Uma organização me apresenta o certificado de seu fornecedor crítico · papel impecável, norma correta, organismo emissor com nome crível. Eu o procuro no registro público aplicável e ele não aparece. Esse resultado não autoriza chamá-lo de falso. Obriga a verificar se o esquema exige publicação, se o emissor é acreditado para esse escopo e qual fonte oficial pode confirmar o documento. A pergunta operacional cabe em uma linha · por qual via oficial um terceiro pode verificá-lo?
O Critério 12 estabeleceu onde está a força do certificado · na cadeia de separações que o produziu. Este critério acrescenta uma condição operacional · essa cadeia deve poder ser conferida por uma via oficial. Quando o esquema oferece um registro público, a consulta permite revisar emissão, validade, escopo e acreditação sem depender do documento apresentado pela parte interessada. Quando não o oferece, a verificação exige outras fontes oficiais e mantém maior atrito.
A validação está na cadeia
IAF publicou um alerta sobre os chamados certification mills e explicou como verificar a legitimidade de uma certificação. O princípio é simples: o logotipo e o arquivo PDF não provam por si sós a competência do emissor nem a validade do certificado. A verificação deve percorrer a cadeia aplicável — organismo de certificação, acreditador, escopo e acordo multilateral — com fontes oficiais.
O sistema já tomou essa direção
A infraestrutura de consulta avançou de forma verificável. IAF informou que a inclusão no registro global passou a ser obrigatória em outubro de 2024 e que, em janeiro de 2025, reunia dados de 2.335 organismos de certificação e mais de 2,5 milhões de certificações. ISO adverte que seu Survey 2024 usa informações do IAF CertSearch e que a mudança de fonte afeta a comparação com anos anteriores; por isso, um aumento de registros não equivale automaticamente a crescimento do mercado. Desde 2026, Global ACI dá continuidade à cooperação multilateral antes articulada por IAF e ILAC.
Três estados do certificado perante um terceiro
Verificável em registro · o esquema dispõe de uma fonte pública e os dados relevantes coincidem. Verificável por consulta oficial · não há registro suficiente, mas o emissor ou o acreditador confirma o documento por um canal independente. Pendente de verificação · só existe o papel ou as fontes se contradizem. Esses estados descrevem a evidência disponível; nenhum substitui a avaliação do risco nem autoriza, por si só, uma acusação de fraude.
A obrigação vale para os dois lados
Quem exibe um certificado ganha clareza quando o registro permite confirmá-lo. Quem o usa para decidir sobre um fornecedor, um contrato ou um risco deve aplicar uma diligência proporcional ao impacto dessa decisão. Em alguns casos, bastará a consulta pública; em outros, será preciso confirmar escopo, unidades, situação e acreditação com as entidades da cadeia.
Os limites do registro são parte do argumento. Ele pode confirmar dados do certificado e de sua cadeia, mas não demonstra por si só a qualidade da auditoria nem o desempenho cotidiano da organização. Essas perguntas pertencem ao escopo, à amostra e à independência desenvolvidos nos Critérios 03, 05 e 12.
O teste do critério
Pegue o certificado mais visível de sua operação · aquele que sua organização exibe, ou aquele que seu fornecedor crítico lhe apresentou. Três verificações.
Um · a cobertura do registro. Verifique primeiro se o esquema, a norma e o emissor devem constar no registro consultado. Para certificações acreditadas de sistemas de gestão cobertas por seu mandato, consulte IAF CertSearch. Não transforme uma ausência fora da cobertura em prova de falsidade.
Dois · o documento e o emissor. Compare razão social, norma, escopo, unidades, validade e situação. Verifique também se o organismo certificador tem acreditação para essa atividade e esse escopo, quando o certificado for apresentado como acreditado.
Três · a narrativa. Compare os dados confirmados com o uso comercial do certificado. Uma certificação limitada a determinadas unidades, processos ou atividades não deve ser apresentada como cobertura de toda a organização.
Registre quanto tempo leva e por qual via obtém uma confirmação independente. O atrito é um dado da avaliação, não uma prova de fraude. Se o documento não puder ser confirmado por nenhuma fonte oficial razoável, trate-o como aquilo que o Critério 02 define · uma afirmação pendente de evidência.
O avanço relevante é passar do papel isolado a uma cadeia consultável. O registro reduz a incerteza quando declara com clareza o que cobre e o que não cobre. A verificação responsável mantém essa mesma disciplina.