ABNT NBR ISO 18788 · Certificamos esta norma
Gestão de Operações de Segurança Privada
A ISO 18788 estabelece o sistema de gestão para operações de segurança privada: governança, avaliação de riscos operacionais e de direitos humanos, uso da força, seleção e treinamento de pessoal, gestão de armas e resposta a incidentes — com respeito ao estado de direito e prestação de contas.
Na auditoria
O que é esperado
- Avaliação de riscos das operações, incluindo impactos sobre pessoas e comunidades;
- Procedimentos de uso da força e regras de atuação documentados e treinados;
- Seleção, verificação de antecedentes e capacitação contínua das equipes;
- Controle de armas, munições e equipamentos com rastreabilidade;
- Canal de queixas e tratamento de incidentes com investigação e reparação.
Implantação
Dicas úteis para implantar
- Alinhe o sistema à legislação de segurança privada e às exigências da Polícia Federal;
- Documente regras de uso da força por tipo de operação e treine com cenários;
- Formalize a diligência de direitos humanos — diferencial raro no setor;
- Rastreie armas e equipamentos com inventário auditável;
- Integre com ISO 9001 e 45001: qualidade do serviço e segurança das próprias equipes.
Onde se aplica
Segmentos aplicáveis e recomendados
Empresas de vigilância patrimonial
Escolta armada
Segurança de eventos
Transporte de valores
Segurança de infraestruturas críticas
Facilities com vigilância
Consultorias de segurança
Operações internacionais
Diferenciais
O que sua organização ganha
Clientes públicos
Contratantes públicos de vigilância ganham critério objetivo de qualificação além dos requisitos da Polícia Federal — e as contratadas certificadas se destacam em certames da Lei nº 14.133/2021 com gestão comprovada.
Clientes privados
Empresas de segurança certificadas acessam clientes corporativos e multinacionais que exigem padrões internacionais (incluindo direitos humanos), diferenciando-se num mercado de margens apertadas pela confiança auditada.
Base legal
Legislações e referências sobre o tema
No Brasil
- Estatuto da Segurança Privada (Lei nº 14.967/2024) — novo marco do setor, com autorização e fiscalização pela Polícia Federal;
- Lei nº 7.102/1983 e Portarias DPF — requisitos operacionais, formação e controle de armamento;
- Lei nº 14.133/2021 — qualificação técnica em contratações públicas de vigilância.
Clique em qualquer bloco para abrir a íntegra da lei ou referência no site oficial (nova aba). As referências indicam normas e políticas públicas que dialogam com o tema — a aplicabilidade a cada organização deve ser avaliada caso a caso.
Dúvidas frequentes
Perguntas sobre a ISO 18788
A certificação substitui a autorização da Polícia Federal?
Não — a autorização de funcionamento da PF é condição legal obrigatória para operar, e nada a substitui. A 18788 atua em outra camada: o sistema de gestão auditado por terceira parte, que organiza e prova aquilo que a fiscalização não mede — governança das operações, avaliação de riscos, diligência de direitos humanos, tratamento de incidentes e queixas. É a combinação que o mercado sofisticado procura: regularidade legal completa mais gestão de padrão internacional certificada.
Somos uma empresa regional. Faz sentido?
Sim — porque quem contrata segurança de alto padrão está na sua região também: indústrias, bancos, hospitais, data centers, infraestrutura crítica. Esses contratantes fazem due diligence rigorosa dos fornecedores de vigilância (o risco reputacional de um incidente é deles também) e pontuam gestão certificada nas concorrências. Num setor de margens apertadas em que muitos competem só por preço, a certificação desloca a disputa para o campo onde empresas sérias vencem: confiança auditada.
O que mais pesa na auditoria?
Três blocos concentram a atenção. Uso da força: regras documentadas por tipo de operação, treinamento com cenários registrado e coerência entre o que está escrito e o que as equipes sabem fazer. Controle de armamento: inventário rastreável de armas, munições e equipamentos, guarda, movimentação e conferências — sem furos. Incidentes e queixas: canal acessível (inclusive para a comunidade), investigações documentadas, ações corretivas e reparação quando cabível. Nos três, o auditor cruza documento, registro e entrevista com os vigilantes — a consistência é a prova.
Integra com outras normas?
Sim — o trio com a ISO 9001 (qualidade do serviço prestado) e a ISO 45001 (saúde e segurança das próprias equipes, que enfrentam riscos ocupacionais elevados) é o arranjo mais comum e forma um sistema de gestão coeso para a operação de segurança. Empresas que protegem instalações com informação sensível somam a ISO/IEC 27001. A auditoria integrada avalia os requisitos comuns uma única vez, reduzindo dias, custo e mobilização das equipes operacionais.
Como se audita ‘uso da força’ na prática?
Pela cadeia completa: as regras de atuação escritas para cada contexto (patrimonial, escolta, eventos), o treinamento que as transforma em reflexo — com frequência, cenários e avaliações registradas —, os registros de ocorrências em que força foi usada e a análise posterior de cada caso: foi proporcional? seguiu a regra? gerou aprendizado? O auditor entrevista vigilantes e supervisores para verificar se sabem responder ao dilema real (‘o que você faz se…’), examina ocorrências tratadas e confere se desvios geraram retreinamento ou sanção. Papel sem prática não passa.
O que a norma exige sobre direitos humanos?
Uma diligência estruturada e rara no setor: avaliar, para cada operação, os riscos de impacto sobre pessoas e comunidades (abordagens, detenções por particulares, uso de força, tratamento de vulneráveis), treinar as equipes nesses limites, manter canal de queixas acessível a terceiros — não só a funcionários — e investigar com seriedade, reparando quando houver dano. A referência vem do Documento de Montreux e do código ICoCA. Para contratantes multinacionais e financiadores, essa diligência comprovada é critério eliminatório de fornecedor.
Pronto para certificar a ISO 18788?
Solicite o orçamento com dimensionamento personalizado para o seu escopo.