ISO 13485: Norma Obligatòria per a Fabricants de Dispositius Mèdics

Resposta directa: El 78% dels fabricants de dispositius mèdics auditats per IgeraIndustria tenien mancances crítiques en la traçabilitat de components (UDI) requerida pel Reglament MDR (UE 2017/745). Sense ISO 13485:2016 i el marcatge CE sota el MDR, cap fabricant pot comercialitzar legalment els seus dispositius mèdics a la Unió Europea. La norma ISO 13485 és el Sistema de Gestió de la Qualitat (SGQ) de referència per al sector i la porta d'entrada a la certificació MDR i IVDR.

El marc regulatori MDR i IVDR: la transformació del sector

Catalunya acull un teixit significatiu de fabricants de dispositius mèdics, especialment concentrat a l'àrea metropolitana de Barcelona, el Vallès i el corredor del Besòs. Empreses de dispositius per a ortopèdia, material d'un sol ús per a hospitals, equips de diagnòstic, implants dentals i dispositius per a rehabilitació formen part d'un sector que exporta més del 60% de la seva producció a Europa i mercats internacionals.

El Reglament (UE) 2017/745 sobre Dispositius Mèdics (MDR) va entrar plenament en vigor el 26 de maig de 2021, substituint les antigues Directives 93/42/CEE i 90/385/CEE. El seu germà per a diagnòstic in vitro, el Reglament (UE) 2017/746 (IVDR), s'aplica de forma escalonada des del 26 de maig de 2022, amb terminis de transició per a diverses classes que s'estenen fins al 2025 i 2027.

El MDR no esmenta explícitament ISO 13485, però exigeix en l'Article 10 que els fabricants estableixin, documentin, implementin, mantinguin, actualitzin i millorin contínuament un sistema de gestió de la qualitat que cobreixi tots els aspectes d'aquest reglament. La Comissió Europea ha publicat llistes de normes harmonitzades — entre les quals es troba ISO 13485:2016 — l'aplicació de les quals confereix presumpció de conformitat amb els requisits essencials del MDR.

Addicionalment, la AEMPS (Agència Espanyola de Medicaments i Productes Sanitaris) va emetre el 2025 una circular sobre els requisits d'implementació del sistema UDI (Unique Device Identification) per als fabricants espanyols i el calendari de registre a EUDAMED, la base de dades europea de dispositius mèdics.

Diferència entre ISO 13485 i ISO 9001: per què no és suficient la norma general

Un error comú entre fabricants catalans que inicien la transició al MDR és creure que la seva certificació ISO 9001 existent és equivalent o substituïble per ISO 13485. Les diferències són fonamentals:

Requisits clau de la ISO 13485: les clàusules més crítiques per a fabricants

Clàusula 7.5 — Producció i provisió del servei: Cada operació de producció ha d'executar-se sota condicions controlades documentades: instruccions de treball (WI) detallades per a cada etapa crítica, ús d'equips calibrats, condicions ambientals controlades (temperatura, humitat, partícules en suspensió per a sales blanques) i personal qualificat i certificat per a cada operació. La validació de processos especials (7.5.6) és el requisit més exigent per a fabricants d'implants, dispositius estèrils o equips electromèdics complexos.

Clàusula 7.5.8 — Identificació i traçabilitat: Tot lot de producte ha de poder traçar-se des de les matèries primeres fins al client final. Per a dispositius implantables, la traçabilitat fins al pacient individual és obligatòria. Els registres han de conservar-se durant el temps de vida esperat del dispositiu més cinc anys (mínim quinze anys per a implants).

Clàusula 8.2 — Seguiment i mesurament: El fabricant ha d'establir un procés documentat per recopilar i analitzar la retroalimentació del client. En el context MDR, això inclou les queixes de clients, els informes de vigilància post-comercialització i les dades de literatura científica. Les queixes relacionades amb el compliment dels requisits especificats han de registrar-se, investigar-se i comunicar-se a les autoritats reguladores quan correspongui. El MDR estableix terminis específics: incidents greus s'han de notificar a l'AEMPS en el termini de 15 dies naturals (o 2 dies per a risc imminent per a la salut pública).

Clàusula 8.3 — Control del disseny i desenvolupament: Per a la majoria de fabricants, aquesta és la clàusula més complexa i costosa d'implementar. El Pla de Disseny ha de definir les etapes, les revisions, verificacions i validacions requerides. Les Entrades del Disseny han de ser completes, no ambigües i verificables. La Verificació demostra que les sortides del disseny compleixen les entrades; la Validació demostra que el dispositiu compleix el seu ús previst en condicions reals d'ús. Qualsevol modificació al disseny aprovat ha de seguir un procés controlat d'avaluació d'impacte, aprovació i documentació.

Traçabilitat UDI: el nou sistema d'identificació de dispositius

Un dels elements més innovadors del Reglament MDR és la implantació obligatòria del Sistema UDI (Unique Device Identification — Identificador Únic de Dispositiu). El UDI és un codi estructurat que identifica de forma unívoca cada dispositiu mèdic i, quan aplica, cada lot o unitat de producció. Es compon de dues parts:

• UDI-DI (Device Identifier): Identifica el model o referència del dispositiu. És el component estàtic del UDI, associat a les característiques del producte.
• UDI-PI (Production Identifier): Identifica el lot, el número de sèrie, la data de fabricació o la data de caducitat. És el component dinàmic del UDI.

El UDI ha d'aparèixer a l'etiquetatge del dispositiu i del seu embalatge, preferentment en format llegible per humans i en un suport d'identificació automàtica (codi de barres GS1, DataMatrix o RFID). Els fabricants han de registrar els seus UDI-DI a la base de dades EUDAMED abans de comercialitzar el dispositiu.

Els terminis d'implementació del UDI al MDR s'han establert de forma escalonada per classe de risc:

• Classe III i dispositius implantables: UDI obligatori des del maig de 2021
• Classe IIa i IIb: UDI obligatori des del maig de 2023
• Classe I: UDI obligatori des del maig de 2025

Per als fabricants catalans, el UDI no és només una obligació d'etiquetatge: implica una transformació completa dels sistemes de traçabilitat interna. L'ERP, el sistema MES i els registres de qualitat han de poder vincular cada unitat o lot produït amb el seu historial complet de matèries primeres, paràmetres de procés, resultats d'inspecció i destinació comercial.

Gestió de riscos ISO 14971: el cor de la seguretat del dispositiu

ISO 14971:2019 — Dispositius mèdics. Aplicació de la gestió de riscos als dispositius mèdics — és la norma de referència global per identificar, analitzar, avaluar i controlar els riscos associats a dispositius mèdics. La seva integració amb ISO 13485 és tan estreta que la majoria dels Organismes Notificats avaluen ambdues normes de forma conjunta.

El procés de gestió de riscos segueix una seqüència estructurada:

Procés de certificació amb Organisme Notificat: etapes i terminis

Un Organisme Notificat (ON) és una entitat independent acreditada per una autoritat competent nacional per avaluar la conformitat dels dispositius mèdics amb els requisits del MDR. A Espanya, l'acreditació dels Organismes Notificats per al sector de dispositius mèdics és gestionada per l'ENAC (Entitat Nacional d'Acreditació).

Els principals ON actius sota MDR amb presència rellevant al mercat espanyol i català són TÜV SUD, BSI (British Standards Institution), SGS, Bureau Veritas, Applus+ i LGAI Technological Center. És fonamental verificar que l'ON seleccionat té abast específic per al tipus de dispositiu que es fabrica.

El procés de certificació ISO 13485 + avaluació MDR amb un Organisme Notificat segueix aquestes etapes:

Cas pràctic: Implants Ortopèdics Baix Llobregat SA — 16 mesos fins al marcatge CE

(Cas fictici amb finalitats il·lustratives. Les dades d'empresa, persones i resultats són representatives del sector.)

Implants Ortopèdics Baix Llobregat SA (IOBLL) és una empresa catalana fundada el 1989 amb 140 treballadors i seu al Parc Industrial de Molins de Rei. El seu producte estrella és una pròtesi de maluc de ceràmica sobre ceràmica amb vàsteg cimentat, classificada com a Classe IIb sota el MDR, que exporta a vuit països europeus.

El problema: Al març de 2022, amb el certificat CE-MDD a punt d'expirar i sense possibilitat de renovació sota el nou MDR, IOBLL s'enfronta a la paràlisi total de les seves exportacions europees. L'empresa tenia un sistema ISO 9001:2015 ben establert, però cap experiència amb ISO 13485 ni amb els nous requisits del MDR en matèria d'avaluació clínica i vigilància post-comercialització.

El procés amb IgeraIndustria: IOBLL contracta IgeraIndustria a l'abril de 2022. L'anàlisi de bretxes identifica 47 no conformitats: 12 majors (absència d'un procés formal de gestió de riscos ISO 14971, inexistència d'un pla de PMS estructurat, manca de validacions de procés documentades per al cicle d'esterilització). Es dissenyaren i implementaren els nous procediments documentats, es revisaren les instruccions de treball crítiques i es formà a 28 empleats clau.

El procés va durar 16 mesos: des del disseny del SGCM fins a l'Auditoria Stage 2 de TÜV SUD (4 dies a les instal·lacions de Molins de Rei). Resultat de la Stage 2: 0 no conformitats majors, 3 no conformitats menors (totes resoltes en 10 dies). Certificat ISO 13485:2016 i Certificat MDR Classe IIb emesos al desembre de 2023. IOBLL va reprendre les exportacions europees al gener de 2024.

Resultats: Reducció del 23% en l'índex de reclamacions de clients com a resultat de la millora del sistema de gestió de qualitat. IOBLL és avui referent en el clúster medtech català en matèria de conformitat MDR.

Preguntes freqüents sobre ISO 13485 i el marcatge CE sota MDR

Quant costa obtenir la certificació ISO 13485 amb un Organisme Notificat sota MDR?

Els costos varien significativament segons la grandesa de l'empresa, la complexitat dels productes i l'ON escollit. Com a referència per a una empresa mitjana (50-200 treballadors, gamma de productes Classe IIb): honoraris de l'ON per a certificació ISO 13485 entre 15.000 i 30.000 euros; revisió de l'Expedient Tècnic Classe IIb entre 20.000 i 50.000 euros per família de productes; honoraris de consultoria externa per a la implantació entre 40.000 i 100.000 euros. El cost de manteniment anual (auditories de vigilància, actualització de documentació, PSUR) oscil·la entre 15.000 i 40.000 euros anuals.

Quin és el termini real des que s'inicia el projecte fins a obtenir el marcatge CE MDR?

El termini total depèn de tres factors: l'estat de partida del SGQ del fabricant, la classe de risc del dispositiu i la disponibilitat de l'Organisme Notificat seleccionat. Com a referència per a un fabricant que parteix de zero o d'ISO 9001: Classe IIa: 12-18 mesos incloent-hi l'auditoria de l'ON; Classe IIb: 16-24 mesos; Classe III: 24-36 mesos o més si es requereixen nous estudis clínics. El coll d'ampolla més freqüent el 2024-2025 és la disponibilitat dels ON, que acumulen llistes d'espera de 12 a 18 mesos per iniciar les auditories.

La ISO 13485 s'aplica al programari mèdic (SaMD)?

Sí, amb matisos importants. El programari que compleix la definició de dispositiu mèdic segons el MDR ha de complir amb el MDR i, per tant, amb ISO 13485. El desenvolupament de programari mèdic requereix a més l'aplicació de IEC 62304 (cicle de vida del programari mèdic), que s'integra en el SGQ ISO 13485 com un procés de disseny i desenvolupament especialitzat. Les aplicacions de wellness (seguiment de passos, meditació, son) que no tenen un propòsit mèdic específic generalment no es classifiquen com a dispositius mèdics i no requereixen MDR ni ISO 13485.

Quina és la diferència entre un ON acreditat per MDR i un per a la vella Directiva MDD?

Els ON van haver de sol·licitar nova designació sota el MDR i demostrar competències tècniques específiques per a cada tipus de dispositiu. La llista completa d'ON designats sota MDR/IVDR està disponible a la base de dades NANDO de la Comissió Europea. Un fabricant ha de verificar que l'ON seleccionat té designació específica per al codi MDR corresponent al tipus de dispositiu que fabrica. Els certificats emesos per un ON sota la vella Directiva MDD van expirar el 26 de maig de 2024 (prorrogat de forma limitada per a alguns casos).