FDA QMSR: cómo el cambio normativo de 2026 transforma las auditorías MDSAP y las inspecciones de cumplimiento de la FDA

Written by

Joana Martins

El 2 de febrero de 2026, la Food and Drug Administration (FDA) de EE. UU. implementó la nueva Quality Management System Regulation (QMSR), sustituyendo formalmente a la anterior Quality System Regulation (21 CFR Part 820). Con esta transición, la FDA incorporó por referencia la ISO 13485:2016 a la legislación estadounidense e introdujo un nuevo modelo de inspección en el marco del Compliance Program 7382.850.

Este artículo explica, en términos prácticos, qué cambia con la FDA QMSR.

En concreto, aclara:

• Cómo el enfoque actualizado de auditoría MDSAP se alinea con la QMSR
• Cómo funcionan ahora las inspecciones de la FDA bajo el CP 7382.850
• Qué áreas de documentación reciben mayor atención durante las inspecciones
• Cómo pueden los fabricantes estructurar una evaluación de brechas de la QMSR
• Qué puntos de exposición en inspecciones deben abordar proactivamente los equipos regulatorios

Estos cambios son especialmente relevantes para los fabricantes que operan en entornos regulatorios complejos, incluidas las empresas que desarrollan diagnósticos complementarios de la FDA. En estas empresas, los controles de diseño, el etiquetado, la evidencia clínica y la vigilancia poscomercialización deben funcionar como un sistema integrado a lo largo de todo el ciclo de vida.

¿Por qué importa ahora la FDA QMSR?

La FDA QMSR representa más que una alineación estructural con la ISO 13485. Moderniza la metodología de inspección, amplía la accesibilidad a la documentación y refuerza un enfoque de aplicación basado en el ciclo de vida y orientado al riesgo.

Bajo el anterior modelo QSR, las inspecciones solían centrarse en el cumplimiento por subsistemas mediante listas de verificación QSIT. Con la QMSR, los investigadores evalúan cómo funcionan conjuntamente los procesos de calidad a lo largo de todo el ciclo de vida del producto.

Enfoque de auditoría MDSAP 2026: en qué se diferencia de las inspecciones de la FDA bajo la QMSR

A menudo se habla conjuntamente de las auditorías MDSAP y las inspecciones de la FDA. Sin embargo, cumplen funciones regulatorias fundamentalmente distintas.

Una auditoría MDSAP la realiza una Organización de Auditoría reconocida por la FDA. Proporciona una evaluación estructurada, programada y estandarizada que abarca la ISO 13485 y los requisitos regulatorios de las autoridades participantes, incluida la FDA. La auditoría se centra en la conformidad con los requisitos armonizados del sistema de gestión de la calidad. La participación sigue siendo voluntaria.

Una inspección de la FDA, en cambio, es una actividad de aplicación legal realizada directamente por investigadores de la FDA. Su objetivo no es la certificación, sino la evaluación del cumplimiento de los requisitos legales de EE. UU. y la identificación de posibles infracciones, debilidades sistémicas o riesgos para la salud pública.

En el marco de la FDA QMSR, esta distinción sigue siendo fundamental.

En términos prácticos:

• MDSAP se centra en la conformidad, está programado y se basa en auditorías.
• Las inspecciones de la FDA se basan en el cumplimiento, son investigativas y ejecutables.

Debido a estas diferencias estructurales:

• MDSAP no sustituye la autoridad legal de la FDA para inspeccionar.
• Las inspecciones de la FDA no están limitadas por la estructura de tareas de MDSAP .
• Una auditoría MDSAP satisfactoria no garantiza un resultado favorable en una inspección de la FDA.

Aunque un buen desempeño en MDSAP puede influir en la planificación de la vigilancia de la FDA, no elimina la posibilidad de inspecciones rutinarias, basadas en riesgo o motivadas por una causa.

Suposiciones habituales del sector que aumentan el riesgo de inspección bajo la QMSR

A pesar de años de implementación de MDSAP y de una creciente alineación con la ISO 13485, siguen siendo comunes varios malentendidos estructurales dentro de los equipos regulatorios. En el marco de la FDA QMSR, estas suposiciones pueden generar una exposición no deseada durante las inspecciones.

Entre las más frecuentes se encuentran:

«MDSAP sustituye las inspecciones de la FDA».
MDSAP puede informar la planificación de vigilancia de la FDA. Sin embargo, no limita la autoridad legal de la FDA para realizar inspecciones rutinarias, basadas en riesgo o motivadas por una causa.

«Si el auditor de MDSAP no lo identificó, la FDA no lo perseguirá».
Los investigadores de la FDA no están condicionados por la profundidad de la auditoría MDSAP, la metodología de muestreo ni la secuenciación de tareas. Pueden seguir cualquier línea de investigación necesaria para evaluar el cumplimiento en EE. UU.

«MDSAP y las inspecciones de la FDA evalúan los mismos criterios».
MDSAP evalúa la conformidad con requisitos armonizados del sistema de calidad. Las inspecciones de la FDA evalúan el cumplimiento de la legislación de EE. UU. y el posible impacto en la salud pública.

«La certificación ISO 13485 garantiza el cumplimiento con la FDA».
Aunque la ISO 13485 se incorpora por referencia en la QMSR, los requisitos legales y regulatorios específicos de la FDA siguen siendo plenamente exigibles.

«MDSAP cubre todas las expectativas específicas de EE. UU.».
Aunque el modelo de auditoría mapea los requisitos de EE. UU., las inspecciones de la FDA pueden ir más allá de las tareas mapeadas y solicitar evidencia adicional cuando surjan riesgos o preocupaciones de cumplimiento.

En conjunto, estas suposiciones pasan por alto un elemento central de la transición a la FDA QMSR.

QMSR vs QSR vs ISO 13485: qué cambió realmente

Muchas organizaciones asumen que la QMSR simplemente «equivale a ISO 13485». Sin embargo, esa interpretación es incompleta.

Aunque la ISO 13485:2016 se incorpora por referencia a la legislación estadounidense, los requisitos legales y regulatorios específicos de la FDA siguen siendo plenamente exigibles. Por tanto, continúan aplicándose las obligaciones relacionadas con UDI, Medical Device Reporting (MDR), el registro/listado de dispositivos y los controles de etiquetado.

Como resultado, las empresas que se centran únicamente en la conformidad con la ISO 13485 pueden pasar por alto documentación adicional, trazabilidad y expectativas de aplicación que los investigadores de la FDA aplican durante las inspecciones.

Comparación: QSR vs QMSR vs ISO 13485

Conclusión clave:
La alineación con ISO 13485 no elimina las obligaciones de cumplimiento específicas de la FDA. La FDA mantiene la autoridad de aplicación en virtud de la legislación de EE. UU.

Programa de Cumplimiento de la FDA 7382.850: cómo funcionan las inspecciones bajo la QMSR

A partir del 2 de febrero de 2026, la FDA retiró QSIT e implementó el Compliance Program 7382.850.

Las inspecciones ahora se organizan en torno a:

Seis áreas del Sistema de Gestión de la Calidad (QMS):

• Control de cambios
• Diseño & desarrollo
• Supervisión de la dirección
• Externalización & compras
• Producción & prestación del servicio
• Medición, análisis & mejora

Cuatro otros requisitos aplicables de la FDA (OAFR):

• Trazabilidad
• Correcciones & retiradas
• Medical Device Reporting (MDR)
• Identificación única de dispositivo (UDI)

Bajo este modelo, la FDA evalúa cómo operan los subsistemas de calidad como un marco interconectado, en lugar de como elementos aislados. Los inspectores valoran si la información de riesgo, las decisiones de diseño, los datos poscomercialización y la supervisión de la dirección están alineados a lo largo del ciclo de vida del producto.

Para los fabricantes de diagnósticos complementarios, esta evaluación a nivel de sistema es especialmente significativa, ya que las entradas de diseño, las afirmaciones de etiquetado, los datos de rendimiento clínico y la vigilancia poscomercialización se influyen directamente entre sí.

Qué es lo que más examinan los inspectores de la FDA bajo la QMSR

Según la experiencia en apoyo a inspecciones regulatorias, tres áreas de documentación presentan ahora una exposición mayor.

1. Auditorías internas, auditorías de proveedores y registros de revisión por la dirección

Bajo la QMSR, los inspectores de la FDA pueden revisar:

• Informes de auditoría interna
• Resultados de auditorías de proveedores
• Registros de revisión por la dirección

Como señala nuestra especialista en QA/RA Joana Martins a partir de su experiencia en apoyo a inspecciones, los investigadores evalúan cada vez más si los procesos de calidad funcionan de forma efectiva en la práctica, y no solo si existen procedimientos de manera formal.

Los registros deben demostrar claramente:

• Incidencias identificadas
• Análisis de causa raíz
• Acciones correctivas
• Seguimiento y cierre documentado

Los registros de auditoría incompletos o en borrador aumentan el riesgo de inspección.

2. Controles de diseño y trazabilidad (ISO 13485, cláusula 7.3)

La QMSR se alinea con la cláusula 7.3 de la ISO 13485. Sin embargo, los fabricantes deben demostrar trazabilidad completa en:

• Necesidades del usuario
• Entradas de diseño
• Salidas de diseño
• Verificación y validación
• Riesgos residuales

Las debilidades de trazabilidad surgen con frecuencia entre:

• Expedientes de gestión de riesgos
• Afirmaciones de etiquetado
• Desencadenantes de UDI
• Criterios de MDR

Los inspectores esperan evidencia objetiva de que estos elementos se mantienen alineados de forma consistente en la documentación y en los procesos de toma de decisiones.

En diagnósticos complementarios, esta alineación es especialmente crítica porque el uso previsto, las afirmaciones sobre biomarcadores y la evidencia clínica impactan directamente en la clasificación regulatoria del riesgo.

3. CAPA y verificación de la eficacia

CAPA sigue siendo una de las áreas más sensibles a la aplicación bajo la QMSR.

Una debilidad recurrente observada durante la preparación para inspecciones es la ausencia de verificación de eficacia documentada tras las acciones correctivas. Cerrar una CAPA de forma administrativa es insuficiente. Los investigadores esperan evidencia objetiva que demuestre que las acciones eliminaron las causas raíz y evitaron la recurrencia.

Las comprobaciones de eficacia documentadas no son formalidades procedimentales; sirven como evidencia de que el sistema de calidad funciona según lo previsto.

Indicadores de riesgo de inspección bajo la FDA QMSR

La transición a la FDA QMSR ha modificado no solo la estructura de las inspecciones, sino también su profundidad. Bajo el Compliance Program 7382.850, los investigadores de la FDA aplican un modelo basado en el ciclo de vida y el riesgo que prioriza la eficacia del sistema, la integridad de los datos y la supervisión de la dirección.

Por este motivo, los fabricantes no deberían esperar a que se programe una inspección para evaluar posibles vulnerabilidades. Identificar con antelación las debilidades estructurales es crítico, porque los hallazgos de inspección bajo el marco de la QMSR derivan cada vez más de incoherencias sistémicas, y no de brechas documentales aisladas.

La identificación proactiva de indicadores de riesgo de inspección permite a las organizaciones:

• Reducir la probabilidad de observaciones en el Formulario 483
• Evitar la escalada a cartas de advertencia o acciones de aplicación
• Acortar los plazos de remediación
• Demostrar una gobernanza de calidad madura

A continuación se presentan indicadores recurrentes de riesgo de inspección observados en la práctica bajo el modelo de inspección QMSR en evolución:

Ejemplos de debilidades de documentación observadas durante inspecciones

Áreas de documentación que reciben mayor atención durante las inspecciones bajo la QMSR

La transición a la QMSR amplía el alcance práctico de la documentación que los investigadores pueden revisar.

Bajo la anterior QSR, ciertos registros internos se examinaban con menor frecuencia debido a la estructura de inspección y a la práctica interpretativa. Bajo la QMSR, esos mismos registros pueden servir como evidencia directa de si la supervisión de la dirección, los controles de proveedores y los procesos de auditoría interna operan de forma efectiva.

Los investigadores evalúan si:

• Las incidencias se identifican de forma sistemática
• Las causas raíz se documentan con claridad
• Las decisiones son trazables
• Las acciones correctivas se verifican en cuanto a su eficacia

La documentación inconsistente, el cierre incompleto de auditorías o la falta de trazabilidad entre sistemas pueden tener ahora mayores consecuencias de inspección que bajo el modelo anterior.

Marco de evaluación de brechas de la QMSR

La certificación ISO 13485 no confirma automáticamente el cumplimiento con la FDA QMSR. Una evaluación de brechas estructurada ayuda a identificar los añadidos regulatorios y los puntos de exposición en inspecciones.

Una evaluación práctica de brechas de la QMSR debería incluir:

1. Mapeo de cláusulas

Mapear las cláusulas de la ISO 13485 con las referencias de la QMSR y confirmar la alineación terminológica.

2. Identificación de añadidos específicos de la FDA

Verificar la incorporación de:

• Requisitos de UDI
• Desencadenantes de notificación MDR
• Obligaciones de etiquetado
• Controles de registro/listado de dispositivos

3. Revisión de exposición documental

Evaluar:

• Integridad de auditorías internas
• Evidencia de eficacia de CAPA
• Trazabilidad de decisiones en la revisión por la dirección
• Clasificación de riesgo de proveedores

4. Simulación de inspección

Realizar inspecciones simuladas alineadas con el CP 7382.850 para probar la coherencia del sistema.

Incluso cuando las acciones correctivas siguen en curso, la identificación documentada y la planificación de la remediación demuestran control regulatorio y transparencia.

Qué significa la QMSR para los fabricantes de EE. UU. y las inspecciones de la FDA

El cambio específico más importante en EE. UU. es la eliminación de las referencias a la anterior FDA Quality System Regulation (21 CFR 820). Estas se han sustituido por referencias alineadas con la QMSR, bajo la cual la ISO 13485:2016 se incorpora ahora por referencia a la legislación estadounidense. Esto no significa que desaparezcan todos los requisitos específicos de la FDA. Las obligaciones legales y regulatorias de EE. UU. siguen aplicándose cuando corresponda.

El enfoque actualizado de auditoría MDSAP también refleja varias actualizaciones regulatorias de EE. UU. que están en vigor desde marzo de 2024:

• Actualizaciones del registro/listado de dispositivos: Los fabricantes deben confirmar o actualizar anualmente su información de registro/listado de dispositivos entre el 1 de octubre y el 31 de diciembre, o siempre que se produzca un cambio relevante (21 CFR 807).

• Planes predeterminados de control de cambios (PCCP): El modelo de auditoría ahora aclara cómo se evalúan los PCCP, especialmente para dispositivos basados en software y habilitados por IA, alineándose con los requisitos de control de cambios existentes de la FDA en 21 CFR 807.81 y 21 CFR 814.39.

Estos requisitos no son nuevos, pero la actualización MDSAP de 2026 elimina incoherencias entre lo que evalúan los auditores y lo que espera la FDA.

Más allá de las actualizaciones específicas de EE. UU., también hay un cambio más amplio que afecta a todas las jurisdicciones participantes. Se ha eliminado el término «proveedor crítico» y se ha sustituido por un lenguaje más práctico que hace referencia a «proveedores que deberían considerarse para auditoría como parte de la auditoría MDSAP de la organización». Esto refleja mejor el enfoque basado en riesgo de la ISO 13485 y reduce la ambigüedad en torno a la supervisión de proveedores en distintos sistemas regulatorios.

Otros cambios internacionales en el marco de la QMSR de la FDA

Aunque este artículo se centra en el marco regulatorio de EE. UU., el enfoque de auditoría actualizado también incorpora revisiones importantes de otras autoridades regulatorias participantes:

• Australia (TGA): Alineación con el Procedure for Recalls, Product Alerts and Product Corrections (PRAC), que entró en vigor en marzo de 2025.
• Brasil (ANVISA): Referencias actualizadas a RDC 830/2023 (IVD) y RDC 751/2022 (productos sanitarios).

Estos cambios garantizan que el modelo de auditoría refleje los marcos regulatorios actuales en todas las jurisdicciones participantes.

Implicaciones prácticas para fabricantes de productos sanitarios

El nuevo programa de cumplimiento de la FDA eleva significativamente las expectativas sobre cómo los fabricantes demuestran la eficacia del sistema de calidad durante las inspecciones:

• Los inspectores de la FDA están evaluando cómo funcionan conjuntamente los procesos de calidad en la práctica. Con un fuerte énfasis en la gestión de riesgos, la integridad de los datos y la toma de decisiones a lo largo de todo el ciclo de vida del producto.
• Los registros antes «internos» ahora están sujetos a revisión. Los informes de auditoría interna, los resultados de auditorías de proveedores y los registros de revisión por la dirección pueden revisarse durante las inspecciones. Estos documentos deben reflejar claramente las incidencias identificadas, las decisiones tomadas y las acciones realizadas.
• La gestión de riesgos debe ser continua y demostrable. La FDA espera que el riesgo se supervise activamente y se vincule a CAPA, cambios de diseño, controles de proveedores y vigilancia poscomercialización, y que no se trate como un ejercicio estático o puntual.
• Los datos poscomercialización son un foco principal de inspección. Las tendencias de quejas, el medical device reporting, las retiradas, la UDI y los datos de trazabilidad se utilizan cada vez más para evaluar si el sistema de calidad es eficaz y responde al rendimiento en el mundo real.
• El alcance de la inspección puede estar impulsado por datos. La FDA puede utilizar revisiones de datos previas a la inspección o evaluaciones remotas para focalizar áreas de preocupación, aumentando el escrutinio cuando se identifican tendencias o incoherencias.

En resumen, los fabricantes deben asegurarse de que sus sistemas de calidad cuenten una historia coherente, respaldada por datos, y demuestren no solo cumplimiento, sino control y eficacia.

Qué deberían hacer los fabricantes de productos sanitarios antes de su próxima auditoría o inspección

Los fabricantes deben:

• Reforzar las auditorías internas para comprobar la eficacia, no solo el cumplimiento
• Asegurar que la revisión por la dirección y CAPA se basen en datos y se centren en el riesgo
• Preparar narrativas claras para la inspección, no solo procedimientos
• Formar a los equipos sobre el comportamiento y la comunicación durante inspecciones

Al reforzar estas bases, los fabricantes pueden afrontar su próxima auditoría o inspección con claridad, confianza y control.

Conclusiones clave para empresas que se dirigen al mercado de EE. UU.

• MDSAP sigue siendo valioso, pero ya no es suficiente por sí solo
• Las inspecciones de la FDA se están volviendo más estructuradas, consistentes y basadas en datos
• La alineación temprana con las expectativas de la QMSR reduce el riesgo de inspección, los retrasos y los costes de remediación

Cómo MDx apoya la preparación para la FDA QMSR: visión experta

La transición de QSR a FDA QMSR requiere más que actualizar la terminología. Exige alineación estructural y preparación orientada a inspecciones.

Basándose en la experiencia de campo apoyando a fabricantes en la preparación para inspecciones y en proyectos de alineación regulatoria, Joana Martins, especialista en QA/RA en MDx, destaca que las vulnerabilidades más frecuentes no provienen de procedimientos ausentes, sino de una eficacia del sistema insuficientemente demostrada.

Según la experiencia de Joana en preparación para inspecciones, las organizaciones suelen subestimar tres puntos de exposición durante la preparación para inspecciones de la FDA:

• La profundidad de la revisión de documentación ahora permitida bajo la QMSR
• La necesidad de trazabilidad entre la gestión de riesgos, los controles de diseño y los datos poscomercialización
• La importancia de la verificación documentada de la eficacia dentro de los sistemas CAPA

Para abordar estos puntos de exposición, MDx apoya a los fabricantes de productos sanitarios mediante:

• Evaluaciones independientes de preparación alineadas con QMSR, centradas en la exposición durante inspecciones
• Análisis estructurados de brechas de la QMSR que incorporan añadidos regulatorios específicos de la FDA
• Inspecciones simuladas de la FDA alineadas con el Compliance Program 7382.850
• Apoyo estratégico para empresas que desarrollan diagnósticos complementarios de la FDA, donde la trazabilidad del diseño, los controles de etiquetado y la integración de datos del ciclo de vida requieren una coherencia regulatoria reforzada

En lugar de abordar la FDA QMSR como una actualización documental, MDx trabaja con las organizaciones para garantizar que sus sistemas de calidad demuestren integridad operativa, toma de decisiones basada en riesgo y resiliencia ante inspecciones.

Las organizaciones que se preparan para una inspección de la FDA o evalúan su alineación con la QMSR pueden beneficiarse de una evaluación temprana y estructurada. La evaluación proactiva reduce los plazos de remediación, minimiza la interrupción por inspecciones y refuerza la confianza regulatoria.

Preguntas frecuentes sobre la FDA QMSR, MDSAP y las inspecciones