Sistema di gestione della qualità (SGQ): cos'è e come si fa

Un sistema di gestione della qualità (SGQ) è l'insieme di regole, ruoli, processi e controlli con cui un'azienda si organizza per consegnare con regolarità prodotti e servizi conformi a quanto chiedono i clienti e le leggi applicabili, e per migliorare nel tempo. Il modello di riferimento è la ISO 9001: il sistema può esistere anche senza certificato, che serve a dimostrarlo a terzi.

Chi cerca questo termine di solito è in uno di tre momenti: un cliente o una gara chiede la ISO 9001, la direzione vuole mettere ordine nei processi, oppure il sistema c'è già ma vive solo nei faldoni. In questa guida vediamo cos'è un SGQ, come è fatto, come si costruisce e cosa cambia con la ISO 9001:2026, pubblicata da UNI il 16 settembre 2026.

Cos'è un sistema di gestione per la qualità

La definizione di partenza è quella di sistema di gestione, comune a tutte le norme ISO sui sistemi di gestione. Nella traduzione UNI della Harmonized Structure (punto 3.4) è un "insieme di elementi correlati o interagenti" di un'organizzazione, che serve a stabilire politiche, obiettivi e i processi per raggiungerli. La nota alla definizione precisa che gli elementi comprendono la struttura, i ruoli e le responsabilità, la pianificazione e il funzionamento dell'organizzazione.

Un sistema qualità aziendale è quindi un sistema di gestione applicato alla qualità. In pratica significa sapere:

• quali sono i processi che portano dall'ordine del cliente alla consegna, e come si parlano fra loro;
• chi è responsabile di cosa, e con quale autorità;
• quali obiettivi di qualità si misurano, con quali indicatori;
• cosa succede quando qualcosa va storto, e come si evita che si ripeta;
• dove sta la traccia di tutto questo, cioè le informazioni documentate.

Qualità, qui, non vuol dire prodotto di lusso. Nello scopo della UNI EN ISO 9001:2026 (punto 1) la norma riguarda la capacità di fornire con regolarità prodotti o servizi che soddisfano i requisiti del cliente e quelli legislativi e regolamentari applicabili, e di accrescere la soddisfazione del cliente. È una misura di affidabilità, non di prestigio.

SGQ e ISO 9001: non sono la stessa cosa

Le due espressioni si usano come sinonimi, ma indicano cose diverse.

• Il sistema di gestione della qualità è il modo in cui l'azienda lavora. Ogni organizzazione ne ha uno, più o meno esplicito.
• La ISO 9001 è la norma internazionale che specifica i requisiti di un SGQ. Secondo il punto 1 si applica a qualsiasi organizzazione, indipendentemente da tipo, dimensione o prodotti e servizi forniti, e la premessa ISO ne richiama la natura volontaria.
• La certificazione ISO 9001 è la verifica di un organismo di certificazione che il sistema rispetta quei requisiti. Il certificato non crea il sistema: lo attesta.

Un'azienda può quindi costruire il proprio SGQ sulla ISO 9001 senza certificarsi, e decidere più avanti di farlo. Il contrario non regge: un certificato senza un sistema che funzioni dura fino al primo audit fatto bene.

I principi su cui si regge

L'introduzione della ISO 9001:2026 (punto 0.2) dice che la norma si basa sui principi di gestione per la qualità descritti nella ISO 9000. Sono sette:

1. focalizzazione sul cliente;
2. leadership;
3. partecipazione attiva delle persone;
4. approccio per processi;
5. miglioramento;
6. processo decisionale basato sulle evidenze;
7. gestione delle relazioni.

Non sono requisiti da spuntare: sono il criterio con cui leggere i requisiti quando un punto della norma sembra ambiguo.

Come è fatto un SGQ: processi e ciclo PDCA

Il cuore del sistema è l'approccio per processi. La norma (punto 0.3.1) lo descrive come la determinazione e la gestione sistematica dei processi e delle loro interazioni, per ottenere i risultati attesi in linea con la politica per la qualità e gli indirizzi strategici. I requisiti essenziali per applicarlo stanno nel punto 4.4.

Processi e sistema si gestiscono con il ciclo Plan-Do-Check-Act. Nella figura 2 della norma i punti da 4 a 10 si raggruppano proprio intorno al PDCA, e gli stessi numeri e titoli dei punti si ritrovano nelle altre norme ISO sui sistemi di gestione costruite sulla struttura armonizzata:

• punto 4, contesto: l'organizzazione e il suo contesto, esigenze e aspettative delle parti interessate, campo di applicazione (4.3), sistema di gestione per la qualità e suoi processi (4.4);
• punto 5, leadership: impegno della direzione, focalizzazione sul cliente, politica per la qualità (5.2), ruoli e responsabilità;
• punto 6, pianificazione: rischi e opportunità, obiettivi per la qualità (6.2), pianificazione delle modifiche;
• punto 7, supporto: persone, infrastruttura, risorse per il monitoraggio e la misurazione, competenza, consapevolezza, comunicazione, informazioni documentate (7.5);
• punto 8, attività operative: requisiti del cliente, progettazione, fornitori, produzione ed erogazione, rilascio, output non conformi;
• punto 9, valutazione delle prestazioni: monitoraggio e misurazione, soddisfazione del cliente, audit interno, riesame di direzione;
• punto 10, miglioramento: miglioramento continuo, non conformità e azioni correttive.

Come si usano le quattro fasi su un processo reale lo spieghiamo nell'articolo sul ciclo di Deming.

Cosa deve contenere, come minimo

La norma non impone un formato. Già con la ISO 9001:2015 il manuale della qualità non è più richiesto, come conferma il comitato ISO/TC 176/SC 2 nelle FAQ sulla revisione 2015. La norma chiede le informazioni documentate previste dai requisiti, più quelle che l'azienda ritiene necessarie per l'efficacia del sistema. Nella guida del comitato sulle informazioni documentate della 2015, i documenti di base da mantenere sono:

• il campo di applicazione del sistema (4.3);
• le informazioni necessarie a far funzionare i processi (4.4);
• la politica per la qualità (punto 5);
• gli obiettivi per la qualità (6.2).

A questi si aggiungono le registrazioni da conservare, cioè le prove che il sistema gira: competenze del personale, valutazione dei fornitori, rilascio dei prodotti, non conformità, risultati di monitoraggio, programma e risultati degli audit, riesami di direzione, azioni correttive. Se tenere un manuale e cosa metterci lo trovi nella guida al manuale della qualità.

Come si costruisce un SGQ, passo per passo

L'ordine che segue è quello che funziona nella maggior parte delle aziende che partono da zero o quasi.

1. Analisi del contesto e delle parti interessate. Clienti, fornitori, mercato, vincoli normativi, organizzazione interna: cosa influenza la capacità di consegnare quanto promesso. Il metodo è nell'articolo sull'analisi del contesto ISO 9001.
2. Campo di applicazione. Quali sedi, prodotti e servizi entrano nel sistema, scritto come dichiarazione fattuale.
3. Mappa dei processi. Processi principali e di supporto, con input, output, responsabili e indicatori. Si descrive come l'azienda lavora oggi, non un modello preso altrove.
4. Politica e obiettivi per la qualità. La direzione fissa l'indirizzo e lo traduce in obiettivi misurabili, assegnati a qualcuno e con una scadenza.
5. Rischi e opportunità. Per ogni processo, cosa può andare storto e cosa si può fare meglio, con le azioni che ne derivano.
6. Informazioni documentate. Solo quelle che servono: procedure dove l'attività è critica o svolta da più persone, moduli e registrazioni dove serve la prova.
7. Formazione e messa in esercizio. Il sistema deve essere usato per qualche mese prima di essere verificato: servono dati veri su cui ragionare.
8. Audit interno e riesame di direzione. Il primo controllo del sistema lo fa l'azienda stessa. Come si imposta il programma è spiegato nella guida all'audit interno ISO 9001.
9. Certificazione, se serve. L'organismo di certificazione verifica la conformità ai requisiti e rilascia il certificato, poi lo mantiene con audit periodici.

A cosa serve davvero

Per la ISO 9001:2026 (punto 0.1) adottare un SGQ è una "decisione strategica". I benefici potenziali che la norma elenca sono quattro:

• fornire con regolarità prodotti e servizi che soddisfano i requisiti del cliente e quelli legislativi e regolamentari applicabili;
• creare occasioni per accrescere la soddisfazione del cliente;
• affrontare rischi e opportunità legati al contesto e agli obiettivi;
• poter dimostrare la conformità ai requisiti del sistema.

Nel mid-market italiano il motivo che fa partire il progetto è spesso il quarto: un cliente, un capofila o un bando chiede il certificato. Il valore che resta, però, sta nei primi tre. Un sistema costruito solo per il certificato produce documenti, uno costruito sui processi produce meno reclami, meno rilavorazioni e decisioni prese sui dati.

SGQ e altri sistemi di gestione

La ISO 9001:2026 (punto 0.4) applica la struttura armonizzata delle norme ISO sui sistemi di gestione, con l'obiettivo dichiarato di facilitare l'integrazione fra norme diverse in un unico sistema di gestione dell'organizzazione. La stessa introduzione precisa che la 9001 non contiene i requisiti specifici di altri sistemi, come quelli ambientali o di salute e sicurezza.

Per chi lavora nel digitale l'abbinamento più frequente è con la ISO/IEC 27001, che usa la stessa struttura per la sicurezza delle informazioni. Contesto, leadership, audit interno, riesame di direzione e controllo dei documenti si possono gestire una volta sola per entrambi i sistemi. Cosa aggiunge un sistema per la sicurezza delle informazioni lo trovi nella guida a ISMS e SGSI.

Cosa cambia con la ISO 9001:2026

La nuova edizione sostituisce la EN ISO 9001:2015 e il suo emendamento del 2024. Nella premessa ISO, consultabile nell'anteprima pubblicata da UNI Store, le modifiche principali sono:

• un numero limitato di termini e definizioni entra nel punto 3, mentre la ISO 9000 resta il riferimento per il vocabolario;
• cultura della qualità e comportamento etico entrano nei requisiti, in particolare su leadership, consapevolezza e ambiente dei processi;
• rischi e opportunità sono distinti più chiaramente, con azioni separate;
• sono rafforzati i requisiti sulla gestione dei cambiamenti del sistema;
• l'Appendice A è stata rivista come testo informativo e l'Appendice B è stata eliminata.

Le date le fissa il documento di transizione di Global ACI (emesso il 4 settembre 2026), vincolante per gli enti di accreditamento firmatari del suo accordo e per gli organismi di certificazione da loro accreditati:

• dal 31 marzo 2028 le nuove certificazioni accreditate si rilasciano solo sulla ISO 9001:2026;
• le aziende certificate sulla 2015 devono completare la transizione entro il 30 settembre 2029, in un audit di sorveglianza o di rinnovo oppure in un audit dedicato.

Per chi costruisce un SGQ oggi conviene quindi impostarlo direttamente sulla 2026, e per chi è già certificato la transizione è l'occasione per verificare che il sistema descriva ancora l'azienda reale.

Le novità punto per punto sono nell'articolo sulla ISO 9001:2026.

Gli errori più frequenti

• Gli obiettivi senza numeri. Migliorare la soddisfazione del cliente, scritto così, non si misura. Serve un indicatore, un valore di partenza e un traguardo.
• La qualità delegata a una persona. Il responsabile qualità coordina, ma i processi sono di chi li gestisce. Senza la direzione il sistema si ferma al primo riesame.
• Le non conformità chiuse senza causa. Si corregge il singolo caso e il problema torna. L'analisi delle cause è ciò che distingue una correzione da un'azione correttiva.
• Il sistema che si sveglia prima dell'audit. Registrazioni compilate tutte insieme la settimana prima della visita: è il segnale più chiaro che il sistema non è usato.

In sintesi

Un sistema di gestione della qualità è il modo in cui un'azienda organizza processi, ruoli e controlli per consegnare con regolarità ciò che i clienti e le norme chiedono, e per migliorare. La ISO 9001 ne fissa i requisiti, la certificazione li attesta. Funziona quando descrive l'azienda reale, misura poche cose che contano e usa audit e riesami per decidere, non per riempire moduli.

Se stai valutando di costruire o rimettere in piedi il tuo SGQ in vista della certificazione o della transizione alla 2026, puoi vedere come lavoriamo nella pagina sulla certificazione ISO 9001.