Gestión de la Calidad
Última actualización: 21 de agosto de 2026
¿Qué es un Sistema de Gestión de la Calidad ISO 13485?
Un sistema de gestión de calidad ISO 13485 es una norma internacional que se utiliza para los sistemas de gestión de calidad en el diseño y la fabricación de productos sanitarios con necesidades especiales que permiten a las organizaciones asegurarse de que los productos sanitarios cumplan con los requisitos de los clientes y las normativas.
¿Por qué se debe implantar el Sistema de Gestión de Calidad ISO 13485?
ISO 13485 es muy importante para los fabricantes y proveedores de productos sanitarios porque permite a una organización garantizar que estos productos se desarrollen y entreguen de manera que su uso sea seguro. Al cumplir con estos requisitos de ISO para productos sanitarios, una organización no solo cumplirá con las normativas vigentes, sino que también gestionará el riesgo en el proceso de fabricación.
Alcance y sistemas de gestión de la calidad principales
Cualquier fabricante de productos sanitarios con sede en Europa o América debe disponer de un Sistema de Gestión de la Calidad ISO 13485. Bajo el sistema QMSR de los EE. UU., esto implica la norma ISO 13485:2016 y la Cláusula 3 de la norma ISO 9000:2015. La norma ISO 13485 se puede aplicar a todas las empresas locales y extranjeras que fabriquen dispositivos terminados o accesorios. Esto también se aplica a los esterilizadores por contrato, instaladores y especificadores. En caso de que algún requisito de la norma ISO 13485 entre en conflicto con las disposiciones de la Ley Federal de Alimentos, Medicamentos y Cosméticos de los EE. UU., prevalecerán las disposiciones de dicha Ley. Los fabricantes extranjeros tienen que identificar claramente sus funciones como importadores o distribuidores de acuerdo con la legislación extranjera y evaluar el impacto de los requisitos reglamentarios en su jurisdicción. El control de diseño es una excepción permitida si lo autoriza la legislación extranjera. Sin embargo, si no se requiere algún otro requisito de las cláusulas 6, 7 u 8 de la norma ISO 13485, los motivos de ello deberán constar por escrito en el manual de calidad de la norma ISO 13485.
Inicio del cumplimiento normativo mediante un análisis de brechas de la norma ISO 13485
Antes de la implementación de estos marcos de trabajo, muchas organizaciones realizan un análisis de brechas de la norma ISO 13485. Este tipo de análisis permite a las organizaciones evaluar sus procesos con respecto a la norma ISO 13485. En lo que respecta al riesgo de realización del producto y al control del diseño, se debe desarrollar una gestión de riesgos continua que cubra todo el ciclo de vida del sistema de calidad. De acuerdo con la regulación de QMSR de los EE. UU., todos los productos sanitarios de clase II y clase III y ciertos productos sanitarios de clase I que incluyen dispositivos de software automatizados, catéteres de succión traqueobronquial, guantes de cirujano sin polvo, sujeciones protectoras, sistemas aplicadores de radionúclidos manuales y fuentes de radionúclidos de teleterapia deben cumplir con los controles de diseño y desarrollo especificados en la cláusula 7.3 de la norma ISO 13485. Las exenciones de dispositivos de investigación también se deben seguir estrictamente de acuerdo con estos controles de diseño; sin embargo, en Europa, se requiere que este sistema tenga un plan de evaluación clínica con conexión directa al seguimiento clínico poscomercialización. La evaluación clínica o de funcionamiento se debe realizar durante la validación del diseño y los dispositivos bajo evaluación no se pueden entregar a los clientes.
Directrices ISO para los procesos de producción, el etiquetado y la comercialización de productos sanitarios
Para el proceso de etiquetado de producción y control de la liberación de productos sanitarios, necesitará procedimientos operativos estándar para abordar cualquier cambio en el diseño o cambios funcionales de los productos o normas armonizadas y especificaciones comunes. Se debe documentar el PNT obligatorio de la norma ISO 13485. En el caso de productos combinados basados en normativas de medicamentos, debe cumplir los requisitos del sistema de calidad al mismo tiempo de acuerdo con la regulación de medicamentos y con ciertas disposiciones de las normas ISO 13485 y 820 sobre requisitos generales, diseño, compras, auditoría interna y servicio técnico. Los controles de verificación deben evitar posibles errores de etiquetado mediante procedimientos específicos de inspección, almacenamiento y manipulación de etiquetas. Los procesos de etiquetado y envasado deben evaluarse antes de la liberación física para confirmar que se dispone de los parámetros de procesamiento únicos y de los identificadores únicos de producto. Independientemente de que existan sistemas de escaneo automatizados, debe haber una persona designada que evalúe manualmente muestras de todas las etiquetas procesadas. No puede liberar lotes de productos sanitarios al mercado sin la aprobación de conformidad dentro del sistema de gestión de la calidad. La legislación europea exige que haya una persona designada responsable del cumplimiento normativo dentro del sistema, aunque las microempresas y pequeñas empresas pueden disponer de una solución externa para esto. Según la legislación de los Estados Unidos, el reprocesamiento implica actividades realizadas en un producto no conforme antes de su liberación.
Sistema de gestión de la calidad ISO 13485 para expedientes técnicos, trazabilidad y control de registros
Para abordar las cuestiones de trazabilidad y control de registros de los expedientes médicos, es necesario garantizar un expediente de producto sanitario completo con una descripción técnica, especificación y seguimiento de cada familia de productos de conformidad con las normas ISO para productos sanitarios. Los registros de calidad deben conservarse durante el tiempo indicado por los requisitos de la regulación del mercado, pero no menos de dos años tras la comercialización del producto, mientras que los registros de conformidad deben conservarse durante toda la vida útil del producto. En el caso de Europa, se requiere un informe de vigilancia poscomercialización para los productos de clase I, y las clases IIa, IIb y III aportan datos a un informe periódico de seguridad actualizado. Estos informes de seguridad deben actualizarse cada año para la clase IIb y la clase III, y al menos cada dos años para la clase IIa. En cuanto a los requisitos de trazabilidad, se debe verificar el sistema de gestión de la calidad con respecto a la identificación única de productos. De acuerdo con las regulaciones de EE. UU., los fabricantes deben proporcionar identificaciones únicas de productos para sus dispositivos de conformidad con la parte 830, y el seguimiento de los productos debe realizarse de conformidad con la parte 821 si se emite una orden de seguimiento. Los productos de soporte vital deben cumplir con elementos específicos de la cláusula 7.5.9.2 de la norma ISO 13485. Estados Unidos define los productos implantables como aquellos dispositivos que se colocan en cavidades del cuerpo humano durante al menos 30 días. Los registros específicos de quejas y de mantenimiento son obligatorios incluso para los fabricantes exentos de las prácticas de correcta fabricación, CGMP.
Ofrecemos consultoría sobre la norma ISO 13485, con especialización en vigilancia poscomercialización y vigilancia
Un sistema proactivo de vigilancia poscomercialización y las vías de comunicación directa con la autoridad reguladora local forman parte del sistema de calidad. Es responsabilidad del fabricante notificar los acontecimientos adversos a la FDA, siempre que cumplan los requisitos estipulados en la parte 803 de la normativa. El departamento de conformidad debe garantizar que todas las notificaciones de advertencia en relación con correcciones de campo, acciones de campo y avisos de mercado se realicen de acuerdo con la parte 806.
Vías de conformidad, mecánica de inspección, costes y análisis de brechas de la norma ISO 13485
Para los enfoques de evaluación de la conformidad en Europa, estos se basan en la clase de riesgo del producto según el anexo IX. Las vías de la clase III implican una auditoría completa del sistema de calidad según el capítulo I, respaldada por un manual de calidad completo de la norma ISO 13485 y documentación técnica conforme al capítulo II. Para la clase IIb, el enfoque abarca los capítulos I y III junto con la auditoría de la documentación técnica de al menos un producto representativo por grupo genérico, excepto en el caso de los productos implantables de la clase IIb, cuyas auditorías técnicas se realizan para cada producto individual. La clase IIa requiere el cumplimiento de los capítulos I y III y una auditoría de la documentación técnica de un producto representativo por cada categoría. Las categorías especiales de la clase I como instrumentos quirúrgicos estériles, de medición o reutilizables utilizan los procesos de los capítulos I y III del anexo IX, pero la auditoría se realiza únicamente en relación con la esterilidad, la metrología o la reutilización. Una alternativa es el anexo XI parte a, que se basa en un sistema de gestión de la calidad de la producción. Con respecto al mercado de los Estados Unidos, el uso del marco QMSR entró en vigor a partir del 2 de febrero de 2026, por lo que los antiguos documentos de inspección y cumplimiento del sistema de calidad 7382.845 y 7383.001 quedaron obsoletos. Las inspecciones activas en los Estados Unidos ahora utilizan únicamente el nuevo procedimiento explicado en el programa de cumplimiento de inspección de fabricantes de productos sanitarios 7382.850 para evaluar cada PNT de la norma ISO 13485 y el proceso de calidad. Los costes anuales estimados de aprendizaje y transición para el cumplimiento, derivados a menudo de la realización de un análisis de discrepancias de la norma ISO 13485 para las organizaciones ya registradas, ascienden a unos 8,2 millones de dólares al año. El coste estimado de la carga para los establecimientos de productos sanitarios que no realizan un análisis de discrepancias de la norma ISO 13485 para cumplir con dicha norma durante la aplicación de la reglamentación asciende a 49 871 733 dólares.
Normas de inspección directa, aplicación de auditorías y cumplimiento de los PNT de la norma ISO 13485
La FDA, en particular, ha aclarado que no aceptará ningún certificado estándar ISO 13485 ni un manual de calidad ISO 13485 independiente en lugar de su propia regulación e inspección de vigilancia llevada a cabo de conformidad con la sección 704 de la Ley FD&C. Ningún fabricante, ya sea nacional o extranjero, puede quedar exento del proceso de inspección de la FDA basándose en la certificación ISO 13485. No obstante, la FDA continuará aceptando auditorías detalladas de terceros realizadas a través del Programa de Auditoría Única de Dispositivos Médicos de carácter voluntario, denominado MDSAP. En Europa, los organismos notificados que evalúan al fabricante están obligados a realizar la evaluación del sistema de calidad utilizando su propio personal interno permanente. Es importante añadir que las evaluaciones de los organismos notificados están reguladas por las autoridades nacionales mediante auditorías observadas, lo que significa que las autoridades nacionales tendrán la oportunidad de observar a los organismos notificados mientras evalúan e inspeccionan cada PNT de la norma ISO 13485 y la implementación general del sistema de gestión de calidad en las instalaciones de fabricación.
Beneficios de un sistema de gestión de la calidad ISO 13485
Mejora de la gestión de riesgos: ofrece técnicas para detectar riesgos durante todo el ciclo de vida del producto, lo que garantiza la seguridad de los pacientes y los usuarios.
Cumplimiento normativo: facilita la adhesión a normativas muy estrictas que deben cumplirse antes de fabricar productos sanitarios, lo que facilitará la entrada en el mercado y la realización de negocios a nivel mundial.
Eficiencia: ayuda a lograr la eficiencia y la eficacia mediante la optimización de los procesos.
Acceso al mercado: garantiza el acceso al mercado en diferentes países al cumplir con las normativas a nivel internacional.
Mejora de la reputación: establece la reputación de una organización entre las distintas partes interesadas gracias al cumplimiento de una norma de calidad ampliamente aceptada.
¿Qué puede hacer Morulaa en materia de consultoría para la norma ISO 13485?
Morulaa Healthtech le ofrece consultoría sobre la norma ISO 13485 junto con un software de sistema de gestión de calidad personalizado específicamente para el sector de los productos sanitarios por profesionales de la industria. Una vez que elige Greenlight Guru, obtiene la ventaja de cumplir con muchos de los requisitos establecidos en la norma ISO 13485:2016 directamente desde las capacidades de flujo de trabajo del propio software.
Demasiadas personas en nuestro sector consideran que un sistema de gestión de calidad es solo un requisito que hay que cumplir para estar en conformidad. No perciben cómo puede ayudar realmente a que su empresa funcione mejor. Nuestro equipo está diseñado para cambiar esa situación. Le ayuda a dirigir una empresa más sólida y eficiente para que pueda centrarse en fabricar productos de alta calidad. Lo más importante es que ayuda a su empresa a centrarse en lo que más importa, que es hacer lo mejor para los pacientes que utilizan sus dispositivos.
Preguntas frecuentes (FAQ)
¿Cuándo entró en vigor oficialmente el nuevo marco QMSR de los Estados Unidos y qué protocolos de inspección se deben seguir?
El proceso de transición al marco de la QMSR comenzó a partir del 2 de febrero de 2026. Ese día, la FDA dejó de utilizar la Técnica de Inspección del Sistema de Calidad al realizar inspecciones de productos sanitarios. Al mismo tiempo, los documentos de conformidad titulados Inspección de Fabricantes de Productos Sanitarios (7382.845) e Inspecciones de Productos Sanitarios de Aprobación Previa al PMA y de Poscomercialización del PMA (7383.001) han quedado obsoletos. Las inspecciones activas se llevan a cabo ahora de acuerdo con el programa actualizado 7382.850.
¿Cuánto le costaría a un fabricante extranjero cumplir con la norma QMSR al ingresar al mercado de los Estados Unidos?
La FDA asume un coste de cumplimiento estimado de transición y aprendizaje para toda la industria de alrededor de 8,2 millones de dólares para el registro existente. Los procesos actuales no cumplen con un sistema de gestión de calidad ISO 13485 y el coste de capital y formación se estima en unos 49.871.733 dólares.
¿Qué normas específicas debe cumplir una pequeña empresa extranjera para el mandato de la persona responsable del cumplimiento de la normativa en Europa?
Toda empresa debe garantizar que cuenta con una Persona Responsable del Cumplimiento Normativo asignada en su sistema de calidad. Sin embargo, las microempresas y las pequeñas empresas están exentas estructuralmente, lo que implica que no están obligadas a tener a esta persona de forma física en sus empresas si su sistema de calidad prevé una estructura jurídica que permita disponer siempre de este especialista.
¿Existe alguna limitación física en cuanto a las cualificaciones de la persona que realiza la evaluación del SGC en Europa y presenciará la autoridad nacional esta inspección?
Sí, existe una limitación física a este respecto. Al evaluar el sistema de calidad de un fabricante, el organismo notificado solo puede utilizar empleados permanentes de su propia empresa. Además, se espera que las autoridades nacionales presencien esta inspección, lo que significa que los inspectores nacionales supervisarán la inspección de los inspectores del organismo notificado.
¿Cuáles son los calendarios de mantenimiento para las actualizaciones del archivo técnico y de seguridad de los productos de clase IIa, IIb y III comercializados en Europa?
Los datos obtenidos del sistema de calidad deben utilizarse para realizar el informe periódico de seguridad. El sistema de calidad tiene que contar con calendarios de mantenimiento obligatorios y estrictos para dichos expedientes técnicos, lo que significa que el informe de seguridad de las clases IIb y III debe actualizarse una vez al año, mientras que el de la clase IIa debe hacerse una vez cada dos años.
¿Cuáles son los límites absolutos para las pruebas clínicas y el lanzamiento de dispositivos durante la validación del diseño?
Para llevar a cabo la validación del diseño y del desarrollo, se deben realizar pruebas clínicas o de funcionamiento estrictamente de acuerdo con los requisitos reglamentarios. No se permite considerar como comercializados aquellos productos que se estén sometiendo a pruebas clínicas o de funcionamiento.