Como implementar a ISO 13485 passo a passo no SGQ

ISO 13485 e o SGQ de dispositivos médicos

A ISO 13485:2016 define os requisitos de um sistema de gestão da qualidade (SGQ) para organizações que projetam, fabricam, instalam ou distribuem dispositivos médicos. Diferente da ISO 9001, ela enfatiza gestão de risco do produto, controle de projeto, rastreabilidade e requisitos regulatórios. No SGQ — Plataforma de Conformidade Inteligente, a ISO 13485 é uma biblioteca de requisitos vinculada à operação: cada requisito recebe status e evidências, e o painel de conformidade calcula, requisito a requisito, o quanto a organização está pronta para a auditoria de certificação.

Os cinco capítulos da ISO 13485

A biblioteca cobre os cinco capítulos da norma, com aproximadamente 90 requisitos. A redação é operacional própria por requisito e não reproduz o texto da ABNT, protegido por direitos autorais.

• Sistema da Qualidade — informação documentada, manual da qualidade e controle de registros.
• Gestão — responsabilidade da direção, política da qualidade e análise crítica.
• Recursos — competência das pessoas, infraestrutura e ambiente de trabalho.
• Realização do Produto — planejamento, projeto e desenvolvimento, compras, produção e rastreabilidade.
• Medição e Melhoria — auditorias internas, tratamento de não conformidades, CAPA e monitoramento pós-mercado.

Passo 1: documentação e controle de projeto

Comece pela informação documentada. Na gestão de documentos controlados (M11) você registra o manual da qualidade, POPs, instruções de trabalho e os registros de projeto e desenvolvimento (cláusula 7.3), com versionamento, fluxo de aprovação e vigência. Cada documento é a evidência que se vincula a um requisito da ISO 13485 e passa a contar no painel de conformidade. O controle de projeto — entradas, saídas, verificação, validação e transferência para produção — é evidenciado por esses documentos e registros ligados aos requisitos correspondentes.

Passo 2: realização do produto e rastreabilidade

A ISO 13485 exige identificação e rastreabilidade do produto ao longo da realização (cláusula 7.5). No SGQ, os registros de produção e inspeção entram como evidências vinculadas aos requisitos, e as auditorias internas confirmam a aderência do processo. A rastreabilidade avançada por lote, série e recall é evolução prevista no roadmap (módulos de produtos e rastreabilidade das bibliotecas verticais, Fase 5+); o guia de rastreabilidade da RDC 665 detalha o tema para produtos para saúde.

Passo 3: controle de fornecedores e componentes

Dispositivos médicos dependem do controle de fornecedores e componentes (cláusula 7.4 — compras). O módulo de Fornecedores (plano Professional) cobre qualificação, avaliação e desempenho; a qualificação aprovada conta como evidência do requisito no painel de conformidade. O motor de auditorias aceita o tipo fornecedor, registrando achados que geram não conformidades e CAPA quando necessário. O guia de gestão de fornecedores aprofunda o fluxo.

Passo 4: CAPA e vigilância pós-mercado

O capítulo de Medição e Melhoria pede tratamento de reclamações, ação corretiva e ação preventiva (CAPA — cláusula 8.5) e monitoramento pós-mercado. O ciclo operacional do SGQ é fechado e rastreável: uma não conformidade (severidade menor, maior ou crítica) abre automaticamente uma CAPA (M03), com prazo derivado da severidade — 30 dias para menor, 14 dias para maior e 7 dias para crítica. A verificação de eficácia encerra a não conformidade quando o resultado é eficaz e reabre o tratamento quando é ineficaz. CAPA e não conformidade ligadas a um requisito viram evidência no painel.

Integração com a RDC 665 (pacote Medical Devices)

A ISO 13485 integra o pacote Medical Devices ao lado da RDC 665/2022 — Boas Práticas de Fabricação de produtos para saúde, com cerca de 120 artigos do texto público do DOU — e da RDC 430/2020, de boas práticas de distribuição. A RDC 665 é obrigação regulatória da Anvisa; a ISO 13485 é norma voluntária de certificação. Operar as duas na mesma plataforma evita retrabalho: o mesmo documento, auditoria ou CAPA pode evidenciar requisitos das duas normas ao mesmo tempo. A comparação está no guia RDC 665 vs. ISO 13485.

Mapeamento CNAE 2660-1 para a ISO 13485

Empresas de fabricação de dispositivos médicos (CNAE 2660-1) recebem a ISO 13485 entre as normas aplicáveis pelo mapeamento CNAE para normas, junto de ISO 9001, ISO 14001, ISO 45001 e RDC 665. No onboarding do vertical qualidade, você informa o CNAE, confirma as normas aplicáveis, registra o primeiro documento controlado (M11) e uma não conformidade de exemplo com a CAPA correspondente (M20 + M03). O guia de mapeamento CNAE para normas lista os demais enquadramentos.

Disponibilidade: seed estrutural (Fase 5) e painel de conformidade

A ISO 13485 entra como biblioteca vertical do pacote Medical Devices na Fase 5 do roadmap (Fase 5.2). Hoje ela é um seed estrutural — capítulos e estrutura de requisitos — com densificação progressiva da redação própria por requisito; a RDC 665/2022 já tem seed completo a partir do texto público. Os motores que sustentam a implementação — documentos, auditorias, não conformidades, CAPA, painel de conformidade e gap analysis — já são operacionais e valem para qualquer biblioteca.

O painel calcula o percentual de conformidade por norma a partir do status de cada requisito (atendido, parcial, não atendido ou não avaliado): a conta considera atendidos plenos divididos pelo total de requisitos, e os parciais não pontuam. A gap analysis responde um questionário Sim/Não/Parcial por requisito e gera o percentual de aderência, o plano de ação, o cronograma e as prioridades para a certificação.