Madurez ISO 13485 · Productos sanitarios · Sistemas de gestión de la calidad
Su sistema de calidad ISO 13485, medido por proceso y traducido en un plan de acción cuantificado.
10 ámbitos, una escala de 5 niveles. Y la acción que hace pasar cada nivel al siguiente.
Los 10 ámbitos del marco de referencia, ya redactados de N1 a N5. Una empresa, una unidad de negocio, o 300 a la vez.
Madurez ISO 13485 · Productos sanitarios · Sistemas de gestión de la calidad
10 ámbitos, escala de 5 niveles.
Nordhavn Industries
53 / 100
Miden su madurez con Datamensio
Un ejemplo
Esta situación podría ser la suya.
Tomemos el ejemplo de una empresa: tres sedes, tres hojas de cálculo, ninguna respuesta común.
Nadie sabe consolidar.
Nordhavn Industries, 2 400 personas en Hamburgo, Lyon y Oporto. Un cliente pregunta cómo va el grupo. Cada sede responde en su hoja de cálculo, con sus propias escalas.
Tres semanas, una única base.
Un diagnóstico ISO 13485:2016 lanzado en las tres sedes al mismo tiempo, a partir de las notas de entrevista de los responsables. El marco de referencia ya estaba escrito, los 10 ámbitos y los niveles N1 a N5 también.
Dos gastos evitados antes de comprometerlos.
Una puntuación de 53 sobre 100, un desfase concentrado en tres ámbitos. El asistente de IA detectó que dos acciones del plan se duplicaban con las de otro diagnóstico. El informe de resultados para el comité se preparó en una frase.
Lo que les evitó
- 3sedes medidas sobre la misma base, en lugar de tres cuestionarios que reprocesar
- 2acciones duplicadas detectadas antes del gasto
- 1informe de resultados para el comité, sin reelaboración manual
Estas cifras corresponden a un ejemplo. Podrían ser las suyas.
La norma impone procesos. Datamensio le dice dónde está.
01
El marco de referencia ya está escrito
Ámbitos, preguntas y niveles N1 a N5 redactados. No parte de una hoja de cálculo vacía.
02
La puntuación llega el mismo día
En línea, mediante enlace de autoevaluación o en entrevista. Ámbito por ámbito, comparable en el tiempo.
03
El desfase se convierte en un plan con coste
Cada salto de nivel lleva su acción. La IA prioriza según el efecto esperado, no según el orden de la norma.
04
El progreso se demuestra
Campaña tras campaña, frente a su objetivo y frente a su pasado. Es lo que pide su comité de dirección.
La escala de madurez
Un nivel, el siguiente, y la acción que une ambos.
Este mecanismo (un nivel, un nivel superior, y la acción que une ambos) es lo que transforma una constatación en una trayectoria.
¿Se validan y revalidan tras una modificación los procesos especiales cuyo resultado no puede verificarse mediante un control posterior?
- N1
No existe identificación formal de los procesos especiales. El control descansa en la experiencia de los operadores y en los controles finales.
- N2
Los procesos especiales están identificados y existe una validación inicial para algunos de ellos. Las modificaciones no desencadenan sistemáticamente una revalidación.
- N3
Cada proceso especial dispone de un protocolo de validación documentado, con criterios de aceptación e informe. Toda modificación pasa por un análisis de impacto antes de la puesta en producción.
- N4
Las revalidaciones se activan a través del proceso de gestión de cambios, quedan trazadas y vinculadas al expediente del producto sanitario. Los parámetros críticos son objeto de seguimiento continuo.
- N5
Los datos de seguimiento de los procesos alimentan la revisión periódica del plan de validación, con reexamen documentado de los criterios de aceptación y de los estados de validación.
Acción para pasar de N2 a N3
Vincular la revalidación al proceso de gestión de cambios: añadir al formulario de solicitud de modificación un análisis de impacto sobre los procesos validados, y resolver cada solicitud en la revisión semanal de cambios antes de cualquier puesta en producción.
« Gracias a Datamensio, cumplimos nuestros objetivos con mucha más eficacia. Los servicios de inspección del FEDER y de nuestro ministerio de tutela han apreciado especialmente este enfoque, que les aporta datos fiables. »
Directora de la CCI 94CCI Île-de-France
« Creemos que se trata de la solución más adecuada para llevar nuestro proyecto de transformación a gran escala y medir el impacto según nuestras necesidades. »
Maja SucekChief Operating Officer, Interreg Danube
Rara vez solo
Un marco de referencia se combina. Asocie varios para cubrir su actividad, o haga que la IA redacte el suyo.
Tome su primera mediciónen ISO 13485.
De qué trata este marco de referencia
ISO 13485:2016 define los requisitos de un sistema de gestión de la calidad para las organizaciones que diseñan, fabrican, instalan, distribuyen o mantienen productos sanitarios, así como para sus proveedores de servicios. La norma retoma una estructura por procesos y la acompaña de requisitos propios del sector: control documental reforzado, expediente del producto sanitario, gestión del riesgo a lo largo de toda la realización, validación de procesos y de software, trazabilidad, limpieza del producto, actividades poscomercialización y gestión de reclamaciones. A diferencia de ISO 9001, la satisfacción del cliente no es aquí el objetivo rector: lo son la seguridad del producto y el cumplimiento de los requisitos reglamentarios.
En la práctica, la dificultad no proviene del texto sino de su sostenimiento en el tiempo. El sistema existe, se construyó para una certificación, y luego vive al ritmo de los cambios de productos, proveedores y equipos. Las preguntas que surgen son concretas. ¿La gestión del riesgo conforme a ISO 14971 alimenta realmente el diseño y la producción, o sigue siendo un expediente que se abre una vez al año? ¿Las validaciones de procesos especiales se revalidan tras una modificación, o se heredan del estado inicial? ¿Las reclamaciones y los datos de vigilancia poscomercialización regresan al diseño, o se quedan en el tratamiento puntual?
El contexto reglamentario europeo ha desplazado el centro de gravedad. El reglamento 2017/745 sobre productos sanitarios y el reglamento 2017/746 sobre productos sanitarios para diagnóstico in vitro han reforzado las exigencias sobre la evaluación clínica, la vigilancia poscomercialización, el plan de vigilancia y la persona responsable del cumplimiento normativo. La versión modificada EN ISO 13485:2016/A11:2021 establece la correspondencia con estos reglamentos. Persiste una confusión frecuente: la certificación ISO 13485 no equivale al marcado CE. Prepara la evaluación por el organismo notificado, no la sustituye.
El diagnóstico de madurez responde a una pregunta distinta de la del auditoría de certificación. La auditoría concluye con una conformidad, una no conformidad menor o mayor. El diagnóstico sitúa cada proceso en una escala progresiva e indica la acción que permite pasar al nivel superior. Un sistema puede ser conforme sobre el papel y frágil en la práctica, porque descansa en dos personas o en una práctica no escrita. El nivel de madurez hace visible esa fragilidad antes de la auditoría, y permite comparar varios centros o unidades de negocio sobre la misma escala.
En Datamensio, el marco de referencia está listo para usar y sigue siendo suyo. Usted ajusta los ámbitos, las preguntas y los niveles según su alcance, la clase de producto y su papel en la cadena de suministro. La IA afina las formulaciones de niveles según el método CMMI, o construye una versión adaptada a partir de su manual de calidad y de sus procedimientos existentes.
Norma de referencia: ISO 13485:2016
Los ámbitos evaluados
Sistema de gestión de la calidad y documentación
Manual de calidad, alcance y exclusiones justificadas, control de documentos y de registros, expediente del producto sanitario, control del software utilizado en el sistema.
Responsabilidad de la dirección
Política y objetivos de calidad, representante de la dirección, revisión por la dirección, definición de roles y comunicación interna.
Gestión de recursos y competencias
Cualificación y formación del personal, infraestructuras, entorno de trabajo, control de la contaminación y condiciones de limpieza del producto.
Planificación de la realización y gestión del riesgo
Articulación con ISO 14971, aplicación del riesgo a lo largo de la realización del producto, criterios de aceptabilidad, actualización del expediente de gestión del riesgo.
Diseño y desarrollo
Planificación, elementos de entrada y de salida, revisiones, verificación, validación, transferencia a producción, control de las modificaciones y expediente de diseño.
Compras y control de proveedores
Criterios de evaluación y selección, seguimiento del desempeño, acuerdos de calidad, verificación del producto comprado, gestión de cambios de proveedores.
Producción y prestación de servicio
Control de la producción, validación de procesos especiales y de software de producción, identificación y trazabilidad, preservación, actividades de instalación y mantenimiento.
Control de los equipos de seguimiento y medición
Inventario, calibración y verificación, gestión de las desviaciones detectadas, validación del software de medición.
Vigilancia poscomercialización y reclamaciones
Retroalimentación, tratamiento de reclamaciones, notificación a las autoridades competentes, vigilancia, acciones de campo sobre seguridad.
Medición, análisis y mejora
Auditorías internas, control del producto no conforme, análisis de datos, acciones correctivas y preventivas, plazos de cierre y verificación de eficacia.
Existe una versión corta del marco de referencia, disponible para la autoevaluación en línea.
Preguntas frecuentes
¿El diagnóstico otorga la certificación ISO 13485?
No. La certificación la otorga un organismo acreditado, tras una auditoría. El diagnóstico mide la madurez de su sistema, identifica las brechas y produce el plan de acción que prepara esa auditoría.
¿Qué diferencia hay entre un diagnóstico de madurez y una auditoría de certificación?
La auditoría concluye con una conformidad o una no conformidad, menor o mayor. El diagnóstico sitúa cada proceso en una escala progresiva y precisa la acción que permite pasar al nivel siguiente. Ambos se complementan: el diagnóstico prepara y prioriza, la auditoría valida.
¿Basta ISO 13485 para el marcado CE?
No. El reglamento 2017/745 y el reglamento 2017/746 imponen obligaciones propias, en particular sobre la evaluación clínica, la vigilancia poscomercialización y la persona responsable del cumplimiento normativo. Un sistema ISO 13485 sólido constituye la base del expediente, no sustituye el procedimiento de evaluación de la conformidad.
¿Cuánto tiempo lleva la evaluación?
La versión corta se completa en una sesión de trabajo. La versión completa, en modo colaborativo con los responsables de proceso, suele extenderse de una a dos semanas, y la mayor parte del tiempo se dedica a la recopilación de evidencias con los equipos de diseño, producción y asuntos regulatorios.
¿Se puede adaptar el marco de referencia a nuestro alcance?
Sí. Usted modifica las preguntas, los niveles y los ámbitos según su papel en la cadena, fabricante, subcontratista o distribuidor, y según la clase de los productos. La IA también puede construir una versión adaptada a partir de su manual de calidad y de sus procedimientos.
¿Cómo comparar varios centros de producción?
Cada centro se evalúa sobre el mismo marco de referencia, lo que hace las puntuaciones comparables por ámbito. El benchmark entre unidades de negocio muestra las diferencias de práctica, y una hoja de ruta transversal consolida las acciones comunes en lugar de duplicarlas centro por centro.
¿Se necesita experiencia regulatoria para responder?
Las preguntas versan sobre las prácticas de gestión de la calidad, no sobre el contenido técnico de los expedientes. Un responsable de calidad o un auditor interno puede responderlas. Las preguntas relativas al diseño o a los asuntos regulatorios pueden asignarse al colaborador adecuado en modo colaborativo.
¿Dónde se alojan los datos?
En Francia, en OVH, con copia de seguridad en Scaleway. Ningún dato sale de la Unión Europea. Los modelos de IA utilizados pueden seleccionarse, incluso entre soluciones europeas.