Se você chegou até aqui, provavelmente está em uma de duas situações: sua empresa está se preparando para a primeira certificação ISO 9001, ou já é certificada e precisa manter, ou recertificar, o selo sem sustos na próxima auditoria.
Em qualquer um dos dois casos, 2026 é um ano decisivo: a norma passou pela maior atualização da última década. Este guia reúne o que você precisa saber agora, da definição básica à versão revisada, passando por custo, prazo, requisitos, preparação de auditoria e como sustentar a conformidade no dia a dia, sem depender de mutirão de última hora.
O que é a ISO 9001?
A ISO 9001 é a norma internacional de gestão da qualidade mais adotada no mundo, publicada pela International Organization for Standardization (ISO). Ela estabelece os requisitos para um Sistema de Gestão da Qualidade (SGQ): um conjunto de processos, políticas e registros que garantem que uma organização entrega produtos ou serviços de forma consistente, dentro de critérios definidos, com melhoria contínua.
A norma é genérica: aplica-se a empresas de qualquer porte ou setor, da indústria ao serviço público. É estruturada em dez cláusulas (padrão Anexo SL, comum a todas as normas ISO de sistemas de gestão), organizadas em torno do ciclo PDCA (Planejar, Fazer, Verificar, Agir) e do pensamento baseado em risco. Não é uma certificação de produto, é uma certificação de processo: atesta que a empresa tem um sistema de gestão capaz de garantir qualidade, não que um item específico “é de qualidade”.
Costumam buscar a certificação: fornecedores da indústria automotiva, alimentícia, farmacêutica e da construção civil que precisam comprovar conformidade contratual; empresas de TI e serviços B2B que enfrentam exigência de clientes ou editais; e organizações que querem formalizar processos internos antes de escalar a operação.
ISO 9001:2026: o que mudou na norma e o que isso significa para sua certificação
Este é o dado mais importante para quem está planejando uma certificação ou recertificação agora: a ISO publicou oficialmente a ISO 9001:2026 em 16 de setembro de 2026, encerrando um ciclo de revisão que começou com o Draft International Standard (DIS) em agosto de 2025 e passou pela aprovação do Final Draft International Standard (FDIS) em agosto de 2026, com apoio internacional esmagador.
A boa notícia: é uma revisão evolutiva, não uma ruptura. A estrutura de dez cláusulas e o Anexo SL permanecem os mesmos, a maior parte do seu SGQ atual continua válida.
| Aspecto | ISO 9001:2015 | ISO 9001:2026 |
| Estrutura | 10 cláusulas, Anexo SL | Mantida |
| Liderança (5.1) | Comprometimento da liderança | Acrescenta cultura da qualidade e conduta ética, com evidência de demonstração |
| Contexto (4.1) | Revisão periódica | Monitoramento e atualização contínuos |
| Informação documentada | “Manter” informação documentada | “Disponibilizar” como informação documentada |
| Tecnologias emergentes | Não mencionadas | Citadas no Anexo A (A.7.1.3/A.7.1.4) como fator de risco/oportunidade não é um requisito específico de IA |
| Contexto ambiental (4.1 e 4.2) | Sem menção explícita a mudanças climáticas (passou a constar via Emenda 1:2024, já em vigor para a versão 2015) | Incorporado formalmente ao texto: a organização deve determinar se mudanças climáticas são uma questão relevante para o SGQ e para as partes interessadas |
| Gestão de mudanças | Tratada de forma dispersa, sem cláusula própria | Nova cláusula 6.3, dedicada a planejamento e gestão de mudanças |
| Transição | — | 3 anos, até setembro de 2029 |
Se sua empresa já é certificada na versão 2015, o certificado continua válido normalmente, mas o organismo certificador vai migrar a próxima auditoria de manutenção ou recertificação para os novos requisitos dentro da janela de transição. As primeiras certificações já na versão 2026 são esperadas a partir de meados de 2027. Vale mapear os pontos da tabela acima contra o seu SGQ atual desde já, para não concentrar tudo no fim do prazo.
Quais são os benefícios da ISO 9001 para a empresa?
Além do selo em si, a certificação resolve problemas concretos de gestão:
- Abre portas comerciais: muitos contratos, licitações públicas e cadeias de fornecimento internacionais exigem a ISO 9001 como pré-requisito de habilitação.
- Reduz retrabalho e desperdício, ao padronizar processos e eliminar variações não controladas na operação.
- Aumenta a confiança de clientes e parceiros, com evidência auditável de controle de qualidade, não apenas uma promessa comercial.
- Institucionaliza a melhoria contínua, em vez de depender de esforços pontuais ligados a uma pessoa específica.
- Serve de base para sistemas integrados: quem já tem a ISO 9001 implementa ISO 14001 (ambiental) ou ISO 45001 (segurança) com bem menos esforço, já que as três compartilham a estrutura do Anexo SL.
Quanto custa e quanto tempo leva para certificar a ISO 9001?
Não existe um valor fixo de mercado. O investimento varia conforme uma combinação de fatores:
| Fator | Impacto no custo/prazo |
| Porte da empresa | Mais colaboradores e unidades = mais dias de auditoria |
| Maturidade do SGQ atual | Empresas com processos já documentados certificam mais rápido |
| Organismo certificador escolhido | Taxas variam entre organismos acreditados |
| Consultoria externa | Opcional, mas acelera o diagnóstico e a preparação da documentação |
| Escopo | Multissite ou multi-norma (integração com 14001/45001) aumenta o prazo |
Como referência geral, empresas que partem do zero costumam levar entre 6 e 12 meses da decisão até a auditoria de certificação, considerando diagnóstico, implementação, auditoria interna e as duas etapas da auditoria externa (Estágio 1 e Estágio 2). Empresas que já têm parte da documentação organizada, ou usam um sistema de gestão da qualidade para centralizar evidências, tendem a reduzir esse prazo de forma significativa.
Quais são os requisitos e documentos obrigatórios da ISO 9001?
A norma não exige um “manual da qualidade” extenso como nas versões antigas, mas exige informação documentada específica. Os itens que auditores mais cobram na prática:
- Escopo do SGQ e política da qualidade
- Objetivos da qualidade e planejamento para alcançá-los
- Critérios e resultados de avaliação de fornecedores
- Registros de competência e treinamento da equipe
- Evidência de calibração e verificação de instrumentos de medição
- Resultados de auditorias internas
- Registros de não conformidade e ação corretiva
- Atas de análise crítica pela direção
O erro mais comum não é a falta de documento, é o documento existir, mas não refletir a prática real da empresa. Auditores identificam rapidamente quando o SGQ é “de papel” e não “de rotina”, e a ISO 9001:2026 reforça exatamente esse ponto ao trocar “manter” por “disponibilizar” informação documentada: o foco passa a ser o acesso e o uso real, não só o arquivamento.
Como se preparar para a auditoria de certificação ISO 9001
Um caminho estruturado reduz não conformidades no dia da auditoria:
- Diagnóstico de maturidade contra os requisitos da norma.
- Definição de escopo, política e objetivos da qualidade.
- Mapeamento de processos e riscos/oportunidades por área.
- Implementação dos controles e da informação documentada exigida.
- Treinamento da equipe nos processos e na própria norma.
- Auditoria interna, com correção das não conformidades encontradas.
- Análise crítica pela direção, revisando indicadores e riscos.
- Auditoria externa em duas etapas: Estágio 1 (revisão documental) e Estágio 2 (verificação da implementação na prática).
Quanto mais cedo a evidência é gerada como rotina, e não reunida às pressas antes da visita do auditor, menor o risco de não conformidade, e menor o desgaste da equipe no processo.
O que o auditor avalia na auditoria de certificação ISO 9001
Antes de organizar a preparação, vale saber exatamente o que está sendo checado. O auditor não avalia “se a empresa é boa”, ele avalia se existe evidência objetiva de que cada requisito da norma é cumprido na prática, não só no papel.
| Área da norma | O que o auditor avalia | Evidência típica esperada | Como o Qualiex ajuda |
|---|---|---|---|
| Liderança e comprometimento (5.1) | Se a liderança participa ativamente da política e dos objetivos da qualidade, não apenas assina documentos | Atas de análise crítica, comunicação interna da política, entrevistas com a direção | Atas de análise crítica registradas e vinculadas aos indicadores do SGQ, com histórico completo de decisões, evidência de participação real, não só assinatura |
| Contexto e partes interessadas (4.1/4.2) | Se a empresa mapeou riscos internos/externos e requisitos de clientes, fornecedores e reguladores | Matriz de contexto, registro de partes interessadas atualizado | Módulo de riscos e oportunidades com matriz de contexto centralizada, atualizável a qualquer momento sem depender de um documento Word perdido em pasta compartilhada |
| Competência e treinamento (7.2) | Se colaboradores em funções críticas têm qualificação registrada e treinamento em dia | Matriz de competências, certificados, registros de treinamento | Matriz de competências automática, com alerta antes do vencimento de cada treinamento ou certificação, evitando descobrir o problema só na auditoria |
| Controle operacional (8.1/8.5) | Se os processos são executados conforme planejado, com critérios de aceitação definidos | Procedimentos operacionais, registros de produção ou serviço | Procedimentos versionados e ligados diretamente aos registros de execução, tudo no mesmo lugar, sem divergência entre “o que está escrito” e “o que é feito” |
| Avaliação de fornecedores (8.4) | Se existem critérios definidos e histórico de avaliação de fornecedores críticos | Cadastro de fornecedores, resultados de avaliação periódica | Cadastro de fornecedores com histórico de avaliação e alerta automático de reavaliação periódica |
| Monitoramento e medição (9.1) | Se indicadores de desempenho do SGQ são acompanhados e usados para decisão | Painel de indicadores, atas de análise crítica | Painel de indicadores em tempo real, já conectado às atas de análise crítica, decisão baseada em dado atualizado, não em planilha de mês passado |
| Auditoria interna (9.2) | Se a empresa audita a si mesma antes de receber o auditor externo | Programa de auditoria interna, relatórios, plano de ação | Programa de auditoria interna com checklist, relatório e plano de ação rastreados no mesmo fluxo, com prazo de cada não conformidade monitorado |
| Não conformidade e ação corretiva (10.2) | Se problemas identificados geram investigação de causa raiz e ação eficaz, não só correção pontual | Registros de NC, análise de causa raiz, verificação de eficácia | Fluxo completo de NC: abertura, investigação de causa raiz, plano de ação e verificação de eficácia, tudo registrado e rastreável, nada se perde entre um e-mail e uma planilha |
Checklist de preparação para a auditoria de certificação ISO 9001
Separamos as 8 etapas de preparação em blocos individuais. Copie cada uma para a ferramenta de gestão de tarefas da sua equipe, e use como checklist de acompanhamento até a data da auditoria.
Passo 1. Diagnóstico de maturidade
Antes de implementar qualquer coisa, é preciso saber exatamente onde a empresa está em relação à norma, sem isso, o esforço se dispersa em pontos que já estão resolvidos.
- Revisar os 10 requisitos da ISO 9001 cláusula por cláusula
- Identificar o que já existe, o que existe parcialmente e o que não existe
- Documentar o gap encontrado em cada cláusula
- Priorizar os gaps por criticidade e prazo até a auditoria
Passo 2. Definição de escopo, política e objetivos da qualidade
Esses três elementos formam a base declarada do SGQ: definem até onde vai a certificação e o que a empresa se compromete a entregar em termos de qualidade.
- Definir por escrito o escopo do SGQ (produtos, serviços, unidades cobertas)
- Redigir a política da qualidade e validar com a liderança
- Definir objetivos da qualidade mensuráveis, com prazo e responsável
- Comunicar escopo e política a toda a equipe
Passo 3. Mapeamento de processos e riscos/oportunidades
Com o escopo definido, o próximo passo é entender como o trabalho realmente acontece — e o que pode dar errado (ou dar certo além do esperado) em cada etapa.
- Mapear os processos-chave do SGQ (mínimo: um fluxograma por processo)
- Identificar riscos e oportunidades por processo
- Definir ações para mitigar os riscos críticos
- Revisar o contexto da organização (partes interessadas, fatores internos/externos)
Passo 4. Implementação dos controles e da informação documentada
É aqui que o SGQ sai do papel: os processos mapeados viram procedimentos, e os requisitos da norma viram registros de verdade, usados no dia a dia.
- Elaborar ou atualizar os procedimentos exigidos pela norma
- Implementar os registros obrigatórios (escopo, política, avaliação de fornecedores, competência, calibração, NC/ação corretiva, análise crítica)
- Garantir que cada documento tenha dono, versão e data de revisão
- Disponibilizar a documentação a quem precisa dela no dia a dia, não deixar só arquivada
Passo 5. Treinamento da equipe
De nada adianta ter o processo documentado se quem executa não sabe que ele existe, ou não entende por que ele existe.
- Treinar a equipe nos processos do SGQ relevantes pra função de cada um
- Treinar a equipe nos conceitos básicos da ISO 9001
- Registrar presença, conteúdo e avaliação de eficácia de cada treinamento
- Atualizar a matriz de competências com o status de cada colaborador
Passo 6. Auditoria interna
Antes de receber o auditor externo, a empresa audita a si mesma, é a última chance de encontrar e corrigir problemas sem que isso vire uma não conformidade formal.
- Elaborar o programa de auditoria interna, cobrindo todas as cláusulas
- Executar a auditoria com um auditor interno qualificado (ou terceirizado)
- Registrar todos os achados, mesmo os menores
- Abrir plano de ação para cada não conformidade encontrada
Passo 7. Análise crítica pela direção
A norma exige que a liderança revise formalmente o desempenho do SGQ, não como formalidade burocrática, mas como decisão real sobre o que muda a partir dali.
- Reunir indicadores de desempenho do SGQ antes da reunião
- Revisar resultados de auditorias internas e não conformidades abertas
- Avaliar se os objetivos da qualidade estão sendo atingidos
- Registrar decisões e ações em ata formal
Passo 8. Auditoria externa (Estágio 1 e Estágio 2)
A etapa final: o organismo certificador verifica, primeiro em documentos e depois na prática, se tudo o que foi implementado realmente funciona como declarado.
- Confirmar data, escopo e equipe auditora com o organismo certificador
- Reunir e organizar todas as evidências documentais para o Estágio 1
- Preparar a equipe para entrevistas e verificação prática no Estágio 2
- Definir um responsável para acompanhar o auditor durante toda a visita
Como manter a certificação ISO 9001 (auditorias de manutenção e recertificação)
A certificação ISO 9001 tem validade de três anos, mas não fica “parada” nesse período: o organismo certificador realiza auditorias de manutenção, geralmente anuais, para confirmar que o SGQ continua ativo. Ao final do ciclo, a recertificação repete em versão reduzida o processo de certificação inicial.
Não conformidades não tratadas em auditorias de manutenção podem levar à suspensão ou até ao cancelamento do certificado. O maior risco nessa fase raramente é técnico, é operacional: perder o controle de quando cada ação corretiva vence, quando um treinamento precisa ser renovado, ou quando um equipamento precisa de nova calibração, sobretudo quando esses controles vivem espalhados em planilhas, e-mails e pastas compartilhadas.
Erros comuns na certificação ISO 9001
Os mesmos erros aparecem, com poucas variações, em auditorias de certificação, manutenção e recertificação:
| Principais erros | Causa raiz | Como o Qualiex resolve |
| Documentar um processo que não é seguido na prática: o clássico “SGQ de papel”, identificado rapidamente por qualquer auditor experiente. | Procedimento escrito sem vínculo com a execução real | Procedimentos versionados ligados diretamente aos registros de execução, divergência entre “escrito” e “feito” fica visível, não escondida |
| Tratar não conformidade como “resolvida” sem investigar a causa raiz, deixando o problema livre para se repetir. | Correção pontual no lugar de análise de causa raiz | Fluxo de NC com etapa obrigatória de causa raiz e verificação de eficácia, não fecha sem isso preenchido |
| Deixar treinamentos e calibrações vencerem sem um controle centralizado de prazos. | Prazos espalhados em planilhas e e-mails, sem alerta | Matriz de competências e calibração com alerta automático antes do vencimento |
| Conduzir a auditoria interna só para cumprir tabela, sem gerar plano de ação real a partir dos achados. | Achados registrados mas não convertidos em ação | Cada achado de auditoria interna vira um item rastreável com prazo e responsável, dentro do mesmo fluxo |
| Definir um escopo do SGQ maior do que a empresa consegue sustentar com evidência consistente. | Escopo definido sem considerar capacidade real de manutenção | Painel de indicadores mostra lacunas de evidência por processo, ajudando a calibrar o escopo antes da auditoria |
| Ignorar mudanças no contexto: novo cliente, novo requisito legal, mudança climática, sem atualizar a análise da cláusula 4.1. | Análise da cláusula 4.1 não é revisada com o tempo | Módulo de riscos e oportunidades com matriz de contexto centralizada, fácil de revisar quando algo muda |
Deixar a revisão da documentação apenas para as vésperas da auditoria de manutenção ou recertificação, em vez de tratá-la como rotina. | Documentação tratada como evento, não como rotina | Documentos com dono, versão e data de revisão visíveis o tempo todo, não é preciso “correr atrás” perto da auditoria |
Como um software para gestão da qualidade ajuda a manter a conformidade com a ISO 9001
É exatamente no ponto de sustentar a conformidade com a ISO 9001 entre uma auditoria e outra que a maioria das equipes de qualidade perde tempo e corre risco. Planilhas dispersas, documentos desatualizados e ações corretivas sem dono claro são a causa mais comum de não conformidade em auditorias de manutenção e recertificação.
O Qualiex, Software para Gestão da Qualidade, centraliza controle de documentos, não conformidades, riscos, ações corretivas, planos de ação, atas de decisão, auditorias internas, indicadores, gestão de fornecedores, treinamentos e calibração de instrumentos em um único sistema, com trilha de evidências pronta para quando o auditor pedir.
Para quem está diante da transição para a ISO 9001:2026, isso também facilita mapear, em um só lugar, quais controles do SGQ atual já atendem à nova versão e quais precisam de ajuste.
Se sua empresa está avaliando a maturidade do seu SGQ para a próxima auditoria, de certificação ou de manutenção, o Qualiex é a solução definitiva para você.
Perguntas frequentes sobre a ISO 9001
A certificação ISO 9001 é obrigatória por lei?
Não. A ISO 9001 é uma certificação voluntária e não existe lei que exija a certificação em si. A “obrigatoriedade” normalmente vem de exigência contratual: um cliente, um edital de licitação ou uma cadeia de fornecimento internacional que pede o certificado como pré-requisito comercial.
Qualquer organismo pode certificar minha empresa na ISO 9001?
Não. Verifique se o organismo certificador é acreditado no Brasil, pela Cgcre/Inmetro, ou por um membro reconhecido do IAF (International Accreditation Forum). Certificados emitidos por organismos não acreditados podem não ser aceitos por clientes e auditorias de segunda parte.
Minha empresa certificada na ISO 9001:2015 perde o certificado com a publicação da ISO 9001:2026?
Não imediatamente. Há um período de transição de três anos, até setembro de 2029. O certificado na versão 2015 continua válido normalmente até a próxima auditoria de manutenção ou recertificação, quando o organismo certificador passa a avaliar sua empresa pelos novos requisitos.
Preciso contratar uma consultoria para certificar a ISO 9001?
Não é obrigatório. Uma consultoria pode acelerar o diagnóstico e a preparação de documentos, especialmente para empresas sem experiência prévia em normas de gestão. Empresas com um SGQ mais maduro ou apoiadas por um sistema de gestão da qualidade que já centraliza evidências, muitas vezes conduzem o processo internamente, com menor custo.
Quanto tempo dura a auditoria de certificação?
Varia conforme porte e complexidade da empresa, mas segue sempre duas etapas: Estágio 1 (revisão documental, geralmente mais curto) e Estágio 2 (verificação da implementação na prática, que pode levar de um a alguns dias por site auditado).
O que acontece se minha empresa for reprovada na auditoria de certificação?
Não existe “reprovação” definitiva. Não conformidades encontradas geram um prazo para correção, com plano de ação, e a certificação é emitida após a evidência de tratamento. Apenas não conformidades maiores e não corrigidas costumam exigir uma nova visita do organismo certificador.
