Não é exigida por lei, mas em muitos setores é condição para contratos-quadro e licitações. As cláusulas 4 a 10 regulam contexto, liderança, planejamento, apoio, operação, avaliação de desempenho e melhoria. No Sightadel, elas estão representadas em 55 perguntas de controle. O certificado é emitido por um organismo acreditado por três anos, com auditorias de manutenção anuais.
Ver framework →Soluções · Gestão da qualidade
O sistema está montado.
Só não deveria precisar recomeçar todo ano.
Como responsável pela gestão da qualidade, você mantém funcionando um sistema em que muitos colaboram e para o qual poucos têm tempo. O Sightadel gerencia documentos, auditorias, avaliações e ações corretivas segundo a ISO 9001 em um só lugar, com prazos, responsáveis e uma visão da situação que você pode mostrar à alta direção e ao auditor a qualquer momento.
Ponto de partida
O que essa função assume.
O trabalho na gestão da qualidade consiste, em boa parte, em cobrar. O procedimento precisa ser aprovado, o dono do processo ainda não entregou o indicador, a ação corretiva da última auditoria está em aberto há três meses. A maior parte disso é acompanhada em planilhas, pastas e e-mails. Antes da auditoria de manutenção, junta-se então tudo o que ficou para trás durante o ano.
A ISO 9001, aliás, exige menos papel do que muitos manuais contêm. Um manual não é obrigatório. Pede-se informação documentada sobre determinados pontos e a prova de que o sistema gera decisões: os objetivos são acompanhados, as auditorias acontecem, os erros dão origem a correções, a alta direção avalia e decide. É justamente nesses pontos que as auditorias travam, e não no número de documentos.
Soma-se a isso movimento na norma. Em setembro de 2026 foi publicada uma nova versão da ISO 9001. Os certificados segundo a versão de 2015 continuam válidos durante um período de transição, mas a migração é necessária para todas as empresas certificadas. A data obrigatória é informada pelo seu organismo de certificação. Quem já gerencia seu sistema de forma organizada pode incorporar as mudanças de forma direcionada, em vez de reescrever o manual.
Por que agora
Motivos típicos para encarar o tema.
Auditoria de manutenção ou recertificação
A data está marcada e os pontos em aberto da última auditoria ainda não estão comprovados. Com uma situação mantida em dia, você mostra ao auditor o que está feito e explica o resto, em vez de juntar tudo na semana anterior.
Migração para a nova versão da norma
Após a publicação da nova ISO 9001 em setembro de 2026, todos os sistemas certificados precisam ser migrados dentro do período de transição. Para isso, você precisa de uma comparação do que mudou e de um plano sobre quem adapta o quê e até quando.
Entra um segundo sistema de gestão
A alta direção quer a ISO/IEC 27001, um cliente pergunta sobre segurança da informação ou, na área de alimentos, entra o HACCP. Nesse caso, não deve surgir um segundo sistema de documentação; o existente deve ser aproveitado.
Crescimento ou nova unidade
A cada unidade e a cada novo departamento aumenta o número de documentos, de donos de processo e de áreas a auditar. O que ainda funcionava com planilhas deixa de ser gerenciável.
Troca na função
Você assume um sistema de uma antecessora ou o passa para outra pessoa. É aí que fica claro quanto estava só na cabeça das pessoas e em pastas pessoais. Um repositório central com histórico torna a passagem planejável.
Frameworks relevantes
O que se aplica – e o que exige concretamente aqui.
Resumido com nossas próprias palavras, não constitui consultoria jurídica. Vale o texto original na versão em vigor.
Muitas vezes é implantada como segundo sistema de gestão, porque os clientes perguntam sobre segurança da informação. A estrutura básica das cláusulas 4 a 10 é a mesma. Controle de documentos, auditoria interna, análise crítica pela direção e ações corretivas são gerenciados em conjunto. Muitos organismos de certificação oferecem uma auditoria combinada.
Ver framework →Nas empresas ligadas ao setor de alimentos, um plano HACCP é obrigatório. A avaliação de fornecedores, os comprovantes de treinamento, o controle de registros e as ações corretivas atendem aos dois sistemas e são mantidos uma única vez.
Ver framework →Quem integra IA em produtos ou processos pode montar um sistema de gestão de IA sobre a gestão da qualidade. A liderança, o processo de risco e o programa de auditorias são aproveitados; as novidades são principalmente a avaliação de impacto e o ciclo de vida dos sistemas de IA.
Ver framework →Ordem recomendada
Por onde começar – e o que vem depois.
- 1
Transferir o que existe
Procedimentos, formulários, descrições de processos e relatórios de auditoria existentes são enviados, também a partir do Excel e do Word. Depois, são vinculados às perguntas de controle. Assim você vê o que está comprovado e onde há lacunas.
- 2
Controlar os documentos
Cada documento controlado recebe um dono, uma versão, uma aprovação e uma data para a próxima revisão. As versões obsoletas continuam rastreáveis, mas ficam marcadas como substituídas.
- 3
Planejar o programa de auditorias
Todos os processos são auditados ao longo de um período fixo, os importantes e os problemáticos com mais frequência. Datas, auditores e checklists constam do plano. As constatações viram medidas diretamente.
- 4
Encerrar as ações corretivas
As não conformidades de auditorias, reclamações e problemas com fornecedores seguem um fluxo comum: esclarecer a causa, definir a ação, implementar, verificar a eficácia. Só depois se encerra.
- 5
Preparar a análise crítica pela direção
Objetivos, indicadores, resultados de auditorias, satisfação dos clientes, desempenho dos fornecedores e medidas em aberto já estão disponíveis. A alta direção avalia e decide, e as decisões viram tarefas.
- 6
Incorporar mudanças na norma
Diante de uma nova versão da norma, você compara os requisitos alterados com a sua situação, planeja as adaptações e as comprova. Depois vem a auditoria de migração, normalmente junto com uma auditoria de manutenção ou de recertificação.
Colaboração com o organismo de certificação
O auditor verifica. A sua empresa mostra o que existe.
O Sightadel não certifica. Segundo a ISO/IEC 17021, um organismo de certificação não pode prestar consultoria ao mesmo tempo. Essa separação deixa a colaboração clara.
Livre escolha do organismo
Você escolhe um organismo de certificação acreditado da nossa rede de parceiros independente ou mantém o atual. As auditorias não geram nenhuma comissão, nem para nós nem para os parceiros.
Acesso para auditores em vez de envio de pastas
O auditor recebe uma função própria, sem permissão de exclusão. Ele vê documentos, evidências e medidas no estado atual e pode se preparar antes da data marcada.
Incorporar as constatações diretamente
As não conformidades e recomendações da auditoria são criadas como medidas com prazo. Na auditoria seguinte, é possível acompanhar o que resultou delas.
Garantir datas cedo
Os organismos de certificação muitas vezes marcam datas com semanas de antecedência, e ainda mais cedo antes dos prazos de migração. Planeje com antecedência a auditoria de manutenção e a de migração.
Como o Sightadel ajuda
As funcionalidades que fazem a diferença aqui.
Avaliações guiadas
As cláusulas 4 a 10 em 55 perguntas de controle, cada uma com a explicação do que se espera e da evidência adequada. Para a auditoria interna, você usa a mesma estrutura como checklist.
Saiba mais →Biblioteca de evidências
Documentos controlados com versão, aprovação e data de validade, registros e relatórios de auditoria vinculados ao requisito que comprovam. Uma evidência pode atender ao mesmo tempo a ISO 9001 e a ISO/IEC 27001.
Saiba mais →Planos de ação
Ações corretivas, constatações de auditoria e decisões da análise crítica pela direção como tarefas com prazo, responsável e verificação da eficácia. Os donos de processo são convidados como Contributor e cuidam eles mesmos da sua parte.
Saiba mais →Risco de fornecedores
Fornecedores com avaliação, certificados e data de reavaliação. O Sightadel avisa quando uma reavaliação está para vencer ou um certificado vence.
Saiba mais →Frameworks próprios
Requisitos de clientes, regras do grupo ou normas internas são criados como referencial próprio e vinculados às mesmas evidências da ISO 9001.
Saiba mais →Modelos de IA
Rascunhos de política da qualidade, procedimentos e descrições de processos com base em longa prática de consultoria e certificação. Você os adapta aos seus processos. As aprovações continuam sendo decisão sua.
Saiba mais →Esforço e duração
Uma estimativa honesta.
- Transferir um sistema existente3–6 semanas
- Enviar e vincular documentos, definir donos e datas de revisão, transferir o programa de auditorias e as medidas em aberto. Depois, o trabalho do dia a dia continua no Sightadel.
- Criação do zero até a certificação3–6 meses
- Cerca de três meses, se a alta direção apoiar e uma pessoa tiver pelo menos um dia por semana disponível. Se isso faltar, vira mais um projeto de meio ano.
- Integrar um segundo sistema de gestão3–6 meses
- Com a ISO/IEC 27001, somam-se a avaliação de riscos e as medidas de segurança da informação. Liderança, controle de documentos, auditoria e avaliação são gerenciados em conjunto.
Os intervalos refletem a experiência e não constituem um compromisso. O que mais pesa é o apoio da alta direção e o tempo que os donos de processo dedicam às evidências e às medidas.
O que você licencia · normalmente Professional
Uma gestão da qualidade com vários donos de processo normalmente trabalha com a ISO 9001 na edição Professional. Ela inclui dez usuários, 25 fornecedores e três referenciais próprios. Se o HACCP ou a NIS2 forem incluídos, custam permanentemente menos, porque a ISO 9001 já está licenciada. A ISO/IEC 27001 fica de fora.
Licença por framework, prazo mínimo de um ano, pagamento mensal ou anual. Todos os preços, descontos e uma calculadora estão na página de preços. Os custos de um organismo de certificação ou de auditoria são cobrados à parte.
Perguntas e respostas
Perguntas sobre gestão da qualidade
Mais em nossas perguntas frequentes ou diretamente pelo nosso formulário de contato.
O que muda com a nova ISO 9001?
Em setembro de 2026 foi publicada uma nova versão. A estrutura básica das cláusulas 4 a 10 se mantém. Quais requisitos mudaram concretamente deve ser consultado na própria norma. No Sightadel, a nova versão fica disponível na assinatura vigente, sem custo adicional, assim que for incorporada, e suas evidências são mantidas.
Por quanto tempo nosso certificado segundo a versão de 2015 continua válido?
Durante um período de transição definido pelas regras de acreditação. Os primeiros organismos de certificação falam em três anos a partir da publicação. A data obrigatória e o procedimento da auditoria de migração são informados pelo seu organismo de certificação.
O Sightadel substitui nossa gestão de documentos?
Para os documentos do sistema de gestão, em geral sim: versão, aprovação, dono, data de revisão e histórico são gerenciados ali. Desenhos de engenharia, dados de ensaio da produção ou contratos continuam pertencendo aos sistemas em que são criados. Se necessário, você os vincula como evidência.
Os donos de processo podem trabalhar no Sightadel?
Sim. Há seis funções: Admin, Consultant interno, Contributor, Viewer, Consultant externo e Auditor, que comenta, só edita após aprovação e nunca exclui nada. Os donos de processo trabalham como Contributor, respondem às suas perguntas de controle, armazenam evidências e cuidam de medidas. Você vê a situação e só cobra onde é necessário.
O Sightadel certifica segundo a ISO 9001?
Não. Segundo a ISO/IEC 17021, um organismo de certificação não pode prestar consultoria e certificar ao mesmo tempo. Você escolhe um organismo acreditado da nossa rede de parceiros independente ou um de sua escolha. As auditorias não geram nenhuma comissão, nem para nós nem para os parceiros.
Podemos gerenciar a ISO 9001 e a ISO/IEC 27001 em conjunto?
Sim. As duas normas compartilham a estrutura básica. No Sightadel, você vincula uma evidência aos requisitos das duas normas e a mantém uma única vez. A auditoria interna e a análise crítica pela direção podem ser planejadas em conjunto, e muitos organismos de certificação oferecem uma auditoria combinada.
O texto da norma está incluído?
Não. As normas ISO são protegidas por direitos autorais. O Sightadel contém a estrutura, as perguntas de controle, as perguntas orientadoras, modelos e explicações próprias, não o texto literal. Você precisa ter um exemplar da norma na empresa.
E se não conseguirmos avançar em uma questão?
Para questões de interpretação, a preparação de uma auditoria difícil ou a migração para a nova versão, você pode contratar consultoria como pacote diretamente no aplicativo. Seus próprios consultores externos são convidados para a sua conta com a função Consultant externo.
Comece com uma norma.
14 dias, acesso completo, sem dados de pagamento. Tudo o que você configurar continua valendo no plano pago.