ISO 45001, NR e sistema de requisitos legais de SST: quando a norma e a lei batem na mesma porta

Em SST tem um erro clássico: tratar ISO 45001 como “o sistema da qualidade de segurança” e a NR como “coisa do SESMT no armário”. Auditoria e fiscalização não respeitam essa divisão. Os dois batem na mesma porta — e pedem o mesmo tipo de prova.

Por isso eu falo em sistema de requisitos legais de SST: não é só política bonita. É PGR vivo, PCMSO no prazo, entrega de EPI com aceite, inspeção com achado tratado e acidente com investigação que vira ação.

ISO 45001 sem NR é incompleto (e NR sem sistema também)

A ISO 45001 organiza risco, participação dos trabalhadores, incidente, melhoria. As Normas Regulamentadoras dizem, em português duro, o mínimo legal. O sistema de requisitos legais é a ponte: traduz NR em obrigação com dono e evidência, e deixa a ISO enxergar o cumprimento.

Exemplos que todo mundo conhece (e ainda assim falha):

• PGR desatualizado depois de mudança de processo ou layout;
• PCMSO e ASO “na pasta”, mas exame vencido no chão;
• EPI comprado, sem registro de entrega/treinamento/aceite;
• ordem de serviço e integração só no papel do primeiro dia;
• quase acidente relatado no WhatsApp e nunca virando ação.

O que um sistema de requisitos legais de SST precisa enxergar

• perigos e riscos com avaliação (probabilidade/severidade) e revisão;
• requisitos legais aplicáveis (NR + leis estaduais/municipais relevantes);
• controles: EPI, procedimento, inspeção, ordem de serviço, sinalização;
• eventos: quase acidente, acidente, CAT quando couber;
• ação corretiva / plano 5W2H ligado ao achado e ao requisito.

Se isso está em quatro ferramentas diferentes, no dia da auditoria alguém vai mentir de cansaço. Sistema de requisitos legais bom reduz essa mentira operacional — porque a evidência já está no fluxo.

Campo e PWA: onde a SST morre ou vive

Checklist de inspeção que só existe no escritório não serve. Evidência de campo (foto, formulário, assinatura de EPI) precisa entrar mesmo com sinal ruim. Sem captura em campo, o sistema de requisitos legais de SST vira relatório retrospectivo — bonito, atrasado e incompleto.

Na Legnova, a lógica de PWA/fila offline existe justamente para não perder inspeção e evidência quando a rede cai. SST de verdade acontece longe do Wi-Fi do administrativo.

Acidente, CAT e aprendizado (sem teatro)

Investigação que não vira plano é arquivo morto. No sistema de requisitos legais de SST, o evento abre NC ou plano, com responsável e prazo, ligado ao perigo e ao requisito legal correspondente (quando houver). ISO 45001 cobra melhoria; a lei cobra registro. Faça os dois no mesmo lugar.

Na Legnova

Perigos/riscos, SST (EPI, exames, acidentes), inspeções, NCs e planos no mesmo SGI — com o fio do sistema de requisitos legais puxando o que a lei exige e o que a ISO 45001 cobra de evidência. Menos “cadê a pasta do PGR?” e mais “abre o requisito / abre a obrigação”.

Se quiser ver o fluxo sem enrolação: agende uma conversa ou comece por Recursos.

Perguntas que o auditor (e o Google) gostam

ISO 45001 substitui NR?
Não. ISO organiza o sistema; NR é obrigação legal. O sistema de requisitos legais trata as duas camadas.

Preciso cadastrar todas as NR?
Cadastre as aplicáveis — com justificativa. Lista infinita sem dono não é sistema de requisitos legais; é ruído.