Processo de certificação
Um ciclo de certificação transparente, remoto e previsível. Estas são as seis etapas desde o pedido até à recertificação.
1. Pedido e cotação
Preencha o formulário de pedido indicando a norma, o âmbito pretendido, o número de pessoas dentro do sistema e os locais lógicos. Analisamos a informação e enviamos-lhe uma cotação fixa por escrito — sem compromisso — em um dia útil. Após aceitação, formalizamos o acordo de certificação e atribuímos a equipa de auditoria.
2. Auditoria de Fase 1 — revisão documental
O auditor líder revê remotamente a documentação do sistema de gestão: âmbito, políticas, objetivos, avaliação de riscos e, no caso da ISO/IEC 27001, a Declaração de Aplicabilidade. O objetivo é verificar que o sistema está concebido em conformidade com a norma e pronto para a auditoria de implementação. Receberá um relatório com as constatações e, quando aplicável, os pontos a resolver antes da Fase 2.
3. Auditoria de Fase 2 — implementação
Auditoria completa do funcionamento do sistema, realizada por videochamada segundo as técnicas de auditoria remota da ISO 19011 e do IAF MD 4. Inclui entrevistas com a direção e o pessoal relevante, revisão de registos e evidências e observação remota de processos quando aplicável. A auditoria termina com uma reunião de encerramento em que se comunicam as constatações e eventuais não conformidades.
4. Decisão de certificação e emissão
Um comité de certificação independente da equipa de auditoria revê o dossier completo — um princípio de imparcialidade exigido pela ISO/IEC 17021-1 — e toma a decisão de certificação. As eventuais não conformidades devem estar resolvidas ou devidamente planeadas antes da decisão. Uma vez emitido, recebe o certificado assinado e um número único verificável em verify.borealcert.com.
5. Auditorias anuais de vigilância
Durante o ciclo de 3 anos, auditorias de vigilância — normalmente uma por ano — confirmam que o sistema continua a funcionar e a melhorar. Examinam-se alterações, indicadores, auditorias internas, revisões pela direção e o tratamento das não conformidades anteriores.
6. Recertificação trienal
Antes do fim da validade do certificado, uma auditoria de recertificação avalia a eficácia continuada do sistema como um todo. Em caso de êxito, emite-se um novo certificado que inicia outro ciclo de 3 anos.
Validade do certificado
Todos os certificados emitidos pela BorealCert são válidos por 3 anos, condicionados a auditorias anuais de vigilância satisfatórias. A suspensão ou retirada de um certificado — por exemplo, devido a um incumprimento grave não resolvido — é comunicada ao titular e refletida no registo público de verificação.
Auditorias 100% remotas
Aplicamos técnicas de auditoria remota reconhecidas internacionalmente: videoconferência segura para entrevistas e reuniões, revisão documental através de um canal de troca protegido e acesso remoto a evidências. Antes de aceitar um trabalho, avaliamos a elegibilidade tecnológica da sua organização para garantir que a auditoria remota pode alcançar todos os objetivos com o mesmo rigor de uma auditoria presencial.
Prazos indicativos
| Perfil | Prazo típico desde o pedido |
|---|---|
| Microempresa / startup (1–15 pessoas no âmbito) | 4–6 semanas |
| PME (15–100 pessoas no âmbito) | 6–10 semanas |
| Organizações maiores ou multi-local | Segundo o programa de auditoria acordado |
Quer um prazo concreto? Solicite a sua cotação e incluiremos datas estimadas para a Fase 1 e a Fase 2.