Miglioramento e non conformità

Non conformità e azione correttiva (10.2)

La norma chiede di reagire, analizzare la causa, intervenire se necessario e riesaminare l’efficacia, conservando l’evidenza di tutto. Una violazione è un incidente; se rivela che un controllo non funzionava, è anche una non conformità.

Miglioramento continuo (10.1)

Il miglioramento si dimostra con le tendenze: meno richieste scadute, meno tempo per decidere se notificare una violazione, più responsabili riesaminati nei tempi.

Esempio

Uno studio di consulenza fittizio scopre in audit interno che tre richieste di accesso hanno ricevuto risposta dopo 40 giorni. La causa: arrivavano a una casella generica senza responsabile. L’azione: un modulo unico con termine e avviso. Dopo sei mesi, tutte evase nei termini.

Cosa chiede di solito l’auditor

• Registro delle non conformità con causa e azione
• Verifica dell’efficacia datata
• Collegamento tra violazioni, rilievi e azioni
• Andamento degli indicatori nel riesame della direzione

Come coprire il miglioramento in Kimobox

1. 1Apri la non conformità dalla violazione, dall’audit o dalla richiesta scaduta.
2. 2Richiedi la causa radice prima di passare all’azione correttiva.
3. 3Programma la verifica dell’efficacia in una data successiva.

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

1. ISO/IEC 27701:2025 — Sistemi di gestione delle informazioni sulla privacy. Requisiti e linee guida ISO/IEC · Seconda edizione, ottobre 2025
2. ISO/IEC 27701:2019 — Estensione della ISO/IEC 27001 e della ISO/IEC 27002 per la gestione delle informazioni sulla privacy ISO/IEC · Prima edizione, agosto 2019; ritirata nell’ottobre 2025
3. Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR) EUR-Lex · 27 aprile 2016; applicabile dal 25 maggio 2018
4. ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022