Auditoría

Auditoría ISO 13485.
Claridad sobre su sistema.
Control de sus riesgos.

Evaluamos la conformidad y el desempeño de su sistema de gestión de la calidad con respecto a la ISO 13485 y a los requisitos reglamentarios aplicables.

Análisis objetivo

Análisis independiente y estructurado

Enfoque sistémico

Una visión global de los procesos y de su eficacia

Recomendaciones

Acciones específicas para reforzar la conformidad y el control

Auditoría ISO 13485: tres situaciones, tres intervenciones distintas

¿En qué punto de su trayecto ISO 13485 se encuentra? Cada situación exige una intervención diferente.

Su auditoría de certificación se acerca.

El organismo notificado ha fijado una fecha. Se ha recibido el programa de auditoría. El equipo sabe que todavía hay áreas no cubiertas, registros incompletos, procedimientos que no se han actualizado desde el último cambio de producto. Una auditoría interna realizada ahora identifica lo que un auditor externo encontrará dentro de seis semanas.

Las mismas no conformidades vuelven a aparecer.

El informe de la última auditoría enumeraba brechas en el control de registros o en la gestión de no conformidades. Las acciones correctivas se cerraron. Los mismos puntos reaparecen en la auditoría siguiente. No es un problema de rigor, es un problema de SGC. La brecha tratada superficialmente reaparece porque la causa raíz no se abordó en el sistema.

Está construyendo su SGC ISO 13485.

Primera certificación, o reestructuración tras años de funcionamiento sin un sistema formalizado. La norma se ha leído, los requisitos se conocen. Lo que falta: una mirada externa que ya ha visto los mismos errores en otros fabricantes, antes de que el organismo notificado los señale.

Lo que realizamos, según el punto en el que se encuentre

No sabe exactamente en qué punto se encuentra.

Su SGC existe, pero hace tiempo que nadie analiza el conjunto. Los procedimientos han evolucionado a la par que los productos, los registros se han ido acumulando, las responsabilidades han cambiado. Antes de iniciar una certificación o una reestructuración, hace falta un diagnóstico honesto de la situación.

Lo que entregamos

un informe estructurado por nivel de criticidad, distinguiendo no conformidades mayores, menores y puntos de atención. Cada constatación se referencia a la cláusula ISO 13485 correspondiente. Un plan de acciones priorizado, con plazos recomendados, acompaña al informe.

Auditoría diagnóstica

Mantiene su certificación y su SGC.

La ISO 13485 exige una auditoría interna anual que cubra todo el sistema. En la práctica, las cláusulas críticas (control de no conformidades, gestión de reclamaciones, validación de procesos) merecen una atención más frecuente. Externalizar esta auditoría aporta una mirada que el equipo interno no logra tener sobre su propio sistema.

Lo que entregamos

una auditoría completa realizada según la ISO 19011, un informe con constataciones clasificadas por criticidad y una revisión de las acciones correctivas abiertas. Entregables transmitidos en un plazo de 10 días hábiles tras la intervención.

Auditoría interna ISO 13485

Su auditoría de certificación se acerca.

El organismo notificado ha fijado una fecha. Una auditoría simulada, realizada en las mismas condiciones que la auditoría real, permite identificar las últimas no conformidades antes del paso oficial. No es un ensayo, es la única forma de saber qué encontrará un auditor externo antes de que lo encuentre.

Lo que entregamos

una simulación de auditoría realizada por un auditor cualificado AFNOR, en las condiciones de la auditoría de certificación. Informe completo de constataciones, plan de acciones correctivas priorizado y punto de seguimiento antes de la fecha de la auditoría.

Auditoría simulada

Lo que auditamos, y lo que otros ya no ven

Las brechas críticas en un SGC de una pequeña empresa fabricante de productos sanitarios no están en los números de las cláusulas. Están en las interfaces que nadie documenta: entre el diseño y la producción, entre la gestión de riesgos y la validación, entre los procedimientos escritos y lo que realmente ocurre en el puesto de trabajo.

Un auditor que solo ha auditado sistemas no ve esas áreas. Nosotros las vemos porque construimos y mantuvimos SGC antes de auditarlos. La diferencia no es metodológica. Es de punto de vista.

Lo que verificamos con prioridad: que las evidencias de conformidad existan allí donde un organismo notificado las buscará, y que las interfaces críticas del sistema estén documentadas, no solo las cláusulas.

100+
días de auditoría en campo

Realizados en fabricantes de clases I a IIb, en Francia y en Europa. Auditorías internas, diagnósticos pre-certificación y auditorías simuladas según la ISO 19011.

14 años
de experiencia de campo en productos sanitarios

Construidos del lado del fabricante antes de auditar. Conocemos las restricciones de una pequeña empresa que mantiene un SGC con un equipo reducido.

35
organizaciones auditadas

Fabricantes, subcontratistas, importadores. Clases I, IIa y IIb. Sectores: imagen, ortopedia, diagnóstico in vitro, dispositivos conectados.

FAQ

Preguntas frecuentes sobre la auditoría ISO 13485

No es jurídicamente obligatoria para los productos de clase I en autodeclaración. Para todas las clases superiores, los organismos notificados exigen un SGC conforme a la ISO 13485:2016 como condición previa al análisis de la documentación técnica. En la práctica, incluso para un producto de clase I, la ausencia de un SGC estructurado dificulta defender la demostración de conformidad con los GSPR (Anexo I del MDR).
Sí. La ISO 13485:2016 (§8.2.4) exige auditorías internas a intervalos planificados, realizadas por auditores independientes del ámbito auditado. Ofrecemos contratos anuales que cubren la planificación, la realización de las auditorías y el seguimiento de las acciones correctivas, conforme a la ISO 19011.
Sí. Una auditoría de vigilancia del ON identifica constataciones sin acompañar necesariamente su resolución. Intervenimos en el apoyo al cierre de no conformidades, en la reestructuración de procesos deficientes o en la preparación de una reauditoría.
La auditoría interna la realiza la propia organización (o un auditor externo contratado) para verificar la conformidad y la eficacia del SGC. Es obligatoria bajo la ISO 13485. La auditoría simulada es una simulación de la auditoría de certificación: realizada en las mismas condiciones que la auditoría real, por un auditor cualificado, permite identificar las últimas no conformidades antes del paso oficial. No es obligatoria, pero sí muy recomendable, especialmente para estructuras que nunca han sido auditadas por un organismo de certificación. La auditoría de certificación la realiza un organismo acreditado y da lugar a la emisión del certificado ISO 13485 en caso de conformidad.

Solicitar una auditoría simulada con ISOFAC GROUP
Una no conformidad (NC) detectada por un organismo notificado debe ser objeto de una respuesta estructurada dentro del plazo establecido, generalmente de 30 a 90 días según la gravedad. La respuesta incluye: el análisis de las causas raíz (por qué se produjo la NC), las acciones correctivas inmediatas (corrección de la constatación), las acciones correctivas sistémicas (para evitar la recurrencia) y las evidencias de implementación. Una NC menor no tratada en plazo puede convertirse en NC mayor en la siguiente auditoría. ISOFAC GROUP interviene con regularidad con carácter de urgencia en este tipo de situaciones, con conocimiento de las expectativas específicas de los principales organismos notificados europeos.

Tratar sus no conformidades con ISOFAC GROUP
Una auditoría de proveedor ISO 13485 es una evaluación realizada en un subcontratista o proveedor crítico para verificar si sus prácticas de calidad cumplen los requisitos aplicables. Se desencadena en la cualificación inicial de un nuevo proveedor, en la reevaluación periódica de los proveedores críticos, tras un incidente de calidad en el proveedor, o en la preparación de una auditoría de certificación o de vigilancia por un organismo notificado. Es también una palanca de prevención: una auditoría preventiva en un proveedor estratégico vale más que una no conformidad descubierta durante la auditoría de certificación.

Planificar una auditoría de proveedor con ISOFAC GROUP

Agendar una reunión para una auditoría diagnóstica

Una primera conversación de 30 minutos basta para cualificar su situación y definir el alcance de la intervención. Presupuesto enviado en un plazo de 48 h, intervención posible en un plazo de 3 semanas.

Describa su necesidad

Una respuesta escrita y argumentada en un plazo de 48 horas laborables. Si su solicitud queda fuera de nuestro ámbito, le orientamos hacia el recurso adecuado.