Qué es el expediente de diseño en ISO 13485

Cuando un auditor revisa un fabricante de dispositivos médicos, la petición llega temprano: el expediente de diseño de una familia de productos. No pide el manual de calidad ni el procedimiento de diseño, sino la evidencia concreta de cómo ese dispositivo pasó de un requisito de usuario a un producto liberado. Es donde la ISO 13485 se separa con más claridad de la ISO 9001, y donde un sistema construido con mentalidad de calidad genérica se queda corto.

Qué es y qué no es

El expediente no es un archivo físico único ni una carpeta con planos. Es el conjunto de registros —que pueden vivir en distintos sistemas— que en conjunto demuestran que el diseño se planificó, se ejecutó, se verificó, se validó y se transfirió a producción bajo control. La norma exige mantenerlo por cada tipo o familia de dispositivo, y que incluya o referencie los registros necesarios para demostrar la conformidad con los requisitos y con la reglamentación aplicable.

Las etapas que debe evidenciar

La secuencia del control de diseño es la columna del expediente, y cada etapa deja su propio registro.

• —Planificación: las etapas del proyecto, las responsabilidades, los métodos de verificación y validación previstos, y las revisiones programadas.
• —Entradas de diseño: los requisitos funcionales, de desempeño, de usabilidad y de seguridad, los requisitos reglamentarios aplicables y los resultados de la gestión de riesgos.
• —Salidas de diseño: las especificaciones, planos, características críticas y criterios de aceptación del producto, en forma verificable contra las entradas.
• —Revisión: las evaluaciones sistemáticas en cada etapa, con los participantes y los acuerdos registrados.
• —Verificación: la evidencia de que las salidas cumplen las entradas.
• —Validación: la evidencia de que el dispositivo cumple su uso previsto en condiciones reales o simuladas representativas.
• —Transferencia a producción: la constancia de que las especificaciones se tradujeron correctamente en procesos de manufactura capaces.

La gestión de riesgos que lo atraviesa

A diferencia de un sistema de calidad genérico, en dispositivos médicos el riesgo no es un capítulo aparte: alimenta las entradas de diseño y se actualiza con cada resultado de verificación y validación. El expediente debe reflejar esa relación —qué riesgo identificado motivó qué requisito, y qué evidencia demuestra que la medida de control funciona—. Un expediente con un análisis de riesgos fechado al inicio del proyecto y nunca revisado es una de las observaciones más comunes.

Los cambios son parte del expediente

Todo cambio de diseño posterior a la liberación debe identificarse, revisarse, verificarse o validarse según corresponda, y aprobarse antes de implementarse, incluyendo la evaluación de su efecto sobre las partes ya producidas y sobre el análisis de riesgos. El expediente que solo documenta la versión original y no la historia de cambios deja de cumplir su función, porque no permite reconstruir por qué el dispositivo actual es como es.

Cómo se ordena en la práctica

La ruta habitual es levantar el índice del expediente por familia de dispositivo, mapear qué registro existente cubre cada etapa, identificar los huecos —casi siempre en validación, en la trazabilidad entradas-salidas y en el historial de cambios— y cerrar la relación con el archivo de gestión de riesgos. En una región manufacturera como Sonora, con maquila de dispositivos médicos y componentes que exportan a Estados Unidos, este expediente suele ser lo primero que audita el cliente antes de colocar una orden. En la Consultoría ISO 13485 en Hermosillo el trabajo se concentra en construir esa trazabilidad completa, desde las entradas de diseño hasta la transferencia a producción, que es lo que sostiene la certificación y el contrato con el cliente médico.