Guias / Qualidade e conformidade

A linha do escopo: como ler corretamente um certificado ISO 13485

23 de setembro de 2026

Quase toda oficina de usinagem que vende para dispositivos médicos abre com a mesma frase: certificada ISO 13485. Ela aparece no título da página, no cabeçalho e no rodapé, geralmente ao lado de um logotipo.

O certificado vale a pena. É também o documento mais mal lido desta cadeia de suprimentos, porque os compradores o tratam como aprovado ou reprovado quando não é nenhum dos dois. Um certificado é uma declaração de que um conjunto definido de atividades, em locais definidos, foi auditado conforme a norma por um organismo nomeado, em uma data, por um período.

Mude qualquer uma dessas quatro variáveis e o certificado passa a significar outra coisa. Veja como ler um em cerca de quatro minutos.

1. A linha do escopo

É a que pega as pessoas, por isso vem primeiro.

A certificação é concedida para um escopo: uma frase que descreve o que o sistema de qualidade certificado realmente cobre. Os escopos neste setor dizem, legitimamente, coisas como:

• “Projeto, desenvolvimento e fabricação de implantes e instrumentos ortopédicos”
• “Fabricação por contrato, montagem e embalagem de dispositivos médicos”
• “Distribuição e manutenção de dispositivos médicos”
• “Usinagem de precisão de componentes de dispositivos médicos”

Somente o último deles diz que a usinagem está dentro do sistema certificado. Uma oficina certificada para montagem e distribuição tem um certificado completamente genuíno e completamente vigente que não diz absolutamente nada sobre como ela usina um parafuso ósseo.

Ninguém está necessariamente mentindo. O certificado é real e o logotipo no site é real. Mas se o seu arquivo de fornecedor depende de esse certificado cobrir usinagem, e a linha do escopo não diz isso, o arquivo não diz o que você pensa.

O que fazer: peça o certificado como documento, leia a frase do escopo e certifique-se de que ela cita usinagem ou a fabricação do tipo de peça que você está comprando. Se o escopo for vago, pergunte à oficina quais atividades o seu organismo certificador auditou.

2. O organismo emissor, e se ele é acreditado

Os organismos certificadores não são todos equivalentes. Aqueles em que vale confiar são, eles próprios, acreditados, normalmente por um organismo nacional de acreditação signatário do acordo do International Accreditation Forum. A acreditação é o mecanismo que coloca o certificador sob supervisão, em vez de deixá-lo corrigir a própria prova.

Um certificado de um organismo não acreditado não é automaticamente sem sentido, mas tem muito menos peso, e se o seu próprio auditor levantar a questão, será você quem terá de explicar.

O que fazer: anote o nome do organismo e a sua marca de acreditação e confira se o organismo de acreditação é signatário do IAF. Leva um minuto e é o tipo de coisa que é constrangedor descobrir tarde.

3. Os locais

Os certificados nomeiam o local ou os locais cobertos. Grupos com várias plantas têm certificados multilocais que listam cada um.

O modo de falha aqui é comum e comercial, e não sinistro: o trabalho é cotado pelo local certificado, depois transferido para uma planta irmã com capacidade sobrando, e a planta irmã não consta no certificado. As suas peças passam a ser feitas fora do sistema certificado e o seu arquivo não registra isso.

O que fazer: confira se o local que fará a sua peça está nomeado. Depois inclua a mudança de local de fabricação no seu acordo de notificação de mudanças, porque a conferência do certificado só informa sobre hoje.

4. As datas

Os certificados seguem ciclos de aproximadamente três anos com auditorias de vigilância no meio. Duas datas importam, a validade e a emissão, e uma coisa que não consta no certificado importa mais que ambas: se ele foi suspenso ou retirado desde que foi emitido.

O que fazer: obtenha o certificado atual na qualificação, peça de novo na reavaliação e não deixe uma cópia de 2024 parada em um arquivo até 2029. Alguns organismos certificadores publicam um diretório pesquisável de certificados válidos, que é a verificação mais barata possível.

5. O que o certificado ainda não diz

Mesmo um certificado perfeito, com escopo correto, acreditado, vigente e citando o local certo, é mudo sobre o que decide se a sua peça chega certa.

• Se conseguem manter a sua tolerância
• Se já usinaram o seu material
• Se limpeza, passivação e marcação são internas ou terceirizadas
• Se têm capacidade para o seu volume
• Se vão avisar você antes de mudar alguma coisa
• Se alguém lá leu o seu desenho direito

A certificação ISO 13485 é uma auditoria de sistema de qualidade. Não é uma auditoria de capacidade técnica nem de capacidade de produção. Uma oficina pode ter um sistema de qualidade impecável e ainda ser a oficina errada para a sua peça, e o certificado não vai avisar.

É por isso que um certificado é onde a qualificação do fornecedor começa, e não onde ela termina.

Uma versão de quatro minutos

Peça à oficina o certificado em PDF. Depois:

1. Leia a linha do escopo. Ela cita usinagem, ou a fabricação do tipo de peça que você está comprando?
2. Anote o organismo emissor. Ele é acreditado por um signatário do IAF?
3. Confira a lista de locais. A planta que fará a sua peça está nela?
4. Confira a validade. Está vigente hoje, e você vai pedir de novo na reavaliação?
5. Depois comece o trabalho de verdade, que é tudo o que está na seção acima.

Se uma oficina hesita em qualquer um dos passos de um a quatro, essa hesitação é um dado. Uma oficina orgulhosa do seu sistema de qualidade gosta dessa conversa.

Onde nos posicionamos

Pedimos a todo fornecedor o número do certificado, o organismo emissor e a data de validade antes de ele ver uma única prévia de RFQ e perguntamos de novo quando a data vence. Não auditamos, não qualificamos um fornecedor em seu nome e não possuímos nenhuma certificação. A linha do escopo, em particular, é sua para ler, porque só você sabe qual escopo o seu dispositivo exige.

A versão completa do que verificamos e do que nos recusamos a afirmar está em como verificamos um fornecedor.

Fontes

• ISO 13485:2016, Dispositivos médicos, Sistemas de gestão da qualidade
• ISO/IEC 17021-1, Requisitos para organismos que fornecem auditoria e certificação de sistemas de gestão
• International Accreditation Forum, lista de organismos de acreditação signatários

Normas e regulamentos mudam. Confira o texto atual na fonte antes de se basear nele em uma submissão.

Perguntas frequentes

Continue lendo

• Como montar um pacote de RFQ para componentes médicos usinados
• Tolerâncias em peças médicas usinadas: o que esperar e pelo que pagar