A certificação ISO 13485 é uma condição de fato para os fabricantes que desejam acessar o mercado europeu sob o MDR. Os prazos e os custos são sistematicamente subestimados, o que gera projetos atrasados e orçamentos estourados. Eis aqui um cronograma honesto.
Fase 1: diagnóstico de lacunas (4 a 6 semanas)
Antes de construir qualquer coisa, é necessário um levantamento da situação. Quais procedimentos já existem? Quais processos estão documentados? Quais registros são conservados? Qual é a maturidade real da organização em relação aos requisitos da norma?
O diagnóstico produz um painel de lacunas hierarquizado: críticas (bloqueantes para a certificação), importantes (a tratar antes da auditoria) e menores (melhorias a planejar). Esse painel é o plano de trabalho das fases seguintes.
Não pule esta etapa. Um projeto de certificação que começa pela redação dos procedimentos sem diagnóstico prévio produz procedimentos que não correspondem à realidade e que terão de ser reescritos.
Fase 2: construção do SGQ (3 a 6 meses conforme o porte)
Redação ou atualização dos procedimentos, implementação dos processos, treinamento das equipes, implantação das ferramentas de gestão documental. É a fase mais variável: depende da situação inicial, do número de processos a criar ou reformular e dos recursos internos disponíveis.
Um ponto frequentemente negligenciado: a construção do SGQ não pode ser feita inteiramente “de fora”. Um consultor pode redigir os procedimentos e estruturar os processos. Mas as equipes internas precisam se apropriar do sistema. Um SGQ imposto de fora sem apropriação interna desmorona na primeira auditoria de acompanhamento.
Fase 3: rodagem do SGQ (3 a 6 meses)
A norma exige que o SGQ esteja operacional antes da auditoria de certificação. A rodagem cobre ao menos um ciclo completo de auditorias internas (todos os processos do SGQ), ao menos uma análise crítica pela direção com todas as suas entradas e saídas, e o tratamento das primeiras não conformidades e CAPA.
É a fase que os fabricantes apressados tentam encurtar. Isso é um erro. Um organismo certificador que encontra um SGQ implementado duas semanas antes da auditoria não se deixa enganar. E um SGQ não rodado gera não conformidades maiores na auditoria de certificação.
Fase 4: auditoria de certificação (1 a 3 meses de prazo de planejamento)
A auditoria de certificação ocorre em duas etapas: uma análise documental (Stage 1) seguida de uma auditoria no local (Stage 2). Em caso de não conformidades maiores no Stage 2, uma auditoria de acompanhamento é planejada antes da emissão do certificado.
Os prazos de planejamento com o organismo certificador variam conforme as épocas do ano e o certificador escolhido. Prever de 6 a 12 semanas entre a solicitação e a auditoria.
Prazos totais realistas
Para uma PME de 10 a 50 pessoas que aloca recursos suficientes ao projeto, o prazo total entre o lançamento e a obtenção do certificado é de 12 a 18 meses. Mirar menos de 12 meses é possível partindo de uma base existente (ISO 9001, processos documentados). Pretender fazê-lo em 6 meses partindo do zero é um otimismo mal colocado.
Faixas orçamentárias indicativas
Acompanhamento externo. Um consultor que cobre o diagnóstico, a construção do SGQ e a preparação para a auditoria mobiliza geralmente de 20 a 40 dias de prestação para uma PME padrão. À diária de um consultor sênior em dispositivos médicos, a faixa é de 20.000 a 45.000 euros.
Auditoria de certificação. O organismo certificador fatura conforme o número de dias de auditoria, calculado com base no porte da organização. Para uma PME com menos de 50 pessoas: 2 a 4 dias de auditoria, ou seja, de 5.000 a 12.000 euros, excluindo despesas de deslocamento.
Custo interno. É o custo que a maioria dos fabricantes esquece em seu cálculo. Um responsável pela qualidade que dedica de 40 a 50% do seu tempo durante 12 a 18 meses é um custo real. Ele deve constar no orçamento do projeto.
O custo total de uma certificação ISO 13485 partindo do zero, integrando o conjunto desses itens, situa-se tipicamente entre 40.000 e 80.000 euros para uma PME padrão. É um investimento significativo. É também a condição de acesso a um mercado exigente.