Como verificar se a certificação ISO de um fornecedor é válida

Como verificar certificado ISO de um fornecedor: confira validade, órgão certificador e escopo coberto, porque o selo no site não basta.

Saber como verificar certificado ISO de um fornecedor é simples: peça a cópia do certificado e confira a empresa e o endereço certificados, o escopo (quais serviços estão cobertos), a validade e o organismo certificador. Depois, confirme os dados com o próprio organismo ou em bases de certificações acreditadas. Um selo no site, sozinho, não comprova nada.

Na prática, a cena é comum. Durante uma cotação, três prestadoras dizem ter ISO 9001. Uma mostra o selo na proposta, outra envia um PDF antigo, a terceira diz que “está em processo”. Quem contrata precisa separar o que está comprovado do que é só intenção, e fazer isso antes de assinar, não depois do primeiro problema.

Neste artigo:

Por que não basta ver o selo da ISO no site ou na proposta?

Porque o selo é apenas uma imagem. Ele não informa se a certificação está válida, quais unidades e serviços ela cobre nem quem emitiu o certificado. Uma empresa pode ter sido certificada no passado e não ter renovado, pode ter apenas uma filial certificada ou pode ter certificação para um serviço diferente do que está sendo contratado.

Há também um ponto que confunde muita gente: a ISO, organização internacional que publica as normas, não emite certificados. Quem audita e certifica as empresas são os organismos certificadores, empresas independentes. E quem avalia a competência desses organismos são os acreditadores. No Brasil, a acreditação é feita pela Coordenação Geral de Acreditação (Cgcre) do Inmetro. Por isso, nenhum certificado legítimo é “emitido pela ISO”.

Para entender o que a norma muda na rotina do serviço, vale ler o conteúdo sobre ISO 9001 em empresas de terceirização.

Como verificar certificado ISO: o que conferir?

O certificado é um documento com informações objetivas, e cada uma delas precisa bater com a empresa que você está avaliando.

Item do certificado O que conferir Sinal de alerta
Razão social e CNPJ Se correspondem à empresa que vai assinar o contrato Nome de outra empresa do grupo ou de parceiro
Endereço certificado Se inclui a unidade que vai prestar o serviço Apenas uma filial distante da operação
Norma e versão Se é a ISO 9001 na versão vigente Norma diferente da informada na proposta
Escopo Se descreve os serviços que você está contratando Escopo restrito a outra atividade
Validade Data de emissão e de vencimento Certificado vencido ou sem data
Organismo certificador Nome do organismo e marca de acreditação Organismo desconhecido e sem acreditação
Número do certificado Se permite conferência junto ao organismo Ausência de número de registro

O escopo merece atenção especial. Uma empresa pode ser certificada para “serviços de limpeza”, por exemplo, e oferecer também portaria ou manutenção, que ficam fora do sistema auditado. A certificação vale para o que está escrito, não para tudo o que a empresa faz.

Como confirmar a validade do certificado?

Depois de ler o documento, confirme a informação em uma fonte independente. Há três caminhos complementares.

  1. Consultar o organismo certificador. O organismo que emitiu o certificado pode confirmar se ele está ativo, suspenso ou cancelado. Muitos oferecem consulta pública pelo número do certificado.
  2. Consultar bases de certificações acreditadas. O Inmetro orienta que a lista de empresas certificadas seja solicitada ao próprio organismo acreditado pela Cgcre ou consultada na base internacional do Fórum Internacional de Acreditação (IAF), que reúne certificações emitidas por organismos acreditados.
  3. Verificar a acreditação do organismo. Confirme se o organismo certificador é acreditado pela Cgcre/Inmetro ou por outro acreditador reconhecido internacionalmente. Certificado emitido por organismo sem acreditação tem valor bem menor como garantia.

Se o fornecedor diz que a certificação está “em processo”, peça evidências: contrato com o organismo certificador e datas previstas de auditoria. Enquanto o certificado não for emitido, a empresa não é certificada.

Como funciona a manutenção de um certificado ISO 9001?

A certificação não é definitiva. Em geral, o certificado tem validade de três anos e, nesse período, a empresa passa por auditorias de manutenção periódicas, normalmente anuais. Ao fim do ciclo, há uma auditoria de recertificação. Se a empresa deixar de cumprir os requisitos, o certificado pode ser suspenso ou cancelado antes do vencimento.

Isso tem duas consequências para quem contrata. Primeiro, a data de validade não basta: um certificado dentro do prazo pode ter sido suspenso. Segundo, vale pedir a cópia atualizada periodicamente durante o contrato, e não só na contratação. O artigo sobre diferenças entre empresa com ISO 9001 e sem certificação mostra como essas auditorias se refletem no serviço.

O que a certificação garante e o que ela não garante?

A ISO 9001 garante que a empresa tem um sistema de gestão da qualidade: processos documentados, responsabilidades definidas, registro e tratamento de falhas, acompanhamento de resultados e melhoria contínua, verificados por auditoria externa. É um sinal forte de organização.

Ela não garante, sozinha, que o serviço será adequado à sua operação. Não substitui a análise de regularidade trabalhista e fiscal, a avaliação da estrutura de supervisão, a capacidade de reposição de pessoal nem as referências de outros contratos. A certificação é um critério importante, mas é um entre vários. O guia sobre como escolher uma empresa de terceirização de serviços reúne os demais critérios.

Em resumo

Verificar um certificado ISO leva poucos minutos e evita surpresas. Peça o certificado, confira razão social, endereço, escopo, validade e organismo certificador, e confirme os dados com o organismo ou em bases de certificações acreditadas. Lembre que a ISO não emite certificados, que a certificação passa por auditorias periódicas e que ela é um critério de escolha relevante, mas não o único.

Como a Via Facilities resolve isso

A Via Facilities tem sistema de gestão da qualidade certificado pela ISO 9001. Sua política de qualidade é atender e superar as expectativas de clientes, fornecedores e colaboradores, atendendo os requisitos legais, e melhorar continuamente o sistema de gestão da qualidade.

Na rotina dos contratos, isso aparece no controle de documentos, na fiscalização de normas e procedimentos, na supervisão dos serviços e na melhoria contínua dos processos. Em atividade desde 2001, com mais de 1.000 colaboradores e mais de 100 pontos de atendimento, a Via trata a conformidade como parte da operação. Conheça a gestão de facilities da Via.

Perguntas frequentes

A ISO emite certificados para empresas?

Não. A ISO publica as normas, mas a certificação é feita por organismos certificadores independentes. No Brasil, a competência desses organismos é avaliada pela Cgcre, do Inmetro.

Quanto tempo vale um certificado ISO 9001?

Em geral, três anos, com auditorias de manutenção periódicas, normalmente anuais, e recertificação ao fim do ciclo. O certificado pode ser suspenso ou cancelado antes do vencimento se a empresa deixar de cumprir os requisitos.

O que é o escopo do certificado?

É a descrição das atividades e unidades cobertas pela certificação. Se o serviço contratado não aparece no escopo, ele não faz parte do sistema auditado.

Como saber se o organismo certificador é confiável?

Verifique se ele é acreditado pela Cgcre/Inmetro ou por outro acreditador reconhecido internacionalmente. A marca de acreditação costuma aparecer no próprio certificado e pode ser confirmada junto ao acreditador.

Empresa “em processo de certificação” pode ser considerada certificada?

Não. Até a emissão do certificado, a empresa não é certificada. Vale pedir evidências do andamento, como contrato com o organismo e datas de auditoria, e tratar a informação como intenção.

Referências