Resposta rápida

Certificado ISO vale três anos, com auditorias de manutenção do organismo e exigência de sistema vivo: indicadores, auditoria interna, análise crítica pela direção e ações corretivas. Pós-certificação não é pausa: é quando muitas empresas perdem evidência e tomam NC na surveillance. Consultoria pode apoiar retainer, simulação de auditoria e indicadores; organismo continua auditando à parte.

Neste artigo 6 seções
  1. Ciclo de três anos do certificado
  2. O que continua obrigatório no dia a dia
  3. Erros comuns depois do certificado
  4. Suporte de consultoria após certificar
  5. Checklist rápido antes de cada surveillance
  6. Perguntas frequentes

Manter a certificação ISO depois da auditoria inicial significa operar o sistema de gestão de verdade durante os três anos do certificado: evidência, indicadores, auditoria interna, análise crítica e tratamento de não conformidades. O organismo certificador volta em auditorias de manutenção; consultoria pode apoiar, mas não substitui o organismo.

Artigo do blog Certificação ISO (Templum Consultoria). Antes do certificado: passo a passo ISO 9001 e consultoria ISO 9001.

Ciclo de três anos do certificado

Após a auditoria de certificação (estágios 1 e 2 na ISO 9001), o certificado costuma valer três anos, com auditorias de manutenção (surveillance) no meio do ciclo e recertificação ao final. Custo de manutenção do organismo entra no orçamento desde o início: veja quanto custa a ISO 9001.

Suspender ou abandonar auditoria interna “porque já certificou” é caminho curto para não conformidade na próxima visita do certificador.

O que continua obrigatório no dia a dia

  • Operação dos processos conforme o que foi auditado (requisito 8);
  • Monitoramento e medição (9.1), com indicadores que alimentam decisão;
  • Auditoria interna (9.2) e análise crítica pela direção (9.3) em periodicidade planejada;
  • Não conformidades e ações corretivas (10.2) com eficácia verificada;
  • Controle de documentos e registros (7.5) na versão vigente.

Para SGSI (ISO 27001), a lógica é a mesma, com controles da Declaração de Aplicabilidade em operação. Veja auditoria ISO 27001 e consultoria ISO 27001.

Erros comuns depois do certificado

  • Painel de indicadores parado (teatro de auditoria);
  • Procedimentos que ninguém segue porque “foi só para certificar”;
  • Auditoria interna marcada em cima da hora da surveillance;
  • Reclamações de cliente sem registro e sem ação corretiva;
  • Mudança de processo ou sistema sem gestão de mudanças documentada.

Artigo dedicado a indicadores vivos: gestão de indicadores 6.2 e 9.1.

Suporte de consultoria após certificar

Empresas que perguntam “quem mantém o sistema vivo” costumam contratar:

  • auditoria interna conduzida ou acompanhada;
  • revisão de indicadores e análise crítica;
  • simulação antes da surveillance;
  • retainer com horas mensais de consultor.

Isso é opcional comercialmente, mas alinhado ao que a norma já exige internamente. Compare propostas com como escolher consultoria ISO.

Falar com a Templum · Diagnóstico gratuito

Checklist rápido antes de cada surveillance

  • Última auditoria interna completa e achados tratados;
  • Análise crítica pela direção com entradas obrigatórias e saídas registradas;
  • Indicadores do período preenchidos e analisados;
  • Lista de documentos controlados revisada;
  • Ações corretivas abertas com prazo e responsável.

Preparação detalhada: checklist de auditoria interna ISO.

Perguntas frequentes

O trabalho acaba quando sai o certificado?

Não. A norma exige operação contínua, monitoramento e melhoria. O organismo retorna em auditorias de manutenção e na recertificação ao fim de três anos.

O que é auditoria de manutenção?

Auditoria de surveillance do organismo certificador, em geral anual, amostrando se o SGQ ainda atende aos requisitos e se achados anteriores foram tratados.

Consultoria oferece suporte após a certificação?

Algumas consultorias vendem acompanhamento, auditoria interna terceirizada ou revisão de indicadores. Confirme escopo e prazo na proposta. Implantação e manutenção podem ser contratos diferentes.

Quais registros costumam falhar depois do certificado?

Indicadores sem preenchimento, auditoria interna atrasada, análise crítica superficial, documentos desatualizados e ações corretivas abertas sem eficácia verificada.

Como manter indicadores vivos?

Objetivos 6.2, monitoramento 9.1 e análise crítica 9.3. Guia prático: gestão de indicadores ISO 9001:2026.

Webinar gratuito: Foco no Cliente, Política e Objetivos, quarta 07/10, às 16h Webinar gratuito · ao vivoFoco no Cliente, Política e ObjetivosQuarta, 07/10, às 16h (Brasília)Quero minha vaga
Consultoria Templum

Precisa de consultoria para ISO 9001?

Fale com nosso especialista. Conte o cenário da sua empresa e a gente responde com o caminho até a certificação — sem custo e sem compromisso.

Ao enviar, você concorda em receber contato da Templum sobre a certificação ISO 9001. Seus dados são protegidos conforme a LGPD e não são compartilhados com terceiros.