Quali certificazioni manifatturiere richiedono le SOP?

Quasi tutte le principali certificazioni e normative manifatturiere richiedono in qualche forma SOP o procedure documentate. Gli obblighi più stringenti provengono dalle regole su dispositivi medici e farmaci come ISO 13485 e FDA cGMP, e dalle normative sulla sicurezza come la OSHA Process Safety Management, che impongono esplicitamente procedure scritte. Gli standard di qualità più ampi come ISO 9001:2015 sono più flessibili: richiedono informazioni documentate a supporto dei processi, anziché un elenco fisso di SOP nominate. In ogni caso, se vuoi certificarti o superare un audit, devi mettere per iscritto le procedure.

Questa guida nomina gli standard e le normative specifiche di quattro famiglie, qualità, dispositivi medici e farmaci, sicurezza alimentare, sicurezza e ambiente, e ti dice esattamente cosa ciascuna ti impone di documentare. Se invece il tuo interesse riguarda il lato IT, dati e sicurezza, i framework di conformità equivalenti che richiedono procedure documentate sono trattati separatamente. La terminologia conta, quindi tracciamo una linea chiara tra gli standard che richiedono informazioni documentate e quelli che impongono procedure scritte.

Punti chiave

• Sì, le principali certificazioni manifatturiere richiedono procedure documentate per certificarsi e per superare gli audit, anche se la terminologia esatta e il rigore variano da standard a standard.
• ISO 9001:2015, ISO 14001:2015 e ISO 45001 usano il termine flessibile informazioni documentate, non un elenco fisso di SOP obbligatorie.
• ISO 13485, FDA 21 CFR Part 211 (cGMP farmaceutico) e diverse regole OSHA impongono esplicitamente procedure scritte o procedure documentate.
• Gli schemi di sicurezza alimentare (HACCP, FDA Part 117, SSOP, ISO 22000 / FSSC 22000 / BRCGS / SQF) richiedono tutti piani scritti e controlli documentati.
• Gli auditor non vogliono solo una procedura riposta sullo scaffale. Vogliono la SOP e i registri che provano che l'hai effettivamente seguita.

Informazioni documentate vs procedure documentate: la distinzione che conta

Prima di nominare gli standard, chiarisci bene questa distinzione, perché auditor e consulenti lo fanno. Le informazioni documentate sono il termine moderno, basato sul rischio, usato dagli standard ISO recenti. Significa che decidi tu cosa mettere per iscritto in base a ciò di cui i tuoi processi hanno bisogno, e può trattarsi di una procedura, un modulo, un registro o un'istruzione di lavoro. Non c'è un elenco fisso da spuntare.

Una procedura documentata (spesso chiamata SOP) è il requisito più vecchio e più rigido: una procedura specifica e nominata che lo standard o la normativa ti impone di creare e mantenere. ISO 13485 e la maggior parte delle regole FDA e OSHA funzionano così. Confondere questi due concetti è un errore di credibilità, quindi la tabella alla fine di questo articolo associa ogni standard al modello che adotta.

Certificazioni per la gestione della qualità

ISO 9001:2015 (gestione generale della qualità)

ISO 9001:2015 è la certificazione per la gestione della qualità più diffusa al mondo, usata in quasi tutti i settori manifatturieri. Un mito comune è che imponga un lungo elenco di SOP obbligatorie. In realtà la revisione del 2015 ha eliminato il manuale della qualità prima richiesto e le sei procedure documentate obbligatorie, sostituendoli con il concetto più ampio di informazioni documentate.

Questo non significa che la documentazione sia facoltativa. Il punto 7.5 disciplina le informazioni documentate, e il punto 4.4 richiede di determinare i processi necessari per il tuo sistema di gestione della qualità e di mantenere informazioni documentate a supporto del loro funzionamento. In pratica, ciò significa comunque SOP e istruzioni di lavoro ovunque un processo non potrebbe funzionare in modo coerente senza di esse. Scegli tu l'insieme; non puoi saltare la documentazione.

IATF 16949 (automotive)

IATF 16949 è lo standard di qualità per il settore automotive. Si fonda direttamente su ISO 9001 e aggiunge poi requisiti specifici di settore che si appoggiano fortemente sulla documentazione: i piani di controllo, il Production Part Approval Process (PPAP) e dettagliate istruzioni di lavoro alla postazione. Gli audit automotive si aspettano procedure che colleghino lo standard a ciò che avviene effettivamente in ogni postazione, quindi l'onere documentale è più alto rispetto alla semplice ISO 9001.

AS9100 (aerospazio)

AS9100 è lo standard di qualità per l'aerospazio, anch'esso costruito su ISO 9001. Aggiunge requisiti documentati esclusivi dei lavori in ambito aeronautico, spaziale e della difesa, tra cui la First Article Inspection secondo AS9102, la gestione della configurazione e i controlli per detriti da corpi estranei (FOD) e componenti contraffatti. Ciascuno di questi richiede in genere una propria procedura per dimostrare il controllo durante un audit.

Normative per dispositivi medici e prodotti farmaceutici

Questa famiglia contiene le regole più prescrittive in termini di procedure nella manifattura. Se produci dispositivi medici o prodotti farmaceutici, le procedure scritte non sono un suggerimento: sono nominate nella normativa.

ISO 13485:2016 (dispositivi medici)

ISO 13485:2016 è lo standard di gestione della qualità per i dispositivi medici, ed è lo standard più prescrittivo in termini di procedure di questa guida. A differenza di ISO 9001, impone esplicitamente procedure documentate per una ventina di attività nominate, tra cui le azioni correttive e preventive (CAPA), la gestione dei reclami e il controllo della progettazione. Dove ISO 9001 dice decidi tu cosa documentare, ISO 13485 ti consegna un elenco e dice documenta questo.

FDA 21 CFR Part 211 (cGMP farmaceutico)

FDA 21 CFR Part 211 stabilisce le current good manufacturing practice (cGMP) per i prodotti farmaceutici finiti. La frase there shall be written procedures ricorre in tutta la normativa. Esempi nominati includono 211.100 (procedure scritte per la produzione e il controllo di processo), 211.67 (pulizia e manutenzione delle apparecchiature) e 211.198 (gestione dei reclami). Per un produttore farmaceutico, le SOP sono il testo letterale della conformità.

FDA 21 CFR Part 820, ora QMSR (dispositivi medici)

FDA 21 CFR Part 820 disciplina i sistemi di qualità per i dispositivi medici negli Stati Uniti. È in fase di cambiamento: la Quality Management System Regulation (QMSR) entra in vigore il 2 febbraio 2026, sostituendo la precedente Quality System Regulation (QSR). La QMSR incorpora ISO 13485:2016 per riferimento, il che significa che le aspettative di procedure documentate di ISO 13485 hanno ora la forza di una normativa federale statunitense per i produttori di dispositivi.

Certificazioni e normative per la sicurezza alimentare

La produzione alimentare è pesantemente documentata, e in diversi casi la normativa nomina letteralmente le procedure che devi scrivere.

HACCP

HACCP (Hazard Analysis and Critical Control Points) è il fondamento della moderna sicurezza alimentare. Si basa su sette principi, e il principio 7 riguarda la tenuta dei registri e la documentazione. Non puoi gestire un piano HACCP senza analisi dei pericoli documentate, limiti critici, procedure di monitoraggio e azioni correttive.

FDA 21 CFR Part 117 (FSMA)

FDA 21 CFR Part 117, la regola sui controlli preventivi nell'ambito del Food Safety Modernization Act (FSMA), richiede un piano scritto di sicurezza alimentare insieme a controlli preventivi e controlli di sanificazione scritti. La parola written è nella normativa, quindi un piano documentato è obbligatorio, non una buona pratica.

SSOP (Sanitation Standard Operating Procedures)

Le Sanitation Standard Operating Procedures (SSOP) sono SOP nominate direttamente nella normativa. In base al USDA 9 CFR 416, gli stabilimenti di carni e pollame devono sviluppare e mantenere SSOP scritte. Questo è circa quanto di più esplicito un requisito normativo di SOP possa essere: la procedura operativa standard è l'atto legale.

Schemi riconosciuti dal GFSI: ISO 22000, FSSC 22000, BRCGS, SQF

I principali schemi di certificazione per la sicurezza alimentare riconosciuti dalla Global Food Safety Initiative (GFSI), ovvero ISO 22000, FSSC 22000, BRCGS e SQF, richiedono tutti procedure documentate e registri. Clienti e distributori spesso esigono uno di questi schemi, e gli audit di certificazione dipendono dall'avere procedure aggiornate e seguite.

Certificazioni per la sicurezza e l'ambiente

OSHA Process Safety Management, 29 CFR 1910.119

La OSHA Process Safety Management (PSM), al 29 CFR 1910.119(f), impone esplicitamente procedure operative scritte per la gestione di sostanze chimiche altamente pericolose. La regola specifica il contenuto richiesto e impone che le procedure siano certificate annualmente come aggiornate e accurate. Questo è uno dei più chiari obblighi di SOP scritte nella legislazione statunitense sul lavoro.

OSHA Lockout/Tagout, 29 CFR 1910.147

La OSHA Lockout/Tagout (LOTO), al 29 CFR 1910.147(c)(4), stabilisce che le procedure di controllo dell'energia devono essere sviluppate, documentate e utilizzate. Per macchine e apparecchiature che possono rilasciare energia pericolosa durante la manutenzione, una procedura documentata è richiesta per legge.

ISO 45001 (salute e sicurezza sul lavoro)

ISO 45001 è lo standard di gestione della salute e sicurezza sul lavoro. Come altri standard ISO recenti, usa le informazioni documentate anziché un elenco di SOP obbligatorie, e richiede di mantenere informazioni documentate per i controlli operativi che gestiscono i rischi per la salute e la sicurezza.

ISO 14001 (ambiente)

ISO 14001:2015 è lo standard di gestione ambientale. Anch'esso usa le informazioni documentate, richiedendole per il controllo operativo delle attività con aspetti ambientali significativi e per la preparazione e risposta alle emergenze. Come per ISO 9001, scegli tu i documenti di cui i tuoi processi hanno bisogno, ma la documentazione resta comunque attesa.

Tabella comparativa: cosa richiede ogni certificazione

Usa questa tabella per vedere a colpo d'occhio quali standard richiedono procedure scritte esplicite e quali usano il modello più flessibile delle informazioni documentate.

Perché essere pronti all'audit significa più che avere semplicemente una SOP

In tutti gli standard di cui sopra, gli auditor cercano due cose insieme: la procedura documentata e i registri che provano che la procedura è stata effettivamente seguita. Una SOP impeccabile che nessuno usa, o che non corrisponde più alla linea, è una non conformità in attesa di accadere. La parte più difficile della conformità raramente è scrivere la prima versione di una SOP manifatturiera; è mantenere ogni procedura aggiornata man mano che il processo cambia.

È qui che aiuta catturare le procedure direttamente in reparto. Con sopmodo, un operatore registra un'attività con la voce e le foto mentre la sta effettivamente svolgendo, e l'AI redige una SOP ordinata a partire da quella ripresa passo passo. Un revisore la modifica e la esporta come PDF o DOCX. Registrare la procedura reale invece di ricostruirla a memoria rende molto più facile mantenere accurate le SOP pronte all'audit quando cambiano apparecchiature, materiali o passaggi.

Domande frequenti

In conclusione

Quali certificazioni manifatturiere richiedono SOP? Di fatto tutte le principali, con la terminologia che varia da standard a standard. ISO 13485, FDA cGMP e le regole PSM e Lockout/Tagout di OSHA impongono esplicitamente procedure scritte, mentre ISO 9001, ISO 14001 e ISO 45001 richiedono le più flessibili informazioni documentate che portano comunque la maggior parte dei produttori a scrivere SOP. Qualunque sia il tuo standard, la strada verso la certificazione e un audit pulito passa attraverso procedure messe per iscritto, mantenute aggiornate e supportate dai registri che provano che le hai seguite. Se mantenere accurate quelle procedure è il collo di bottiglia, scopri come sopmodo le cattura in reparto, oppure richiedi l'accesso per provarlo.