Gestione documenti ISO 9001: il controllo delle revisioni che non fa impazzire nessuno

Succede in una sorveglianza su due: l’auditor chiede la procedura di un processo, il responsabile qualità apre la cartella di rete e trovano tre file con lo stesso nome e contenuti diversi. “Procedura_acquisti_def.doc”, “Procedura_acquisti_def_FINALE.doc”, “Procedura_acquisti_rev2_nuova.doc”. Nessuno sa con certezza quale sia quella in vigore. Poi si scende in officina e appesa alla bacheca c’è una stampa di due revisioni fa, con un’istruzione operativa che nel frattempo è cambiata.

Questo scenario vale un rilievo sul punto 7.5 praticamente sempre. E il paradosso è che il controllo dei documenti è uno dei requisiti più semplici da soddisfare per sempre, una volta impostato il meccanismo giusto. Vediamo come.

Cosa chiede davvero il punto 7.5

La ISO 9001:2015 parla di “informazioni documentate” e chiede, in sintesi, tre cose:

• Identificazione e descrizione: ogni documento ha un titolo, una data, un numero di revisione e un autore/approvatore riconoscibili.
• Riesame e approvazione: prima di entrare in vigore, un documento è verificato e approvato da chi ne ha l’autorità. Chi approva e quando deve risultare.
• Controllo della distribuzione: il documento è disponibile dove serve, nella versione giusta, ed è protetto da modifiche non volute e da usi impropri — incluso “l’uso involontario di informazioni documentate obsolete”.

Quest’ultima frase è quella che genera più rilievi: la norma non chiede solo che esista la revisione corrente, chiede che le revisioni superate non possano essere usate per sbaglio.

Il ciclo di vita di una procedura

Ogni documento del sistema attraversa quattro stati, e il controllo delle revisioni consiste nel rendere questi passaggi espliciti e tracciati:

1. Bozza: il documento esiste ma non è in vigore. Chiunque lo legga deve poter capire che non è applicabile. Le bozze non circolano nei reparti.
2. Verifica e approvazione: qualcuno con l’autorità giusta (tipicamente il responsabile qualità per la verifica, la direzione per l’approvazione) riesamina e firma. La data di approvazione è la data da cui la revisione fa fede.
3. In vigore: è la versione applicabile. Ce n’è una sola per documento, in ogni momento. Chi lavora deve trovare questa e solo questa.
4. Superata: quando esce la revisione successiva, la precedente esce dalla circolazione ma non viene cancellata — va in archivio, identificata come superata, con le date di validità.

Ad ogni passaggio di revisione si registra cosa è cambiato e perché: una riga di descrizione della modifica (“aggiornato il paragrafo 4.2 per il nuovo flusso di accettazione”) che permette, a distanza di anni, di ricostruire l’evoluzione del documento. È anche la prima cosa che un auditor legge per capire se il sistema è vivo: un manuale fermo alla Rev. 00 da cinque anni racconta un sistema che non impara.

Il modulo Documenti di QualityDesk struttura esattamente questo ciclo: documenti organizzati per norma (9001, 14001, 45001, EN 1090, ISO 3834, 17025), revisioni numerate con data, approvatore e descrizione della modifica, e passaggio di stato esplicito. Quando una revisione nuova entra in vigore, la precedente finisce automaticamente nell’archivio dei superati — non serve ricordarsi di farlo. Sul sito c’è il demo animato che mostra il flusso delle revisioni passo per passo.

Perché l’archivio dei superati è obbligatorio (e utile)

L’istinto di molti è cancellare le versioni vecchie “per fare pulizia”. È un errore, per due ragioni.

La prima è normativa: la ISO 9001 chiede di conservare le informazioni documentate come evidenza — e le revisioni superate sono l’evidenza di come si lavorava in un dato periodo. Se un cliente contesta una fornitura del 2023, la domanda dell’eventuale contenzioso sarà: “quale procedura era in vigore quando avete prodotto quel lotto?”. Senza archivio dei superati, non puoi rispondere.

La seconda è operativa: l’archivio storico è la memoria tecnica dell’azienda. Le ragioni per cui un parametro è stato cambiato, un controllo aggiunto, una tolleranza ristretta — stanno tutte nella sequenza delle revisioni. Cancellarle significa ricominciare da zero ogni volta che qualcuno chiede “ma perché facciamo così?”.

L’archivio funziona se ha tre proprietà: le versioni superate sono chiaramente marcate come tali (impossibile scambiarle per correnti), sono consultabili ma non modificabili, e conservano le date di inizio e fine validità.

Il vero nemico: le copie non controllate

Il punto in cui i sistemi documentali falliscono non è quasi mai il documento master. È la sua proliferazione incontrollata:

• La cartella di rete condivisa dove tutti possono copiare, rinominare, duplicare. Nel giro di un anno la “verità” si frammenta in dieci file quasi uguali.
• OneDrive / Drive personali: il capo reparto si copia la procedura “per averla sottomano” nel suo spazio personale. Da quel momento ha una fotografia che non si aggiornerà mai più.
• Le stampe: la più insidiosa. Una stampa in bacheca o nel cassetto del banco di lavoro sopravvive a tre revisioni del documento originale. L’auditor che gira in produzione la trova sempre.

La soluzione non è vietare le copie (irrealistico), è renderle riconoscibili e rintracciabili:

• Esiste un solo master, in un solo posto, ed è l’unico punto da cui si consulta o si stampa.
• Le stampe sono marcate come “copia non controllata” oppure registrate in un elenco di distribuzione: chi ha ricevuto la copia della Rev. 03, in quale postazione, così quando esce la Rev. 04 sai esattamente quali stampe ritirare.
• L’accesso alla modifica è limitato per ruolo: chi consulta non può alterare.

Qui l’architettura dello strumento fa la differenza: QualityDesk lavora multi-postazione con ruoli, quindi in officina o in accettazione si consulta il documento in vigore in sola lettura, mentre la modifica e l’approvazione restano a chi ne ha l’autorità. Il registro dei documenti stampabile dà all’auditor l’elenco completo — codice, titolo, revisione corrente, data — in un unico prospetto, ed essendo tutto on-premise il master resta su una macchina tua, non in un cloud di terzi.

Vedi il modulo Documenti e il demo animato delle revisioni → /prodotto

I documenti di origine esterna

Un capitolo che molti dimenticano fino al primo rilievo: la norma chiede di controllare anche le informazioni documentate di origine esterna necessarie al sistema. Per un’azienda tipica:

• Norme tecniche (UNI, EN, ISO) applicabili a prodotti e processi: serve un elenco di quelle possedute con l’edizione, e un presidio sul loro aggiornamento. Lavorare con l’edizione ritirata di una norma di prodotto è un rilievo pesante, non una formalità.
• Leggi e regolamenti applicabili (sicurezza, ambiente, prodotto).
• Documenti dei clienti: capitolati, specifiche tecniche, disegni. Anche questi hanno revisioni — e produrre sulla revisione sbagliata del disegno del cliente è un problema molto più che documentale.

Il trattamento è lo stesso dei documenti interni: identificazione, revisione corrente nota, distribuzione controllata. Cambia solo che la revisione la decide qualcun altro, quindi serve un momento periodico (tipicamente in riesame di direzione) in cui ci si chiede: “le norme e i documenti esterni che usiamo sono ancora l’edizione corrente?”.

Cosa fare la prossima settimana

Un test diagnostico in tre mosse, su qualunque sistema documentale tu abbia oggi:

1. Scegli tre documenti a caso (una procedura, un’istruzione operativa, un modulo) e chiediti: so dire con certezza qual è la revisione in vigore, chi l’ha approvata e quando? Se devo aprire il file per scoprirlo, o se ci sono più file candidati, il controllo non c’è.
2. Fai il giro delle stampe: bacheche, banchi di lavoro, raccoglitori in produzione. Confronta ogni stampa con la revisione corrente del master. Ogni disallineamento trovato è un rilievo evitato.
3. Verifica l’archivio dei superati: prendi un documento arrivato almeno alla terza revisione e prova a recuperare la prima. Se non ci riesci, o se la trovi identica alla corrente perché qualcuno ha salvato sopra, hai trovato il punto da sistemare.

Mezz’ora di lavoro, e sai esattamente quanto è solido il tuo punto 7.5 — prima che sia l’auditor a misurarlo.

---

QualityDesk gestisce i documenti del sistema per tutte le norme (ISO 9001/14001/45001, EN 1090, ISO 3834, ISO/IEC 17025) con revisioni numerate, approvazioni tracciate, archivio automatico dei superati e registro stampabile — il tutto on-premise, multi-postazione, con ruoli che separano chi consulta da chi approva. Richiedi una demo per vedere il flusso delle revisioni sui tuoi documenti reali.