Inicio›Sistemas de gestión›ISO 13485
Sistemas de gestión · Producto sanitarioCertificación ISO 13485: producto sanitario
El sistema de calidad específico del sector — del diseño a la distribución — alineado con el marco regulatorio europeo y, desde febrero de 2026, también la base en Estados Unidos. Un solo sistema para las dos orillas, con la trazabilidad y los riesgos que un organismo notificado espera encontrar.
Honestidad regulatoria: la 13485 es la columna vertebral del sistema — no sustituye al expediente técnico ni al organismo notificado.
¿Te toca la 13485?
En este sector, la pregunta rara vez es «si»: es «cuándo te la van a exigir». La línea:
Sí, y probablemente ya
Fabricas producto sanitario — el marco europeo te exige sistema de calidad, y la 13485 es la vía que tu organismo notificado espera ver.
Importas o distribuyes — la responsabilidad regulatoria de la cadena te alcanza, y la norma tiene requisitos pensados para tu papel.
Eres proveedor crítico — componentes, esterilización, software: los fabricantes trasladan la exigencia aguas arriba en sus homologaciones.
Exportas o quieres exportar — con el QMSR americano alineado desde febrero de 2026, un solo sistema abre las dos orillas y los programas de auditoría única.
Cuidado si…
Tu producto no es sanitario — la 13485 es prescriptiva y cara de mantener para quien no la necesita: tu norma de calidad es la 9001.
Buscas un atajo al marcado CE — no existe: el certificado 13485 no sustituye el expediente técnico ni la evaluación de conformidad del producto. Es la columna, no el marcado.
Piensas implantarla «tipo 9001 con extras» — mantiene su propia estructura, exige más documentación y menos genérico. Subestimarla es la no conformidad más repetida del sector.
Qué exige la 13485, bloque a bloque
Calidad regulatoria: cada fila existe porque un regulador, en algún mercado, la va a mirar.
| Bloque | Dónde vive | Qué mira el auditor |
|---|---|---|
| Sistema documental reforzado | Cláusula 4 | Aquí el papel sí importa: procedimientos documentados donde la norma los exige y expedientes por producto. La 13485 conserva estructura y figuras propias — no siguió la estructura armonizada de las demás. |
| Gestión de riesgos | Transversal · ISO 14971 | El enfoque de riesgo aplicado al ciclo completo del producto, con su expediente vivo. Es el idioma común con tu organismo notificado. |
| Diseño y desarrollo | Cláusula 7.3 | Entradas, salidas, revisiones, verificación, validación y transferencia — documentadas y trazables. El bloque que el nuevo marco americano ha puesto bajo el foco. |
| Compras y proveedores | Cláusula 7.4 | Evaluación y seguimiento proporcionales al riesgo del suministro. Tu cadena es parte de tu sistema — y de tu responsabilidad. |
| Producción y controles | Cláusulas 6–7 | Ambiente controlado, limpieza y esterilidad donde aplique, validación de procesos e identificación y trazabilidad hasta el nivel que tu clase de producto exija. |
| Retroalimentación y vigilancia | Cláusula 8 | Quejas, comunicación a autoridades y vigilancia posterior a la comercialización alimentando acciones. En sanitario, escuchar al mercado es un requisito, no una cortesía. |
Del expediente al certificado
Diagnóstico
Tu clase de producto, tus mercados y la distancia real hasta la 2016. Alcance, calendario y presupuesto, por escrito.
Implantación
Sistema documental, expediente de riesgos 14971, diseño y proveedores bajo control — generando la trazabilidad que después se audita.
Auditoría interna
Revisión con criterio regulatorio: diseño, riesgos y proveedores primero — donde este sector se juega las mayores.
Certificación
Auditoría con la entidad acreditada, cierre de hallazgos y emisión — con el mantenimiento contado desde el día uno.
Método y validez, publicados: el detalle fase a fase está en el proceso de certificación; la cadena que hace verificable el papel, en la acreditación.
La letra pequeña del sanitario
13485 no es el marcado CE
El certificado sostiene tu sistema; el expediente técnico y la evaluación de conformidad del producto siguen su propio camino con el organismo notificado. Quien te venda lo contrario te está vendiendo un disgusto regulatorio.
Febrero de 2026 cambió el mapa
Con el QMSR americano incorporando la 13485, mantener dos sistemas paralelos para dos mercados dejó de tener sentido. Si exportas o quieres hacerlo, este es el momento de unificar — y de certificar una sola vez.
La revisión viene, sin prisa artificial
La 2016 está reconfirmada y la futura edición sigue en el comité. Certificar hoy no caduca tu inversión: la transición, cuando llegue, será una auditoría sobre un sistema rodado — la posición cómoda.
ISO 13485 sin rodeos
¿La ISO 13485 es obligatoria para vender producto sanitario en Europa?
El reglamento europeo exige a los fabricantes un sistema de gestión de calidad, y la 13485 es la norma armonizada que lo materializa en la práctica: la vía estándar que los organismos notificados esperan encontrar. Formalmente es el sistema lo obligatorio, no el certificado — en la realidad del mercado, presentarse sin la 13485 es correr con lastre.
¿Desde cuándo vale también para Estados Unidos?
Desde febrero de 2026: la FDA sustituyó su reglamento histórico de calidad por el nuevo QMSR, que incorpora la ISO 13485:2016 como marco central. Un solo sistema bien construido sirve hoy para la UE, para EE.UU. y para los programas de auditoría única internacional — es el mejor momento en años para certificarse.
¿Es solo para fabricantes?
No: alcanza a representantes autorizados, importadores y distribuidores, y a los proveedores críticos de la cadena — componentes, esterilización, software. De hecho, muchos fabricantes exigen la 13485 a sus proveedores en la homologación: si vendes a quien fabrica, la pregunta te llegará.
¿En qué se diferencia de la ISO 9001?
En que aquí la calidad es regulatoria: la 13485 no persigue la mejora continua genérica sino mantener la eficacia del sistema, exige documentación reforzada, gestión de riesgos alineada con la ISO 14971, trazabilidad estricta y control del diseño y de los proveedores con otro nivel de detalle. Implantarla como una 9001 con extras es el error clásico — y el auditor lo detecta en la primera mañana.
¿Cuál es la versión vigente de la ISO 13485?
La de 2016, reconfirmada como vigente en la revisión sistemática iniciada en 2025. Hay trabajos de revisión en el comité técnico, con una futura edición en el horizonte — pero sin publicar. Certificar hoy en la 2016 es la jugada correcta: cuando llegue la nueva, la transición será una auditoría, no un proyecto desde cero.
¿Qué papel juega la gestión de riesgos?
Central: la norma exige aplicar el enfoque de riesgo a lo largo de todo el ciclo — diseño, producción, proveedores — alineado con la ISO 14971, la norma de gestión de riesgos del producto sanitario. Sin un expediente de riesgos vivo, no hay 13485 que se sostenga en auditoría.
La 13485 dejó de ser la ISO de nicho en febrero
Durante años fue «la norma europea del sanitario»: necesaria para el CE, opcional para el resto. La alineación americana de 2026 la ha convertido en el idioma común de la calidad del producto sanitario a los dos lados del Atlántico — y eso cambia el cálculo para cualquier fabricante o proveedor con ambición de exportar.
Nuestra posición: si estás en esta cadena, construye un único sistema 13485 pensando en todos tus mercados a la vez, con el expediente de riesgos como columna — y no la implantes nunca como una 9001 disfrazada: es más prescriptiva, más documental y más regulatoria, y tratarla con menos respeto es la vía rápida a la no conformidad mayor.
Madruga Consulting
¿Producto sanitario entre manos?
Te decimos qué exige tu clase, tus mercados y tu papel en la cadena — por escrito.
Madrid · Sevilla · Marbella · toda España en remoto