ISO 9001:2026: o que muda na prática para quem já é certificado

Foi publicado no dia 16 de setembro de 2026. E, confesso, poucas normas mobilizaram tanto o meu WhatsApp nos últimos anos.

A ISO 9001:2026 chegou. Quase nove anos depois da versão de 2015, o certificado mais popular do mundo na área de gestão da qualidade ganhou uma revisão nova — e muita gente que hoje mantém a certificação está com a mesma pergunta: "e agora, o que muda na prática?"

Vou responder isso do lugar de onde eu costumo observar: do outro lado do processo. Sou auditor líder ABNT e, quando uma norma é revisada, meu trabalho muda junto. Deixa eu te mostrar o que eu vou olhar primeiro nos próximos meses — e o que sua empresa pode fazer antes de eu chegar.

Primeiro, uma boa notícia

Ninguém precisa entrar em pânico.

A transição determinada pelo IAF (o fórum internacional de acreditação) costuma dar um prazo de cerca de três anos para as organizações migrarem da versão antiga para a nova. Ou seja: quem está com certificado válido não perde nada da noite para o dia. Existe um caminho, com datas e etapas, e a maioria das empresas tem tempo para se preparar com calma.

Mas "com calma" não significa "deixar para depois". Porque a ISO 9001:2026 não é uma reforma cosmética.

O que mudou de verdade

Quem esperava uma revolução completa vai se decepcionar — em parte. A estrutura da norma continua reconhecível: contexto da organização, liderança, planejamento, apoio, operação, avaliação de desempenho e melhoria continuam ali. O que mudou foi o peso dado a alguns temas que, na versão de 2015, já apareciam, mas de forma mais tímida.

O primeiro deles é o contexto. A norma sempre pediu que a organização entendesse seu ambiente interno e externo. Na versão 2026, esse entendimento deixa de ser um item burocrático e vira condição de partida. Se a empresa não demonstra que conhece seus riscos — de mercado, de cadeia de suprimentos, de clima, de regulação — o restante do sistema perde sustentação.

O segundo ponto é a cadeia de suprimentos. A exigência de garantir qualidade nos processos terceirizados e nos fornecedores críticos ficou mais explícita. Não basta contratar: é preciso demonstrar critérios, monitoramento e evidência de avaliação de fornecedores. E isso vale para o fornecedor de matéria-prima, para o terceirizado que opera dentro do seu site e para o prestador de serviço essencial.

Tem ainda a questão da linguagem. A norma passou a tratar de "bens e serviços" de forma mais integrada, e o pensamento baseado em risco foi consolidado como espinha dorsal. Nada disso é exótico para quem já vive a 2015. Mas a profundidade exigida cresceu.

O que o auditor vai verificar primeiro

Aqui eu falo do meu lado da mesa. Quando uma norma é revisada, o auditor precisa ter certeza de uma coisa: a empresa entendeu o que mudou e consegue provar que está aplicando.

Nas primeiras auditorias de transição, o que eu vou pedir primeiro é o mapa do contexto. Quero ver como a organização identificou seus fatores internos e externos relevantes — e, principalmente, como isso virou risco e oportunidade registrado. Não é raro encontrar empresas com uma matriz de risco linda, mas que não conversa com nada do que acontece no chão de fábrica. Isso vai ficar mais difícil de sustentar na nova versão.

Depois, a cadeia. Quero ver a lista de fornecedores críticos, os critérios de qualificação, as avaliações realizadas e o que foi feito com os resultados. Empresas que terceirizam etapas essenciais do processo e param de acompanhar depois da assinatura do contrato vão sentir a diferença.

E tem o básico que nunca sai de moda: auditoria interna e análise crítica pela direção. A norma 2026 continua exigindo as duas coisas. A diferença é que a evidência precisa ser mais rica. Relatório de auditoria interna genérico, com as mesmas frases de sempre, já não sustenta mais uma certificação com tranquilidade.

Um teste rápido para a sua casa

Quer saber se sua empresa está no caminho? Faça o teste que eu aplico mentalmente em toda auditoria: pegue qualquer afirmativa do seu sistema de qualidade e pergunte: "se o auditor pedir o documento, o registro ou o dado que comprova essa frase, isso existe?"

• Você diz que monitora a satisfação do cliente? Cadê os registros das últimas três medições?

• Você diz que avalia fornecedores? Cadê a última avaliação, com data e critério?

• Você diz que trata riscos? Cadê a matriz atualizada nos últimos 12 meses, com a análise crítica da direção referendando?

• Você diz que controla processos terceirizados? Cadê a evidência de que o terceirizado atende aos requisitos?

Se pelo menos uma dessas respostas travou, esse é o seu ponto de partida. A boa notícia: tudo isso ainda dá tempo de organizar dentro da janela de transição.

A ISO 9001:2026 e o que vem junto

Quem acompanha o mundo das certificações percebe que 2026 foi um ano intenso. Em abril, foi publicada a ISO 14001:2026, a norma de gestão ambiental — que também tem seu período de transição. Agora, em setembro, chegou a vez da ISO 9001:2026.

O movimento dos organismos normativos é na mesma direção: sistemas de gestão que nascem no papel e morrem no papel não interessam mais. Interessa evidência. Interessa resultado. E é exatamente aí que entra o conceito que eu chamo de Lastro de Evidência: o que a empresa diz só vale se ela puder provar.

Na prática, organizações que usam a transição como momento de arrumar a casa — revisar processos, atualizar documentação, treinar equipes, olhar a cadeia com honestidade — saem dessa revisão mais fortes. As que encaram a mudança como obrigação burocrática tendem a descobrir as lacunas tarde demais, na auditoria de certificação.

E agora, por onde começar?

Meu conselho, como auditor e consultor, é direto: comece antes de precisar.

Monte um plano de transição com prazo realista. Envolva a direção — sem patrocínio da liderança, nenhuma mudança de norma vira prática. Revise o diagnóstico de contexto e a matriz de riscos. Olhe sua cadeia de fornecedores com olhos de auditor. E use a ferramenta que você já tem: a auditoria interna. É ela que vai apontar onde sua empresa está de verdade em relação à norma nova.

Não precisa fazer tudo em um mês. Mas precisa fazer de forma estruturada, com evidência do que foi decidido e do que foi feito. É assim que uma transição vira fortalecimento, não susto.

Se quiser entender melhor o que a ISO 9001:2026 exige na prática, com exemplos do dia a dia de auditoria e um passo a passo de transição, a semana continua por aqui — amanhã respondo a pergunta de quem ainda está na versão 2015 e não sabe por onde começar