Certificação ISO 18788 para operações de segurança privada
A ISO 18788 é a norma internacional para a gestão de operações de segurança privada. A certificação mostra a governos, empresas do setor de defesa e clientes humanitários que o uso da força, as armas e os riscos de direitos humanos são controlados em cada missão. As auditorias abrangem operações de vigilância, proteção e escolta, com auditorias conduzidas por seniores e valor fixo. A maioria dos prestadores obtém a certificação em 6–12 semanas.
O que é a certificação ISO 18788?
A certificação ISO 18788 é a confirmação independente de que um prestador de segurança privada opera um sistema de gestão de operações de segurança que atende à norma. O auditor verifica como você avalia os riscos para clientes, funcionários e comunidades locais. Ele também verifica como você controla o uso da força e das armas, e como você notifica e investiga incidentes. Uma auditoria bem-sucedida resulta em um certificado válido por três anos.
A norma foi escrita para trabalhos de segurança onde o Estado de direito pode ser frágil ou estar comprometido. É por isso que o respeito aos direitos humanos está no seu centro, ao lado das cláusulas usuais de sistemas de gestão sobre liderança, planejamento e melhoria.
A auditoria examina o que acontece em campo. Amostramos designações reais, conversamos com vigilantes e supervisores e rastreamos incidentes desde o primeiro relato até as lições aprendidas finais.
A edição de 2015, a emenda climática de 2024 e a revisão atual
A edição de 2015 é a única edição. A ISO a publicou em setembro de 2015 por meio do ISO/TC 292, o comitê de segurança e resiliência. Ela foi confirmada em 2021 sem alterações.
Uma emenda climática se aplica desde fevereiro de 2024. Assim como outras normas de sistemas de gestão, a norma agora pede que você decida se as mudanças climáticas são uma questão relevante para a sua organização. Ela também observa que as partes interessadas podem ter requisitos relacionados ao clima. Os auditores verificam os dois pontos na sua próxima visita.
A norma está em revisão sistemática. A revisão mais recente foi encerrada em setembro de 2026. A ISO decidirá agora se confirma novamente a edição de 2015 ou se inicia uma revisão. Seu certificado continua válido em qualquer caso, e qualquer revisão viria acompanhada de um período de transição.
Fontes: ISO 18788:2015 (ISO) · Emenda 1:2024 (ISO) · DFARS 252.225-7039 (Acquisition.gov) · Organismos de certificação aceitos pela ICoCA
Quem precisa da certificação ISO 18788?
Prestadores de segurança cujos clientes precisam comprovar que contrataram de forma responsável.
Funções de segurança privada em contratos dos EUA e de países aliados. Veja ISO para o setor de defesa.
Vigilância fixa de embaixadas, bases e locais críticos.
Proteção de executivos, autoridades e trabalhadores humanitários.
Movimentação de pessoas, cargas e valores. Veja ISO 28000.
Minas, campos de petróleo e dutos em áreas remotas. Veja ISO para petróleo e gás.
Segurança para agências da ONU, ONGs e suas instalações.
Onde a norma é exigida ou reconhecida
Os clientes solicitam isso de formas diferentes. Verifique qual caminho seu contrato indica.
| Estrutura | O que diz | O que isso significa para você |
|---|---|---|
| DFARS 252.225-7039 | Contratadas de defesa dos EUA que exercem funções de segurança privada no exterior devem cumprir a PSC.1 ou a ISO 18788 | Seu contrato define como a conformidade é demonstrada |
| ANSI/ASIS PSC.1-2012 | A norma americana que deu origem à norma internacional | Correspondência próxima; muitos requisitos se aplicam |
| Documento de Montreux | Obrigações legais dos Estados e boas práticas para a segurança privada | Contexto que a norma coloca em prática |
| Código Internacional de Conduta | Princípios para prestadores de segurança privada | Compromissos do código incorporados ao sistema |
| Certificação ICoCA | Reconhece ISO 18788, PSC.1 e ISO 28007 apenas de organismos de certificação aceitos | A Accredify Global não é um organismo aceito pela ICoCA |
| Princípios Orientadores da ONU | Responsabilidade das empresas de respeitar os direitos humanos | Due diligence e mecanismos de queixas |
Se um cliente exigir a filiação à ICoCA, use um organismo aceito pela ICoCA para essa certificação. Se o seu cliente especificar como o certificado deve ser emitido, informe-nos na definição de escopo.
Requisitos da certificação ISO 18788, cláusula por cláusula
A estrutura comum de sistemas de gestão, com os controles de operações de segurança na cláusula 8.
| Cláusula | O que exige | O que o auditor verifica |
|---|---|---|
| 4. Contexto | Contexto jurídico, de direitos humanos e operacional, partes interessadas e escopo | Quais países e serviços estão no escopo |
| 5. Liderança | Política, compromisso com os direitos humanos, funções e autoridade | Líderes responsáveis pelas decisões sobre riscos de segurança |
| 6. Planejamento | Avaliação de riscos, requisitos legais e objetivos | Avaliações de riscos para cada missão |
| 7. Apoio | Recursos, triagem, competência, treinamento e comunicação | Registros de verificação de antecedentes e de treinamento dos vigilantes |
| 8. Operação | Uso da força, armas, apreensão, detenção, incidentes e queixas | Regras aplicadas em missões reais |
| 9. Desempenho | Monitoramento, auditoria interna e análise crítica pela direção | Tendências de incidentes e resultados de auditorias analisados |
| 10. Melhoria | Não conformidade, ação corretiva e melhoria | Lições de incidentes colocadas em prática |
Os controles operacionais que os auditores testam
Esses controles são o que diferenciam a norma de operações de segurança da ISO 9001.
Força, armas e pessoas
- Regras escritas para o uso da força, baseadas na legislação local
- Armas e munições licenciadas, distribuídas e registradas
- Regras para detenção, revista e entrega às autoridades
- Verificação de antecedentes antes da alocação
- Treinamento em uso da força, primeiros socorros e direitos humanos
Incidentes e responsabilização
- Todo uso da força relatado e investigado
- Canais de queixas abertos à equipe e às comunidades
- Denunciantes protegidos contra retaliação
- Subcontratados sujeitos aos mesmos padrões
- Relações com a comunidade planejadas para cada local
Espere que o auditor escolha alguns incidentes recentes e acompanhe cada um deles. Ele lerá o primeiro relatório, verificará quem foi informado e quando, e examinará a investigação e seu resultado. Também verificará se o treinamento ou as regras mudaram em consequência. Um histórico completo importa mais do que um número baixo de incidentes.
Como funciona a certificação de operações de segurança
Da definição de escopo ao certificado. O guia do processo de certificação ISO explica cada etapa.
Está concorrendo a um contrato que cita a norma de operações de segurança? Informe o prazo na sua revisão de escopo.
Agende uma revisão de escopo gratuitaConstatações comuns em auditorias de operações de segurança
As lacunas que mais costumam atrasar um certificado.
Constatações na sede
- Avaliação de riscos de direitos humanos feita uma única vez, não a cada missão
- Registro legal sem a legislação de armas de fogo do país anfitrião
- Verificação de subcontratados não checada
- Existe um mecanismo de queixas, mas ninguém sabe dele
- Mudanças climáticas não consideradas no contexto
Constatações de campo
- Registros de armas não conciliados na troca de turno
- Treinamento de reciclagem em atraso
- Usos menores da força não relatados
- Regras sobre uso da força não disponíveis no idioma local
- Investigações de incidentes encerradas sem causa raiz
Custo e prazo da certificação ISO 18788
Não há tabela de preços. Os dias-auditor que as suas operações exigem definem um único preço fixo.
O que define os dias-auditor
- Pessoas: vigilantes, supervisores e equipe administrativa
- Unidades: sede, bases operacionais e locais de clientes
- Países: cada contexto jurídico e de risco no escopo
- Serviços: armados, desarmados, escolta ou proteção
- Integração: combinada com ISO 9001 ou 45001
Quanto tempo leva
| Proposta | Dias após a definição de escopo |
|---|---|
| Até o certificado | Geralmente 6–12 semanas |
| Manutenção | Todo ano |
| Recertificação | Antes do fim do terceiro ano |
Como escolher um organismo de certificação ISO 18788
O que os prestadores de serviços de segurança costumam nos perguntar antes de assinar.
| Pergunta a fazer | A resposta da Accredify Global |
|---|---|
| Quem emite nosso certificado? | Sua proposta indica o organismo de certificação antes de você se comprometer. |
| Isso conta para o ICoCA? | Não. A ICoCA só aceita os organismos da sua lista, e nós não somos um deles. |
| Vocês vão visitar os locais de operação? | Sim. Fazemos amostragem de locais reais e entrevistamos os vigilantes. |
| Os clientes podem verificar o certificado? | Sim. Os certificados aparecem em nossa página de verificação. |
| Vocês vão redigir nossos procedimentos? | Não. Não prestamos consultoria, por isso toda auditoria permanece imparcial. |
| Como é definido o preço? | Um valor fixo, definido pelos dias-auditor, em uma proposta personalizada. |
Perguntas frequentes sobre a certificação ISO 18788
Respostas diretas sobre PSC.1, ICoCA, uso da força, custo e prazo.
O que é a certificação ISO 18788?
A certificação ISO 18788 é a confirmação independente de que um prestador de segurança privada opera um sistema de gestão de operações de segurança que atende à norma. Ela mostra aos clientes que o uso da força, as armas, os direitos humanos e os incidentes são controlados na prática.
Qual é a versão atual da ISO 18788?
A ISO 18788:2015, publicada em setembro de 2015, é a única edição. A Emenda 1, publicada em fevereiro de 2024, adicionou as mudanças climáticas às cláusulas de contexto. A ISO está revisando a norma, e sua revisão sistemática atual foi encerrada em setembro de 2026.
Quem precisa da certificação ISO 18788?
Empresas de segurança privada que protegem locais, protegem pessoas ou escoltam comboios, especialmente em ambientes complexos ou de alto risco. Entre os clientes estão governos, contratantes do setor de defesa, agências da ONU, ONGs e empresas extrativistas.
A ISO 18788 é o mesmo que a ANSI/ASIS PSC.1?
Elas estão intimamente relacionadas. A PSC.1-2012 era a norma nacional americana para operações de empresas de segurança privada, e a norma internacional foi desenvolvida a partir dela como norma internacional em 2015. Ambas se baseiam no Documento de Montreux e no Código Internacional de Conduta.
Os contratos de defesa dos EUA exigem a ISO 18788?
A DFARS 252.225-7039 exige que contratados de defesa que executam funções de segurança privada fora dos Estados Unidos cumpram a ANSI/ASIS PSC.1 ou a ISO 18788. A cláusula define a norma a ser atendida; seu contrato estabelece como a conformidade deve ser demonstrada.
Esta certificação concede filiação à ICoCA?
Não por si só. A ICoCA só aceita certificados de organismos de certificação aceitos por ela, e a Accredify Global não está nessa lista. Se você precisa da certificação ICoCA, escolha um organismo aceito pela ICoCA para essa auditoria.
O que a norma exige sobre o uso da força?
Você deve definir regras para o uso da força com base na lei e nos direitos humanos e treinar a equipe sobre elas. Todo uso da força deve ser relatado e investigado. A força deve ser necessária, proporcional e o último recurso.
A norma abrange direitos humanos?
Sim. O respeito aos direitos humanos é central. Você deve avaliar os riscos aos direitos humanos, prevenir abusos, oferecer um mecanismo de reclamações e relatar e investigar incidentes.
Qual é a diferença entre ISO 18788 e ISO 28007?
A ISO 18788 abrange operações de segurança privada em terra. A ISO 28007-1 fornece diretrizes para empresas de segurança marítima privada que fornecem guardas armados a bordo de navios.
A certificação de operações de segurança pode ser combinada com a ISO 9001 e a ISO 45001?
Sim. A norma usa a estrutura comum de sistemas de gestão. Ela pode ser auditada em conjunto com a ISO 9001, a ISO 45001 ou a ISO 14001 em uma única auditoria integrada.
Quanto tempo leva a certificação ISO 18788?
A maioria dos prestadores de segurança com um sistema em funcionamento obtém a certificação em 6 a 12 semanas, do Estágio 1 ao certificado. Operações em vários países ou em locais de alto risco levam mais tempo.
Quanto custa a certificação ISO 18788?
O custo acompanha os dias-auditor que o seu escopo exige. Número de pessoas, unidades, países, serviços armados ou desarmados e o risco de cada operação definem os dias-auditor. Uma revisão de escopo gratuita oferece a você uma proposta personalizada com preço fixo.
Os auditores visitarão nossos locais de operação?
Sim. Os auditores fazem amostragem da sede e de locais de operação reais, entrevistam vigilantes e supervisores e verificam armas, treinamentos e registros de incidentes. As regras de acesso a locais de alto risco são acordadas com antecedência.
Existe certificação ISO 18788 acreditada?
Sim, por organismos de certificação acreditados para a norma. Sua proposta indica o organismo de certificação que emitirá seu certificado. Se um comprador exigir certificação acreditada, informe-nos na definição de escopo.
A Accredify Global redige nossas regras para o uso da força?
Não. A certificação deve permanecer imparcial, por isso nem nós nem o organismo de certificação podemos redigir os seus procedimentos. A sua equipe, ou um consultor que você escolher, fecha eventuais lacunas.
Mostre aos clientes que seu trabalho de segurança é lícito e responsável
Conte-nos sobre seus serviços, países e prazos. Confirmaremos o escopo da sua certificação e enviaremos uma proposta com valor fixo.
Agende sua revisão de escopo gratuita →Última revisão em pela equipe de certificação da Accredify Global.