Norma ISO 9001: requisitos e como obter a certificação em Portugal

O que é a ISO 9001:2015 e a quem se aplica

A ISO 9001:2015 define os requisitos de um sistema de gestão da qualidade (SGQ). Em Portugal está publicada pelo Instituto Português da Qualidade como NP EN ISO 9001:2015. Em 2024 a ISO publicou uma emenda (Amd 1:2024) que acrescenta às cláusulas 4.1 e 4.2 a consideração das alterações climáticas como possível questão relevante do contexto. Está também em curso uma revisão da norma, pelo que convém acompanhar o calendário anunciado pela ISO e as regras de transição que vierem a ser definidas.

A norma é genérica e aplica-se a qualquer organização, independentemente do setor ou da dimensão: uma metalomecânica, uma empresa de software, um laboratório, uma transportadora ou um serviço de limpeza. Não impõe uma estrutura documental fixa nem exige um departamento de qualidade. Exige que a empresa defina os seus processos, os controle, meça os resultados e melhore de forma contínua, com foco na satisfação do cliente e no cumprimento dos requisitos legais aplicáveis aos produtos e serviços.

Os requisitos das cláusulas 4 a 10

A norma segue a estrutura comum às normas de sistemas de gestão ISO. As cláusulas 1 a 3 são introdutórias; os requisitos auditáveis estão nas cláusulas 4 a 10. Só é possível declarar um requisito como não aplicável quando isso não afeta a capacidade de garantir a conformidade dos produtos e serviços, e a justificação tem de constar do âmbito. O caso mais comum é o requisito 8.3, conceção e desenvolvimento, em empresas que produzem exclusivamente segundo especificações do cliente.

• Cláusula 4, contexto: questões internas e externas, partes interessadas e os seus requisitos, âmbito do SGQ documentado e processos necessários e suas interações.
• Cláusula 5, liderança: compromisso da gestão de topo, foco no cliente, política da qualidade comunicada e responsabilidades atribuídas.
• Cláusula 6, planeamento: ações para tratar riscos e oportunidades, objetivos da qualidade mensuráveis e planeamento de alterações.
• Cláusula 7, suporte: recursos, infraestrutura, equipamentos de medição, competências, consciencialização, comunicação e informação documentada.
• Cláusula 8, operacionalização: requisitos do cliente, conceção, controlo de fornecedores externos, produção e prestação de serviço, libertação e saídas não conformes.
• Cláusula 9, avaliação do desempenho: monitorização, satisfação do cliente, auditorias internas e revisão pela gestão.
• Cláusula 10, melhoria: não conformidades, ações corretivas e melhoria contínua.

Abordagem por processos e pensamento baseado no risco

A abordagem por processos é o coração da ISO 9001. A empresa identifica os processos que produzem valor, como vendas, compras, produção, entrega e assistência pós-venda, e também os de suporte, como recursos humanos e manutenção. Para cada um define entradas, saídas, responsáveis, recursos, indicadores e a forma como se liga aos restantes. Um mapa de processos simples e um conjunto de fichas de processo costumam bastar numa PME. O auditor vai verificar se este mapa corresponde à realidade e se os indicadores são efetivamente acompanhados.

O pensamento baseado no risco substituiu na versão de 2015 a antiga cláusula de ações preventivas. A norma não exige uma metodologia formal de gestão de risco nem uma matriz complexa. Exige que a empresa identifique os riscos e oportunidades que podem afetar os resultados do SGQ, como a dependência de um único fornecedor, a saída de um técnico com conhecimento crítico ou falhas na passagem de informação entre comercial e produção, e que planeie ações proporcionais. O essencial é que as decisões sejam coerentes e que se consiga demonstrar a sua eficácia.

Como decorre a certificação em Portugal

Em Portugal, os organismos de certificação são acreditados pelo IPAC, o Instituto Português de Acreditação. Um certificado emitido por um organismo acreditado, pelo IPAC ou por outro organismo de acreditação signatário dos acordos de reconhecimento internacional, é o que clientes e entidades adjudicantes normalmente aceitam. Antes de contratar, confirme a acreditação do organismo para o âmbito e o setor da sua empresa. Existem também entidades que emitem certificados sem acreditação, que podem não ser reconhecidos.

A auditoria de certificação decorre em duas fases. Na fase 1, o auditor analisa a documentação, o âmbito, os processos e a preparação da empresa, e identifica pontos que podem vir a ser não conformidades. Na fase 2, avalia a implementação e a eficácia do sistema no terreno: entrevistas, registos, amostras de encomendas, reclamações, avaliações de fornecedores e calibrações. As não conformidades maiores têm de ser corrigidas antes da emissão do certificado.

O certificado é válido por três anos, com auditorias de acompanhamento anuais e uma auditoria de renovação no final do ciclo. Isto significa que o SGQ tem de funcionar todos os anos e não apenas na semana da auditoria.

Lacunas típicas nas PME

Nas PME o problema raramente está na qualidade do produto. Está na forma de demonstrar que o sistema funciona. Estas lacunas aparecem com frequência na preparação para a auditoria:

• Manual e procedimentos copiados de um modelo, que descrevem processos que a empresa não tem.
• Objetivos da qualidade vagos, sem indicadores, metas nem acompanhamento.
• Auditoria interna feita à pressa antes da certificação ou realizada por quem audita o próprio trabalho.
• Revisão pela gestão sem decisões, sem análise de dados e sem ações definidas.
• Fornecedores sem critérios de avaliação nem reavaliação periódica.
• Reclamações de clientes tratadas por e-mail sem registo, análise de causas ou ações corretivas.
• Equipamentos de medição sem controlo de calibração ou verificação.

Prazos e passos para preparar a certificação

Não existe um prazo único. Depende da dimensão, do número de processos, do que já existe e do tempo que a equipa pode dedicar ao projeto. Em muitas PME com processos relativamente simples, a implementação leva entre seis e doze meses; empresas com vários locais, conceção própria ou requisitos regulamentares exigentes precisam normalmente de mais tempo. Seja qual for o caso, o sistema deve funcionar durante alguns meses antes da fase 2, para que existam registos, uma auditoria interna completa e uma revisão pela gestão.

Uma sequência prática é a seguinte: fazer um diagnóstico face às cláusulas 4 a 10; definir o âmbito, a política e os objetivos; mapear processos e identificar riscos e oportunidades; documentar apenas o que for necessário; pôr o sistema a funcionar e recolher evidências; realizar a auditoria interna e a revisão pela gestão; escolher um organismo de certificação acreditado e agendar a fase 1. Envolva desde o início as chefias de produção, comercial e compras, porque são elas que garantem que o sistema reflete o dia a dia.

O valor da ISO 9001 para além do certificado

Um SGQ bem montado dá à gestão informação que muitas PME não têm de forma organizada: onde se perdem prazos, que fornecedores falham, que reclamações se repetem e quanto custa corrigir erros. É também uma base sólida para integrar outras normas, como a ISO 14001 ou a ISO 45001, que partilham a mesma estrutura. O risco está em tratar a norma como um exercício documental, que cria burocracia sem melhorar resultados.

Uma autoavaliação gratuita em baltum.ai mostra em poucos minutos o grau de preparação da sua empresa face aos requisitos da ISO 9001 e quais as lacunas a tratar primeiro.

Este artigo é informativo e não constitui aconselhamento jurídico. O baltum.ai é um software independente, não um organismo de certificação.