MDCG 2026-4: por qué los fabricantes se convierten en gestores de los SS(C)P en EUDAMED

Medical devices regulation

15 Junio 2026

La guía MDCG 2026-4, publicada el 18 de junio de 2026, es uno de esos documentos que podrían pasar fácilmente desapercibidos.

Solo unas pocas páginas.

No establece ningún nuevo requisito previsto por el MDR ni por el IVDR.

No introduce cambios en las obligaciones aplicables a los fabricantes.

A primera vista, se trata únicamente de una evolución técnica relativa al registro de los Resúmenes de Seguridad y Rendimiento Clínico (SSCP) y de los Resúmenes de Seguridad y Rendimiento (SSP) en EUDAMED.

Sin embargo, sería una interpretación simplista.

El verdadero valor del documento no reside en la simple carga de un archivo. Confirma una evolución más profunda de la estrategia europea: los fabricantes se están convirtiendo progresivamente en los gestores operativos de sus propios datos reglamentarios.

Esta evolución ya es evidente desde hace varios años.

Ya afecta a:

el registro de los operadores económicos;
la identificación de los productos sanitarios;
los datos UDI;
cierta información de vigilancia;
los certificados;
y ahora también los SS(C)P.

Tomados por separado, cada uno de estos cambios parece tener un alcance limitado. Sin embargo, en su conjunto, perfilan una clara tendencia: EUDAMED ya no es una base de datos alimentada principalmente por los organismos notificados y las autoridades competentes. Se está convirtiendo progresivamente en una plataforma en la que los fabricantes asumen gran parte de la gestión documental.

La MDCG 2026-4 supone una nueva etapa en esta evolución.

Para los fabricantes, la cuestión va, por tanto, mucho más allá de una simple nueva funcionalidad informática. Implica la adaptación de las responsabilidades internas, la gestión documental y algunos procesos del sistema de calidad.

¿Por qué se ha publicado la MDCG 2026-4?

A primera vista, se podría pensar que la guía introduce una nueva obligación normativa.

No es así.

Los requisitos relativos al «Summary of Safety and Clinical Performance» (SSCP) ya figuraban en el MDR, mientras que el «Summary of Safety and Performance» (SSP) está previsto en el IVDR para determinados productos sanitarios de diagnóstico in vitro.

El fabricante sigue siendo responsable de la elaboración de dichos documentos y el organismo notificado continúa verificando su contenido en el marco de la evaluación de la conformidad.

Por lo tanto, la MDCG 2026-4 no modifica ni los requisitos normativos ni el reparto de responsabilidades relativas a su validación.

En cambio, responde a una cuestión de carácter mucho más práctico:

¿Cómo deben gestionarse ahora estos documentos en EUDAMED?

Este matiz es esencial.

La guía no modifica el contenido del SS(C)P.

Lo que sí modifica es la forma en que se gestiona su ciclo de vida documental en la base de datos europea.

¿Qué es un SS(C)P?

Antes de examinar los cambios introducidos por la guía, conviene recordar la función del SS(C)P.

El Resumen de Seguridad y Rendimiento Clínico (SSCP) es obligatorio según el artículo 32 del MDR para determinados productos sanitarios, en particular los productos implantables y los de clase III.

Su equivalente en el marco del IVDR es el Resumen de Seguridad y Rendimiento (SSP).

El objetivo es hacer pública la información principal relativa a un producto que ya haya sido sometido a una evaluación de conformidad.

El documento contiene, en particular:

la identificación del producto;
su uso previsto;
los beneficios clínicos esperados;
los datos principales relativos a la seguridad y al rendimiento;
los riesgos residuales;
la información relevante para los usuarios.

El SS(C)P no sustituye ni al prospecto ni a la documentación técnica.

Se trata, ante todo, de un documento de transparencia destinado a los profesionales sanitarios, a las autoridades competentes y, cuando proceda, a los pacientes.

¿Qué cambia realmente con el MDCG 2026-4?

Hasta ahora, cuando un organismo notificado registraba un certificado en EUDAMED, también presentaba el SS(C)P o SSP correspondiente.

El nuevo procedimiento invierte esta lógica.

El fabricante pasa a ser responsable de cargar el documento maestro («master document») y las distintas traducciones.

El concepto de documento maestro responde a una lógica de gestión documental. La versión maestra constituye la referencia validada por el organismo notificado, a la que se vinculan las distintas traducciones publicadas en EUDAMED. Esta organización facilita las actualizaciones: cuando se aprueba una nueva versión, el fabricante puede identificar las traducciones afectadas y mantener la coherencia de todos los documentos publicados.

No obstante, el organismo notificado sigue desempeñando un papel esencial.

Sigue siendo responsable de la validación del SS(C)P en el marco de la certificación y deberá asociar en EUDAMED la versión validada al Basic UDI-DI correspondiente durante el proceso de registro o de vinculación del certificado.

En otras palabras:

el fabricante pasa a ser responsable de la gestión documental;
el organismo notificado sigue siendo responsable de la validación normativa.

Por lo tanto, la transferencia se refiere a la gestión de los datos, y no a su evaluación.

Antes / Después: ¿qué cambia realmente?

Antes del MDCG 2026-4	Después del MDCG 2026-4
El organismo notificado carga el documento maestro	El fabricante carga el documento maestro
El fabricante se encarga de las traducciones	El fabricante sigue gestionando las traducciones
Proceso centrado en el registro del certificado	Proceso centrado en el UDI-DI básico
Responsabilidad documental limitada para el fabricante	Gestión documental a cargo del fabricante
Flujo de trabajo gestionado principalmente por el organismo notificado	Flujo de trabajo compartido entre el fabricante y el organismo notificado
Validación por parte del organismo notificado	Validación sin cambios

Esta evolución no altera el equilibrio normativo entre el fabricante y el organismo notificado.

Por otra parte, redistribuye claramente las responsabilidades operativas.

¿Por qué el Basic UDI-DI desempeña un papel fundamental?

El Basic UDI-DI no es el identificador que figura en la etiqueta de un producto sanitario.

Constituye el identificador principal utilizado en EUDAMED para agrupar toda la información normativa asociada a una misma familia de productos sanitarios: certificados, datos UDI, documentación normativa y, a partir de ahora, SS(C)P.

El MDCG 2026-4 confirma esta lógica.

El SS(C)P ya no está asociado exclusivamente a un certificado expedido por el organismo notificado. Ahora está vinculado al UDI-DI básico, que se convierte en la referencia documental que garantiza la coherencia de la información publicada en EUDAMED.

Para los fabricantes, esto refuerza la importancia de una gestión documental rigurosa y de una coherencia perfecta entre el Basic UDI-DI, el certificado y el SS(C)P correspondiente.

Esta guía pone de manifiesto una evolución mucho más amplia de EUDAMED

Más allá del simple SS(C)P, el documento MDCG 2026-4 ilustra una tendencia subyacente.

Desde hace varios años, cada evolución de EUDAMED confiere progresivamente mayores responsabilidades operativas a los fabricantes.

En el pasado, se trataba del registro de los operadores económicos.

Después, de los productos sanitarios.

Después, de los datos UDI.

Hoy, de los SS(C)P.

Es razonable suponer que esta tendencia continuará con otros procesos normativos.

El fabricante ya no es solo la empresa que desarrolla y comercializa un producto sanitario.

También se convierte en el responsable permanente de sus propios datos normativos durante todo el ciclo de vida del producto.

En nuestra opinión, este es probablemente el verdadero mensaje del documento MDCG 2026-4.

La guía resulta interesante no tanto por lo que impone, sino por lo que revela: la gestión de EUDAMED se está convirtiendo progresivamente en una competencia normativa en toda regla.

Los fabricantes que aún consideran esta plataforma como una simple base de datos corren el riesgo de encontrarse muy pronto con una realidad muy diferente.

Por qué este cambio afecta directamente a su sistema de calidad

A primera vista, la transferencia de la responsabilidad de la carga de los SS(C)P puede parecer una competencia exclusiva del Departamento de Asuntos Regulatorios.

En la práctica, sus consecuencias van mucho más allá de esta función.

Subir un SS(C)P a EUDAMED no significa simplemente subir un documento. El fabricante debe ahora asegurarse de que la versión cargada se corresponda exactamente con la validada por el organismo notificado, de que el Basic UDI-DI esté correctamente cumplimentado, de que las traducciones sean coherentes con la versión maestra y de que todo ello se mantenga alineado con la documentación técnica.

De este modo, la carga se convierte en una actividad reglamentaria controlada, integrada en el sistema de calidad.

Para muchos fabricantes, esta evolución supondrá la revisión de varios procedimientos internos:

el procedimiento de gestión de EUDAMED;
el reparto de responsabilidades entre los departamentos de Asuntos Reglamentarios, Calidad y, en su caso, los equipos de traducción;
los controles documentales previos a cada carga;
la gestión de versiones y traducciones;
la trazabilidad entre el SS(C)P validado, el certificado correspondiente y el UDI-DI básico;
la integración de dichas verificaciones en las revisiones periódicas del sistema de calidad.

En otras palabras, la carga de los SS(C)P ya no debe considerarse una operación administrativa, sino un proceso normativo en toda regla.

Nuevo flujo de trabajo para la gestión de los SS(C)P en EUDAMED

Fabricante

│

▼

Prepara el documento maestro

y las traducciones

│

▼

Sube los documentos

a EUDAMED

│

▼

Organismo notificado

asigna la versión validada

al UDI-DI básico

│

▼

Publicación en EUDAMED

En unos pocos pasos, este esquema ilustra el verdadero cambio introducido por el MDCG 2026-4: la responsabilidad sobre los contenidos sigue siendo compartida, pero la gestión operativa del documento recae ahora en el fabricante.

¿Qué nuevos riesgos para la calidad conlleva esta transferencia?

La guía no aborda explícitamente los riesgos relacionados con esta nueva organización.

Sin embargo, a menudo son precisamente estas las primeras preguntas que se plantean los responsables de Asuntos Reglamentarios y de Calidad.

El reto ya no consiste únicamente en obtener un SS(C)P validado por el organismo notificado. Ahora hay que garantizar que el documento publicado efectivamente en EUDAMED sea precisamente el que se ha aprobado, en la versión correcta, en todos los idiomas pertinentes y vinculado al Basic UDI-DI correcto.

Algunos ejemplos ilustran estos nuevos retos.

Riesgo	Consecuencia potencial	Control recomendado
Carga de una versión obsoleta	Publicación de un SS(C)P distinto del validado	Verificación documental independiente antes de la publicación
Traducción desactualizada	Incoherencias entre las distintas versiones lingüísticas	Proceso de gestión sincronizada de las traducciones
UDI-DI básico incorrecto	Asociación errónea del SS(C)P en EUDAMED	Verificación cruzada con el certificado y la documentación técnica
Error de versión tras una actualización clínica	Pérdida de la trazabilidad documental	Gestión de versiones e historial de revisiones
Publicación antes de la validación interna	Difusión de información no controlada	Aprobación de calidad antes de la publicación

Estos riesgos no son nuevos desde el punto de vista normativo.

Por otra parte, la MDCG 2026-4 atribuye claramente la responsabilidad de su gestión al fabricante. Cuanto más se gestionen los datos normativos directamente en EUDAMED, más se convierte la solidez del sistema documental en un factor de cumplimiento.

¿Qué medidas hay que adoptar desde ya?

Aunque las nuevas funcionalidades se implementarán de forma gradual, esperar a que estén disponibles en producción sería probablemente un error.

Los fabricantes ya pueden prepararse para esta evolución.

Un enfoque pragmático podría incluir, en particular, las siguientes fases:

Designar a un responsable del proceso SS(C)P dentro de la organización.
Actualizar el procedimiento de EUDAMED para incorporar las nuevas responsabilidades.
Definir una matriz RACI clara entre los equipos de Asuntos Regulatorios, Calidad, Traducción y, si es necesario, TI.
Llevar a cabo un control documental antes de cada carga para verificar:

la versión del documento maestro;
la coherencia de las traducciones;
el certificado correspondiente;
el UDI-DI básico asociado.

Preparar las traducciones con antelación para que no se conviertan en un factor limitante durante la implementación de las nuevas funcionalidades.
Formar a los equipos que utilizarán EUDAMED para que la carga de datos se realice dentro de un proceso controlado.

Estas medidas suponen una inversión limitada.

Por otra parte, permitirán evitar una acumulación de actualizaciones cuando las nuevas funcionalidades estén plenamente operativas.

¿Qué periodo transitorio prevé el MDCG 2026-4?

La transferencia de responsabilidades no se producirá de forma inmediata.

La guía prevé un período transitorio destinado a permitir que los fabricantes y los organismos notificados adapten progresivamente sus prácticas.

Durante esta fase:

los organismos notificados seguirán presentando las versiones maestras según las modalidades actuales;
los fabricantes seguirán siendo responsables de las traducciones;
las nuevas funcionalidades se pondrán a disposición de forma gradual antes de su implementación en producción.

Este enfoque tiene por objeto garantizar la continuidad de la publicación de las SS(C)P, al tiempo que se concede a los fabricantes el tiempo necesario para actualizar sus procedimientos internos.

Cronología

Plazo	Evolución
28 de mayo de 2026	Uso obligatorio de los primeros módulos de EUDAMED
Julio de 2026	Lanzamiento de las nuevas funcionalidades en el entorno Playground
Octubre de 2026	Implementación prevista en el entorno de producción
27 de febrero de 2027	Fecha recomendada para la presentación de los SS(C)P relativos a los dispositivos ya comercializados

Este periodo transitorio no debe considerarse una prórroga.

Se trata, sobre todo, de una oportunidad para poner a prueba los nuevos flujos de trabajo, aclarar las responsabilidades y garantizar la solidez de los procesos documentales antes de su uso sistemático.

Caso práctico n.º 1: Actualización del SSCP tras una nueva evaluación clínica

Un fabricante de productos sanitarios implantables actualiza su evaluación clínica a raíz de nuevos datos de seguimiento poscomercialización.

Dicha revisión implica la modificación del SSCP ya validado por el organismo notificado.

El reto ya no consiste únicamente en conseguir que se apruebe esta nueva versión.

Ahora es necesario gestionar todo el ciclo documental:

actualizar el documento maestro;
verificar el impacto en todas las traducciones existentes;
asegurarse de que solo se cargue en EUDAMED la versión aprobada;
garantizar la trazabilidad entre las distintas versiones del documento, el certificado correspondiente y el Basic UDI-DI.

Por lo tanto, el verdadero riesgo no es la redacción del SSCP.

Reside más bien en la gestión de su ciclo de vida documental.

Caso práctico n.º 2: gestionar una cartera de más de 100 SS(C)P

Un fabricante cuenta con más de un centenar de productos sujetos a la obligación de presentar un SSCP.

Todos los documentos ya existen.

El verdadero reto consiste ahora en organizar su integración progresiva en EUDAMED.

En lugar de esperar a que venzan los plazos normativos, la empresa pone en marcha un auténtico proyecto de migración:

un único responsable del proceso;
un programa de carga por familia de dispositivos;
una verificación preliminar de las versiones lingüísticas;
un control sistemático de los enlaces entre los certificados, los Basic UDI-DI y los documentos publicados;
una coordinación periódica con su organismo notificado.

Esta organización limita los riesgos de error, al tiempo que distribuye la carga de trabajo a lo largo de varios meses.

La guía no describe este enfoque.

Por otra parte, lo hace prácticamente indispensable.

Mini FAQ

¿Introduce la MDCG 2026-4 una nueva obligación normativa?

No. La guía no modifica ni los requisitos del MDR o del IVDR relativos al contenido de los SS(C)P, ni su validación por parte del organismo notificado. En cambio, transfiere al fabricante la responsabilidad operativa de cargar el documento maestro y sus traducciones en EUDAMED.

¿Deben los fabricantes actualizar su sistema de gestión de la calidad de acuerdo con la norma ISO 13485?

En la mayoría de los casos, sí. El nuevo flujo de trabajo debe integrarse en el sistema de gestión de la calidad mediante procedimientos documentados, responsabilidades claramente definidas y controles adecuados. Para muchos fabricantes, esto supondrá, en particular, la revisión de la gestión de EUDAMED, el control documental y la trazabilidad entre el SS(C)P, el UDI-DI básico y el certificado asociado.

¿Debe considerarse ahora la carga de un SS(C)P como una actividad de control documental?

En la práctica, sí. La carga en línea no es más que la última fase de un ciclo documental. Antes de cualquier publicación, el fabricante debe asegurarse de que se utilice la versión aprobada, de que las traducciones sean coherentes con el documento de referencia y de que el SS(C)P esté asociado al Basic UDI-DI correcto.

¿Quién debería ser responsable del proceso de publicación del SS(C)P dentro de la empresa?

La normativa no indica ningún departamento en concreto. No obstante, el fabricante debería designar a un responsable del proceso encargado de coordinar las publicaciones, garantizar la integridad de la documentación y asegurar la coherencia entre EUDAMED, la documentación técnica y el sistema de calidad.

¿Cuál es el principal riesgo de cumplimiento que introduce la MDCG 2026-4?

El principal riesgo ya no radica en la obtención de un SS(C)P validado, sino en la gestión de su ciclo de vida. Una versión obsoleta, una traducción incoherente o un enlace erróneo al Basic UDI-DI pueden comprometer la conformidad de la información publicada. Estas situaciones reflejan, ante todo, una deficiencia en la gestión documental y en el sistema de calidad.

Recursos relacionados

Estamos a su disposición

El documento MDCG 2026-4 no introduce nuevos requisitos normativos.

En cambio, confirma una importante evolución en la gobernanza de EUDAMED: los fabricantes asumen progresivamente la responsabilidad de la gestión operativa de sus propios datos normativos.

Para muchos de ellos, el reto no será elaborar un nuevo documento, sino integrar este nuevo flujo de trabajo en un sistema de calidad ya existente. Esto implica aclarar las responsabilidades, garantizar la seguridad de la gestión documental y asegurar una coherencia perfecta entre el SS(C)P validado, sus traducciones, los certificados y el UDI-DI básico asociado.

Más allá del simple SS(C)P, esta evolución ilustra una tendencia más amplia: el cumplimiento normativo ya no se basa exclusivamente en la calidad de los documentos elaborados, sino también en la gestión de su ciclo de vida digital dentro de EUDAMED.

Con este enfoque pragmático, CSDmed acompaña a los fabricantes de productos sanitarios, transformando los cambios normativos en procesos sólidos, integrados en el sistema de calidad, en lugar de en nuevas restricciones.

Hablemos de ello juntos.

Fuente