O ciclo de 3 anos: manutenção, recertificação e o que acontece se falhar

O certificado chega com data de emissão e data de validade, e é entre as duas que quase tudo acontece. A maior parte dos certificados que se perdem não cai por um sistema ruim: cai por agenda — uma manutenção marcada tarde, uma recertificação empurrada para depois do vencimento, uma unidade nova que ninguém comunicou. As regras do ciclo são públicas e iguais para todos os organismos acreditados.

O relógio começa na decisão, não na auditoria

A data que ancora o ciclo é a da decisão de certificação — o ato em que o organismo, analisado o relatório da equipe auditora, concede o certificado. Pela ISO/IEC 17021-1, a primeira auditoria de manutenção não pode ocorrer mais de 12 meses depois dessa data; as seguintes, ao menos uma vez por ano civil, exceto no ano da recertificação.

A consequência é aritmética. Se a Fase 2 ocorreu em novembro e a decisão saiu em janeiro, é janeiro que conta. E adiar uma manutenção não compra tempo: encurta o intervalo até a próxima obrigação do calendário, e o aperto reaparece no fim do ciclo, onde custa mais caro.

O que a auditoria de manutenção olha

A manutenção é mais curta que a inicial e trabalha por amostragem, mas não é visita de cortesia. Ela confirma que o sistema continua eficaz, e há um conjunto de pontos que aparece em toda auditoria de manutenção:

• as auditorias internas e a análise crítica pela direção do período;
• as ações sobre as não conformidades anteriores, com verificação de eficácia;
• o tratamento das reclamações recebidas;
• a eficácia do sistema diante dos objetivos e resultados pretendidos;
• a continuidade do controle operacional e as mudanças na operação;
• o uso do certificado, das marcas e das referências à certificação.

Entre auditorias, a empresa também tem deveres. Mudanças relevantes precisam ser comunicadas ao organismo: razão social e controle societário, endereços e unidades, atividades do escopo, alterações significativas no sistema ou nos processos. Não é burocracia: é o que mantém o certificado descrevendo a empresa que existe.

Recertificação: o prazo é o vencimento

Ao final do ciclo, a recertificação avalia o sistema como um todo: desempenho nos três anos, capacidade de seguir atendendo aos requisitos e adequação do escopo à operação atual. Renova o certificado por mais três anos e costuma ser menos tensa que a inicial, porque a essa altura os ritos de gestão viraram rotina.

O que não se negocia é a data. Se o organismo não concluiu a auditoria de recertificação, ou não conseguiu verificar as correções e ações corretivas de uma não conformidade maior antes do vencimento, a recertificação não pode ser recomendada e a validade não é estendida. Não existe prorrogação de cortesia. Vencido o certificado, a ISO/IEC 17021-1 abre uma janela de seis meses: concluídas nesse prazo as atividades pendentes, o organismo pode emitir a nova certificação. Depois disso, recomeça-se com no mínimo uma auditoria de Fase 2.

Advertência, suspensão, cancelamento e redução de escopo

Quando algo sai do trilho, as regras também são públicas — na Normatizas, o procedimento PCN.17. Os motivos típicos são conhecidos: não conformidades maiores não tratadas no prazo, recusa ou adiamento das auditorias na frequência exigida, uso indevido do certificado e das marcas, ou pedido da própria empresa.

Durante a suspensão, a certificação fica temporariamente inválida e a organização precisa parar de promovê-la. Se a causa não for resolvida no prazo estabelecido pelo organismo, o desfecho é o cancelamento ou a redução do escopo. Cancelado o certificado, toda publicidade que o referencie deve ser descontinuada; reduzido o escopo, os materiais precisam refletir o que permaneceu certificado.

Nada disso ocorre sem contraditório: a decisão é passível de apelação e o serviço, de reclamação formal, com protocolo e prazo — PCN.09 e PCN.22.