El fabricante de cualquier producto sanitario está obligado a disponer de un sistema de gestión de la calidad ISO 13485. Para ello debe observar la normativa armonizada, precisamente reconocida para ello por la Comisión Europea. Esta es una pregunta típica; no, no está obligado a certificarlo, pero sí, en todo caso, a disponer de él.

Producto sanitario y gestión de la calidad

Se trata de un requisito necesario. El fabricante debe contar con un sistema de gestión de la calidad adecuado que le permita cumplir con sus obligaciones y responsabilidades.

La norma ISO 13485 es la normativa armonizada para el diseño e implantación de un sistema de gestión de la calidad en el ámbito del producto sanitario.

La norma ISO 13485, en su versión de 2016, y en su capítulo 4, expone las características principales del sistema de gestión de la calidad de la empresa relacionada con el producto sanitario.

En este punto, se hace esencial, mencionar que cualquier empresa relacionada con el producto sanitario puede implantar su propio sistema de gestión de la calidad.

Esta norma de calidad es una norma, una normativa armonizada. No expone requisitos ni soluciones absolutas; sino que es un vehículo para dar cumplimiento a los Requisitos que sí impone la legislación o Regulación de aplicación.

De esta manera, la empresa la usa, interpreta y justifica para poder dar cumplimiento a los requisitos que le aplican, en relación con su propio papel dentro del sector.

Eficacia y requisitos

La norma exige la necesidad de mantener su eficacia, y la referencia de medida de esa eficacia son los requisitos aplicables; establecidos por la Legislación o Regulación.

Para mantener la eficacia la empresa está obligada a diseñar los procesos necesarios, así como cualquier otra actividad necesaria. La empresa tendrá que desarrollar un método para medir esa eficacia de los procesos.

Como segundo aspecto relacionado, se han de establecer los roles, para de esta manera, describir y distribuir las responsabilidades. Esta definición de los roles destaca el propio suyo, como empresa relacionada con el producto sanitario; es necesario que se defina dentro de este ámbito.

En línea con eso, la empresa definirá los procesos y su interacción mutua. Es necesario (como característica esencial definida por los Reglamentos de producto sanitario), mantener un enfoque basado en riesgos. En general, en relación los procesos, la empresa es responsable de establecer todo lo que considere necesario para garantizar el análisis, mejora y, así, la eficacia de los mismos.

Cuando la empresa decida externalizar alguno de esos procesos, es directa responsable de validarlos y de dar el seguimiento necesario, para garantizar su eficacia. Del mismo modo, la empresa debe establecer la metodología que considere apropiada para validar las aplicaciones informáticas que utilice en relación con este sistema de calidad. Lo hará previo a su uso y, periódicamente y/o cuando haya cambios que considere significativos.

Será importante relacionar esta validación y el plan asociado con el riesgo relacionado con el propio software.

Documentación del sistema de gestión de calidad ISO 13485

La empresa vendrá obligada a documentar, al menos, lo siguiente:

• la política de la calidad,
• el manual de la calidad,
• los procedimientos documentados en relación directa con los mencionados procesos,
• los registros necesarios para evidenciar el cumplimiento y eficacia de los mismos,
• otros documentos exigidos por la Regulación.

Será necesario que la empresa diseñe, implemente y mantenga una sistemática de control de dichos documentos. Es un requisito esencial que la metodología de control de documentos, incluyendo registros, sea eficaz. Uno de los requisitos establecidos por MDR e IVDR será el control efectivo y permanencia de documentos directamente relacionados con el producto sanitario.