Certificações ISO
O que cada sociedade tem certificado, quando caduca e que auditorias se podem fazer em conjunto
Um certificado ISO dura três anos e exige uma auditoria de acompanhamento em cada ano civil (ISO/IEC 17021-1, secção 9.6.2). O habitual é o PDF estar no correio de quem o tratou e a caducidade descobrir-se no dia em que um caderno de encargos pede o certificado válido. Aqui cada sociedade é uma linha e cada norma uma coluna: estado, organismo, número, âmbito, emissão, caducidade e próximo acompanhamento, com avisos que não se podem desligar. E como as normas do Anexo SL partilham as cláusulas 4 a 10, o programa deteta que acompanhamentos do mesmo organismo caem no mesmo trimestre e podem ser auditados numa única visita.
Telas do DSA Compliance v6.2 em ambiente de demonstração. Os dados exibidos são fictícios.
O que a norma exige e em que artigo
Referências informativas, não assessoria jurídica. Confira sempre com o texto consolidado vigente.
Não tem regime sancionatório próprio: a certificação é voluntária. O custo é contratual. Um certificado caducado ou suspenso deixa de comprovar a capacidade que um caderno de encargos exige (arts. 93.º e 94.º da Ley 9/2017 espanhola, com as condições aferidas no fim do prazo de propostas do art. 140.4) ou o questionário de homologação de um cliente.
Os selos identificam a obrigação que o programa digitaliza. Não são certificações nem acreditações de conformidade.
O que se entrega quando alguém pede
- Mapa de certificações por sociedade e norma, incluindo as que não se aplicam, com estado e organismo
- Certificado em PDF guardado com a sua certificação no repositório documental
- Dossier de certificações em Excel para concursos e questionários de homologação de clientes
- Registo de avisos de renovação, caducidade e acompanhamento, com destinatário e data
- Auditorias integráveis detetadas e planeadas no programa de auditorias externas
- Ligação de cada norma ao programa da plataforma que sustenta a sua evidência
Este programa implanta normas ISO certificáveis. Se a sua organização já é certificada, aqui vê que parte já está resolvida e que leis isso cobre em cada país onde opera.
O que nos perguntam sobre Certificações ISO
Não, e nenhum software o pode fazer. Certifica um organismo acreditado segundo a ISO/IEC 17021-1. O programa regista o que o organismo emitiu, vigia as suas datas e liga cada norma ao programa que reúne a sua evidência.
Sim. O mapa tem uma linha por sociedade: com uma só empresa é uma linha com sete normas, e cresce até um grupo de várias sociedades sem mudar de programa.
Porque a renovação se pede com cerca de seis meses de margem: a auditoria de renovação exige chegar com um ciclo completo de auditoria interna e de revisão pela gestão. A margem ajusta-se por empresa; o aviso não se pode desligar.
Duas ou mais normas do Anexo SL certificadas pelo mesmo organismo na mesma sociedade, cujos acompanhamentos caem no mesmo trimestre. Partilham as cláusulas 4 a 10, por isso o organismo pode auditá-las em conjunto segundo a IAF MD 11. O programa conta visitas poupadas, não euros: a tarifa é fixada pelo organismo.
O sino de notificações da aplicação, o responsável nomeado em cada certificação e uma caixa de correio em cópia. Avisam de que se abre a janela de renovação, de que um certificado caducou e de que se aproxima uma auditoria de acompanhamento.
O programa di-lo. Assinala as normas sem um programa contratado por trás e liga ao que reuniria a sua evidência: segurança da informação para a ISO/IEC 27001, prevenção de crimes para a ISO 37001, segurança e saúde para a ISO 45001 ou gestão ambiental para a ISO 14001, entre outros.
Demonstração guiada de 30 minutos sobre a plataforma real, ou sessão de diagnóstico de uma hora com um consultor.
