Da qualche tempo le crisi sono tornate ad occupare le prime pagine, e non solo per cause naturali. Incidenti, crisi migratorie, conflitti geopolitici: eventi che minacciano la capacità di un'organizzazione di continuare a operare. Per governare questa materia esiste da qualche anno una norma internazionale dedicata, la ISO 22361 (Security and resilience — Crisis management — Guidelines, 2022), elaborata dal comitato ISO/TC 292 con la collaborazione del CEN/TC 391. La norma definisce la crisi come un evento anormale che minaccia un'organizzazione e ne richiede una risposta strategica, adattiva e tempestiva per preservarne viabilità e integrità.
È una definizione che chiunque si occupi di manutenzione riconosce a colpo d'occhio: cambiando "organizzazione" con "impianto", è la descrizione di un guasto critico non prevenuto.
La ISO 22361 elenca sette principi per governare una crisi: Governance, Strategia, Gestione del rischio, Decisione, Comunicazione, Etica, Apprendimento. Letti da chi fa manutenzione seria, almeno tre di questi non sono una novità: sono pratica quotidiana, semplicemente applicata prima che la crisi si manifesti, non dopo.
Gestione del rischio. La norma la pone come base per anticipare la crisi e rispondere meglio quando arriva. È esattamente ciò che fa un'analisi FMECA: scomporre l'impianto fino al componente critico (LRU), valutare modi di guasto ed effetti, stimare affidabilità e sicurezza, e trasformare quella stima in un piano di manutenzione preventiva. La differenza tra chi subisce un fermo impianto come una crisi e chi lo ha già messo in conto in un piano di manutenzione ciclica non è la fortuna: è se il rischio è stato gestito a monte o affrontato a valle.
Apprendimento. La norma chiede che chi ha ruoli nella gestione delle crisi sia competente attraverso formazione, esercitazioni e apprendimento dall'esperienza — interna ed esterna. È lo stesso principio del ciclo di miglioramento continuo che regola un buon piano di manutenzione: rilevazione dei segnali deboli, analisi delle cause radice (FTA, Ishikawa, 5 Whys), feed-back sistematico ai piani preventivi. Un guasto che si ripete senza mai aggiornare il piano che avrebbe dovuto prevenirlo è, con altre parole, un'organizzazione che non ha imparato dalla propria crisi.
Decisione. La norma sottolinea che decidere in condizioni di incertezza richiede consapevolezza della situazione e coerenza con obiettivi strategici e priorità. È il criterio che, in manutenzione, guida la scelta tra intervento incidentale, preventivo o migliorativo: non un'unica ricetta, ma una decisione calibrata sulla criticità del componente e sul rischio che comporta lasciarlo guastare.
Non tutti i sette principi trovano corrispondenza diretta — Comunicazione ed Etica, per esempio, riguardano più propriamente la relazione con le parti interessate durante l'emergenza conclamata, un terreno che la manutenzione tocca meno direttamente. Ma il punto non è far coincidere due norme nate per scopi diversi. Il punto è un altro: la ISO 22361 è, di fatto, un manuale per gestire bene un evento che la manutenzione seria lavora per non far accadere.
Non è manutenzione passiva quella che aspetta il guasto per poi gestirlo con competenza — quella è, nella migliore delle ipotesi, una crisi ben gestita. È manutenzione attiva quella che rimuove la causa radice prima che il guasto si presenti, rendendo superflua la gestione della crisi. Sono due facce della stessa disciplina, applicate in due momenti diversi della stessa curva di vita del sistema: una a monte, per prevenire; una a valle, per contenere il danno quando la prevenzione non c'è stata o non è bastata.
La vera differenza tra un'organizzazione resiliente e una in crisi cronica, spesso, non è la norma che adotta né il piano di crisi che ha scritto e mai provato. È se ha trattato la manutenzione come funzione strategica — con governance, budget e competenze dedicate — o come costo residuale da comprimere al primo taglio di bilancio. La ISO 22361 offre oggi una sponda normativa internazionale a un'idea che chi fa manutenzione da tempo conosce senza bisogno di certificarla: prendersi cura prima costa meno, in ogni senso, che gestire la crisi dopo.
Riferimento: ISO 22361:2022, Security and resilience — Crisis management — Guidelines.