Politica, obiettivi e norme

Mostra la politica per la qualità in vigore, la descrizione della cultura della qualità, la direzione qualità e gli obiettivi per la qualità con target, effettivo, semaforo e raggiungimento dell’obiettivo. Nell’obiettivo sono visibili andamento e misure.

Crea un obiettivo per la qualità con indicatore, unità, direzione, valore iniziale e valore target, tolleranza per il semaforo giallo, scadenza, responsabile, processo, misure e capitoli della norma.

Registra campo di applicazione, prodotti e servizi, sedi, cultura della qualità, temi interni ed esterni (per esempio cambiamento climatico o tecnologie digitali) con effetto e rilevanza, nonché parti interessate con aspettative e monitoraggio.

Mostra ruoli con compiti, poteri, titolare e sostituzione, la matrice delle responsabilità (RACI) su tutti i processi attivi e l’organigramma dai dati dell’organizzazione.

Mostra per ogni capitolo (numero e titolo breve proprio, senza testo della norma) le evidenze da processi, documenti, obiettivi, contesto e ruoli, la copertura (coperto, parziale, aperto, non applicabile) e il grado di copertura complessivo e per capitolo principale.

Mostra il confronto con la norma per ogni norma attiva o standard proprio attivo: capitoli con numero e titolo breve proprio, evidenze, copertura per capitolo, grado di copertura complessivo e per capitolo principale. Senza scelta vale la ISO 9001.

Stabilisce quali norme sono gestite nel confronto con la norma (sempre la ISO 9001, inoltre ISO 14001, ISO 45001, ISO 27001, ISO 21001 ed EFQM) e crea standard propri con sigla e nome.

Gestisce i capitoli di uno standard proprio: creare, modificare numero e titolo breve, cambiare l’ordine, eliminare e importare come file CSV (Numero;Titolo). Inoltre sigla, nome, descrizione e indicatore di attività.

Affianca le norme attive con una struttura armonizzata comune: per ogni numero di capitolo la copertura (sottocapitoli) o il grado di copertura (capitoli principali). Le norme con struttura propria compaiono con il loro grado di copertura complessivo. Le persone autorizzate trasferiscono evidenze sui capitoli con lo stesso numero di un’altra norma.

Lista di confronto per il passaggio all’edizione 2026: temi della revisione con parole proprie con stato (aperto, in corso, completato), nota e riferimento a un documento, processo o misura, avanzamento in percentuale, fine del periodo di transizione e un elenco dei documenti e processi il cui testo rimanda ancora alla ISO 9001 edizione 2015.

Crea per la norma scelta un PDF «Evidenze per capitolo»: grado di copertura, per ogni capitolo l’applicabilità con motivazione, la valutazione, le evidenze con tipo e stato (in vigore o attivo) e le lacune, alla fine l’elenco delle lacune aperte.

Mostra in schede i registri del sistema di gestione integrato: registro dei requisiti legali e di altro tipo, asset e fabbisogno di protezione, aspetti ambientali, valutazione dei pericoli e stato della dichiarazione di applicabilità.

Mostra un requisito legale o di altro tipo (legge, ordinanza, norma, contratto, prescrizione, disposizione del cliente o interna) con riferimento, sintesi propria, applicabilità, conformità, intervallo di verifica e processi, documenti e aspetti ambientali collegati. La valutazione della conformità fissa la prossima verifica alla data di valutazione più l’intervallo di verifica.

Elenca tutti i numeri delle misure di sicurezza delle informazioni con un titolo breve proprio. Per ogni misura: applicabile o no (con motivazione), stato dell’attuazione, evidenza, documenti e responsabilità. «Crea elenco» crea una sola volta tutti i numeri mancanti; l’esportazione fornisce un file Excel.

Mostra un asset (informazione, applicazione, sistema, apparecchio, locale, fornitore di servizi, persona) con riservatezza, integrità e disponibilità (normale, alto, molto alto). Il fabbisogno di protezione corrisponde al più alto dei tre valori. I dati personali e i dati personali degni di particolare protezione sono contrassegnati; i riferimenti a rischi, processi e incidenti sono visibili.

Mostra un pericolo per area di lavoro e attività con categoria, probabilità ed entità del danno (ciascuna da 1 a 5). Il rischio è probabilità × entità, con il semaforo della matrice dei rischi delle impostazioni QMS. Le misure di protezione sono ordinate per priorità (sostituire, tecnica, organizzativa, individuale); il rischio residuo non può essere superiore al rischio iniziale.

Mostra un aspetto ambientale con attività, impatto, condizione (normale, anomala, emergenza), fase del ciclo di vita, frequenza e gravità. Un aspetto è significativo se frequenza × gravità dà almeno 12, se è rilevante dal punto di vista legale o se in emergenza ha una gravità pari o superiore a 4. Le misure e i requisiti collegati sono visibili.