Inicio/Normas ISO/ISO 13485
Certificación ISO 13485
No sustituye registros o autorizaciones regulatorias, pero aporta una base de gestión de calidad exigible por clientes y mercados. G-CERTI Argentina ayuda a encuadrar alcance, sedes, dotación y tiempos antes de iniciar una auditoría formal.
ISO 13485:2016 es la norma internacional de sistemas de gestión de calidad para organizaciones que participan en una o más etapas del ciclo de vida de un dispositivo médico: diseño, desarrollo, producción, almacenamiento, distribución, instalación, servicio técnico y actividades asociadas. No es una norma de producto ni un permiso de comercialización: es la disciplina de gestión que un fabricante, importador o distribuidor demuestra tener para producir dispositivos seguros y consistentes, de forma auditable.
En Argentina, donde el registro sanitario de dispositivos médicos lo administra la autoridad regulatoria nacional, la certificación ISO 13485 no reemplaza esa habilitación: la acompaña. Sirve para ordenar el sistema de calidad que la regulación exige de hecho, para responder a clientes hospitalarios y licitaciones que la piden por pliego, y para exportar a mercados que la asumen como piso de entrada.
Qué cubre
ISO 13485 comparte raíz con ISO 9001 —ambas son normas de sistemas de gestión de calidad— pero se separó deliberadamente del rumbo de 9001. Mientras 9001 evolucionó hacia el enfoque a riesgos y la satisfacción del cliente como eje, ISO 13485 se ancló en lo que un entorno regulado de dispositivos médicos exige: seguridad del producto, trazabilidad, control de registros y cumplimiento de requisitos regulatorios aplicables. Por eso una organización puede estar certificada en 13485 sin estar certificada en 9001, y viceversa; no una es subconjunto de la otra.
La edición vigente es ISO 13485:2016. A diferencia de 9001:2015, ISO 13485:2016 no adoptó la estructura de alto nivel (HLS / Anexo SL) de 10 cláusulas: conserva la numeración clásica de las normas de calidad previas. Su cuerpo de requisitos se organiza en las cláusulas 4 a 8.
Requisitos generales, documentación, manual de calidad y el archivo del dispositivo médico (medical device file): el legajo por dispositivo o familia con especificaciones, procesos de fabricación, instalación y servicio. Aquí aparece el requisito característico de 13485: el rol regulatorio de la organización.
Compromiso, enfoque al cliente, política, planificación, responsabilidad y autoridad, representante de la dirección y revisión por la dirección.
Recursos humanos y competencia, infraestructura, ambiente de trabajo y control de la contaminación, crítico en dispositivos estériles.
El núcleo operativo y el más extenso: planificación, procesos con el cliente, diseño y desarrollo, compras y control de proveedores, producción, validación de procesos (esterilización y barrera estéril), identificación y trazabilidad, y control de equipos de medición.
Seguimiento y medición, retroalimentación y manejo de quejas, notificación a las autoridades regulatorias (eventos adversos), auditoría interna, control del producto no conforme, acciones correctivas y preventivas (CAPA), análisis de datos y mejora.
ISO 13485 no certifica que un dispositivo sea seguro. Certifica que la organización tiene un sistema capaz de producirlo de forma segura y demostrable, una y otra vez.
Lo que la distingue
Antes de encuadrar un alcance conviene entender qué separa a 13485 de una norma de calidad de propósito general. Son dos ejes, y ambos pesan en la auditoría.
Público local
ISO 13485 no es para todas las empresas del rubro salud: es específica de la cadena del dispositivo médico. En Argentina la piden o la aprovechan, típicamente:
En pliegos de insumos y equipamiento médico —hospitales públicos, PAMI, ministerios de salud provinciales— es habitual que ISO 13485 aparezca como requisito o como puntaje diferencial del oferente, junto con el registro sanitario del producto. Conviene leer el pliego con cuidado: a veces se pide certificación del fabricante, a veces del importador o distribuidor oferente, y el alcance del certificado tiene que cubrir exactamente la actividad ofertada. Un certificado con alcance mal encuadrado no sirve para la licitación aunque sea válido.
Marco regulatorio
La comercialización de dispositivos médicos en Argentina requiere el registro y las autorizaciones de la autoridad sanitaria nacional (ANMAT). El marco local establece los requisitos de buenas prácticas de fabricación para el sector mediante la Disposición ANMAT 3266/2013, que incorpora el Reglamento Técnico MERCOSUR (Res. GMC N.º 20/11) de Buenas Prácticas de Fabricación de Productos Médicos y Productos para Diagnóstico de Uso In Vitro.
ISO 13485 no otorga ni sustituye ese registro. Lo que hace es construir y evidenciar el sistema de gestión de calidad que ese marco espera, con una estructura internacional reconocida y auditada por un tercero independiente.
El registro y las autorizaciones para comercializar los otorga la autoridad regulatoria nacional y son obligatorios donde aplican. La certificación ISO 13485 es voluntaria y complementaria: ordena la calidad, no habilita la venta.
Aplicabilidad sectorial
El tejido productivo local donde ISO 13485 aparece con más frecuencia, y el foco que cada segmento impone a la auditoría:
Jeringas, catéteres, guantes, material estéril. La validación de procesos de esterilización y el control de barrera estéril son el corazón de la auditoría.
Monitores, electrobisturíes, equipos de diagnóstico. Pesan diseño y desarrollo, gestión de riesgo del producto y servicio técnico posventa.
Trazabilidad unitaria y archivo del dispositivo médico especialmente exigentes.
Producción y control de consumibles del segmento dental.
Foco en almacenamiento, cadena de frío, trazabilidad de lotes, manejo de reclamos y recalls, y notificación a la autoridad.
Esterilización industrial, envasado estéril, calibración de equipamiento de medición, ensamblado por terceros.
Segmento creciente donde el diseño y desarrollo y la gestión de riesgo dominan el sistema, sin línea de producción física.
En todos estos casos el alcance del certificado debe describir la actividad real. Un fabricante de descartables estériles y un importador de equipamiento diagnóstico no tienen el mismo sistema ni la misma auditoría, aunque compartan la norma.
Encuadramos el alcance correcto para tu actividad y tu licitación, en pesos y con factura argentina.
CotizarRuta de certificación
Páginas relacionadas
Sectores
Preguntas frecuentes
No. El registro y las autorizaciones para comercializar un dispositivo médico los otorga la autoridad regulatoria nacional y son obligatorios donde aplican. ISO 13485 es una certificación voluntaria de sistema de gestión que ordena y evidencia la calidad que ese marco espera, pero no habilita por sí sola la comercialización.
ISO 9001 es la norma general de calidad, aplicable a cualquier organización. ISO 13485 es específica del ciclo de vida del dispositivo médico e incorpora requisitos que 9001 no tiene: archivo del dispositivo, validación de procesos especiales, notificación a autoridades regulatorias, control de contaminación y gestión de riesgo del producto. Una empresa puede tener una, otra o ambas; no son intercambiables.
Sí, es uno de los motivos más frecuentes para certificarla. Es la vía estándar de presunción de conformidad con los requisitos de sistema de calidad del Reglamento (UE) 2017/745 (MDR), base del esquema MDSAP para varios mercados, y se asume como piso de gestión ante autoridades de otros países. Eso no equivale a tener el marcado CE ni la aprobación de la FDA para un dispositivo puntual: esos son actos regulatorios distintos, sobre el producto, que cada autoridad de destino otorga por su cuenta. ISO 13485 no sustituye el registro en el país de destino, pero suele ser condición previa o requisito del importador extranjero.
Depende del alcance, la dotación, las sedes, los procesos especiales involucrados (esterilización, diseño) y el estado del sistema de gestión. El plazo se define en la propuesta formal, después del encuadre de alcance. Un sistema ya maduro que migra desde otra certificación no lleva lo mismo que uno que se construye desde cero.
Al alcance declarado, no automáticamente a toda la empresa. El certificado describe las actividades, sedes y familias de dispositivos cubiertas. Por eso el encuadre inicial es determinante: un alcance demasiado amplio o artificial aumenta el riesgo de hallazgos, y uno demasiado estrecho puede no cubrir lo que pide una licitación o un cliente.
No. La formación es académica y profesional: capacita a personas en la interpretación de la norma o como auditores internos. La certificación de una empresa requiere auditoría de tercera parte y decisión técnica independiente. Formar no es certificar, y la formación no condiciona ni acelera el resultado de la auditoría.
