Warning Letters QMSR de FDA: riesgo y cambios de diseño

La Administración de Alimentos y Medicamentos de los EE. UU. (FDA) ha publicado dos cartas de advertencia sobre dispositivos médicos basadas en inspecciones que comenzaron en la fecha en que el Reglamento del Sistema de Gestión de la Calidad (QMSR) entró en vigor el 2 de febrero de 2026 o con posterioridad a ella. Las cartas dirigidas a Linemaster Switch Corporation y Koven Technologies, Inc. identifican infracciones del QMSR y citan requisitos de ISO 13485:2016, los cuales el QMSR incorpora por referencia.

Estas son comunicaciones de cumplimiento normativo específicas para cada empresa, no una nueva norma ni una interpretación vinculante de carácter general. No obstante, proporcionan evidencia pública temprana de cómo FDA está aplicando el QMSR en inspecciones y cartas de advertencia. El punto común más evidente es la gestión de riesgos: ambas cartas citan la cláusula 7.1 de ISO 13485:2016, pero las supuestas deficiencias abarcan distintas partes del sistema de calidad, desde el riesgo del proceso y la retroalimentación poscomercialización hasta los peligros del uso previsto y los cambios de diseño.

Lea las cartas oficiales de FDA dirigidas a Linemaster Switch Corporation y Koven Technologies, Inc..

Lo que emitió FDA—y lo que las cartas no cambian

FDA emitió la carta a Linemaster el 27 de mayo de 2026, tras una inspección realizada desde el 4 de febrero de 2026 hasta el 6 de marzo de 2026. Emitió la carta a Koven el 21 de julio de 2026, tras una inspección realizada desde el 2 de febrero de 2026 hasta el 6 de febrero de 2026. Ambas cartas utilizan el encabezado Quality Management System Regulation Violation(s) y señalan que los dispositivos inspeccionados estaban adulterados debido a que los métodos, instalaciones o controles de fabricación no cumplían con los requisitos de buenas prácticas de manufactura vigentes del QMSR.

Una carta de advertencia comunica la postura de FDA de que ha identificado infracciones significativas y brinda al destinatario la oportunidad de responder. Las observaciones citadas no constituyen una resolución adjudicada contra todos los fabricantes, y una interacción posterior o una carta de cierre pueden cambiar el estado de un caso individual. Las dos cartas tampoco establecen una nueva fecha de entrada en vigor del QMSR, período de transición, plazo de remediación o lista de verificación de inspección.

La diferencia práctica es más acotada y útil: los equipos de calidad ahora pueden comparar sus sistemas con ejemplos públicos en los que FDA aplicó directamente las cláusulas ISO incorporadas durante inspecciones del QMSR posteriores a su entrada en vigor.

Las dos cartas del QMSR en un vistazo

La coincidencia no constituye evidencia de que la cláusula 7.1 vaya a figurar en cada inspección. Sí demuestra que un procedimiento de gestión de riesgos por sí solo no es suficiente cuando los registros de producto, proceso, diseño, proveedores, quejas y poscomercialización no se vinculan con él.

Linemaster: la gestión de riesgos debía conectar el proceso y la evidencia poscomercialización

La carta a Linemaster de FDA cita un presunto incumplimiento en la documentación de los procesos de gestión de riesgos para la realización del producto según la cláusula 7.1 de ISO 13485:2016. La carta señala que la empresa carecía de un análisis de modos y efectos de fallas del proceso para un accesorio de pedal utilizado para controlar láseres médicos de Clase IV. También indica que el procedimiento de gestión de riesgos no definía cómo se llevaban a cabo y documentaban las actividades, quién las aprobaba, cuándo se actualizaban los registros o cómo se incorporaban las quejas, los eventos adversos y los retiros del mercado al proceso de gestión de riesgos.

Los demás hallazgos citados demuestran por qué esa conexión es importante. FDA describió retrabajos no documentados, una solicitud de acción correctiva de un cliente sin causa raíz ni acción correctiva registrada, controles ambientales inadecuados para los efectos de calibración relacionados con la temperatura, y registros de validación de software que carecían de datos brutos, resultados de aceptación, justificación estadística o del tamaño de la muestra, y verificación de mediciones confiables y detección de no conformidades.

La lección no es que todos los fabricantes necesiten las mismas denominaciones de documentos o métodos de análisis. La interpretación de Pure Global es que la cadena de evidencia debe mantenerse trazable: una señal conocida del proceso o de campo debe llegar a la evaluación de riesgos, investigación, disposición, acción correctiva, validación y evidencia de eficacia pertinentes. Un procedimiento que promete este flujo pero no puede demostrarlo en los registros deja el sistema desprotegido.

Koven: los cambios en el uso previsto cruzaron los controles de diseño, riesgo, proveedores y quejas

La carta a Koven de FDA cita un presunto incumplimiento conforme a la cláusula 7.3.9 de ISO 13485:2016 respecto a documentar y evaluar los cambios de diseño asociados con la incorporación de una aplicación fetal a un dispositivo Doppler. FDA señaló que la empresa no proporcionó documentación sobre los cambios específicos, validación de respaldo, una evaluación sobre si se requería un nuevo 510(k), ni la fecha en que comenzó la distribución para el uso fetal.

El mismo cambio de producto reaparece en el hallazgo sobre la gestión de riesgos. FDA señaló que los archivos de riesgos revisados no abordaban los peligros específicos del uso fetal, a pesar de que los dispositivos pertinentes estaban etiquetados o autorizados para uso fetal. La carta identifica riesgos que incluyen la exposición térmica y acústica, la exactitud diagnóstica, la interpretación errónea, la atención demorada y la falsa tranquilidad. Este es un ejemplo directo de una evaluación de cambios y un archivo de riesgos que no se mantuvieron alineados con el uso previsto.

El control de proveedores formó parte de la misma cadena. FDA señaló que el fabricante por contrato implementó el cambio de etiquetado o de indicación sin la documentación de respaldo adecuada, mientras que el acuerdo de calidad no regulaba adecuadamente los cambios de diseño más allá del etiquetado. FDA también citó la ausencia de una evaluación documentada en las instalaciones para un proveedor que el propio procedimiento de la empresa clasificaba como de impacto crítico o más alto.

Por último, FDA citó 21 CFR 820.35(a) debido a que los productos devueltos que reportaban fallas de desempeño o confiabilidad no fueron evaluados como quejas. Ese hallazgo vincula nuevamente el límite de admisión poscomercialización con la gestión de riesgos: no se puede permitir que los códigos de servicio, devolución y comerciales oculten información que cumple con la definición de queja.

Lo que los fabricantes deben evaluar ahora

Las cartas no prescriben un plan de remediación universal. Con base en las fallas de control descritas por FDA, los fabricantes pueden realizar una prueba de evidencia focalizada en cinco interfaces:

1. Del archivo de riesgos a los datos de calidad en vivo. Seleccione quejas representativas, eventos adversos, retiros del mercado, no conformidades, registros de retrabajo, problemas de proveedores y desviaciones del proceso. Confirme que el archivo de riesgos haya sido revisado cuando la señal pudiera modificar la probabilidad, severidad, detectabilidad, los controles o las conclusiones sobre el riesgo residual.
2. Del cambio de diseño a la evaluación regulatoria. Para un cambio reciente de hardware, software, etiquetado, indicación, usabilidad o desempeño, rastree la aprobación, verificación o validación, el análisis de riesgos, los registros técnicos afectados y la decisión documentada sobre si se requería una nueva solicitud o notificación.
3. Del fabricante por contrato al fabricante legal. Compruebe si los acuerdos de calidad, las reglas de notificación de cambios, la clasificación de proveedores, las auditorías y los registros otorgan al fabricante responsable un control oportuno sobre los cambios de productos y de etiquetado.
4. De los datos de devolución y servicio a las quejas. Realice un muestreo de autorizaciones de devolución, órdenes de servicio, mensajes de distribuidores y registros de soporte técnico. Confirme que las posibles deficiencias en identidad, calidad, durabilidad, confiabilidad, usabilidad, seguridad o desempeño se evalúen a través del proceso de quejas.
5. Del procedimiento a la evidencia de ejecución. Elija un control establecido—retrabajo, CAPA, monitoreo ambiental o validación de software de producción—y verifique que los datos subyacentes, los criterios de aceptación, las aprobaciones, la investigación, la disposición y los registros de eficacia existan y concuerden.

Estas son recomendaciones de implementación de Pure Global derivadas de las dos cartas, y no un sustituto de la descripción general del QMSR de FDA, la norma incorporada ni el asesoramiento legal específico para cada producto. Delimite el alcance de la revisión a los dispositivos, sitios, procesos tercerizados y requisitos aplicables del fabricante.

Cómo se integra esto en el marco de inspección actual de FDA

El QMSR sigue siendo el marco regulatorio aplicable que entró en vigor el 2 de febrero de 2026. FDA también comenzó a utilizar el Programa de Cumplimiento 7382.850 en esa fecha y dejó de utilizar la Técnica de Inspección del Sistema de Calidad.

Las dos cartas de advertencia no modifican ese programa. Añaden ejemplos observables de cumplimiento normativo dentro de este marco. En conjunto, respaldan una conclusión práctica: la preparación para las inspecciones debe evaluarse mediante registros interconectados y la ejecución real, no únicamente a través de referencias cruzadas de cláusulas o procedimientos revisados de forma aislada.

Para obtener ayuda en el mapeo de esas cadenas de evidencia a través de la gestión de riesgos, controles de diseño, proveedores, quejas, CAPA, validación y requisitos específicos de FDA, consulte el servicio de consultoría sobre el QMSR de FDA en los EE. UU. de Pure Global.