A empresa está certificada ISO 9001?

ISO 9001 versus ISO 27001: qual certificado é relevante aqui

A pergunta "a empresa está certificada pela ISO 9001" diz respeito a gestão da qualidade, não a segurança da informação. Essa distinção é, para um preenchedor experiente, frequentemente a primeira verificação: alguns portais de clientes copiam questões de certificação de um modelo e confundem ISO 9001 com ISO 27001, ou as perguntam sucessivamente na mesma lista. A resposta é, por definição, um fato, não uma estimativa: a empresa possui um certificado ISO 9001 válido emitido por um organismo certificador reconhecido, ou não. Não há forma intermediária — "em processo de certificação" ou "trabalhar de acordo com a norma sem certificado" não é um "sim".

Se a empresa não está certificada pela ISO 9001 mas está certificada pela ISO 27001, essa é uma resposta diferente para uma pergunta diferente: essas duas não devem ser mescladas no dossier da cadeia, mesmo que as perguntas em algumas listas pareçam semelhantes. Se a empresa não possui nenhuma das duas, então "não" é a resposta correta — uma pergunta de acompanhamento sobre procedimentos internos de qualidade sem certificado solicita algo diferente e merece uma fonte própria. A dúvida sobre o que um cliente realmente quer saber com uma pergunta de certificação ocorre com frequência em temas relacionados, como na pergunta se a empresa possui um seguro de responsabilidade civil empresarial: também aí a resposta é um fato verificável com um documento de prova, não uma explicação qualitativa.

Onde o documento de prova deve estar

Para um "sim", o dossier da cadeia deve incluir o próprio certificado: nome do organismo certificador, data de validade e número do certificado. Sem esse documento de prova, o sistema não pode apresentar um "sim", mesmo que a empresa já trabalhe de acordo com a norma há anos. A fonte fornecida sobre o Anexo A da ISO/IEC 27001 diz respeito a medidas de controle para segurança da informação e, portanto, não respalda uma resposta ISO 9001 — essa separação das duas normas é precisamente a razão pela qual essa pergunta solicita um documento de origem separado em vez de reutilizar um certificado existente. Na ausência do certificado correto, a resposta permanece "não" até que o documento de prova seja adicionado, de forma comparável a como também com o endereço de estabelecimento da empresa apenas um documento de origem, não uma suposição, leva a um "sim".