Certificación ISO 13485 para sistemas de gestión de la calidad de dispositivos médicos
Certificación ISO 13485 acreditada por parte de un organismo de certificación acreditado por UAF en Dallas–Fort Worth, Texas, para fabricantes, proveedores y prestadores de servicios de dispositivos médicos. Un auditor sénior, una propuesta con tarifa fija y una auditoría de certificación que suele tomar 6–12 semanas.
Página revisada el 28 de septiembre de 2026 por el equipo de certificación de Accredify Global.
¿Qué es la certificación ISO 13485?
La certificación ISO 13485 es la confirmación independiente, por parte de un organismo de certificación acreditado, de que su sistema de gestión de la calidad de dispositivos médicos cumple con ISO 13485. Demuestra a los OEM, distribuidores y compradores que el diseño, la producción, los proveedores, las quejas y las acciones correctivas están controlados teniendo en cuenta los requisitos regulatorios.
ISO 13485 se basa en el enfoque por procesos conocido de ISO 9001, pero es más estricta. Exige procedimientos documentados, gestión de riesgos en todo el ciclo de vida del producto, procesos validados, trazabilidad y retroalimentación que llegue a las autoridades reguladoras cuando corresponda. Nuestra auditoría sigue un dispositivo o componente desde los elementos de entrada del diseño hasta la producción, la liberación y la retroalimentación poscomercialización.
Certificamos a organizaciones de EE. UU. desde nuestra sede en Dallas–Fort Worth, Texas, y auditamos sitios en 71 países. Certifíquese en ISO 13485 por sí sola o junto con ISO 9001, ISO 14001 o ISO 27001.
ISO 13485 y la QMSR de la FDA: qué cambió el 2 de febrero de 2026
El Reglamento del Sistema de Gestión de la Calidad (QMSR) de la FDA entró en vigor el 2 de febrero de 2026. Reemplaza la mayor parte del antiguo Reglamento del Sistema de Calidad de 21 CFR Part 820 al incorporar ISO 13485:2016 por referencia. Para los fabricantes de dispositivos de Estados Unidos, un SGC basado en ISO 13485 es ahora la base regulatoria, no solo una preferencia del cliente.
La FDA es clara en un punto: no exigirá ni emitirá certificados ISO 13485. Un certificado tampoco exime a un fabricante de la inspección de la FDA. La certificación acreditada sigue siendo importante para la calificación de proveedores por parte de OEM, para distribuidores, licitaciones y mercados fuera de EE. UU. ISO 13485:2016 sigue siendo la edición vigente, e ISO la está revisando, por lo que planificaremos cualquier transición futura dentro de su ciclo de auditoría.
Fuentes: FDA: preguntas frecuentes sobre el QMSR · ISO 13485:2016 (iso.org)
¿Cuándo necesitan las organizaciones la certificación ISO 13485?
La mayoría de los proyectos ISO 13485 comienzan cuando un OEM, un distribuidor, una licitación o un regulador solicita evidencia de un SGC de dispositivos médicos.
A los proveedores de componentes y fabricantes por contrato a menudo se les exige un certificado ISO 13485 acreditado antes de poder ser aprobados.
Muchos procesos nacionales de registro y de licitación exigen un certificado ISO 13485 acreditado como parte de la solicitud.
Las empresas de dispositivos en crecimiento usan ISO 13485 para formalizar el control del diseño y la gestión de riesgos antes de escalar sus productos.
Una ruta controlada desde la queja hasta la investigación, las CAPA y la notificación regulatoria cuando se requiera.
Una sola norma de SGC en todas las plantas, para que los registros de producción, las liberaciones y las no conformidades se gestionen de la misma manera.
La esterilización, la limpieza y otros procesos especiales necesitan evidencia de validación que resista una auditoría.
Lo que la certificación ISO 13485 hace, y no hace, para el acceso a mercados
ISO 13485 es el lenguaje común de los reguladores de dispositivos médicos, pero cada mercado tiene su propia vía. Así es como encaja un certificado acreditado.
| Mercado o comprador | Qué se exige | Dónde encaja la certificación ISO 13485 |
|---|---|---|
| Estados Unidos (FDA) | Cumplimiento del QMSR, verificado mediante inspección de la FDA | El QMSR se basa en ISO 13485:2016, pero la FDA no acepta certificados en lugar de la inspección. |
| Unión Europea (MDR / IVDR) | Evaluación de la conformidad por un organismo notificado para la mayoría de las clases de dispositivos | Un SGC basado en ISO 13485 es la base habitual, pero el organismo notificado realiza su propia evaluación del SGC. |
| Canadá, Australia, Brasil, Japón | Auditorías MDSAP, requeridas para la mayoría de las licencias de Health Canada | Las auditorías MDSAP las realizan organizaciones auditoras MDSAP reconocidas y abarcan ISO 13485 más las normas locales. |
| OEM, distribuidores y licitaciones | Aprobación de proveedores y calificación para licitaciones | Un certificado ISO 13485 acreditado suele ser exactamente lo que se solicita, y es lo que emitimos. |
¿No está seguro de qué vía se aplica a su dispositivo y sus mercados? Indíquenoslo en la revisión de alcance y le confirmaremos si un certificado ISO 13485 acreditado es el entregable adecuado antes de que usted se comprometa.
Cómo obtener la certificación ISO 13485
Seis etapas desde la primera llamada hasta el certificado, con el mismo auditor sénior en cada etapa de auditoría.
¿No está seguro de si sus archivos de diseño, controles de proveedores o registros de validación superarían la Etapa 1? Una revisión de alcance gratuita se lo indica antes de que lo haga el auditor.
Reserve una revisión gratuita del alcance de la auditoríaQué hace diferente una auditoría ISO 13485 con Accredify Global
Las preguntas que más hacen los compradores al comparar organismos de certificación ISO 13485, respondidas de antemano.
El auditor que define el alcance de su certificación dirige la Etapa 1, la Etapa 2 y el seguimiento. Los hallazgos citan la evidencia y la cláusula de ISO 13485 en que se basan, para que los equipos de calidad y de asuntos regulatorios puedan actuar en consecuencia.
Rastreamos registros reales: entradas y verificación del diseño, aprobaciones de proveedores, registros de producción y liberación, quejas y CAPA. Esa es la evidencia que los OEM y los distribuidores quieren ver detrás de un certificado.
Le indicamos de antemano qué cubrirá y qué no cubrirá un certificado ISO 13485 acreditado para los mercados de la FDA, el MDR de la UE y MDSAP. Así, el certificado se ajusta a lo que pide su cliente o su mercado.
¿Ya está certificado por otro organismo? Una auditoría de transferencia revisa su certificado y cualquier no conformidad abierta, y luego alinea su ciclo de auditoría sin reiniciar su historial de certificación.
Requisitos de la certificación ISO 13485: qué evalúa la auditoría
Los auditores siguen el ciclo de vida del producto y verifican que cada paso esté controlado, registrado y vinculado al riesgo.
SGC y documentación
Un alcance definido con exclusiones justificadas, procedimientos documentados y un expediente de dispositivo médico para cada tipo o familia de dispositivos.
Responsabilidad de la dirección
Política de calidad, objetivos, un representante de la dirección y revisiones por la dirección que actúan en función de la retroalimentación y los resultados de auditoría.
Recursos y ambiente de trabajo
Registros de competencia, mantenimiento de la infraestructura y control del ambiente de trabajo y de la contaminación cuando sea pertinente.
Diseño y desarrollo
Planificación, entradas, salidas, revisiones, verificación, validación, transferencia y cambios de diseño, conservados en un expediente de diseño y desarrollo.
Compras y producción
Evaluación de proveedores, controles de compras, validación de procesos, identificación, trazabilidad y requisitos para productos estériles cuando corresponda.
Retroalimentación, quejas y CAPA
Gestión de la retroalimentación y las quejas, notificación a las autoridades reguladoras cuando se requiera, auditoría interna y acciones correctivas y preventivas.
Registros que el auditor solicitará
- Manual de calidad, alcance del SGC y exclusiones justificadas
- Expediente del dispositivo médico para cada tipo o familia de dispositivos
- Expediente de gestión de riesgos, normalmente alineado con ISO 14971
- Planes de diseño y desarrollo, revisiones y registros de verificación
- Registros de evaluación de proveedores y de compras
- Validación de procesos, incluida la esterilización y el software cuando se utilicen
- Registros de producción, trazabilidad y liberación
- Expedientes de quejas, CAPA y resultados de auditorías internas
- Registros de la revisión por la dirección
En qué se diferencia ISO 13485 de ISO 9001
- Enfoque regulatorio — orientada al cumplimiento de requisitos regulatorios, no a la satisfacción del cliente
- Más documentación — muchos más procedimientos y registros documentados
- Riesgo a lo largo del ciclo de vida — gestión del riesgo del producto, no solo del riesgo empresarial
- Validación y trazabilidad — validación de procesos, esterilidad y trazabilidad de dispositivos
- Obligaciones posteriores a la comercialización — gestión de quejas y notificación regulatoria
Costo y plazos de la certificación ISO 13485
La certificación ISO 13485 no tiene un precio de lista. Los honorarios dependen del número de días-auditor que requiere su alcance. Esto depende principalmente del número de empleados, las instalaciones, los tipos de dispositivos y procesos como el diseño y la esterilización. Una revisión de alcance gratuita le proporciona una única propuesta de tarifa fija para su alcance real, sin costos ocultos añadidos después.
Qué determina sus días-auditor (y sus honorarios)
- Empleados dentro del alcance del SGC, en todos los turnos
- Número de sitios y qué actividades realiza cada uno
- Tipos de dispositivos y riesgo, y si el diseño está dentro del alcance
- Procesos especiales, como la esterilización, y procesos subcontratados
- Si certifica ISO 13485 por sí sola o junto con ISO 9001, ISO 14001 o ISO 27001
Plazo típico de la auditoría de certificación
| Controles documentados maduros | 6–8 semanas |
|---|---|
| Madurez de gestión moderada | 8–10 semanas |
| Alcance multisitio o complejo | 10–12 semanas |
Estos plazos cubren la auditoría de certificación una vez que su SGC está documentado y en uso, con registros que lo demuestren. Las organizaciones que parten de cero necesitan antes tiempo de implementación.
ISO 13485 frente a ISO 9001, ISO 14971 y MDSAP
Cómo se relaciona ISO 13485 con las normas y los programas con los que se confunde con más frecuencia.
| Norma o programa | Qué abarca | Relación con ISO 13485 |
|---|---|---|
| ISO 9001 | Gestión de la calidad general | Enfoque de procesos similar, pero ISO 13485 añade requisitos regulatorios, de riesgos, de validación y de trazabilidad. |
| ISO 14971 | Gestión de riesgos para dispositivos médicos | No se certifica por sí sola aquí. Es el método habitual para la gestión de riesgos que exige ISO 13485. |
| MDSAP | Una sola auditoría para varios reguladores | Abarca ISO 13485 más las normas de cada país, y solo lo realizan organizaciones auditoras MDSAP reconocidas. |
| ISO 14001 y ISO 27001 | Medio ambiente y seguridad de la información | Se suele añadir para plantas de fabricación y dispositivos conectados o de software, en un solo programa de auditoría. |
Cómo elegir entre empresas de certificación ISO 13485
Las preguntas que conviene hacer a cualquier organismo de certificación ISO 13485 antes de firmar, y cómo las responde Accredify Global.
| Pregunta que debe hacer | Respuesta de Accredify Global |
|---|---|
| ¿Están acreditados y puedo verificarlo? | Sí. Estamos acreditados por UAF en el marco del IAF MLA. Consulte nuestro alcance en el directorio de UAF y cualquier certificado que emitamos en IAF CertSearch. |
| ¿El certificado satisfará a mi cliente o mi mercado? | En la revisión de alcance, antes de que usted se comprometa, verificamos lo que piden su OEM, distribuidor, licitación o regulador. |
| ¿Son ustedes un organismo notificado o una organización auditora MDSAP? | No. Emitimos certificados ISO 13485 acreditados. La evaluación de la conformidad del MDR de la UE y las auditorías MDSAP requieren esos organismos específicos. |
| ¿Quién dirige realmente la auditoría? | Un auditor sénior dedicado, desde la llamada de definición de alcance hasta el certificado y durante el seguimiento. |
| ¿Cómo se fija el precio de la auditoría? | Una tarifa fija, determinada por los días-auditor que requiere su alcance. No se agregan costos ocultos después de que usted la acepta. |
| ¿Podemos transferirnos desde otro organismo? | Sí. Una auditoría de transferencia conserva su historial de certificación y alinea el ciclo de auditoría. |
Cómo verificar si una empresa tiene la certificación ISO 13485
Antes de aprobar como proveedor a una empresa con certificación ISO 13485, revise el certificado en sí y no un logotipo en un sitio web. Busque la empresa en IAF CertSearch, que enumera los certificados emitidos por organismos de certificación acreditados. Para los certificados que emitimos nosotros, utilice nuestra página de verificación de certificados.
Luego lea el alcance. Asegúrese de que cubra los productos, las actividades y los sitios a los que usted les compra, y de que el certificado esté vigente. Por último, confirme que el organismo de certificación esté acreditado para ISO 13485. Las mismas comprobaciones se aplican a cualquier lista de empresas certificadas en ISO 13485 que le proporcionen.
Lo que usted recibe
Abarca el alcance y las instalaciones definidos, con validez de tres años y auditorías de seguimiento anuales.
Cada hallazgo vinculado a la evidencia y a la cláusula de ISO 13485 que lo respalda.
Los clientes pueden verificar su certificado en IAF CertSearch y en nuestra página de verificación.
Certificado y redacción del alcance listos para la aprobación de proveedores de OEM y para licitaciones.
Fechas y áreas de enfoque de sus auditorías de seguimiento anuales, acordadas de antemano.
Agregue ISO 9001, ISO 14001 o ISO 27001 al mismo programa de auditoría cuando esté listo.
Preguntas frecuentes sobre la certificación ISO 13485
Respuestas claras sobre costo, plazos, el QMSR de la FDA, el MDR de la UE y la elección de un organismo de certificación.
¿Qué es la certificación ISO 13485?
La certificación ISO 13485 es la confirmación independiente, por parte de un organismo de certificación acreditado, de que el sistema de gestión de la calidad de dispositivos médicos de una organización cumple con ISO 13485. Demuestra a los OEM, distribuidores y compradores que el diseño, la producción, los proveedores, las quejas y las acciones correctivas están controlados. Se verifica mediante auditorías de Etapa 1 y Etapa 2.
¿Quién necesita la certificación ISO 13485?
Fabricantes de dispositivos médicos, proveedores de componentes y materiales, fabricantes por contrato, proveedores de esterilización y otros servicios, distribuidores y desarrolladores de software cuyos productos están sujetos a las normas de dispositivos médicos. Se exige con mayor frecuencia en la aprobación de proveedores de los OEM, por parte de distribuidores, en licitaciones y en los procesos nacionales de registro.
¿Cuál es la versión más reciente de ISO 13485?
ISO 13485:2016 es la edición vigente. ISO está revisando la norma, y cualquier nueva edición vendría con un período de transición. Accredify Global planifica cualquier transición futura dentro de su ciclo de auditoría existente.
¿La FDA exige la certificación ISO 13485?
No. El Reglamento del Sistema de Gestión de la Calidad (QMSR) de la FDA, vigente desde el 2 de febrero de 2026, incorpora ISO 13485:2016 por referencia, por lo que los fabricantes de EE. UU. deben cumplir sus requisitos. Sin embargo, la FDA no exigirá ni emitirá certificados ISO 13485, y un certificado no exime a un fabricante de la inspección de la FDA.
¿La certificación ISO 13485 es suficiente para el marcado CE conforme al MDR de la UE?
No. Para la mayoría de las clases de dispositivos, el MDR y el IVDR de la UE exigen una evaluación de la conformidad por parte de un organismo notificado, que lleva a cabo su propia evaluación del SGC. Un SGC construido conforme a ISO 13485 es la base habitual para esa evaluación. Accredify Global no es un organismo notificado.
¿Accredify Global es una organización auditora MDSAP?
No. Las auditorías MDSAP, que exigen la mayoría de las licencias de Health Canada, solo las realizan organizaciones auditoras MDSAP reconocidas. Accredify Global emite certificados ISO 13485 acreditados, que solicitan los OEM, los distribuidores, las licitaciones y muchos procesos nacionales de registro.
¿Cómo obtengo la certificación ISO 13485?
Defina el alcance de su SGC, implemente los procedimientos y registros requeridos, y opere el sistema el tiempo suficiente para completar una auditoría interna y una revisión por la dirección. Luego haga que un organismo de certificación acreditado lo audite. Con Accredify Global, el camino es una revisión de alcance gratuita, la solicitud, la Etapa 1, la Etapa 2, la decisión de certificación y el seguimiento anual.
¿Cuáles son los requisitos de la certificación ISO 13485?
ISO 13485 exige un SGC documentado con un expediente del dispositivo médico, responsabilidad de la dirección y controles de recursos y del ambiente de trabajo. También exige diseño y desarrollo controlados, compras, producción, validación y trazabilidad. La retroalimentación, la gestión de quejas, la notificación regulatoria, la auditoría interna y las CAPA completan el sistema, con la gestión de riesgos aplicada en todo momento.
¿Cuánto cuesta la certificación ISO 13485?
El costo de la certificación ISO 13485 depende del número de días-auditor que requiere su alcance. Los factores principales son el número de empleados, el número de instalaciones, los tipos de dispositivos, si el diseño está dentro del alcance y los procesos especiales como la esterilización. Accredify Global revisa su alcance sin costo y emite una única propuesta de tarifa fija, sin costos ocultos añadidos después.
¿Cuánto tarda la certificación ISO 13485?
La auditoría de certificación suele durar de 6 a 12 semanas. Es decir, 6–8 semanas con controles documentados maduros, 8–10 semanas con una madurez moderada y 10–12 semanas para alcances con varios sitios o complejos. Las organizaciones que parten de cero necesitan tiempo de implementación antes de la auditoría.
¿Por cuánto tiempo es válido un certificado ISO 13485?
Tres años. Las auditorías de seguimiento anuales durante ese período confirman que el SGC se sigue manteniendo, y se requiere una auditoría de recertificación antes de que venza el certificado.
¿Cuál es la diferencia entre ISO 13485 e ISO 9001?
ISO 13485 está diseñada para cumplir los requisitos regulatorios de los dispositivos médicos, mientras que ISO 9001 se centra en la satisfacción del cliente y la mejora continua. ISO 13485 exige más procedimientos documentados, gestión de riesgos del producto, validación de procesos, trazabilidad y gestión de quejas con notificación regulatoria.
¿Qué es un organismo de certificación ISO 13485?
Un organismo de certificación ISO 13485 es una organización independiente que audita sistemas de gestión de la calidad de dispositivos médicos y emite certificados ISO 13485. Elija uno acreditado para ISO 13485 en el marco del IAF MLA, de modo que los clientes puedan verificar el certificado en IAF CertSearch.
¿Cómo puedo verificar si una empresa tiene la certificación ISO 13485?
Busque la empresa en IAF CertSearch o en la página de verificación del organismo de certificación emisor. Luego, compruebe que el certificado esté vigente y que su alcance cubra los productos, las actividades y el sitio al que usted le compra.
¿Las auditorías ISO 13485 pueden realizarse de forma remota?
Algunas partes sí. La revisión documental y algunas entrevistas pueden ser remotas, según el alcance y el riesgo. La producción, la esterilización y otras actividades en sitio suelen requerir tiempo de auditoría presencial. Confirmamos el formato en la revisión de alcance.
¿Puedo cambiarme a Accredify Global si ya tengo la certificación ISO 13485?
Sí. Se trata de una auditoría de transferencia, no de una certificación por primera vez. Revisamos su certificado vigente, su alcance y cualquier no conformidad abierta, y luego alineamos su ciclo de auditoría. Sigue la guía de transferencia de IAF y no reinicia su historial de certificación.
¿Se puede combinar ISO 13485 con otras normas?
Sí. ISO 13485 puede auditarse en un solo programa junto con ISO 9001, ISO 14001 o ISO 27001. Esto reduce el tiempo de auditoría repetido en procesos compartidos como el control de documentos, la auditoría interna y la revisión por la dirección.
Obtenga una propuesta de tarifa fija para el alcance real de sus dispositivos
Cuéntenos sobre sus dispositivos, sus sitios y el OEM, la licitación o el mercado que pide ISO 13485. Confirmaremos que el certificado es el entregable adecuado, le recomendaremos un cronograma y le enviaremos una propuesta de tarifa fija.
Reserve su revisión gratuita del alcance de la auditoría →