A ISO 13485 é a norma internacional que define os requisitos de um sistema de gestão da qualidade (SGQ) específico para organizações que projetam, produzem, instalam ou prestam serviços relacionados a dispositivos médicos.
Publicada pela International Organization for Standardization (ISO), ela estabelece uma estrutura que garante que os produtos atendam de forma consistente às exigências de clientes e reguladores quanto à segurança e à eficácia.
Em outras palavras, a ISO 13485 é o alicerce operacional da qualidade em toda a cadeia de dispositivos médicos.
O tema ganhou ainda mais peso nos últimos anos com movimentos regulatórios importantes. Em janeiro de 2024, a Food and Drug Administration (FDA), dos Estados Unidos, alinhou sua regulamentação de sistemas de qualidade, o antigo 21 CFR Part 820, à ISO 13485, criando a chamada Quality Management System Regulation (QMSR).
Esse alinhamento consolida a norma como referência praticamente universal para acesso a mercados regulados.
Ao longo deste glossário, você vai encontrar os seguintes tópicos:
- O que é e para que serve a ISO 13485
- Histórico e a versão vigente (ISO 13485:2016)
- Estrutura da norma e suas principais cláusulas
- Relação com a abordagem de risco e a ISO 14971
- A norma no contexto brasileiro: ANVISA e a RDC 665/2022
- Como funciona o processo de certificação
- Benefícios da adoção
- Perguntas frequentes (FAQ)
O que é a ISO 13485 e para que ela serve
A ISO 13485 especifica requisitos para um sistema de gestão da qualidade em que a organização precisa demonstrar sua capacidade de fornecer dispositivos médicos e serviços associados que atendam de maneira consistente aos requisitos de clientes e aos requisitos regulatórios aplicáveis.
O documento é responsabilidade do Comitê Técnico ISO/TC 210, dedicado à gestão da qualidade para dispositivos médicos.
Diferente de uma norma genérica, a ISO 13485 foi desenhada para o ciclo de vida completo do dispositivo. Seu escopo inclui projeto e desenvolvimento, produção, armazenamento e distribuição, instalação, assistência técnica e, quando aplicável, o descomissionamento e o descarte final. Isso a torna adequada a organizações de todos os portes envolvidas em qualquer etapa desse ciclo.
Vale destacar um ponto: os requisitos de gestão da qualidade da norma são complementares aos requisitos técnicos do produto. A conformidade com a ISO 13485 não substitui o cumprimento de normas técnicas e regulamentos específicos de cada tipo de dispositivo, os dois caminham juntos.
Histórico e a versão vigente: ISO 13485:2016
A versão atualmente em vigor é a ISO 13485:2016, terceira edição da norma. Ela cancelou e substituiu a edição anterior, a ISO 13485:2003, e incorporou o relatório técnico ISO/TR 14969:2004, ambos revisados tecnicamente, conforme registrado no texto oficial publicado pela ISO.
Embora tenha origem na família ISO 9000 de gestão da qualidade, a ISO 13485 é uma norma independente (stand-alone). Ela exclui alguns requisitos da ISO 9001 considerados inapropriados como exigência regulatória e adiciona requisitos específicos do setor médico, como controles reforçados de documentação, rastreabilidade e o conceito de arquivo do dispositivo médico (medical device file).
Estrutura da ISO 13485: cláusulas e requisitos
A norma organiza seus requisitos em cláusulas que cobrem desde a base do sistema até a melhoria contínua. Antes de listá-las, é útil entender que cada cláusula representa um pilar do SGQ e se conecta às demais de forma integrada.
- Cláusula 4 - Sistema de gestão da qualidade: requisitos gerais, controle de documentação e o arquivo do dispositivo médico.
- Cláusula 5 - Responsabilidade da direção: comprometimento da alta gestão, política da qualidade, foco no cliente e o representante da direção.
- Cláusula 6 - Gestão de recursos: recursos humanos, infraestrutura e ambiente de trabalho.
- Cláusula 7 - Realização do produto: planejamento, projeto e desenvolvimento, compras, controles de produção e validação de processos.
- Cláusula 8 - Medição, análise e melhoria: tratamento de reclamações, ações corretivas e preventivas (CAPA) e melhoria contínua do SGQ.
Essa estrutura garante que nenhuma etapa do ciclo de vida fique sem controle documentado, o que é fundamental em um setor onde falhas podem afetar diretamente a segurança do paciente.
ISO 13485 e gestão de risco: relação com a ISO 14971
Um traço marcante da ISO 13485 é a ênfase na abordagem baseada em risco ao longo de todo o ciclo de vida do produto. A norma exige métodos sistemáticos para identificar e mitigar riscos, protegendo pacientes e usuários.
Essa combinação, SGQ estruturado pela ISO 13485 e análise de risco conduzida pela ISO 14971, forma a espinha dorsal da conformidade técnica exigida pela maioria dos reguladores internacionais.
ISO 13485 no Brasil: ANVISA, BPF e RDC 665/2022
No Brasil, o marco regulatório central das Boas Práticas de Fabricação (BPF) de dispositivos médicos é a RDC nº 665/2022 da ANVISA, publicada em 30 de março de 2022 e vigente desde 2 de maio de 2022. Ela consolidou a antiga RDC 16/2013 e a IN 8/2013 em um único regulamento.
Segundo a própria ANVISA, a RDC 665/2022 não introduziu novos requisitos regulatórios de mérito, trata-se de uma consolidação e reestruturação do texto normativo anterior. Ainda assim, ela aproxima o arcabouço brasileiro da ISO 13485:2016 e incorpora a Resolução GMC 20/2011 do Mercosul, harmonizando o país com o padrão regional.
Para fabricantes e importadores que atuam no mercado nacional, dominar a ISO 13485 facilita significativamente o atendimento às BPF exigidas pela ANVISA, já que os princípios de sistema de gestão da qualidade e gestão de risco são amplamente convergentes.
Certificação ISO 13485: como funciona o processo
A certificação é emitida por um organismo de certificação independente (terceira parte), acreditado para avaliar a conformidade do sistema de gestão da qualidade da organização. Em muitos mercados, como União Europeia, Estados Unidos, Canadá e Japão, essa certificação é exigida ou fortemente preferida pelas autoridades regulatórias para quem deseja comercializar dispositivos médicos.
No Canadá, por exemplo, a Health Canada requer a certificação ISO 13485 como parte do programa Medical Devices Single Audit Program (MDSAP), que permite uma única auditoria reconhecida por múltiplos países.
O caminho típico envolve implementação do SGQ, auditoria interna, auditoria de certificação por organismo acreditado e auditorias de manutenção periódicas.
Benefícios da ISO 13485 para fabricantes de dispositivos médicos
Adotar a ISO 13485 vai além de obter um selo. A seguir, os ganhos mais relevantes para uma organização do setor:
- Acesso a mercados: facilita a entrada em mercados regulados que exigem ou preferem a norma.
- Gestão de risco fortalecida: métodos sistemáticos para identificar e mitigar riscos ao longo do ciclo de vida.
- Confiança de stakeholders: demonstra compromisso verificável com segurança e qualidade.
- Consistência de processos: padroniza projeto, produção e entrega dos dispositivos.
- Alinhamento regulatório: aproxima a organização das exigências de FDA, ANVISA e outros reguladores.
Em conjunto, esses benefícios explicam por que a norma se tornou um requisito de fato para empresas que pretendem competir globalmente no setor de saúde.
Perguntas frequentes sobre ISO 13485
Qual é a versão atual da ISO 13485?
A versão vigente é a ISO 13485:2016, a terceira edição da norma, que substituiu a edição de 2003.
A ISO 13485 é a mesma coisa que a ISO 9001?
Não. Embora tenha origem na família ISO 9000, a ISO 13485 é uma norma independente, com requisitos específicos para o setor de dispositivos médicos e sem alguns itens da ISO 9001 considerados inadequados como exigência regulatória.
A certificação ISO 13485 é obrigatória?
Depende do mercado. Em regiões como União Europeia, Canadá e Japão ela é exigida ou fortemente preferida. No Brasil, a conformidade com as Boas Práticas de Fabricação é regida pela RDC 665/2022 da ANVISA, cujos princípios convergem com a norma.
Quem pode se certificar na ISO 13485?
Qualquer organização envolvida em uma ou mais etapas do ciclo de vida do dispositivo médico, projeto, produção, armazenamento, distribuição, instalação ou assistência técnica, independentemente do porte.
Qual a relação entre ISO 13485 e ISO 14971?
A ISO 13485 exige uma abordagem baseada em risco, e a ISO 14971 é a norma dedicada à aplicação da gestão de risco a dispositivos médicos. Elas se complementam na prática.
A ISO 13485 vale nos Estados Unidos?
Sim. Desde janeiro de 2024, a FDA alinhou sua regulamentação de sistemas de qualidade à ISO 13485 por meio da Quality Management System Regulation (QMSR).
Quem emite a certificação?
Um organismo de certificação independente e acreditado, que audita o sistema de gestão da qualidade da organização em relação aos requisitos da norma.
Leitura relacionada
- ISO 14971 (gestão de risco em dispositivos médicos)
- RDC 665/2022 (Boas Práticas de Fabricação da ANVISA)
- MDSAP (Medical Devices Single Audit Program)
