Per i responsabili qualità
Evidenze registrate sul momento, non ricostruite dopo
Quando l'auditor chiede in che data è stata presa una decisione e chi l'ha approvata, la risposta o è stata scritta il giorno stesso, o va ricostruita a memoria nelle quattro settimane prima della visita. SecondBrain 365 è un agente AI dentro il tuo Microsoft 365: lo inviti ai riesami e alle riunioni qualità, e registra ogni decisione con data, autore e riunione di origine.
Scopri come lavora per il responsabile qualità durante tutto l'anno, non nelle settimane prima della visita.
La durata dell'audit la fissa una norma, precisa alla mezza giornata. Il tuo tempo non lo conta nessuno.
L'IAF MD 5 stabilisce esattamente quanto dura un audit di certificazione, e ogni ente accreditato lo segue. Quello che nessuno ha mai misurato sono le settimane che il tuo team passa prima, a raccogliere evidenze per decisioni prese mesi fa.
9 giorni
di audit per un'organizzazione di 176–275 persone: 4 giorni tra 26 e 45 persone, 15 giorni oltre le 1.550. La sorveglianza vale circa un terzo, il rinnovo due terzi.
IAF MD 5:2023, tabella QMS 1 — vincolante per tutti gli enti accreditati
78%
delle aziende certificate ha avuto almeno un rilievo in audit; il 40% almeno uno classificato come grave.
DNV, audit su oltre 1.700 aziende certificate nel mondo, dati 2018
101.426
certificati ISO 9001 attivi in Italia: secondo paese al mondo, con il 6% del totale.
ACCREDIA, dati al 31 dicembre 2024
Non ti diremo quanto costa alla tua azienda prepararsi a un audit: nessuna ricerca pubblicata lo misura, e le cifre che circolano sulle pagine dei vendor non reggono a una verifica. Quanto costa lo sai già.
Cosa chiede davvero la norma
Mantenere e conservare sono due lavori diversi
La ISO 9001 distingue le informazioni che mantieni aggiornate da quelle che conservi, congelate, come evidenza. Quasi tutti i sistemi qualità gestiscono bene i documenti controllati. Quello che sfugge sono le decisioni prese in riunione: non diventano mai una registrazione, e intanto la procedura scritta resta indietro rispetto a come si lavora davvero.
Mantenere
Un documento vivo, tenuto aggiornato
La procedura così come si applica oggi. È quella che resta indietro: il processo cambia in una riunione e il documento no, e lo scarto emerge solo quando un auditor legge il documento e guarda come si lavora davvero.
Conservare
Una registrazione, congelata come evidenza
Cosa è stato deciso, quando, da chi. Il punto 7.5.2 chiede data e autore, oltre a riesame e approvazione; il punto 10.2.2 chiede di conservare evidenza della natura della non conformità, dell'azione intrapresa e del risultato.
Nelle parole della ISO stessa: «La ISO 9001 richiede un ‘sistema di gestione per la qualità documentato’, non un ‘sistema di documenti’.» ISO/TC 176/SC2/N1286, guida sulle informazioni documentate
Un caso concreto
L'azione correttiva che nessuno è riuscito a dimostrare all'auditor
In riunione — Si discute una non conformità, si concorda una causa, qualcuno prende in carico l'azione e si fissa una data di verifica. Tutti escono sapendo cosa è stato deciso.
Undici mesi dopo — L'auditor chiede le evidenze: qual era la causa, chi era responsabile dell'azione, quando è stata verificata l'efficacia. La riunione c'è stata. La sua registrazione no.
Se l'agente era in riunione — Ognuna di queste cose diventa una registrazione datata, con la trascrizione della riunione da cui viene. Nell'esempio: la fonte da una parte, le registrazioni dall'altra, ognuna collegata alla sua origine.
Quality review — Q3
Transcribed · 11 Sep
NC-14: two batches shipped without the final inspection record.
Cause: the checklist step was removed when the line was re-laid out in June.
Anna to restore the step and retrain the two operators by 30 Sep.
Effectiveness to be verified at the November review.
Pick a record to see where it came from.
Nature of the nonconformity, action taken, result to be verified — with the date and the meeting attached. That is what clause 10.2.2 asks you to retain.
Cosa entra, cosa esce
L'agente lavora nelle riunioni e nei thread in cui le decisioni sulla qualità si prendono davvero, non in uno strumento di compliance separato che il tuo team deve ricordarsi di aprire.
Entra
- Riesami della direzione e riunioni qualità
- I thread in cui si discutono le non conformità
- Le conversazioni di approvazione, con chi ha approvato
- I documenti di procedura e le loro revisioni
Esce
- Decisioni con una data e un autore
- Una traccia dalla procedura all'evidenza
- Registrazioni delle azioni correttive, con la data di verifica
- Un avviso quando una registrazione contraddice una procedura
⚠️ Non è un prodotto di compliance e non certifica niente. Registra cosa è stato deciso, con la data e la fonte: la materia prima delle tue evidenze, non un sostituto del tuo sistema qualità.
Perché conta registrare subito, non archiviare dopo
Per una non conformità maggiore il tempo è contato
Se le azioni correttive non vengono verificate entro sei mesi dall'ultimo giorno dello stage 2, l'ente deve ripetere lo stage 2. E se il certificato viene sospeso, è temporaneamente non valido.
Sopravvive al responsabile qualità
Le competenze sulla qualità si concentrano in una o due persone. Quello che hanno deciso, e perché, non deve andarsene insieme a loro.
Sorveglianza e rinnovo smettono di essere un progetto
Il rinnovo vale circa due terzi dell'audit iniziale, ogni tre anni. Con registrazioni tenute nel tempo, e non ricostruite ogni volta, smette di essere un progetto a sé.
La regola dei sei mesi viene dalla ISO/IEC 17021-1:2015, la norma in base alla quale è accreditato lo stesso ente che ti certifica.
FAQ
Le domande dei responsabili qualità
No, e qualunque cosa sostenga di farlo dovrebbe preoccuparti. La conformità è il tuo sistema di gestione e il giudizio del tuo auditor. SecondBrain 365 fa una cosa più limitata, e più utile: conserva ogni decisione con data, autore e riunione, così l'evidenza esiste già prima che tu la vada a cercare. È esattamente quello che chiedono i punti 7.5.2 e 10.2.2, e viene fuori da solo, dalle riunioni che fai già.
La registrazione non è davvero generata dall'AI: è quello che è stato detto nella tua riunione, con la fonte allegata, e, se attivi il passaggio di approvazione (per il team qualità lo consigliamo), una persona la approva prima che venga archiviata come evidenza. Quello che ottieni somiglia più a un verbale tenuto bene che a un documento generato, e conserva la tracciabilità fino alla trascrizione da cui viene.
Lasciale lì. I documenti controllati, con le loro versioni, sono il lato «mantenere», ed è un lavoro che il tuo sistema documentale fa bene. Quello che manca è il lato «conservare»: le decisioni prese in riunione e nei thread che non diventano mai un documento controllato, e che finisci per ricostruire prima dell'audit.
Non classifica niente come non conformità: quella è una decisione tua e dell'auditor. Segnala quando due contenuti non concordano e chiede quale vale, come fa per qualsiasi altra cosa che scrive. Decidere se una differenza è una non conformità, un'osservazione o niente del tutto è esattamente la parte che richiede un responsabile qualità.
Nel tuo tenant Microsoft 365, in un sito SharePoint sotto il gruppo Teams del team qualità. Non è un sistema separato, quindi valgono le tue regole di conservazione: per le evidenze conta, perché devono restare disponibili e protette per tutto il tempo che quelle regole prevedono.
Gli altri casi d'uso
Stesso agente, stesso meccanismo. Cambiano solo le istruzioni che gli scrivi per quel lavoro: una pagina in linguaggio naturale, il file di contesto.
Project management
Smetti di rincorrere i colleghi per sapere a che punto sono: chiede l'agente, e il piano resta aggiornato
Product management
Perché il prodotto è fatto così, messo per iscritto mentre lo decidi
Risorse umane
La risposta che il tuo team ha già dato, ritrovata da chi farà la stessa domanda
IT service desk
Inoltra all'agente la risposta che hai appena dato: la documentazione si scrive da sola
Gare d'appalto
Le scadenze del bando estratte dalla documentazione, e i solleciti fatti al posto tuo
Onboarding e offboarding
Chi lascia l'azienda si porta via meno. Senza promettere l'impossibile