Em 9 de setembro de 2026, o NIST, instituto de padrões e tecnologia dos Estados Unidos, publicou a versão final do IR 8536. O documento é um modelo para trocar e verificar informações de rastreabilidade em cadeias de manufatura. Ele descreve como organizações diferentes conectam registros de origem e de trajetória sem concentrar tudo em um repositório único. O foco principal está na manufatura discreta e no software.
A publicação é voluntária e serve de referência para formular requisitos. Ela organiza vocabulário, estrutura de eventos e princípios de troca entre participantes da cadeia. A verificação da origem física continua dependendo de quem emite cada registro.
O modelo compartilha o evento e mantém o dado com o dono
O IR 8536 separa duas informações que a diligência sobre um produto exige. O pedigree reúne os dados que validam a composição interna de um produto. A proveniência descreve o histórico cronológico de origens, mudanças e transferências. Para o documento, a rastreabilidade é o meio operacional de acompanhar e verificar essas duas informações ao longo da cadeia.
Para montar esse caminho, o modelo estrutura eventos como fabricar, montar, armazenar, enviar, receber e colocar em uso. Cada organização transforma parte dos seus registros internos em um evento compartilhável, com vínculo verificável para o evento anterior. A sequência resultante atravessa empresas e regiões.
O desenho é descentralizado por escolha. O dado proprietário permanece no repositório do seu dono, e a cadeia compartilha a estrutura mínima mais as referências que um participante autorizado consegue consultar. Esse princípio de divulgação seletiva atende duas necessidades legítimas ao mesmo tempo. O comprador faz a diligência que o risco exige. O fornecedor preserva propriedade intelectual e informação operacional.
O vínculo confirma o registro e a origem pede validação própria
Um vínculo criptograficamente verificável detecta alteração e confirma a relação entre dois registros. Esse mesmo vínculo preserva o que foi declarado na entrada, inclusive quando a declaração estava errada.
O próprio IR 8536 trata desse ponto em dois grupos de princípios. Um deles cobre a atribuição organizacional verificável e a ligação entre o item físico e sua representação digital. O outro cobre a resiliência diante de dado ausente, de registro em papel e de segredo comercial. O texto admite que cadeias reais têm lacunas. Ele pede que o sistema meça e comunique as lacunas conhecidas e aceite evidência alternativa. O limite aceitável dessa evidência fica com o comprador, conforme o risco do item.
Uma cadeia bem encadeada pode carregar uma afirmação incorreta desde o primeiro elo. Por isso, a conclusão da auditoria precisa dizer qual trecho do caminho foi verificado e com qual grau de confiança.
Leitura NowCy: a evidência entra no contrato
Rastreabilidade produz valor quando responde a uma pergunta concreta. Antes de escolher ferramenta, defina a contestação que a empresa precisa vencer. Pode ser uma falha de campo, um recall, uma suspeita de falsificação ou uma divergência contratual.
Com a pergunta na mão, o pedido de evidência vira cláusula. Cinco definições cobrem o essencial:
- O evento que precisa de registro em cada etapa da cadeia.
- A organização que emite esse registro e assina por ele.
- A parte que verifica o registro e o critério que ela aplica.
- O prazo de guarda da evidência e o formato em que ela fica acessível.
- O procedimento quando o dado falta, com a evidência alternativa aceita.
O documento recomenda participação orientada por valor e proporcional ao risco, e pede que os esforços de rastreabilidade priorizem a interoperabilidade entre registros. Para o documento, impor um modelo de dados único a todos os participantes é inviável na prática. Esse princípio permite aproveitar padrão já usado no setor. Em contrapartida, o IR 8536 pede governança de ecossistema para a criação, a guarda e o acesso aos registros, com política de retenção definida.
O registro da lacuna sustenta a resposta
Toda cadeia real chega com algum trecho incompleto. O valor do modelo aparece quando a empresa registra essa falta no mesmo lugar em que guarda a evidência. Um campo vazio sem explicação vira confirmação por descuido na leitura seguinte.
Compras, qualidade, segurança e jurídico precisam do mesmo vocabulário para isso. O evento tem nome único. O emissor tem identificação. A verificação tem critério. A lacuna tem motivo escrito. Com esses quatro acordos, a resposta a uma contestação não depende de quem atende o telefone naquele dia.
O IR 8536 oferece a estrutura desse acordo em cadeias de manufatura. A validação do dado que entra no registro continua sendo trabalho da organização que o emite.
Fontes e limites
A apuração vem do IR 8536 em versão final e do anúncio oficial da publicação, de 9 de setembro de 2026.
O documento é final, voluntário e dirigido à rastreabilidade de cadeias de manufatura. O foco principal está nos domínios de manufatura discreta e de software. O escopo cobre o fluxo de produtos entre organizações até a implantação ou a aquisição inicial. Ele não cria obrigação de conformidade, não substitui padrão setorial e não comprova por si só a autenticidade do item nem a correção do dado registrado. As cinco definições de contrato propostas acima são leitura da NowCy sobre o modelo.