Durante años, comparar ISO 13485 con la Quality System Regulation estadounidense significaba mantener dos marcos paralelos: la norma internacional y los requisitos detallados de 21 CFR Part 820. Desde el 2 de febrero de 2026, la FDA aplica la Quality Management System Regulation (QMSR), que modificó Part 820 e incorporó por referencia ISO 13485:2016.
La armonización reduce duplicidades, pero no convierte una certificación ISO 13485 en una autorización automática para Estados Unidos. La FDA conserva requisitos propios, autoridad inspectora y obligaciones derivadas de la Federal Food, Drug, and Cosmetic Act y de otras partes del 21 CFR.
Implicación de la ISO 13485 para la QMSR
ISO 13485:2016 establece requisitos para un sistema de gestión de la calidad específico del sector de productos sanitarios. Puede aplicarse a organizaciones que diseñan, fabrican, instalan o prestan servicios relacionados y sirve como base reconocida para demostrar control de procesos y cumplimiento regulatorio.
La QMSR es la regulación estadounidense de buenas prácticas de fabricación para fabricantes de productos terminados sujetos a FDA. Part 820 incorpora ISO 13485:2016 y parte de ISO 9000:2015, añade definiciones y disposiciones de la FDA, y debe leerse junto con el resto del marco estadounidense aplicable.
Qué se ha armonizado y qué sigue siendo distinto
| Área | ISO 13485:2016 | FDA 21 CFR Part 820 (QMSR) |
| Naturaleza | Norma internacional de sistema de gestión; la certificación es voluntaria salvo exigencia regulatoria o contractual. | Regulación federal obligatoria para fabricantes incluidos en su ámbito. |
| Estructura base | Requisitos de ISO 13485:2016. | Incorpora ISO 13485:2016 por referencia, con adiciones y aclaraciones FDA. |
| Evaluación | Auditorías de certificación por una entidad independiente, si la organización decide certificarse. | Inspecciones FDA y medidas de cumplimiento; un certificado ISO no sustituye la inspección. |
| Registros | Control conforme a la norma y requisitos regulatorios aplicables. | FDA puede revisar registros del SGC, incluidos determinados registros antes exentos bajo la antigua regulación. |
| Terminología | “Producto sanitario” y definiciones ISO. | Definiciones regulatorias de EE. UU.; “device”, “manufacturer” y conceptos del FD&C Act. |
| Obligaciones externas | Dependen de cada jurisdicción en la que se use la norma. | Debe integrarse con reporting, correcciones y retiradas, registro/listado, UDI y requisitos de presentación aplicables. |
Un único SGC, varias capas regulatorias
Para un fabricante que vende en la Unión Europea y Estados Unidos, la estrategia más eficiente es construir un núcleo común basado en ISO 13485 y añadir anexos o procedimientos específicos por jurisdicción. Duplicar manuales, CAPA o controles de diseño suele crear inconsistencias y dificulta demostrar que la organización trabaja con una única realidad operativa.
El núcleo común puede cubrir control documental, competencias, proveedores, diseño y desarrollo, producción, validación de procesos, producto no conforme, reclamaciones, auditorías internas y acciones correctivas. Las capas locales deben indicar responsables, plazos, formatos y referencias regulatorias de cada mercado.
Certificación ISO no equivale a cumplimiento FDA
Una auditoría ISO 13485 y una inspección FDA comparten muchas evidencias, pero persiguen resultados diferentes. El organismo certificador determina conformidad con la norma dentro de un alcance; la FDA evalúa cumplimiento legal y puede adoptar acciones regulatorias. La empresa debe poder explicar no solo su procedimiento, sino cómo lo ejecuta y cómo conecta los datos de calidad con decisiones efectivas.
Además, la FDA ha indicado que, durante inspecciones posteriores a la entrada en vigor, sus investigadores pueden revisar registros del sistema creados antes del 2 de febrero de 2026. Conviene conservar una matriz de transición que muestre cómo los documentos históricos cumplen los requisitos actuales o cómo se corrigieron las diferencias.
Revisar procedimientos con impacto estadounidense
La armonización no elimina obligaciones específicas. El análisis de brechas debe cubrir como mínimo la interacción del SGC con:
- Medical Device Reporting (21 CFR Part 803) y escalado de reclamaciones reportables.
- Corrections and Removals (21 CFR Part 806) y gestión de acciones en campo.
- Registro de establecimiento y listado de productos (21 CFR Part 807).
- UDI y etiquetado, según la clasificación y requisitos aplicables.
- Presentaciones premarket y compromisos asociados al producto.
- Controles sobre registros, firmas electrónicas y conservación cuando resulten aplicables.
Alinear diseño, riesgos y validación
Un expediente europeo y una presentación estadounidense pueden pedir formatos distintos, pero ambos se benefician de una trazabilidad común entre necesidades del usuario, entradas de diseño, riesgos, verificaciones, validaciones y cambios. Las pruebas deben planificarse para producir datos reutilizables, con protocolos, criterios de aceptación y muestras representativas.
En productos implantables, los ensayos mecánicos y biomecánicos no son una tarea aislada del laboratorio: forman parte del control de diseño. Si el protocolo no refleja el uso previsto o el peor caso, el mismo problema aparecerá en auditorías, inspecciones o revisiones premarket, aunque el informe sea técnicamente correcto.
Proveedores y fabricantes por contrato
Las cadenas internacionales añaden riesgo: componentes críticos, esterilización, tratamientos superficiales y fabricación por contrato pueden estar repartidos entre países. El fabricante legal debe definir controles proporcionales al riesgo, criterios de aprobación, acuerdos de calidad, indicadores, cambios notificables y acceso a registros.
Para organizaciones OEM de India o Sudeste Asiático, es importante delimitar responsabilidades con el titular de la marca o especificación. Un contrato comercial no sustituye la definición regulatoria de fabricante ni elimina la necesidad de conservar evidencia de control sobre procesos externalizados.
Prepararse para inspecciones bajo QMSR
La FDA dejó de utilizar QSIT el 2 de febrero de 2026 e implantó un proceso de inspección alineado con QMSR. La preparación debe centrarse en evidencias vivas: revisión por la dirección, auditorías, proveedores, reclamaciones, CAPA, cambios de diseño, validaciones y decisiones de liberación.
| Prioridad | Acción recomendada | Evidencia esperada |
| Gobernanza | Nombrar responsable de la transición y aprobar alcance. | Plan, responsables, hitos y revisión por dirección. |
| Brechas | Mapear ISO 13485, QMSR y obligaciones FDA externas. | Matriz con acción, propietario y fecha de cierre. |
| Documentación | Actualizar referencias, definiciones y procedimientos. | Versiones aprobadas, formación y control de cambios. |
| Registros históricos | Evaluar documentos creados antes del 2-2-2026. | Justificación de equivalencia o remediación. |
| Simulación | Realizar auditoría interna o inspección simulada. | Hallazgos, CAPA y verificación de eficacia. |
| Cadena de suministro | Revisar acuerdos y controles críticos. | Evaluación de proveedores y cambios notificables. |
Cómo evitar duplicidades al exportar
La clave no es crear un procedimiento por país, sino diseñar procesos globales capaces de activar requisitos locales. Una reclamación, por ejemplo, entra por un canal común, se evalúa con criterios armonizados y después se somete a decisiones de reporte específicas para cada autoridad. Lo mismo puede aplicarse a cambios, retiradas, vigilancia y documentación técnica.
Una matriz regulatoria controlada ayuda a mantener plazos, responsables y formularios sin fragmentar el sistema. Debe revisarse cuando cambien productos, mercados o normativa y formar parte de la gestión del cambio.
Hoja de ruta para fabricantes multi-mercado
- Confirmar el papel regulatorio de cada entidad, centro y proveedor.
- Definir el núcleo común ISO 13485 y las capas UE/FDA.
- Actualizar el mapa de procesos y la matriz de requisitos.
- Revisar registros históricos y referencias a la antigua QS Regulation.
- Alinear reclamaciones, vigilancia, CAPA, cambios y acciones en campo.
- Verificar que ensayos y validaciones son reutilizables en ambos mercados.
- Ejecutar una auditoría interna orientada a evidencia y cerrar hallazgos.
Cómo puede ayudar Med-Lab IBV
Med-Lab IBV puede apoyar la generación de evidencia técnica para productos sanitarios mediante ensayos mecánicos y biomecánicos, definición de protocolos y evaluación de resultados. Esta evidencia puede integrarse en el control de diseño y en la documentación de distintos mercados cuando el plan se define desde el inicio.
Conoce las capacidades del laboratorio de ensayos para implantes y consulta cómo plantear una campaña de validación orientada a la UE y Estados Unidos.
Preguntas frecuentes sobre ISO 13485 y FDA QMSR
¿La FDA sigue aplicando la antigua Quality System Regulation?
No. Desde el 2 de febrero de 2026, 21 CFR Part 820 se denomina Quality Management System Regulation (QMSR) e incorpora ISO 13485:2016 por referencia.
¿Un certificado ISO 13485 demuestra automáticamente cumplimiento FDA?
No. La certificación puede aportar una base sólida, pero la FDA mantiene requisitos propios, inspecciones y autoridad de cumplimiento. También aplican otras partes del 21 CFR y la legislación estadounidense.
¿Qué debe hacer un fabricante que ya estaba certificado en ISO 13485?
Debe realizar un análisis de brechas frente a QMSR y los requisitos FDA adicionales, actualizar procedimientos y referencias, revisar registros históricos y preparar al personal para el nuevo enfoque de inspección.
¿La FDA puede revisar auditorías internas y revisiones por la dirección?
Bajo QMSR, los investigadores pueden revisar registros del sistema de gestión de la calidad. La FDA ha indicado que esto incluye registros que antes podían estar exentos de revisión bajo la antigua regulación.
¿Es mejor mantener dos sistemas de calidad separados?
Normalmente no. Un núcleo global basado en ISO 13485, complementado con requisitos específicos por jurisdicción, suele reducir duplicidades y mejorar la coherencia.
¿Los mismos ensayos sirven para la UE y Estados Unidos?
A menudo pueden reutilizarse si el método, el peor caso, los criterios y la trazabilidad satisfacen ambas estrategias. La aceptación debe verificarse para el producto y la vía regulatoria concreta.
