Sistema de gestión de calidad de dispositivos médicos (QMS)

Este tema es parte de la SG Systems Global Dispositivo médico, ISO 13485, FDA QMSR y glosario de calidad del ciclo de vida.

Actualizado en diciembre de 2025 • ISO 13485, FDA QMSR / 21 CFR 820, EU MDR 2017/745, ISO 14971 • Implantes, IVD, SaMD, bienes de capital, productos desechables y combinados

El Sistema de Gestión de Calidad (SGC) de Dispositivos Médicos es la base de la gobernanza de todo fabricante de dispositivos médicos que se precie. Es el conjunto integrado de procesos, registros, roles y sistemas digitales que demuestran que se pueden diseñar, fabricar, lanzar, monitorizar y mejorar los dispositivos sin depender de la suerte ni de esfuerzos extraordinarios. Bien implementado, un SGC de dispositivos médicos integra el control del diseño, la gestión de riesgos, los informes de dispositivos médicos (IDM/IDH), la UDI, las reclamaciones y las acciones correctivas y preventivas (ACP) como un todo coherente. Mal implementado, se convierte en un cúmulo de procedimientos que nadie sigue, ACP que nunca se resuelven y auditores que empiezan a hacer preguntas incómodas incluso antes de terminar la primera reunión.

“Si su archivo de diseño, DMR y DHR cuentan tres historias diferentes sobre el mismo dispositivo, no tiene un QMS; tiene un escudo de papel”.

1) ¿Qué es un SGC de dispositivos médicos?

Un Sistema de Gestión de Calidad de Dispositivos Médicos es el marco formal que describe cómo un fabricante garantiza que los dispositivos sean seguros, eficaces y cumplan con las normativas de forma constante durante todo su ciclo de vida. Abarca:

• Diseño y desarrollo: planificación del diseño, entradas/salidas, verificación, validación, usabilidad, ciclo de vida del software (para SaMD) y transferencia del diseño.
• Gestión de riesgos: Identificación de peligros, análisis de riesgos, evaluación de riesgos y control de riesgos por ISO 14971.
• Control de producción y procesos: procesos validados, equipos, instrucciones de trabajo, controles durante el proceso y controles ambientales.
• Registros y trazabilidad: DMR, DHRs, calibración, mantenimiento, capacitación y genealogía de lotes/series.
• Etiquetado y UDI: Contenido, símbolos, idiomas y demás elementos correctos y aprobados. Identificación de dispositivo único (UDI) asignaciones y controles.
• Control de proveedores y CMO: calificación, acuerdos de calidad, CICATRICES y revisión continua del desempeño.
• Vigilancia y vigilancia post comercialización: quejas, análisis de tendencias, FSCA/retiro del mercado, actualizaciones de IFU y reevaluación de riesgos/beneficios.

A los reguladores realmente no les importa cómo lo llames – sistema ISO 13485, FDA QMSR, EU MDR QMS – siempre y cuando haga estas cosas de manera confiable, documentada y auditable y realmente dé forma a la realidad en lugar de quedarse en un estante.

2) Anclajes regulatorios: ISO 13485, FDA QMSR, EU MDR

Tres pilares definen cómo debe ser un sistema de gestión de calidad de dispositivos a nivel global:

• ISO 13485: Norma internacional para sistemas de gestión de calidad (SGC) de dispositivos médicos. Se centra en el control de procesos basado en riesgos, la trazabilidad, la fabricación estéril/limpia crítica, el control del diseño y el SGP. Es el estándar que utilizan los organismos notificados y numerosos organismos reguladores para sus auditorías.
• Norma de gestión de calidad de la FDA / 21 CFR 820: El marco estadounidense que evoluciona desde el Reglamento del Sistema de Calidad hacia un QMSR que se alinea más estrechamente con la norma ISO 13485. Conceptos clave: controles de diseño, controles de producción y procesos, CAPA, manejo de quejas, servicio y DHR/DMR.
• MDR/IVDR de la UE: Requiere un SGC que cumpla con los estándares pertinentes, haciendo énfasis en la evaluación clínica, los planes PMS, la vigilancia y las presentaciones UDI y EUDAMED.

Un SGC creíble para dispositivos médicos es, en realidad, la implementación armonizada de los tres, con modificaciones locales para otros mercados (Health Canada, Reino Unido, Japón, etc.). Cuando un auditor dice "muéstrenme su SGC", no pide un documento, sino cómo su comportamiento real se ajusta a estos reglamentos.

3) Elementos clave de un SGC de dispositivos médicos

Los distintos estándares lo expresan de forma distinta; las partes móviles son notablemente similares:

• Política y objetivos de calidad: El compromiso de alto nivel y los objetivos mensurables de calidad.
• Estructura organizativa y responsabilidades: Responsabilidad de gestión, control de calidad independiente, definiciones de roles.
• Control de documentos y registros: Procedimientos operativos estándar, formularios, plantillas, archivos de diseño, DMR, DHR, registros y firmas electrónicas.
• Controles de diseño y desarrollo: planificación, entradas, salidas, revisiones de diseño, verificación, validación, transferencias de diseño y cambios de diseño.
• Proceso de gestión de riesgos: ISO 14971 integrado en el diseño, fabricación y PMS, no un FMEA aislado realizado una vez para el CER.
• Control de compras y proveedores: Calificación, acuerdos, inspección de entrada, SCAR y reevaluación.
• Controles de producción y procesos: Procesos validados, entornos de trabajo, controles limpios/estériles, IPC y control de estado.
• Seguimiento, medición, análisis y mejora: auditorías, quejas, no conformidades, CAPA, análisis de tendencias y revisión por la dirección.

Si alguna de estas cajas es “liviana” –especialmente el control de diseño, DMR/DHR y la gestión de riesgos– usted está gestionando un negocio de dispositivos que no cuenta con los soportes estructurales básicos que esperan los reguladores.

4) Control de diseño, DMR y DHR: la columna vertebral del SGC del dispositivo

Tres conceptos son innegociables en un SGC de dispositivos:

• Controles de diseño: La ruta documentada, revisada, verificada y validada desde las necesidades del usuario y el uso previsto a través de los resultados del diseño (dibujos, requisitos de SW, circuitos, métodos de prueba) hasta un diseño terminado y transferible.
• Registro maestro de dispositivos (DMR): La receta canónica de “cómo construirlo”: listas de materiales, dibujos, especificaciones, instrucciones de fabricación, procedimientos de inspección y contenido de etiquetado.
• Registro del historial del dispositivo (DHR): Los registros de serie/lote de “cómo lo construimos realmente”: evidencia de que una unidad o lote específico se construyó de acuerdo con el DMR y cumplió con los criterios de aceptación.

Un SGC de dispositivos médicos debe lograr que estos tres elementos coincidan. Si no puede mostrar la conexión entre el archivo de diseño → DMR → DHR de un dispositivo, incluyendo los cambios, básicamente está pidiendo a los reguladores y clientes que confíen en su memoria.

5) Gestión de riesgos en un SGC de dispositivos médicos (ISO 14971)

Para los dispositivos, la gestión de riesgos no es una cláusula opcional; es el principio rector. La norma ISO 14971 exige lo siguiente:

• Identificar peligros (mecánicos, eléctricos, de software, de usabilidad, biológicos, de datos, ciberseguridad)
• Estimar y evaluar el riesgo para cada peligro/secuencia de eventos
• Implementar controles de riesgo (seguridad inherente, medidas de protección, información para la seguridad)
• verificar y validar los controles de riesgo, incluidos los nuevos riesgos potenciales (compensaciones riesgo-riesgo)
• Monitorear el riesgo en el campo y actualizar el archivo de riesgos a lo largo del tiempo

Un SGC de dispositivos médicos debe mantener este archivo de riesgos "activo", alimentándolo con quejas, informes de vigilancia, hallazgos de usabilidad, CAPA y cambios de producto, sin tratarlo como una entrada única para un CER o 510(k). Cuando los auditores preguntan "muéstrenos la gestión de riesgos para este peligro", esperan ver una alineación entre el archivo de riesgos, el diseño, el DMR, el etiquetado, la capacitación y los DHR, no cinco historias inconexas.

6) Controles UDI, Trazabilidad y Etiquetado

Las implementaciones de QMS de dispositivos modernos también deben abordar la identidad y la trazabilidad a un nivel granular:

• UDI: Asignar y gestionar identificadores de dispositivos (DI) e identificadores de producción (PI) en todos los SKU, variantes, mercados y niveles de empaque.
• Control de etiquetado: Garantizar la corrección del material gráfico, las traducciones, el uso de símbolos, el contenido del código de barras y las versiones para cada región y familia de productos.
• Trazabilidad: En el caso de implantes, productos estériles y algunos IVD, es posible rastrear desde los lotes de componentes y el historial de procesamiento hasta dispositivos específicos (y, en algunos casos, pacientes) y viceversa.
• Presentaciones reglamentarias: Alimentar datos UDI, de dispositivos y PMS en bases de datos regulatorias (por ejemplo, EUDAMED) con códigos y descripciones consistentes.

Un sistema de gestión de calidad de dispositivos médicos que trata la UDI y el etiquetado como “problemas operativos” en lugar de artefactos de calidad centrales generalmente descubre de la peor manera (a través de un retiro del mercado, un hallazgo de MDR o una queja del hospital) que los errores de identidad son problemas de calidad, no solo molestias logísticas.

7) Quejas, PMS, Vigilancia y CAPA

El sistema de gestión de calidad del dispositivo no se limita al muelle de carga. Los elementos fundamentales del ciclo de vida incluyen:

• Manejo de quejas: Clasificar, investigar y analizar las tendencias de las quejas, decidir cuándo son incidentes denunciables y reincorporar los resultados a los archivos de riesgo y al diseño.
• Vigilancia poscomercialización (PMS): Recopilación proactiva de datos de rendimiento y seguridad (encuestas, datos de registro, comentarios de campo, literatura), no solo esperar quejas.
• Vigilancia y FSCA: Informes reglamentarios sobre incidentes graves y acciones correctivas de seguridad en campo; planificación y ejecución de eliminaciones o actualizaciones.
• CAPA: El motor que convierte problemas recurrentes en soluciones sistémicas en diseño, producción, proveedores y documentación.

Los reguladores evalúan rutinariamente un SGC de dispositivos médicos por sus quejas y expedientes de CAPA. Investigaciones superficiales, copias y pegas de causas raíz y CAPA que nunca se cierran son grandes señales de alerta de que la parte de "gestión" del SGC es deficiente, por muy pulidos que parezcan los procedimientos.

8) Qué significa un SGC de dispositivos médicos para V5

La V5 es donde el SGC en papel y la planta de producción finalmente pueden hablar el mismo idioma. En lugar de gestionar los controles de diseño, los registros de producción, CAPA y UDI en silos separados, puede usar la pila V5 para que el SGC de dispositivos médicos sea tangible y basado en datos.

• Descripción general de la solución V5
  • Proporciona un modelo de datos unificado para SKU de dispositivos, configuraciones, componentes, lotes, números de serie, objetos DMR/DHR, proveedores y eventos.
  • Actúa como la columna vertebral que vincula los datos de ingeniería, la ejecución en el taller, el estado del almacén y los registros del SGC en una historia coherente por familia de dispositivos.
• V5 MES – Sistema de ejecución de fabricación
  • Impulsa la ejecución de contenido DMR utilizando instrucciones de trabajo digitales, rutas y recetas que imponen pasos, controles y firmas electrónicas específicos del dispositivo.
  • Captura datos relevantes de DHR (materiales, valores de torque, resultados de pruebas, escaneos UDI, inspecciones en proceso) en el punto de trabajo, creando registros electrónicos de DHR/eDHR alineados con la norma ISO 13485 y las expectativas de la FDA.
  • Aplica controles basados ​​en riesgos a partir de los análisis ISO 14971 (por ejemplo, pasos de doble verificación, pruebas obligatorias para ciertos controles de riesgo, progresión bloqueada cuando fallan los pasos críticos para la seguridad).
• V5 WMS – Sistema de Gestión de Almacenes
  • Realiza un seguimiento de lotes de componentes y dispositivos terminados por lote/serie, estado y ubicación, lo que admite UDI, trazabilidad del implante e “historial del dispositivo” en movimientos internos y externos.
  • Implementa estados de control de calidad y retenciones para componentes de dispositivos y productos terminados, lo que garantiza que solo el producto liberado pase a envío y permite la identificación instantánea del stock afectado por quejas o FSCA.
  • Admite restricciones ambientales, de vida útil y FEFO para dispositivos estériles o con vida útil limitada, directamente vinculados a las reglas del SGC.
• V5 QMS – Sistema de Gestión de Calidad
  • Contiene la documentación del SGC del dispositivo controlado: procedimientos de diseño, procesos de riesgo, planes PMS, flujos de trabajo de quejas/vigilancia, CAPA y control de cambios, registros de capacitación y competencia.
  • Gestiona desviaciones específicas del dispositivo, no conformidades, quejas y registros FSCA. CICATRICES y CAPA, todos vinculados directamente a los dispositivos, lotes y DHR afectados.
  • Admite la revisión de gestión estilo ISO 13485/MDR a través de paneles que combinan el desempeño del campo, el estado de CAPA, los resultados de la auditoría y las métricas de producción.
• API de conexión V5
  • Integra PLM/ALM (datos de diseño), ERP (pedidos y finanzas), LIMS (resultados de pruebas), sistemas CRM/quejas y herramientas de envío regulatorio con la pila de ejecución y calidad V5.
  • Admite el intercambio estructurado con CMO/fabricantes de dispositivos contratados y proveedores clave; por ejemplo, compartir extractos de DMR, recibir subconjuntos de eDHR o sincronizar datos de UDI y etiquetado.

En la práctica, esto significa que su SGC de Dispositivos Médicos ya no se limita a un certificado ISO 13485 y un conjunto de procedimientos. Se convierte en la forma en que V5 gestiona las operaciones de sus dispositivos: la misma lógica que los auditores leen en su manual de SGC se refleja en sus flujos MES, las reservas de SGA y los registros del SGC.

9) Hoja de ruta de implementación y consejos prácticos

Desarrollar o actualizar un SGC de dispositivos médicos es una tarea ardua, pero no tiene por qué hacerlo desde cero. Un camino pragmático:

• 1. Compare la realidad actual de su SGC con el papel. Elija un dispositivo o familia insignia y analice el diseño → DMR → DHR → quejas → CAPA. Compare lo que realmente sucedió con lo que sus procedimientos afirman que sucede.
• 2. Estabilizar primero el control de diseño. Asegúrese de que el archivo de diseño sea coherente, que la gestión de riesgos esté incorporada y que el DMR sea lo suficientemente claro para implementarse de manera consistente en un sitio o CMO.
• 3. Limpiar las estructuras DMR/DHR. Defina plantillas DMR y DHR estándar y el contenido mínimo por clase y tipo de dispositivo. No digitalice información basura: corrija la estructura mientras aún pueda verla.
• 4. Implementar un flujo eDHR en V5. Utilice V5 MES + V5 QMS + V5 WMS para ejecutar una línea de dispositivos de forma totalmente electrónica (o lo más parecida posible), incluida la captura de DHR, la trazabilidad de los componentes y la vinculación de quejas.
• 5. El cable en la gestión de riesgos. Vincular los controles de riesgo ISO 14971 (diseño y proceso) con pasos concretos en MES, planes de control de calidad y etiquetado; vincular las quejas graves y las CAPA con el archivo de riesgos y el historial de diseño.
• 6. Tome en serio la UDI y el etiquetado. Estandarice cómo se gestionan los UDI, GTIN y versiones de etiquetas, y utilice V5 WMS y MES para evitar eventos de etiquetas y UDI incorrectos.
• 7. Cree paneles de control utilizables. Comience con lo básico: estado de CAPA por familia de dispositivos, tendencias de quejas y NC, hallazgos de auditoría, tasas de excepción de eDHR. Úselos en la revisión de la gerencia, no solo como fachada.
• 8. Ordenar la interfaz con los CMO. Donde usted subcontrata la fabricación de dispositivos, alinea los acuerdos de calidad, el intercambio de datos y el control de cambios con su QMS y modelo de datos V5; deja de permitir que cada CMO sea su propio universo no documentado.
• 9. Iterar dispositivo por dispositivo. Una vez que el flujo de un dispositivo de referencia sea sólido (del diseño al campo), reutilice el patrón, las plantillas y las configuraciones V5 para otros dispositivos en lugar de reinventar todo.

El estado objetivo es fácil de describir: para cualquier dispositivo, puede mostrar rápidamente (con datos, no solo diapositivas) lo que pretendía construir, cómo lo construyó realmente, qué salió mal, qué hizo al respecto y cómo se comporta el campo, con el QMS y V5 contando la misma historia.

Preguntas Frecuentes

P1. ¿En qué se diferencia un SGC de un dispositivo médico de un sistema de calidad general ISO 9001?
La ISO 9001 es una norma genérica de gestión de calidad. Un sistema de gestión de calidad de dispositivos médicos conforme a la ISO 13485 / FDA QMSR / EU MDR añade requisitos específicos para cada dispositivo: controles de diseño, estructuras DMR/DHR, gestión de riesgos según la ISO 14971, controles de entornos estériles/limpios, UDI, PMS, vigilancia y, a menudo, mayores expectativas de trazabilidad y documentación. Un sistema ISO 9001 puro no satisfará a los organismos reguladores para dispositivos de riesgo medio o alto.

P2. ¿Todos los fabricantes de dispositivos necesitan la certificación ISO 13485?
No siempre legalmente, pero en la práctica casi siempre si desea vender a nivel mundial o trabajar con socios de renombre. Algunas jurisdicciones aceptan sistemas equivalentes a la ISO 13485 sin certificación formal, pero los organismos notificados, muchos reguladores y grandes fabricantes de equipos originales (OEM) consideran la ISO 13485 como la señal de referencia de que su SGC está correctamente estructurado.

P3. ¿Cómo interactúa un SGC de dispositivos médicos con la gestión de riesgos ISO 14971?
La norma ISO 14971 describe cómo Usted gestiona el riesgo del dispositivo; el SGC de Dispositivos Médicos describe dónde y cuándo se invoca dicho proceso (diseño, control de cambios, gestión de quejas, SGP) y a quién pertenece. Un SGC sólido garantiza que los archivos de riesgos sean documentos dinámicos y que los controles de riesgos se reflejen en los informes de gestión de riesgos (DMR), el etiquetado, los procedimientos, la formación y la evidencia de la DHR, y no solo se almacenen en un informe de gestión de riesgos aislado.

P4. ¿Podemos integrar los requisitos del SGC de un dispositivo en un SGC farmacéutico o alimentario existente?
Se pueden reutilizar conceptos (desviación, CAPA, control de cambios, gestión de proveedores), pero los dispositivos tienen expectativas únicas de trazabilidad, control de diseño, riesgo y PMS. En la práctica, la mayoría de las empresas amplían un SGC existente con procesos y registros específicos para cada dispositivo, pero intentar ocultar los requisitos del dispositivo bajo un SGC genérico sin estructuras explícitas para DMR/DHR, UDI e ISO 14971 suele tener consecuencias negativas en la auditoría.

P5. ¿Cómo ayudan sistemas como V5 al cumplimiento del SGC de dispositivos médicos?
V5 facilita la integración de los requisitos del SGC en las operaciones diarias: el contenido de los DMR se convierte en recetas del MES e instrucciones de trabajo digitales; los DHR se capturan automáticamente a medida que los operadores escanean, miden y firman; los eventos de calidad y las quejas se vinculan a dispositivos y lotes específicos; el estado del SGA y las reglas de trazabilidad reflejan los requisitos del SGC; y las integraciones a través de V5 Connect garantizan que los datos no se pierdan en herramientas aisladas. Esto reduce la conciliación manual, mejora la integridad de los datos y facilita enormemente la demostración del cumplimiento normativo a auditores y clientes.

Lectura relacionada
• Fundamentos del dispositivo: ISO 13485 | ISO 14971 – Gestión de riesgos de dispositivos médicos | Identificación de dispositivo único (UDI)
• Registros y trazabilidad: Registro maestro de dispositivos (DMR) | Registro del historial del dispositivo (DHR) | Trazabilidad de lotes y genealogía de principio a fin
• Riesgos y eventos: Gestión de riesgos de calidad (QRM) | No conformidad | Desviación | SCAR | AUTOMÓVIL | CAPA
• Sistemas y plataforma V5: Sistema de gestión de la calidad (SGC) | Descripción general de la solución V5 | V5 MES – Sistema de ejecución de fabricación | V5 QMS – Sistema de Gestión de Calidad | V5 WMS – Sistema de Gestión de Almacenes | API de conexión V5