Analisi del contesto ISO 9001:2015: clausole 4.1 e 4.2

L'analisi del contesto nella ISO 9001 è il lavoro richiesto dalle clausole 4.1 e 4.2: individuare i fattori esterni e interni che influenzano la capacità del sistema di gestione per la qualità di ottenere i risultati attesi, e le parti interessate rilevanti con i loro requisiti. Dal 2024 contiene anche una domanda esplicita sul cambiamento climatico. Il risultato alimenta campo di applicazione, rischi e riesame di direzione. I riferimenti di clausola sono quelli della struttura comune alle norme sui sistemi di gestione, su cui si basava la UNI EN ISO 9001:2015+A1:2024: dal 16 settembre 2026 quell'edizione è sostituita dalla UNI EN ISO 9001:2026, di cui parliamo più sotto.

Detto così sembra un esercizio da consulenti. In pratica è la parte del sistema che decide tutto il resto: quali processi entrano nel perimetro, quali rischi si trattano, di cosa parla la direzione quando riesamina il sistema. Se il contesto è scritto male, l'auditor lo scopre di solito proprio lì, nei punti che ne dipendono.

Da dove arriva l'analisi del contesto

La ISO 9001 condivide con le altre norme ISO sui sistemi di gestione una struttura comune, la Harmonized Structure (HS), definita nell'Annex SL delle Direttive ISO/IEC. UNI ne ha pubblicato la traduzione italiana con la guida per l'uso, e la premessa del documento spiega che la HS fissa gli stessi numeri e titoli dei punti norma, lo stesso testo di base e le stesse definizioni per tutte le norme di sistema di gestione. Le citazioni che seguono sono dal testo della HS: ogni norma può aggiungere requisiti propri o usare formule diverse, quindi la formulazione esatta della UNI EN ISO 9001 va verificata sul testo della norma.

Per questo il punto 4 si chiama Contesto dell'organizzazione tanto nella ISO 9001 quanto nella ISO/IEC 27001 o nella ISO 14001, e si articola nello stesso modo:

• 4.1, comprendere l'organizzazione e il suo contesto;
• 4.2, comprendere le esigenze e le aspettative delle parti interessate;
• 4.3, determinare il campo di applicazione del sistema di gestione;
• 4.4, sistema di gestione.

Quando si parla di analisi del contesto si intendono le prime due. La 4.3 ne è la conseguenza diretta: nella HS il campo di applicazione va stabilito considerando i fattori della 4.1 e i requisiti della 4.2, e deve essere disponibile come informazione documentata.

Clausola 4.1: fattori esterni e interni

La 4.1 chiede all'organizzazione di individuare i fattori, esterni e interni, rilevanti per le sue finalità e che influenzano la sua capacità di ottenere i risultati attesi dal sistema di gestione. Due parole contano: rilevanti e influenzano. Non si chiede una descrizione completa dell'azienda e del mercato, si chiede di mettere a fuoco ciò che sposta la capacità di consegnare prodotti e servizi conformi.

La guida alla HS tradotta da UNI propone esempi, rivolti a chi scrive le norme ma utili anche a chi le applica:

• fattori esterni: culturali, sociali, ambientali, politici, legali, regolatori, finanziari, tecnologici, economici, naturali e competitivi, su scala internazionale, nazionale, regionale o locale;
• fattori interni: identità organizzativa (visione, missione, valori e cultura), governance, struttura, politiche, risorse, capacità, persone e finanza.

La stessa guida ricorda che un fattore può avere effetti positivi o negativi. È un dettaglio che nelle analisi scritte di fretta si perde: il contesto non è un elenco di minacce, e un nuovo mercato o una competenza interna rara sono fattori quanto un fornitore unico o un turnover alto.

Per un'azienda manifatturiera del mid-market, esempi concreti sono la dipendenza da due clienti che pesano sul fatturato, un fornitore di componenti senza alternative qualificate, un nuovo requisito contrattuale su tracciabilità o sicurezza delle informazioni, il ricambio generazionale di chi conosce i processi, un gestionale che non regge i volumi.

Clausola 4.2: parti interessate e loro requisiti

Nel testo della HS la 4.2 si svolge in tre passaggi, in questo ordine:

1. individuare le parti interessate rilevanti per il sistema di gestione;
2. individuare i requisiti pertinenti di quelle parti;
3. stabilire quali di quei requisiti si vogliono gestire attraverso il sistema di gestione.

Il terzo passaggio è quello che si dimentica più spesso. La guida alla HS lo chiarisce: non tutti i requisiti delle parti interessate diventano requisiti dell'organizzazione. Alcuni sono obbligatori perché stanno in leggi, autorizzazioni o regole della capogruppo; altri diventano vincolanti solo quando l'organizzazione li adotta con un contratto o un impegno volontario.

Sulla ISO 9001 la guida aggiunge un'indicazione specifica: la norma considera i clienti la principale parte interessata, ma non l'unica. Le altre dipendono dall'organizzazione e la guida ne elenca di tipiche: autorità di regolamentazione, capogruppo o controllate, fornitori, partner, lavoratori e loro rappresentanti, proprietari e investitori, associazioni di categoria, vicinato e comunità locali.

Una parte interessata senza requisiti accanto non serve a niente. Il lavoro utile è scrivere, per ciascuna, cosa chiede e dove sta scritto: un capitolato, un contratto quadro, un regolamento, un questionario fornitori.

Il cambiamento climatico: l'Amendment 1:2024

Il 22 febbraio 2024 ISO e IAF (il forum internazionale degli enti di accreditamento) hanno pubblicato un comunicato congiunto che annunciava due frasi nuove nel testo della HS, introdotte come emendamento alle norme di sistema di gestione già pubblicate, con pubblicazione fissata al 23 febbraio 2024. Nell'elenco delle norme emendate allegato al comunicato compaiono, tra le altre, la ISO 9001:2015, la ISO/IEC 27001:2022, la ISO 14001:2015 e la ISO 45001:2018.

Nella traduzione pubblicata da UNI, la frase aggiunta alla fine del punto 4.1 è: "L’organizzazione deve stabilire se il cambiamento climatico sia un fattore rilevante." Alla fine del punto 4.2 si aggiunge una nota: "Le parti interessate rilevanti possono avere requisiti relativi ai cambiamenti climatici."

Cosa cambia in concreto, secondo il comunicato ISO/IAF e la decisione IAF che lo accompagna:

• l'intento delle clausole 4.1 e 4.2 resta invariato: il clima era già un fattore esterno da considerare, l'emendamento lo rende esplicito;
• la modifica è trattata come un chiarimento, non come un requisito nuovo, quindi non è stato previsto un programma di transizione completo e i certificati in essere non vanno riemessi;
• gli organismi di certificazione verificano che il tema sia stato considerato; se l'organizzazione lo ritiene non rilevante, l'organismo valuta l'efficacia del processo con cui è arrivata a quella conclusione;
• se l'organizzazione non dimostra di aver considerato i fattori rilevanti, clima compreso, l'auditor apre un rilievo come per qualunque altro fattore.

La conseguenza pratica: la risposta può essere anche non rilevante, ma va motivata. Per un'azienda di servizi professionali la motivazione può essere breve. Per chi dipende da materie prime agricole, da una sede in zona esposta a eventi estremi o da clienti che chiedono dati ambientali ai fornitori, escluderlo senza un'analisi scritta è difficile da sostenere in audit.

E la nuova ISO 9001:2026?

Il 16 settembre 2026 UNI ha annunciato la disponibilità della nuova edizione UNI EN ISO 9001, in italiano e in inglese. Nel catalogo UNI la UNI EN ISO 9001:2015+A1:2024 risulta ritirata con sostituzione dalla stessa data. UNI descrive la revisione come aggiornamenti mirati inseriti in una struttura già conosciuta, con più enfasi su leadership, cultura della qualità, aspetti etici e lettura congiunta di rischi e opportunità.

Il comunicato ISO/IAF del 2024 prevedeva che le due frasi sul clima entrassero anche in tutte le norme nuove o in revisione. I riferimenti di clausola usati in questo articolo sono quelli della struttura comune: chi lavora già sull'edizione 2026 li verifichi sul testo acquistato. I tempi di passaggio dei certificati dalla 2015 alla 2026 li fissano gli enti di accreditamento, e il riferimento operativo resta il proprio organismo di certificazione.

Come si fa, in pratica

La norma non impone un metodo. SWOT e PESTEL sono strumenti diffusi, non requisiti. Quello che conta è che il risultato sia tracciabile fino alle decisioni che ne dipendono. Una sequenza che regge all'audit:

1. Raccogli gli input che esistono già: piano industriale o budget, reclami e resi, contratti con i clienti principali, esiti degli audit di seconda parte, questionari dei clienti, obblighi di legge del settore.
2. Scrivi i fattori con il loro effetto: non mercato competitivo, ma quale fattore, su quale processo, in che direzione.
3. Mappa le parti interessate e i requisiti, con la fonte di ciascun requisito, e decidi quali entrano nel sistema.
4. Rispondi alla domanda sul clima, con una motivazione che un auditor possa leggere.
5. Collega il risultato alla 4.3 e alla 6.1: nella HS il campo di applicazione considera i fattori della 4.1 e i requisiti della 4.2, e la pianificazione di rischi e opportunità parte dagli stessi elementi.
6. Portalo nel riesame di direzione: fra gli elementi in ingresso del punto 9.3 la HS elenca i cambiamenti nei fattori esterni e interni e nelle esigenze delle parti interessate. È il meccanismo che tiene l'analisi viva.

Una nota sulla documentazione. Nel testo della HS i punti 4.1 e 4.2 non chiedono esplicitamente un'informazione documentata, mentre la 4.3 sì. Nella pratica di audit, però, l'organismo di certificazione deve poter verificare come il contesto è stato determinato, e il modo più semplice per dimostrarlo resta un documento breve e aggiornato.

Gli errori che si vedono più spesso

• L'elenco generico: fattori che andrebbero bene per qualunque azienda, quindi non spiegano nessuna scelta del sistema.
• L'analisi ferma all'anno della certificazione: nel frattempo sono cambiati clienti, fornitori e organizzazione, ma il documento no.
• Le parti interessate senza requisiti: una lista di nomi, nessun impegno collegato.
• Il contesto scollegato dai rischi: la 6.1 tratta rischi che nel contesto non compaiono, o il contesto cita fattori che nessun rischio riprende.
• Il clima liquidato in una riga, senza motivazione, o aggiunto in fondo senza collegamento con il resto.

Se hai anche la ISO 27001 o ci stai lavorando

Poiché il punto 4 è lo stesso nelle due norme, l'analisi del contesto è il primo pezzo che un sistema qualità e un sistema per la sicurezza delle informazioni possono condividere. Cambia il punto di vista: la ISO 9001 guarda alla capacità di consegnare prodotti e servizi conformi, la ISO/IEC 27001 alla sicurezza delle informazioni. Fattori e parti interessate si sovrappongono in buona parte: clienti che chiedono garanzie contrattuali, fornitori critici, obblighi di legge.

Chi ha già un contesto ISO 9001 fatto bene parte avvantaggiato nella gap analysis ISO 27001, perché una parte delle domande sul punto 4 trova già risposta. Chi invece sta valutando quale certificazione affrontare prima trova il confronto fra obblighi e standard volontari in NIS2 e ISO 27001.

In sintesi

L'analisi del contesto ISO 9001 è l'insieme delle clausole 4.1 e 4.2: fattori esterni e interni che influenzano i risultati del sistema qualità, parti interessate con i loro requisiti, e dal 2024 una decisione motivata sul cambiamento climatico. Non vale per quanto è lunga, vale per quanto spiega del campo di applicazione, dei rischi trattati e di ciò che la direzione riesamina.

Se stai preparando la certificazione o il passaggio alla nuova edizione e vuoi capire da dove partire, puoi vedere come impostiamo il percorso nella pagina sulla certificazione ISO 9001.