Desde el 2 de febrero de 2026, Estados Unidos cuenta con un nuevo marco regulatorio para los sistemas de gestión de la calidad de los productos sanitarios. El Quality Management System Regulation (QMSR) sustituye al Quality System Regulation (QSR) inscrito en el 21 CFR Part 820. El cambio no es cosmético: la FDA incorpora ahora la ISO 13485:2016 por referencia directa a su derecho positivo, junto con la Cláusula 3 de la ISO 9000:2015 para las definiciones. Lo que era una norma internacional voluntaria se convierte en una exigencia regulatoria oponible en Estados Unidos.
Para un fabricante de la UE ya certificado ISO 13485, es una señal favorable en principio. En el detalle, varios puntos imponen una verificación antes de cualquier iniciativa ante la FDA.
Lo que cambia concretamente el QMSR
El QSR databa, en su última revisión importante, de 1996. Tenía sus propias definiciones, su propia terminología, su propia lógica documental. El QMSR suprime la casi totalidad de esas secciones específicas y las sustituye por una remisión directa a las cláusulas de la ISO 13485:2016. Las nociones procedentes del QSR desaparecen, con un mapeo preciso:
- Device Master Record (DMR) pasa a ser Medical Device File (MDF), tal como lo define la ISO 13485 §4.2.3.
- Design History File (DHF) pasa a ser Design and Development File (DDF), estructurado según el §7.3.
- Device History Record (DHR) pasa a ser Manufacturing Records, cubierto por los §7.5 y §4.2.5.
La terminología estadounidense también cambia en el nivel de la gobernanza. El Management with Executive Responsibility se sustituye por la Top Management de la ISO 13485. La distinción no es cosmética: eleva el nivel de compromiso esperado en la cúpula de la empresa.
Segundo cambio estructural, la FDA abandona su modelo de inspección histórico. El Quality System Inspection Technique (QSIT) se retira el 2 de febrero de 2026, sustituido por el Compliance Program 7382.850. Las revisiones por la dirección, los informes de auditoría interna y los informes de auditoría de proveedores, hasta ahora cubiertos por una exención del 21 CFR 820 bajo el QSR, pasan a ser inspeccionables por la FDA. Para un fabricante de la UE habituado a preparar esos documentos para su organismo notificado, la carga documental no aumenta. Pero la relectura de los SOP internos se impone: lo que estaba reservado a la auditoría de tercera parte debe ahora resistir ante un inspector de la FDA.
La gestión de riesgos se convierte en la columna vertebral de la inspección
Es el punto más subestimado del nuevo régimen. El Compliance Program 7382.850 organiza las inspecciones en torno a seis QMS Areas y cuatro Other Applicable FDA Requirements. El punto de entrada ya no es un subsistema funcional (Design Controls, CAPA, Production, Management) como bajo el QSIT. Es el expediente de gestión de riesgos ISO 14971.
En concreto, el inspector parte del expediente de gestión de riesgos y sigue los vínculos hacia los demás procesos del SGC: diseño, compras, producción, vigilancia poscomercialización. Una gestión de riesgos compartimentada, mantenida al día únicamente en el momento del diseño inicial, no resistirá este tipo de inspección. La FDA espera una demostración de que el riesgo circula a través del conjunto del sistema, del proveedor al retorno de campo.
Para un fabricante de la UE, la implicación es directa. Un expediente de gestión de riesgos construido para satisfacer el MDR y el organismo notificado no está automáticamente calibrado para el CP 7382.850. La granularidad, la trazabilidad entre análisis de riesgo y verificación, la conexión con los datos de PMS deben verificarse explícitamente.
Certificado ISO 13485, ¿está por ello conforme con el QMSR?
No automáticamente. La certificación ISO 13485 no basta para reivindicar la conformidad con el QMSR, y una inspección de tercera parte bajo ISO no exime de una inspección de la FDA (fuera del reconocimiento MDSAP). La FDA conserva exigencias propias del derecho estadounidense que la ISO 13485 no cubre:
- Identificación única del producto (UDI) según el 21 CFR Part 830.
- Medical Device Tracking según el 21 CFR Part 821, obligación limitada a los productos designados por la FDA (implantes permanentes, productos de soporte vital fuera de establecimiento, ciertos productos de riesgo). No es un régimen general de trazabilidad.
- Notificación de los acontecimientos adversos (Medical Device Reporting) según el 21 CFR Part 803.
- Informes de correcciones y de retiradas según el 21 CFR Part 806.
- Controles ampliados sobre el etiquetado y el acondicionamiento en virtud del 21 CFR 820.45.
Estas exigencias se añaden a las cláusulas ISO. Un SGC ISO 13485 sólido reduce la brecha, pero un análisis de brechas específico del QMSR sigue siendo necesario para todo fabricante que distribuye o prevé distribuir en Estados Unidos.
Lo que significa para los fabricantes europeos
Para un fabricante de la UE de Clases I a IIb ya bajo MDR y certificado ISO 13485, el QMSR es una señal positiva: la convergencia regulatoria mundial se acelera. Un SGC bien construido sobre la ISO 13485 constituye una base creíble para el acceso al mercado estadounidense.
Pero la convergencia no es la equivalencia.
Tres preguntas para situar su SGC frente al QMSR
- ¿Sus procedimientos citan aún la terminología del QSR (DMR, DHR, DHF) o la ha alineado con la ISO 13485 y el mapeo de la FDA?
- ¿Su expediente de gestión de riesgos ISO 14971 sirve de punto de entrada a su SGC, o sigue siendo un entregable de diseño aislado?
- ¿Sus informes de auditoría interna y de proveedores están redactados en una lógica que resiste ante un inspector de la FDA, y no solo ante un auditor de tercera parte?
Cada «no» es un motivo de contacto.
Nuestro entregable
En ISOFAC, llevamos a cabo un análisis de brechas QMSR estructurado: mapeo SOP por SOP frente a la ISO 13485:2016 y la superposición Part 820, revisión del expediente de gestión de riesgos frente a las exigencias del CP 7382.850, revisión de los registros de auditoría interna y de proveedores. Entregable final: informe de brechas jerarquizado por criticidad, plan de acciones a seis meses, preparación para la inspección de la FDA.
Thomas Trullen (auditor ICA 13485, evaluador AFNOR) y Jonathan Bedin dirigen cada misión directamente. Sin subcontratación, sin intermediario.
Hablemos.