El sector sanitario es único. No puedes implementar ISO 9001 genérica como lo haría una manufactura cualquiera. Necesitas normas que entiendan la complejidad, regulación, y riesgos específicos de sanidad.
Las 3 principales son:
- ISO 13485: para fabricantes de dispositivos médicos
- ISO 15189: para laboratorios de diagnóstico
- ISO 45001: para seguridad de personal (enfermeras, médicos, técnicos)
¿Cuál necesitas? Depende de qué haces en sanidad. En esta guía desglosamos cada una, cuándo aplica, y cómo integrarlas sin duplicar esfuerzo.
ISO 13485: Dispositivos Médicos
¿Qué es? Sistema de gestión de calidad específico para fabricantes de dispositivos médicos (implantes, prótesis, equipos de diagnosis, etc.).
¿Quién la necesita?
- Empresas que fabrican dispositivos médicos
- Distribuidores de dispositivos médicos (muchas veces también necesitan)
- Empresas que importan dispositivos para el mercado europeo
¿Qué cubre específicamente?
- Diseño y desarrollo de dispositivos
- Gestión de proveedores (la materia prima debe ser de calidad)
- Control de producción (cada dispositivo sale con especificaciones)
- Trazabilidad (puedes rastrear cada dispositivo)
- Vigilancia post-mercado (si hay problemas, lo sabes)
- Reporte de eventos adversos (si un dispositivo causa daño, se reporta)
Coste: 15,000-30,000€ (bastante más caro que ISO 9001 porque es más compleja).
Duración: 12-18 meses.
Diferencia con ISO 9001: ISO 9001 es genérica. ISO 13485 está diseñada específicamente para el riesgo de dispositivos médicos: si fallas, pueden morir personas. Por eso es más exigente.
ISO 15189: Laboratorios de Diagnóstico
¿Qué es? Sistema de gestión de calidad específico para laboratorios de diagnóstico clínico (análisis de sangre, orina, cultivos, pruebas COVID, etc.).
¿Quién la necesita?
- Laboratorios de análisis clínicos
- Laboratorios de patología
- Laboratorios hospitalarios
- Laboratorios privados de diagnóstico
¿Qué cubre específicamente?
- Procedimientos de toma de muestras
- Análisis del protocolo (cada prueba tiene pasos específicos)
- Exactitud de resultados (controles internos para validar)
- Seguridad biológica (manejo de muestras con riesgo)
- Gestión de equipos de análisis
- Documentación y reporte de resultados
- Gestión de errores (si algo sale mal, se reporta)
Coste: 12,000-20,000€.
Duración: 10-16 meses.
Diferencia con ISO 9001: ISO 9001 es genérica. ISO 15189 está diseñada para diagnóstico: si das un resultado falso, el médico toma decisión equivocada, paciente sufre. Por eso es más específica.
ISO 45001: Seguridad y salud ocupacional
¿Qué es? Sistema de gestión de seguridad y salud para proteger empleados de riesgos.
¿Quién la necesita?
- Hospitales/clínicas (riesgo biológico para personal)
- Laboratorios (manejo de muestras/químicos)
- Cualquier instalación sanitaria con riesgo
¿Qué cubre específicamente en sanidad?
- Riesgo biológico (exposición a sangre, virus)
- Riesgo químico (desinfectantes, químicos de laboratorio)
- Riesgo ergonómico (lesiones de espalda por movimiento pacientes)
- Estrés ocupacional (carga de trabajo en emergencia)
- Protección personal (uniforme, guantes, mascarillas)
- Exposición a radiación (en algunos sectores)
Coste: 8,000-15,000€.
Duración: 10-14 meses.
Tabla de qué necesita cada tipo de Institución Sanitaria
| Tipo | ISO 13485 | ISO 15189 | ISO 45001 | ISO 9001 |
|---|---|---|---|---|
| Hospital | – | – | SÍ | SÍ |
| Clínica privada | – | – | SÍ | SÍ |
| Laboratorio clínico | – | SÍ | SÍ | – (incluido en 15189) |
| Fabricante dispositivos | SÍ | – | SÍ | – (incluido en 13485) |
| Centro de diagnóstico por imagen | – | – | SÍ | SÍ |
Coste total integrado para Institución Sanitaria Mediana
- Hospital (300 camas): ISO 9001 + 45001 integradas = 30,000-40,000€, 14-18 meses
- Laboratorio clínico: ISO 15189 + 45001 integradas = 18,000-25,000€, 12-16 meses
- Fabricante de dispositivos: ISO 13485 + 45001 integradas = 35,000-50,000€, 14-18 meses
Integrando ahorras 20-25% vs hacerlas por separado.
Por qué ISO 13485 no es suficiente para Marketing
Una empresa que fabrica dispositivos médicos puede tener ISO 13485, pero eso NO garantiza que el dispositivo es seguro. Garantiza que el proceso de fabricación es consistente y controlado.
Eso es importante, pero no es suficiente.
Ejemplo real: una empresa fabrica implante óseo. Tiene ISO 13485, proceso bien controlado, documentación perfecta. Pero el material que usa es deficiente. Gente recibe implante deficiente. ISO 13485 te asegura que hizo el proceso bien. No te asegura que el material es bueno.
Por eso:
- ISO 13485 es requisito legal para vender en Europa (marcado CE)
- Pero el marcado CE también requiere evaluación clínica + notificación a organismo notificado
- ISO 13485 sin evaluación clínica = no puedes vender
No confundas: ISO 13485 = cómo produces. Evaluación clínica = si funciona.
Integración de Múltiples ISO en Sanidad
Si eres laboratorio clínico necesitas ISO 15189 + ISO 45001. Si eres hospital necesitas ISO 9001 + ISO 45001. ¿Cómo integrar?
Política única: una sola política que cubre «calidad y seguridad del personal»
Procedimientos integrados: en lugar de «procedimiento de análisis» (ISO 15189) + «procedimiento de seguridad» (ISO 45001), es uno solo: «procedimiento de análisis seguro»
Auditoría interna integrada: un auditor revisa ambas en una visita
Responsable integrado: una persona gestiona ambas, no dos separadas
El secreto: si no integras bien, terminas con documentación duplicada y conflictiva. Si integras bien, es coherente y operacional.
Lo que Ubimia hace por ti (Sector Sanitario)
En Ubimia Compliance tenemos experiencia en ISO para sanidad:
- Diagnóstico sector-específico (no genérico)
- Documentación que respeta regulación sanitaria + ISO
- Formación en riesgo biológico + procedimientos ISO
- Acompañamiento en auditoría
- Integración múltiple ISO sin duplicación
Hemos certificado laboratorios clínicos, fabricantes de dispositivos médicos, clínicas privadas. Sabemos lo que auditores buscan en sanidad.
¿Tu institución sanitaria necesita ISO? ¿No sabes cuál exactamente? Contáctanos. Hacemos diagnóstico sector-específico sin costo: analizamos qué regulación te aplica, cuál ISO necesitas, en qué orden.