Explicación de la norma ISO 13485

Una visión general independiente de DQS, un organismo de certificación acreditado.

La norma ISO 13485 es la norma internacional para los sistemas de gestión de la calidad en el sector de los productos sanitarios. Establece los requisitos que debe cumplir un sistema de gestión de la calidad para que una organización pueda demostrar que suministra productos sanitarios y presta servicios relacionados que satisfacen de forma sistemática los requisitos de los clientes y la normativa aplicable. La versión actual es la ISO 13485:2016, complementada en la Unión Europea por la norma EN ISO 13485:2016/A11:2021. Esta enmienda europea establece la relación entre la norma ISO 13485:2016 y los requisitos del Reglamento de la UE sobre productos sanitarios (MDR 2017/745) y del Reglamento sobre productos sanitarios para diagnóstico in vitro (IVDR 2017/746), lo que ayuda a los fabricantes a demostrar el cumplimiento de los requisitos reglamentarios aplicables. En Estados Unidos, el Reglamento sobre Sistemas de Gestión de la Calidad (QMSR) de la FDA entró en vigor el 2 de febrero de 2026, incorporando la norma ISO 13485:2016 por referencia en el título 21 del Código de Regulaciones Federales (CFR), parte 820. Actualmente no está prevista ninguna revisión formal de la norma ISO 13485, aunque se espera que se lleven a cabo actividades de revisión a medida que evolucionen las nuevas tecnologías y las expectativas normativas (situación en mayo de 2026). 

Datos clave de un vistazo 

¿Por qué es tan importante la norma ISO 13485 en el panorama normativo? 

Presión normativa en los principales mercados 

El sector de los productos sanitarios es uno de los ámbitos más regulados de la economía mundial, y el marco normativo se ha ido endureciendo cada vez más. En la Unión Europea, el Reglamento sobre productos sanitarios (MDR, Reglamento (UE) 2017/745) y el Reglamento sobre productos sanitarios para diagnóstico in vitro (IVDR, Reglamento (UE) 2017/746) exigen a los fabricantes y a los representantes autorizados que apliquen un sistema de gestión de la calidad; La norma EN ISO 13485:2016/A11:2021 es la norma armonizada que utilizan la mayoría de los fabricantes como base del sistema de gestión de la calidad (SGC) para la evaluación de la conformidad con el MDR y el IVDR. En Estados Unidos, el Reglamento sobre el Sistema de Gestión de la Calidad (QMSR) de la FDA entró en vigor el 2 de febrero de 2026, sustituyendo al anterior 21 CFR Parte 820 (Reglamento sobre el sistema de calidad) al incorporar por referencia la norma ISO 13485:2016, con añadidos específicos de la FDA en materia de etiquetado, gestión de reclamaciones y mantenimiento de registros. Health Canada lleva mucho tiempo exigiendo la certificación ISO 13485 en el marco del Programa de Auditoría Única de Productos Sanitarios (MDSAP), y otros organismos reguladores importantes (la ANVISA de Brasil, la TGA de Australia, la PMDA de Japón y la SAHPRA de Sudáfrica) aceptan o exigen auditorías del MDSAP basadas en la norma ISO 13485. 

Expectativas de la cadena de suministro y escrutinio de los organismos notificados 

El entorno normativo ha generado expectativas concretas a lo largo de la cadena de valor de los productos sanitarios. Los organismos notificados de la UE y los organismos de certificación de otros países examinan con cada vez mayor rigor el control de los proveedores, los registros de diseño y desarrollo, la vigilancia poscomercialización y la gestión de riesgos. Se espera que los proveedores de nivel N de componentes, servicios de esterilización, envasado y fabricación por contrato apliquen sistemas de gestión de la calidad conformes a la norma ISO 13485 como condición para trabajar con los fabricantes de equipos originales (OEM). Los desarrolladores, distribuidores, importadores y proveedores de servicios de «software como producto sanitario» (SaMD) se enfrentan a expectativas equivalentes en relación con su papel en el ciclo de vida de los productos sanitarios. 

Seguridad del paciente, gestión de riesgos y disciplina poscomercialización 

La lógica subyacente a la norma es la seguridad del paciente. La norma ISO 13485 exige que la gestión de riesgos se aplique a lo largo de toda la realización del producto, de acuerdo con la norma ISO 14971 (la norma más común para la gestión de riesgos de los productos sanitarios), y que las organizaciones cuenten con procesos de gestión de reclamaciones, vigilancia poscomercialización, vigilancia y acciones correctivas y preventivas capaces de identificar y abordar los problemas de seguridad sobre el terreno. La combinación de la disciplina de diseño previa a la comercialización y los ciclos de retroalimentación posteriores a la comercialización es lo que distingue al sistema de gestión de la calidad (SGC) de los productos sanitarios de la gestión de la calidad genérica. 

Certificación acreditada frente a no acreditada: por qué es importante 

A la hora de seleccionar un socio de certificación, es importante distinguir entre la certificación acreditada y la no acreditada. La certificación acreditada significa que el propio organismo de certificación es evaluado formalmente, aprobado y supervisado de forma continua por un organismo de acreditación independiente. Esto proporciona una garantía adicional en cuanto a competencia, imparcialidad, metodología de auditoría y aceptación internacional. Los certificados no acreditados pueden confirmar que se ha llevado a cabo una evaluación, pero, por lo general, no ofrecen el mismo nivel de supervisión externa, credibilidad normativa ni reconocimiento en el mercado. 

Por lo tanto, trabajar con un organismo de certificación acreditado ofrece claras ventajas: los certificados gozan de mayor confianza por parte de los organismos reguladores, los clientes, las organizaciones de compras y los socios comerciales; se adaptan mejor a los mercados regulados y a los procesos de cualificación de proveedores; y proporcionan una prueba más sólida de que la auditoría se ha llevado a cabo conforme a normas reconocidas y requisitos de acreditación controlados. DQS cuenta con acreditaciones ISO 13485 otorgadas por organismos de acreditación reconocidos internacionalmente, entre los que se incluyen DAkkS en Alemania, ANAB en Estados Unidos y el Consejo de Normas de Canadá, lo que respalda la aceptación y la credibilidad internacionales de sus certificados. 

Requisitos fundamentales de la norma ISO 13485

La norma ISO 13485:2016 se estructura en ocho cláusulas. Las cláusulas 1 a 3 abarcan el ámbito de aplicación, las referencias normativas y los términos y definiciones. Las cláusulas de requisitos —en función de las cuales se audita a una organización— son las cláusulas 4 a 8. 

Cláusula 4 — Sistema de gestión de la calidad 

La organización documenta, implementa y mantiene un sistema de gestión de la calidad. Los requisitos abarcan los requisitos generales del SGQ (incluidos los controles sobre los procesos subcontratados y el software utilizado en el SGQ), el manual de calidad, el control de documentos y el control de registros. Los requisitos de documentación son explícitos y detallados por diseño, lo que refleja la finalidad normativa de la norma. 

Cláusula 5 — Responsabilidad de la dirección 

La alta dirección establece la política de calidad y los objetivos de calidad, lleva a cabo revisiones de la gestión y garantiza la disponibilidad de recursos. La cláusula especifica la función del representante de la dirección, la comunicación interna y las responsabilidades y facultades necesarias para el funcionamiento del sistema de gestión de la calidad. 

Cláusula 6 — Gestión de recursos 

Los requisitos abordan la provisión de recursos, incluidos los recursos humanos (competencia, formación, sensibilización), la infraestructura y el entorno de trabajo. En el caso de los productos estériles y los productos implantables activos, se especifican expresamente los requisitos relativos al control de la contaminación y al entorno de trabajo. 

Cláusula 7 — Realización del producto 

Esta cláusula, la más extensa, abarca el ciclo de vida de los productos sanitarios: planificación de la realización del producto, procesos relacionados con el cliente, diseño y desarrollo, compras (incluida la evaluación y reevaluación de proveedores), producción y prestación de servicios, identificación y trazabilidad, control de los equipos de vigilancia y medición, y actividades de gestión de riesgos aplicadas a lo largo de todo el proceso. Se aplican requisitos específicos a los productos estériles, a los productos implantables y a los productos que requieren instalación o mantenimiento. 

Cláusula 8 — Medición, análisis y mejora 

La organización planifica y aplica procesos de seguimiento, medición, análisis y mejora, incluyendo la retroalimentación (vigilancia poscomercialización), la gestión de reclamaciones, la notificación a las autoridades reguladoras, la auditoría interna, el seguimiento y la medición de los procesos y del producto, el control de productos no conformes, el análisis de datos y las acciones correctivas y preventivas (CAPA). Esta cláusula es donde la relación de la norma con la vigilancia poscomercialización resulta más explícita.

Grupos destinatarios y ámbitos de aplicación de la norma ISO 13485

La norma ISO 13485 es la referencia mundial de facto para las organizaciones que operan en cualquier fase del ciclo de vida de los productos sanitarios. Entre los grupos de usuarios típicos se incluyen: 

• Fabricantes de productos sanitarios, desde pequeños desarrolladores de SaMD y empresas emergentes hasta grandes fabricantes de equipo original (OEM) multinacionales. 
• Fabricantes de productos para diagnóstico in vitro (IVD), donde la transición paralela al Reglamento de la UE sobre productos para diagnóstico in vitro (IVDR) ha impulsado una adopción significativa de sistemas de gestión de la calidad (SGC) basados en la norma ISO 13485. 
• Fabricantes por contrato y empresas de diseño, que deben poder integrarse sin problemas en las auditorías del SGQ de sus clientes. 
• Proveedores de componentes, servicios de esterilización, proveedores de embalaje y proveedores de servicios de desarrollo de software, que cada vez más necesitan la certificación o la evaluación de la conformidad como condición para el suministro. 
• Distribuidores, importadores y representantes autorizados con obligaciones reglamentarias en virtud del MDR, el IVDR o regímenes nacionales equivalentes. 
• Instaladores y proveedores de servicios para productos sanitarios que requieren instalación o mantenimiento profesional. 

Un sistema de gestión de la calidad de productos sanitarios bien diseñado respalda la toma de decisiones fundamentadas al proporcionar a los directivos y responsables operativos información estructurada y trazable sobre el diseño, la producción, el rendimiento de los proveedores y el comportamiento tras la comercialización. Sienta las bases para una gestión basada en la evidencia de la seguridad de los pacientes y el cumplimiento normativo; el sistema en sí mismo no actúa, pero permite a las personas de la organización tomar decisiones mejor fundamentadas

Normas relacionadas con la ISO 13485

Estructura armonizada y combinaciones típicas

A diferencia de la mayoría de las demás normas ISO sobre sistemas de gestión, la norma ISO 13485 no se ajusta a la Estructura de Alto Nivel (Anexo SL). Se trata de una elección deliberada del ISO/TC 210, destinada a mantener la estabilidad de la norma para los organismos reguladores de productos sanitarios que la han incorporado por referencia. Las organizaciones que aplican la norma ISO 13485 junto con la ISO 9001 suelen gestionar un único sistema de gestión de la calidad (SGC) integrado, en el que los elementos de la ISO 9001 se superponen a la base de la ISO 13485, reconociendo que ambas comparten un legado intelectual, pero ya no comparten la estructura de cláusulas. Muchos fabricantes de productos sanitarios también aplican en paralelo los sistemas de la norma ISO 14001 (medio ambiente) y la norma ISO 45001 (salud y seguridad en el trabajo), pero la integración con la norma ISO 13485 es necesariamente más ligera debido a la diferencia estructural.

La relación con la norma ISO 9001

La norma ISO 13485 se derivó originalmente de la norma ISO 9001 y ha compartido su enfoque conceptual durante décadas. Sin embargo, la edición de 2016 de la norma ISO 13485 no se alineó intencionadamente con la revisión de 2015 de la norma ISO 9001, y actualmente no hay indicios de que el ISO/TC 210 tenga previsto alinearse con la norma ISO 9001:2026. Por lo tanto, las organizaciones no deben dar por sentado que el cumplimiento de una norma implica el cumplimiento de la otra; los requisitos difieren en aspectos importantes, especialmente en lo que se refiere a la documentación, la gestión de riesgos, la presentación de informes reglamentarios, el diseño y el desarrollo, y las actividades posteriores a la comercialización.

MDSAP y requisitos reglamentarios específicos

El Programa de Auditoría Única de Productos Sanitarios (MDSAP) es un programa de auditoría que utiliza la norma ISO 13485:2016 como norma básica y añade requisitos específicos de cada país para las autoridades reguladoras participantes (la TGA de Australia, la ANVISA de Brasil, Health Canada, la FDA de EE. UU. y la PMDA/MHLW de Japón). Una auditoría MDSAP superada con éxito es reconocida por las autoridades reguladoras participantes de diferentes maneras: es obligatoria en algunas y se acepta como prueba en otras. La norma EN ISO 13485:2016/A11:2021 es la versión armonizada europea de la norma, y sus anexos ZA y ZB aclaran cómo se corresponde la norma con el MDR y el IVDR de la UE. El Reglamento de la FDA sobre el Sistema de Gestión de la Calidad (QMSR), que entrará en vigor el 2 de febrero de 2026, incorpora la norma ISO 13485:2016 por referencia y añade disposiciones específicas de la FDA sobre etiquetado, gestión de reclamaciones y mantenimiento de registros; La QMSR establece explícitamente que no se actualizará automáticamente a futuras revisiones de la norma ISO 13485 sin una normativa específica de la FDA.

Gestión de riesgos y normas técnicas relacionadas

La norma ISO 13485 está estrechamente vinculada a un conjunto de normas sobre riesgos y seguridad de los productos que no son normas de sistemas de gestión certificables, pero a las que hace referencia la norma ISO 13485 o que exigen los organismos reguladores. La norma ISO 14971 (aplicación de la gestión de riesgos a los productos sanitarios) es la referencia reconocida en materia de gestión de riesgos. La norma IEC 62304 (procesos del ciclo de vida del software de productos sanitarios), la norma IEC 62366-1 (ingeniería de usabilidad) y la serie IEC 60601 (seguridad eléctrica de los equipos médicos eléctricos) son normas técnicas de producto que interactúan con el sistema de gestión de la calidad (SGC) de la norma ISO 13485, pero que no constituyen en sí mismas certificaciones de SGC. No deben describirse como equivalentes a la norma ISO 13485.