Software ISO 9001: requisitos e painel de conformidade no SGQ

ISO 9001: o sistema de gestão da qualidade como dado

A ISO 9001 é a norma internacional que define os requisitos de um sistema de gestão da qualidade (SGQ). A edição vigente é a de 2015, adotada no Brasil como ABNT NBR ISO 9001:2015. Ela organiza a qualidade em torno de contexto, liderança, planejamento, apoio, operação, avaliação de desempenho e melhoria contínua, com foco no cliente, abordagem por processos e pensamento baseado em risco.

No SGQ — Plataforma de Conformidade Inteligente, operada pela Exponencial Administração & Tecnologia, a ISO 9001 não é um texto solto: é uma biblioteca de requisitos versionada, tratada como dado. Cada requisito recebe um status de atendimento e evidências vinculadas, e o sistema calcula, de forma derivada, o quanto a organização está pronta para conquistar e manter a certificação.

Estrutura em sete seções (da 4 Contexto à 10 Melhoria)

A biblioteca ISO 9001 do SGQ segue as sete seções de requisitos da norma — as seções 4 a 10 (as seções 1 a 3 são introdutórias e não trazem requisitos auditáveis):

• Seção 4 — Contexto da organização: questões internas e externas, partes interessadas, escopo do SGQ e seus processos.
• Seção 5 — Liderança: comprometimento da alta direção, política da qualidade e definição de papéis, responsabilidades e autoridades.
• Seção 6 — Planejamento: riscos e oportunidades, objetivos da qualidade mensuráveis e planejamento de mudanças.
• Seção 7 — Apoio: recursos, competência, conscientização, comunicação e informação documentada (itens 7.5.1 a 7.5.3).
• Seção 8 — Operação: requisitos de produtos e serviços, provedores externos, produção sob condições controladas, identificação e rastreabilidade (8.5) e saídas não conformes (8.7).
• Seção 9 — Avaliação de desempenho: monitoramento e medição, auditoria interna (9.2) e análise crítica pela direção (9.3).
• Seção 10 — Melhoria: oportunidades de melhoria, não conformidade e ação corretiva (10.2) e melhoria contínua.

33 requisitos com redação operacional própria (sem texto ABNT)

A biblioteca condensa as sete seções em 33 requisitos operacionais, cada um com enunciado objetivo, escrito para o dia a dia de quem conduz a qualidade — sem reproduzir o texto da ABNT. A distribuição acompanha o peso de cada seção: a Operação (seção 8) é a mais densa, com 10 requisitos (de 8.1 a 8.7), seguida do Apoio (seção 7), com 7. Entre os requisitos detalhados estão a informação documentada (7.5.1 a 7.5.3), a identificação e rastreabilidade das saídas (8.5.2), a preservação e a propriedade do cliente (8.5.3 e 8.5.4), a liberação de produtos e serviços após verificação (8.6), o controle de saídas não conformes (8.7), a auditoria interna (9.2) e a reação a não conformidades com correção e ação corretiva (10.2).

Painel de conformidade e gap analysis da ISO 9001

Para cada requisito da ISO 9001, a organização registra um status: atendido, parcialmente atendido, não atendido ou ainda não avaliado. O painel de conformidade calcula o percentual por norma automaticamente a partir desses status — sempre derivado, nunca um número digitado à mão.

A gap analysis complementa o painel antes de uma auditoria de certificação: é um questionário requisito a requisito, respondido com Sim, Não ou Parcial. As respostas atualizam o mesmo status do painel e geram automaticamente um rascunho de plano de ação (CAPA) e um item de cronograma priorizado para cada requisito ainda não atendido — respostas Não entram como prioridade alta, com prazo de 14 dias; respostas Parcial, como prioridade média, com 30 dias. O percentual é recalculado pela mesma regra a cada rodada.

Documentos, auditorias, NC e CAPA como evidência

O que torna o percentual confiável é a evidência. No SGQ, cada requisito da ISO 9001 aceita cinco tipos de evidência vinculada, alimentados pela operação da qualidade:

• Documentos controlados (POPs, instruções de trabalho, registros) com versionamento, aprovação e vigência — a informação documentada exigida pela seção 7.5.
• Auditorias internas, externas e de fornecedores, cujos achados podem gerar não conformidades vinculadas — a seção 9.2 na prática.
• Não conformidades com severidade menor, maior ou crítica, que abrem uma CAPA (ação corretiva e preventiva) e seguem até a verificação de eficácia: eficaz encerra a NC, ineficaz reabre o ciclo de tratamento — o núcleo da seção 10.2. O prazo acompanha a severidade: crítica em 7 dias, maior em 14 e menor em 30.
• Treinamentos, vinculados como prova de competência e conscientização das pessoas — as seções 7.2 e 7.3.

Cada evidência é vinculada ao requisito por referência (tipo e identificador), com registro de quem vinculou e quando, preservando a rastreabilidade. Assim, ao abrir um requisito no painel, a equipe vê exatamente quais documentos, auditorias, não conformidades, ações e treinamentos sustentam aquele status — a conformidade fica calculada e comprovada, não apenas declarada.

IA da biblioteca: perguntas em linguagem natural

A plataforma inclui uma IA da biblioteca que responde a perguntas em linguagem natural cruzando toda a base de requisitos. A uma pergunta como "quais requisitos tratam de rastreabilidade?", ela devolve os requisitos relacionados junto das não conformidades e das CAPAs conectadas a eles. A resposta é sempre ancorada nos dados: usa apenas o catálogo de normas e as informações da própria organização, sem gerar ou inventar texto de norma. O conteúdo de requisitos e ocorrências é tratado como dado, nunca como comando — uma proteção contra injeção de instruções.

Biblioteca default do plano Professional

A ISO 9001 é a biblioteca padrão do plano Professional, voltado a empresas certificadas ou em certificação. A distribuição das bibliotecas nos planos de qualidade é:

• Essential: base da plataforma com documentos, auditorias, não conformidades e CAPA, sem biblioteca de requisitos.
• Professional: acrescenta indicadores, treinamentos e fornecedores à base Essential e traz a ISO 9001 como biblioteca default.
• Compliance: inclui o pacote das três normas ISO — ISO 9001, ISO 14001 e ISO 45001.
• Enterprise: libera todas as bibliotecas de requisitos da plataforma.

As bibliotecas são ativadas por organização (entitlements), e a plataforma é multiempresa, com dados isolados por organização: cada empresa enxerga apenas o próprio painel de conformidade e as próprias evidências.

Para quem é: qualidade corporativa

A ISO 9001 é a espinha dorsal do segmento de qualidade corporativa, ao lado da ISO 14001 (gestão ambiental) e da ISO 45001 (saúde e segurança ocupacional). É indicada para organizações que já mantêm ou buscam a certificação e querem sair da planilha, com conformidade calculada sobre a operação real.

No cadastro da empresa, o CNAE ou a atividade principal informada orienta quais normas e requisitos se aplicam ao negócio. A ISO 9001, por ser transversal à qualidade de produtos e serviços, costuma ser a primeira biblioteca a entrar no painel de conformidade.