Concernant les non-conformités, il n’y a effectivement pas d’exigence concernant une évaluation de gravité, mais il est vrai que la prégnance d’une non-conformité peut lui faire emprunter plusieurs chemins de traitement différents selon qu’elle soit interne ou détectée chez un client par exemple, selon qu’elle soit limité à l’objet du constat (service / produit impacté) ou que cela puisse concerner des pans entiers de processus, voir de services / produits déjà délivrés.
Là : libre à vous de définir cette échelle de gradation.