Como verificar um certificado ISO em 2026

Primeiro, leia o certificado completo

A verificação começa no próprio documento. Um certificado sério declara os dados que permitem contrastá-lo; a ausência de qualquer um deles já é informação. Procure:

• · Razão social exata da organização certificada.
• · Norma e versão: ISO 9001:2015, ISO/IEC 27001:2022, a que corresponder.
• · Escopo da certificação: quais atividades e quais locais cobre.
• · Datas de emissão e de vencimento.
• · Organismo de certificação emissor, com identidade verificável.
• · Marca do organismo de acreditação que respalda o emissor.
• · Código único do certificado, apto para consulta.

Verificação em cinco passos

Com o documento lido, o circuito de verificação percorre o emissor, sua acreditação e seu registro público. Cada passo deixa evidência própria.

1. 01 Identifique o organismo emissor

   O certificado declara qual organismo o emitiu. Localize o site oficial desse organismo —não o do intermediário que lhe entregou o documento— e confirme que a identidade coincide com a impressa no certificado.

2. 02 Consulte o diretório público do emissor

   Os organismos de certificação sérios mantêm uma ferramenta pública de busca de certificados vigentes. Insira o código ou a razão social e contraste estado, norma e datas. Se o emissor não tiver ferramenta de busca, solicite confirmação por escrito por um canal oficial do organismo.

3. 03 Confirme a acreditação do emissor

   Verifique que o organismo de certificação esteja acreditado pelo organismo nacional de acreditação que o certificado cita, dentro do escopo técnico correspondente. Desde 1º de janeiro de 2026, a cooperação internacional que sustenta o reconhecimento entre organismos nacionais é a GLOBAC, sucessora do IAF.

4. 04 Contraste escopo e vigência com a sua decisão

   Um certificado vigente respalda exatamente o que o seu escopo declara. Antes de aceitar uma afirmação comercial, leia o escopo completo e confirme que ele cobre a atividade, o local e o serviço sobre os quais você decide.

5. 05 Documente a consulta

   Registre data, URL consultada, resultado e captura de tela. Em compras, compliance e auditoria, a verificação vale pela sua rastreabilidade: quem consultou, quando e o que encontrou.

O papel dos registros públicos

Os registros públicos convertem a verificação em uma consulta direta: diretórios de organismos nacionais de acreditação, ferramentas de busca de certificados dos organismos de certificação e registros independentes de evidência técnica.

Cada camada responde a uma pergunta distinta: quem está acreditado, qual certificado está vigente e qual evidência respalda uma credencial concreta.

O Trust Registry do IAC pertence à terceira categoria: publica fichas com código público, estado vigente, escopo declarado e data de última atualização. Se o documento ou a credencial que você tem diante de si citar um código IAC, verifique-o diretamente em /verificar. O mapa completo de camadas —e a transição IAF→GLOBAC que reordenou o nível internacional— está desenvolvido em O mapa da confiança global 2026.

Sinais de alerta em um certificado

Nenhum sinal isolado prova uma fraude; vários sinais juntos justificam suspender a decisão até completar a verificação. Os mais frequentes:

• · O emissor não tem canal público de verificação ou evita responder consultas por escrito.
• · O escopo é genérico, está ausente ou cobre atividades que a organização não realiza.
• · As datas são incoerentes: vigência sem vencimento, ou um ciclo maior que o triênio habitual em sistemas de gestão, sem auditorias de acompanhamento.
• · A marca de acreditação não corresponde a nenhum organismo identificável, ou o certificado omite toda referência de acreditação.
• · O documento circula apenas como PDF reencaminhado e a verificação on-line se torna impossível.
• · A urgência por aceitar o documento sem verificá-lo faz parte da oferta.