Un professionista con due collaboratori, una carpenteria da quindici persone e un'azienda da cento addetti scelgono di norma la seconda: si rimedia, si telefona al fornitore, non resta traccia.
Una non conformità è il mancato rispetto di un requisito — un pezzo, un documento o un tempo di consegna che non corrisponde a ciò che era stato concordato [1][6].
In Italia i certificati ISO 9001 attivi erano 101.426 a fine 2024 [3], mentre le imprese con almeno 3 addetti superano il milione [4]: la gran parte lavora senza sistema certificato.
Una non conformità registrata e non decisa resta un archivio: la procedura minima non è il modulo, è la decisione — con un nome e una data — se correggere l'effetto o rimuovere la causa.
L'articolo descrive la procedura in cinque passaggi, mostra un rapporto compilato riga per riga e dice quando una non conformità merita un'azione correttiva.
Da «l'abbiamo sistemato» al registro: cos'è una non conformità e cosa la distingue
Rifare il pezzo sbagliato o scrivere che è stato rifatto: quale dei due gesti impedisce che succeda ancora?
Il secondo, ma soltanto se alla riga scritta segue una decisione: il vocabolario della qualità distingue la correzione — rifare il pezzo — dall'azione correttiva, che agisce sulla causa per cui il pezzo è uscito così [1].
Senza una procedura, una non conformità vive in tre gesti e finisce lì: si rimedia, si avvisa a voce chi di dovere, si chiude con «stiamo più attenti».
Il termine non è gergo da sistema qualità: in italiano corrente la «non conformità» è la mancanza di rispondenza a una norma, cioè lo scostamento da ciò che era stato stabilito [6].
Il paragrafo fissa la definizione operativa, separa la non conformità dal difetto, dal reclamo e dall'errore, e distingue le due azioni che l'«abbiamo sistemato» tiene insieme.
La traccia che manca ha una forma riconoscibile: il pezzo rilavorato non compare da nessuna parte e il ritardo non viene conteggiato.
Una non conformità è il mancato soddisfacimento di un requisito [1], e il requisito è ciò che era stato concordato — una misura, una data, un documento — non ciò che di solito si fa.
Il difetto è la non conformità relativa a un utilizzo previsto o specificato [1], mentre la non conformità comprende anche ciò che non si tocca: un documento incompleto, una consegna in ritardo, una registrazione mancante.
Il reclamo è la manifestazione esterna di un'insoddisfazione, la non conformità è la constatazione interna di uno scostamento: la maggior parte delle non conformità non arriva a un cliente insoddisfatto.
L'errore attribuisce il fatto a una persona, la non conformità a un requisito non rispettato: è la differenza che rende compilabile il registro.
Il perimetro è quello delle non conformità di prodotto, di servizio e di processo: sicurezza sul lavoro e igiene restano fuori.
Scrivere che il pezzo è stato rifatto non impedisce nulla da solo: apre la riga su cui, al secondo pezzo rifatto, qualcuno può decidere di agire sulla causa.
La procedura minima in cinque passaggi, anche senza sistema certificato
Un'azienda che annota le non conformità e una che non le annota, a fine anno, possono avere lo stesso numero di problemi: cosa cambia davvero fra le due?
Cambia che una sa quali si sono ripetuti, e l'altra lo ricorda a memoria — con la memoria di chi era presente quel giorno.
Il valore della procedura non sta nella riga compilata ma nella decisione che la segue: correggere l'effetto o rimuovere la causa, con un responsabile e una data.
I cinque passaggi non sono un'invenzione redazionale: sono la trascrizione in linguaggio ordinario di ciò che la norma sulla qualità chiede a chi è certificato [2], e valgono identici per chi non lo è.
Il paragrafo li mette in tabella con la domanda che ciascuno pone, chi lo esegue, cosa lascia scritto e quanto tempo costa davvero.
| Passaggio | Domanda che si pone | Chi lo fa | Cosa resta scritto | Tempo |
|---|---|---|---|---|
| 1. Rilevare | Corrisponde a ciò che era stato concordato? | Chiunque se ne accorga | Una riga aperta nel registro | 2 minuti |
| 2. Registrare | Cosa è successo, dove, quando, quanto? | Chi rileva | Data, origine (interna, fornitore, cliente), requisito atteso e riscontrato, entità | 5 minuti |
| 3. Trattare | Cosa si fa del pezzo, del documento, dell'ordine? | Responsabile di reparto o d'ufficio | Scarto, rilavorazione, accettazione in deroga, reso | Subito |
| 4. Decidere | Correzione o rimozione della causa? | Chi ha titolo di impegnare tempo e denaro | Sì o no, motivato in una riga | 5 minuti |
| 5. Verificare | A distanza di tempo, è tornato? | Chi ha aperto la riga | Indicatore, data di verifica, esito | 10 minuti, una volta |
I cinque passaggi costano poco più di venti minuti e nella maggior parte dei casi la riga si ferma al terzo: l'obiezione vera riguarda il tempo, non il metodo.
Il supporto pesa meno di quanto sembri: nel 2025 il 56,0% delle imprese italiane con almeno 10 addetti usa almeno un software gestionale; il gestionale integrato si ferma al 48,8% fra le piccole e medie contro l'85,9% delle grandi [5].
Più della metà delle imprese sotto i 250 addetti lavora senza gestionale integrato, e i cinque passaggi reggono su un foglio di calcolo condiviso o su un quaderno di reparto.
Un'indagine su 112 imprese manifatturiere brasiliane già certificate va nella stessa direzione: l'efficacia percepita è significativamente maggiore dove si usano con più intensità gli strumenti tradizionali della qualità, gli indicatori e un supporto informativo [7].
I certificati attivi citati in apertura dicono il resto: senza sistema certificato la procedura non cambia.
Messa per iscritto è una procedura operativa standard come le altre, e il passaggio 1 vive dentro i controlli già in essere.
Il documento che li tiene insieme, il «Registro delle non conformità e delle azioni correttive», ha una forma sola: una riga per evento, una colonna per ogni cosa che resta scritta.
A fine anno la differenza fra le due aziende non è il numero di problemi, ma il numero di righe confrontabili fra loro.
Un esempio di non conformità: il rapporto compilato su un lotto fuori tolleranza
Una telefonata di dieci minuti al fornitore o dieci righe compilate in dieci minuti: quale delle due si ritrova fra sei mesi, quando il lotto arriva fuori tolleranza un'altra volta?
Le dieci righe, e non perché siano più precise: perché la telefonata non lascia un numero da confrontare con quello della volta prima.
Il caso che segue è ipotetico e ricalca una situazione comune: un'officina di lavorazioni meccaniche conto terzi con quindici addetti, a controllo familiare come l'81,2% delle imprese manifatturiere italiane [4], che riceve da anni i semilavorati dallo stesso fornitore.
Il sintomo è misurabile — su un lotto di duecento pezzi, ventidue fuori tolleranza scoperti in lavorazione e non in accettazione — e il rapporto mostra i dieci campi uno per uno, con ciò che va scritto in ciascuno.
La parte interessante arriva alla fine: la non conformità è del fornitore, ma il rapporto compilato ne fa emergere una seconda, che è dell'azienda.
| Campo | Cosa contiene | Nel caso del lotto |
|---|---|---|
| 1. Numero e data | Progressivo dell'anno, giorno del rilievo | NC 2026-014, 12 marzo |
| 2. Rilevata da / dove | Nome e postazione, non il ruolo generico | Capo officina, in lavorazione al tornio |
| 3. Origine | Interna, fornitore, cliente | Fornitore |
| 4. Descrizione | Requisito atteso e riscontrato, con le misure | Quota 24,0 ±0,05 a disegno, riscontrata fino a 24,18 |
| 5. Entità | Quanti pezzi, quanto tempo, quanto valore | 22 pezzi su 200, due ore di macchina già impegnate |
| 6. Trattamento immediato | Scarto, rilavorazione, accettazione in deroga, reso | Reso dei 22 pezzi, lavorazione proseguita sui 178 conformi |
| 7. Serve un'azione correttiva? | Un sì o un no, motivato in una riga | Sì: terza volta in dodici mesi |
| 8. Causa | Una frase, con il rimando a chi l'ha determinata | Il fornitore non controlla le quote in uscita; il controllo in accettazione è previsto dalla procedura ma non viene eseguito sui fornitori storici |
| 9. Azione correttiva | Cosa, chi, entro quando | Rapporto dimensionale a ogni consegna (titolare, 31 marzo); controllo a campione in accettazione anche sui fornitori storici (capo officina, dalla consegna successiva) |
| 10. Verifica di efficacia | Indicatore, data, esito | Pezzi fuori tolleranza sulle tre consegne successive, verifica al 30 giugno |
Il rapporto fa emergere due non conformità e non una: il lotto è arrivato fuori tolleranza, e questa è del fornitore; ma è entrato in lavorazione senza controllo, e questa è del proprio processo.
Chi si ferma al reso chiude metà del caso: il campo 9 contiene due azioni, e una sola guarda fuori dall'azienda.
Dove quel controllo non è mai stato messo per iscritto non c'è una seconda non conformità, ma un controllo da introdurre.
Come si risale dal campo 8 alla causa che regge è materia dell'analisi delle cause radice, che riceve il caso già documentato.
Le dieci righe servono a questo: al quarto lotto il confronto è già scritto.
Dalla non conformità all'azione correttiva: il passaggio che si salta più spesso
Il fornitore che sostituisce il lotto e il fornitore che cambia il proprio controllo in uscita: fra tre mesi, quale dei due manda ancora pezzi fuori misura?
La domanda vale identica verso l'interno, ed è il motivo per cui il registro di molte aziende ha decine di righe chiuse e nessuna causa rimossa.
La correzione e l'azione correttiva hanno oggetti diversi: la prima agisce sul pezzo, sul documento o sull'ordine che non va, la seconda sulla causa per cui è uscito così [1].
Fra le due c'è una decisione, ed è l'unico passaggio della procedura che non si può delegare a un modulo.
Il paragrafo dà i tre segnali che rendono una non conformità meritevole di azione correttiva, i tre casi in cui la correzione basta ed è la scelta giusta, e la griglia per decidere senza aprire una riunione.
Tre segnali dicono che la riga merita un'azione correttiva:
- Ricorrenza — lo stesso scostamento almeno due volte in un periodo definito: nel caso dell'officina, la terza in dodici mesi.
- Costo cumulato misurabile — ore di macchina, resi, note di credito, consegne rinviate.
- Rischio a valle — se il pezzo fosse passato, il costo sarebbe stato del cliente e non dell'azienda.
In tre casi la correzione basta ed è la scelta giusta:
- Evento isolato con causa evidente — la causa è già stata rimossa correggendo l'effetto.
- Entità trascurabile su un requisito non critico — l'azione costerebbe più dello scostamento.
- Frequenza ancora ignota — si registra, si corregge e si aspetta di avere due righe da confrontare.
| Se la riga del registro dice… | Cosa si fa | Cosa resta scritto |
|---|---|---|
| Prima volta, effetto contenuto | Correzione, riga chiusa | Il trattamento |
| Seconda volta sullo stesso requisito | Correzione e azione correttiva su una causa già visibile | Responsabile e data |
| Effetto grave anche una sola volta: fermo di linea, consegna saltata, cliente coinvolto | Contenimento subito, poi analisi delle cause | Contenimento, causa, azione |
Per chi ha un sistema certificato il passaggio non è facoltativo: la norma sulla qualità chiede di riesaminare la non conformità, determinarne le cause e verificare l'efficacia dell'azione [2].
Quando la risposta è «va rimossa la causa», il percorso comincia altrove: nell'analisi delle cause radice o, per i casi da mezz'ora, nella tecnica dei 5 perché.
L'azione correttiva non elimina il problema: agisce sulla causa individuata, riduce la probabilità che si ripresenti e va verificata a distanza.
Il fornitore che sostituisce il lotto lo sostituirà anche la prossima volta, e la prossima volta è già in calendario.
Correggere o prevenire: cosa cambia fra azione correttiva e azione preventiva
Aspettare la prossima non conformità o intervenire adesso su un rischio che non si è ancora manifestato: quale delle due scelte è più difficile da giustificare in azienda?
La seconda, perché non ha un pezzo scartato da mostrare — ed è esattamente il motivo per cui il registro delle non conformità è l'unico posto da cui l'azione preventiva può nascere con un argomento in mano.
Le tre azioni del vocabolario della qualità si distinguono per il momento in cui agiscono, non per l'intensità: la correzione interviene su ciò che è già fuori requisito, l'azione correttiva su ciò che lo ha portato fuori, l'azione preventiva su una non conformità che non è ancora accaduta [1].
La sigla CAPA tiene insieme le ultime due, e nella pratica italiana viene usata più spesso di quanto la si sappia sciogliere.
Il paragrafo mette le tre azioni in tabella, spiega dove trovare il materiale per una preventiva senza inventarlo, e dice perché nelle edizioni recenti della norma sulla qualità le azioni preventive sono confluite nella valutazione dei rischi.
| Azione | Su cosa agisce | Quando si apre | Esempio nel caso del lotto |
|---|---|---|---|
| Correzione | Sull'oggetto non conforme | Subito, a ogni rilievo | Reso dei 22 pezzi |
| Azione correttiva | Sulla causa di una non conformità avvenuta | Quando ricorre o quando pesa | Controllo dimensionale richiesto al fornitore |
| Azione preventiva | Sulla causa di una non conformità possibile | Quando un rischio è visibile prima dell'evento | Controllo in accettazione esteso agli altri due fornitori storici |
CAPA sta per Corrective and Preventive Action, cioè la coppia azione correttiva / azione preventiva.
Il materiale di un'azione preventiva sta nel registro: tre righe su fornitori diversi con lo stesso trattamento non sono ancora una non conformità, ma sono già un argomento.
Qui la procedura si affaccia sul miglioramento continuo, dove la proposta di chi esegue è la forma più economica di prevenzione.
In un manuale recente le azioni preventive non hanno più una voce propria: nell'edizione in vigore alla data di pubblicazione sono passate nella valutazione dei rischi [2].
Vedere un problema prima che si manifesti si chiama problem finding, e la sua fonte è il registro.
Giustificare l'intervento resta difficile, ma con tre righe uguali sul tavolo la richiesta ha dentro dei numeri.
Gli errori che svuotano il registro delle non conformità, e come evitarli
Un registro con quaranta righe e nessuna azione chiusa, e uno con otto righe tutte verificate: quale dei due descrive un'azienda che sta imparando qualcosa?
Il secondo, e la differenza non è nella disciplina di chi compila: fra 112 imprese manifatturiere già certificate, le barriere che pesano di più sulla gestione delle non conformità risultano culturali e di leadership, non di strumento [7].
Gli errori non stanno nel modulo ma nel modo in cui il registro viene usato, e sono gli stessi in un'azienda da cento addetti e in uno studio da tre persone.
Il paragrafo ne elenca sei, dal registro tenuto per l'auditor invece che per l'azienda al campo di verifica lasciato vuoto, e per ciascuno indica il gesto che lo neutralizza.
L'ultimo è quello che costa di più, perché rende inutile tutto il lavoro fatto prima.
- Tenere il registro per l'auditor e non per l'azienda → il registro serve a chi decide: la prova è che l'ultima riga sia stata letta da qualcuno che poteva agire.
- Registrare solo ciò che è grave → poche righe gravi non permettono confronti, e le ricorrenze si vedono nelle righe piccole.
- Confondere il trattamento con l'azione correttiva → il reso e la rilavorazione chiudono il pezzo, non la causa [1]: nel rapporto sono due campi diversi.
- Chiudere con azioni deboli → se l'azione non cambia un documento, un controllo o un passaggio, non ha toccato la causa.
- Aprire un'azione correttiva su tutto → un'azione su ogni riga logora chi la esegue, e la tabella di decisione del paragrafo precedente serve a evitarlo.
- Lasciare vuoto il campo di verifica → senza la verifica di efficacia richiesta dalla norma [2] il registro non distingue ciò che ha funzionato da ciò che è stato soltanto scritto: bastano una data in agenda e un indicatore.
Le 112 imprese di quel risultato sono brasiliane e già certificate: si trasferisce l'indicazione, non la misura [7].
Otto righe verificate valgono più di quaranta aperte, perché sono otto cose che l'azienda ha smesso di rifare.
Limiti e condizioni di applicabilità
Il perimetro descritto qui esclude le non conformità di sicurezza sul lavoro e quelle igienico-sanitarie, che hanno obblighi, moduli e responsabilità propri.
L'indagine accademica [7] misura un'efficacia percepita su imprese manifatturiere brasiliane già certificate: il risultato orienta la lettura, non dimostra il caso italiano né quello delle aziende non certificate.
Le formulazioni del vocabolario e dei requisiti [1][2] sono parafrasate da norme a pagamento: chi deve dimostrare conformità a un organismo si riferisce al testo della norma, non a questo articolo.
Il caso del lotto è costruito a scopo didattico: le cifre mostrano come si compila un rapporto, non stimano un risultato, e in una situazione reale la causa e il trattamento possono essere diversi.
FAQ
Serve una procedura per le non conformità anche se l'azienda non è certificata?
Sì, perché i cinque passaggi non dipendono dalla certificazione: rilevare, registrare, trattare, decidere e verificare valgono identici in uno studio con due collaboratori e in un'azienda da cento addetti.
I certificati ISO 9001 attivi in Italia restano una frazione delle imprese in attività [3][4], e la gran parte di chi gestisce non conformità lo fa senza sistema certificato.
Ogni non conformità richiede un'azione correttiva?
No: l'azione correttiva si apre quando lo scostamento ricorre, quando il costo cumulato è misurabile o quando il rischio a valle ricadrebbe sul cliente.
Negli altri casi — evento isolato con causa già rimossa, entità trascurabile su un requisito non critico, frequenza ancora ignota — la correzione basta, e la riga resta nel registro per il confronto successivo.
Come si segnala una non conformità a un fornitore?
Con il rapporto compilato, origine «fornitore»: descrizione del requisito atteso e riscontrato con le misure, entità, trattamento immediato — di norma il reso o l'accettazione in deroga.
La segnalazione diventa una richiesta scritta con una data, e si chiude con la verifica sulle consegne successive: senza quel controllo il fornitore ha sostituito il lotto e nulla è cambiato.
Cosa chiede la ISO 9001 sulle non conformità?
Per chi ha un sistema certificato sono requisiti, non scelte di metodo: trattare l'output non conforme, riesaminare la non conformità, determinarne le cause, decidere l'azione correttiva e verificarne l'efficacia, conservando le informazioni documentate su ciò che è successo e su ciò che è stato fatto [2].
Il riferimento è alla norma nell'edizione in vigore alla data di pubblicazione, e i cinque passaggi descritti sopra sono la stessa sequenza in linguaggio ordinario, valida anche per chi non è certificato.
Il registro delle non conformità si può tenere su un foglio di calcolo?
Sì: i cinque passaggi non richiedono un software dedicato, e fra le imprese italiane sotto i 250 addetti meno della metà usa un gestionale integrato [5].
Le colonne sono quelle del rapporto — data, origine, descrizione, entità, trattamento, decisione, causa, azione, verifica — e conta che il foglio stia in un posto solo e sia leggibile da chi decide, non il supporto su cui è scritto.
Sintesi operativa
La procedura minima sta in cinque passaggi e in poco più di venti minuti per non conformità: rilevare lo scostamento, registrarlo con data, origine ed entità, trattare l'oggetto non conforme, decidere se serve un'azione correttiva, verificare a distanza che non sia tornato.
Il passaggio che porta il peso è il quarto, e ha tre segnali di apertura: la ricorrenza, il costo cumulato misurabile, il rischio che ricadrebbe sul cliente.
Quando nessuno dei tre è presente, la correzione basta e la riga resta nel registro per il confronto successivo.
Quando almeno uno c'è, l'azione porta un responsabile, una data e un indicatore da rileggere.
Il registro serve a chi decide, non a chi verifica: è la sola condizione che tiene in piedi tutto il resto.
Conclusione
Gestire le non conformità non è archiviare errori: è decidere su ciascuna se basta correggere l'effetto o se va rimossa la causa, e verificarlo a distanza.
Il caso del lotto fuori tolleranza vale per uno studio con due collaboratori come per un'azienda da cento addetti: cambiano gli oggetti sul tavolo, non i cinque passaggi.
Quando la risposta al passaggio 4 è «va rimossa la causa», il percorso dal sintomo alla causa è descritto qui: https://blog.prodability.com/analisi-cause-radice/
Quando i problemi da chiudere sono più di uno e serve scegliere il metodo, la panoramica è nella guida al problem solving aziendale: https://blog.prodability.com/problem-solving-aziendale/
Un'azienda che tiene otto righe verificate invece di quaranta aperte, dopo un anno, ha un elenco scritto di ciò che ha smesso di rifare.
Le telefonate al fornitore diventano più corte, perché al posto di un'impressione hanno dentro un numero e una data.
Fonti e Riferimenti
[1] UNI, "UNI EN ISO 9000:2026 — Sistemi di gestione per la qualità — Fondamenti e vocabolario", Ente Italiano di Normazione, in vigore dal 27 maggio 2026 (sostituisce la UNI EN ISO 9000:2015). Disponibile su: https://store.uni.com/uni-en-iso-9000-2026
[2] UNI, "UNI EN ISO 9001:2015+A1:2024 — Sistemi di gestione per la qualità — Requisiti", Ente Italiano di Normazione, in vigore dal 16 ottobre 2024. Disponibile su: https://store.uni.com/uni-en-iso-9001-2015-a1-2024
[3] Accredia, "ISO Survey 2024: le imprese accelerano su sostenibilità e digitalizzazione", AccrediaHub, 30 ottobre 2025 (dati ISO al 31 dicembre 2024). Disponibile su: https://www.accredia.it/comunicazione/accrediahub/iso-survey-2024-le-imprese-accelerano-su-sostenibilita-e-digitalizzazione/
[4] ISTAT, "Censimento permanente delle imprese 2023: primi risultati", comunicato stampa, 14 novembre 2023 (anno di riferimento 2022; circa 280.000 imprese rispondenti, rappresentative di 1.021.618 imprese con almeno 3 addetti). Disponibile su: https://www.istat.it/comunicato-stampa/censimento-permanente-delle-imprese-2023-primi-risultati/ — PDF: https://www.istat.it/it/files/2023/11/REPORTCensimprese.pdf
[5] ISTAT, "Imprese e ICT — Anno 2025", comunicato stampa, 15 dicembre 2025 (imprese con almeno 10 addetti). Disponibile su: https://www.istat.it/comunicato-stampa/imprese-e-ict-anno-2025/ — PDF: https://www.istat.it/wp-content/uploads/2025/12/Statreport_ICT2025.pdf
[6] Istituto della Enciclopedia Italiana, "Conformità", Vocabolario on line Treccani. Disponibile su: https://www.treccani.it/vocabolario/conformita/
[7] de Toledo, J. C., Silva, J. I., Moreno, M. G. M., Lizarelli, F. L., Poltronieri, C. F. e González, M. O. A., "Industry 4.0 technologies applied to nonconformity management: an empirical study of Brazilian manufacturing firms with certified quality systems", International Journal of Quality & Reliability Management, vol. 43, n. 3, 2026, pp. 816-847. DOI 10.1108/IJQRM-08-2025-0293 (online dal 2 dicembre 2025). Disponibile su: https://www.emerald.com/ijqrm/article-abstract/43/3/816/1320509/Industry-4-0-technologies-applied-to-nonconformity