A versão 2016 da ISO 13485 é a versão aplicável desde o encerramento do período de transição em março de 2019. Mais de sete anos. No entanto, uma constatação retorna regularmente por ocasião das auditorias de certificação ou de vigilância: em muitas PMEs fabricantes de dispositivos médicos, a migração a partir da versão 2003 foi superficial. Uma reformatação dos procedimentos, alguns parágrafos acrescentados, um novo sumário alinhado à estrutura 2016. As lógicas de fundo, essas, não mudaram.
É precisamente isso que os auditores experientes detectam em algumas horas. Sete pontos de divergência estruturante entre as duas versões geram não conformidades recorrentes. Ei-los, na ordem em que mais frequentemente fragilizam um SGQ na prática.
1. A abordagem por risco estendida a todo o SGQ
É a ruptura conceitual mais importante entre as duas versões. A versão 2003 confinava a abordagem por risco à gestão dos riscos do produto, tal como estruturada pela ISO 14971. O arquivo de gestão de riscos era um entregável técnico, distinto do sistema de gestão da qualidade.
A versão 2016 muda de paradigma. A seção 4.1 exige explicitamente uma “abordagem baseada no risco quanto ao controle dos processos apropriados necessários ao sistema de gestão da qualidade”. Concretamente: o planejamento dos processos, a frequência das auditorias internas, o nível de controle de um fornecedor, a profundidade de uma validação, a extensão dos controles no recebimento. Cada uma dessas decisões deve poder apoiar-se numa análise de risco documentada, ainda que simples.
Um SGQ conforme à versão 2016 não fixa a frequência das suas auditorias internas por hábito ou por comodidade. Ele a justifica pelo nível de risco associado ao processo auditado. Um processo de esterilização será auditado com mais frequência do que um processo de gestão de recursos humanos, e essa diferença será rastreada, justificada, defensável em auditoria.
É uma diferença de postura gerencial, não apenas documental. Em auditoria, a não conformidade materializa-se muitas vezes por uma pergunta simples: “Como você determinou essa frequência?” Se a resposta for “Sempre fizemos assim” ou “É anual para todos”, o problema está posto.
2. Os requisitos regulatórios explicitamente integrados no SGQ
A versão 2003 integrava implicitamente a conformidade regulatória no seu âmbito. A versão 2016 faz dela uma obrigação explícita e documentada: a organização deve identificar os requisitos regulatórios aplicáveis às suas atividades e aos seus produtos, e demonstrar como o seu SGQ os atende.
O Anexo A da norma o confirma: a seção 4.1 acrescenta a necessidade de “atender aos requisitos do cliente e aos requisitos regulatórios aplicáveis em matéria de segurança e de desempenho”. O escopo de aplicação (seção 1) precisa que o termo “requisitos regulatórios” compreende “as leis, regulamentos, portarias ou diretivas”.
Concretamente, um SGQ que não faz referência ao Regulamento (UE) 2017/745 (MDR), ou aos textos nacionais aplicáveis aos seus dispositivos, é não conforme à versão 2016, mesmo que os seus processos estejam, aliás, bem descritos e aplicados. O mapeamento dos requisitos regulatórios já não é uma boa prática facultativa: é um requisito da norma.
Essa mudança tem uma implicação direta na documentação: a política da qualidade, o manual da qualidade ou o seu equivalente, e os procedimentos-chave devem ancorar explicitamente o SGQ no quadro regulatório aplicável. Na prática, isso pressupõe também um mecanismo de monitoramento: a seção 5.6.2, item l), faz dos “requisitos regulatórios aplicáveis novos ou revisados” um elemento de entrada obrigatório da revisão pela direção. Um SGQ que não acompanha a evolução do quadro regulatório é estruturalmente não conforme.
Para os fabricantes de dispositivos médicos que operam sob o MDR, essa convergência entre norma e regulamento é uma alavanca poderosa: um SGQ bem alinhado à versão 2016 já atende a uma parte significativa dos requisitos do Artigo 10(9) do MDR.
3. A validação dos softwares utilizados no SGQ
A seção 4.1.6 é uma das disposições mais frequentemente ignoradas durante as migrações. Ela exige que os softwares utilizados no âmbito do SGQ sejam objeto de uma validação antes da sua colocação em produção, e após qualquer modificação significativa.
O alcance é amplo e muitas vezes mal compreendido. Não se trata unicamente dos softwares embarcados nos dispositivos médicos (que se enquadram no projeto sob §7.3 e na IEC 62304), nem dos softwares de produção (cobertos por §7.5.6). A seção 4.1.6 visa todo software cuja falha poderia afetar a conformidade dos produtos no seio do próprio SGQ: um ERP, um software de gestão documental, uma ferramenta de planejamento das auditorias, uma planilha utilizada para o cálculo dos limites de limpeza ou o acompanhamento das não conformidades.
A norma precisa que “a abordagem específica e as atividades associadas à validação e à revalidação do software devem ser proporcionais ao risco associado à sua utilização”. Esse princípio de proporcionalidade é essencial. A validação de uma planilha de acompanhamento das reclamações não exige o mesmo nível de formalismo que a de um ERP integrado à liberação de lotes. Mas nos dois casos, é preciso um procedimento documentado, critérios de aceitação, testes, resultados registrados, e uma aprovação de colocação em produção.
Nas organizações que passaram para ferramentas digitais (GED em nuvem, ERP SaaS, ferramentas colaborativas) sem formalizar essa abordagem, essa não conformidade é sistemática. Ela torna-se crítica quando o software é atualizado automaticamente pelo editor: sem processo de revalidação definido, cada atualização representa um risco não controlado.
4. O controle dos fornecedores reforçado e proporcional ao risco
A seção 7.4.1 da versão 2016 introduz uma exigência de proporcionalidade ausente da versão 2003. Já não se trata apenas de ter uma lista de fornecedores aprovados e de realizar avaliações periódicas: o nível de controle exercido sobre cada fornecedor deve ser justificado pelo risco que a sua falha representa para a qualidade e a conformidade do dispositivo final.
O Anexo A da norma resume a modificação: §7.4.1 “focaliza os critérios de seleção do fornecedor na incidência do desempenho do fornecedor sobre a qualidade do dispositivo médico, nos riscos associados ao dispositivo médico e no fato de o produto atender aos requisitos regulatórios aplicáveis”. A versão acrescenta exigências de monitoramento, de reavaliação, e de medidas a tomar quando os requisitos de compra não são atendidos.
Concretamente, isso implica várias obrigações. Os critérios de seleção inicial devem ser documentados e aplicados de forma rastreável. As avaliações iniciais devem ser registradas, não apenas planejadas. As reavaliações periódicas devem ocorrer, ser rastreadas, e as suas conclusões devem alimentar as decisões de manutenção ou de retirada de qualificação. Um fornecedor de matérias-primas críticas ou de componentes esterilizados não pode ser tratado com o mesmo nível de controle que um prestador de material de escritório. A versão 2016 exige que essa diferenciação seja explícita e documentada.
Em auditoria, a não conformidade típica é um arquivo de fornecedores em que todos os prestadores são avaliados com a mesma grade genérica, sem qualquer modulação por risco. Esse formalismo uniforme pode parecer rigoroso; ele é, na realidade, não conforme.
5. O retorno de informação integrado às atividades de pós-produção
A seção 8.2.1 da versão 2016 reestrutura o processo de retorno de informação. É uma mudança de lógica importante, que o Anexo A resume em dois pontos: o retorno de informação deve doravante provir “das atividades de produção e de pós-produção”, e as informações recolhidas devem “servir de elemento de entrada na gestão dos riscos para a monitorização e a manutenção dos requisitos relativos ao produto”.
Sob a versão 2003, as reclamações dos clientes podiam ser tratadas como eventos isolados: recebimento, análise, resposta, encerramento. A versão 2016 impõe inscrevê-las numa malha estruturada. Os dados oriundos das reclamações, dos relatos, dos retornos de campo e das pesquisas de satisfação devem alimentar um processo que permita detectar tendências, identificar sinais fracos e desencadear ações corretivas ou preventivas.
A norma acrescenta uma exigência específica para os fabricantes submetidos a obrigações regulatórias de vigilância de pós-produção: “Se os requisitos regulatórios aplicáveis exigirem que a organização adquira uma experiência específica a partir das atividades de pós-produção, a revisão dessa experiência deve fazer parte do processo de retorno de informação” (§8.2.1).
Para os fabricantes sob o MDR, essa cláusula cria uma ponte direta com as obrigações de vigilância pós-comercialização (Artigos 83 a 86) e de vigilância (Artigos 87 a 92). Um processo de retorno de informação conforme ao §8.2.1 da versão 2016 constitui a base operacional do plano de vigilância pós-comercialização exigido pelo MDR. Os dois sistemas não são sinônimos, mas o primeiro alimenta estruturalmente o segundo.
Na prática, a não conformidade mais frequente é um processo de reclamações e um processo de vigilância de pós-produção compartimentados em dois silos documentais sem interação formalizada. A versão 2016 exige que esses processos sejam interfaceados.
6. O controle dos processos terceirizados formalizado
A seção 4.1.5 exige que a organização monitore e controle os processos terceirizados sempre que estes afetem a conformidade do produto. A versão 2003 era menos prescritiva nesse ponto.
A formulação da norma é precisa: “Os elementos de controle devem ser proporcionais ao risco associado e à aptidão da parte externa para atender aos requisitos em conformidade com 7.4. Os elementos de controle devem compreender disposições escritas relativas à qualidade.”
O erro corrente consiste em considerar que um contrato de subcontratação basta para demonstrar o controle. Não é necessariamente o caso. As “disposições escritas relativas à qualidade” devem precisar as modalidades de verificação de que o prestador respeita os requisitos da organização: auditorias, revisões de desempenho, controles no recebimento, transmissões de dados de qualidade. Elas devem igualmente precisar como os resultados dessa monitorização são registrados e levados em conta nas decisões de requalificação.
Um quality agreement estruturado pode atender a essa exigência. Um procedimento interno de gestão dos processos terceirizados também. O importante não é a forma do documento, mas a realidade do controle exercido e a sua rastreabilidade.
Essa mudança entra em ressonância direta com o MDR, que responsabiliza explicitamente o fabricante pelo controle da sua cadeia de fornecimento, inclusive para as atividades confiadas a terceiros. O Artigo 10(9) do MDR exige que o fabricante estabeleça, documente, implemente e mantenha um SGQ que cubra, nomeadamente, “a gestão dos recursos, incluindo a seleção e o controle dos fornecedores e dos subcontratados”.
7. As entradas obrigatórias enriquecidas na revisão pela direção
A seção 5.6.2 da versão 2016 passa a 12 elementos de entrada obrigatórios, contra 7 na versão 2003. Essa extensão não é cosmética. Três acréscimos traduzem a evolução da filosofia da norma.
O tratamento das reclamações (item b) torna-se um elemento de entrada distinto, separado dos retornos de informação gerais (item a). Sob a versão 2003, as reclamações estavam diluídas no “feedback do cliente”. A versão 2016 exige que sejam apresentadas na revisão pela direção como uma categoria à parte inteira, com as suas próprias tendências e conclusões.
O relato às autoridades regulatórias (item c) é uma entrada inteiramente nova. A direção deve ser informada, na revisão pela direção, dos relatos efetuados às autoridades competentes. É uma consequência lógica da integração dos requisitos regulatórios no âmbito do SGQ: se a conformidade regulatória é um objetivo do sistema, os relatos regulatórios são um indicador de desempenho dele.
Os requisitos regulatórios novos ou revisados (item l) constituem a última entrada acrescentada. A revisão pela direção deve integrar uma análise das evoluções do quadro regulatório aplicável. Sem essa entrada, a direção pilota o SGQ sem visibilidade sobre as mudanças por vir ou em curso.
Os elementos de saída também foram enriquecidos. A seção 5.6.3 compreende 4 elementos de saída obrigatórios, entre os quais um novo: as “mudanças necessárias para responder aos requisitos regulatórios aplicáveis novos ou revisados” (item c). A revisão pela direção já não se contenta em constatar as evoluções regulatórias; ela deve decidir as ações a conduzir para lhes responder.
Em auditoria, uma revisão pela direção que não cobre essas 12 entradas e 4 saídas gera uma não conformidade. Mais fundamentalmente, uma revisão que não se apoia nesses dados priva a direção geral de informações essenciais para pilotar o SGQ com eficácia.
Em síntese
Essas sete evoluções não são ajustes de redação. Elas traduzem uma filosofia de gestão da qualidade mais madura, orientada para o controle proativo dos riscos, a rastreabilidade das decisões e a integração do quadro regulatório no âmago do SGQ.
Um SGQ verdadeiramente alinhado à versão 2016 não se parece, na sua lógica de funcionamento, com o construído sobre a versão 2003. A estrutura documental pode ser semelhante. Os processos podem ter os mesmos nomes. Mas a forma como as decisões são tomadas, justificadas e rastreadas é fundamentalmente diferente.
É muitas vezes por ocasião de uma auditoria de renovação de certificação, ou de uma primeira auditoria por um novo organismo notificado, que as lacunas de uma migração superficial se tornam visíveis. É melhor identificá-las por si mesmo a montante. Uma pré-auditoria focada nesses sete pontos permite medir a distância real entre o SGQ tal como está documentado e os requisitos tais como estão efetivamente formulados na norma.