ISO 9001: o que é, requisitos e o que muda na versão 2026

A ISO 9001 é a norma internacional que define como uma empresa organiza a gestão da qualidade para entregar produtos e serviços consistentes. Vale para qualquer porte ou setor, serve de base para a certificação e ajuda a reduzir erros, retrabalho e reclamações.

Na prática, a ISO 9001 costuma entrar na pauta de uma indústria ou distribuidora por pressão de fora: um cliente grande que passa a exigir o certificado na homologação de fornecedores, um contrato que pontua quem é certificado ou uma auditoria de segunda parte que aponta falhas de controle.

O tema ganhou um ponto novo em setembro de 2026, quando a norma foi revisada. Quem já é certificado precisa saber até quando o certificado atual vale, e quem vai começar agora precisa decidir por qual versão implantar.

O que é a ISO 9001 e para que serve?

A ISO 9001 é a norma que estabelece os requisitos de um sistema de gestão da qualidade (SGQ), o conjunto de processos, responsabilidades e registros que a empresa usa para garantir que o que ela entrega atende ao cliente e às regras aplicáveis. Ela serve para padronizar a operação e para comprovar essa padronização a terceiros por meio da certificação.

A norma diz o que precisa ser atendido e, na maior parte dos requisitos, deixa a empresa decidir como fazer. Ela exige, por exemplo, que o controle de qualidade trate produtos fora de especificação, sem dizer se isso acontece em planilha, em sistema ou em uma área física separada no armazém.

Essa liberdade é o motivo de ela servir tanto para uma fábrica de embalagens quanto para uma distribuidora de alimentos.

Um ponto que costuma confundir: a ISO, organização que escreve a norma, não emite certificados. Quem audita e certifica são organismos independentes, acreditados no Brasil pelo Inmetro. A versão brasileira sai pela ABNT como ABNT NBR ISO 9001, com o mesmo conteúdo da internacional, e costuma ser publicada alguns meses depois dela.

A certificação também é voluntária. Em regra, não há lei que obrigue uma empresa privada a ter ISO 9001; a exigência chega por clientes, contratos e cadeias de fornecimento, especialmente em setores como automotivo, metalmecânico, embalagens e alimentos.

Para entender como essa gestão funciona por dentro, vale ver primeiro o que mudou na norma e depois os princípios e requisitos que o auditor vai cobrar.

O que muda na ISO 9001:2026?

A ISO 9001:2026 foi publicada pela ISO em 16 de setembro de 2026 e substitui a versão de 2015. A revisão é evolutiva: a estrutura de 10 cláusulas e os 7 princípios da qualidade continuam iguais, e as mudanças se concentram em liderança, cultura da qualidade, riscos e oportunidades e contexto da organização.

As principais alterações em relação à versão anterior são:

• Cultura da qualidade e comportamento ético: a alta direção passa a ter a obrigação explícita de promover uma cultura da qualidade e conduta ética, e a conscientização da equipe precisa cobrir esses temas.
• Riscos separados de oportunidades: o requisito de planejamento foi dividido em partes distintas para tratar riscos e oportunidades, que antes apareciam juntos e muitas empresas tratavam só pelo lado do risco.
• Mudanças climáticas no contexto: a empresa precisa avaliar se o clima é um tema relevante para o seu sistema de qualidade, algo que já tinha entrado por emenda em 2024 e agora faz parte do texto principal.
• Gestão de mudanças reforçada: alterações em processo, produto ou estrutura precisam ser planejadas com mais critério para não comprometer o resultado.
• Melhoria, dados e tecnologia: a cláusula de melhoria passa a mencionar dados e novas tecnologias entre os fatores que a empresa deve considerar ao buscar melhorias.
•  Anexo de orientação ampliado: o anexo explicativo ganhou mais conteúdo prático para ajudar na interpretação dos requisitos.

Para uma indústria que já trabalha com a versão 2015, a transição tende a ser incremental, porque os requisitos de operação mudaram pouco.

Ainda assim, vale fazer uma análise de lacunas: liderança, cultura da qualidade, riscos, oportunidades e gestão de mudanças são os pontos com mais chance de exigir ajuste, e a direção precisa mostrar na prática como promove a cultura da qualidade.

Prazos de transição: quem já tem certificado e quem vai começar

O cronograma de transição foi definido pela Global ACI, entidade internacional que reúne os organismos de acreditação, e publicado no mesmo dia da norma. Ele tem duas datas que importam para a empresa:

A primeira é 31 de março de 2028, e vale para quem ainda não tem o certificado. Até esse dia, uma certificação nova ainda pode sair na versão 2015, se o certificador oferecer essa opção. Depois dele, toda certificação é emitida na versão 2026.

A segunda é 30 de setembro de 2029, e vale para quem já é certificado. É o prazo final para migrar: o certificado que continuar na versão 2015 depois dessa data perde a validade.

A decisão prática depende de onde a empresa está hoje. Quem já é certificado pode fazer a transição em uma auditoria de manutenção ou de recertificação já prevista, sem precisar de um ciclo extra, desde que antes chegue com a análise de lacunas feita e os ajustes de liderança e riscos implantados.

Quem está começando a implantação agora deve mirar direto na versão 2026. Um projeto de 6 a 12 meses que começa em outubro de 2026 termina em 2027, quando em tese ainda daria para certificar na 2015, se o certificador seguir oferecendo essa opção. Só que esse certificado teria de migrar até 2029, e a empresa refaria parte do trabalho logo na primeira manutenção.

A escala dessa mudança no Brasil não é pequena. Segundo o ISO Survey 2024, levantamento anual da ISO sobre certificações, o país tinha 18.536 certificados ISO 9001 válidos, o 10º maior número do mundo. Os que seguirem ativos na versão 2015 terão de migrar até setembro de 2029.

Quais são os 7 princípios da ISO 9001?

Os 7 princípios da ISO 9001 são foco no cliente, liderança, engajamento das pessoas, abordagem de processo, melhoria contínua, tomada de decisão baseada em evidências e gestão de relacionamentos. Eles vêm da ISO 9000 e não mudaram na versão 2026; explicam o porquê de cada requisito que o auditor cobra.

Lidos em lista, os princípios parecem genéricos. Eles ficam claros quando se olha o que cada um muda na rotina de uma operação industrial ou de distribuição:

1. Foco no cliente: a reclamação do cliente vira registro com causa e prazo de resposta.

2. Liderança: a direção define objetivos de qualidade com meta e acompanha o resultado na análise crítica, em vez de delegar tudo ao setor de qualidade.

3. Engajamento das pessoas: o operador sabe qual é o padrão do seu posto e o que fazer quando uma peça sai fora dele.

4. Abordagem de processo: compras, produção, estoque e expedição são tratados como uma cadeia, porque o defeito que aparece no cliente muitas vezes nasceu no recebimento de matéria-prima.

5. Melhoria contínua: problemas repetidos geram ação corretiva com análise de causa, no ciclo PDCA, em vez de retrabalho a cada ocorrência.

6. Decisão baseada em evidências: o índice de refugo, a pontualidade de entrega e as devoluções são medidos em série histórica.

7. Gestão de relacionamentos: fornecedores são avaliados por critério, como prazo e taxa de lotes reprovados, e não só por preço.

O sexto princípio ajuda a entender como a auditoria funciona: as avaliações se apoiam em evidências confiáveis, e é na hora de reunir essas evidências que muitas empresas tropeçam, como mostra a seção sobre evidências mais abaixo.

Qual é a diferença entre ISO 9000, ISO 9001 e ISO 14001?

A ISO 9000 traz os fundamentos e o vocabulário da gestão da qualidade, a ISO 9001 traz os requisitos que permitem a certificação, e a ISO 14001 trata de gestão ambiental. Das três, só a 9001 e a 14001 geram certificado; a ISO 9000 é a norma de vocabulário que dá suporte às outras.

A confusão vem do nome da família de normas, chamada “série ISO 9000”. Quando um cliente pede “ISO 9000”, quase sempre se refere ao certificado ISO 9001, a única norma da série que é certificável, mas vale confirmar o que está sendo exigido. A ISO 9004, outra norma da mesma família, orienta sobre desempenho sustentado e também não é certificável.

Já a ISO 14001 tem outro objetivo: controlar impactos ambientais, como resíduos, efluentes e consumo de energia. As duas seguem a mesma estrutura de 10 cláusulas, o que permite montar um sistema integrado com uma única auditoria interna, uma única análise crítica e documentos compartilhados.

Para uma indústria que já tem a ISO 9001 e recebe pedido de certificação ambiental, essa estrutura comum reduz bastante o esforço. O mesmo vale para a ISO 22000, de segurança de alimentos.

Quais são os requisitos da ISO 9001?

Os requisitos da ISO 9001 estão nas cláusulas 4 a 10 da norma, que seguem o ciclo planejar, executar, verificar e agir. As cláusulas 1 a 3 tratam de escopo, referências e definições, e não são auditadas como requisito.

Cada cláusula cobra um bloco de obrigações:

1. Contexto da organização (cláusula 4): entender fatores internos e externos, partes interessadas, escopo do sistema e os processos que ele cobre.

2. Liderança (cláusula 5): política da qualidade, papéis e responsabilidades e, na versão 2026, a promoção da cultura da qualidade e do comportamento ético.

3. Planejamento (cláusula 6): riscos e oportunidades, objetivos da qualidade com meta e planejamento de mudanças.

4. Apoio (cláusula 7): recursos, competência e treinamento, conscientização, comunicação e controle da informação documentada.

5. Operação (cláusula 8): requisitos do cliente, projeto, controle de fornecedores, produção, liberação do produto e controle do que sai fora de especificação.

6. Avaliação de desempenho (cláusula 9): indicadores, satisfação do cliente, auditoria interna e análise crítica pela direção.

7. Melhoria (cláusula 10): não conformidade, ação corretiva e melhoria contínua.

O que a norma manda documentar

A ISO 9001 não exige manual da qualidade nem uma lista fixa de procedimentos escritos desde a versão 2015. Ela fala em informação documentada, que se divide em dois tipos: o que a empresa precisa manter atualizado e o que precisa reter como prova de que fez.

Manter significa ter escopo, política da qualidade, objetivos e as instruções necessárias para os processos funcionarem. Reter significa guardar registros: treinamento realizado, resultado de inspeção, calibração de instrumentos, não conformidade tratada, auditoria interna e ata de análise crítica.

O formato é livre. Um registro de inspeção pode estar em papel, em planilha ou no sistema de gestão, desde que seja controlado, esteja disponível quando necessário, fique protegido contra perda e tenha alterações controladas, com versão e responsável. Esse último ponto é onde a planilha costuma falhar na auditoria.

Onde ficam as evidências da ISO 9001 em uma indústria ou distribuidora?

Na auditoria de certificação, o auditor avalia se o sistema funciona na prática a partir de evidências: documentos, registros, indicadores, entrevistas e observação da operação. Boa parte delas nasce na rotina de compras, produção, estoque e expedição.

Saber de antemão onde cada evidência fica é o que separa uma auditoria tranquila de uma semana montando pastas.

Os requisitos que mais geram pedido de evidência em indústrias e distribuidoras são estes:

Identificação e rastreabilidade: o auditor escolhe um lote vendido e pede para ver de quais lotes de matéria-prima ele veio, quando foi produzido e para quais clientes foi entregue. Sem controle de lote desde a nota de entrada, essa reconstrução vira busca manual em notas e ordens.

Controle de saídas não conformes: um lote reprovado precisa ficar bloqueado para venda e expedição até a decisão de retrabalho, devolução ou descarte. A evidência é o bloqueio registrado no estoque e o destino dado ao material.

Controle de fornecedores externos: critérios de avaliação, resultado da inspeção de recebimento e histórico de lotes reprovados por fornecedor. Isso sai do processo de compras quando a inspeção é lançada junto com a entrada da nota.

Recursos de monitoramento e medição: registro de calibração ou verificação dos instrumentos usados nas medições que decidem se o produto está conforme, como paquímetro, balança e termômetro, e o que foi feito com o que foi medido se o instrumento estava inadequado.

Monitoramento e indicadores: série histórica de refugo, devolução, entrega no prazo e reclamação, com meta e análise. Os indicadores de qualidade precisam aparecer na análise crítica com decisões tomadas a partir deles.

Não conformidade e ação corretiva: o registro do problema, a análise de causa, a ação tomada e a verificação de eficácia. O relatório de não conformidade é o documento que amarra essas etapas.

Repare que quatro desses seis itens dependem de dado operacional: lote, estoque bloqueado, inspeção na entrada e indicador calculado a partir de produção e vendas. Quando essa informação está espalhada em planilhas de cada setor, a empresa até cumpre o requisito, mas gasta dias reunindo a prova a cada auditoria.

É nesse ponto que um ERP com rastreabilidade por lote facilita a rotina e a preparação para a auditoria. O auditor pede o histórico de um lote e, com os dados integrados, a empresa reconstrói entrada, produção e clientes atendidos com menos busca manual entre planilhas e documentos.

Como implementar a ISO 9001?

A implementação da ISO 9001 leva, em geral, de 6 a 12 meses e segue seis etapas: diagnóstico, planejamento, documentação, operação com registros, auditoria interna e análise crítica e, por fim, a auditoria de certificação. O prazo depende menos do tamanho da empresa e mais de quanto da rotina já é controlada e registrada.

As etapas, na ordem em que acontecem:

1. Diagnóstico: comparar a operação atual com os requisitos da norma e listar as lacunas. Em uma indústria, as lacunas mais comuns ficam em calibração, rastreabilidade e tratamento de não conformidade.

2. Planejamento: definir escopo, política, objetivos com meta, responsáveis e cronograma. Aqui também entra a decisão de implantar já na versão 2026.

3. Documentação: escrever só o que a operação precisa para funcionar de forma padronizada. O teste útil é perguntar se outra pessoa conseguiria executar a tarefa corretamente na ausência de quem a faz hoje.

4. Operação com registros: rodar os processos gerando evidência por alguns meses, em geral dois a três. A empresa precisa mostrar que o sistema funciona de forma consistente, e controles implantados na véspera dificilmente demonstram isso.

5. Auditoria interna e análise crítica: auditar todos os processos do escopo com auditores treinados e fazer a análise crítica pela direção, com ata e decisões.

6. Auditoria de certificação: contratar um organismo certificador acreditado e passar pelas duas fases da auditoria.

A gestão por processos ajuda bastante nas etapas 1 e 3, porque o mapeamento já mostra entradas, saídas e responsáveis de cada fluxo.

Como funciona a auditoria de certificação

A auditoria de certificação acontece em duas fases. Na fase 1, o auditor avalia se a empresa está preparada para a auditoria principal: escopo, processos, documentação, objetivos e indicadores, além de verificar se auditoria interna e análise crítica estão planejadas e sendo realizadas. Ela costuma terminar com uma lista de ajustes antes da fase 2.

Na fase 2, o auditor em geral visita a operação, conversa com quem executa e segue registros de ponta a ponta. Os achados são classificados como não conformidade maior, que impede a certificação até ser resolvida, não conformidade menor, que pode ser tratada depois com um plano de ação aceito pelo certificador, ou oportunidade de melhoria.

Algumas falhas aparecem com frequência na fase 2: indicadores que existem mas nunca levaram a decisão, ação corretiva que trata o sintoma sem atacar a causa, instrumento com calibração vencida e análise crítica feita só pelo setor de qualidade.

Ferramentas como o diagrama de Ishikawa ajudam a sustentar a análise de causa que o auditor espera ver.

Quanto custa a certificação ISO 9001?

O custo da certificação ISO 9001 tem duas partes: a implantação do sistema, feita com equipe interna ou consultoria, e as auditorias do organismo certificador, cobradas por dia de auditor. Para uma indústria de porte médio, o ciclo de três anos costuma ficar na casa de dezenas de milhares de reais.

O número de dias de auditoria é estimado com base no IAF MD 5, documento internacional que define o tempo pela quantidade de pessoas que trabalham dentro do escopo.

Para uma empresa com 66 a 85 pessoas, a referência é de 6 dias na certificação inicial, que o certificador ajusta conforme a complexidade da operação, e cada auditoria anual de manutenção leva cerca de um terço disso. A tabela define tempo, não preço: o valor da diária é de cada certificador.

Para mostrar como montar a conta, considere uma indústria com faturamento de R$ 1,5 milhão por mês e 80 pessoas no escopo. Os valores abaixo são um exemplo didático, não preços de mercado, e variam bastante conforme região, certificador e consultoria.

Componente do custo (ciclo de 3 anos)	Base do cálculo	Valor estimado
Consultoria de implantação	10 meses x R$ 4.000	R$ 40.000
Auditoria de certificação inicial	6 dias x diária hipotética de R$ 2.500	R$ 15.000
Auditorias de manutenção (2º e 3º ano)	2 auditorias x 2 dias x R$ 2.500	R$ 10.000
Treinamento de auditores internos	1 turma	R$ 6.000
Calibração de instrumentos de medição	R$ 3.000 por ano x 3 anos	R$ 9.000
Total do ciclo		R$ 80.000

O erro comum é olhar só para a proposta do certificador, que neste exemplo soma R$ 25 mil, menos de um terço do total. Calibração e treinamento entram como custo recorrente e costumam ficar fora do orçamento inicial.

Colocado contra o faturamento, o ciclo de R$ 80 mil equivale a cerca de 0,15% da receita de três anos, que soma R$ 54 milhões. Há ainda um custo que não aparece na tabela: as horas da equipe interna em documentação, auditoria interna e acompanhamento, que crescem quando os registros precisam ser montados à mão.

Quem certifica a ISO 9001 no Brasil?

No Brasil, a ISO 9001 é certificada por organismos de certificação de sistemas de gestão acreditados pelo Inmetro, que avalia a competência técnica e a imparcialidade de cada um. Um certificado emitido por organismo sem acreditação reconhecida não tem o mesmo valor perante clientes e contratos.

Antes de contratar, vale confirmar na consulta pública de acreditados do Inmetro se o organismo está ativo para o escopo da sua atividade. Também vale perguntar se ele já está preparado para auditar pela versão 2026, já que os organismos têm até 2027 para concluir a própria transição.

Qual a validade do certificado?

O certificado ISO 9001 vale por três anos, com auditorias de manutenção anuais no segundo e no terceiro ano. Ao fim do ciclo, a empresa passa por uma auditoria de recertificação para renovar o certificado por mais três anos.

Se uma auditoria de manutenção encontra falhas graves e a empresa não as corrige no prazo, o certificado pode ser suspenso antes do fim do ciclo. Por isso, manter registros em dia ao longo do ano custa menos do que preparar a empresa às pressas a cada visita.

Quais são os benefícios da certificação?

Um dos principais benefícios da ISO 9001 é tornar a qualidade previsível: a empresa passa a saber onde o defeito nasce, quem responde por cada processo e como a causa foi tratada. A abertura de mercado vem junto, porque muitos compradores industriais usam o certificado como filtro na homologação de fornecedores.

Os ganhos mais concretos para uma indústria ou distribuidora são:

• Acesso a clientes e contratos que exigem ou pontuam fornecedores certificados, como montadoras, grandes redes e indústrias de embalagem.
• Menos refugo e retrabalho, porque a ação corretiva ataca a causa e o problema deixa de se repetir a cada lote.
• Identificação mais precisa dos lotes e clientes afetados quando surge um problema, apoiada pela rastreabilidade de produtos.
• Fornecedores avaliados por desempenho, com histórico de lotes reprovados para negociar ou substituir.
• Decisão da direção apoiada em indicador, discutida com regularidade na análise crítica.

Esses ganhos só aparecem quando o sistema funciona na rotina, e não apenas na semana da auditoria. A gestão da qualidade sustentada por dados da própria operação é o que transforma o certificado em resultado.

Conclusão

A ISO 9001 organiza a gestão da qualidade em requisitos auditáveis, e a versão 2026 mantém essa base, com mais peso em liderança, cultura da qualidade e riscos. Quem já é certificado tem até setembro de 2029 para migrar, e quem começa agora deve implantar direto na nova versão.

Na auditoria, o que mais pesa é a evidência que sai da operação: lote rastreado da matéria-prima ao cliente, material bloqueado no estoque e indicadores com série histórica. O ERP WebMais registra lote e validade desde a nota de entrada e liga produção, estoque e vendas em uma só base, o que facilita reunir essas provas.

Para indústrias, o ERP industrial também guarda o histórico de cada ordem de produção; para distribuidoras, o ERP para distribuição mostra quais clientes receberam cada lote.

Se a sua empresa está se preparando para a certificação ou para a transição, a demonstração gratuita do ERP WebMais é um bom jeito de ver como a rastreabilidade e o controle de estoque funcionam com dados parecidos com os da sua operação.

FAQ

A ISO 9001 é obrigatória?

Não. A ISO 9001 é uma norma voluntária e, em regra, nenhuma lei obriga empresas privadas a ter o certificado. Na prática, ela se torna necessária quando clientes, contratos ou a cadeia de fornecimento passam a exigir a certificação como condição para comprar.

Meu certificado ISO 9001:2015 continua valendo?

Sim, até 30 de setembro de 2029, prazo final da transição. Até lá, a empresa precisa ser auditada e aprovada na versão 2026, o que pode acontecer em uma auditoria de manutenção ou de recertificação já prevista no ciclo.

Dá para conseguir a ISO 9001 sem consultoria?

Sim. A consultoria não é exigida pela norma, e a empresa pode implantar o sistema com equipe própria, desde que alguém domine os requisitos e tenha tempo para mapear processos, gerar registros, conduzir a auditoria interna e tratar as não conformidades. 

A consultoria costuma encurtar o prazo e, no exemplo de custo deste artigo, é a maior parcela do ciclo, proporção que muda conforme o porte e a preparação da empresa.

Quanto tempo leva para conseguir a certificação?

Em geral, de 6 a 12 meses entre o diagnóstico e o certificado. O prazo mínimo é limitado pela necessidade de ter alguns meses de registros, auditoria interna e análise crítica antes da auditoria de certificação.

É preciso ter um manual da qualidade?

Não. O manual deixou de ser obrigatório na versão 2015 e continua opcional na 2026. A empresa precisa manter escopo, política, objetivos e as informações necessárias para os processos, e reter os registros que provam que eles foram executados.

Uma distribuidora pode ser certificada na ISO 9001?

Sim. A norma vale para comércio e serviços, não só para indústria. Em uma distribuidora, o escopo costuma cobrir compras, recebimento, armazenagem, separação e entrega, com foco em avaliação de fornecedores, rastreabilidade por lote e controle de avarias e devoluções.