Guida · Sistemi di gestione · 11 min di lettura
Sistema di gestione integrato qualità-ambiente-sicurezza
RSPP — Responsabile del Servizio di Prevenzione e Protezione
Molte aziende gestiscono qualità, ambiente e sicurezza come tre mondi separati, con tre manuali, tre gruppi di audit e tre riunioni. Il risultato sono adempimenti duplicati e procedure che si contraddicono. Il sistema di gestione integrato (SGI o QAS) nasce per unire ciò che nei fatti è già un unico processo aziendale, mantenendo distinto solo ciò che davvero lo è. Vediamo come costruirlo.
Passo 1 — Parti dalla struttura comune (HLS)
Le norme ISO 9001 (qualità), ISO 14001 (ambiente) e ISO 45001 (salute e sicurezza) condividono la stessa impostazione di alto livello (High Level Structure): stesso indice, stessi capitoli, stessa logica del ciclo Plan-Do-Check-Act. È questo che rende possibile l’integrazione. Prima di scrivere qualsiasi documento, mappa i requisiti delle tre norme fianco a fianco: dove chiedono la stessa cosa (politica, obiettivi, competenze, audit, riesame) avrai un unico presidio; dove divergono (aspetti ambientali significativi da un lato, valutazione dei rischi per i lavoratori dall’altro) manterrai capitoli dedicati.
Passo 2 — Analizza contesto e parti interessate
Il punto di partenza operativo è l’analisi del contesto: fattori interni ed esterni che influenzano l’organizzazione e le aspettative delle parti interessate (lavoratori, clienti, enti di controllo, comunità locale). Per la sicurezza questa analisi non è astratta: si aggancia agli obblighi del datore di lavoro e alla realtà fotografata nel DVR. Un’unica analisi del contesto alimenta i tre sistemi, con letture specifiche per ciascuno.
Passo 3 — Una politica, obiettivi misurabili
Redigi una politica integrata firmata dalla direzione che dichiari l’impegno su qualità, tutela ambientale e salute e sicurezza in un solo documento coerente. Da lì discendono obiettivi misurabili con indicatori, responsabili e scadenze: riduzione dei difetti, dei consumi e degli infortuni possono convivere nello stesso piano di miglioramento. Attenzione a non trasformare la politica in un elenco di buone intenzioni: ogni impegno deve avere un obiettivo verificabile a valle.
Passo 4 — Fai leva sulla valutazione dei rischi che già hai
Qui sta il cuore dell’integrazione con la normativa cogente. La ISO 45001 richiede l’identificazione dei pericoli e la valutazione dei rischi: in Italia questo lavoro esiste già nel DVR previsto dagli artt. 28 e 29 del D.Lgs. 81/2008. Non duplicare, collega: il sistema di gestione assume il DVR come input e lo tiene vivo, mentre la norma aggiunge la valutazione delle opportunità di miglioramento e la gestione del cambiamento. Il rispetto delle misure generali di tutela dell’art. 15 resta il perno di tutta la parte sicurezza.
Passo 5 — Unifica la documentazione e i processi
L’integrazione documentale è dove si guadagna tempo. Costruisci:
- un manuale integrato (o un insieme di informazioni documentate) con la struttura HLS;
- procedure condivise per i processi comuni: gestione dei documenti, competenza e formazione, gestione dei fornitori, non conformità e azioni correttive, audit interni, riesame di direzione;
- procedure specifiche solo dove i requisiti divergono, per esempio la gestione delle emergenze ambientali o il piano di emergenza per la sicurezza.
Ne beneficiano anche i ruoli: l’organigramma della sicurezza e le funzioni qualità e ambiente possono condividere responsabilità e deleghe senza sovrapposizioni.
Passo 6 — Audit unici e riesame di direzione integrato
Programma audit combinati: lo stesso auditor, nella stessa giornata, verifica i tre sistemi sul medesimo processo. Riduci le interruzioni all’attività e ottieni una visione d’insieme. La metodologia è quella descritta nella guida agli audit interni di sicurezza, estesa ai requisiti di qualità e ambiente. Il riesame di direzione diventa uno solo, con un ordine del giorno che copre indicatori, non conformità, reclami, incidenti ambientali, infortuni e mancati infortuni, stato degli obiettivi e decisioni di miglioramento.
Passo 7 — Collega il sistema al modello organizzativo
Se l’azienda ha adottato un modello di organizzazione e gestione ex art. 30, il SGI ne è l’infrastruttura operativa naturale. L’art. 30 del D.Lgs. 81/2008 richiama espressamente i sistemi di gestione conformi alle linee guida riconosciute come base presuntiva di conformità. Vale però la regola prudente: la certificazione ISO non equivale automaticamente all’idoneità del modello 231, che va costruito e vigilato secondo i suoi requisiti. Per chi non punta alla certificazione, il SGSL UNI-INAIL resta un riferimento italiano solido, coerente con la stessa logica.
Passo 8 — Digitalizza e tieni tracciata la gestione
Un sistema integrato genera scadenze, verbali, registrazioni e revisioni documentali che è impensabile gestire su carta. Appoggiati a strumenti di digitalizzazione della sicurezza e a uno scadenzario unico che raccolga verifiche, formazione, audit e adempimenti ambientali. La tracciabilità delle revisioni è anche la prova, in caso di controllo o di contenzioso, che il sistema è realmente attuato e non solo scritto.
Checklist di avvio del sistema integrato
- Matrice di correlazione dei requisiti ISO 9001 / 14001 / 45001
- Analisi del contesto e delle parti interessate unica, con letture specifiche
- Politica integrata firmata dalla direzione e obiettivi misurabili
- DVR aggiornato assunto come input della parte sicurezza
- Manuale e procedure condivise, con procedure specifiche dove necessario
- Programma di audit combinati e riesame di direzione integrato
- Collegamento verificato con il modello ex art. 30, dove adottato
- Sistema documentale digitalizzato con scadenzario e storico revisioni
Domande frequenti
Integrare i tre sistemi conviene o è più complicato?
Conviene quando i processi sono gli stessi: un solo manuale, audit combinati, un unico riesame di direzione e procedure condivise riducono duplicazioni e costi di certificazione. La complessità cresce solo se si forza l'integrazione dove i requisiti divergono davvero (per esempio gli aspetti ambientali rispetto ai rischi per la salute), che restano comunque temi distinti da trattare separatamente.
Un sistema integrato certificato sostituisce il DVR?
No. Il DVR resta un obbligo di legge autonomo previsto dal D.Lgs. 81/2008 e non è rimpiazzato da alcuna certificazione volontaria. La ISO 45001, però, si appoggia proprio alla valutazione dei rischi: un DVR aggiornato e ben strutturato è il presupposto del sistema, non un doppione.
La certificazione integrata dà efficacia esimente ai sensi dell'art. 30?
Non automaticamente. L'art. 30 del D.Lgs. 81/2008 richiede un modello organizzativo con requisiti propri; un sistema conforme alle norme ISO può costituirne la base, ma va verificato che copra tutti i contenuti richiesti dalla norma e sia effettivamente attuato e vigilato. Certificazione e idoneità del modello 231 non coincidono.