Controllo dei documenti obsoleti

Risposta breve: Il controllo dei documenti obsoleti identifica, ritira e archivia quelli superati per impedirne l’uso involontario, conservandoli per necessità legali, di audit o conoscenza. ISO 9001, clausola 7.5.3.2, richiede un’idonea identificazione degli obsoleti mantenuti per qualsiasi motivo. Un controllo efficace combina stato visibile, accesso limitato, cronologia e conservazione automatizzata.

Sono le pratiche che impediscono di trattare documenti sostituiti o ritirati come attuali. Quando una nuova versione sostituisce procedura, politica o istruzione, la vecchia non scompare: va tolta dalla circolazione, marcata obsoleta e mantenuta consultabile come riferimento o prova senza rischio d’uso accidentale.

Le conseguenze sono concrete: un tecnico segue istruzioni superate, HR distribuisce una politica ritirata o un fornitore cita una specifica scaduta. Si lavora sul documento sbagliato senza scoprirlo facilmente prima di un audit o incidente.

Cosa comprende questo controllo?

Si trova alla fine del ciclo di vita documentale controllato: bozza, revisione, approvazione, pubblicazione e infine archiviazione o obsolescenza. Gestire bene l’ultima fase richiede quattro elementi.

Identificazione. Ogni documento necessita di stato visibile. Aprendolo, il personale deve capire subito se è attuale, bozza o obsoleto. Servono filigrane, metadati di stato e versioni; «Procedure_v3_FINAL_old» sul disco condiviso non basta.

Ritiro dai punti d’uso. La versione va rimossa da intranet, cartelle, copie stampate in reparto e allegati ancora nelle caselle. È la fase più sottovalutata perché le copie si moltiplicano più rapidamente del loro tracciamento.

Conservazione controllata. Spesso non è possibile eliminare gli obsoleti: contratti, registrazioni qualità e procedure regolamentate comportano obblighi di conservazione secondo ISO 9001, GDPR e HIPAA. Il documento resta, ma in un archivio ristretto a chi necessita realmente di riferimenti storici.

Tracciabilità. L’auditor chiede chi ha sostituito il documento, quando e con cosa. Una completa cronologia delle versioni e una traccia di audit rispondono in secondi. Altrimenti si scava nelle email.

Perché conta negli audit ISO?

ISO 9001:2015, clausola 7.5.3.2(d), richiede «idonea identificazione» delle informazioni obsolete conservate per qualsiasi scopo, per impedirne l’uso involontario. ISO 13485 e ISO 27001 hanno aspettative equivalenti. Gli auditor lo verificano direttamente: è tra le fonti più comuni di non conformità del controllo documentale.

Il tipico rilievo: l’auditor chiede la procedura usata per un’attività. Il dipendente apre un preferito o una stampa; confrontandolo con l’elenco principale, risulta vecchio di due revisioni. Basta a dimostrare che il processo non funziona, indipendentemente da quanto bene l’organizzazione mantenga il registro principale.

I problemi emergono anche nei contratti, dove conta la versione vigente a una data, e negli incidenti di sicurezza, dove si verifica quale istruzione sia stata seguita. Serve una storia dimostrabile, non una cartella di nomi simili.

Come gestire gli obsoleti in pratica

Dischi condivisi ed email rendono il controllo quasi impossibile: manca un legame obbligatorio tra versione corrente e precedenti. Copiare, rinominare o inoltrare crea potenziali punti di errore incontrollati.

Il DMS affronta strutturalmente il problema. In pratica:

1. L’organizzazione approva una nuova versione attraverso un workflow di approvazione definito, registrando la decisione su quella precisa versione.
2. Il sistema sostituisce automaticamente la vecchia. La ricerca del personale trova solo quella corrente. L’obsoleta esce dalla circolazione senza caccia manuale alle copie.
3. La precedente resta nella cronologia, disponibile ad amministratori e auditor con approvazione, data d’uso e sostituzione.
4. Le regole di conservazione si applicano automaticamente. Alla scadenza obbligatoria il sistema segnala o elimina secondo politica, senza fogli di calcolo manuali.
5. I workflow di presa visione avvisano il personale interessato della nuova versione, registrando chi ha confermato la lettura.

Folderit integra il ciclo come standard: versioni, approvazioni, conservazione automatizzata e audit completo rendono la corrente l’unica accessibile al personale, mantenendo ogni sostituita recuperabile e dimostrabile. È la differenza tra eliminare e controllare che cercano gli auditor.

La prova pratica è semplice: scegliete una procedura e chiedete se il personale accede solo alla corrente, se potete produrre la precedente con approvazione e se sapete quando eliminare ogni versione conservata. Un no indica un rischio operativo e normativo reale, spesso la prima scoperta di un auditor preparato. Se partite da zero, la nostra guida ISO 9001 al controllo documentale per PMI spiega il ciclo in dettaglio.