ISO 15189: o guia da norma internacional para laboratórios clínicos

Toda norma de qualidade laboratorial que você já ouviu falar — PALC, ONA, os programas de acreditação de dezenas de países — bebe da mesma fonte: a ISO 15189. É a norma internacional que define, em detalhe, o que significa um laboratório clínico ser tecnicamente competente. Para o gestor, entender a ISO 15189 não é exercício acadêmico: é entender o padrão-ouro contra o qual o seu laboratório será comparado, mesmo que você nunca busque a certificação internacional diretamente.

O que é a ISO 15189 e quem a mantém

A ISO 15189 — "Medical laboratories: requirements for quality and competence" — é publicada pela [ISO](https://www.iso.org) (International Organization for Standardization) em conjunto com especialistas de medicina laboratorial de dezenas de países. Sua função é simples de enunciar e difícil de cumprir: estabelecer os requisitos de gestão e técnicos que um laboratório clínico precisa atender para que seus resultados sejam confiáveis, comparáveis e clinicamente úteis.

A norma não é uma lei. Nenhum país exige ISO 15189 para um laboratório funcionar — isso é papel da vigilância sanitária local (no Brasil, a ANVISA). A ISO 15189 é voluntária: um laboratório busca a certificação porque quer provar, com auditoria de terceira parte, que opera no nível internacional de qualidade. No Brasil, quem certifica contra a ISO 15189 é o Inmetro, por meio da [Cgcre](https://www.gov.br/inmetro) (Coordenação Geral de Acreditação).

A versão vigente é a ISO 15189:2022, que substituiu a edição de 2012 com uma reestruturação profunda: menos foco em "ter documento" e muito mais foco em gestão de risco e evidência de resultado. Essa mudança de filosofia é o fio condutor de quase tudo que mudou.

A estrutura de requisitos: como a norma está organizada

A ISO 15189:2022 segue a estrutura de alto nível comum às normas ISO de sistemas de gestão, mas com um bloco técnico próprio da medicina laboratorial. Na prática, dá para pensar nela em duas grandes camadas: os requisitos de gestão (como o laboratório é dirigido, documentado e melhorado) e os requisitos técnicos (como o exame é produzido, do pedido ao laudo).

Repare que a base da pirâmide é o processo do exame — é ali que o paciente sente o resultado. Mas a norma insiste que isso só se sustenta se houver liderança comprometida no topo e recursos adequados no meio. Um laboratório com bancada excelente e direção ausente da qualidade não passa na ISO 15189; o inverso também não.

Requisitos gerais e de gestão

• Imparcialidade — o laboratório precisa identificar e mitigar riscos que comprometam a independência do resultado (pressão comercial, conflito de interesse).
• Confidencialidade — proteção da informação do paciente em todas as etapas, incluindo o sistema de informação laboratorial.
• Estrutura organizacional — responsabilidades e autoridades claras, com um responsável técnico habilitado e presente.
• Gestão de risco — identificar, avaliar e tratar riscos ao paciente e à qualidade do resultado, não apenas reagir a erros já ocorridos.
• Documentação controlada — procedimentos escritos, versionados, acessíveis no posto de trabalho e revisados periodicamente.
• Não conformidade e ação corretiva — todo desvio precisa ser registrado, investigado na causa raiz e corrigido de forma rastreável.

Requisitos técnicos

• Pessoal — competência avaliada e registrada para cada função, com treinamento contínuo e supervisão.
• Instalações e condições ambientais — espaço, biossegurança e controle ambiental adequados ao tipo de exame.
• Equipamentos, reagentes e materiais — calibração, manutenção preventiva e rastreabilidade de lote e validade.
• Processos pré-analíticos — identificação do paciente, coleta, transporte e armazenamento da amostra.
• Processos analíticos — validação de método, controle de qualidade interno e ensaio de proficiência (CQ externo).
• Processos pós-analíticos — liberação, formato do laudo, valores de referência e comunicação de valores críticos.

ISO 15189 x PALC: qual a diferença de verdade

Essa é a dúvida mais comum de quem já ouviu falar nas duas siglas. A resposta curta: o PALC é o programa brasileiro fortemente inspirado na ISO 15189, mas não é a certificação internacional em si. São instrumentos diferentes, com objetivos parcialmente sobrepostos.

Na prática, muitos laboratórios brasileiros usam o PALC como primeiro degrau: o programa exige praticamente a mesma disciplina de processo, indicadores e evidência que a ISO 15189, mas com um caminho de auditoria mais familiar ao contexto nacional. Depois de maduro no PALC, o laboratório que quer atender contratos internacionais, grandes centros de pesquisa ou clientes que exigem reconhecimento ILAC pode buscar a ISO 15189 diretamente com o Inmetro.

A gestão de risco é o coração da versão 2022

Se você já leu sobre a norma em algum lugar, provavelmente viu a palavra "risco" repetida. Não é acaso. A revisão de 2022 trouxe a gestão de risco como requisito transversal — ela aparece na imparcialidade, na segurança do paciente, na escolha de método analítico e até na terceirização de exames.

A mudança de mentalidade é a seguinte: antes, bastava ter um procedimento escrito e seguido. Agora, o laboratório precisa demonstrar que pensou no que pode dar errado antes de acontecer — e não apenas reagir depois com uma não conformidade registrada. Isso empurra a gestão da qualidade para um lugar mais proativo, mais próximo de como hospitais de alta complexidade já trabalham com segurança do paciente.

Para o laboratório, isso se traduz em rotina concreta: matriz de risco por processo crítico, análise de impacto antes de trocar de método ou fornecedor, e — principalmente — indicadores que permitam enxergar a tendência antes que ela vire evento adverso.

O gráfico abaixo ilustra por que a fase pré-analítica concentra a maior parte do esforço de gestão de risco: é onde a maioria dos erros nasce, muito antes de a amostra chegar ao equipamento.

O caminho até a certificação

Buscar a ISO 15189 diretamente com o Inmetro é um projeto de médio prazo, mais longo que uma primeira acreditação PALC, porque envolve auditoria técnica detalhada por escopo de exame. Um roteiro realista segue esta sequência:

Um ponto que costuma surpreender o gestor de primeira viagem: a certificação ISO 15189 é por escopo, não "para o laboratório inteiro" de forma genérica. Isso significa que você pode certificar primeiro os exames de maior volume ou maior criticidade clínica, e expandir o escopo em ciclos seguintes — uma estratégia bem mais viável para laboratórios de pequeno e médio porte do que tentar certificar tudo de uma vez.

O papel do sistema de informação laboratorial

A ISO 15189 dedica requisitos específicos ao sistema de informação do laboratório: segurança de acesso, backup, trilha de auditoria e proteção de dados do paciente. Um LIS que já nasceu pensando nisso — em vez de um conjunto de planilhas remendadas — vira a diferença entre uma auditoria tranquila e uma correria de última hora atrás de evidência espalhada em vários lugares.

Vale a pena buscar a ISO 15189 além do PALC?

Depende do seu mercado. Se o laboratório atende principalmente convênios e pacientes particulares no Brasil, o PALC já entrega o reconhecimento que o mercado local valoriza, com um caminho de auditoria mais acessível. Se o laboratório disputa contratos com multinacionais, participa de estudos clínicos internacionais, faz parte de uma rede com operação em outros países, ou quer abrir porta para exportação de serviço de referência, a ISO 15189 com reconhecimento Inmetro/ILAC passa a fazer sentido financeiro.

De qualquer forma, o trabalho de base é o mesmo: gestão de risco, indicadores medidos de verdade, rastreabilidade ponta a ponta e um sistema que registra o processo em vez de depender da memória da equipe. Quem já é maduro no PALC está a um passo curto de cumprir a maior parte da ISO 15189 — a diferença está mais no rigor da auditoria e no reconhecimento internacional do que na filosofia de qualidade em si.

A ISO 15189 não é burocracia importada — é a tradução, em requisito auditável, do que todo laboratório sério já tenta fazer: garantir que o resultado que sai no laudo reflete a realidade do paciente. Seja o caminho o PALC, a ISO 15189 direto com o Inmetro, ou os dois em sequência, o alicerce é o mesmo: processo registrado, risco gerenciado e evidência disponível a um clique. Quanto mais isso vive no sistema e menos vive na cabeça da equipe, mais fácil qualquer auditoria — nacional ou internacional — se torna.