Guías / Calidad y cumplimiento

La línea del alcance: cómo leer correctamente un certificado ISO 13485

23 de septiembre de 2026

Casi todos los talleres de mecanizado que venden a dispositivos médicos abren con la misma línea: certificado ISO 13485. Aparece en el título de la página, en la cabecera y en el pie, normalmente junto a un logotipo.

Merece la pena tener el certificado. Es también el documento más mal leído de esta cadena de suministro, porque los compradores lo tratan como un apto o no apto cuando no es ninguno de los dos. Un certificado es la declaración de que un conjunto definido de actividades, en sitios definidos, fue auditado frente a la norma por un organismo con nombre, en una fecha, para un período.

Cambie cualquiera de esas cuatro variables y el certificado significa otra cosa. Así se lee uno en unos cuatro minutos.

1. La línea del alcance

Es la que pilla a la gente, así que va primero.

La certificación se concede para un alcance: una frase que describe qué cubre realmente el sistema de calidad certificado. Los alcances en este sector pueden legítimamente decir cosas como:

«Diseño, desarrollo y fabricación de implantes e instrumentos ortopédicos»
«Fabricación por contrato, montaje y embalaje de dispositivos médicos»
«Distribución y servicio de dispositivos médicos»
«Mecanizado de precisión de componentes de dispositivos médicos»

Solo el último le dice que el mecanizado está dentro del sistema certificado. Un taller certificado para montaje y distribución tiene un certificado completamente genuino y completamente vigente que no dice nada de cómo mecaniza un tornillo óseo.

No necesariamente miente nadie. El certificado es real y el logotipo del sitio web es real. Pero si su expediente de proveedor se apoya en que ese certificado cubre el mecanizado y la línea del alcance no lo dice, el expediente no dice lo que usted cree.

Qué hacer: pida el certificado como documento, lea la frase del alcance y asegúrese de que nombra el mecanizado o la fabricación del tipo de pieza que está comprando. Si el alcance es vago, pregunte al taller qué actividades auditó su organismo de certificación.

2. El organismo emisor, y si está acreditado

Los organismos de certificación no son todos equivalentes. Aquellos en los que merece la pena confiar están a su vez acreditados, normalmente por un organismo nacional de acreditación signatario del acuerdo del International Accreditation Forum. La acreditación es el mecanismo que pone al certificador bajo supervisión en lugar de dejarle corregir sus propios deberes.

Un certificado de un organismo no acreditado no carece automáticamente de sentido, pero pesa mucho menos, y si su propio auditor lo plantea, será usted quien deba explicarlo.

Qué hacer: anote el nombre del organismo y su marca de acreditación, y después compruebe que el organismo de acreditación es signatario del IAF. Lleva un minuto y es el tipo de cosa que resulta embarazoso descubrir tarde.

3. Los sitios

Los certificados nombran el sitio o los sitios cubiertos. Los grupos con varias plantas tienen certificados multisitio que enumeran cada una.

El modo de fallo aquí es ordinario y comercial, no siniestro: el trabajo lo cotiza el sitio certificado, luego se traslada a una planta hermana con capacidad libre, y la planta hermana no figura en el certificado. Sus piezas se fabrican ahora fuera del sistema certificado y su expediente no lo registra.

Qué hacer: compruebe que el sitio que fabrica su pieza está nombrado. Después incluya el cambio de ubicación de fabricación en su acuerdo de notificación de cambios, porque una comprobación del certificado solo le informa de hoy.

4. Las fechas

Los certificados siguen ciclos de aproximadamente tres años con auditorías de seguimiento entre medias. Importan dos fechas, el vencimiento y la emisión, y algo que no figura en el certificado importa más que ambas: si ha sido suspendido o retirado desde que se emitió.

Qué hacer: tome el certificado vigente en la calificación, vuelva a pedirlo en la reevaluación y no deje que una copia de 2024 duerma en un archivo hasta 2029. Algunos organismos de certificación publican un directorio consultable de certificados válidos, que es la comprobación más barata posible.

5. Lo que el certificado sigue sin decirle

Incluso un certificado perfecto, con el alcance correcto, acreditado, vigente y que nombra el sitio adecuado, calla sobre lo que decide si su pieza llega bien.

Si pueden mantener su tolerancia
Si han mecanizado antes su material
Si la limpieza, la pasivación y el marcado se hacen en casa o se subcontratan
Si tienen capacidad para su volumen
Si le avisarán antes de cambiar algo
Si alguien allí ha leído bien su plano

La certificación ISO 13485 es una auditoría de sistema de calidad. No es una auditoría de capacidad ni de carga de trabajo. Un taller puede tener un sistema de calidad impecable y seguir siendo el taller equivocado para su pieza, y el certificado no se lo advertirá.

Esa es la razón de que un certificado sea donde empieza la calificación del proveedor y no donde termina.

Una versión de cuatro minutos

Pida al taller el certificado en PDF. Después:

Lea la línea del alcance. ¿Nombra el mecanizado, o la fabricación del tipo de pieza que compra?
Anote el organismo emisor. ¿Está acreditado por un signatario del IAF?
Revise la lista de sitios. ¿Figura la planta que fabricará su pieza?
Revise el vencimiento. ¿Está vigente hoy, y lo volverá a pedir en la reevaluación?
Después empiece el trabajo de verdad, que es todo lo de la sección anterior.

Si un taller duda en cualquiera de los pasos del uno al cuatro, esa duda es un dato. Un taller orgulloso de su sistema de calidad disfruta con esta conversación.

Dónde nos situamos

Pedimos a cada proveedor el número del certificado, el organismo emisor y la fecha de vencimiento antes de que vea una sola vista previa de solicitud, y volvemos a pedirlos cuando la fecha pasa. No auditamos, no calificamos a un proveedor en su nombre y no tenemos ninguna certificación propia. La línea del alcance en particular le corresponde leerla a usted, porque solo usted sabe qué alcance necesita su dispositivo.

La versión completa de lo que comprobamos y de lo que nos negamos a afirmar está en cómo verificamos a un proveedor.

Fuentes

Las normas y los reglamentos cambian. Consulte el texto vigente en la fuente antes de apoyarse en él en una presentación.

Preguntas frecuentes

¿Puede un taller tener un certificado ISO 13485 real que no cubra el mecanizado?

Sí, y es más común de lo que la gente espera. La certificación se concede para un alcance definido. Una empresa certificada para el montaje y la distribución de dispositivos médicos tiene un certificado genuino que no dice nada sobre sus operaciones de mecanizado.

¿Es inútil un certificado no acreditado?

No es inútil, pero pesa mucho menos y su auditor puede decírselo. La acreditación es lo que somete al propio organismo de certificación a supervisión. Compruebe si el organismo emisor está acreditado por un miembro del International Accreditation Forum.

¿Hasta qué punto debe estar vigente el certificado?

Vigente en el momento en que usted se apoya en él. Los certificados siguen ciclos de tres años con auditorías de seguimiento entre medias, y pueden suspenderse entre la emisión y el vencimiento. Vuelva a pedirlo en la reevaluación en lugar de archivar para siempre la copia de 2024.

¿Y si el taller está certificado pero la pieza se fabrica en una segunda planta?

Entonces compruebe que la segunda planta figura en el certificado. Los certificados multisitio enumeran sus sitios. El trabajo trasladado discretamente a una planta hermana no certificada es un modo de fallo real y el certificado no se lo dirá a menos que lea la lista de sitios.

¿Necesita una cotización para esta pieza?

Envíe el plano. Le asignamos hasta 3 proveedores de mecanizado médico y respondemos en un plazo de 24 horas laborables.

Contactar con un proveedor de mecanizado médico