Normas e certificações ISO e SASSMAQ
Conheça cada norma, para que ela serve e qual faz sentido para a sua empresa.
A certificação ISO comprova, por meio de uma auditoria independente, que a empresa mantém um sistema de gestão de acordo com uma norma internacional. Existem normas para objetivos diferentes, e escolher a certa depende do que o mercado exige da sua empresa e do problema que você quer resolver.
Como funciona a certificação
A empresa implanta o sistema de gestão, realiza a auditoria interna e a análise crítica pela direção e, então, contrata um organismo de certificação. No Brasil, esses organismos são acreditados pela Cgcre, do Inmetro. A auditoria de certificação acontece em duas etapas e, se aprovada, gera um certificado válido por três anos, com auditorias de manutenção periódicas. A S.A. Gestão é a consultoria: prepara a empresa para esse processo. Quem emite o certificado é a certificadora.
Normas de sistema de gestão certificáveis
| Norma | Tema | Quando costuma ser pedida |
|---|---|---|
| ISO 9001 | Gestão da qualidade | Exigência de clientes, licitações, padronização e crescimento |
| ISO 14001 | Gestão ambiental | Indústrias, cadeias de fornecimento de grandes empresas, licenças |
| ISO 45001 | Saúde e segurança ocupacional | Operações com riscos, construção, manutenção, logística |
| ISO/IEC 27001 | Segurança da informação | Empresas de tecnologia, dados e serviços digitais |
| ISO/IEC 27701 | Gestão da privacidade | Empresas que tratam muitos dados pessoais |
| ISO 37001 | Antissuborno | Empresas que contratam com o poder público |
| ISO 37301 | Compliance | Programas de integridade e governança |
| ISO/IEC 20000-1 | Gestão de serviços de TI | Prestadores de serviços de TI e suporte |
| ISO 22301 | Continuidade de negócios | Operações que não podem parar |
| ISO 39001 | Segurança viária | Frotas, transporte e logística |
Programas e normas de outro tipo
- SASSMAQ: avaliação da ABIQUIM para prestadores de serviços logísticos da indústria química.
- LGPD: lei, e não norma. A adequação é um projeto de conformidade legal.
- Sistema de gestão integrado: duas ou mais normas em um único sistema.
- ISO 10002 e ISO 26000: normas de diretrizes. São implantadas, mas não geram certificado.
- ISO/IEC 17025: base da acreditação de laboratórios de ensaio e calibração pela Cgcre.
Qual norma escolher
Comece pelo motivo. Se um cliente ou edital pediu uma norma específica, ela é a prioridade. Se a ideia é organizar a empresa para crescer, a ISO 9001 costuma ser o ponto de partida, e as demais podem ser integradas depois. Em caso de dúvida, o pedido de orçamento já serve para conversarmos sobre o cenário da sua empresa.