Se você chegou até aqui, provavelmente está em uma de duas situações: sua instituição de saúde quer avaliar se vale buscar a ISO 7101, ou já tem ISO 9001 ou Acreditação ONA e quer entender como a nova norma se encaixa no que já existe.
Em qualquer um dos dois casos, este guia reúne o que você precisa saber agora: da definição básica à estrutura da norma, passando pela comparação com ISO 9001 e ONA, custo, prazo, requisitos, preparação para a auditoria e como sustentar a conformidade no dia a dia, sem depender de mutirão de última hora.
O que é a ISO 7101?
A ISO 7101 estabelece os requisitos para um sistema de gestão da qualidade em organizações de saúde. Foi desenvolvida pelo comitê técnico ISO/TC 304 (Healthcare Organization Management) e publicada em 3 de outubro de 2023. No Brasil, a ABNT publicou a tradução oficial, ABNT NBR ISO 7101:2025, com o título “Gestão de organizações de cuidados à saúde — Sistemas de gestão da qualidade em organizações de cuidados à saúde — Requisitos”.
O ponto que mais diferencia a norma de tudo o que o setor já conhecia: ela é uma norma ISO de sistema de gestão, certificável por organismo de terceira parte, mas escrita a partir da realidade da assistência. Em vez de adaptar a ISO 9001 à saúde, ela já traz requisitos sobre segurança do paciente, cuidado centrado na pessoa, ética clínica, acesso ao cuidado, gestão de resíduos e bem-estar da força de trabalho.
O modelo de melhoria adotado é o PDSA (Planejar, Fazer, Estudar, Agir), com ênfase em analisar e aprender com os resultados, e não só em verificá-los.
A norma é aplicável a organizações de saúde de qualquer porte, públicas, privadas ou filantrópicas: hospitais gerais e especializados, clínicas e consultórios multiprofissionais, laboratórios clínicos e de imagem, centros de diagnóstico e tratamento, atenção primária, pronto atendimento, reabilitação, cuidados de longa permanência e serviços de apoio à saúde.
No Brasil, o primeiro hospital certificado foi o Hospital Dr. José Silva Dantas Filho, da Unimed Sul Paulista, em Itapetininga (SP), em 23 de dezembro de 2025, pela Fundação Vanzolini.
Estrutura da ISO 7101: o que a norma traz de específico para a saúde
A ISO 7101 segue a mesma estrutura de dez cláusulas das demais normas ISO de sistemas de gestão, o que facilita a integração com ISO 9001, ISO 14001 e ISO 45001. A diferença está no conteúdo das cláusulas 5 e 8, onde aparecem os requisitos pensados para a assistência:
| Cláusula | Tema | O que tem de específico para a saúde |
|---|---|---|
| 4 | Contexto da organização | Partes interessadas incluem pacientes, famílias, profissionais, fontes pagadoras e reguladores |
| 5 | Liderança | Além da política da qualidade em saúde, traz requisitos próprios de foco no usuário do serviço (5.4) e acesso ao cuidado (5.5) |
| 6 | Planejamento | Riscos e oportunidades, objetivos da qualidade e planejamento de mudanças (6.3) |
| 7 | Apoio | Recursos, competência, conscientização, comunicação e informação documentada, com atenção à carga de trabalho e ao bem-estar das equipes |
| 8 | Operação | Gestão de instalações, resíduos, materiais, pertences do paciente, tecnologias emergentes, desenho de serviços, fornecedores, cuidado centrado na pessoa (8.10), ética (8.11) e segurança do paciente (8.12) |
| 9 | Avaliação de desempenho | Monitoramento e medição, auditoria interna e análise crítica pela direção |
| 10 | Melhoria | Melhoria contínua, não conformidade e ação corretiva |
A norma também explicita as dimensões da qualidade que o sistema deve sustentar: segurança, efetividade, eficiência, oportunidade, equidade, cuidado centrado na pessoa e experiência do usuário. Na prática, o auditor vai procurar evidência de cada uma delas nos processos assistenciais, e não apenas nos documentos do sistema de gestão.
ISO 7101 x ISO 9001 x Acreditação ONA: qual a diferença?
As três não se excluem. A ISO 9001 certifica um sistema de gestão da qualidade genérico; a ONA avalia a qualidade e a segurança da assistência em níveis de maturidade; a ISO 7101 fica no meio do caminho, com a lógica de sistema de gestão ISO e requisitos assistenciais.
| Aspecto | ISO 9001 | ISO 7101 | Acreditação ONA |
|---|---|---|---|
| Natureza | Norma internacional de sistema de gestão da qualidade | Norma internacional de sistema de gestão da qualidade em saúde | Metodologia brasileira de acreditação em saúde |
| Aplicação | Qualquer setor ou porte | Exclusiva para organizações de saúde | Exclusiva para organizações e serviços de saúde |
| Referencial | Cláusulas da ISO 9001 | Cláusulas da ISO 7101 (ABNT NBR ISO 7101:2025) | Manual OPSS 2026 e Normas Orientadoras |
| Quem avalia | Organismo certificador acreditado | Organismo certificador com auditores de competência em saúde (ISO/IEC TS 17021-15) | Instituição Acreditadora Credenciada (IAC) pela ONA |
| Foco da avaliação | Processos e sistema de gestão | Sistema de gestão aplicado à assistência: segurança do paciente, cuidado centrado na pessoa, ética, acesso | Segurança do paciente, gestão integrada e maturidade ao longo da jornada do paciente |
| Resultado | Certificado ou não certificado | Certificado ou não certificado | Três níveis: Acreditado, Acreditado Pleno, Acreditado com Excelência |
| Validade | 3 anos, com auditorias de manutenção | 3 anos, com auditorias de manutenção | 2 anos (Níveis 1 e 2) ou 3 anos (Nível 3) |
| Reconhecimento | Internacional, via IAF | Internacional, norma ISO | Nacional, com metodologia reconhecida pela ISQua |
Para quem já tem ISO 9001, boa parte do sistema aproveita-se direto na ISO 7101, e o trabalho se concentra nos requisitos assistenciais da cláusula 8. Para quem já é acreditado pela ONA, os protocolos de segurança, a gestão de riscos e os indicadores já implantados são evidência valiosa, e o esforço tende a ficar na formalização do sistema de gestão no padrão ISO.
Quais são os benefícios da ISO 7101 para a instituição?
Além do selo em si, a certificação resolve problemas concretos de gestão em saúde:
- Coloca a segurança do paciente dentro do sistema de gestão, com requisitos próprios para notificação de incidentes, prevenção de infecções e gestão de riscos assistenciais.
- Dá reconhecimento internacional com uma linguagem que gestores, operadoras e parceiros já entendem: a de uma norma ISO certificável.
- Integra com facilidade a ISO 9001, ISO 14001 e ISO 45001, por compartilhar a mesma estrutura de cláusulas.
- Formaliza o cuidado centrado na pessoa e a experiência do paciente como requisitos auditáveis, e não só como valores institucionais.
- Olha para quem cuida: carga de trabalho, competência e bem-estar das equipes entram no escopo da norma.
- Diferencia a instituição em um mercado em que ainda há poucas organizações certificadas no Brasil.
Quanto custa e quanto tempo leva para certificar a ISO 7101?
Não existe um valor fixo de mercado: o investimento é orçado pelo organismo certificador escolhido e varia conforme uma combinação de fatores:
| Fator | Impacto no custo/prazo |
|---|---|
| Porte e complexidade da instituição | Mais leitos, serviços e unidades = mais dias de auditoria |
| Maturidade atual | Instituições com ISO 9001 ou ONA já têm boa parte do sistema e dos protocolos implantados |
| Escopo | Certificar a instituição inteira ou apenas alguns serviços muda o volume de evidências e de auditoria |
| Serviços terceirizados | Serviços críticos terceirizados precisam de evidência de controle de fornecedores externos (8.8) |
| Organismo certificador | Taxas e disponibilidade de auditores com competência em saúde variam entre organismos |
| Consultoria externa | Opcional, mas acelera o diagnóstico e a tradução dos requisitos para a rotina assistencial |
| Integração com outras normas | Auditorias combinadas com ISO 9001, 14001 ou 45001 reduzem custo, mas ampliam a preparação |
Como referência geral de mercado, instituições que partem do zero costumam levar de 9 a 18 meses da decisão até a auditoria de certificação, considerando diagnóstico, implantação, auditoria interna e as duas etapas da auditoria externa (Estágio 1 e Estágio 2). Instituições que já operam com ISO 9001 ou Acreditação ONA, ou com um sistema de gestão da qualidade que centraliza evidências, tendem a reduzir esse prazo.
Quais são os requisitos e evidências exigidos na ISO 7101?
Como as demais normas ISO de gestão, a ISO 7101 não exige um manual da qualidade extenso, mas exige informação documentada e evidência de que os processos funcionam. Os itens que auditores mais cobram na prática:
- Escopo do sistema, política da qualidade em saúde e objetivos com plano para alcançá-los
- Mapeamento de partes interessadas, incluindo pacientes, famílias e equipes
- Gestão de riscos assistenciais e não assistenciais, com ações e reavaliações
- Protocolos de segurança do paciente, prevenção e controle de infecções
- Notificação e análise de incidentes e eventos adversos, com ação corretiva
- Evidências de cuidado centrado na pessoa: participação do paciente, informação acessível, pesquisa de experiência
- Diretrizes de ética para dilemas assistenciais e respeito aos direitos do paciente
- Controle de documentos: protocolos, POPs e manuais vigentes, aprovados e acessíveis
- Registros de competência, capacitação e dimensionamento das equipes
- Gestão de instalações, equipamentos, materiais e resíduos de serviços de saúde
- Avaliação de fornecedores externos e serviços terceirizados críticos
- Indicadores, resultados de auditorias internas e atas de análise crítica pela direção
O erro mais comum não é a falta de documento, é o protocolo existir, mas não ser seguido na assistência. Na ISO 7101, o auditor cruza o sistema de gestão com a prática clínica: entrevista equipes, observa processos e verifica se o que está escrito foi feito com o paciente.
Como se preparar para a auditoria de certificação ISO 7101
Um caminho estruturado reduz não conformidades no dia da auditoria:
- Diagnóstico de maturidade (gap analysis) contra os requisitos da ABNT NBR ISO 7101:2025.
- Definição de escopo, política da qualidade em saúde e objetivos.
- Mapeamento de processos assistenciais e de apoio, com riscos, interfaces e partes interessadas.
- Implantação dos controles operacionais da cláusula 8: segurança do paciente, cuidado centrado na pessoa, ética, instalações, resíduos e fornecedores.
- Estruturação de indicadores e da notificação e análise de incidentes.
- Capacitação das equipes assistenciais e de apoio nos processos e na própria norma.
- Auditoria interna e análise crítica pela direção, com correção das não conformidades encontradas.
- Auditoria externa em duas etapas: Estágio 1 (revisão documental e prontidão) e Estágio 2 (verificação da implementação na prática).
Quanto mais cedo a evidência é gerada como rotina assistencial, e não reunida às pressas antes da auditoria, menor o risco de não conformidade e menor o desgaste das equipes no processo.
O que o auditor verifica na auditoria de certificação ISO 7101
Antes de organizar a preparação, vale saber exatamente o que está sendo checado. O auditor confere se os requisitos do sistema de gestão saem do papel e viram prática na assistência.
| Requisito da norma | O que o auditor verifica | Evidência típica esperada | Como o Qualiex ajuda |
|---|---|---|---|
| Contexto e liderança (4 e 5) | Se a direção define política, objetivos e responsabilidades e acompanha os resultados | Política da qualidade em saúde, objetivos, atas de reuniões de gestão | Indicadores estratégicos ligados aos de processo e atas de decisão com responsável e prazo |
| Riscos e mudanças (6) | Se riscos assistenciais e não assistenciais são avaliados e se mudanças são planejadas | Matriz de riscos, planos de ação, registros de mudanças | Módulo de riscos com avaliação, tratamento e histórico de revisões |
| Competência e documentos (7) | Se as equipes são capacitadas e usam a versão vigente dos protocolos | Matriz de competências, registros de treinamento, lista mestra de documentos | Controle de documentos com versão, aprovação e confirmação de leitura vinculada a treinamentos |
| Segurança do paciente (8.12) | Se incidentes são notificados, analisados e geram ação | Notificações, análises de causa raiz, planos de ação | Fluxo de ocorrências com análise de causa e plano de ação com prazo e responsável monitorados |
| Cuidado centrado na pessoa e ética (8.10 e 8.11) | Se o paciente participa das decisões e se dilemas éticos têm diretriz | Pesquisas de experiência, termos de consentimento, registros de comitê de ética | Pesquisas e manifestações de pacientes tratadas como ocorrências, com análise e retorno |
| Instalações, materiais e resíduos (8.2 a 8.4) | Se ambiente, equipamentos e resíduos são geridos com critério | Plano de manutenção e calibração, PGRSS, inspeções | Matriz de calibração com alerta de vencimento e checklists de inspeção |
| Fornecedores externos (8.8) | Se serviços e insumos críticos são qualificados e avaliados | Critérios de qualificação, avaliações periódicas | Avaliação de fornecedores com histórico e não conformidades vinculadas |
| Avaliação e melhoria (9 e 10) | Se indicadores são analisados, auditorias realizadas e ações corretivas eficazes | Painéis de indicadores, relatórios de auditoria interna, análise crítica | Auditorias internas, indicadores e planos de ação com verificação de eficácia no mesmo sistema |
Checklist de preparação para a auditoria ISO 7101
Separamos as 8 etapas de preparação em blocos individuais. Copie cada uma para a ferramenta de gestão de tarefas da sua equipe e use como checklist de acompanhamento até a data da auditoria.
Passo 1. Diagnóstico de maturidade Antes de implantar qualquer coisa, é preciso saber onde a instituição está em relação à norma, sem isso o esforço se dispersa em pontos que já estão resolvidos.
- Revisar os requisitos da norma cláusula por cláusula
- Identificar o que já existe, o que existe parcialmente e o que não existe
- Aproveitar o que já vem da ISO 9001 ou da Acreditação ONA
- Priorizar as lacunas por risco ao paciente e prazo até a auditoria
Passo 2. Escopo, política e objetivos Esses elementos formam a base do sistema: definem o que será certificado e aonde a instituição quer chegar.
- Definir o escopo: instituição inteira, unidades ou serviços
- Aprovar a política da qualidade em saúde com a direção
- Definir objetivos mensuráveis ligados às dimensões da qualidade
- Comunicar o projeto a todas as lideranças e equipes
Passo 3. Processos, riscos e partes interessadas Com o escopo definido, é hora de mapear como a assistência realmente acontece.
- Mapear processos assistenciais e de apoio, com interfaces entre áreas
- Identificar riscos assistenciais e não assistenciais em cada processo
- Levantar necessidades de pacientes, famílias, equipes e fontes pagadoras
- Definir donos de processo
Passo 4. Controles operacionais da cláusula 8 É aqui que a norma sai do papel: os requisitos específicos da saúde viram prática padronizada.
- Implantar os protocolos de segurança do paciente e de controle de infecção
- Formalizar práticas de cuidado centrado na pessoa e diretrizes de ética
- Estruturar a gestão de instalações, equipamentos, materiais e resíduos
- Qualificar e avaliar fornecedores e serviços terceirizados críticos
Passo 5. Indicadores e notificação de incidentes Sem dados, não há como demonstrar que o sistema funciona e melhora.
- Definir indicadores de processo e de resultado por área
- Implantar a notificação de incidentes e eventos adversos
- Garantir que cada evento relevante gere análise de causa raiz e plano de ação
- Medir a experiência do paciente de forma periódica
Passo 6. Capacitação das equipes O auditor conversa com quem executa, e a equipe precisa saber explicar o que faz e por quê.
- Treinar as equipes nos protocolos e processos da sua área
- Apresentar a lógica da ISO 7101 às lideranças
- Registrar capacitações e avaliar a eficácia dos treinamentos
- Revisar dimensionamento e carga de trabalho das equipes
Passo 7. Auditoria interna e análise crítica Antes de receber o organismo certificador, a instituição avalia a si mesma, é a última chance de corrigir problemas sem que virem não conformidade formal.
- Elaborar o programa de auditorias internas por cláusula e processo
- Executar as auditorias com auditores capacitados na norma
- Abrir plano de ação para cada não conformidade encontrada
- Realizar a análise crítica pela direção com indicadores, riscos e resultados das auditorias
Passo 8. Auditoria de certificação A etapa final: o organismo certificador verifica, em documentos, registros e na prática, se tudo o que foi implantado funciona como declarado.
- Escolher um organismo certificador com auditores de competência em saúde
- Preparar o Estágio 1 (revisão documental e prontidão)
- Organizar evidências por cláusula e por processo para o Estágio 2
- Definir responsáveis para acompanhar os auditores durante a visita
Como manter a certificação ISO 7101 (auditorias de manutenção e recertificação)
Como as demais certificações ISO de sistema de gestão, a ISO 7101 segue um ciclo de três anos, mas o certificado não fica “parado” nesse período: o organismo certificador realiza auditorias de manutenção, geralmente anuais, para confirmar que o sistema continua ativo na assistência. Ao final do ciclo, a recertificação repete a avaliação do sistema completo.
Não conformidades não tratadas em auditorias de manutenção podem levar à suspensão ou até ao cancelamento do certificado. O maior risco nessa fase raramente é técnico, é operacional: perder o controle de quando um protocolo precisa ser revisado, de quais planos de ação de incidentes ainda estão abertos, de quando um equipamento precisa de nova calibração ou de quais treinamentos venceram, sobretudo quando esses controles vivem espalhados em planilhas, e-mails e pastas compartilhadas.
Erros comuns na certificação ISO 7101
Os mesmos erros aparecem, com poucas variações, em auditorias de certificação, manutenção e recertificação:
| Principais erros | Causa raiz | Como o Qualiex resolve |
|---|---|---|
| Tratar a ISO 7101 como uma “ISO 9001 da saúde” e ignorar os requisitos da cláusula 8 | Reaproveitamento do SGQ existente sem gap analysis dos requisitos assistenciais | Requisitos da norma mapeados contra documentos, riscos e indicadores em um só lugar |
| Protocolo escrito que não é seguido na assistência | Documento elaborado para a auditoria, sem implantação e treinamento reais | Controle de documentos com confirmação de leitura e vínculo a treinamentos |
| Incidentes notificados, mas sem análise nem ação concluída | Notificação tratada como fim do processo, não como início | Fluxo de ocorrências que só fecha com análise de causa e plano de ação concluído |
| Cuidado centrado na pessoa só no discurso, sem evidência | Falta de medição da experiência e da participação do paciente | Pesquisas e manifestações de pacientes registradas, analisadas e ligadas a ações |
| Indicadores coletados, mas nunca analisados nem ligados a decisões | Indicador visto como exigência de auditoria, não como ferramenta de gestão | Painel de indicadores conectado às atas de análise crítica, com histórico |
| Fornecedores e terceirizados críticos fora do controle do sistema | Contratos geridos pelo administrativo, sem critério de qualidade | Avaliação de fornecedores com histórico e não conformidades vinculadas |
Como um software para gestão da qualidade ajuda a manter a ISO 7101
É exatamente no ponto de sustentar a conformidade entre uma auditoria e outra, com protocolos, riscos, incidentes e indicadores de dezenas de setores rodando ao mesmo tempo, que a maioria das equipes de qualidade em saúde perde tempo e corre risco. Planilhas dispersas, protocolos desatualizados e planos de ação sem dono claro são a causa mais comum de não conformidade em auditorias de manutenção e recertificação.
O Qualiex, Software para Gestão da Qualidade, centraliza controle de documentos, ocorrências e eventos adversos, gestão de riscos, planos de ação, auditorias internas, indicadores, atas de decisão, gestão de fornecedores e calibração de equipamentos em um único sistema, com trilha de evidências pronta para quando o auditor pedir. Sem “garimpo” de última hora. Para instituições que já têm ISO 9001 ou Acreditação ONA, isso também facilita aproveitar os controles existentes e mapear, em um só lugar, o que falta para a ISO 7101.
Se sua instituição está avaliando a maturidade da gestão da qualidade para a primeira auditoria de ISO 7101, ou para a próxima manutenção, o Qualiex é a solução definitiva para você.
Perguntas frequentes sobre a ISO 7101
A certificação ISO 7101 é obrigatória por lei?
Não. A ISO 7101 é uma norma voluntária, e nenhuma lei exige a certificação. Na prática, ela pode pesar em negociações com operadoras, contratos com o poder público e parcerias internacionais, que cada vez mais pedem evidência objetiva de qualidade.
A ISO 7101 substitui a ISO 9001 ou a Acreditação ONA?
Não necessariamente. As três podem coexistir. A ISO 7101 é mais específica para saúde do que a ISO 9001 e pode substituí-la para instituições que só prestam serviços de saúde. Em relação à ONA, o propósito é complementar: a ONA avalia a maturidade da assistência em níveis, a ISO 7101 certifica o sistema de gestão da qualidade em saúde.
Qual é a versão brasileira da norma?
É a ABNT NBR ISO 7101:2025, publicada pela ABNT em 23 de julho de 2025. Ela é a tradução idêntica da ISO 7101:2023 e pode ser adquirida no catálogo da ABNT.
Qualquer organismo pode certificar minha instituição na ISO 7101?
Não. Verifique se o organismo certificador é acreditado para esse escopo e se segue a ISO/IEC TS 17021-15, que define a competência exigida dos auditores de sistemas de gestão da qualidade em saúde. Certificados de organismos não acreditados podem não ser aceitos por operadoras e parceiros.
Minha instituição pequena pode buscar a ISO 7101?
Sim. A norma é aplicável a organizações de saúde de qualquer porte, de clínicas e laboratórios a hospitais. O primeiro hospital certificado no Brasil, inclusive, é uma instituição de menor porte do interior de São Paulo.
Quanto tempo dura a auditoria de certificação?
Varia conforme porte, número de serviços e escopo, mas segue sempre duas etapas: Estágio 1 (revisão documental e prontidão) e Estágio 2 (verificação da implementação na prática, com visita às áreas e entrevistas com as equipes).
O que acontece se minha instituição for reprovada na auditoria?
Não existe reprovação definitiva. Não conformidades encontradas geram um prazo para correção, com plano de ação, e a certificação é emitida após a evidência de tratamento. Apenas não conformidades maiores e não corrigidas costumam exigir uma nova visita do organismo certificador.
