Blog da Qualidade

ISO 9001 requisito 8.5: como interpretar e aplicar

Receba Nossa News

Os conteúdos mais legais sobre qualidade, semanalmente em seu e-mail

Foto de Victor Assis

Victor Assis

+ posts

Victor é graduado em Jornalismo e atua como profissional de Marketing. Apaixonado por contar histórias e criar conexões através da comunicação. Faço parte do time de Marketing da ForLogic e do Qualiex, gerando conteúdo para aproximar a Qualidade de mais pessoas. Sou produtor do Qualicast, o 1º e maior podcast sobre Gestão da Qualidade no Brasil. Você pode me encontrar no Instagram ou no LinkedIn

A ISO 9001 requisito 8.5 trata da Operação — a parte da norma em que tudo o que foi planejado nos capítulos anteriores precisa, finalmente, se transformar em produto entregue ou serviço prestado. Dentro desse capítulo, o requisito 8.5 — Produção e provisão de serviço é o ponto em que o planejamento sai do papel e vira entrega real ao cliente.

Não é exagero dizer que boa parte dos problemas de qualidade que uma organização enfrenta no dia a dia — retrabalho, reclamações, não conformidades recorrentes, perda de rastreabilidade — nasce justamente de falhas na aplicação deste requisito. É aqui que se controla o processo produtivo, se garante a identificação correta dos itens, se protege o que pertence ao cliente, se preserva a integridade do que é entregue e se controlam as mudanças que, se mal geridas, colocam tudo isso em risco.

Este guia foi construído para ir além da leitura literal da norma. A proposta é interpretar cada subitem do requisito 8.5, mostrar por que ele existe, o que um auditor observa na prática e quais são os erros mais comuns cometidos por organizações de diferentes segmentos — indústria, serviços, saúde, alimentos e tecnologia.


O que diz a ISO 9001 requisito 8.5?

A ISO 9001 requisito 8.5 estabelece que a organização deve implementar a produção e a provisão de serviço sob condições controladas. Em outras palavras: não basta produzir ou prestar um serviço — é preciso fazer isso de forma planejada, monitorada e documentada o suficiente para garantir que o resultado seja consistente, previsível e conforme o que foi combinado com o cliente.

Na prática, isso significa que a organização precisa ser capaz de responder, a qualquer momento, a perguntas como:

  • Como garantimos que este produto ou serviço foi feito da forma certa?
  • Se algo der errado, conseguimos rastrear a origem do problema?
  • Sabemos o que é propriedade do cliente e como estamos cuidando dela?
  • O produto ou serviço chega ao cliente com a qualidade com que saiu do processo?
  • Depois da entrega, continuamos responsáveis por alguma coisa?
  • Se algo mudar no processo, sabemos avaliar o impacto antes de agir?

A ISO 9001 requisito 8.5 se divide em seis subitens (8.5.1 a 8.5.6), cada um endereçando uma dessas perguntas. Juntos, eles formam a espinha dorsal do controle operacional de qualquer Sistema de Gestão da Qualidade (SGQ).


Onde o requisito 8.5 se encaixa dentro da ISO 9001?

O requisito 8.5 não existe isoladamente. Ele é parte de um fluxo lógico que começa no planejamento da operação e termina no acompanhamento pós-entrega:

Infográfico horizontal mostrando o ciclo operacional da empresa na ISO 9001, com as etapas Planejamento, Requisitos, Projeto, Fornecedores, Produção, Liberação e Pós-entrega, destacando a atuação do requisito 8.5 na produção e prestação de serviços.

Entender essa posição é importante porque muitos erros de auditoria não estão exatamente no 8.5, mas em falhas anteriores (por exemplo, requisitos mal definidos no 8.2) que só se tornam visíveis quando o produto já está em produção.


Explicação detalhada de cada subitem da ISO requisito 8.5

8.5.1 — Controle da produção e prestação de serviço

Este é o subitem mais extenso e, por isso, o mais suscetível a não conformidades. Ele exige que a organização implemente condições controladas, que podem incluir:

Elemento de controleO que garante
Disponibilidade de informação documentadaEspecificações e instruções acessíveis a quem executa
Disponibilidade e uso de recursos de monitoramento e mediçãoConfiabilidade dos dados coletados durante o processo
Implementação de atividades de monitoramento e mediçãoDetecção precoce de desvios
Uso de infraestrutura e ambiente adequadosCondições físicas compatíveis com o processo
Designação de pessoas competentesExecução correta por quem tem qualificação
Validação de processos quando a saída não pode ser verificada posteriormenteConfiança em processos “não verificáveis” (ex.: soldagem, esterilização)
Ações para prevenir erro humanoRedução de falhas por descuido ou desatenção
Implementação de atividades de liberação, entrega e pós-entregaContinuidade do controle até o cliente

Um erro comum é interpretar “condições controladas” apenas como “ter um procedimento escrito”. Na prática, o auditor busca evidência de que o controle realmente funciona no dia a dia — não apenas que existe no papel.

Exemplo prático: uma fábrica de embalagens plásticas tem uma instrução de trabalho detalhada para o processo de extrusão, mas o operador do turno da noite usa parâmetros diferentes dos especificados porque “sempre funcionou assim”. Isso é uma falha de controle da produção, mesmo que a instrução exista — porque o controle real, na prática, não está sendo seguido.


8.5.2 — Identificação e rastreabilidade

A organização deve identificar as saídas quando necessário para assegurar a conformidade. E, quando a rastreabilidade for um requisito, ela deve controlar a identificação única das saídas e reter a informação documentada necessária para viabilizar essa rastreabilidade.

É importante entender a diferença entre dois conceitos:

  • Identificação: saber o que é cada item (código, lote, número de série).
  • Rastreabilidade: saber a história de um item — de onde veio, por onde passou e para onde foi.

A rastreabilidade nem sempre é obrigatória pela norma em si, mas pode se tornar obrigatória por exigência regulatória, contratual ou por natureza crítica do produto/serviço. Exemplos por segmento:

  • Indústria: rastreabilidade de lote de matéria-prima até o produto acabado, essencial em caso de recall.
  • Alimentos: rastreabilidade “um passo atrás, um passo à frente” exigida por legislações sanitárias.
  • Saúde: rastreabilidade de lotes de insumos e dispositivos médicos, muitas vezes exigida por órgãos regulatórios.
  • Software: versionamento de código, controle de builds e rastreabilidade de requisitos até funcionalidades entregues.
  • Serviços: rastreabilidade de quem executou determinado atendimento, relevante em auditorias de conformidade ou reclamações.

Mesmo quando não é estritamente obrigatória, a rastreabilidade agrega valor por permitir análise de causa raiz mais rápida e precisa quando ocorre uma não conformidade.


8.5.3 — Propriedade pertencente ao cliente ou aos provedores externos

A organização deve cuidar da propriedade pertencente a clientes ou provedores externos enquanto ela estiver sob seu controle ou uso. Isso inclui identificar, verificar, proteger e salvaguardar essa propriedade — e, caso ela seja perdida, danificada ou considerada inadequada para uso, relatar isso ao proprietário e reter informação documentada sobre o ocorrido.

O que pode ser considerado propriedade do cliente vai muito além de bens físicos:

  • documentos e desenhos técnicos fornecidos pelo cliente;
  • equipamentos ou moldes cedidos para uso na produção;
  • dados e informações confidenciais;
  • propriedade intelectual (marcas, patentes, know-how);
  • materiais fornecidos pelo cliente para composição do produto final.

Um erro recorrente é limitar esse controle a “produtos físicos guardados no almoxarifado”, ignorando dados digitais e informações confidenciais — que hoje representam boa parte da propriedade de cliente tratada por empresas de serviços e tecnologia.


8.5.4 — Preservação

A organização deve preservar as saídas durante a produção e a prestação de serviço, na extensão necessária para assegurar a conformidade com os requisitos. Preservação pode incluir identificação, manuseio, controle de contaminação, embalagem, armazenamento, transmissão ou transporte, e proteção.

O ponto central aqui é que preservar não é apenas armazenar. É garantir que o produto ou serviço mantenha suas características até chegar — e, em alguns casos, mesmo depois de chegar — ao cliente. Isso envolve:

  • Embalagem adequada ao tipo de produto e ao meio de transporte;
  • Transporte com condições compatíveis (temperatura, vibração, tempo);
  • Armazenamento correto, respeitando prazos de validade e condições ambientais;
  • Integridade digital, no caso de dados, arquivos e sistemas — backups, controle de versão, proteção contra corrupção de arquivos;
  • Validade, especialmente relevante em alimentos, produtos químicos e farmacêuticos;
  • Segurança da informação, cada vez mais central em serviços que lidam com dados sensíveis de clientes.

A preservação inadequada é uma das causas mais comuns de não conformidade em produtos que saem “perfeitos” da linha de produção, mas chegam danificados ao cliente final.


8.5.5 — Atividades pós-entrega

A organização deve atender aos requisitos para atividades pós-entrega associadas aos produtos e serviços. Ao determinar a extensão dessas atividades, ela deve considerar riscos associados, natureza, uso e vida útil pretendida, requisitos do cliente e retroalimentação do cliente.

Exemplos de atividades pós-entrega:

  • garantia contratual;
  • manutenção preventiva ou corretiva;
  • suporte técnico;
  • assistência técnica autorizada;
  • atualização de software e correção de falhas (patches);
  • ações de recall.

Muitas organizações tratam esse subitem como algo “opcional” ou puramente comercial, mas ele é parte formal do escopo do SGQ sempre que houver obrigação — contratual, legal ou de imagem — de continuar respondendo pelo produto ou serviço depois da entrega.


8.5.6 — Controle de mudanças

A organização deve analisar criticamente e controlar mudanças para a produção ou a prestação de serviço, na extensão necessária para assegurar a contínua conformidade com os requisitos. Ela deve reter informação documentada que descreva os resultados da análise crítica, as pessoas que autorizaram a mudança e quaisquer ações necessárias resultantes da análise.

Mudanças acontecem o tempo todo em qualquer operação — e é natural que aconteçam. O problema não é mudar, é mudar sem controle. Exemplos de mudanças que exigem análise crítica:

  • troca de fornecedor de matéria-prima ou insumo crítico;
  • alteração em uma etapa do processo produtivo;
  • mudança de composição ou especificação de matéria-prima;
  • atualização de procedimento operacional;
  • mudança de versão de software utilizado em processo crítico.

Sem controle de mudanças, uma alteração aparentemente pequena pode gerar não conformidades em cascata — e, muitas vezes, a organização só percebe o problema quando o cliente já recebeu o produto ou serviço afetado.


Tabela-resumo do requisito 8.5

SubitemFoco principalPergunta-chave
8.5.1Controle da produção e prestação de serviçoO processo está sob condições controladas?
8.5.2Identificação e rastreabilidadeConseguimos rastrear a origem de um problema?
8.5.3Propriedade pertencente ao clienteEstamos protegendo o que não é nosso?
8.5.4PreservaçãoA saída chega ao cliente com a qualidade original?
8.5.5Atividades pós-entregaContinuamos responsáveis após a entrega?
8.5.6Controle de mudançasAvaliamos o impacto antes de mudar algo?

O que um auditor procura?

Durante uma auditoria — interna ou de certificação — o foco não está apenas em verificar se existem documentos, mas em confirmar que a prática está de acordo com o que está documentado. As evidências mais buscadas incluem:

  • registros de monitoramento e medição do processo;
  • instruções de trabalho atualizadas e efetivamente utilizadas;
  • registros de rastreabilidade (lotes, números de série, versões);
  • evidência de identificação e cuidado com propriedade do cliente;
  • registros de análise crítica de mudanças, com autorização formal;
  • evidência de que atividades pós-entrega foram cumpridas quando aplicável;
  • coerência entre o que o colaborador relata na entrevista e o que está registrado no sistema.

Um auditor experiente costuma perguntar diretamente ao operador ou responsável pelo processo — não apenas ao responsável pela qualidade — para verificar se o controle descrito no procedimento realmente acontece no chão de fábrica ou na linha de frente do serviço.


Erros mais comuns encontrados nas auditorias

  • Instruções de trabalho desatualizadas, que não refletem o processo atual.
  • Ausência de critérios de aceitação claros, deixando a avaliação de conformidade subjetiva.
  • Rastreabilidade incompleta, com lacunas entre etapas do processo.
  • Mudanças implementadas sem registro de análise crítica ou sem autorização formal.
  • Preservação inadequada, com produtos danificados por embalagem, transporte ou armazenamento incorretos.
  • Perda ou dano à propriedade do cliente, sem o devido registro e comunicação.
  • Falta de evidência de competência das pessoas envolvidas em etapas críticas do processo.

A maioria desses erros não decorre de má-fé, mas de processos que existem no papel e não foram efetivamente incorporados à rotina das equipes.


Como implementar o requisito 8.5 na prática

Passo a passo

  1. Mapeie o processo produtivo ou de prestação de serviço, identificando todas as etapas críticas.
  2. Defina critérios de aceitação claros para cada etapa relevante.
  3. Elabore ou atualize instruções de trabalho, garantindo que reflitam a prática real.
  4. Determine onde a identificação e a rastreabilidade são necessárias, com base em risco, exigência contratual ou regulatória.
  5. Mapeie o que constitui propriedade do cliente em cada processo e defina como ela será protegida.
  6. Estabeleça requisitos de preservação específicos para cada tipo de produto ou serviço.
  7. Defina, junto com áreas comerciais e técnicas, as obrigações pós-entrega aplicáveis.
  8. Implemente um processo formal de controle de mudanças, com análise crítica e autorização documentada.
  9. Treine as equipes envolvidas e verifique, na prática, se o controle está sendo seguido.
  10. Monitore continuamente, revisando instruções e critérios sempre que o processo evoluir.

Checklist de implementação

Checklist de implementação do requisito 8.5 da ISO 9001 com itens para controle da produção e prestação de serviços

Relação com softwares de Gestão da Qualidade

Softwares de gestão da qualidade não substituem a interpretação correta do requisito, mas facilitam significativamente sua implementação e manutenção ao longo do tempo. Eles costumam apoiar, por exemplo:

  • controle documental, garantindo que apenas a versão vigente de instruções e procedimentos esteja disponível para uso;
  • registros estruturados, reduzindo o risco de perda de informação documentada exigida pela norma;
  • gestão de mudanças, com fluxos de aprovação e histórico de análise crítica;
  • rastreabilidade, conectando lotes, versões e etapas do processo de forma automatizada;
  • indicadores de desempenho, permitindo acompanhar a efetividade do controle operacional ao longo do tempo;
  • organização de evidências para auditoria, centralizando registros que, de outra forma, ficariam dispersos entre planilhas e e-mails.

Independentemente da ferramenta escolhida, o ponto central continua sendo o mesmo: o controle precisa existir na prática, e a tecnologia serve para sustentar esse controle de forma mais confiável e menos suscetível a falhas humanas.


Perguntas frequentes sobre a ISO 9001 requisito 8.5

É o requisito da ISO 9001 que trata do controle da produção e da prestação de serviço, abrangendo desde o controle do processo até a preservação das saídas, a identificação e rastreabilidade, o cuidado com propriedade do cliente, as atividades pós-entrega e o controle de mudanças.

Refere-se à execução efetiva do que foi planejado nos requisitos anteriores da norma — seja a fabricação de um produto físico, seja a prestação de um serviço — sob condições controladas que garantam conformidade com o que foi acordado com o cliente.

Sim. Embora alguns exemplos da norma remetam a contextos industriais, todos os subitens do requisito 8.5 se aplicam a empresas de serviço, com adaptações. Identificação, rastreabilidade, preservação e controle de mudanças, por exemplo, têm equivalentes claros em contextos de serviço e tecnologia.

Por meio de evidências objetivas: registros de monitoramento, instruções de trabalho efetivamente utilizadas, registros de rastreabilidade, evidências de análise crítica de mudanças e coerência entre o que é praticado e o que está documentado.

Instruções de trabalho, critérios de aceitação, registros de monitoramento e medição, registros de identificação e rastreabilidade, registros relacionados à propriedade do cliente e registros de análise crítica de mudanças, entre outros conforme a natureza do processo.

Mudanças não controladas podem gerar não conformidades que só são percebidas depois que o produto ou serviço já chegou ao cliente, comprometendo a rastreabilidade da causa raiz e aumentando o risco de recorrência do problema.


ISO 9001 requisito 8.5 é qualidade entregue

A ISO 9001 requisito 8.5 é, na prática, onde a qualidade planejada se torna qualidade entregue. Sua correta implementação — desde o controle do processo produtivo até o controle de mudanças — reduz riscos, aumenta a padronização das entregas e fortalece a confiança do cliente na organização.

Mais do que cumprir um item de norma, aplicar bem o requisito 8.5 significa construir processos que funcionam de forma consistente mesmo quando ninguém está observando — e é exatamente isso que auditores, clientes e a própria organização esperam encontrar.

Se sua empresa busca implementar ou aprimorar o controle operacional exigido pela ISO 9001, conheça a solução da Qualiex para Gestão da Qualidade e veja como centralizar documentos, registros, rastreabilidade e evidências de auditoria em um só lugar.

Qualiex: o melhor software para a gestão da qualidade!

Com a ajuda do Qualiex você consegue fazer uma gestão sistêmica e profissional dos processos em sua empresa. Elimine planilhas, ganhe tempo, garanta a conformidade com os requisitos aplicáveis e foque seus recursos no que realmente importa.

E tem mais: Se você é pequena empresa pode contar com a tecnologia Qualiex disponível sob medida para sua organização.

Além de sermos o melhor software para gestão da qualidade, te ajudamos com cursos de especialistas voltados à qualidade, excelência e gestão por meio da Saber Gestão. Por isso, não perca mais tempo, entre em contato conosco!

Sobre o autor (a)

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Blog da Qualidade

Artigos relacionados