ISO 45003:2021: como gerenciar riscos psicossociais no trabalho

A ISO 45003:2021 é a primeira norma internacional que dá diretrizes para gerenciar riscos psicossociais no trabalho dentro de um sistema de gestão de segurança e saúde ocupacional baseado na ISO 45001. É uma norma de orientação: não é certificável e não traz requisitos, mas mostra como identificar perigos psicossociais, avaliar riscos e promover o bem-estar psicológico das pessoas.

‍

Knowledge Base

O que é a ISO 45003:2021?

A ISO 45003:2021 é a norma internacional que orienta as organizações a gerenciar os riscos psicossociais no trabalho. Publicada pela ISO em junho de 2021 e desenvolvida pelo comitê técnico ISO/TC 283 (o mesmo responsável pela ISO 45001), ela leva o título oficial "Occupational health and safety management — Psychological health and safety at work — Guidelines for managing psychosocial risks".

Um ponto é decisivo para entender como usá-la: a ISO 45003 é uma norma de diretrizes (guidance), não de requisitos. Isso significa que ela não é certificável da mesma forma que a ISO 45001. O que a organização faz é integrar a gestão de riscos psicossociais no seu sistema de gestão de SST baseado na ISO 45001, sistema que, esse sim, é passível de certificação por organismo acreditado.

O escopo da norma é amplo: aplica-se a organizações de todos os tamanhos e de todos os setores, para desenvolver, implementar, manter e melhorar continuamente ambientes de trabalho saudáveis e seguros do ponto de vista psicológico. Ela cobre a identificação de perigos psicossociais, a avaliação e o controle desses riscos e a promoção do bem-estar. O que ela não faz é substituir a ISO 45001 nem oferecer orientação específica por profissão ou setor.

O que é um risco psicossocial?

Risco psicossocial é a combinação da probabilidade de exposição a perigos relacionados ao trabalho de natureza organizacional e social com a gravidade da lesão ou do adoecimento que essa exposição pode causar. Na prática, são os aspectos do desenho do trabalho, da organização e da gestão (somados ao contexto social e ambiental) que têm potencial de causar dano psicológico ou físico. Excesso de demanda, falta de controle sobre o próprio trabalho, assédio, jornadas exaustivas e insegurança no emprego são exemplos clássicos.

A ISO 45003 organiza esses perigos em três grandes categorias. A primeira é a forma como o trabalho é organizado: carga e ritmo de trabalho, autonomia e controle sobre as tarefas, jornadas e horários e a segurança no emprego. A segunda reúne os fatores sociais no trabalho: relações e liderança, assédio e violência, reconhecimento e o apoio e respeito entre as pessoas. A terceira é o ambiente de trabalho e as tarefas perigosas: condições do local, equipamento inadequado, falta de recursos e a exposição a tarefas de risco.

Por que a ISO 45003 é importante?

Para o gestor de SST / SSMA

A ISO 45003 fornece um método reconhecido internacionalmente para identificar perigos psicossociais, avaliar riscos e definir controles, usando a mesma lógica de gestão de risco que a equipe já aplica à segurança física. Isso significa parar de tratar estresse e assédio como "assunto de RH" e passar a geri-los como qualquer outro risco ocupacional, com evidência estruturada para auditorias e para o PGR.

‍

Para a diretoria e o CFO

O argumento econômico é direto: cada real investido em prevenção tem retorno. A ISSA/DGUV aponta um retorno de €2,20 por cada €1 investido em prevenção; a OSHA fala em 4 a 6 dólares por dólar. Riscos psicossociais mal geridos traduzem-se em absenteísmo, rotatividade, perda de produtividade, passivo trabalhista e dano reputacional. Alinhar-se à ISO 45003 reduz esse risco de forma auditável.

‍

‍

Para RH e operações

A norma conecta a saúde psicológica ao desenho real do trabalho: jornada, ritmo, autonomia, clareza de papéis, relações de equipe. Para RH e operações, é a ponte entre a política de bem-estar e a operação no chão de fábrica ou no campo, com dados que sustentam decisões em vez de percepções.

‍

Estrutura e cláusulas principais

A ISO 45003 segue a Estrutura Harmonizada (Harmonized Structure) da ISO, a mesma da ISO 45001. Isso facilita a integração: quem já opera um sistema ISO 45001 reconhece imediatamente a lógica das cláusulas 4 a 10, que seguem o ciclo PDCA (Planejar-Fazer-Verificar-Agir).

Cláusula Tema O que trata
4 Contexto da organização Entender a organização, as necessidades dos trabalhadores e o escopo do sistema de gestão.
5 Liderança e participação dos trabalhadores Compromisso da liderança, política, papéis e consulta/participação dos trabalhadores.
6 Planejamento Identificar perigos psicossociais, avaliar riscos e definir objetivos e ações.
7 Apoio Recursos, competência, conscientização, comunicação e informação documentada.
8 Operação Planejamento e controle operacional, eliminar perigos e reduzir riscos, gestão da mudança.
9 Avaliação de desempenho Monitoramento, medição, análise, auditoria interna e análise crítica pela gestão.
10 Melhoria Tratamento de incidentes e não conformidades, ação corretiva e melhoria contínua.

Requisitos e evidências por cláusula

Como norma de diretrizes, a ISO 45003 não impõe requisitos formais, mas descreve práticas esperadas. A tabela abaixo traduz cada bloco em evidências concretas que sustentam a conformidade e alimentam o PGR.

Bloco Prática esperada Evidência típica
Liderança Política de saúde psicológica e compromisso visível Política assinada pela direção; ata de análise crítica
Participação Consulta aos trabalhadores na identificação de perigos Registros de pesquisas, comitês e canais de escuta
Planejamento Identificação e avaliação de riscos psicossociais Matriz de risco psicossocial integrada ao PGR
Operação Controles para eliminar ou reduzir a exposição Planos de ação, gestão da mudança documentada
Avaliação Monitoramento com indicadores Indicadores (afastamentos, clima, near miss psicossocial)
Melhoria Ação corretiva e melhoria contínua CAPA com dono, prazo e verificação de eficácia

Como implementar: roadmap passo a passo

Uma implementação prática da ISO 45003 costuma seguir seis etapas, integradas ao ciclo do sistema de gestão já existente.

  1. Obter compromisso da liderança e definir uma política de saúde psicológica e segurança.
  2. Consultar os trabalhadores e mapear o contexto: como o trabalho é organizado, fatores sociais e ambiente.
  3. Identificar os perigos psicossociais e avaliar os riscos, integrando-os à matriz de risco do PGR.
  4. Definir controles pela hierarquia, eliminando ou reduzindo o estressor na origem antes de agir sobre casos individuais.
  5. Monitorar com indicadores e ouvir os trabalhadores de forma contínua.
  6. Analisar criticamente, corrigir e melhorar continuamente (CAPA).

Conformidade e integração com a ISO 45001

Como a ISO 45003 não é certificável, a organização não recebe um certificado "ISO 45003". O caminho é outro: demonstrar alinhamento por meio de (1) integração da gestão de riscos psicossociais no sistema ISO 45001 (certificável por organismo acreditado); (2) gap assessment contra as diretrizes da ISO 45003; e (3) auditoria interna e análise crítica pela gestão. Alguns organismos oferecem verificação não acreditada contra a ISO 45003, distinta da certificação ISO 45001.

Mecanismo O que é Resultado
Integração ISO 45001 Riscos psicossociais no SGSST certificável Certificação ISO 45001 mantida/ampliada
Gap assessment Comparação com as diretrizes da ISO 45003 Plano de ação priorizado
Auditoria interna Verificação da eficácia dos controles Evidência para análise crítica
Verificação não acreditada Avaliação por terceiros contra a norma Declaração de alinhamento (não é certificação)

Não conformidades comuns

Erro comum Por que é um problema Como corrigir
Tratar estresse como problema individual Ignora a causa organizacional na origem Agir sobre o estressor (jornada, carga, gestão)
Não avaliar riscos psicossociais no PGR Descumpre a NR-1 atualizada Integrar a matriz psicossocial ao GRO/PGR
Não consultar os trabalhadores Perde a evidência de quem vive o risco Canais de escuta e participação estruturados
Ações isoladas e pontuais Não sustenta melhoria contínua CAPA com dono, prazo e verificação
Estigma que impede o reporte Riscos ficam invisíveis Cultura de reporte segura e não punitiva

Exemplos por setor industrial

Os riscos psicossociais assumem formas diferentes conforme a operação. Alguns exemplos nos setores em que a gestão de SST é mais crítica:

Setor Risco psicossocial típico
Mineração Turnos longos, isolamento em áreas remotas e responsabilidade sobre risco de SIF.
Química e Oil & Gas Pressão de tempo em tarefas críticas, fadiga e trabalho em condições extremas.
Manufatura Ritmo de linha, monotonia e demanda cognitiva sustentada.
Saúde e hospitalar Carga emocional, exposição a eventos traumáticos e escassez de pessoal.
Logística e transportes Jornadas irregulares, metas agressivas e trabalho solitário.
Energia e utilities Prontidão constante, trabalho em campo isolado e resposta a emergências.

Integração com outras normas e regulamentações

A ISO 45003 não vive isolada. Ela conversa com o sistema de gestão de SST e com as exigências legais de cada mercado.

Norma / Regulamentação Relação com a ISO 45003
ISO 45001:2018 Sistema de gestão de SST onde os riscos psicossociais são geridos. A ISO 45003 é o guia complementar.
NR-1 (GRO/PGR) Inclui os fatores de risco psicossociais no gerenciamento de riscos (Portaria MTE 1.419/2024).
NR-17 (Ergonomia) Trata da organização do trabalho e aspectos psicofisiológicos; referenciada pela NR-1.
ISO 45002 Diretrizes gerais de implementação da ISO 45001.

O papel da tecnologia

Durante décadas, gerir riscos psicossociais dependeu de pesquisas anuais em papel e de planilhas dispersas, dados que envelheciam antes de virar ação. A digitalização muda isso: canais de reporte no celular, indicadores em tempo real e o mesmo ciclo de ação corretiva que já se usa para segurança física.

Um software EHSQ permite que o mesmo operador que reporta um quase-acidente de segurança sinalize também uma condição psicossocial (sobrecarga, conflito, fadiga) na mesma interface, com o mesmo ciclo CAPA. Assim, o risco psicossocial deixa de ser invisível e passa a ter dono, prazo e rastreabilidade, integrando-se ao PGR sem retrabalho.

Veja como o Glartek, o software EHSQ que toda a equipe realmente usa - da linha de frente à gestão, simplifica a conformidade com a ISO 45003 e a NR-1

Request a Demo
Laptop and two smartphones displaying Glartek software dashboards and workflows for work orders and incident reports.

Frequently Asked Questions

A ISO 45003 é certificável?

Não. É uma norma de diretrizes, sem requisitos. A organização integra a gestão de riscos psicossociais no seu sistema ISO 45001, que é certificável, e demonstra alinhamento por auditoria interna e gap assessment.

Qual a diferença entre a ISO 45003 e a ISO 45001?

A ISO 45001 é o sistema de gestão de SST, com requisitos e certificável. A ISO 45003 é o guia complementar que detalha como gerir especificamente os riscos psicossociais dentro desse sistema.

A ISO 45003 obriga a alguma coisa no Brasil?

A norma em si é voluntária. Mas a NR-1 atualizada tornou obrigatório incluir os fatores de risco psicossociais no GRO/PGR, e a ISO 45003 é o guia técnico mais completo para cumprir essa exigência.

O que são riscos psicossociais?

São aspectos de como o trabalho é organizado, fatores sociais e o ambiente de trabalho que podem causar dano psicológico ou físico, como excesso de demanda, falta de controle, assédio, isolamento e insegurança no emprego.

Quando começa a fiscalização da NR-1 sobre riscos psicossociais?

Em 26 de maio de 2026. A Portaria MTE nº 765/2025 prorrogou o início da vigência do capítulo até 25 de maio de 2026.

Que evidências preciso manter?

Política de saúde psicológica, registros de consulta aos trabalhadores, matriz de risco psicossocial no PGR, planos de ação, indicadores e CAPA com dono, prazo e verificação de eficácia.

Quais são as três categorias de perigos psicossociais?

Aspectos de como o trabalho é organizado; fatores sociais no trabalho; e o ambiente de trabalho, equipamento e tarefas perigosas.

A ISO 45003 serve para empresas pequenas?

Sim. Aplica-se a organizações de todos os tamanhos e setores. A profundidade da implementação é proporcional ao porte e ao contexto da organização.

Por onde começar a implementação?

Pelo compromisso da liderança e por uma consulta estruturada aos trabalhadores, seguida da identificação de perigos e da avaliação de riscos integrada ao sistema de gestão existente.

Como a tecnologia ajuda na conformidade?

Um software EHSQ centraliza reporte, avaliação e ação: o mesmo operador reporta riscos de segurança e psicossociais na mesma interface, com indicadores em tempo real e ciclo CAPA rastreável, como faz o Glartek.

Solicite uma demonstração

É hora de elevar a segurança, a qualidade e o desempenho em suas operações

Inicie sua jornada em EHSQ (SSMA) com a Glartek e torne-se um líder no seu setor.

Agende uma demonstração
maquete glartek

Inscreva-se agora para receber nossos insights e atualizações mais recentes 🚀

Descubra o poder da única Solução EHSQ (SSMA) nativa em IA desenvolvida para a linha de frente

Merci ! Votre candidature a été reçue !
Oups ! Une erreur s'est produite lors de l'envoi du formulaire.
Redes sociais
Baixar aplicativo
Saiba mais com IA