Sua acreditação ONA pode estar nas mãos de quem você menos imagina: o vigilante terceirizado parado na porta da UTI. Numa auditoria, a falha de um fornecedor de segurança pesa contra o hospital, não contra a empresa contratada.
Por isso, escolher uma empresa de segurança para hospitais com acreditação ONA virou decisão estratégica, e não apenas operacional.
O detalhe que pega muitos gestores de surpresa é que a acreditação não avalia só o hospital. Ela enxerga tudo o que acontece dentro dele, inclusive quem presta serviço sem ser do quadro próprio. Um documento ausente ou um treinamento que só existe no discurso vira não conformidade na hora da visita.
Neste artigo, você vai descobrir o que ONA e JCI realmente avaliam na operação de segurança, por que essa exigência alcança o fornecedor terceirizado e qual é a lista de documentos que todo hospital deveria cobrar antes de assinar contrato.
Continue a leitura e chegue na próxima auditoria sem nenhuma surpresa.
O que são as acreditações ONA e JCI e o que elas avaliam no hospital
ONA e JCI são metodologias que avaliam e certificam a qualidade de uma instituição de saúde inteira, não um serviço isolado. A ONA é o padrão brasileiro, reconhecido internacionalmente pela ISQua, a sociedade internacional de qualidade em saúde. A JCI é o padrão internacional adotado por hospitais de grande porte.
E essas avaliações enxergam muito além das equipes próprias do hospital: cada detalhe da operação terceirizada entra na conta.
A acreditação ONA
A ONA é uma metodologia brasileira conduzida por uma organização sem fins lucrativos. A adesão é voluntária, parte da própria instituição de saúde e tem caráter educativo, voltado à melhoria contínua, sem função de fiscalização governamental. As avaliações seguem o Manual Brasileiro de Acreditação, versão 2022.
A estrutura em níveis é o que mais interessa quando o assunto é fornecedor terceirizado. A ONA é a única metodologia no Brasil que certifica por níveis, cada um com validade própria:
| Nível | Selo | O que demonstra | Validade |
| Nível 1 | Acreditado | Segurança do paciente em todos os processos | 2 anos |
| Nível 2 | Acreditado Pleno | Segurança somada à gestão integrada | 2 anos |
| Nível 3 | Acreditado com Excelência | Excelência em gestão e maturidade institucional | 3 anos |
Preste atenção na coluna da validade. O certificado tem prazo e exige nova avaliação após o vencimento. Na prática, a conformidade dos terceirizados não é cobrada uma única vez, ela volta à mesa a cada ciclo de recertificação.
A acreditação JCI
A JCI é o padrão internacional de acreditação em saúde. É mantida por uma organização sem fins lucrativos sediada nos Estados Unidos e acredita hospitais no mundo todo.
Por isso, é comum em hospitais de grande porte e naqueles que buscam reconhecimento global.
A diferença de método também conta. A JCI audita presencialmente com a técnica de tracers, acompanhando o caminho real do paciente dentro do hospital, e sua metodologia já é usada por instituições em mais de 100 países.
O foco é a segurança do paciente e a padronização rigorosa dos processos.
Acreditação x certificação
Essa distinção parece técnica, mas muda quem pode ostentar cada selo. A acreditação avalia a instituição inteira, então pertence ao hospital. A certificação reconhece um sistema de gestão ou um serviço específico, como as normas ISO que um fornecedor mantém.
Nenhuma empresa terceirizada recebe acreditação ONA ou JCI, já que esses selos são das instituições de saúde. O que um bom fornecedor apresenta são certificações próprias e documentação que comprova sua conformidade.
O Grupo 5 Estrelas, por exemplo, mantém 6 certificações ISO simultâneas, entre elas a ISO 18788, norma internacional de gestão de operações de segurança privada, exatamente o tipo de comprovação que o hospital acreditado precisa ver no fornecedor.
Veja também: Gestão integrada de segurança e facilities: como reduzir custos e riscos operacionais
Por que a acreditação do hospital alcança os fornecedores terceirizados
A lógica da metodologia explica o porquê. A organização é avaliada como um todo, da autorização de funcionamento à gestão e ao atendimento ao paciente.
A avaliação não mede departamentos isolados, ela mede processos. E um processo não para na fronteira entre funcionário próprio e terceirizado.
O vigilante parado na porta da UTI faz parte do processo assistencial. Ele controla quem entra, decide como agir diante de um familiar em colapso e registra o que acontece na área crítica.
Tudo isso é observado pelo auditor, mesmo que o profissional seja CLT de outra empresa.
Por isso, a auditoria não pergunta apenas se o hospital tem segurança. Ela pergunta como essa segurança é treinada, documentada e supervisionada. E a resposta a essas perguntas depende inteiramente do fornecedor que o hospital escolheu.
A gestão de fornecedores entra exatamente nesse ponto. A própria metodologia funciona como ferramenta que alinha processos entre todos os envolvidos, incluindo os serviços terceirizados.
Nos níveis mais avançados, que exigem gestão integrada e maturidade institucional, a forma como o hospital coordena seus parceiros pesa ainda mais no resultado.
O efeito disso é direto. Quando o hospital busca ou renova sua acreditação, ele responde pelos riscos de conformidade do seu fornecedor de segurança.
Uma falha documental do terceirizado se transforma em uma não conformidade do hospital.
No fim, o hospital acreditado herda a fragilidade do parceiro que escolheu. Foi assim que a contratação da empresa de segurança deixou de pesar só no orçamento e passou a pesar na conformidade.
O que a auditoria observa na operação de segurança?
Na fronteira com a segurança, o auditor procura prova documental de seis pontos: contratos e SLAs, treinamento para o ambiente hospitalar, protocolos de acesso a áreas restritas, registros de ocorrência rastreáveis, indicadores para o comitê de qualidade e conformidade trabalhista. Sem documento, o item vira lacuna.
- Contratos e SLAs documentados. O auditor quer ver no papel o escopo, a escala e os níveis de serviço acordados. Em ambiente hospitalar, cobertura 24 horas e escala completa precisam estar previstas em contrato, com penalidades para falhas, porque posto descoberto na emergência é inadmissível.
- Treinamento específico para o ambiente hospitalar. Não basta o vigilante saber vigiar. A qualificação e o treinamento das equipes estão entre os critérios avaliados na acreditação, e aqui isso significa comprovar capacitação para lidar com paciente em surto, situações de óbito e familiares em colapso. Dizer que treina não basta, é preciso provar com metodologia documentada.
- Protocolos escritos de controle de acesso a áreas restritas. UTI, centro cirúrgico e farmácia exigem regras claras de quem entra, quando e como. Controle de acesso falho nessas áreas coloca medicamentos controlados e equipamentos em risco, e essa é uma das primeiras coisas que o auditor testa.
- Registros de ocorrência rastreáveis. Cada evento precisa de registro com data, responsável e histórico que qualquer pessoa autorizada consiga auditar depois. O gestor que não tem relatório para apresentar ao comitê chega frágil à auditoria.
- Indicadores apresentáveis ao comitê de qualidade. Número de incidentes, tempos de resposta e tendências precisam estar prontos para a reunião do comitê. O fornecedor que entrega dados organizados vira aliado do gestor, não mais um problema na pauta.
- Conformidade trabalhista do quadro. Vínculos, jornada e encargos em ordem e comprováveis. Composição de custos irregular não é só risco jurídico, é exatamente o tipo de fragilidade que derruba a confiança do fornecedor numa avaliação.
O setor discute cada vez mais um ponto específico: um relatório produzido apenas pela própria terceirizada, sem rastreabilidade independente, é uma fiscalização frágil.
O auditor valoriza o registro que pode ser conferido, não a palavra do fornecedor.
Veja também: ISO 18788: o que é e por que essa certificação é um diferencial?
Segurança hospitalar na prática
Documentos e indicadores provam o que existe no papel. Mas a acreditação se sustenta mesmo é no dia a dia, na forma como cada protocolo funciona dentro das áreas críticas do hospital.
É aqui que o fornecedor mostra se entende o ambiente ou se apenas oferece vigilância genérica.
Controle de acesso na UTI
A UTI exige controle rigoroso sem travar o fluxo clínico. O protocolo define quem entra, como o acompanhante é identificado e o que fazer quando a urgência médica não pode esperar pela burocracia.
A pergunta do auditor é direta: isso está escrito e a equipe foi treinada para executar?
Farmácia e medicamentos controlados
A farmácia e o estoque de controlados pedem acesso restrito e registro de cada entrada.
O protocolo combina barreira física, identificação e rastreio, reduzindo o risco de furto e desvio. Sem documento e sem treinamento, essa área vira ponto cego na avaliação.
Pronto-socorro e situações de violência
O pronto-socorro concentra tensão, e o vigilante precisa saber agir diante de agressão, surto ou familiar em colapso.
O protocolo descreve a abordagem, o acionamento de apoio e o limite de atuação. Improviso aqui não passa na auditoria, conduta treinada passa.
Integração entre segurança eletrônica e humana
Câmera que ninguém monitora e alarme que ninguém responde não são segurança, são custo. A integração conecta o monitoramento eletrônico à equipe em campo, com um fluxo definido de detecção, comunicação e resposta.
Não se trata de vender só equipamento nem só mão de obra: o que sustenta a auditoria é a solução completa, tecnologia e equipe especializada operando juntas.
O auditor quer ver esse fluxo documentado e funcionando, do alerta ao registro final.
Para entender como esse modelo reduz riscos na operação, vale ler como a segurança integrada pode reduzir riscos nas empresas.
Cobertura 24 horas sem posto descoberto
Em hospital, falha de escala não tem hora marcada. A cobertura precisa garantir substituição imediata, sem deixar posto crítico descoberto em nenhum turno.
Escala documentada e plano de contingência são o que sustentam essa promessa quando a auditoria pede para ver.
Todas as áreas acima respondem à mesma pergunta do auditor: isso está documentado e treinado?
É essa resposta, e não o discurso comercial, que separa o fornecedor que sustenta a acreditação daquele que a coloca em risco.
Perguntas frequentes sobre acreditação e segurança terceirizada
Para fechar, as dúvidas que mais aparecem quando o hospital precisa decidir o que cobrar do seu fornecedor de segurança.
Não. A acreditação ONA é concedida a instituições de saúde, não a fornecedores. Uma empresa de segurança não recebe esse selo.
O que ela apresenta são certificações próprias, como as normas ISO, entre elas a ISO 18788, voltada à gestão de operações de segurança privada, além de documentação que comprova conformidade.
Desconfie de quem insinuar ter acreditação ONA, porque isso não existe para terceirizados.
A auditoria avalia o serviço terceirizado como parte dos processos do hospital.
Ela observa o treinamento da equipe, os protocolos de acesso a áreas restritas, os registros de ocorrência rastreáveis e a conformidade contratual e trabalhista.
O foco não é a empresa em si, mas se o serviço dentro do hospital está documentado, treinado e seguro.
A ONA é a metodologia brasileira de acreditação, com três níveis e reconhecimento internacional pela ISQua.
A JCI é o padrão internacional, criado nos Estados Unidos e comum em hospitais de grande porte.
Ambas avaliam a instituição inteira, mas a JCI costuma ser adotada por hospitais que buscam reconhecimento global.
O hospital deve exigir contratos e SLAs claros, comprovação de treinamento para o ambiente hospitalar, protocolos escritos de acesso a áreas restritas, registros de ocorrência rastreáveis, indicadores para o comitê de qualidade e documentação de conformidade trabalhista.
Esses itens sustentam a acreditação e protegem o hospital na hora da auditoria.
Conclusão
A acreditação não para na porta do hospital. Ela alcança quem presta serviço lá dentro, e a empresa de segurança terceirizada entra direto nessa conta. Por isso, escolher esse fornecedor virou uma decisão de conformidade, e não apenas de custo.
O hospital que entende isso cobra o que importa: contratos claros, treinamento comprovado, protocolos escritos e registros rastreáveis. São esses documentos que sustentam o selo e protegem a instituição quando o auditor chega.
Se o seu hospital está em processo de acreditação ou recertificação, vale revisar agora o que o fornecedor atual consegue comprovar.
E como a acreditação volta a cada ciclo, não basta um fornecedor presente só no dia da assinatura: o que protege o selo é o parceiro que acompanha o contrato da implantação à continuidade, com presença ativa e foco em resolver o problema antes que ele vire não conformidade.
Um parceiro com certificações próprias e documentação organizada deixa de ser um risco e passa a ser um argumento a favor da sua acreditação. O Grupo 5 Estrelas, por exemplo, mantém suas certificações ISO públicas e verificáveis.
