aggiornamento straordinario quando succede qualcosa di significativo. Uno scadenziario condiviso evita che la revisione scivoli di mese in mese.

Parti interessate senza requisiti

Il terzo errore è elencare le parti interessate senza scrivere cosa vogliono, o senza decidere quali requisiti gestire. Un elenco di nomi non soddisfa la 4.2: la clausola chiede requisiti e scelte.

Contesto scollegato da rischi e obiettivi

Il quarto errore, il più grave, è un contesto ben scritto che non porta a niente. Se nella mappa c'è la dipendenza da un fornitore unico ma nel registro dei rischi non compare, oppure se un cliente chiede dati ambientali e nessuno sa chi li prepara, il sistema non funziona come una catena. Prima dell'audit fai la prova del filo: prendi tre fattori a caso e verifica dove li ritrovi nel sistema.

Come Complaion ti aiuta a costruire un contesto che regge in audit

Un'analisi del contesto fatta bene rende rischi, obiettivi e riesame conseguenze naturali, non documenti scritti a parte. Complaion ti affianca con un Lead Auditor dedicato che conosce le norme dall'interno e propone il percorso più adatto alle esigenze della tua azienda, e con una piattaforma che raccoglie le evidenze, gestisce i documenti, tiene lo scadenziario e prepara l'audit.

Lo facciamo già per oltre 1.000 clienti, su una o più norme, comprese la ISO 9001, la ISO 14001, la ISO 45001 e la ISO/IEC 27001. Se vuoi capire da dove partire o come rimettere in ordine un'analisi che non ti convince, contattaci per una consulenza gratuita: partiamo dalla tua realtà e ti proponiamo un preventivo su misura.

Domande frequenti su contesto e parti interessate

Quali clausole ISO riguardano il contesto e le parti interessate?

Sono le clausole 4.1 (comprendere l'organizzazione e il suo contesto) e 4.2 (comprendere i bisogni e le aspettative delle parti interessate). Fanno parte della struttura armonizzata e hanno lo stesso numero e lo stesso testo di base in tutte le norme certificabili sui sistemi di gestione, come ISO 9001, ISO 14001, ISO 45001 e ISO/IEC 27001. Insieme alimentano il campo di applicazione (4.3) e la pianificazione di rischi e opportunità (6.1).

L'analisi del contesto deve essere un documento scritto?

Nella ISO 9001 le clausole 4.1 e 4.2 non prevedono un obbligo esplicito di informazioni documentate. Tuttavia la guida dell'ISO 9001 Auditing Practices Group osserva che la maggior parte delle organizzazioni trova utile conservarle. Senza un documento, l'auditor cercherà altre evidenze oggettive che l'analisi sia stata fatta e usata. Una mappa sintetica e datata resta la scelta più pratica.

Quanto spesso va aggiornata l'analisi del contesto?

La norma non fissa una frequenza, ma l'analisi deve restare aggiornata. In pratica conviene rivederla almeno una volta l'anno, prima del riesame di direzione, e ogni volta che accade qualcosa di significativo, come la perdita di un cliente importante, un nuovo sito o un nuovo obbligo di legge. Un verbale della revisione è la prova più semplice da mostrare all'auditor.

Devo per forza considerare il cambiamento climatico?

Sì, devi valutarlo, ma non sei obbligato a concludere che sia rilevante. Dal febbraio 2024 la clausola 4.1 chiede di determinare se il cambiamento climatico è un fattore rilevante. Se lo è, va gestito come gli altri fattori, cioè nei rischi, negli obiettivi e nei processi. Se non lo è, devi poter motivare la conclusione, perché l'organismo di certificazione ne verifica la solidità.

L'emendamento sul clima richiede un nuovo certificato?

No. Secondo la decisione di IAF, l'emendamento è un chiarimento e non un nuovo requisito: non serve una transizione e il certificato non va riemesso, perché l'anno di pubblicazione della norma non cambia. Gli organismi di certificazione verificano però il nuovo testo negli audit successivi alla pubblicazione, e possono sollevare un rilievo se il tema non è stato considerato.

Posso fare una sola analisi del contesto per più norme ISO?

Sì, ed è spesso la scelta più efficiente. Poiché le clausole 4.1 e 4.2 sono comuni a tutte le norme, puoi tenere una sola mappa di fattori e parti interessate, indicando per ciascuna voce a quale sistema si riferisce. Un fattore rilevante va poi considerato nel campo di applicazione di ciascun sistema in cui pesa.