Normas ISO 5 min de leitura
ISO 9001 Documentation Requirements Guide: Guia Prático de Conformidade para Auditores
Um guia editorial sobre os requisitos de informação documentada da ISO 9001:2015, com foco na cláusula 7.5, nas cláusulas específicas que exigem registros e nas decisões práticas de controle, retenção e auditoria.
Um ISO 9001 documentation requirements guide eficaz começa pela cláusula 7.5 da ISO 9001:2015. Ela não pede uma pilha de procedimentos. Pede informação documentada suficiente para dar consistência ao sistema de gestão da qualidade e evidência de conformidade.
A norma usa o termo informação documentada para cobrir documentos e registros. Documento é algo que orienta a ação. Registro é a evidência de que a ação ocorreu. A distinção importa na auditoria, porque cada tipo exige controle diferente.
O que a ISO 9001:2015 chama de informação documentada
A cláusula 7.5.1 define que o sistema de gestão da qualidade deve incluir a informação documentada exigida pela própria norma e a informação documentada que a organização determinar como necessária para a eficácia do sistema. A cláusula 7.5.2 trata da criação e atualização. A cláusula 7.5.3 trata do controle.
A norma usa dois verbos com sentidos distintos: manter e reter. Manter significa ter o documento disponível para uso. Reter significa guardar como evidência. A cláusula 7.5.3.2 trata especificamente da retenção. Por isso, a matriz de documentação precisa indicar se cada item é mantido, retido ou ambos.
Um ponto prático: a ISO 9001:2015 não exige manual da qualidade. A antiga obrigação da versão 2008 caiu. Se a organização mantém um manual, ele deve entrar no controle de documentos como qualquer outra informação documentada. O guia prático de requisitos de documentação da ISO 9001 detalha essa transição.
Cláusulas que exigem informação documentada
A exigência não está concentrada apenas em 7.5. Várias cláusulas espalham obrigações específicas. Por isso, um ISO 9001 documentation requirements guide útil cruza a cláusula 7.5 com os demais requisitos.
Lista prática por cláusula
- 4.3: escopo do sistema de gestão da qualidade.
- 5.2: política da qualidade.
- 6.2: objetivos da qualidade e planos para alcançá-los.
- 7.1.5.2: evidência de calibração ou verificação de equipamentos de medição.
- 7.2: evidência de competência de pessoas que afetam o desempenho do sistema.
- 8.3.5 e 8.3.6: saídas de projeto e desenvolvimento e suas alterações.
- 8.4.1: avaliação, seleção, monitoramento e desempenho de provedores externos.
- 8.5.3: propriedade do cliente perdida, danificada ou considerada inadequada.
- 8.7: saídas não conformes.
- 9.2: programa e resultados de auditoria interna.
- 9.3: resultados de análise crítica pela direção.
- 10.2: não conformidades e ações corretivas.
Registros que a auditoria costuma verificar
Auditores experientes pedem a política, os objetivos, o escopo, os registros de calibração, as evidências de competência, as análises críticas e as ações corretivas. Eles também verificam se a organização controla versões, aprovações e retenção. A checklist de auditoria interna ISO 9001 ajuda a montar essa trilha antes da auditoria de certificação.
Como montar um ISO 9001 documentation requirements guide na prática
Comece pelo mapa de processos. Para cada processo, identifique entradas, saídas, responsáveis e critérios de aceitação. Depois, relacione cada requisito da ISO 9001:2015 à informação documentada correspondente. Evite criar documentos para tudo; crie apenas o que sustenta a operação e a conformidade.
Defina um dono para cada informação documentada. O dono aprova, revisa e decide o prazo de retenção. Padronize cabeçalho, código, versão, data e status. Treine as equipes no uso do repositório. Em seguida, audite a aderência ao controle da cláusula 7.5.3.
Uma matriz simples resolve boa parte do problema. Colunas úteis: código, título, cláusula atendida, dono, local de armazenamento, versão, prazo de retenção e forma de descarte. Assinaturas eletrônicas podem substituir assinaturas físicas, desde que o controle de acesso e a trilha de auditoria sejam confiáveis.
Controle, retenção e integração com ISO 14001 e ISO 45001
A cláusula 7.5.3 exige que a informação documentada esteja disponível e adequada quando usada. Também exige proteção contra perda de integridade, uso indevido e alterações não autorizadas. Na prática, isso significa controle de acesso, backup, versionamento e regras de descarte.
Os prazos de retenção não vêm prontos na ISO 9001:2015. A organização define, considerando requisitos legais, contratuais, do cliente e regulatórios. Se houver dados pessoais, o GDPR e a Lei Geral de Proteção de Dados entram na equação. Em sistemas integrados, a mesma informação documentada pode atender ISO 9001, ISO 14001 e ISO 45001, mas cada norma tem requisitos próprios. O registro de aspectos ambientais ISO 14001 mostra como separar o que é comum e o que é específico.
Em produtos metálicos, certificados de material ASTM A36 e relatórios ASTM D4169 podem compor a evidência de conformidade. Nesses casos, o guia de requisitos de certificado de ensaio de material ASTM ajuda a definir o que arquivar. Para equipamentos de medição, a rastreabilidade de calibração ISO 9001 é um dos registros mais cobrados. Se o produto leva marca CE, a documentação técnica segue regulamentos específicos, não apenas a ISO 9001.
Erros comuns e ajustes rápidos
O erro mais comum é transformar o sistema em uma fábrica de procedimentos. Um ISO 9001 documentation requirements guide maduro prioriza evidência e controle, não volume. Outro erro é copiar modelos da internet sem adaptar à realidade do processo. Isso gera documentos que ninguém usa e auditorias com achados.
Também aparecem falhas de controle: versões antigas em circulação, aprovações informais, retenção sem critério e registros em pastas pessoais. Corrija com uma matriz simples de informação documentada. Nela, conste código, título, cláusula atendida, dono, local, versão, prazo de retenção e forma de descarte.
Por fim, lembre que a ISO 9001:2015 exige evidência de auditoria interna e de análise crítica. Sem esses registros, o sistema perde a capacidade de aprender. A conformidade documental não é um fim em si. Ela é o rastro que permite melhorar processos, reduzir riscos e demonstrar controle a clientes, órgãos reguladores e organismos de certificação.
Fatos principais
Afirmações legíveis por máquina extraídas das fontes acima. Cada fato mantém o mesmo identificador nas seis versões de idioma.
7.5.1
ISO 9001:2015 clause 7.5.1 requires documented information for the QMS.
ID do fato:
ISO_9001_clause_7_5_15.2
A quality policy must be documented under clause 5.2.
ID do fato:
mandatory_quality_policy6.2
Quality objectives must be documented under clause 6.2.
ID do fato:
mandatory_quality_objectives7.1.5.1
Calibration records are required under clause 7.1.5.1.
ID do fato:
calibration_records9.2
Internal audit results must be documented under clause 9.2.
ID do fato:
internal_audit_records9.3
Management review outputs must be documented under clause 9.3.
ID do fato:
management_review_outputs
Perguntas frequentes
A ISO 9001:2015 exige manual da qualidade?
Não. O manual da qualidade deixou de ser obrigatório na versão 2015. Se a organização optar por mantê-lo, ele deve ser controlado como qualquer informação documentada.
Quais cláusulas da ISO 9001:2015 exigem informação documentada?
Entre as principais estão 4.3, 5.2, 6.2, 7.1.5.2, 7.2, 8.3.5, 8.3.6, 8.4.1, 8.5.3, 8.7, 9.2, 9.3 e 10.2. A cláusula 7.5 estabelece as regras gerais de criação, atualização e controle.
Por quanto tempo devo guardar os registros da qualidade?
A ISO 9001:2015 não fixa prazos. A organização define os prazos de retenção considerando requisitos legais, contratuais, do cliente e regulatórios, além do risco associado ao processo.
Documento e registro são a mesma coisa na ISO 9001:2015?
A norma usa o termo informação documentada para ambos. Documento orienta a ação e precisa ser mantido. Registro evidencia que a ação ocorreu e precisa ser retido. O controle da cláusula 7.5.3 se aplica aos dois.
Como integrar a documentação da ISO 9001 com ISO 14001 e ISO 45001?
Use uma estrutura comum de controle, mas mantenha os requisitos específicos de cada norma. A informação documentada pode ser compartilhada quando atende aos mesmos processos e riscos, desde que as cláusulas aplicáveis sejam identificadas.
O que auditar primeiro no controle de documentação?
Comece pela cláusula 7.5.3: disponibilidade, proteção, versionamento, aprovação e retenção. Depois verifique os registros exigidos por 9.2, 9.3 e 10.2, que costumam gerar achados recorrentes.
Fontes e licenciamento
Cada afirmação deste artigo remete às fontes listadas abaixo. Os links abrem diretamente no editor.