Software para ISO 13485: gestão da qualidade para dispositivos médicos

ISO 13485: SGQ para dispositivos médicos

A ISO 13485:2016 é a norma internacional que especifica os requisitos de um sistema de gestão da qualidade (SGQ) para organizações que projetam, produzem, instalam ou prestam serviços relacionados a dispositivos médicos. Um software de ISO 13485 tira a norma da planilha e a transforma em requisitos rastreáveis: no SGQ — Plataforma de Conformidade Inteligente, ela é uma biblioteca de requisitos versionada (código ISO_13485), um dado organizado em capítulos e requisitos que a organização contrata e vincula às suas evidências operacionais.

A lógica do produto é entregar conhecimento regulatório operacionalizado, não módulos soltos. Cada requisito da ISO 13485 recebe um status e passa a ser sustentado por evidências reais da operação — documentos controlados (POPs, instruções de trabalho e registros), auditorias, não conformidades, ações corretivas e preventivas (CAPA), treinamentos e qualificação de fornecedores. É o mesmo motor de biblioteca usado pelas normas ISO e RDC da plataforma.

Capítulos: da realização do produto à medição e melhoria

A plataforma modela cada norma como seções e requisitos. Para a ISO 13485, a biblioteca segue os cinco capítulos da norma para dispositivos médicos, correspondentes às cláusulas 4 a 8:

• Sistema da Qualidade (cláusula 4) — requisitos gerais do SGQ e de informação documentada, incluindo o arquivo de cada tipo de dispositivo médico.
• Responsabilidade da direção (cláusula 5) — comprometimento da alta direção, política e objetivos da qualidade e atenção aos requisitos regulatórios aplicáveis.
• Gestão de recursos (cláusula 6) — competência das pessoas, infraestrutura e ambiente de trabalho adequados ao produto.
• Realização do produto (cláusula 7) — planejamento, projeto e desenvolvimento, aquisição, produção, rastreabilidade e controle do dispositivo médico.
• Medição, análise e melhoria (cláusula 8) — monitoramento, auditoria interna, tratamento de produto não conforme e ação corretiva e preventiva.

Essa estrutura por capítulos é a base do painel de conformidade: o percentual é apurado dentro de cada capítulo e consolidado por norma.

Cerca de 90 requisitos: um seed estrutural em densificação progressiva

A biblioteca ISO 13485 está estruturada para cerca de 90 requisitos distribuídos pelos cinco capítulos. Diferentemente das bibliotecas já densificadas — como a ISO 9001 e a RDC 665/2022, cujas contagens são fechadas e verificáveis no repositório do produto —, a ISO 13485 é hoje um seed estrutural (fase F5+): a contagem é aproximada e evolui conforme a norma é densificada na biblioteca, seguindo o mesmo critério de densificação progressiva das demais.

A transparência é intencional. Em vez de prometer um número fechado, a plataforma deixa claro o estágio de cada biblioteca, para a organização saber o que já pode operar e o que segue em densificação — sem transformar uma estimativa em promessa.

Conformidade calculada por evidência, nunca declarada

Cada requisito da ISO 13485 recebe um de quatro status — atendido, parcial, não atendido ou não avaliado (o padrão de quem ainda não respondeu) — e evidências vinculadas. O percentual de conformidade é sempre derivado, nunca uma coluna digitável: a plataforma calcula requisitos atendidos plenamente ÷ total de requisitos. Parciais, não atendidos e não avaliados não pontuam, o que dá uma leitura honesta e conservadora do quanto falta para a prontidão à certificação.

As evidências — documentos, auditorias, treinamentos e ações — sustentam o status de cada requisito e ficam organizadas para a auditoria. Como o número é recomputado a partir dos status, a conformidade nunca é um valor informado à mão.

Pacote Medical Devices: ISO 13485, RDC 665 e RDC 430

No SGQ, a ISO 13485 integra o pacote Medical Devices, voltado a fabricantes e distribuidores de dispositivos médicos. O plano Medical Devices entrega os módulos do plano Professional e ativa três bibliotecas do segmento:

• ISO 13485 — o SGQ específico para dispositivos médicos.
• RDC 665/2022 — boas práticas de fabricação de produtos para saúde, montada a partir da estrutura pública do DOU (cerca de 120 artigos), cobrindo projeto e desenvolvimento, produção, rastreabilidade, pós-mercado e CAPA.
• RDC 430/2020 — boas práticas de distribuição, armazenagem e transporte de dispositivos médicos (seed estrutural, fase F5+).

Como as bibliotecas e os módulos são ativados por organização (entitlements), a empresa contrata exatamente o conjunto do seu segmento. A ISO 13485 também pode ser a biblioteca única escolhida em um plano Professional, que inclui uma biblioteca à escolha.

CNAE e normas aplicáveis ao segmento de dispositivos médicos

No cadastro da organização, o passo de atividade econômica (CNAE) é opcional e serve para orientar quais normas e requisitos se aplicam ao segmento — a seleção definitiva é confirmada no passo Normas aplicáveis. Para fabricantes de dispositivos médicos, atividade típica do CNAE 2660-1, a ISO 13485 é a norma central do segmento, normalmente combinada com a gestão da qualidade (ISO 9001) e a RDC 665/2022, e com normas de escopo adicional (ISO 14001 ambiental, ISO 45001 de SST) conforme a realidade da operação.

Assim, a organização parte de uma orientação por atividade, mas mantém o controle: ativa as normas do seu plano e acompanha, desde o início, quais requisitos serão evidenciados — sem montar a lista manualmente em planilha.

Painel de conformidade e gap analysis para a certificação ISO 13485

O painel de conformidade lê, ao vivo, a aderência a cada norma contratada: para a ISO 13485, mostra o percentual por capítulo e por norma, calculado a partir do status de cada requisito e das evidências vinculadas.

Antes da auditoria, a gap analysis aplica um questionário requisito a requisito — Sim, Não ou Parcial. As respostas viram status (Sim = atendido, Parcial = parcial, Não = não atendido) e, para Não e Parcial, a plataforma gera automaticamente um rascunho de ação corretiva e preventiva (CAPA, módulo M03) e um item de cronograma (M09), com prioridade e prazo: prioridade alta e prazo de 14 dias para Não, prioridade média e 30 dias para Parcial. O percentual é recalculado a cada envio, e as prioridades ficam acompanháveis dentro da própria plataforma.