Riesame di direzione: guida pratica ISO 42001 con esempi
Il punto 9.3 chiede che l'alta direzione valuti a cadenza pianificata idoneità, adeguatezza ed efficacia dell'AIMS. Qui trovi input, output e un verbale di esempio già pronto.
Cosa prevede il punto 9.3
Questa guida pratica alla ISO 42001 spiega con esempi il punto 9.3: il riesame di direzione, il momento in cui l'alta direzione valuta idoneità, adeguatezza ed efficacia dell'AIMS. Vedremo input obbligatori, output attesi ed evidenze documentate, applicati ai due sistemi di IA di Azienda Italiana S.p.A.: il chatbot di assistenza clienti e il tool di screening CV.
Il riesame di direzione segue una cadenza pianificata e considera input precisi: stato delle azioni dei riesami precedenti, cambiamenti nel contesto, prestazioni dei sistemi di IA, non conformità, risultati degli audit interni e opportunità di miglioramento, con cadenza pianificata almeno annuale. Non è una riunione informale: ogni elemento va discusso con dati alla mano, tracciato in agenda e chiuso con una deliberazione.
Gli output sono decisioni documentate su miglioramento, modifiche all'AIMS e risorse necessarie, ciascuna con owner e scadenza. In questa guida pratica trovi il verbale completo di Azienda Italiana S.p.A., le domande tipiche dell'auditor e gli errori più frequenti, per arrivare in certificazione con un riesame di direzione solido e difendibile.
In sintesi, la norma vuole vedere:
- Agenda con tutti gli input del 9.3
- Verbale firmato con decisioni
- Dati KPI dei sistemi di IA
- Azioni con owner e scadenza
- Follow-up del riesame precedente
Esempio di controllo tecnico per il punto 9.3
Un controllo efficace è la dashboard KPI che alimenta il riesame di direzione: accuratezza del chatbot, tasso di escalation, falsi positivi dello screening CV e incidenti aperti vengono raccolti ogni mese in un report unico (DAT-AI-04). La direzione riesamina dati reali e non impressioni, e l'auditor trova una catena di evidenze coerente con quanto richiesto dalla ISO 42001: dalla misura sul campo fino alla decisione deliberata a verbale.
Controllo tecnico collegato: l'agenda del riesame è generata dal sistema di ticketing, che riapre in automatico le azioni del riesame precedente non chiuse e allega lo stato delle non conformità e dei rilievi dell'audit interno. Se un'azione è scaduta, il verbale registra causa e nuova scadenza: questa guida pratica mostra nel documento di esempio come tracciare tutto senza fogli volanti.
Matrice degli input del riesame di direzione
| Input del 9.3 | Fonte | Evidenza attesa |
|---|---|---|
| Azioni dei riesami precedenti | Verbale REG-AI-09 | Stato chiuso o riprogrammato |
| Cambiamenti nel contesto | Analisi del contesto | Registro aggiornato |
| Prestazioni dei sistemi IA | Report KPI DAT-AI-04 | Trend a 12 mesi |
| Non conformità e audit | Report RPT-AI-06 | Rilievi e azioni correttive |
| Opportunità di miglioramento | Registro miglioramento | Proposte valutate e deliberate |
Ogni riga è un input obbligatorio del punto 9.3: se manca, il riesame di direzione è incompleto e l'auditor apre una non conformità da chiudere prima della certificazione.
Cosa scriverebbe "Azienda Italiana S.p.A." sul punto 9.3
Ecco il verbale che Azienda Italiana S.p.A. usa per il riesame di direzione del punto 9.3: una struttura pronta di questa guida pratica, adattabile a qualsiasi AIMS e a qualsiasi dimensione aziendale.
Verbale di riesame di direzione AIMS n. 1/2026
Metodo
Riesame annuale in plenaria, convocato dalla Direzione Generale su proposta del Responsabile AIMS; agenda fissa costruita sugli input obbligatori del punto 9.3; ogni input presentato con dati, trend e un responsabile che risponde delle domande; le decisioni sono registrate a verbale con azione, owner, scadenza e criterio di verifica dell'efficacia.
Estratto
| Input | Dato presentato | Decisione |
|---|---|---|
| Azioni riesame precedente | 4 su 5 chiuse nei tempi | 1 riprogrammata a giugno |
| Prestazioni chatbot | Accuratezza 96%, escalation 8% | Soglie di allerta confermate |
| Screening CV | 2 falsi negativi segnalati | Riesame del dataset entro Q3 |
| Audit interno | 3 rilievi minori aperti | Chiusura entro 60 giorni |
| Cambiamenti di contesto | Nuovo Regolamento IA UE | Gap analysis avviata |
| Opportunità | Proposta monitoraggio drift | Budget approvato |
Ruoli e responsabilità
| Ruolo | Responsabilità |
|---|---|
| Direzione Generale | Presiede il riesame e delibera |
| Responsabile AIMS | Prepara input, agenda e verbale |
| Internal auditor | Presenta rilievi e non conformità |
| Owner sistemi IA | Portano KPI, incidenti e rischi |
Checklist operativa
| Passo | Verifica |
|---|---|
| Agenda e input inviati | Almeno 10 giorni prima |
| Verbale firmato | Archiviato come REG-AI-09 |
| Azioni caricate | Nel piano PLN-AI-03 |
| Follow-up | Riletto al riesame successivo |
Esito
AIMS giudicato idoneo, adeguato ed efficace rispetto agli obiettivi; 4 azioni di miglioramento deliberate con owner e scadenze; una modifica al campo di applicazione rinviata alla gap analysis; prossimo riesame di direzione fissato a marzo 2027.
Le domande dell'audit interno sul punto 9.3
Domande di audit interno su questo punto, con risposte coerenti ed evidenze.
I consigli del Dott. Valerio Bellini sul punto 9.3
Dott. Valerio Bellini
«Consiglio strategico: prepara il riesame di direzione come un pacchetto dati unico, distribuito una settimana prima. La riunione dura due ore e produce decisioni, non discussioni.»
«L'auditor chiederà il verbale e verificherà che ogni input obbligatorio sia presente e che le decisioni abbiano owner, scadenza e follow-up al riesame successivo.»
Gli errori più comuni che incontro:
- Riunione senza verbale: Decisioni a voce, nessuna evidenza documentata.
- Input incompleti: Mancano azioni precedenti o esiti degli audit.
- Nessun dato sui sistemi IA: Si discute senza KPI di chatbot e screening CV.
- Azioni senza owner: Output generici, senza scadenza né responsabile.
- Cadenza non rispettata: Riesame saltato o fatto solo prima dell'audit.