La certificación ISO 13485 es una condición de facto para los fabricantes que quieren acceder al mercado europeo bajo el MDR. Los plazos y los costes se subestiman sistemáticamente, lo que genera proyectos con retraso y presupuestos desbordados. He aquí un calendario honesto.
Fase 1: diagnóstico de brechas (4 a 6 semanas)
Antes de construir nada, se impone un levantamiento de la situación. ¿Qué procedimientos ya existen? ¿Qué procesos están documentados? ¿Qué registros se conservan? ¿Cuál es la madurez real de la organización respecto a los requisitos de la norma?
El diagnóstico produce un cuadro de mando de brechas jerarquizado: críticas (bloqueantes para la certificación), importantes (a tratar antes de la auditoría) y menores (mejoras a planificar). Este cuadro de mando es el plan de trabajo de las fases siguientes.
No saltarse esta etapa. Un proyecto de certificación que empieza por la redacción de los procedimientos sin diagnóstico previo produce procedimientos que no se corresponden con la realidad y que habrá que reescribir.
Fase 2: construcción del SGC (3 a 6 meses según el tamaño)
Redacción o actualización de los procedimientos, implantación de los procesos, formación de los equipos, despliegue de las herramientas de gestión documental. Es la fase más variable: depende del estado de partida, del número de procesos a crear o rediseñar y de los recursos internos disponibles.
Un punto a menudo descuidado: la construcción del SGC no puede hacerse enteramente “desde fuera”. Un consultor puede redactar los procedimientos y estructurar los procesos. Pero los equipos internos deben apropiarse del sistema. Un SGC impuesto desde fuera sin apropiación interna se derrumba en la primera auditoría de seguimiento.
Fase 3: rodaje del SGC (3 a 6 meses)
La norma exige que el SGC sea operativo antes de la auditoría de certificación. El rodaje cubre al menos un ciclo completo de auditorías internas (todos los procesos del SGC), al menos una revisión por la dirección con todas sus entradas y salidas, y el tratamiento de las primeras no conformidades y CAPA.
Es la fase que los fabricantes con prisa tratan de acortar. Es un error. Un organismo certificador que encuentra un SGC implantado dos semanas antes de la auditoría no se deja engañar. Y un SGC sin rodar genera no conformidades mayores en la auditoría de certificación.
Fase 4: auditoría de certificación (1 a 3 meses de plazo de planificación)
La auditoría de certificación se desarrolla en dos etapas: una revisión documental (Stage 1) seguida de una auditoría in situ (Stage 2). En caso de no conformidades mayores en el Stage 2, se planifica una auditoría de seguimiento antes de la emisión del certificado.
Los plazos de planificación con el organismo certificador varían según las épocas del año y el certificador elegido. Prever de 6 a 12 semanas entre la solicitud y la auditoría.
Plazos totales realistas
Para una pyme de 10 a 50 personas que asigna recursos suficientes al proyecto, el plazo total entre el lanzamiento y la obtención del certificado es de 12 a 18 meses. Apuntar a menos de 12 meses es posible partiendo de una base existente (ISO 9001, procesos documentados). Pretender hacerlo en 6 meses partiendo de cero es un optimismo mal puesto.
Horquillas presupuestarias orientativas
Acompañamiento externo. Un consultor que cubre el diagnóstico, la construcción del SGC y la preparación para la auditoría moviliza generalmente de 20 a 40 días de prestación para una pyme estándar. A la tarifa diaria de un consultor sénior en productos sanitarios, la horquilla es de 20 000 a 45 000 euros.
Auditoría de certificación. El organismo certificador factura según el número de días de auditoría, calculado en función del tamaño de la organización. Para una pyme de menos de 50 personas: 2 a 4 días de auditoría, es decir, de 5 000 a 12 000 euros sin incluir gastos de desplazamiento.
Coste interno. Es el coste que la mayoría de los fabricantes olvida en su cálculo. Un responsable de calidad que dedica del 40 al 50 % de su tiempo durante 12 a 18 meses es un coste real. Debe figurar en el presupuesto del proyecto.
El coste total de una certificación ISO 13485 partiendo de cero, integrando el conjunto de estas partidas, se sitúa típicamente entre 40 000 y 80 000 euros para una pyme estándar. Es una inversión significativa. Es también la condición de acceso a un mercado exigente.