La ISO 13485 de productos sanitarios es la norma internacional de referencia (armonizada en el argot) para los sistemas de gestión de la calidad relacionados con productos sanitarios.
Su objetivo es establecer los requisitos que debe cumplir un sistema de gestión capaz de proporcionar de forma consistente productos sanitarios y servicios relacionados capaces de satisfacer tanto los requisitos del cliente como los requisitos regulatorios aplicables.
Pero ISO 13485 no debe entenderse simplemente como un conjunto de procedimientos que una empresa prepara para superar una auditoría. Bien implantada, proporciona la estructura mediante la cual una organización controla de forma sistemática actividades tan diferentes como el diseño, las compras, la fabricación, la formación del personal, la trazabilidad, las reclamaciones o las acciones correctivas.
¿Qué es la ISO 13485 de productos sanitarios?
Su nombre formal completo es ISO 13485:2016. Medical devices — Quality management systems — Requirements for regulatory purposes.
La edición actual fue publicada en 2016 y continúa vigente. ISO realizó su última revisión periódica en 2025 y confirmó nuevamente esta edición.
La norma está específicamente diseñada para el sector de los productos sanitarios y puede utilizarse por organizaciones implicadas en actividades como:
- diseño y desarrollo;
- fabricación;
- almacenamiento y distribución;
- instalación;
- mantenimiento;
- prestación de servicios relacionados con productos sanitarios.
También puede ser utilizada por proveedores y otras organizaciones externas que prestan servicios relacionados con el sistema de gestión de la calidad. De esta forma estarán más cerca de una integración de los sistemas y, por tanto, un mayor aseguramiento de la calidad.
Por tanto, aunque frecuentemente asociemos ISO 13485 con fabricantes, su campo de aplicación es enormemente más amplio, hacia aquellas empresas que participen, de una u otra forma en los procesos de empresas directamente relacionadas con el sector..
¿Para qué sirve ISO 13485?
Su finalidad fundamental es establecer un sistema de gestión de la calidad adecuado al entorno regulado del producto sanitario, en Europa los Reglamentos MDR e IVDR.
Esto implica convertir diferentes obligaciones y necesidades de la organización en procesos controlados, en integrar esos requisitos de forma profunda y natural.
Pensemos, por ejemplo, en una empresa que fabrica un producto sanitario. No basta con fabricar correctamente el producto una vez, ni con no asegurar precisamente esa calidad que debe tener de forma inherente.
La empresa debe ser capaz de garantizar que las unidades fabricadas continúan cumpliendo las especificaciones establecidas, que los proveedores están controlados, que las personas que realizan actividades que afectan a la calidad son competentes, que los equipos necesarios están mantenidos, que las no conformidades se gestionan y que las reclamaciones recibidas se analizan adecuadamente.
La ISO 13485 proporciona una estructura, un marco para organizar y controlar todo este sistema.
¿La ISO 13485 es obligatoria?
Esta pregunta tiene ligeros matices que vamos a analizar.
ISO 13485 de productos sanitarios es una norma técnica y su utilización no es obligatoria en sí misma.
En la Unión Europea, las normas armonizadas son de aplicación voluntaria. Sin embargo, cuando su referencia ha sido publicada en el Diario Oficial de la Unión Europea, su correcta aplicación proporciona presunción de conformidad con los requisitos legales que la norma pretende cubrir.
La versión europea EN ISO 13485:2016 está armonizada en apoyo tanto del Reglamento (UE) 2017/745 sobre productos sanitarios (MDR) como del Reglamento (UE) 2017/746 sobre productos sanitarios para diagnóstico in vitro (IVDR).
Por tanto, debemos diferenciar dos conceptos:
la obligación legal de disponer de un sistema de gestión de la calidad cuando la normativa aplicable así lo exige, y
la utilización de ISO 13485 como norma para estructurar y demostrar ese sistema.
No es lo mismo pero debemos aclararlo. Desde el punto de vista de la definición podríamos decir que no es obligatoria, si bien es verdad que es la única manera de demostrar, de forma objetiva y sistemática, que el sistema de gestión de calidad podría cumplir los requisitos aplicables.
¿Qué relación existe entre ISO 13485 y el MDR?
El MDR establece numerosas obligaciones que necesitan integrarse dentro del sistema de gestión de la calidad del fabricante.
El artículo 10 del Reglamento exige que los fabricantes establezcan, documenten, apliquen, mantengan, actualicen y mejoren continuamente un sistema de gestión de la calidad que garantice el cumplimiento del Reglamento de la manera más eficaz y proporcional a la clase de riesgo y al tipo de producto.
Ese sistema debe abarcar múltiples procesos, entre ellos estrategia de cumplimiento regulatorio, identificación de requisitos aplicables, responsabilidad de la dirección, gestión de recursos, gestión de riesgos, evaluación clínica, realización del producto, gestión de proveedores, UDI, vigilancia y seguimiento poscomercialización.
La ISO 13485 de productos sanitarios proporciona una estructura internacionalmente reconocida para organizar estos procesos, además, de una forma sistemática y exportable a otras organizaciones (incluidas entidades reguladoras o de certificación).
Sin embargo, es esencial destacar que estar certificado según ISO 13485 no significa automáticamente cumplir todo el MDR.
El Reglamento contiene requisitos específicos que deben analizarse e integrarse en el sistema de calidad de cada fabricante.
¿La ISO 13485 aplica a productos sanitarios para diagnóstico in vitro?
Sí, por supuesto, sin ningún género de dudas. La ISO 13485 es igualmente relevante para las organizaciones que trabajan con productos sanitarios para diagnóstico in vitro.
La versión europea de la norma también está armonizada en apoyo del Reglamento (UE) 2017/746 (IVDR).
Por tanto, fabricantes y otras organizaciones relacionadas con IVD pueden, deberían, utilizar ISO 13485 como referencia para establecer y mantener su sistema de gestión de la calidad.
De nuevo, la norma proporciona la estructura del sistema, mientras que los requisitos regulatorios concretos deben determinarse a partir del IVDR y del resto de regulación aplicable.
¿Qué partes principales tiene ISO 13485?
Después de los apartados introductorios de alcance, referencias y términos, los requisitos principales de ISO 13485 se estructuran alrededor de cinco grandes bloques:
Capítulo 4. Sistema de gestión de la calidad
Establece los requisitos generales del sistema y de su documentación. Presenta importantes conceptos que no se pueden pasar por alto.
Capítulo 5. Responsabilidad de la dirección
Define aspectos como el compromiso de la dirección, política y objetivos de calidad, responsabilidades y revisión del sistema.
Capítulo 6. Gestión de los recursos
Aborda los recursos humanos, competencias, infraestructura y ambiente de trabajo necesarios. Desarrolla tanto aspectos relacionados con los RRHH como los propios de la infraestructura, la maquinaria o los dispositivos empleados en, por ejemplo, control de la calidad.
Capítulo 7. Realización del producto
Es uno de los bloques más extensos. Incluye planificación, procesos relacionados con el cliente, diseño y desarrollo, compras, producción y prestación del servicio, validación de procesos, identificación, trazabilidad y control de los equipos de seguimiento y medición.
Capítulo 8. Medición, análisis y mejora
Incluye aspectos fundamentales como reclamaciones, auditorías internas, productos no conformes, análisis de datos y acciones correctivas y preventivas.
En próximas publicaciones iremos analizando estos bloques y sus requisitos desde un punto de vista práctico.
ISO 13485 e ISO 9001: ¿son lo mismo?
No, quizás parecido, pero en ningún caso equivalente. Ambas son normas de sistemas de gestión de la calidad, pero la ISO 13485 está específicamente orientada al sector de los productos sanitarios y a sus requisitos regulatorios.
ISO 9001 es una norma general aplicable prácticamente a cualquier tipo de organización.
ISO 13485 presta especial atención a cuestiones propias de un sector regulado, como la gestión de riesgos, trazabilidad, validación de procesos, requisitos regulatorios, documentación y mantenimiento de registros.
Por ello, una empresa que ya dispone de ISO 9001 no debe asumir que automáticamente cumple ISO 13485 Sin duda, representa una semilla o punto de partida, pero necesitará actualizaciones y cambios casi con total seguridad.
¿Es obligatorio certificarse en ISO 13485?
Ante un tema tan importante, no podemos confundir implantar ISO 13485 con obtener un certificado ISO 13485.
La propia ISO indica que la certificación no constituye un requisito de la norma.
Una organización puede implantar y mantener un sistema conforme con ISO 13485 sin solicitar voluntariamente una certificación independiente, aunque determinadas características propias del proceso te invitarán a hacerlo.
Es necesario tener en cuenta que, dependiendo de la actividad, clasificación del producto y procedimiento regulatorio aplicable, el sistema de gestión de la calidad de un fabricante pueda estar sometido a evaluación por un organismo notificado.
Por tanto, antes de hablar de la “obligatoriedad de ISO 13485” debemos determinar qué actividad realiza la empresa, cuál es su alcance, qué productos gestiona y qué requisitos regulatorios le resultan aplicables.
La ISO 13485 como herramienta de trabajo en el ámbito de los productos sanitarios
Una buena implantación de la ISO 13485 debería conseguir que el sistema de calidad forme parte del funcionamiento cotidiano de la empresa.
Por ejemplo:
- cuando se incorpora una persona, se determina qué formación necesita;
- cuando se selecciona un proveedor, se establecen criterios para evaluarlo;
- cuando se modifica un diseño, el cambio se controla;
- cuando aparece una no conformidad, se registra y evalúa;
- cuando se recibe una reclamación, se investiga;
- y cuando aparece un problema recurrente, se analiza su causa y se adoptan las acciones necesarias.
El objetivo no puede reducirse a disponer de procedimientos y registros para mostrarlos durante una auditoría, sino conseguir que exista un sistema documentado, controlado y reproducible que ayude a garantizar el cumplimiento regulatorio y la calidad del producto.
Comprender y entender la ISO 13485 antes de implantarla (incluso de temerla)
La ISO 13485 puede parecer inicialmente una norma fundamentalmente documental, pero su correcta aplicación exige comprender cómo interactúan sus diferentes procesos.
Dirección, recursos, diseño, proveedores, producción, trazabilidad, reclamaciones, auditorías, no conformidades y acciones correctivas forman parte de un mismo sistema.
Por ello, la formación en ISO 13485 no debería limitarse a conocer los apartados de la norma. Debe permitir interpretar sus requisitos y saber cómo trasladarlos al funcionamiento real de una organización relacionada con productos sanitarios.