Os requisitos legais na ISO 9001 são as exigências estatutárias e regulamentares relacionadas aos produtos e serviços que a organização fornece. A empresa precisa determinar quais se aplicam ao seu escopo, considerá-las nos processos do Sistema de Gestão da Qualidade (SGQ) e demonstrar, com evidências, que consegue entregar produtos e serviços conformes.
Isso não significa que a ISO 9001 exige uma matriz de toda a legislação brasileira. A exigência é contextual: o que o produto ou serviço precisa cumprir, segundo sua natureza, o mercado de destino, o processo e as regras aplicáveis.
A ISO 9001:2026, publicada em setembro de 2026, é a edição atual. Ela mantém a estrutura geral conhecida e reforça clareza, liderança e integração dos sistemas de gestão. A abordagem deste artigo é diferente da nossa análise sobre o que mudou na ISO 9001:2026: aqui o foco está em identificar obrigações aplicáveis e comprovar seu atendimento.
A ISO 9001 exige o cumprimento de requisitos legais?
Sim, no âmbito do seu objeto: assegurar que produtos e serviços atendam aos requisitos aplicáveis e que a organização tenha capacidade de fornecê-los de forma consistente. Na terminologia da norma, são requisitos estatutários e regulamentares, além dos requisitos do cliente e daqueles definidos pela própria organização.
É importante separar três situações:
- Exigência legal do produto ou serviço: uma obrigação prevista em lei, regulamento ou ato de autoridade competente que interfere no que pode ser fornecido, nas suas características ou nas condições de prestação.
- Requisito do cliente: uma especificação contratual, técnica ou de desempenho, que pode incorporar obrigações legais.
- Requisito interno do SGQ: um controle adotado pela organização para assegurar resultados consistentes, ainda que não tenha sido imposto diretamente por lei.
Uma mesma atividade pode envolver os três. Por exemplo, uma fabricante pode ter especificação contratual de embalagem, regras legais de rotulagem e procedimento interno de conferência antes da expedição.
Onde os requisitos legais aparecem na ISO 9001:2026?
A ISO 9001 não concentra todas as referências regulatórias em uma única seção. Elas atravessam as decisões sobre contexto, clientes, projeto, aquisição e entrega. Para facilitar a implementação, a tabela abaixo apresenta seis pontos de verificação, usando a numeração historicamente adotada na estrutura da ISO 9001. A correspondência exata dos subitens deve ser conferida no texto oficial da edição 2026 da organização.
| Ponto de verificação | Referência de trabalho | O que verificar na prática | Evidência possível |
|---|---|---|---|
| 1. Necessidades das partes interessadas | 4.2 | Quais autoridades, clientes e outras partes têm requisitos pertinentes ao SGQ? | Mapa de partes interessadas e critérios relevantes |
| 2. Foco no cliente e conformidade | 5.1.2 | A direção assegura que requisitos aplicáveis a produtos e serviços sejam determinados e atendidos? | Análise crítica de requisitos, indicadores e decisões da direção |
| 3. Determinação dos requisitos | 8.2.2 | Antes de ofertar, a empresa identificou as exigências de produto ou serviço? | Especificações, matriz de requisitos do produto e checklist comercial/técnico |
| 4. Análise crítica antes de assumir compromisso | 8.2.3 | A empresa consegue atender ao que foi solicitado e ao que a lei exige? | Aprovação técnica de contratos e pedidos, tratamento de divergências |
| 5. Projeto e desenvolvimento | 8.3.3 | Regras pertinentes foram consideradas como entradas do desenvolvimento, quando aplicável? | Requisitos de projeto, validações, registros de revisão |
| 6. Fornecedores e controle de entrega | 8.4 e 8.5 | Terceiros e processos de execução preservam os requisitos exigidos? | Qualificação de fornecedores, inspeções, controles de processo e liberação |
A tabela é um roteiro de auditoria, não uma reprodução da norma. Alguns itens apoiam o atendimento de requisitos legais de modo indireto; outros tratam de sua determinação de maneira explícita. Se o projeto e desenvolvimento não fizerem parte das atividades da organização, sua aplicabilidade deve ser justificada conforme o escopo do SGQ.
O que significa requisito estatutário e regulamentar?
No contexto da ISO 9001, a expressão abrange imposições previstas no ordenamento jurídico ou em regulamentações aplicáveis. Para uma indústria, pode envolver condições de fabricação, identificação, segurança e comercialização de determinados produtos. Em serviços regulados, pode envolver habilitações, autorizações ou requisitos técnicos específicos da prestação.
Não é preciso registrar toda norma publicada no país. É preciso demonstrar a relação entre a regra e o produto, serviço ou processo sob controle do SGQ.
Exemplos práticos de requisitos legais na ISO 9001
Os exemplos abaixo são ilustrativos e dependem do produto, atividade e enquadramento regulatório. A existência de uma norma ou órgão não significa, por si só, que a obrigação se aplica a toda empresa.
| Situação | O que investigar | Evidência possível no SGQ |
|---|---|---|
| Produto sujeito a regulamentação do Inmetro | Requisitos técnicos, avaliação da conformidade e identificação exigidos para aquela categoria | Certificados ou registros pertinentes, ensaios, especificações e controle de liberação |
| Produto ou processo sujeito à vigilância sanitária | Exigências aplicáveis de registro, regularização, rotulagem ou boas práticas, conforme a categoria | Documentação de regularização, revisão de rótulo e registros de controle |
| Serviço com habilitação profissional obrigatória | Exigências de registro, responsabilidade técnica ou autorização para a atividade específica | Comprovação de habilitação, designação do responsável e verificação de vigência |
| Equipamento ou componente com requisitos técnicos regulamentares | Regras de fabricação, instalação, inspeção ou aceitação aplicáveis | Especificação de compra, laudo, inspeção, rastreabilidade e registro de aceitação |
| Fornecimento para mercado com regras próprias | Requisitos mandatórios aplicáveis ao produto ou serviço no destino contratado | Análise de contrato, ficha técnica, revisão regulatória e autorização de liberação |
Exemplo: se um fornecedor vende um produto abrangido por regulamentação compulsória, não basta o comercial aceitar o pedido. As áreas técnicas devem confirmar as características exigidas, as condições de fornecimento e a documentação necessária antes de autorizar a entrega.
Para compreender a diferença entre o universo normativo e as obrigações concretamente aplicáveis, consulte também o que são requisitos legais e aplicabilidade de requisitos legais.
Quais requisitos legais da ISO 9001 o auditor costuma verificar?
O auditor tende a seguir a trilha entre uma exigência aplicável e a forma como a organização a trata. O teste normalmente não se encerra na existência de uma relação de leis.
Uma amostra pode percorrer:
- Produto ou serviço selecionado: qual entrega está dentro do escopo da certificação?
- Fonte da exigência: qual regulamento, autorização ou condição contratual determina a obrigação?
- Aplicabilidade: por que a organização concluiu que essa exigência incide naquele caso?
- Tradução operacional: onde a exigência entrou na especificação, no projeto, na compra ou na instrução de trabalho?
- Verificação: qual controle demonstrou o cumprimento antes ou durante a entrega?
- Rastreabilidade: quem verificou, quando, com quais critérios e que ação foi adotada diante de um desvio?
Um requisito incluído em uma planilha, sem reflexo no processo real, representa identificação, mas não necessariamente atendimento. Da mesma forma, possuir um certificado ou licença não prova automaticamente que todos os controles associados estejam sendo executados.
Como atender aos requisitos legais da ISO 9001 em 5 passos
1. Delimite o escopo e os produtos ou serviços
Comece pelas entregas efetivamente abrangidas pelo SGQ. Identifique unidades, mercados, clientes, etapas terceirizadas e categorias de produto ou serviço. A natureza da operação determina quais autoridades e regulamentos precisam ser investigados.
2. Identifique a fonte e registre a aplicabilidade
Para cada exigência relevante, registre a identificação do ato, a obrigação concreta, o motivo da aplicabilidade e a fonte oficial utilizada. Diferencie uma imposição legal de uma exigência contratual e de um procedimento interno.
Uma matriz de levantamento e gestão de requisitos legais pode ajudar a estruturar essas informações, mas não substitui a interpretação técnica.
3. Converta a obrigação em controles de processo
Uma exigência sobre características de produto pode virar critério de projeto, especificação de compra, inspeção ou aprovação de lote. Uma exigência aplicável à prestação de serviços pode se transformar em verificação prévia de habilitação, procedimento ou autorização.
A pergunta é objetiva: onde, na rotina da empresa, esse requisito é efetivamente cumprido?
4. Defina responsáveis e evidências
Associe cada controle a quem o executa e a quem verifica seu resultado. Preserve os registros necessários: relatórios, ensaios, inspeções, aprovações, certificados pertinentes, pareceres técnicos ou documentos de entrega.
A evidência deve ser adequada ao requisito. A discussão é aprofundada no artigo sobre evidências de conformidade.
5. Revise mudanças e trate desvios
Quando uma regra, especificação, fornecedor ou produto mudar, verifique o impacto nos controles estabelecidos. Registre a avaliação, altere instruções quando necessário, comunique os responsáveis e acompanhe eventuais não conformidades até verificar a eficácia das ações.
A revisão não deve depender apenas da proximidade de uma auditoria. O processo precisa operar continuamente.
Exemplo de matriz de requisitos estatutários e regulamentares
Uma matriz útil não precisa ter dezenas de colunas. Ela precisa permitir chegar da exigência à evidência.
| Campo | Exemplo de preenchimento |
|---|---|
| Produto ou serviço | Produto A, linha de fabricação B |
| Requisito aplicável | Obrigação específica de identificação ou ensaio, conforme regulamentação da categoria |
| Fonte normativa | Ato vigente e dispositivo pertinente, após conferência técnica |
| Critério de aplicabilidade | Categoria do produto, uso e mercado de destino |
| Processo responsável | Engenharia de produto e Qualidade |
| Controle implantado | Verificação de rotulagem e inspeção de liberação |
| Evidência | Registro de inspeção, relatório de ensaio ou documento correspondente |
| Situação e revisão | Atendido, pendente ou não aplicável, com data, responsável e justificativa |
Os dados acima são ilustrativos. Para uso real, a obrigação deve ser descrita com referência ao dispositivo aplicável e à edição vigente.
A ISO 9001 exige uma planilha de requisitos legais?
Não existe uma exigência universal de utilizar uma planilha com esse nome. A organização pode estruturar a informação por matriz, procedimento, sistema ou integração com os controles do SGQ, desde que consiga demonstrar a determinação e o atendimento dos requisitos aplicáveis.
O formato é secundário. O essencial é garantir que alterações nas exigências sejam identificadas, avaliadas e convertidas em ações nos processos afetados.
Empresas em estágio inicial podem utilizar uma planilha gratuita de gestão de requisitos legais. Em estruturas maiores, a necessidade de separar unidades, controlar versões, relacionar evidências e acompanhar revisões pode justificar uma solução integrada.
ISO 9001, ISO 14001 e ISO 45001 exigem a mesma gestão legal?
Não. Embora possam compartilhar rotinas de identificação, análise e controle, as três normas têm escopos distintos.
- ISO 9001: focaliza requisitos relacionados à conformidade de produtos e serviços e à eficácia do sistema de gestão da qualidade.
- ISO 14001: considera obrigações de conformidade pertinentes aos aspectos ambientais e ao sistema de gestão ambiental.
- ISO 45001: considera requisitos legais e outros requisitos pertinentes aos perigos, riscos e ao sistema de gestão de saúde e segurança ocupacional.
Em um Sistema de Gestão Integrado, é possível centralizar as fontes e o acompanhamento sem tratar todas as obrigações como se tivessem a mesma aplicabilidade ou a mesma evidência.
A certificação ISO 9001 não é uma declaração de que a organização está integralmente conforme toda a legislação aplicável ao negócio. É importante delimitar essa conclusão ao escopo e aos critérios do SGQ.
Perguntas frequentes sobre requisitos legais na ISO 9001
Quais são os requisitos legais da ISO 9001?
São as exigências estatutárias e regulamentares que se aplicam aos produtos e serviços abrangidos pelo Sistema de Gestão da Qualidade. Não existe uma lista única válida para todos os setores.
Qual cláusula da ISO 9001 trata requisitos legais?
A determinação e a análise dos requisitos de produtos e serviços são pontos centrais, tradicionalmente associados às seções 8.2.2 e 8.2.3. Também existem interfaces com liderança, projeto, fornecedores e operação. Confira os subitens na edição oficial de 2026 antes de utilizá-los em uma auditoria.
A ISO 9001 obriga a cumprir todas as leis ambientais e trabalhistas?
Não como uma exigência genérica e indistinta do SGQ. Essas obrigações continuam sendo exigíveis pela legislação quando aplicáveis à empresa, independentemente da certificação. Na ISO 9001, sua relação com o sistema depende do escopo, dos produtos, dos serviços e dos processos pertinentes.
Como comprovar o atendimento durante a auditoria?
Mostre a exigência aplicável, sua origem, o controle realizado, o responsável e os registros que demonstram a execução. O auditor deve conseguir relacionar a obrigação ao produto ou serviço avaliado.
A ISO 9001:2026 mudou toda a estrutura de requisitos legais?
Não. A ISO informa que a edição de 2026 preserva a estrutura geral da norma e traz atualizações direcionadas. A organização deve conferir o texto oficial para identificar eventuais ajustes na redação e na aplicação de cada requisito.
É obrigatório contratar um software para atender à ISO 9001?
Não. A norma não determina fornecedor ou ferramenta específica. A escolha precisa ser compatível com o escopo, a complexidade e a capacidade de demonstrar os controles e as evidências.
Como transformar requisitos legais em controles verificáveis
O desafio não está em acumular referências normativas, mas em conectar cada exigência aplicável à realidade do produto, ao processo responsável e à evidência de atendimento. Essa integração reduz retrabalho e oferece mais segurança às avaliações e auditorias.
No EASY Compliance, a DaMatta ESG organiza requisitos, responsáveis, evidências, avaliações e planos de ação em um fluxo integrado. Isso pode apoiar empresas que precisam acompanhar obrigações em diferentes unidades e evitar controles fragmentados, preservando a análise e a validação técnica dos profissionais responsáveis.
Solicite uma demonstração do EASY Compliance
Fontes oficiais e referências para consulta
- ISO: ISO 9001:2026, edição vigente e informações da norma
- ISO: o que as empresas precisam saber sobre a ISO 9001:2026
- ISO/TC 176: publicação e orientações sobre a transição
- Inmetro: portal institucional para consulta a regulamentações aplicáveis
- Anvisa: portal institucional para consulta a regras sanitárias aplicáveis
Este artigo é informativo. Para determinar a aplicabilidade de obrigações específicas e os subitens normativos exigíveis na auditoria, consulte os atos vigentes e o exemplar oficial da ISO 9001:2026, com apoio técnico ou jurídico quando necessário.
