A Norma ISO 13485 explicada

Uma visão geral independente da DQS, um organismo de certificação acreditado.

A ISO 13485 é a norma internacional para sistemas de gestão da qualidade no setor dos dispositivos médicos. Especifica os requisitos de um sistema de gestão da qualidade que uma organização deve demonstrar para fornecer dispositivos médicos e serviços relacionados que cumpram de forma consistente os requisitos dos clientes e os requisitos regulamentares aplicáveis. A versão atual é a ISO 13485:2016, complementada na União Europeia pela norma EN ISO 13485:2016/A11:2021. Esta alteração europeia estabelece a relação entre a norma ISO 13485:2016 e os requisitos do Regulamento da UE relativo aos dispositivos médicos (MDR 2017/745) e do Regulamento relativo aos dispositivos médicos para diagnóstico in vitro (IVDR 2017/746), ajudando os fabricantes a demonstrar a conformidade com os requisitos regulamentares aplicáveis. Nos Estados Unidos, o Regulamento do Sistema de Gestão da Qualidade (QMSR) da FDA entrou em vigor a 2 de fevereiro de 2026, incorporando a norma ISO 13485:2016 por referência no 21 CFR Parte 820. Não está atualmente prevista qualquer revisão formal da norma ISO 13485, embora se preveja a realização de atividades de revisão à medida que as novas tecnologias e as expectativas regulamentares evoluam (Situação em maio de 2026). 

Factos-chave em resumo 

Por que razão a norma ISO 13485 é tão importante no panorama regulamentar? 

Pressão regulamentar nos principais mercados 

O setor dos dispositivos médicos é uma das áreas mais fortemente regulamentadas da economia global, e o panorama regulamentar tem vindo a tornar-se cada vez mais rigoroso. Na União Europeia, o Regulamento relativo aos dispositivos médicos (MDR, Regulamento (UE) 2017/745) e o Regulamento relativo aos dispositivos de diagnóstico in vitro (IVDR, Regulamento (UE) 2017/746) exigem que os fabricantes e os representantes autorizados implementem um sistema de gestão da qualidade; A norma EN ISO 13485:2016/A11:2021 é a norma harmonizada utilizada pela maioria dos fabricantes como base do SGQ para a avaliação da conformidade com o MDR e o IVDR. Nos Estados Unidos, o Regulamento do Sistema de Gestão da Qualidade (QMSR) da FDA entrou em vigor a 2 de fevereiro de 2026, substituindo o anterior 21 CFR Parte 820 (Regulamento do Sistema de Qualidade), incorporando a norma ISO 13485:2016 por referência, com aditamentos específicos da FDA relativos à rotulagem, ao tratamento de reclamações e à manutenção de registos. A Health Canada exige há muito tempo a certificação ISO 13485 no âmbito do Programa de Auditoria Única de Dispositivos Médicos (MDSAP), e outras entidades reguladoras importantes (a ANVISA do Brasil, a TGA da Austrália, a PMDA do Japão, a SAHPRA da África do Sul) aceitam ou exigem auditorias MDSAP baseadas na norma ISO 13485. 

Expectativas da Cadeia de Abastecimento e Análise por parte dos Organismos Notificados 

O ambiente regulamentar gerou expectativas concretas ao longo da cadeia de valor dos dispositivos médicos. Os organismos notificados na UE e os organismos de certificação noutros países examinam o controlo dos fornecedores, os registos de conceção e desenvolvimento, a vigilância pós-comercialização e a gestão de riscos com rigor crescente. Espera-se que os fornecedores de nível N de componentes, serviços de esterilização, embalagem e fabrico por contrato operem sistemas de gestão da qualidade em conformidade com a norma ISO 13485 como condição para trabalharem com fabricantes de equipamento original (OEM). Os desenvolvedores, distribuidores, importadores e prestadores de serviços de «software como dispositivo médico» (SaMD) enfrentam expectativas equivalentes relativamente ao seu papel no ciclo de vida dos dispositivos médicos. 

Segurança do doente, gestão de riscos e disciplina pós-comercialização 

A lógica subjacente à norma é a segurança do doente. A norma ISO 13485 exige que a gestão de riscos seja aplicada ao longo de toda a concretização do produto, em conformidade com a norma ISO 14971 (a norma mais comum para a gestão de riscos de dispositivos médicos), e que as organizações implementem processos de tratamento de reclamações, vigilância pós-comercialização, vigilância e ações corretivas e preventivas capazes de identificar e resolver questões de segurança no terreno. A combinação da disciplina de conceção pré-comercialização com os ciclos de feedback pós-comercialização é o que distingue o SGQ para dispositivos médicos da gestão de qualidade genérica. 

Certificação acreditada vs. não acreditada: por que é importante 

Ao selecionar um parceiro de certificação, é importante distinguir entre certificação acreditada e não acreditada. A certificação acreditada significa que o próprio organismo de certificação é formalmente avaliado, aprovado e monitorizado continuamente por um organismo de acreditação independente. Isto proporciona uma garantia adicional no que diz respeito à competência, imparcialidade, metodologia de auditoria e aceitação internacional. Os certificados não acreditados podem confirmar que foi realizada uma avaliação, mas geralmente não oferecem o mesmo nível de supervisão externa, credibilidade regulamentar ou reconhecimento de mercado. 

Trabalhar com um organismo de certificação acreditado oferece, portanto, vantagens claras: os certificados gozam de maior confiança por parte das entidades reguladoras, dos clientes, das organizações de aquisição e dos parceiros comerciais; são mais adequados para mercados regulamentados e processos de qualificação de fornecedores; e fornecem provas mais sólidas de que a auditoria foi realizada de acordo com regras reconhecidas e requisitos de acreditação controlados. A DQS detém acreditações ISO 13485 junto de organismos de acreditação internacionalmente reconhecidos, incluindo a DAkkS na Alemanha, a ANAB nos Estados Unidos e o Conselho de Normalização do Canadá, o que reforça a aceitação internacional e a credibilidade dos seus certificados. 

Requisitos fundamentais da norma ISO 13485

A norma ISO 13485:2016 está estruturada em oito cláusulas. As cláusulas 1 a 3 abrangem o âmbito de aplicação, as referências normativas e os termos e definições. As cláusulas de requisitos — em relação às quais uma organização é auditada — são as cláusulas 4 a 8. 

Cláusula 4 — Sistema de Gestão da Qualidade 

A organização documenta, implementa e mantém um sistema de gestão da qualidade. Os requisitos abrangem os requisitos gerais do SGQ (incluindo controlos sobre processos subcontratados e software utilizado no SGQ), o manual da qualidade, o controlo de documentos e o controlo de registos. Os requisitos de documentação são explícitos e detalhados por natureza, refletindo o objetivo regulamentar da norma. 

Cláusula 5 — Responsabilidade da Direção 

A direção estabelece a política de qualidade e os objetivos de qualidade, realiza revisões da gestão e assegura a disponibilidade de recursos. A cláusula especifica a função do representante da direção, a comunicação interna e as responsabilidades e competências necessárias para operar o sistema de gestão da qualidade. 

Cláusula 6 — Gestão de Recursos 

Os requisitos abordam a disponibilização de recursos, incluindo recursos humanos (competência, formação, sensibilização), infraestruturas e o ambiente de trabalho. No que diz respeito aos dispositivos estéreis e aos dispositivos implantáveis ativos, são especificamente destacados os requisitos relativos ao controlo da contaminação e ao ambiente de trabalho. 

Cláusula 7 — Realização do produto 

A cláusula mais extensa abrange o ciclo de vida dos dispositivos médicos: planeamento da realização do produto, processos relacionados com o cliente, conceção e desenvolvimento, aquisição (incluindo avaliação e reavaliação de fornecedores), produção e prestação de serviços, identificação e rastreabilidade, controlo dos equipamentos de monitorização e medição e atividades de gestão de riscos aplicadas ao longo de todo o processo. Aplicam-se requisitos específicos aos dispositivos estéreis, aos dispositivos implantáveis e aos dispositivos que requerem instalação ou manutenção. 

Cláusula 8 — Medição, Análise e Melhoria 

A organização planeia e implementa processos de monitorização, medição, análise e melhoria, incluindo feedback (vigilância pós-comercialização), tratamento de reclamações, comunicação às autoridades reguladoras, auditoria interna, monitorização e medição de processos e produtos, controlo de produtos não conformes, análise de dados e ações corretivas e preventivas (CAPA). É nesta cláusula que a ligação da norma à vigilância pós-comercialização é mais explícita.

Grupos-alvo e áreas de aplicação da ISO 13485

A ISO 13485 é a referência global de facto para organizações que operam em qualquer fase do ciclo de vida dos dispositivos médicos. Os grupos de utilizadores típicos incluem: 

• Fabricantes de dispositivos médicos, desde pequenos desenvolvedores de SaMD e start-ups até grandes OEM multinacionais. 
• Fabricantes de dispositivos de diagnóstico in vitro (IVD), onde a transição paralela para o IVDR da UE impulsionou uma adoção significativa de implementações de SGQ baseadas na norma ISO 13485. 
• Fabricantes por contrato e empresas de conceção, que precisam de ser capazes de se integrar de forma harmoniosa nas auditorias ao SGQ dos clientes. 
• Fornecedores de componentes, serviços de esterilização, fornecedores de embalagens e prestadores de serviços de desenvolvimento de software, que necessitam cada vez mais de certificação ou de conformidade avaliada como condição para o fornecimento. 
• Distribuidores, importadores e representantes autorizados com obrigações regulamentares ao abrigo do MDR, do IVDR ou de regimes nacionais equivalentes. 
• Instaladores e prestadores de serviços para dispositivos médicos que requerem instalação ou manutenção profissional. 

Um sistema de gestão da qualidade de dispositivos médicos bem concebido apoia a tomada de decisões informadas, fornecendo à liderança e aos gestores operacionais informações estruturadas e rastreáveis sobre a conceção, a produção, o desempenho dos fornecedores e o comportamento pós-comercialização. Proporciona a base para uma gestão baseada em evidências da segurança dos doentes e da conformidade regulamentar; o sistema em si não age, mas permite que as pessoas na organização tomem decisões mais bem informadas

Normas relacionadas com a ISO 13485

Estrutura harmonizada e combinações típicas

Ao contrário da maioria das outras normas ISO relativas a sistemas de gestão, a ISO 13485 não está alinhada com a Estrutura de Alto Nível (Anexo SL). Trata-se de uma escolha deliberada do ISO/TC 210, com o objetivo de manter a norma estável para as entidades reguladoras de dispositivos médicos que a incorporaram por referência. As organizações que aplicam a norma ISO 13485 em conjunto com a ISO 9001 costumam implementar um único SGQ integrado, no qual os elementos da ISO 9001 são sobrepostos à base da ISO 13485, reconhecendo que ambas partilham uma herança intelectual, mas já não partilham a estrutura das cláusulas. Muitos fabricantes de dispositivos médicos também aplicam em paralelo os sistemas ISO 14001 (ambiente) e ISO 45001 (saúde e segurança no trabalho), mas a integração com a ISO 13485 é necessariamente mais superficial devido à diferença estrutural.

A ligação com a ISO 9001

A norma ISO 13485 derivou originalmente da ISO 9001 e partilha a sua abordagem conceptual há décadas. A edição de 2016 da ISO 13485, no entanto, não foi intencionalmente alinhada com a revisão de 2015 da ISO 9001, e não há, atualmente, qualquer indicação de que o ISO/TC 210 pretenda alinhar-se com a ISO 9001:2026. As organizações não devem, portanto, partir do princípio de que a conformidade com uma norma implica a conformidade com a outra; os requisitos diferem em áreas importantes, nomeadamente no que diz respeito à documentação, gestão de riscos, relatórios regulamentares, conceção e desenvolvimento, e atividades pós-comercialização.

MDSAP e Requisitos Regulamentares Específicos

O Programa de Auditoria Única de Dispositivos Médicos (MDSAP) é um programa de auditoria que utiliza a norma ISO 13485:2016 como norma principal e acrescenta requisitos específicos de cada país para as entidades reguladoras participantes (a TGA da Austrália, a ANVISA do Brasil, Health Canada, a FDA dos EUA e a PMDA/MHLW do Japão). Uma auditoria MDSAP bem-sucedida é reconhecida pelas entidades reguladoras participantes de diferentes formas — sendo obrigatória em algumas e aceite como prova noutras. A norma EN ISO 13485:2016/A11:2021 é a versão europeia harmonizada da norma, com os anexos ZA e ZB a esclarecerem a forma como a norma se articula com o MDR e o IVDR da UE. O Regulamento do Sistema de Gestão da Qualidade (QMSR) da FDA, com entrada em vigor a 2 de fevereiro de 2026, incorpora a norma ISO 13485:2016 por referência e acrescenta disposições específicas da FDA relativas à rotulagem, ao tratamento de reclamações e à manutenção de registos; O QMSR não se atualiza automaticamente para futuras revisões da norma ISO 13485 sem a adoção de regulamentação específica da FDA.

Gestão de riscos e normas técnicas conexas

A norma ISO 13485 está intimamente ligada a um conjunto de normas de gestão de risco e de segurança dos produtos que não são normas de sistemas de gestão certificáveis, mas que são referenciadas pela ISO 13485 ou exigidas pelas entidades reguladoras. A norma ISO 14971 (aplicação da gestão de risco aos dispositivos médicos) é a referência reconhecida em matéria de gestão de risco. A norma IEC 62304 (processos do ciclo de vida do software de dispositivos médicos), a IEC 62366-1 (engenharia de usabilidade) e a série IEC 60601 (segurança elétrica de equipamentos elétricos médicos) são normas técnicas de produto que interagem com o SGQ da ISO 13485, mas não constituem, por si só, certificações de SGQ. Estas não devem ser descritas como equivalentes à ISO 13485.