Requisitos específicos do cliente (CSR) na IATF 16949: como gerenciar o que cada montadora pede

Os requisitos específicos do cliente (CSR, na sigla em inglês) são o que cada montadora acrescenta à IATF 16949 por conta própria. A cláusula 4.3.2 da norma obriga a avaliá-los e incluí-los no sistema de gestão da qualidade, e o auditor de certificação verifica se você fez isso. Os das montadoras que formam a IATF são publicados no site dela; os de um fornecedor Tier 1 chegam a você pelo contrato ou pelo portal de fornecedores dele.

Na prática, duas plantas com o mesmo certificado IATF 16949 podem trabalhar de forma muito diferente dependendo de para quem fornecem. Um CSR pode definir como se apresenta um PPAP, com quanta antecedência se comunica uma mudança de processo, quais indicadores de qualidade o cliente acompanha ou o que acontece se você entrar no programa de escalonamento dele. Se você não tem isso sob controle, a certificação fica curta.

Quais montadoras os publicam e com que data

Esta é a situação da página de requisitos específicos da IATF no fim de outubro de 2026. A data é a da versão vigente, que é o que você precisa comparar com a que tem guardada:

Repare no ritmo. A Ford publicou versão nova em junho de 2025 e de novo em junho de 2026; a Renault atualizou em abril de 2026 e a Stellantis revisou o resumo várias vezes este ano. Um CSR que você baixou há dois anos quase certamente está desatualizado.

A Ford e a General Motors publicam também um documento de requisitos mínimos de qualidade para fornecedores de segundo nível em diante, de setembro de 2017. Se você fornece para uma empresa que trabalha para elas, é provável que o exijam de você mesmo sem relação direta com a montadora.

O que costuma haver dentro de um CSR

A maioria segue a numeração da IATF 16949 e diz, cláusula por cláusula, o que a montadora acrescenta ou detalha. Outros remetem a manuais próprios de qualidade de fornecedores, que precisam ser lidos à parte. Os temas que mais se repetem são estes:

• Aprovação de peças: qual nível de PPAP ou de amostras iniciais se apresenta e quando é preciso repeti-lo.
• Mudanças: quais mudanças de processo, de fornecedor ou de local precisam ser comunicadas antes de serem feitas.
• Indicadores do cliente: o scorecard que a montadora calcula para você (incidentes, entregas, reclamações) e que a cláusula 9.1.2.1 obriga a acompanhar.
• Escalonamento: o que acontece quando os seus indicadores pioram, desde planos de ação até contenção controlada por terceiros.
• Auditorias: métodos de auditoria de processo ou de produto que o cliente quer que você use nas suas auditorias internas.
• Fornecedores: o que você precisa repassar para a sua própria cadeia de suprimentos.

Como o auditor de certificação os verifica

O auditor não audita o CSR como um documento solto. Ele escolhe processos e verifica se o que cada cliente pede está incorporado: se o CSR exige comunicar uma mudança e houve uma na fábrica, ele vai pedir a comunicação. Se no seu sistema não há sinal de um requisito que aparece no CSR vigente, o normal é que isso vire não conformidade da cláusula 4.3.2 ou da cláusula afetada.

A IATF reconhece que é um problema. No comunicado SC-2026-005 sobre a segunda edição da norma, ela diz que os CSR são um dos temas mais discutidos do esquema e que os participantes os apontam de forma constante como uma dificuldade. Um dos objetivos da revisão é identificar os requisitos compartilhados por várias montadoras e, quando possível, incluí-los na própria norma. Até que ela saia (a publicação está prevista para meados de 2027), os CSR continuam sendo gerenciados um a um.

Como os gerenciaríamos

Com uma matriz de requisitos. Cada requisito de cada cliente é uma linha com a sua cláusula da IATF 16949, o processo afetado, o responsável, a evidência com que você o demonstra e a versão do CSR de onde ele vem. Funciona melhor do que guardar os PDFs em uma pasta por cliente, por três motivos: você vê rapidamente quais processos carregam mais requisitos, pode auditar contra a matriz e, quando sai uma versão nova, só revisa as linhas que mudam.

Inclua uma verificação periódica da página da IATF e do portal de cada cliente, com data e responsável, e deixe registro mesmo quando não houver mudanças. É a forma mais simples de mostrar ao auditor que a avaliação da cláusula 4.3.2 está viva. E não se esqueça dos clientes que não são montadoras: um fornecedor Tier 1 também pode ter seus requisitos, e eles não aparecem em nenhum site público.

No módulo de compliance do GlobalSuite®, cada CSR pode ser carregado como um referencial próprio, com cada requisito atribuído ao seu processo, responsável, controles e evidências, junto com a ISO 9001 e a IATF 16949. O que você precisa repassar aos seus fornecedores pode ser enviado como questionário pelo módulo de terceiros, com as respostas e evidências guardadas no mesmo lugar. Se quiser ver como ficaria com os seus clientes, fale com a gente.

Fontes oficiais: requisitos específicos dos clientes no site da IATF, notícias da IATF e comunicado SC-2026-005. Datas dos CSR verificadas em 30 de outubro de 2026.