Azioni correttive AIMS: guida pratica ISO 42001 con esempi
Come gestire le non conformità e le azioni correttive nel punto 10.2 della ISO 42001: dalla reazione immediata alla verifica di efficacia, fino all'aggiornamento del sistema.
Cosa prevede il punto 10.2
Questa guida pratica alla ISO 42001 spiega con esempi come gestire le non conformità e le azioni correttive nel punto 10.2: dalla reazione immediata all'analisi delle cause, fino alla verifica di efficacia e all'aggiornamento del sistema di gestione per l'intelligenza artificiale (AIMS).
Per Azienda Italiana S.p.A., che usa un chatbot per l'assistenza clienti e un modello di screening dei CV, una non conformità può essere un output fuori controllo o un bias sfuggito ai test. La norma chiede di reagire, valutare la necessità di azioni correttive e conservare evidenze documentate di tutto il percorso.
Vedremo come costruire un flusso operativo ripetibile: registrazione, analisi della causa radice, attuazione, verifica di efficacia e aggiornamento della valutazione dei rischi, con documenti di esempio, domande d'audit ed errori tipici da evitare: una guida pratica pensata per chi gestisce l'AIMS ogni giorno.
In sintesi, la norma vuole vedere:
- Registro NC con reazione e responsabili
- Analisi della causa radice documentata
- Azioni correttive proporzionate agli effetti
- Verifica di efficacia con dati misurati
- Rischi aggiornati ed evidenze conservate
Esempio di controllo tecnico per il punto 10.2
Esempio di controllo tecnico: il chatbot di assistenza clienti supera la soglia di risposte non risolutive. Il monitoraggio apre automaticamente una segnalazione di non conformità nel registro REG-AI-06, blocca il rilascio della versione corrente del modello e assegna il caso al Responsabile AIMS entro quattro ore. La reazione è immediata e tracciata, senza attendere la riunione mensile di direzione: il contenimento non può aspettare i cicli ordinari di governance.
Controllo tecnico collegato: nello screening dei CV un audit interno rileva tassi di scarto anomali per una fascia d'età. L'azione correttiva non si limita a riaddestrare il modello: aggiorna i dati di training, rivede i criteri di accettazione e ripete il test di equità prima del ripristino. L'efficacia è verificata su trenta giorni di produzione prima della chiusura formale del caso e dell'aggiornamento della valutazione dei rischi.
Controlli tecnici sulle non conformità
| Controllo | Evidenza attesa in audit |
|---|---|
| Blocco automatico del rilascio | Log della pipeline con fermo versione |
| Registro NC con presa in carico | REG-AI-06 con data e responsabile |
| Analisi causa radice con 5 Why | Scheda causa allegata al caso |
| Retest di equità pre-ripristino | Report metriche prima e dopo |
| Verifica di efficacia a 30 giorni | Esito firmato dal Responsabile AIMS |
| Riesame delle ricorrenze | Storico dei casi riaperti collegati |
Ogni controllo produce un'evidenza: in audit non conta l'azione fatta, conta quella dimostrabile. La regola pratica è collegare ogni caso al registro e ai report di monitoraggio, così l'auditor ricostruisce il percorso senza bisogno di interviste.
Cosa scriverebbe "Azienda Italiana S.p.A." sul punto 10.2
Procedura operativa di Azienda Italiana S.p.A. per la gestione delle non conformità e delle azioni correttive: una guida pratica quotidiana per il team qualità.
Gestione non conformità e azioni correttive AIMS
Metodo
Segnalazione da monitoraggio o audit, reazione entro 4 ore, analisi delle cause, azione correttiva, verifica di efficacia a 30 giorni, aggiornamento dei rischi e chiusura formale del caso.
Estratto
| Fase | Requisito operativo |
|---|---|
| Reazione | Contenimento immediato degli effetti e registrazione in REG-AI-06 |
| Analisi cause | Causa radice con metodo 5 Why, escluse le sole cause formali |
| Attuazione | Azione correttiva proporzionata all'effetto della NC rilevata |
| Verifica | Efficacia misurata su 30 giorni di esercizio reale del modello |
| Aggiornamento | Revisione di rischi e opportunità, modifica dell'AIMS se serve |
| Evidenze | Natura, azioni ed esiti registrati e conservati per 3 anni |
Ruoli e responsabilità
| Ruolo | Compito |
|---|---|
| Responsabile AIMS | Coordina l'analisi e approva la chiusura del caso |
| Data Scientist | Esegue i retest tecnici e documenta le metriche ottenute |
| Quality Manager | Verifica processo, tempi di reazione e completezza evidenze |
| Direzione Generale | Approva le modifiche sostanziali al sistema di gestione |
Checklist operativa
| Passo | Domanda di controllo |
|---|---|
| 1 | La NC è registrata con data, fonte e livello di gravità? |
| 2 | La causa radice è documentata, plausibile e approvata? |
| 3 | L'efficacia è misurata con dati reali, non solo dichiarata? |
| 4 | Rischi, opportunità e documenti dell'AIMS sono aggiornati? |
Esito
Caso chiuso solo con evidenza di efficacia; le ricorrenze riaprono il caso, rimettono in discussione la causa radice e alimentano il riesame di direzione.
Le domande dell'audit interno sul punto 10.2
Domande di audit interno su questo punto, con risposte coerenti ed evidenze.
I consigli del Dott. Valerio Bellini sul punto 10.2
Dott. Valerio Bellini
«Consiglio strategico: trattate ogni non conformità come un test del sistema, non come una colpa. Se le cause radice sono sempre errore umano, il processo di analisi non funziona e l'auditor se ne accorge.»
«In audit chiede le evidenze di chiusura: vuole dati di efficacia, non dichiarazioni. Preparate il registro con tempi di reazione, cause ed esiti misurati.»
Gli errori più comuni che incontro:
- Solo correzione, mai azione correttiva: Si spegne il sintomo, la causa resta attiva.
- Causa radice sempre umana: Analisi debole: l'auditor la contesta subito.
- Chiusura senza verifica di efficacia: Mancano i dati che provano il miglioramento.
- Rischi non aggiornati dopo il caso: La valutazione dei rischi resta disallineata.
- Evidenze incomplete o ricostruite: Registrazioni tardive, credibilità compromessa.