A ISO 18788 estabelece o sistema de gestão para operações de segurança privada: governança, avaliação de riscos operacionais e de direitos humanos, uso da força, seleção e treinamento de pessoal, gestão de armas e resposta a incidentes — com respeito ao estado de direito e prestação de contas.
O que a auditoria espera encontrar
- Avaliação de riscos das operações, incluindo impactos sobre pessoas e comunidades;
- Procedimentos de uso da força e regras de atuação documentados e treinados;
- Seleção, verificação de antecedentes e capacitação contínua das equipes;
- Controle de armas, munições e equipamentos com rastreabilidade;
- Canal de queixas e tratamento de incidentes com investigação e reparação.
Erro comum na implantação
Alinhe o sistema à legislação de segurança privada e às exigências da Polícia Federal;
Vale lembrar: a norma exige o que faz sentido para o porte e a complexidade da operação — sistema inchado costuma ser fragilidade, não virtude.
Dicas de quem certifica
- Alinhe o sistema à legislação de segurança privada e às exigências da Polícia Federal;
- Documente regras de uso da força por tipo de operação e treine com cenários;
- Formalize a diligência de direitos humanos — diferencial raro no setor;
- Rastreie armas e equipamentos com inventário auditável;
- Integre com ISO 9001 e 45001: qualidade do serviço e segurança das próprias equipes.
Para quem é
Empresas de vigilância patrimonial, Escolta armada, Segurança de eventos, Transporte de valores, Segurança de infraestruturas críticas, Facilities com vigilância — entre outros segmentos. Empresas de segurança certificadas acessam clientes corporativos e multinacionais que exigem padrões internacionais (incluindo direitos humanos), diferenciando-se num mercado de margens apertadas pela confiança auditada.
No setor público
Contratantes públicos de vigilância ganham critério objetivo de qualificação além dos requisitos da Polícia Federal — e as contratadas certificadas se destacam em certames da Lei nº 14.133/2021 com gestão comprovada.
Dúvidas frequentes
A certificação substitui a autorização da Polícia Federal?
Não — a autorização de funcionamento da PF é condição legal obrigatória para operar, e nada a substitui. A 18788 atua em outra camada: o sistema de gestão auditado por terceira parte, que organiza e prova aquilo que a fiscalização não mede — governança das operações, avaliação de riscos, diligência de direitos humanos, tratamento de incidentes e queixas. É a combinação que o mercado sofisticado procura: regularidade legal completa mais gestão de padrão internacional certificada.
Somos uma empresa regional. Faz sentido?
Sim — porque quem contrata segurança de alto padrão está na sua região também: indústrias, bancos, hospitais, data centers, infraestrutura crítica. Esses contratantes fazem due diligence rigorosa dos fornecedores de vigilância (o risco reputacional de um incidente é deles também) e pontuam gestão certificada nas concorrências. Num setor de margens apertadas em que muitos competem só por preço, a certificação desloca a disputa para o campo onde empresas sérias vencem: confiança auditada.
O que mais pesa na auditoria?
Três blocos concentram a atenção. Uso da força: regras documentadas por tipo de operação, treinamento com cenários registrado e coerência entre o que está escrito e o que as equipes sabem fazer. Controle de armamento: inventário rastreável de armas, munições e equipamentos, guarda, movimentação e conferências — sem furos. Incidentes e queixas: canal acessível (inclusive para a comunidade), investigações documentadas, ações corretivas e reparação quando cabível. Nos três, o auditor cruza documento, registro e entrevista com os vigilantes — a consistência é a prova.
Integra com outras normas?
Sim — o trio com a ISO 9001 (qualidade do serviço prestado) e a ISO 45001 (saúde e segurança das próprias equipes, que enfrentam riscos ocupacionais elevados) é o arranjo mais comum e forma um sistema de gestão coeso para a operação de segurança. Empresas que protegem instalações com informação sensível somam a ISO/IEC 27001. A auditoria integrada avalia os requisitos comuns uma única vez, reduzindo dias, custo e mobilização das equipes operacionais.
Base legal e referências
- Estatuto da Segurança Privada (Lei nº 14.967/2024) — novo marco do setor, com autorização e fiscalização pela Polícia Federal;
- Lei nº 7.102/1983 e Portarias DPF — requisitos operacionais, formação e controle de armamento;
- Lei nº 14.133/2021 — qualificação técnica em contratações públicas de vigilância.
- Documento de Montreux e Código Internacional de Conduta (ICoCA) — padrões de direitos humanos para provedores de segurança privada;
- Princípios Voluntários de Segurança e Direitos Humanos — exigidos por mineradoras e petroleiras globais.
- Normatizas — guia completo da ISO 18788
Veja também o treinamento relacionado na nossa Plataforma de Educação.
E a Normatizas com isso?
A Normatizas é um organismo de certificação de terceira parte: auditamos, decidimos e emitimos o certificado — e, por imparcialidade (ISO/IEC 17021-1), jamais prestamos consultoria a quem certificamos. Certificamos a ISO 18788 — gestão de operações de segurança privada.
Nota da equipe técnica
Escrevemos com a mesma régua que usamos em auditoria: sem promessa fácil, sem número inventado e separando o que é requisito do que é boa prática.
— Equipe técnica da Normatizas Certificadora
Quer saber quanto custa e quanto tempo leva certificar a sua organização? O orçamento já vem com o dimensionamento da auditoria.