ECP — European Compliance Platform European Compliance Platform
Guía del SGC de dispositivos médicos

ISO 13485 vs MDR QMS: ¿Cuál es la diferencia?

"Tenemos la certificación ISO 13485" no es lo mismo que "cumplimos con los requisitos del sistema de gestión de calidad de MDR". Los dos se superponen en gran medida, pero no son idénticos, y entender mal la brecha es una de las causas más comunes de retraso en la certificación MDR.

Dos cosas diferentes que se superponen mucho

ISO 13485:2016 es un estándar internacional que especifica los requisitos para un sistema de gestión de calidad (QMS) para organizaciones involucradas en el ciclo de vida de los dispositivos médicos. Lo emite un organismo de certificación mediante una auditoría de terceros y está reconocido a nivel mundial, no es un instrumento específico de la UE.

MDR Artículo 10(9) es un requisito legal en el Reglamento de la UE 2017/745: los fabricantes deben establecer, documentar, implementar y mantener un sistema de gestión de calidad que cubra una lista específica de elementos. MDR no menciona la norma ISO 13485 como obligatoria por ley, pero en la práctica es la forma aceptada de demostrar el cumplimiento y los organismos notificados construyen sus evaluaciones del SGC en torno a ella.

⚠ La certificación ISO 13485 por sí sola no equivale al cumplimiento de MDR Tener un certificado ISO 13485 es necesario pero no suficiente para MDR. El artículo 10(9) requiere varios elementos que van más allá del alcance de la norma, en particular un PRRC designado formalmente, un sistema de vigilancia de la UE vinculado a EUDAMED, la asignación de UDI y un PMCF integrado en la evaluación clínica en curso.

Qué cubre ISO 13485

  • Responsabilidad de la dirección y política de calidad
  • Gestión de recursos (competencia del personal, infraestructura, ambiente de trabajo)
  • Realización del producto: controles de diseño y desarrollo, compras, producción y validación de procesos.
  • Medición, análisis y mejora: auditorías internas, acciones correctivas/preventivas (CAPA), gestión de quejas, seguimiento de procesos.
  • Gestión de riesgos integrada durante todo el ciclo de vida del producto (alineado con ISO 14971)

Lo que añade el artículo 10(9) del MDR

Elemento específico de MDRNo lo requiere explícitamente la norma ISO 13485
Responsable de Cumplimiento Normativo (PRRC)Una persona designada con responsabilidades definidas según el artículo 15 del MDR y criterios mínimos de calificación
Registro EUDAMED y sistema UDIIdentificación del dispositivo, registro en la base de datos de la UE y asignación/mantenimiento de UDI
Sistema de vigilancia de la UEInforme de acciones correctivas de seguridad de campo e incidentes a través del marco de vigilancia de la UE, en cronogramas específicos de MDR
Seguimiento clínico poscomercialización (PMCF)Actualizaciones continuas de evaluaciones clínicas como parte del plan de vigilancia poscomercialización, no solo monitoreo de quejas genéricas
Estrategia regulatoria y mapeo GSPREstrategia documentada para el cumplimiento normativo, incluida la identificación de los requisitos generales de seguridad y rendimiento aplicables y cómo se cumplen
Comunicación con autoridades competentes y Organismos NotificadosProcedimientos formales para la interacción, no solo comunicación general con el cliente

Auditorías combinadas: el camino práctico

La mayoría de los fabricantes buscan la certificación ISO 13485 y la evaluación MDR QMS de forma conjunta en lugar de secuencialmente. Muchos organismos notificados también son organismos de certificación ISO 13485 acreditados y ofrecen una auditoría combinada cubriendo ambos en un solo ciclo de auditoría:

  • Una revisión de la documentación que cubre tanto las cláusulas de ISO 13485 como los elementos del Artículo 10(9) del MDR
  • Una auditoría in situ que evalúe ambos, en lugar de dos visitas separadas
  • Una única cadencia de auditoría de vigilancia en el futuro (normalmente anual)

Esto suele ser más rápido y menos costoso que tratar ISO 13485 y MDR QMS como flujos de trabajo totalmente independientes, pero requiere seleccionar un organismo que esté acreditado para ambos y para la clasificación de dispositivo específica y el alcance de MDR que necesita.

Costos y plazos típicos

ActividadLínea de tiempoCosto típico
Construyendo SGC desde cero (no existe ISO 9001)6–12 meses15.000€–60.000€ (consultoría + esfuerzo interno)
Transición de ISO 9001 a ISO 134853–6 meses€8,000–€30,000
Auditoría de certificación ISO 13485 (etapa 1 + etapa 2)2–4 meses5.000€–20.000€ dependiendo del tamaño de la empresa y los sitios
Auditoría combinada MDR QMS + ISO 13485 (a través del organismo notificado)Agrega de 1 a 3 meses al cronograma de NBA menudo incluido en la tarifa general de certificación de NB
Auditoría de vigilancia anualEn curso3.000€–10.000€/año

¿Los fabricantes de Clase I necesitan ISO 13485?

MDR todavía requiere un QMS según el Artículo 10(9) para dispositivos de Clase I, aunque la mayoría de los productos de Clase I no requieren la participación del Organismo Notificado. En la práctica, los fabricantes de dispositivos de Clase I sin función de medición o embalaje estéril a menudo implementan un SGC proporcionado alineado con los principios de ISO 13485 sin buscar una certificación completa de terceros, ya que no existe una auditoría NB que requiera un certificado formal. Esto siempre debe confirmarse con las reglas de clasificación específicas de su dispositivo: los dispositivos de clase Ir, Im e Is requieren la participación del organismo notificado para esos aspectos específicos.

¿Construyendo o actualizando su SGC?

Envíe una solicitud en ECP que describa la clasificación de su dispositivo y el estado actual de QMS. Lo enviamos a organismos de certificación ISO 13485, consultores de MDR y organismos notificados que pueden realizar una ruta de auditoría combinada y cotizar directamente.

Vea cómo ECP puede ayudarle

Preguntas frecuentes

¿Se requiere legalmente la certificación ISO 13485 según MDR?
No por nombre: MDR requiere un sistema de gestión de la calidad según el artículo 10(9) sin nombrar específicamente ISO 13485. En la práctica, prácticamente todos los organismos notificados esperan que los fabricantes posean o busquen la certificación ISO 13485 como columna vertebral de su evidencia de SGC.
¿La certificación ISO 13485 por sí sola satisface el MDR?
No. MDR agrega requisitos más allá del estándar: un PRRC, un sistema de vigilancia de la UE vinculado a EUDAMED, asignación de UDI y PMCF integrados en la evaluación clínica. ISO 13485 es la base, no el requisito completo.
¿Qué es una auditoría combinada?
Un proceso de auditoría único, dirigido por un organismo notificado acreditado como organismo de certificación ISO 13485 y organismo notificado MDR, que evalúa la conformidad con ISO 13485 y los elementos adicionales del SGC MDR juntos, generalmente más rápido y más económico que dos auditorías separadas.
¿Cuánto tiempo lleva la certificación ISO 13485?
De 6 a 12 meses para crear un sistema de gestión de la calidad desde cero, o de 3 a 6 meses para realizar la transición desde un sistema ISO 9001 existente, seguido de una auditoría de certificación de dos etapas.
¿Necesito ISO 13485 para un dispositivo médico autodeclarado Clase I?
Todavía se requiere un sistema de gestión de la calidad según el artículo 10(9), pero muchos fabricantes de Clase I (sin función de medición ni embalaje estéril) implementan procesos alineados con ISO 13485 sin una certificación completa de terceros, ya que no existe una auditoría de NB que requiera un certificado formal. Confirme con su clasificación específica.

Encuentre el proveedor adecuado

Organismo notificado

Para evaluación combinada de ISO 13485 y MDR QMS y certificación de productos.

Encuentre un organismo notificado para MDR →

Representante autorizado en la UE

Obligatorio para los fabricantes de dispositivos médicos fuera de la UE que colocan productos en el mercado de la UE.

Encuentre un representante de la UE →

Consultor Regulatorio

Análisis de brechas del QMS, soporte PRRC y preparación de documentación técnica MDR.

Vea cómo ECP puede ayudarle →

¿No estás seguro de cuál necesitas?Vea cómo ECP puede ayudarley lo conectaremos con el experto adecuado.