Il futuro della norma ISO 45001 non è la conformità, ma l’intelligenza operativa in materia di sicurezza.

Per molti anni, la norma ISO 45001 è stata applicata principalmente come quadro di riferimento per la conformità in materia di salute e sicurezza sul lavoro.

Le organizzazioni hanno messo a punto sistemi di gestione della sicurezza per formalizzare le procedure, ridurre gli incidenti e dimostrare la conformità nel corso di audit e ispezioni. La certificazione ha rassicurato le autorità di regolamentazione, i clienti e i vertici aziendali sul fatto che la sicurezza sul lavoro fosse gestita in modo sistematico e responsabile.

Tale approccio era giustificato in contesti operativi in cui la gestione della sicurezza si concentrava principalmente sulle procedure, sulle ispezioni e sulla prevenzione degli incidenti, all’interno di strutture operative relativamente stabili, caratterizzate da una forza lavoro in gran parte a tempo indeterminato, da un contesto operativo prevedibile e da rischi per la sicurezza ben compresi e costantemente circoscritti.

Questa realtà operativa non rispecchia più il modo in cui opera la maggior parte delle organizzazioni.

Oggi le organizzazioni operano in ecosistemi sempre più complessi che coinvolgono subappaltatori, personale temporaneo, operazioni distribuite e condizioni operative in rapida evoluzione, che generano rischi per la sicurezza in modi che i modelli di governance tradizionali non sono stati progettati per individuare o gestire. La sicurezza sul lavoro non è più slegata dalle prestazioni operative stesse. Essa influenza direttamente la continuità operativa, la resilienza operativa, la stabilità della forza lavoro e la reputazione aziendale in modi tali da rendere la governance della sicurezza una disciplina operativa strategica piuttosto che un obbligo di conformità gestito separatamente dall’attività aziendale.

Ciò che contraddistingue l’evoluzione della norma ISO 45001 rispetto ad altri standard di governance è che l’esposizione alla sicurezza è intrinsecamente umana e quindi intrinsecamente variabile in modi che la documentazione e la governance procedurale non possono controllare appieno. L’esposizione ambientale ha origine nei sistemi operativi. L’esposizione informatica ha origine negli ambienti tecnologici. L’esposizione alla sicurezza ha origine nell’interazione tra il comportamento umano, le condizioni operative e i sistemi organizzativi sottoposti a pressione, e tale interazione cambia ogni giorno man mano che cambiano la forza lavoro, l’ambiente operativo e le condizioni di pressione che la circondano.

Le organizzazioni che oggi traggono il massimo valore dalla norma ISO 45001 non la considerano più principalmente come un quadro normativo per la conformità in materia di sicurezza sul lavoro.

La stanno trasformando in una capacità coordinata di intelligence operativa in materia di sicurezza.

La norma ISO 45001 era stata originariamente concepita intorno al controllo della sicurezza

Quando la norma ISO 45001 ha iniziato a diffondersi su larga scala, le organizzazioni necessitavano innanzitutto di coerenza e tracciabilità nella gestione della sicurezza sul lavoro in contesti operativi in cui la forza lavoro era relativamente stabile, le strutture operative erano relativamente prevedibili e la sfida principale consisteva nel garantire che le procedure di sicurezza fossero seguite in modo coerente, piuttosto che gestire un’esposizione ai rischi che variava dinamicamente.

I pericoli dovevano essere identificati formalmente affinché l’organizzazione potesse dimostrare di comprendere il proprio profilo di rischio in materia di sicurezza e di aver preso decisioni deliberate su come controllarlo. Le procedure di sicurezza richiedevano una standardizzazione affinché i requisiti di sicurezza fossero applicati in modo coerente a tutta la forza lavoro, anziché variare in base all’interpretazione individuale o alle prassi locali. Gli incidenti necessitavano di un processo strutturato di segnalazione ai livelli superiori e di indagine, affinché gli eventi relativi alla sicurezza generassero apprendimento e una risposta sistemica, anziché una gestione locale che rimanesse invisibile al modello di governance più ampio. La verificabilità stessa è diventata un obiettivo centrale della governance, poiché dimostrare la conformità alle autorità di regolamentazione e ai clienti richiedeva prove che la governance della sicurezza fosse sistematica e coerente.

Il sistema di gestione della salute e sicurezza sul lavoro era quindi fortemente incentrato su procedure, ispezioni, azioni correttive e prove di conformità. Ciò rifletteva accuratamente le realtà operative dell’epoca. La gestione della sicurezza ruotava principalmente intorno alla dimostrazione del controllo procedurale all’interno di un ambiente operativo circoscritto, in cui la forza lavoro, i rischi e le strutture operative erano relativamente stabili tra un ciclo di governance e l’altro.

Le organizzazioni moderne richiedono sempre più spesso un approccio alla governance della sicurezza che sia sostanzialmente diverso.

Richiedono una visibilità continua sulla sicurezza operativa in contesti in cui la composizione della forza lavoro cambia quotidianamente a causa della rotazione degli appaltatori, in cui le condizioni operative variano sotto la pressione della produzione, in cui i lavoratori temporanei vengono inseriti in ambienti pericolosi più rapidamente di quanto i tradizionali processi di formazione iniziale possano gestire adeguatamente e in cui le decisioni che comportano rischi per la sicurezza vengono prese in tempo reale da persone che operano in condizioni che nessun documento procedurale può prevedere appieno.

Perché la governance della sicurezza è messa a dura prova proprio dalla variabilità umana e operativa

La sfida specifica in materia di governance che contraddistingue la norma ISO 45001 dalle altre norme di gestione è che l’esposizione alla sicurezza non è principalmente un rischio sistemico o tecnico. Si tratta di un rischio umano che emerge dall’interazione tra persone, condizioni e pressioni in modi intrinsecamente variabili e intrinsecamente difficili da gestire solo attraverso la documentazione.

Un rischio legato alla qualità può essere affrontato migliorando un processo. Un rischio informatico può essere mitigato implementando un controllo tecnico. Un rischio per la sicurezza richiede invece un cambiamento nel comportamento umano in condizioni operative dinamiche e sotto pressione, il che rappresenta una sfida di governance fondamentalmente più complessa. Le procedure descrivono ciò che dovrebbe accadere. Non regolano ciò che accade effettivamente quando un appaltatore lavora sotto pressione in un ambiente non familiare, quando un lavoratore temporaneo svolge un compito per la seconda volta in un nuovo contesto operativo o quando i programmi operativi subiscono variazioni tali da aumentare l’esposizione al rischio senza innescare alcuna revisione formale da parte della governance.

Gli ecosistemi di appaltatori introducono una dimensione specifica di governance che la maggior parte dei sistemi tradizionali di gestione della sicurezza non è stata progettata per gestire alla scala con cui devono confrontarsi le organizzazioni moderne. Quando la forza lavoro degli appaltatori è distribuita contemporaneamente su più siti, quando i singoli appaltatori si spostano tra ambienti operativi con profili di rischio diversi e quando la responsabilità della governance della sicurezza è condivisa tra l’organizzazione committente e più entità appaltatrici, il modello di governance deve garantire la visibilità anche oltre i confini che non controlla direttamente.

La pressione produttiva crea un’ulteriore dinamica di governance della sicurezza specifica della norma ISO 45001. Quando i programmi operativi subiscono un'accelerazione, quando l'organico subisce rapidi cambiamenti e quando i vincoli temporali comprimono le procedure volte a gestire i rischi per la sicurezza, il divario tra la governance della sicurezza documentata e la realtà operativa in materia di sicurezza si amplia in modi che risultano invisibili a qualsiasi modello di governance basato su cicli di revisione periodici anziché su una visibilità operativa continua.

In questo contesto, la governance della sicurezza sul lavoro non può più funzionare efficacemente come un semplice livello statico di conformità. La governance della sicurezza sta diventando una governance operativa.

Perché le strutture tradizionali di gestione della sicurezza stanno raggiungendo i propri limiti

Molte organizzazioni continuano ad applicare sistemi di gestione della sicurezza basati su cicli di governance che partivano dal presupposto che gli ambienti operativi fossero sufficientemente stabili tra una revisione e l’altra, tanto da ritenere che una supervisione periodica fosse adeguata a garantire il controllo della sicurezza.

Gli audit di sicurezza vengono effettuati secondo programmi che valutano la governance della sicurezza a intervalli prestabiliti, anziché monitorare in modo continuo le condizioni operative che determinano l’effettivo livello di rischio. Un audit condotto durante un periodo di normale attività operativa può produrre risultati accettabili, senza però riuscire a individuare le lacune nella governance che emergono durante i picchi di produzione, i cambi di appaltatori o i cambiamenti operativi che si verificano tra un ciclo di audit e l’altro.

Le azioni correttive vengono gestite a livello di singolo reparto in modi che impediscono all’organizzazione di identificare i modelli sistemici a cui le singole azioni correttive rispondono. Un incidente sfiorato in un sito genera un’azione correttiva che viene risolta a livello locale. Un incidente sfiorato simile in un altro sito genera un'azione correttiva separata, anch'essa risolta a livello locale. Nessuna delle due azioni correttive rivela il modello a livello aziendale di cui entrambi gli eventi sono sintomi, poiché il modello di governance non li collega strutturalmente.

Nella maggior parte delle organizzazioni, i registri dei rischi vengono rivisti annualmente, dando luogo a valutazioni dei rischi per la sicurezza che riflettono le condizioni operative al momento dell’ultima revisione piuttosto che la realtà operativa attuale. Un registro dei rischi che risultava accurato durante un periodo di stabilità operativa potrebbe sottostimare in modo significativo l’attuale esposizione ai rischi per la sicurezza a seguito di un cambiamento operativo significativo, di un importante cambio di appaltatore o di un periodo di pressione produttiva prolungata che ha indebolito la coerenza procedurale tra il personale.

La revisione gestionale si limita a consolidare i dati storici, anziché sintetizzare le informazioni attuali sulla sicurezza operativa per tradurle in decisioni strategiche. La dirigenza vede ciò che è accaduto, ma non vede ciò che sta prendendo forma dietro le quinte.

L'organizzazione conserva la documentazione relativa alla sicurezza. Sta gradualmente perdendo la capacità di coordinamento operativo.

Il vero cambiamento strategico alla base della norma ISO 45001

Il valore strategico futuro della norma ISO 45001 non risiede più principalmente nella dimostrazione della conformità in materia di sicurezza sul lavoro. La conformità rimarrà un requisito legale e normativo. Nella maggior parte dei contesti giuridici si tratta di un obbligo minimo, non di un elemento di differenziazione strategica.

Il vero valore risiede sempre più nel coordinare in modo continuo e tempestivo le informazioni operative relative alla sicurezza in tutta l'organizzazione, in modo da individuare le condizioni che causano incidenti gravi prima che tali condizioni provochino danni.

Ciò modifica il ruolo della governance della sicurezza in un modo specifico alla natura del rischio di sicurezza. A differenza dei rischi informatici o ambientali, le cui conseguenze sono principalmente di natura finanziaria, operativa o reputazionale, le carenze in materia di sicurezza hanno ripercussioni sulle persone. Questa distinzione modifica l’imperativo morale e strategico alla base della governance predittiva della sicurezza, in modo tale che il passaggio dalla semplice conformità all’intelligenza operativa non sia solo un’opportunità strategica, ma un obbligo etico per le organizzazioni che prendono sul serio la sicurezza della propria forza lavoro.

Quando i risultati relativi alla sicurezza si trasformano da osservazioni isolate in indicatori operativi che ridefiniscono continuamente la gerarchia dei rischi, l’organizzazione acquisisce la capacità di individuare i modelli che precedono gli incidenti gravi, anziché limitarsi a indagare sugli incidenti stessi. Un insieme di quasi incidenti che coinvolgono il personale di un appaltatore diventa un segnale individuabile di una debolezza sistemica nella governance della sicurezza, anziché una serie di eventi indipendenti. Un modello di deviazione dalle procedure sotto pressione produttiva diventa visibile come un rischio strutturale per la sicurezza, anziché un insieme di singole violazioni delle norme.

Quando le azioni correttive diventano meccanismi di apprendimento organizzativo anziché semplici flussi di lavoro amministrativi, l’organizzazione rafforza la resilienza della governance della sicurezza in tutto il proprio ambito operativo, anziché limitarsi a risolvere singoli problemi di sicurezza nei luoghi in cui questi si presentano. Il sistema di gestione della sicurezza diventa progressivamente più efficace nell’anticipare le condizioni che determinano rischi per la sicurezza, anziché limitarsi a reagire agli incidenti che tali condizioni finiscono per provocare.

Quando la gestione del rischio diventa predittiva anziché descrittiva, l’organizzazione gestisce l’esposizione alla sicurezza a cui è attualmente soggetta la propria forza lavoro, anziché l’esposizione registrata nell’ultima valutazione formale dei rischi. In contesti operativi in cui la forza lavoro, le condizioni operative e i livelli di pressione cambiano continuamente, tale distinzione determina se la governance della sicurezza sia realmente protettiva o prevalentemente amministrativa.

L'intelligenza operativa in materia di sicurezza richiede una governance coordinata

Questa trasformazione diventa possibile solo quando i processi di governance della sicurezza sono integrati a livello strutturale anziché coordinati periodicamente.

Quando i risultati degli audit influenzano in modo dinamico l’esposizione operativa all’interno della [Gestione dei rischi], le organizzazioni iniziano a individuare modelli strutturali di sicurezza con molto maggiore anticipo rispetto a quanto consentito dai tradizionali cicli di ispezione e audit. I programmi di audit sulla sicurezza smettono di limitarsi a confermare l’esistenza delle procedure e iniziano a generare informazioni operative su dove, all’interno dell’organizzazione, si stanno sviluppando le condizioni che danno origine agli incidenti.

Quando i flussi di lavoro correttivi gestiti tramite CAPA Management ne verificano continuamente l’efficacia anziché limitarsi a confermarne la chiusura amministrativa, l’apprendimento in materia di sicurezza si rafforza in tutti i siti e reparti in modi che si amplificano nel tempo. Un’azione correttiva risolta presso una sede di un appaltatore influenza la governance della sicurezza in tutte le altre. L’organizzazione rafforza la propria capacità di governance della sicurezza con ogni problema risolto, anziché limitarsi a ripetere ciclicamente le stesse categorie di esposizione al rischio sotto diverse etichette operative.

Quando le procedure di sicurezza disciplinate dal controllo dei documenti si evolvono continuamente di pari passo con i cambiamenti operativi, anziché essere aggiornate attraverso cicli programmati di controllo dei documenti, le organizzazioni mantengono l’allineamento tra la documentazione relativa alla governance della sicurezza e le condizioni operative che essa è destinata a disciplinare. Il sistema di gestione della sicurezza descrive i requisiti operativi attuali anziché quelli storici, il che è particolarmente importante in contesti in cui le condizioni operative cambiano con la stessa frequenza con cui mutano la composizione della forza lavoro, i programmi di produzione e i rapporti con gli appaltatori.

A quel punto, la norma ISO 45001 smette di funzionare come un quadro documentale statico che attesta le attività di conformità svolte in passato. Diventa invece un sistema di gestione operativa coordinato che gestisce in modo continuo l’esecuzione, la supervisione e la sicurezza della forza lavoro in tutta l’azienda, in risposta a condizioni operative che cambiano più rapidamente di quanto qualsiasi ciclo di governance periodico possa tenere il passo.

La prossima evoluzione della sicurezza sul lavoro è di tipo predittivo

Storicamente, la maggior parte dei sistemi di gestione della sicurezza funzionava in modo reattivo per sua stessa natura, poiché gli ambienti operativi che regolavano erano sufficientemente stabili da rendere l’individuazione e la risposta agli incidenti di sicurezza, una volta verificatisi, sufficienti a garantire nel tempo un livello adeguato di sicurezza.

La prossima versione della norma ISO 45001 presenta una struttura diversa, poiché gli ambienti operativi che deve disciplinare non soddisfano più tale presupposto di stabilità.

Le organizzazioni che manterranno un’autentica maturità nella governance della sicurezza sono quelle che sviluppano la capacità di identificare i segnali operativi deboli che precedono incidenti gravi prima che tali segnali causino danni. Una forza lavoro di appaltatori che mostra crescenti deviazioni dalle procedure sotto la pressione della produzione. Un sito che registra un numero maggiore di quasi incidenti rispetto a strutture comparabili senza una spiegazione chiara. Un modello di azioni correttive che continua a riemergere nello stesso contesto operativo nonostante ripetute risoluzioni formali. Questi sono i segnali che la governance predittiva della sicurezza è progettata per rilevare, e che risultano invisibili ai modelli di governance che operano sulla base di cicli di revisione periodici anziché su una visibilità operativa continua.

La governance integrata, l’analisi operativa e i flussi di lavoro coordinati consentono alle organizzazioni di individuare i rischi strutturali per la sicurezza con molto maggiore anticipo rispetto ai tradizionali cicli di ispezione e audit, collegando i segnali che attualmente giungono in processi di governance separati in un unico quadro continuo di intelligence sulla sicurezza. Il modello di governance diventa così sensibile agli indicatori precoci di deterioramento delle prestazioni in materia di sicurezza, anziché essere strutturato per rispondere a incidenti confermati solo dopo che il danno si è già verificato.

È proprio qui che l’intelligence operativa in materia di sicurezza acquista un valore strategico. Non perché migliori la rendicontazione sulla sicurezza, ma perché protegge le persone che il sistema di governance è chiamato a tutelare, individuando tempestivamente le condizioni che generano rischi per la sicurezza, in modo da poterle affrontare prima che causino infortuni, malattie o conseguenze ancora più gravi.

Perché i team dirigenziali stanno rivalutando la governance in materia di sicurezza

I vertici aziendali riconoscono sempre più spesso che gli incidenti gravi sul lavoro raramente derivano da un singolo errore isolato che un sistema di gestione della sicurezza ben gestito avrebbe dovuto prevenire.

Le carenze di sicurezza più significative si sviluppano gradualmente attraverso segnali operativi frammentati che rimangono scollegati tra loro per un periodo sufficientemente lungo da impedire che il loro significato complessivo venga riconosciuto fino a quando non si è già verificato un incidente. Un modello ricorrente di quasi incidenti in più siti rivela un’instabilità dei processi operativi che nessuna verifica singola del sito identifica, poiché ogni verifica valuta le prestazioni locali anziché i modelli a livello aziendale. La pressione operativa indebolisce la coerenza procedurale tra la forza lavoro degli appaltatori in modi invisibili ai modelli di governance che valutano la conformità a intervalli di ispezione programmati anziché monitorare continuamente il comportamento operativo. Le azioni correttive falliscono ripetutamente nel ridurre l’esposizione strutturale alla sicurezza, non perché le singole azioni siano inadeguate, ma perché il modello di governance non ricollega l’efficacia delle azioni correttive alla valutazione del rischio, che dovrebbe essere costantemente aggiornata in base ai loro risultati. Gli ecosistemi degli appaltatori introducono rischi operativi nascosti, poiché i singoli appaltatori trasferiscono comportamenti e pratiche di sicurezza da un ambiente operativo all’altro in modi che il modello di governance dell’organizzazione committente non è in grado di monitorare.

Allo stesso tempo, la pressione esterna in materia di responsabilità sulla governance della sicurezza da parte dei dirigenti sta aumentando in tutti i settori. I quadri normativi in diverse giurisdizioni stanno ampliando la responsabilità personale dei dirigenti in caso di inadempienze in materia di sicurezza sul lavoro. Gli investitori istituzionali stanno integrando la capacità di governance della sicurezza della forza lavoro nelle valutazioni dei rischi aziendali. I clienti e i partner della catena di fornitura richiedono una governance della sicurezza dimostrabile, piuttosto che il semplice possesso di una certificazione. Le aspettative riposte nella responsabilità dei dirigenti in materia di sicurezza si concentrano sempre più sulle prestazioni operative continue piuttosto che sulla dimostrazione periodica della conformità.

Ecco perché le organizzazioni mature considerano sempre più spesso la norma ISO 45001 non come un obbligo in materia di sicurezza sul lavoro, ma come una capacità strategica di governance operativa che sostiene la resilienza stessa dell’impresa e, in particolare, come una capacità che tutela le persone da cui dipendono le prestazioni operative dell’organizzazione.

Dalla conformità alle norme di sicurezza sul lavoro all'intelligenza operativa in materia di sicurezza

La norma ISO 45001 non sta perdendo di rilevanza, anzi, proprio mentre i contesti operativi diventano sempre più complessi e la forza lavoro sempre più distribuita e variabile.

Sta assumendo un’importanza strategica sempre maggiore proprio perché gli ambienti che deve governare sono più complessi, più variabili e più esposti a cambiamenti dinamici rispetto a quanto il modello di conformità originario dello standard fosse stato progettato per gestire.

Le organizzazioni che continuano a considerare la norma ISO 45001 principalmente come un quadro di riferimento per la conformità in materia di sicurezza sul lavoro si troveranno sempre più spesso a gestire un approccio alla sicurezza che era adeguato a una precedente configurazione operativa, mentre la loro effettiva esposizione ai rischi di sicurezza evolve in modi che il modello di governance non è in grado di rilevare con sufficiente rapidità per prevenire danni gravi. Man mano che gli ecosistemi degli appaltatori diventano più complessi, che la pressione produttiva aumenta e che le strutture di manodopera temporanea diventano più diffuse, il divario tra un sistema di gestione della sicurezza orientato alla conformità e la realtà operativa che dovrebbe regolare continuerà ad ampliarsi.

Le organizzazioni che trasformeranno la norma ISO 45001 in un sistema coordinato di intelligence operativa in materia di sicurezza otterranno qualcosa di ben più prezioso del semplice status di certificazione. Otterranno una visibilità continua e in tempo reale sull’evoluzione dei rischi per la sicurezza nel proprio ambiente operativo, la capacità di intervenire sui rischi emergenti prima che causino danni e un’architettura di governance che si rafforza anziché vacillare all’aumentare della complessità operativa e della variabilità della forza lavoro.

In contesti operativi sempre più complessi, questa intelligence operativa continua in materia di sicurezza sta rapidamente diventando uno dei vantaggi più importanti in termini di governance che un’organizzazione possa sviluppare. Non perché migliori la preparazione agli audit o la conformità normativa, ma perché protegge le persone che il sistema di governance è stato, in ultima analisi, progettato per tutelare.