21 CFR Parte 820 a ISO 13485: tabla de concordancia de la QMSR

TL;DR

Desde el 2 de febrero de 2026, el 21 CFR Parte 820 ha sido el Reglamento del Sistema de Gestión de la Calidad (QMSR). El antiguo reglamento del Sistema de Calidad tenía 31 secciones distribuidas en 15 subpartes. El QMSR tiene seis secciones activas: alcance, definiciones, incorporación por referencia, el requisito fundamental de cumplir con ISO 13485:2016, controles de registros y controles de etiquetado y empaque. Todo lo demás está reservado. Los requisitos sustantivos provienen ahora de ISO 13485:2016, que la sección 820.7 incorpora por referencia. ¹

FDA no ha publicado una tabla de correspondencias sección por sección. Su norma propuesta ofreció una tabla a nivel de subpartes, el preámbulo de la norma final establece la correspondencia de algunas secciones de manera explícita, y las páginas sobre el QMSR de FDA remiten a los lectores a un informe técnico de pago de la AAMI para obtener la correspondencia completa. ²

Esta guía ofrece una tabla de correspondencias completa de todas las 31 secciones anteriores. Indica qué correspondencias señaló FDA y cuáles son nuestras, y enumera los requisitos específicos de FDA que ISO 13485 no cubre. También muestra dónde se ubican diez años de citaciones del Formulario 483 de FDA una vez que se traducen a cláusulas de ISO 13485.

Qué contiene hoy el 21 CFR Parte 820

La Parte 820 actual es breve. Léala junto con ISO 13485:2016 y la cláusula 3 de ISO 9000:2015, que tienen fuerza de ley mediante su incorporación por referencia.

Las secciones 820.5, 820.20 a 820.30 y 820.40 están reservadas, al igual que las subpartes C a O. ¹ La norma final se publicó el 2 de febrero de 2024 y entró en vigor dos años después. ³

Qué eliminó o renombró el QMSR

Varios términos conocidos han desaparecido de la regulación. Los registros detrás de ellos aún existen, bajo nombres de ISO 13485.

• DHF, DMR y DHR. FDA no conservó el expediente del historial de diseño, el registro maestro del dispositivo ni el registro del historial del dispositivo. En el preámbulo, FDA escribe que "eliminó los términos asociados con estos tipos específicos de registros". El contenido del registro maestro del dispositivo se encuentra ahora en el expediente del dispositivo médico de la cláusula 4.2.3 de ISO 13485. El expediente del historial de diseño se convierte en el expediente de diseño y desarrollo de la cláusula 7.3.10. El registro del historial del dispositivo pasa a ser el registro de cada dispositivo o lote según la cláusula 7.5.1.
• La dirección con responsabilidad ejecutiva pasa a ser "alta dirección", según se define en ISO 9000.
• La excepción de la 820.180(c) ha desaparecido. Las revisiones por la dirección, los informes de auditoría de calidad y los informes de auditoría de proveedores ahora están abiertos a inspección. Las preguntas frecuentes de FDA lo señalan directamente. ⁴
• El revisor independiente de diseño exigido por la antigua 820.30(e) no se conserva. En su lugar, la cláusula 7.3.5 rige las revisiones de diseño.
• QSIT. FDA dejó de utilizar la Técnica de Inspección del Sistema de Calidad el 2 de febrero de 2026. Las inspecciones ahora siguen el Programa de Cumplimiento 7382.850. ⁵
• Los "controles de diseño" y la "validación del diseño" sobreviven en la práctica, pero no como términos regulatorios. La guía de software de FDA ahora señala que el QMSR "no utiliza ciertos términos, como 'Controles de diseño' y 'Validación del diseño'". En su lugar, remite a la cláusula 7.3. ⁶

La tabla de correspondencias completa: del antiguo reglamento de QS a ISO 13485:2016

Cada sección anterior tiene un lugar. En la columna de fuente, "FDA" significa que el preámbulo del QMSR o el Programa de Cumplimiento 7382.850 establece la correspondencia. "Pure Global" significa que la derivamos de los títulos de las cláusulas de ISO 13485 y del anexo A del CP 7382.850.

La propia tabla a nivel de subpartes de FDA, en la norma propuesta de 2022, consideró que la mayoría de las subpartes eran "sustancialmente similares" a ISO 13485. Señaló los controles de documentos, el etiquetado y empaque, los registros y el servicio técnico como áreas en las que FDA agregaría requisitos. Esas adiciones se convirtieron en 820.35 y 820.45. FDA describe esa tabla como "una correspondencia de nivel superior", no como un análisis requisito por requisito. ⁷

Requisitos de FDA que ISO 13485 por sí sola no cubre

Un certificado de ISO 13485 no hace que una empresa cumpla con el QMSR. Estas son las obligaciones específicas de FDA que se deben añadir a la norma.

1. Las cuatro normas vinculadas de FDA (820.10(b)). La cláusula 7.5.8 de ISO 13485 debe cumplirse junto con la Parte 830 (UDI), y la 7.5.9.1 con la Parte 821 (rastreo), donde el rastreo sea aplicable. La cláusula 8.2.3 debe cumplirse con la Parte 803 (reporte de eventos adversos, MDR). Las notas de aviso conforme a 7.2.3, 8.2.3 y 8.3.3 también deben cumplir con la Parte 806 (correcciones y retiros).
2. Aplicabilidad de los controles de diseño (820.10(c)). La cláusula 7.3 aplica a los dispositivos de Clase II y III, a los dispositivos de Clase I automatizados con software y a cinco tipos listados de dispositivos de Clase I. También aplica a los dispositivos en investigación.
3. Trazabilidad para dispositivos de soporte vital y sostenimiento de la vida (820.10(d)). Deben cumplir con la trazabilidad para dispositivos implantables de la cláusula 7.5.9.2.
4. Contenido del registro de quejas (820.35(a)). Los registros de las quejas que se investiguen o que deban reportarse bajo el MDR deben incluir el nombre del dispositivo, la fecha de recepción, cualquier UDI o UPC, el nombre, la dirección y el número de teléfono del reclamante, así como la naturaleza y los detalles de la queja. También deben registrar cualquier corrección o acción correctiva y cualquier respuesta dada al reclamante. Si decide no investigar porque ya existe una investigación similar, documente la justificación.
5. Registros de servicio técnico (820.35(b)). Registre el nombre del dispositivo, cualquier UDI o UPC, la fecha del servicio, quién realizó el servicio al dispositivo, el servicio realizado y los datos de prueba e inspección.
6. Registro del UDI (820.35(c)). "El UDI debe registrarse para cada dispositivo médico o lote de dispositivos médicos."
7. Etiquetado y empaque (820.45). Examine el etiquetado para verificar el UDI, la fecha de vencimiento y las instrucciones de almacenamiento y manipulación antes de la liberación. Documente la liberación y controle las operaciones de etiquetado para evitar confusiones.
8. Definiciones de FDA y la regla de conflicto (820.1, 820.3). "Dispositivo" y "etiquetado" conservan los significados de la Ley FD&C. Donde ISO 13485 entre en conflicto con la ley de FDA, prevalece la ley de FDA.
9. Inspección, no certificación. Preguntas frecuentes de FDA: "Un certificado de conformidad con ISO 13485 no eximirá a un fabricante de una inspección de FDA." Los informes de auditoría del MDSAP aún pueden sustituir a las inspecciones de vigilancia de rutina. ⁸

Dónde recaen diez años de citaciones de FDA en ISO 13485

Tradujimos cada citación del Formulario 483 para dispositivos desde el FY2016 hasta el FY2025 a la cláusula de ISO 13485 que ahora la cubre. Cinco familias de cláusulas concentran casi la mitad de los hallazgos de una década.

Las hojas de cálculo anuales de observaciones de inspección de FDA registran 25.937 citaciones de dispositivos desde el FY2016 hasta el FY2025. La siguiente tabla las reagrupa por cláusula. Diseño y desarrollo combina la antigua 820.30 en su totalidad, incluido el análisis de riesgos conforme a 820.30(g), que ahora también queda comprendido en la cláusula 7.1. ⁹

De esto se desprenden dos puntos prácticos. En primer lugar, los subsistemas que FDA más cita son aquellos en los que ISO 13485 y la reglamentación anterior ya estaban más cerca, por lo que el trabajo de transición por sí solo no cambiará las cifras. Los expedientes de CAPA, quejas y diseño tienen que funcionar en la práctica. En segundo lugar, dos áreas estaban prácticamente ocultas para los investigadores antes de 2026 y ahora entran en el alcance: las auditorías internas (8.2.4, ya el 4,0 % de las citaciones) y la revisión por la dirección (parte de la cláusula 5). Los investigadores ahora pueden leer los informes por sí mismos, y no solo verificar que existan los procedimientos. Nuestra lista de verificación de preparación para inspecciones convierte esto en un plan de preparación.

ISO 13485 y el 21 CFR 820: las diferencias que importan en la práctica

• La gestión de riesgos abarca todo el QMS. La reglamentación anterior mencionaba el análisis de riesgos únicamente en la validación del diseño (820.30(g)). ISO 13485 exige un enfoque basado en el riesgo para los procesos del QMS (4.1.2) y la gestión de riesgos a lo largo de toda la realización del producto (7.1). La página sobre el QMSR de FDA señala que la norma "ahora exige específicamente la gestión de riesgos." ISO 14971 es la vía habitual para cumplirlo. Consulte nuestra guía del archivo de gestión de riesgos de ISO 14971.
• La validación de software alcanza al propio QMS. La cláusula 4.1.6 exige la validación del software utilizado en el QMS, como el eQMS, el ERP y las bases de datos de quejas. Las cláusulas 7.5.6 y 7.6 cubren el software de producción y de monitoreo.
• La tercerización es explícita. La cláusula 4.1.5 hace responsable al fabricante de los procesos tercerizados de manera "proporcional al riesgo involucrado", además de los controles de proveedores en 7.4.
• El expediente del dispositivo médico es un expediente por tipo o familia de dispositivos. Reemplaza al DMR, pero su contenido sigue la cláusula 4.2.3: descripción, uso previsto, etiquetado, especificaciones y procedimientos de producción, servicio técnico e instalación.
• Retención de registros. La cláusula 4.2.5 exige la retención durante al menos la vida útil del dispositivo según la defina el fabricante, y no menos de dos años a partir de la liberación.
• Los "requisitos regulatorios" aparecen a lo largo de ISO 13485. En los EE. UU., estos incluyen las Partes 801, 803, 806, 807, 821 y 830. El QMSR vincula varias de ellas explícitamente a través de 820.10(b).

Una lista de verificación para la transición al QMSR

1. Reestablecer la línea base del manual de calidad y los procedimientos conforme a ISO 13485:2016, con una tabla de correspondencias como la anterior en calidad de documento controlado.
2. Renombrar y reestructurar los tipos de registros. Indexe el expediente del dispositivo médico, el expediente de diseño y desarrollo y los registros del dispositivo o lote. Retire las referencias al DHF, DMR y DHR, o defínalas como alias en sus procedimientos.
3. Agregar el contenido específico de FDA de 820.10(b) a (d), 820.35 y 820.45 a los procedimientos y formularios pertinentes, especialmente a los formularios de quejas y servicio técnico.
4. Preparar los registros de revisión por la dirección y de auditoría interna para la inspección. Ahora son inspeccionables, así que redáctelos como si un investigador los fuera a leer.
5. Cerrar las brechas de evidencia que FDA cita con mayor frecuencia. Esto significa verificaciones de eficacia de las CAPA, decisiones en la investigación de quejas, actualizaciones del archivo de riesgos tras eventos poscomercialización y evaluaciones regulatorias de cambios de diseño.
6. Capacitar al personal en el nuevo vocabulario y enfoque de inspección, incluyendo cómo el CP 7382.850 organiza una inspección en seis áreas del QMS.

Las preguntas frecuentes de FDA señalan que los investigadores pueden revisar los registros creados antes del 2 de febrero de 2026. Sugieren que "un fabricante puede encontrar útil realizar algún tipo de análisis comparativo". El análisis gratuito de brechas del QMSR de Pure Global AI es una forma de comenzar. ¹⁰

Cómo ayuda Pure Global

Realizamos evaluaciones de brechas del QMSR frente a ISO 13485:2016 y las disposiciones específicas de FDA, y reescribimos procedimientos y formularios para quejas, servicio técnico, etiquetado y el expediente del dispositivo médico. También preparamos a los equipos para inspecciones conforme al CP 7382.850. Para las empresas ya certificadas en ISO 13485 bajo el MDSAP o el MDR de la UE, nos enfocamos en las incorporaciones de FDA y en los registros que ahora son inspeccionables. Consulte consultoría sobre el QMSR de FDA o comuníquese con nuestro equipo.

Cómo construimos la tabla de correspondencias y las cifras

• Texto de la reglamentación: el texto actual del eCFR de la Parte 820 a octubre de 2026, y la edición de 2023 del 21 CFR Parte 820 para las 31 secciones previas al QMSR. ¹¹
• Mapeos de "FDA": tomados del preámbulo de la norma final del QMSR (por ejemplo, su discusión sobre el DHF, el DMR y el DHR, el almacenamiento, el etiquetado, la trazabilidad y la excepción de registros) y del Anexo A del CP 7382.850. Las filas marcadas como "Pure Global" corresponden a nuestro análisis y no constituyen una tabla de correspondencias de FDA.
• Recuento de citaciones: libros de trabajo de observaciones de inspección de FDA para el FY2016 al FY2025, pestaña Dispositivos. Cuentan la frecuencia de citaciones en los 483 emitidos desde el sistema electrónico de FDA. Agrupamos las citaciones por sección y, para 820.30, por párrafo.