Software ISO 45001: gestão de saúde e segurança ocupacional (SGSSO)

ISO 45001: saúde e segurança ocupacional

A ISO 45001:2018 é a norma internacional que define os requisitos de um sistema de gestão de segurança e saúde ocupacional (SGSSO). Seu objetivo é prevenir lesões e agravos à saúde relacionados ao trabalho e oferecer locais de trabalho seguros e saudáveis. Por ser uma norma certificável de sistema de gestão, pode ser auditada e certificada por um organismo certificador acreditado.

No SGQ — Plataforma de Conformidade Inteligente, a ISO 45001 não é um texto solto: é uma biblioteca de requisitos versionada — norma, seções e requisitos tratados como dado, nunca como regra fixa no código. O papel do software é organizar cada requisito, vincular as evidências da sua operação e mostrar, requisito a requisito, o quanto a organização já atende. Assim, a equipe interna e a consultoria de certificação trabalham sobre uma base única, com histórico e atualização da norma sem mexer no sistema.

Estrutura em seções 4 a 10, com participação dos trabalhadores

A biblioteca segue a estrutura da própria norma, organizada em sete seções auditáveis, numeradas de 4 a 10 (as seções 1 a 3 são introdutórias e não trazem requisitos):

• Seção 4 — Contexto da organização: questões internas e externas, partes interessadas e escopo do SGSSO.
• Seção 5 — Liderança e participação dos trabalhadores: comprometimento da alta direção, política de SST e consulta e participação dos trabalhadores.
• Seção 6 — Planejamento: perigos, riscos e oportunidades, obrigações de conformidade e objetivos de SST mensuráveis.
• Seção 7 — Apoio: recursos, competência, conscientização, comunicação e informação documentada.
• Seção 8 — Operação: controle operacional, hierarquia de controles e preparação e resposta a emergências.
• Seção 9 — Avaliação de desempenho: monitoramento, auditoria interna e análise crítica pela direção.
• Seção 10 — Melhoria: incidentes e não conformidades, ação corretiva e melhoria contínua.

Cerca de 70 requisitos com redação operacional própria

Cada seção reúne requisitos escritos em redação operacional própria: enunciados objetivos e acionáveis, prontos para vincular às suas evidências. A contagem é aproximada, em torno de 70 requisitos, conforme a estruturação da norma na biblioteca — de determinar o contexto e as partes interessadas (seção 4) a investigar incidentes e não conformidades com ação corretiva eficaz (item 10.2).

Na prática, cada requisito vira um item ao qual você associa evidências e define um dos quatro status: atendido, parcial, não atendido ou não avaliado. Esse status é a fonte única da verdade (SSOT) por requisito e alimenta, sem retrabalho, tanto o painel de conformidade quanto a gap analysis.

Painel de conformidade e gap analysis

Com a biblioteca ISO 45001 ativa, dois recursos guiam o trabalho e partem do mesmo status de cada requisito.

A gap analysis percorre os requisitos com um questionário simples — sim, não ou parcial. A resposta sim marca o requisito como atendido e não gera ação; parcial e não registram a lacuna. Para cada não ou parcial, o sistema abre automaticamente uma CAPA rascunho (plano de ação, M03) e um item de cronograma (M09): não nasce com prioridade alta e prazo de 14 dias, e parcial com prioridade média e prazo de 30 dias. Ao final, o percentual de conformidade é recalculado, deixando claro o caminho da lacuna à correção.

Evidências que sustentam cada requisito

O que torna o percentual confiável é a evidência. No SGQ, a operação de SST alimenta cada requisito da ISO 45001:

• Documentos controlados (M11) — política de SST, procedimentos e registros — com versionamento, aprovação e prazo de guarda, cobrindo a informação documentada da seção 7.5.
• Auditorias internas do SGSSO (seção 9.2), cujos achados podem gerar não conformidades vinculadas.
• Não conformidades e incidentes que abrem uma CAPA (M03) e seguem até a verificação de eficácia — o núcleo do item 10.2.
• Treinamentos, indicadores e qualificação de fornecedores, também vinculados aos requisitos como prova de atendimento.

Cada evidência é ligada ao requisito por referência, preservando a rastreabilidade e uma trilha auditável. Ao abrir um requisito no painel, a equipe vê exatamente quais documentos, auditorias e ações sustentam aquele status — a conformidade com a ISO 45001 fica calculada e comprovada, não apenas declarada.

Biblioteca ISO, planos e mapeamento por CNAE

Comercialmente, a ISO 45001 faz parte da Biblioteca ISO, ao lado da ISO 9001 e da ISO 14001. As bibliotecas são ativadas por organização (entitlements), conforme o plano contratado:

• Professional: inclui uma biblioteca de requisitos à escolha, que pode ser a ISO 45001 (a ISO 9001 é a default comercial do plano).
• Compliance: traz o pacote ISO completo — ISO 9001, ISO 14001 e ISO 45001.
• Enterprise: libera todas as bibliotecas do catálogo, além dos módulos e recursos avançados.

No cadastro da empresa, o SGQ usa o CNAE (atividade econômica) para orientar quais normas se aplicam. A ISO 45001 é transversal: por tratar da segurança e saúde de trabalhadores, aparece em praticamente todas as atividades mapeadas — da fabricação de dispositivos médicos à distribuição de medicamentos, passando por farmácias e laboratórios clínicos. Por isso costuma acompanhar quem já mantém ISO 9001 e ISO 14001 e busca uma gestão integrada de qualidade, meio ambiente e SST.

Vertical qualidade e o domínio de SST

A ISO 45001 aparece em dois contextos do ecossistema, e vale distingui-los. No SGQ (vertical qualidade, isgq.com.br), a ISO 45001 é uma biblioteca de sistema de gestão certificável: o foco é evidenciar e auditar o SGSSO como um todo, com painel de conformidade e gap analysis próprios.

Isso é diferente do NR-01/SIGSSST (vertical SST, nr01.tec.br), que trata a rotina regulatória trabalhista brasileira — GRO, PGR, eSocial SST, treinamentos e ocorrências. Lá, a ISO 45001 aparece como um módulo de correlação (M24) que amarra cada cláusula da norma ao requisito equivalente da NR-01 e ao módulo responsável. As duas frentes rodam no mesmo chassi multiempresa, mas resolvem problemas distintos: aqui, a ISO 45001 é a lente de sistema de gestão; lá, é a ponte entre a norma internacional e a obrigação legal brasileira.