Uma nova edição, não um sistema inteiramente novo

A ISO publicou em 16 de setembro de 2026 a sexta edição da ISO 9001, a norma internacional de requisitos para sistemas de gestão da qualidade. A edição de 2015 e a alteração climática de 2024 surgem agora como versões anteriores no ciclo de vida oficial da norma.

Segundo a ISO, esta revisão conserva a base reconhecida pelas organizações e introduz atualizações direcionadas para melhorar a clareza, a utilização e a relevância num contexto marcado pela transformação digital. Para quem já trabalha com a edição anterior, a preparação deve começar por uma análise de diferenças, não por eliminar processos ou documentação que continuam úteis.

Em Portugal, o IPQ anunciou a disponibilização da correspondente versão portuguesa durante outubro de 2026. Até essa publicação, convém distinguir a edição internacional já publicada da futura adoção nacional em língua portuguesa.

Comparação: continuidade e principais reforços

A comparação abaixo resume a informação publicamente confirmada pela ISO. A avaliação formal de conformidade deve ser feita sobre o texto licenciado da edição aplicável e sobre a realidade concreta de cada organização.

  • Estrutura: mantém-se uma evolução do sistema de gestão existente, com maior clareza de interpretação e melhor alinhamento com outras normas ISO de sistemas de gestão.
  • Liderança e cultura: ganha destaque a importância da liderança e de uma cultura da qualidade que se manifeste nas decisões e nos comportamentos, não apenas em políticas aprovadas.
  • Riscos e oportunidades: passam a ser tratados de forma mais claramente separada, ajudando a organização a reduzir efeitos indesejados e a procurar resultados benéficos de forma deliberada.
  • Terminologia e intenção: o Anexo A esclarece conceitos e a intenção de requisitos, apoiando uma aplicação mais proporcional e menos burocrática.
  • Clima: a matéria introduzida pela alteração de 2024 é incorporada no ciclo da nova edição; a organização deve avaliar a relevância das alterações climáticas para o seu contexto e partes interessadas.
  • Integração: o alinhamento com outros sistemas de gestão é reforçado, facilitando bases comuns para qualidade, segurança da informação, serviços, continuidade e governação.

O que a Cyberprotech recomenda fazer primeiro

A preparação deve produzir melhores decisões e resultados, não apenas mais documentos. Recomendamos começar por um diagnóstico proporcional, com responsáveis definidos e evidências que já existam nos processos reais.

  • Obter a edição aplicável por uma fonte autorizada e nomear quem acompanha a transição.
  • Mapear os processos, serviços, partes interessadas e resultados que o sistema de gestão precisa de assegurar.
  • Realizar uma análise de diferenças entre o sistema atual e a ISO 9001:2026, distinguindo conformidade, lacunas, oportunidades e dúvidas de interpretação.
  • Rever a política e os objetivos da qualidade para confirmar que apoiam decisões reais, responsabilidades, capacidade e resultados mensuráveis.
  • Separar o registo de riscos do registo de oportunidades, mantendo ligação aos processos, responsáveis, prazos e critérios de eficácia.
  • Reavaliar fornecedores e dependências digitais de acordo com o impacto que uma falha pode ter na entrega ao cliente.
  • Definir critérios de conclusão e aceitação para serviços e alterações críticas, incluindo testes, limitações e passos pendentes.
  • Preparar auditoria interna e revisão pela gestão depois de existir evidência suficiente para avaliar a eficácia das alterações.

Serviços digitais: da promessa à evidência

Em serviços de consultoria, cibersegurança, suporte, formação ou operação tecnológica, a qualidade começa antes da execução. O âmbito, as exclusões, as responsabilidades, a capacidade disponível e os critérios de aceitação devem ser compreendidos antes de assumir um compromisso.

Durante a execução, importa distinguir trabalho realizado, resultado verificado e entrega aceite. Uma migração tecnicamente concluída pode ainda depender de validações; um relatório produzido pode ainda necessitar de revisão e discussão; uma formação frequentada não demonstra, por si só, competência para executar uma tarefa crítica.

A evidência útil responde a perguntas concretas: o que foi acordado, o que foi feito, como foi verificado, que limitações permanecem e quem assume o passo seguinte. Esta disciplina aproxima qualidade, confiança digital e continuidade operacional.

Indicadores que ajudam a decidir

Os indicadores devem apoiar decisões e ser lidos com contexto. Antes de fixar metas, recomendamos recolher uma linha de base e separar resultados por tipo de serviço quando os ciclos operacionais forem diferentes.

  • Cumprimento de prazos: entregas concluídas no prazo face às previstas.
  • Aceitação à primeira entrega: trabalhos aceites sem correções materiais.
  • Retrabalho: esforço aplicado a corrigir falhas próprias face ao esforço total de execução.
  • Alterações críticas controladas: alterações com autorização, testes e evidência adequados.
  • Satisfação e utilidade percebida: avaliação curta do cliente, acompanhada pelo número de respostas.
  • Eficácia das ações corretivas: ações que impediram recorrência entre aquelas cuja verificação já era devida.

Um roteiro de 90 dias, sem prometer certificação

Nos primeiros sete dias, defina o âmbito, responsáveis, serviços-piloto e critérios mínimos de conclusão. Até ao dia 30, aplique as regras em trabalho real, recolha a linha de base e atualize riscos, oportunidades, fornecedores e competências.

Entre os dias 31 e 60, reveja os pilotos, corrija falhas no controlo de alterações, revisão técnica e documentação, e teste os cenários de continuidade mais relevantes. Entre os dias 61 e 90, realize uma auditoria interna proporcional e uma revisão pela gestão orientada a decisões.

Este ciclo serve para implementar e aprender. Não constitui uma promessa de certificação. A certificação não é obrigatória para adotar a ISO 9001 e, quando pretendida, é conduzida por um organismo de certificação independente, não pela ISO.

Qualidade sem confundir referenciais

A ISO 9001 trata da gestão da qualidade. A ISO/IEC 27001 trata da gestão da segurança da informação; a ISO/IEC 20000-1, da gestão de serviços; e a ISO/IEC 42001, da gestão de sistemas de inteligência artificial. Estes referenciais podem partilhar processos, responsabilidades e evidências, mas não são equivalentes.

A recomendação da Cyberprotech é construir uma base de governação comum e avaliar cada evidência perante o requisito a que pretende responder. A existência de um documento não demonstra automaticamente implementação, eficácia ou conformidade.

A melhor utilização da ISO 9001:2026 não é acrescentar uma camada documental. É tornar a promessa ao cliente mais clara, a entrega mais repetível e a melhoria mais demonstrável.