Pular para o conteúdo

Usamos cookies técnicos necessários e só medimos se você aceitar. Aceitar ativa a medição própria, o Google Analytics, Google Ads e o pixel da Meta; Recusar deixa tudo desligado e você pode mudar quando quiser. Ver o detalhe

Conhecimento para decidir melhor

Todo o material está nesta página: setores, regulação, dados de mercado, cobertura, artigos, imprensa, glossário e perguntas. Cada dado informa de onde vem.

65 artigos30 termos35 perguntas
Apresentação de dados para uma plateia
Apresentação de dados em uma conferênciaArquivo G-CERTI

Cada setor pede algo diferente

Oito cadeias com situações publicadas. Ao escolher uma veem-se seus casos, o que seu mercado pede e as normas que respondem.

Setor

Tecnologia e software

Empresas SaaS, fintech, cloud e serviços digitais que precisam demonstrar maturidade de segurança e governança.

Normas que respondem
Quando surge o pedido
  • Um fornecedor de software demonstra seu sistema de segurança da informação a um cliente enterprise
  • Um SaaS prepara evidência para participar de uma licitação
O que este mercado pede
  • Requisitos de segurança da informação em processos de compra enterprise
  • Evidência de continuidade do serviço em contratos críticos

O que a regulação exige hoje

Cinco marcos públicos vigentes e a norma de sistema de gestão que ajuda a chegar preparado a cada um.

Inteligência artificial

Governança de sistemas de IA

AI Act da União Europeia (Regulamento 2024/1689), primeiro marco regulatório abrangente sobre inteligência artificial.

O que exige
O AI Act classifica os sistemas de IA por nível de risco e exige de quem desenvolve ou implanta sistemas de alto risco gestão de riscos, governança de dados, supervisão humana, documentação técnica e rastreabilidade ao longo do ciclo de vida.
Como a norma ajuda
A ISO/IEC 42001:2023 define um sistema de gestão de inteligência artificial com abordagem de risco e de ciclo de vida muito próxima do espírito do AI Act. Operar esse sistema ajuda uma organização a ordenar sua governança de IA e a chegar mais bem preparada quando precisar demonstrar controle sobre seus modelos.
Dados pessoais e privacidade

Proteção de dados pessoais

GDPR na União Europeia (Regulamento 2016/679), LGPD no Brasil (Lei 13.709/2018) e um conjunto crescente de leis nacionais de proteção de dados na América Latina.

O que exige
Esses marcos exigem uma base legal para tratar dados pessoais, princípios de minimização e finalidade, direitos dos titulares, gestão de violações e demonstração de responsabilidade proativa sobre como a privacidade é governada.
Como a norma ajuda
A ISO/IEC 27701:2025 define um sistema de gestão de privacidade da informação (PIMS) certificável, com controles para controladores e operadores; funciona de forma autônoma ou integrada a um SGSI ISO/IEC 27001. Adotar essa estrutura ajuda uma organização a ordenar suas práticas de privacidade e a respaldar com evidências sua responsabilidade proativa.
Segurança da informação

Cibersegurança e resiliência digital

Diretiva NIS2 na União Europeia, regimes setoriais de cibersegurança e exigências contratuais de clientes e cadeias de suprimentos que pedem controles demonstráveis.

O que exige
Esses marcos pedem gestão de riscos de segurança, controle de acessos, resposta a incidentes, continuidade e evidências de que os controles existem na operação e se mantêm ao longo do tempo.
Como a norma ajuda
A ISO/IEC 27001:2022 estabelece um sistema de gestão de segurança da informação baseado em risco, com um catálogo de controles auditáveis. Operá-lo ajuda uma organização a estruturar sua postura de segurança e a responder com evidências quando um cliente, um regulador ou uma auditoria a exigem.
Compliance e anticorrupção

Prevenção do suborno e da corrupção

Marcos anticorrupção de alcance extraterritorial, como a FCPA (Estados Unidos) e o UK Bribery Act, junto com a legislação nacional de integridade e compliance na região.

O que exige
Esses marcos esperam que a organização demonstre diligência devida, controles sobre terceiros, canais de denúncia, treinamento e um programa de integridade ativo e supervisionado pela alta direção.
Como a norma ajuda
A ISO 37001 define um sistema de gestão antissuborno com os componentes que esses marcos esperam ver. Implementá-lo ajuda uma organização a articular seu programa de integridade e a mostrar, perante reguladores ou parceiros, que o controle existe e é executado.
Sustentabilidade e clima

Relato ambiental e de carbono

Diretiva CSRD da União Europeia sobre relato de sustentabilidade corporativa e um conjunto crescente de exigências de relato ESG e de pegada de carbono ao longo das cadeias de valor globais.

O que exige
Esses marcos pedem informação ambiental confiável e comparável: gestão de impactos, medição de emissões e dados medidos que possam se sustentar perante um terceiro.
Como a norma ajuda
A ISO 14001 ordena a gestão ambiental com enfoque de ciclo de vida, e a família ISO 14064 fornece o marco para quantificar e verificar emissões de gases de efeito estufa. Apoiar-se nessas normas ajuda uma organização a produzir dados ambientais defensáveis para seus relatos de sustentabilidade.

Onde se certifica hoje

Certificados de sistemas de gestão vigentes no mundo, por região e por norma.

2.963.855certificados vigentes no mundoISO Survey 2024 · IAF CertSearch
86.232na América Latina e no Caribe · 2,9 %ISO Survey 2024 · IAF CertSearch
1.474.113certificados ISO 9001 no mundoISO Survey 2024 · IAF CertSearch

Por região

Ásia2.081.67270,2 %
Europa671.77422,7 %
América Latina e Caribe86.2322,9 %
América do Norte52.2181,8 %
Oceania39.5071,3 %
África32.4521,1 %

Por norma

ISO 90011.474.113
ISO 14001676.232
ISO 45001542.526
ISO 2200059.521
ISO 5000138.482
ISO 1348531.214

Fonte: ISO Survey 2024 · IAF CertSearch · Ano do dado: 2024 · Total mundial: 2.963.855 · Em todas as regiões, a norma com mais certificados é a ISO 9001.

Onde se audita e com que modalidade

Uma operação internacional com presença em 97 países. Nas Américas, cada país é atendido de forma direta, com equipe auditora local, ou por consulta, avaliada caso a caso.

18 países

Atendimento direto

Equipe auditora local e executivo de contas designado.

  • ArgentinaBuenos Aires · Córdoba · Rosario · Mendoza
  • ChileSantiago · Antofagasta · Concepción · Valparaíso
  • UruguaiMontevidéu · Punta del Este
  • ParaguaiAssunção · Ciudad del Este
  • ColômbiaBogotá · Medellín · Cali · Barranquilla
  • EquadorQuito · Guayaquil · Cuenca
  • BolíviaSanta Cruz de la Sierra · La Paz · Cochabamba
  • VenezuelaCaracas · Valência · Maracaibo
  • PanamáCidade do Panamá · Colón
  • GuatemalaCidade da Guatemala · Quetzaltenango
  • HondurasTegucigalpa · San Pedro Sula
  • El SalvadorSan Salvador · Santa Ana
  • NicaráguaManágua · León
  • República DominicanaSanto Domingo · Santiago de los Caballeros · Punta Cana
  • CubaHavana · Santiago de Cuba
  • Porto RicoSan Juan · Ponce
  • Trinidad e TobagoPorto de Espanha · San Fernando
  • JamaicaKingston · Montego Bay
12 países

Consulta

Solicitação avaliada caso a caso.

  • PeruLima · Arequipa · Trujillo · Callao
  • Costa RicaSan José · Alajuela · Cartago
  • BelizeBelize City · Belmopan
  • MéxicoCidade do México · Monterrey · Guadalajara · Querétaro · Tijuana
  • BrasilSão Paulo · Rio de Janeiro · Belo Horizonte · Curitiba · Porto Alegre
  • GuianaGeorgetown
  • SurinameParamaribo
  • BahamasNassau · Freeport
  • BarbadosBridgetown
  • HaitiPorto Príncipe · Cap-Haïtien
  • ArubaOranjestad
  • CuraçaoWillemstad

A cobertura comunica alcance e disponibilidade. O escopo credenciado por norma é publicado no Trust Center.

Artigos técnicos

Explicações aplicadas sobre certificação, auditoria e sistemas de gestão.

Glossário de termos ISO

As palavras que você vai encontrar em uma proposta, em um relatório de auditoria ou em um certificado, com sua definição, a cláusula de origem e um exemplo.

  • Acreditação

    Atestação de terceira parte de que um organismo de avaliação da conformidade é competente para realizar tarefas específicas. É concedida por um organismo de acreditação, independente do certificador.

    ISO/IEC 17000:2020, 7.7
  • Certificação

    Atestação de terceira parte relativa a um objeto de avaliação da conformidade, neste caso um sistema de gestão.

    ISO/IEC 17000:2020, 7.6
  • Escopo do certificado

    Descrição das atividades, produtos, serviços e locais que a certificação cobre. O que não consta no escopo não está certificado.

    ISO/IEC 17021-1:2015, 9.1.2
  • Decisão de certificação

    Resolução adotada por uma pessoa ou comitê distinto de quem realizou a auditoria, sobre conceder, manter, renovar, ampliar, reduzir, suspender ou retirar a certificação.

    ISO/IEC 17021-1:2015, 9.5
  • Imparcialidade

    Presença de objetividade: ausência de conflitos de interesse ou sua resolução de forma que não influenciem as atividades do organismo.

    ISO/IEC 17021-1:2015, 3.2
  • Auditoria de vigilância

    Auditoria periódica, no mínimo anual, que verifica se o sistema certificado se mantém conforme durante o ciclo.

    ISO/IEC 17021-1:2015, 9.6.2
  • Recertificação

    Auditoria realizada antes do vencimento do certificado para confirmar a conformidade contínua e renovar o ciclo.

    ISO/IEC 17021-1:2015, 9.6.3
  • Transferência de certificação

    Reconhecimento de uma certificação acreditada vigente emitida por outro organismo, para continuar o ciclo com o organismo receptor.

    IAF MD 2
  • Auditoria

    Processo sistemático, independente e documentado para obter evidência objetiva e avaliá-la frente aos critérios de auditoria.

    ISO 19011:2018, 3.1
  • Evidência de auditoria

    Registros, declarações de fatos ou outras informações pertinentes aos critérios de auditoria e verificáveis.

    ISO 19011:2018, 3.8
  • Achado de auditoria

    Resultado da avaliação da evidência coletada frente aos critérios. Pode indicar conformidade, não conformidade ou oportunidade de melhoria.

    ISO 19011:2018, 3.10
  • Não conformidade

    Descumprimento de um requisito. Na certificação, classifica-se em maior (afeta a capacidade do sistema) ou menor (desvio pontual).

    ISO 9000:2015, 3.6.9
  • Ação corretiva

    Ação para eliminar a causa de uma não conformidade e evitar que volte a ocorrer. Não é o mesmo que a correção imediata.

    ISO 9000:2015, 3.12.2
  • Auditoria etapa 1

    Primeira parte da auditoria inicial: revisa a documentação, o contexto e a preparação da organização para a etapa 2.

    ISO/IEC 17021-1:2015, 9.3.1.2
  • Auditoria etapa 2

    Avaliação da implementação e eficácia do sistema de gestão, no local ou remota, com evidência de cada requisito.

    ISO/IEC 17021-1:2015, 9.3.1.3
  • Auditoria remota

    Auditoria que usa tecnologias de informação e comunicação para obter evidência sem presença física, quando viável e justificado.

    IAF MD 4
  • Anexo SL · Estrutura harmonizada

    Estrutura comum das normas ISO de sistemas de gestão: mesmas cláusulas 4 a 10, termos base e texto central, para facilitar a integração.

    Diretivas ISO/IEC, Parte 1, Anexo SL
  • Contexto da organização

    Questões externas e internas pertinentes ao propósito da organização e que afetam sua capacidade de alcançar os resultados previstos.

    Cláusula 4.1 (Anexo SL)
  • Partes interessadas

    Pessoa ou organização que pode afetar, ser afetada ou perceber-se afetada por uma decisão ou atividade.

    ISO 9000:2015, 3.2.3
  • Informação documentada

    Informação que a organização deve controlar e manter, e o meio que a contém. Substitui “documentos” e “registros”.

    ISO 9000:2015, 3.8.6
  • Análise crítica pela direção

    Avaliação periódica da alta direção sobre o desempenho do sistema, com entradas definidas e decisões registradas.

    Cláusula 9.3 (Anexo SL)
  • Melhoria contínua

    Atividade recorrente para melhorar o desempenho. Evidencia-se com ações e resultados mensuráveis.

    ISO 9000:2015, 3.3.2
  • Política da qualidade

    Intenções e direção da organização em relação à qualidade, expressas formalmente pela alta direção.

    ISO 9001:2015, 5.2
  • Objetivos da qualidade

    Resultados a alcançar, coerentes com a política, mensuráveis, com responsável, prazo e acompanhamento.

    ISO 9001:2015, 6.2
  • Controle de saídas não conformes

    Identificação e controle de produtos ou serviços que não atendem aos requisitos, para evitar seu uso ou entrega não intencional.

    ISO 9001:2015, 8.7
  • SGSI

    Sistema de gestão da segurança da informação: parte do sistema global que estabelece, implementa, mantém e melhora a segurança da informação.

    ISO/IEC 27000:2018, 3.62
  • Anexo A · Controles

    Lista de referência de controles de segurança da informação que a organização compara com seu tratamento do risco.

    ISO/IEC 27001:2022, Anexo A
  • Declaração de aplicabilidade

    Documento que indica quais controles se aplicam, sua justificativa e status, e quais são excluídos e por quê.

    ISO/IEC 27001:2022, 6.1.3 d)
  • Aspecto ambiental

    Elemento das atividades, produtos ou serviços de uma organização que interage ou pode interagir com o meio ambiente.

    ISO 14001:2015, 3.2.2
  • Perigo

    Fonte com potencial para causar lesões e problemas de saúde.

    ISO 45001:2018, 3.19

Nenhuma definição substitui o texto oficial da norma.

As perguntas mais frequentes

Respostas curtas. Cada uma leva à página que resolve o caso.

Que acreditação a G-CERTI possui?

A cadeia de acreditação da G-CERTI e o seu escopo vigente são publicados em escopo acreditado, com a fonte e a data do dado. O escopo deve ser verificado ali antes de apresentar uma certificação a clientes, licitações ou autoridades, e cada certificado emitido é conferido pelo seu código no verificador.

Quais normas ISO certificam?

A G-CERTI certifica sistemas de gestão dentro do escopo acreditado vigente e, como terceira parte, outras normas publicadas em seu catálogo, entre elas a ISO/IEC 42001. Cada ficha indica a via de certificação da sua norma.

É possível transferir um certificado de outro organismo certificador?

Sim. O processo de transferência é avaliado com base no IAF MD 2. A G-CERTI analisa o certificado vigente, o organismo emissor, o escopo, os relatórios de auditoria, as não conformidades em aberto e as condições aplicáveis antes de confirmar se a transferência é viável. Não é aprovada automaticamente.

O que acontece se eu não passar na auditoria?

É emitido um relatório com as não conformidades encontradas, classificadas conforme aplicável. A organização implementa ações corretivas e apresenta evidências de encerramento. Em seguida, o encerramento é analisado e, se aplicável, prossegue-se com a decisão de certificação e a emissão do certificado.

A G-CERTI presta consultoria?

A certificação é independente da consultoria. Conforme a ISO/IEC 17021-1, um organismo de certificação mantém separação estrita em relação à consultoria prestada às organizações que certifica, para proteger a imparcialidade do processo. Qualquer apoio de implementação cabe a terceiros independentes, separados do processo de certificação.

Como verifico um certificado?

O número do certificado é inserido na página de verificação. A consulta automática busca o código no registro da G-CERTI; caso o resultado não apareça ou seja necessário contexto adicional, a verificação assistida confirma por escrito em até 48 horas úteis.

A G-CERTI certifica a ISO/IEC 42001 (IA)?

Sim. A G-CERTI certifica a ISO/IEC 42001 como terceira parte: auditoria da governança da inteligência artificial e certificado verificável pelo seu código.

É possível certificar várias normas ISO juntas?

Sim. As auditorias integradas permitem revisar duas ou mais normas em um mesmo programa quando o escopo, a compatibilidade técnica e as regras aplicáveis o permitem. Combinações habituais: ISO 9001 + ISO 14001 + ISO 45001, ou ISO/IEC 27001 + ISO 22301.

Quanto tempo leva a certificação?

O prazo de auditoria e emissão é definido na proposta conforme a norma, o porte da organização, o número de sedes, a complexidade, a maturidade documental e a disponibilidade. A implementação prévia do sistema de gestão é adicional; não se aplica uma faixa universal para todos os casos.

Quais são as etapas do processo?

Seis etapas: 1) solicitação e escopo, 2) revisão da documentação, 3) auditoria de estágio 1 (documental), 4) auditoria de estágio 2 (in loco ou remota), 5) revisão do processo e decisão por uma função competente separada da equipe auditora, 6) emissão do certificado verificável quando aplicável.

Que documentação eu preciso?

Depende da norma. Em geral: política de gestão, objetivos mensuráveis, manual do sistema (se aplicável), os procedimentos documentados exigidos pela norma e os registros que evidenciam a implementação. Ao iniciar o processo, é entregue um checklist específico para a norma escolhida.

As auditorias podem ser remotas?

Sim. Conforme o IAF MD 4, as auditorias remotas ou baseadas em tecnologias da informação são utilizadas quando tecnicamente viáveis e justificadas conforme o escopo. A proporção remota depende da norma, dos sites, dos processos, do risco e das regras aplicáveis.

Quanto tempo dura o certificado?

O certificado tem validade de 3 anos. Durante esse período, são realizadas auditorias de vigilância anuais para verificar a manutenção do sistema de gestão. Ao final do ciclo, é realizada uma auditoria de recertificação.

Como se valida o escopo de um certificado?

Lendo o certificado emitido, o registro público aplicável e os requisitos do cliente ou da autoridade que o solicita. Não basta olhar o nome da norma: devem coincidir titular, atividade, sites, vigência, norma e escopo.

O que sustenta o reconhecimento internacional?

O reconhecimento depende da cadeia de acreditação, do escopo do certificado e das regras aplicáveis ao mercado de destino. É apresentado como um marco de referência, com verificação caso a caso da sua aceitação.

O certificado serve para licitações?

Pode servir quando o edital aceita a norma, o escopo, o organismo emissor e a cadeia de acreditação correspondente. A aceitação é verificada com base no texto do edital, no certificado emitido e no mercado de destino.

Com que cobertura a G-CERTI opera?

As solicitações e auditorias são coordenadas por pessoal qualificado, e a G-CERTI Co., Ltd. mantém separadas a revisão, a decisão final e o controle de emissão. A aceitação de cada certificado depende do seu escopo, vigência, cadeia de acreditação e mercado de destino.

Quanto custa certificar ISO?

O custo é por projeto e depende da norma, do porte da organização, do número de sites e da complexidade dos processos. A proposta é definida após a revisão do escopo, da modalidade, do país, das sedes e do ciclo exigido.

O que a proposta de certificação inclui?

A proposta detalha os conceitos incluídos e as condições adicionais aplicáveis — modalidade de auditoria, vigilância anual, mudanças de escopo, impostos e serviços não incluídos. O escopo econômico fica documentado antes de iniciar o processo.

Vocês oferecem opções de pagamento?

As condições de pagamento são definidas por contrato e país. Os valores publicados são expressos em USD, e a proposta formal documenta o meio de pagamento, os impostos e as condições vigentes.

Vale a pena certificar mais de uma norma ao mesmo tempo?

As auditorias integradas otimizam prazos quando as normas compartilham estrutura, processos, sites e uma equipe auditora compatível. A otimização é definida conforme o escopo e as regras aplicáveis.

Quais métodos de pagamento vocês aceitam?

Os métodos disponíveis são informados na proposta ou na fatura correspondente. Podem incluir transferência bancária, cartão ou opções locais, conforme o país, a entidade legal e as condições vigentes.

Vocês emitem nota fiscal?

Sim. É emitida fatura ou invoice conforme a entidade legal correspondente e a legislação fiscal aplicável em cada país.

Há custos não informados?

A proposta detalha todos os conceitos incluídos e as condições adicionais aplicáveis. Todo conceito fica documentado antes de avançar.

O que respalda o trabalho da G-CERTI?

A imparcialidade conforme a ISO/IEC 17021-1 e uma consulta documental rastreável. O cronograma é definido por contrato conforme o escopo, e a aceitação do certificado é interpretada com base no escopo acreditado aplicável; os casos não conclusivos passam para confirmação assistida.

Como apresento uma reclamação ou apelação?

Conforme a ISO/IEC 17021-1, a G-CERTI mantém um procedimento formal de queixas e apelações. A reclamação é enviada para info@gcerti.org ou pelo formulário correspondente. Cada caso é avaliado pela via definida e respondido conforme o procedimento aplicável.

O que faço se não concordar com o resultado da auditoria?

A decisão de certificação pode ser apelada conforme o procedimento aplicável. A apelação é avaliada por uma instância independente da equipe auditora original, com revisão objetiva e imparcial conforme a ISO/IEC 17021-1.

Que formação a G-CERTI oferece?

Diplomas especializados em normas ISO (9001, 14001, 45001, 27001, 42001, entre outras), programas de Auditor Líder e Auditor Interno e encontros técnicos. Todos incluem credencial de formação emitida pela G-CERTI; uma credencial de formação não equivale à certificação acreditada do sistema de gestão de uma empresa.

As formações são online ou presenciais?

Ambas as modalidades. As aulas online são ao vivo, com interação direta. As presenciais são ministradas em Buenos Aires. Também são realizados treinamentos in-company para equipes.

Vocês entregam credencial das formações?

Sim. Os programas incluem credencial acadêmica emitida pela G-CERTI Formação. É verificada pelo seu código em gcerti.org. É uma credencial de formação: documenta a pessoa formada, e a certificação acreditada fica reservada ao sistema de gestão de uma organização.

A credencial de formação é o mesmo que certificar a empresa?

São diferentes. A credencial documenta a formação aprovada por uma pessoa; a certificação avalia o sistema de gestão de uma organização por meio de auditoria de terceira parte. São processos separados.

Onde a G-CERTI está localizada?

A G-CERTI é uma operação internacional com presença em 97 países e atendimento no idioma local; um de seus locais de atendimento fica em Buenos Aires (Argentina). A G-CERTI Co., Ltd. mantém a decisão final e o controle de emissão, sujeitos à norma e ao escopo aplicáveis.

Quem responde pela G-CERTI?

A operação está a cargo da representação autorizada da G-CERTI, com funções separadas: quem audita não decide, e a decisão de certificação é adotada pelo emissor (G-CERTI Co., Ltd.).

Qual é a abordagem da G-CERTI?

A certificação de terceira parte é mantida independente da consultoria e da formação. A autoridade se sustenta em uma acreditação rastreável e em mecanismos de consulta documental com confirmação assistida quando aplicável.

Onde estão as perguntas que não constam nesta página?

Se a dúvida não estiver nesta página, o caminho é escrever para a equipe: uma conversa técnica define escopo, prazos e o próximo passo.

Reunião de trabalho ao redor de uma mesa
Reunião de trabalhoArquivo G-CERTI

Você precisa de uma resposta para seu caso?

Conte-nos a norma, o escopo e seu prazo. Respondemos por escrito o que se avalia e quanto tempo leva.