Normas ISO para productos sanitarios e IVD: su referencia completa
Las normas ISO esenciales que rigen la calidad, el riesgo, el software, la usabilidad y el funcionamiento clínico en el marco de los reglamentos MDR e IVDR, explicadas por el equipo que las aplica cada día.
Normas ISO e IEC: el eje operativo de los reglamentos MDR e IVDR
Los fabricantes de productos sanitarios y de diagnóstico in vitro (IVD) deben navegar por un complejo panorama de normas internacionales para lograr y mantener el cumplimiento reglamentario en Europa. Mientras que los reglamentos europeos MDR e IVDR establecen los requisitos legales, las normas ISO e IEC proporcionan el marco operativo para cumplirlos, desde los sistemas de gestión de la calidad hasta los estudios de funcionamiento clínico.
En MDx CRO, no solo asesoramos sobre estas normas, sino que las aplicamos en más de 20 proyectos activos para fabricantes que van desde empresas emergentes de IVD hasta las 10 principales compañías farmacéuticas mundiales. Esta página es su guía sobre las normas ISO más importantes para el cumplimiento de MedTech e IVD en 2026 y años posteriores.
NORMAS ISO
Sistemas de gestión de calidad
La norma ISO 13485:2016 es el pilar fundamental para la gestión de la calidad de los productos sanitarios. Define los requisitos del SGC que los fabricantes, proveedores y prestadores de servicios deben cumplir para demostrar su capacidad de proporcionar productos que satisfagan sistemáticamente los requisitos de los clientes y los reglamentarios. Tanto bajo el MDR como bajo el IVDR, los organismos notificados esperan el cumplimiento de la norma ISO 13485 durante cada auditoría de evaluación de la conformidad.
Gestión de riesgos
La norma ISO 14971:2019 proporciona el marco para identificar, evaluar, controlar y supervisar los riesgos a lo largo de todo el ciclo de vida de un producto sanitario o IVD. Se aplica desde el concepto inicial hasta la vigilancia poscomercialización. Bajo los reglamentos IVDR y MDR, la gestión de riesgos está integrada en prácticamente todos los Requisitos Generales de Seguridad y Funcionamiento (GSPR), lo que convierte a la ISO 14971 en una de las normas más citadas en cualquier documentación técnica.
Estudios de funcionamiento clínico para IVD
La norma ISO 20916:2024 define las buenas prácticas de estudio para la planificación, el diseño, la realización y la elaboración de informes de estudios de funcionamiento clínico para productos sanitarios de diagnóstico in vitro. Desde la revisión de 2024 y la adición del Anexo ZA, está directamente armonizada con el IVDR, lo que otorga a los fabricantes una presunción de conformidad con los requisitos de los estudios de funcionamiento clínico. Esta es la norma que MDx CRO aplica en todos nuestros estudios de funcionamiento clínico de IVD.
Procesos del ciclo de vida del software
La norma IEC 62304:2006+A1:2015 establece los requisitos del ciclo de vida para el software de productos sanitarios, incluido el software como producto sanitario (SaMD). Abarca la planificación del desarrollo, el análisis de requisitos, el diseño arquitectónico, la implementación, la verificación y el mantenimiento. Para cualquier IVD o producto sanitario que incluya software, desde firmware embebido hasta algoritmos de diagnóstico basados en IA, los organismos notificados exigen el cumplimiento de la norma IEC 62304.
Ingeniería de usabilidad
La norma IEC 62366-1:2015+A1:2020 especifica el proceso para que los fabricantes analicen, diseñen, verifiquen y validen la usabilidad de los productos sanitarios. Se centra en minimizar los errores de uso que podrían comprometer la seguridad del paciente. Para los IVD, especialmente los dispositivos de autodiagnóstico y los de diagnóstico en el punto de atención, la ingeniería de usabilidad es una parte crítica de la documentación técnica revisada durante la evaluación de la conformidad.
El papel de las normas armonizadas en la regulación europea de productos sanitarios
La relación entre las normas ISO y la regulación europea suele malinterpretarse. Las normas ISO son técnicamente voluntarias: los fabricantes no están legalmente obligados a seguirlas. Sin embargo, cuando una norma se armoniza formalmente bajo el MDR o el IVDR y se publica en el Diario Oficial de la Unión Europea (DOUE), la aplicación de dicha norma otorga al fabricante una «presunción de conformidad» con los Requisitos Generales de Seguridad y Funcionamiento correspondientes.
En la práctica, esto significa que los organismos notificados esperan que los fabricantes sigan las normas armonizadas. Cuando un fabricante opta por un enfoque alternativo, debe proporcionar una justificación sólida que demuestre que su método alcanza un nivel equivalente de seguridad y funcionamiento. La mayoría de los fabricantes consideran que seguir la norma armonizada es el camino más eficiente.
La brecha de armonización: lo que los fabricantes deben saber
Uno de los mayores retos a los que se enfrentan los fabricantes de productos sanitarios e IVD en 2026 es la brecha de armonización. Bajo las antiguas directivas de la UE (MDD, AIMDD e IVDD), se armonizaron más de 300 normas. Bajo los actuales MDR e IVDR, hasta la fecha se han armonizado formalmente menos de 30.
Esta brecha significa que muchas normas en las que los fabricantes confían a diario, incluidas algunas críticas como la IEC 62304 para software y la IEC 62366 para usabilidad, aún no se han armonizado oficialmente bajo el MDR o el IVDR. Para abordar esto, el Grupo de Coordinación de Productos Sanitarios emitió la guía MDCG 2021-5, que introdujo el concepto de normas «del estado de la técnica»: incluso sin una armonización formal, se espera que los fabricantes apliquen la versión más actual de las normas pertinentes como representación del estado de la técnica actual.
Para los fabricantes, esto crea una doble obligación. Es necesario realizar un seguimiento de qué normas están formalmente armonizadas (y, por tanto, confieren presunción de conformidad) y cuáles se consideran del estado de la técnica (y, por tanto, son exigidas por los organismos notificados incluso sin armonización formal).
Cómo aplica MDx CRO estas normas en la práctica
En MDx CRO, las normas ISO no son documentos abstractos guardados en una estantería. Son el eje operativo de cada proyecto que entregamos, desde los estudios de funcionamiento clínico regidos por la ISO 20916, hasta los procesos de gestión de riesgos que siguen la ISO 14971, pasando por los sistemas de calidad basados en la ISO 13485.
Nuestro equipo incluye antiguos revisores de organismos notificados que evaluaron documentación técnica con respecto a estas mismas normas. Esto nos aporta una comprensión práctica no solo de lo que exigen las normas, sino de cómo los organismos notificados las interpretan y aplican durante la evaluación de la conformidad. Cuando revisamos la documentación de un fabricante, lo hacemos desde la perspectiva de lo que señalaría un auditor de un organismo notificado, porque hemos estado en ese lado de la mesa.
Para los fabricantes de IVD que realizan estudios de funcionamiento clínico, nuestra experiencia con la norma ISO 20916 es especialmente profunda. Hemos diseñado, supervisado e informado sobre estudios bajo esta norma en múltiples Estados miembros de la UE, gestionando todo, desde la cualificación de los centros hasta las presentaciones ante los comités de ética y los informes de estudios de funcionamiento clínico.
Cómo elegir qué normas se aplican a su producto
No todas las normas se aplican a todos los productos. Las normas pertinentes para su producto dependen de su clasificación, finalidad prevista, tecnología y la vía reglamentaria que esté siguiendo. Un IVD no estéril de Clase A tiene requisitos de normas muy diferentes a los de un diagnóstico de acompañamiento de Clase C que funcione en una plataforma NGS.
El punto de partida son siempre los Requisitos Generales de Seguridad y Funcionamiento (GSPR) del Anexo I del MDR o IVDR. Cada GSPR se asocia a normas específicas. Su documentación técnica debe incluir una lista de comprobación de normas que muestre qué normas ha aplicado, qué cláusulas son pertinentes y (en caso de desviación) la justificación de su enfoque alternativo.
MDx CRO ayuda a los fabricantes a crear este mapeo desde el inicio del proceso de desarrollo del producto, garantizando que las normas adecuadas se identifiquen a tiempo y se apliquen de forma coherente a lo largo de todo el ciclo de vida.
Información relacionada con las normas ISO en nuestro blog
ARTÍCULOS RELACIONADOS
¿No está seguro de qué normas se aplican a su producto?
Nuestro equipo reglamentario, que incluye a antiguos revisores de organismos notificados, puede mapear las normas ISO pertinentes para su producto e identificar brechas de cumplimiento antes de que lo haga su organismo notificado.
