ISO 13485 para empresas de nueva creación: 3 enfoques realistas
News
1. Introducción - ISO 13485: ¿un Everest para las empresas de nueva creación?
Crear un producto sanitario ya es un reto. Pero cuando se descubre el alcance de los requisitos reglamentarios y normativos, la escalada puede parecer el Everest. Y entre estos requisitos, la norma ISO 13485 es imprescindible.
A menudo percibida como inaccesible para una empresa joven, la norma puede hacer que quiera posponerla... sólo un poco más. Eso sería un error. Porque si la calidad está bien planteada, se convierte en un acelerador, no en una carga.
Pero hay que saber por dónde empezar y con qué ambición.
Este artículo presenta 3 enfoques realistas de la norma ISO 13485, en función de la estrategia, la financiación y la madurez de su empresa.
2. Recordatorio rápido: qué cubre (realmente) la ISO 13485
ISO 13485 es la norma internacional que define los requisitos de un sistema de gestión de la calidad (SGC ) aplicable a los fabricantes de productos sanitarios.
En concreto, cubre:
- Desarrollo y diseño → § 7.3
- Gestión de documentos → § 4.2
- Trazabilidad → § 7.5.9
- Control de los proveedores (prestadores de servicios, subcontratistas, distribuidores) → § 7.4
- Vigilancia posterior a la comercialización (reclamaciones, vigilancia de materiales, acciones correctivas) → § 8.2.2 a 8.5.3
- Auditorías internas y gestión de las no conformidades → § 8.2.4 a 8.3
Se recomienda encarecidamente prepararse para el marcado CE (MDR 2017/745) y a menudo se exige para acceder a mercados fuera de Europa (por ejemplo, Canadá, Japón, Australia... y, por supuesto, la FDA).
3. Enfoque 1 - El SGC escalable y ultraminimalista
¿A quién va dirigido? A empresas de nueva creación en fase inicial, POC o previa a la obtención de fondos.
El objetivo no es "hacer la ISO 13485" porque sí, sino estructurar un marco de calidad mínimo y escalable desde el principio, adaptado a la realidad de un equipo pequeño.
En concreto
- Formalizar los 5 procesos básicos (véase la lista de comprobación más abajo)
- Utilizar herramientas sencillas: TraceX, Excel, Notion, Google Drive, DocuSign, etc
- Establecer una revisión mensual del SGC, a menudo con un consultor externo
Lista de comprobación - Los 5 primeros procesos que hay que formalizar :
1.Gestión de documentos (creación, aprobación, distribución)
2.Diseño
3.Gestión de los requisitos de los usuarios
4.Control de proveedores
5.Análisis y gestión de riesgos (nivel "ligero" con un enfoque cualitativo)
Caso práctico:
Una start-up desarrolla un parche conectado para la monitorización cardíaca. Incluso antes de recaudar fondos, estructuró un SGC ligero con la ayuda de un consultor. El resultado: documentación clara desde las primeras iteraciones, lo que tranquiliza a los inversores.
4. Enfoque 2 - El SGC de "solo control de diseño", orientado al desarrollo
¿A quién va dirigido? Empresas de nueva creación en fase de desarrollo activo, con una hoja de ruta CE precisa.
En este caso, el reto aún no es la certificación ISO 13485, sino la documentación rigurosa exigida por el anexo II del MDR.
Esto implica
- Revisiones formales del diseño
- Trazabilidad bidireccional entre requisitos, riesgos y pruebas
- Gestión rigurosa de los cambios
Estudio de caso:
Una empresa de tecnología médica recauda 2 millones de euros en Serie A. Crea un SGC centrado en el diseño, sin aspirar inmediatamente a la certificación. Esta estrategia le permitió elaborar un expediente técnico sólido para la autorización de comercialización, conservando al mismo tiempo la flexibilidad.
5. Enfoque 3 - Certificación previa a la comercialización
¿A quién va dirigido? Empresas de nueva creación en fase de industrialización o en conversaciones avanzadas con un fabricante o distribuidor.
En este caso, la obtención de la certificación ISO 13485 se convierte en un objetivo en sí mismo, a menudo impuesto por un socio estratégico o para acceder a determinadas licitaciones.
Este enfoque requiere :
- Un análisis completo de las deficiencias
- Un plan de conformidad de 6 a 9 meses
- Apoyo de expertos o contratación interna de QARA
- Un simulacro de auditoría
Caso práctico:
Una empresa de nueva creación cierra un acuerdo con un fabricante alemán para desarrollar conjuntamente su producto. El socio exige la certificación ISO 13485 en un plazo de 9 meses. La start-up establece un SGC completo y obtiene la certificación con la ayuda de CSDmed.
6. Mini FAQ - ISO 13485 y start-ups: preguntas más frecuentes
¿Es posible obtener la certificación ISO 13485 sin estar aún en el mercado?
Sí, se puede obtener la certificación a partir de un SGC establecido para la fase de desarrollo o validación, siempre y cuando los requisitos estén bien cubiertos, se haya llevado a cabo una revisión de la gestión y una auditoría interna, y el SGC incluya suficientes registros para ser auditado.
¿Es suficiente un SGC no certificado para el marcado CE?
Sí, siempre que cumpla los requisitos del anexo IX del MDR. La norma ISO 13485 es una herramienta poderosa, pero no una obligación legal.
¿Cuánto cuesta implantar la norma ISO 13485?
Entre 15.000 y 80.000 euros, en función de la estrategia elegida, el tamaño del equipo, el nivel de externalización y la ambición del SGC.
¿Es necesario contratar internamente a un responsable de calidad?
No necesariamente al principio. Un apoyo externo bien estructurado le permitirá progresar eficazmente hasta cierto nivel.
¿Se puede externalizar todo o parte del SGC?
Sí, sobre todo en las primeras fases. Pero debe mantener el control interno de las decisiones críticas.
7. Lo importante es empezar de forma inteligente
No hay una única forma correcta de abordar la norma ISO 13485, sino la que corresponde a su madurez, sus retos y sus limitaciones.
Un SGC pequeño y vivo es mejor que uno grande y estático.
En CSDmed, ayudamos a las empresas de nueva creación a elegir el camino correcto hacia la calidad, sin dogmatismos.
Les ayudamos a sentar las bases, asegurar las revisiones de diseño y aspirar a la certificación... cuando llegue el momento.
¿Está empezando? ¿en pleno desarrollo? ¿prepara una serie B?
Hablamos de ello. Y juntos construiremos un SGC a su medida.
8. Recursos relacionados
- ¿Qué es un buen apoyo normativo para una start-up?
- ISO 14971 y las nuevas empresas: cómo iniciarse en el análisis de riesgos sin perderse