Tecnologia e software
Empresas SaaS, fintech, cloud e serviços digitais que precisam demonstrar maturidade de segurança e governança.
Normas que respondemUsamos cookies técnicos necessários e só medimos se você aceitar. Aceitar ativa a medição própria, o Google Analytics, Google Ads e o pixel da Meta; Recusar deixa tudo desligado e você pode mudar quando quiser. Ver o detalhe
Todo o material está nesta página: setores, regulação, dados de mercado, cobertura, artigos, imprensa, glossário e perguntas. Cada dado informa de onde vem.

Oito cadeias com situações publicadas. Ao escolher uma veem-se seus casos, o que seu mercado pede e as normas que respondem.
Empresas SaaS, fintech, cloud e serviços digitais que precisam demonstrar maturidade de segurança e governança.
Normas que respondemCinco marcos públicos vigentes e a norma de sistema de gestão que ajuda a chegar preparado a cada um.
AI Act da União Europeia (Regulamento 2024/1689), primeiro marco regulatório abrangente sobre inteligência artificial.
GDPR na União Europeia (Regulamento 2016/679), LGPD no Brasil (Lei 13.709/2018) e um conjunto crescente de leis nacionais de proteção de dados na América Latina.
Diretiva NIS2 na União Europeia, regimes setoriais de cibersegurança e exigências contratuais de clientes e cadeias de suprimentos que pedem controles demonstráveis.
Marcos anticorrupção de alcance extraterritorial, como a FCPA (Estados Unidos) e o UK Bribery Act, junto com a legislação nacional de integridade e compliance na região.
Diretiva CSRD da União Europeia sobre relato de sustentabilidade corporativa e um conjunto crescente de exigências de relato ESG e de pegada de carbono ao longo das cadeias de valor globais.
Certificados de sistemas de gestão vigentes no mundo, por região e por norma.
Fonte: ISO Survey 2024 · IAF CertSearch · Ano do dado: 2024 · Total mundial: 2.963.855 · Em todas as regiões, a norma com mais certificados é a ISO 9001.
Uma operação internacional com presença em 97 países. Nas Américas, cada país é atendido de forma direta, com equipe auditora local, ou por consulta, avaliada caso a caso.
Equipe auditora local e executivo de contas designado.
Solicitação avaliada caso a caso.
A cobertura comunica alcance e disponibilidade. O escopo credenciado por norma é publicado no Trust Center.
Explicações aplicadas sobre certificação, auditoria e sistemas de gestão.
Requisitos da ISO 9001:2015 explicados cláusula por cláusula, com as evidências que uma auditoria de terceira parte revisa e os passos até obter o certificado.
LerSete zonas de risco para revisar com evidências antes de uma auditoria ISO 9001. Não são um ranking nem constatações automáticas: cada não conformidade exige um critério aplicável e evidência objetiva.
LerOito verificações para comparar organismos de certificação: identidade, escopo, acreditação, imparcialidade, competência, programa, rastreabilidade e condições contratuais.
LerA ideia de que certificar é só para grandes empresas freia muitas PMEs que já fazem bem as coisas. A realidade é mais acessível do que parece.
LerUm guia de campo para chegar à auditoria com escopo claro, evidências disponíveis, responsáveis preparados e um sistema que pode ser explicado sem maquiagem.
LerGuia para entender quando as tecnologias da informação podem apoiar uma auditoria, como se avalia sua viabilidade e quais evidências devem ser preservadas sem degradar a integridade do processo.
LerOs clientes corporativos já não perguntam se você leva a segurança a sério. Pedem evidências. A ISO/IEC 27001 as fornece.
LerA IA passou de experimento a infraestrutura. Um marco de gestão permite escalá-la mantendo rastreabilidade e controle.
LerUma emenda breve, mas com efeito concreto: a mudança climática entra explicitamente no contexto da organização.
LerCada entrada abre o original em seu veículo.
Arquivo: 792 matérias · 218 veículos · 2024 – 2026
As palavras que você vai encontrar em uma proposta, em um relatório de auditoria ou em um certificado, com sua definição, a cláusula de origem e um exemplo.
Atestação de terceira parte de que um organismo de avaliação da conformidade é competente para realizar tarefas específicas. É concedida por um organismo de acreditação, independente do certificador.
ISO/IEC 17000:2020, 7.7Atestação de terceira parte relativa a um objeto de avaliação da conformidade, neste caso um sistema de gestão.
ISO/IEC 17000:2020, 7.6Descrição das atividades, produtos, serviços e locais que a certificação cobre. O que não consta no escopo não está certificado.
ISO/IEC 17021-1:2015, 9.1.2Resolução adotada por uma pessoa ou comitê distinto de quem realizou a auditoria, sobre conceder, manter, renovar, ampliar, reduzir, suspender ou retirar a certificação.
ISO/IEC 17021-1:2015, 9.5Presença de objetividade: ausência de conflitos de interesse ou sua resolução de forma que não influenciem as atividades do organismo.
ISO/IEC 17021-1:2015, 3.2Auditoria periódica, no mínimo anual, que verifica se o sistema certificado se mantém conforme durante o ciclo.
ISO/IEC 17021-1:2015, 9.6.2Auditoria realizada antes do vencimento do certificado para confirmar a conformidade contínua e renovar o ciclo.
ISO/IEC 17021-1:2015, 9.6.3Reconhecimento de uma certificação acreditada vigente emitida por outro organismo, para continuar o ciclo com o organismo receptor.
IAF MD 2Processo sistemático, independente e documentado para obter evidência objetiva e avaliá-la frente aos critérios de auditoria.
ISO 19011:2018, 3.1Registros, declarações de fatos ou outras informações pertinentes aos critérios de auditoria e verificáveis.
ISO 19011:2018, 3.8Resultado da avaliação da evidência coletada frente aos critérios. Pode indicar conformidade, não conformidade ou oportunidade de melhoria.
ISO 19011:2018, 3.10Descumprimento de um requisito. Na certificação, classifica-se em maior (afeta a capacidade do sistema) ou menor (desvio pontual).
ISO 9000:2015, 3.6.9Ação para eliminar a causa de uma não conformidade e evitar que volte a ocorrer. Não é o mesmo que a correção imediata.
ISO 9000:2015, 3.12.2Primeira parte da auditoria inicial: revisa a documentação, o contexto e a preparação da organização para a etapa 2.
ISO/IEC 17021-1:2015, 9.3.1.2Avaliação da implementação e eficácia do sistema de gestão, no local ou remota, com evidência de cada requisito.
ISO/IEC 17021-1:2015, 9.3.1.3Auditoria que usa tecnologias de informação e comunicação para obter evidência sem presença física, quando viável e justificado.
IAF MD 4Estrutura comum das normas ISO de sistemas de gestão: mesmas cláusulas 4 a 10, termos base e texto central, para facilitar a integração.
Diretivas ISO/IEC, Parte 1, Anexo SLQuestões externas e internas pertinentes ao propósito da organização e que afetam sua capacidade de alcançar os resultados previstos.
Cláusula 4.1 (Anexo SL)Pessoa ou organização que pode afetar, ser afetada ou perceber-se afetada por uma decisão ou atividade.
ISO 9000:2015, 3.2.3Informação que a organização deve controlar e manter, e o meio que a contém. Substitui “documentos” e “registros”.
ISO 9000:2015, 3.8.6Avaliação periódica da alta direção sobre o desempenho do sistema, com entradas definidas e decisões registradas.
Cláusula 9.3 (Anexo SL)Atividade recorrente para melhorar o desempenho. Evidencia-se com ações e resultados mensuráveis.
ISO 9000:2015, 3.3.2Intenções e direção da organização em relação à qualidade, expressas formalmente pela alta direção.
ISO 9001:2015, 5.2Resultados a alcançar, coerentes com a política, mensuráveis, com responsável, prazo e acompanhamento.
ISO 9001:2015, 6.2Identificação e controle de produtos ou serviços que não atendem aos requisitos, para evitar seu uso ou entrega não intencional.
ISO 9001:2015, 8.7Sistema de gestão da segurança da informação: parte do sistema global que estabelece, implementa, mantém e melhora a segurança da informação.
ISO/IEC 27000:2018, 3.62Lista de referência de controles de segurança da informação que a organização compara com seu tratamento do risco.
ISO/IEC 27001:2022, Anexo ADocumento que indica quais controles se aplicam, sua justificativa e status, e quais são excluídos e por quê.
ISO/IEC 27001:2022, 6.1.3 d)Elemento das atividades, produtos ou serviços de uma organização que interage ou pode interagir com o meio ambiente.
ISO 14001:2015, 3.2.2Fonte com potencial para causar lesões e problemas de saúde.
ISO 45001:2018, 3.19Nenhuma definição substitui o texto oficial da norma.
Respostas curtas. Cada uma leva à página que resolve o caso.
A cadeia de acreditação da G-CERTI e o seu escopo vigente são publicados em escopo acreditado, com a fonte e a data do dado. O escopo deve ser verificado ali antes de apresentar uma certificação a clientes, licitações ou autoridades, e cada certificado emitido é conferido pelo seu código no verificador.
A G-CERTI certifica sistemas de gestão dentro do escopo acreditado vigente e, como terceira parte, outras normas publicadas em seu catálogo, entre elas a ISO/IEC 42001. Cada ficha indica a via de certificação da sua norma.
Sim. O processo de transferência é avaliado com base no IAF MD 2. A G-CERTI analisa o certificado vigente, o organismo emissor, o escopo, os relatórios de auditoria, as não conformidades em aberto e as condições aplicáveis antes de confirmar se a transferência é viável. Não é aprovada automaticamente.
É emitido um relatório com as não conformidades encontradas, classificadas conforme aplicável. A organização implementa ações corretivas e apresenta evidências de encerramento. Em seguida, o encerramento é analisado e, se aplicável, prossegue-se com a decisão de certificação e a emissão do certificado.
A certificação é independente da consultoria. Conforme a ISO/IEC 17021-1, um organismo de certificação mantém separação estrita em relação à consultoria prestada às organizações que certifica, para proteger a imparcialidade do processo. Qualquer apoio de implementação cabe a terceiros independentes, separados do processo de certificação.
O número do certificado é inserido na página de verificação. A consulta automática busca o código no registro da G-CERTI; caso o resultado não apareça ou seja necessário contexto adicional, a verificação assistida confirma por escrito em até 48 horas úteis.
Sim. A G-CERTI certifica a ISO/IEC 42001 como terceira parte: auditoria da governança da inteligência artificial e certificado verificável pelo seu código.
Sim. As auditorias integradas permitem revisar duas ou mais normas em um mesmo programa quando o escopo, a compatibilidade técnica e as regras aplicáveis o permitem. Combinações habituais: ISO 9001 + ISO 14001 + ISO 45001, ou ISO/IEC 27001 + ISO 22301.
O prazo de auditoria e emissão é definido na proposta conforme a norma, o porte da organização, o número de sedes, a complexidade, a maturidade documental e a disponibilidade. A implementação prévia do sistema de gestão é adicional; não se aplica uma faixa universal para todos os casos.
Seis etapas: 1) solicitação e escopo, 2) revisão da documentação, 3) auditoria de estágio 1 (documental), 4) auditoria de estágio 2 (in loco ou remota), 5) revisão do processo e decisão por uma função competente separada da equipe auditora, 6) emissão do certificado verificável quando aplicável.
Depende da norma. Em geral: política de gestão, objetivos mensuráveis, manual do sistema (se aplicável), os procedimentos documentados exigidos pela norma e os registros que evidenciam a implementação. Ao iniciar o processo, é entregue um checklist específico para a norma escolhida.
Sim. Conforme o IAF MD 4, as auditorias remotas ou baseadas em tecnologias da informação são utilizadas quando tecnicamente viáveis e justificadas conforme o escopo. A proporção remota depende da norma, dos sites, dos processos, do risco e das regras aplicáveis.
O certificado tem validade de 3 anos. Durante esse período, são realizadas auditorias de vigilância anuais para verificar a manutenção do sistema de gestão. Ao final do ciclo, é realizada uma auditoria de recertificação.
Lendo o certificado emitido, o registro público aplicável e os requisitos do cliente ou da autoridade que o solicita. Não basta olhar o nome da norma: devem coincidir titular, atividade, sites, vigência, norma e escopo.
O reconhecimento depende da cadeia de acreditação, do escopo do certificado e das regras aplicáveis ao mercado de destino. É apresentado como um marco de referência, com verificação caso a caso da sua aceitação.
Pode servir quando o edital aceita a norma, o escopo, o organismo emissor e a cadeia de acreditação correspondente. A aceitação é verificada com base no texto do edital, no certificado emitido e no mercado de destino.
As solicitações e auditorias são coordenadas por pessoal qualificado, e a G-CERTI Co., Ltd. mantém separadas a revisão, a decisão final e o controle de emissão. A aceitação de cada certificado depende do seu escopo, vigência, cadeia de acreditação e mercado de destino.
O custo é por projeto e depende da norma, do porte da organização, do número de sites e da complexidade dos processos. A proposta é definida após a revisão do escopo, da modalidade, do país, das sedes e do ciclo exigido.
A proposta detalha os conceitos incluídos e as condições adicionais aplicáveis — modalidade de auditoria, vigilância anual, mudanças de escopo, impostos e serviços não incluídos. O escopo econômico fica documentado antes de iniciar o processo.
As condições de pagamento são definidas por contrato e país. Os valores publicados são expressos em USD, e a proposta formal documenta o meio de pagamento, os impostos e as condições vigentes.
As auditorias integradas otimizam prazos quando as normas compartilham estrutura, processos, sites e uma equipe auditora compatível. A otimização é definida conforme o escopo e as regras aplicáveis.
Os métodos disponíveis são informados na proposta ou na fatura correspondente. Podem incluir transferência bancária, cartão ou opções locais, conforme o país, a entidade legal e as condições vigentes.
Sim. É emitida fatura ou invoice conforme a entidade legal correspondente e a legislação fiscal aplicável em cada país.
A proposta detalha todos os conceitos incluídos e as condições adicionais aplicáveis. Todo conceito fica documentado antes de avançar.
A imparcialidade conforme a ISO/IEC 17021-1 e uma consulta documental rastreável. O cronograma é definido por contrato conforme o escopo, e a aceitação do certificado é interpretada com base no escopo acreditado aplicável; os casos não conclusivos passam para confirmação assistida.
Conforme a ISO/IEC 17021-1, a G-CERTI mantém um procedimento formal de queixas e apelações. A reclamação é enviada para info@gcerti.org ou pelo formulário correspondente. Cada caso é avaliado pela via definida e respondido conforme o procedimento aplicável.
A decisão de certificação pode ser apelada conforme o procedimento aplicável. A apelação é avaliada por uma instância independente da equipe auditora original, com revisão objetiva e imparcial conforme a ISO/IEC 17021-1.
Diplomas especializados em normas ISO (9001, 14001, 45001, 27001, 42001, entre outras), programas de Auditor Líder e Auditor Interno e encontros técnicos. Todos incluem credencial de formação emitida pela G-CERTI; uma credencial de formação não equivale à certificação acreditada do sistema de gestão de uma empresa.
Ambas as modalidades. As aulas online são ao vivo, com interação direta. As presenciais são ministradas em Buenos Aires. Também são realizados treinamentos in-company para equipes.
Sim. Os programas incluem credencial acadêmica emitida pela G-CERTI Formação. É verificada pelo seu código em gcerti.org. É uma credencial de formação: documenta a pessoa formada, e a certificação acreditada fica reservada ao sistema de gestão de uma organização.
São diferentes. A credencial documenta a formação aprovada por uma pessoa; a certificação avalia o sistema de gestão de uma organização por meio de auditoria de terceira parte. São processos separados.
A G-CERTI é uma operação internacional com presença em 97 países e atendimento no idioma local; um de seus locais de atendimento fica em Buenos Aires (Argentina). A G-CERTI Co., Ltd. mantém a decisão final e o controle de emissão, sujeitos à norma e ao escopo aplicáveis.
A operação está a cargo da representação autorizada da G-CERTI, com funções separadas: quem audita não decide, e a decisão de certificação é adotada pelo emissor (G-CERTI Co., Ltd.).
A certificação de terceira parte é mantida independente da consultoria e da formação. A autoridade se sustenta em uma acreditação rastreável e em mecanismos de consulta documental com confirmação assistida quando aplicável.
Se a dúvida não estiver nesta página, o caminho é escrever para a equipe: uma conversa técnica define escopo, prazos e o próximo passo.

Conte-nos a norma, o escopo e seu prazo. Respondemos por escrito o que se avalia e quanto tempo leva.