Para las pequeñas y medianas empresas del sector sanitario, cumplir con el Reglamento (UE) 2017/745 sobre productos sanitarios puede parecer un laberinto normativo. Sin embargo, abordar este proceso de forma estructurada no solo evita sanciones, sino que se convierte en una ventaja competitiva. Esta guía reúne las claves técnicas y legales que hemos refinado desde la consultoría especializada, pensando en fabricantes, importadores y startups.
Entender los requisitos de la Agencia Española de Medicamentos y Productos Sanitarios (AEMPS) es el primer paso. Desde la obtención de la licencia previa de funcionamiento hasta la designación del responsable técnico, cada etapa exige precisión documental y compromiso con la calidad. Para una visión completa de los retos y oportunidades actuales en la regulación, puede consultar nuestro artículo Retos y Oportunidades en la Regulación de Productos Sanitarios. Aquí encontrará un recorrido completo, enriquecido con experiencia práctica para que su PYME avance con seguridad.
Licencia previa de funcionamiento: el punto de partida
La licencia previa de funcionamiento es una autorización administrativa indispensable para determinadas actividades con productos sanitarios. La AEMPS es el organismo competente para concederla, y su solicitud debe realizarse por vía telemática. El plazo legal para resolver y notificar la decisión es de tres meses, aunque en la práctica conviene preparar el expediente con mucha antelación.
No todas las actividades requieren esta licencia. Está expresamente prevista para fabricantes, importadores, agrupadores y esterilizadores de productos sanitarios. Un distribuidor que no realice estas operaciones puede tener obligaciones diferentes, como la comunicación de distribución, pero no siempre necesitará una licencia de funcionamiento. Definir correctamente el rol de su empresa como operador económico es crítico antes de iniciar el trámite.
- Fabricación: requiere licencia y un sistema de gestión de calidad completo.
- Importación: sujeta a licencia cuando se introduce producto de fuera de la UE.
- Agrupación y esterilización: también precisan licencia específica.
- Distribución: obligaciones de trazabilidad y comunicación, pero no siempre licencia.
Sistema de Gestión de la Calidad: más que un requisito burocrático
El Reglamento MDR exige que el fabricante establezca, documento, aplique y mantenga un sistema de gestión de la calidad (SGC) durante todo el ciclo de vida del producto. La base más sólida para cumplir con esta exigencia es la norma internacional ISO 13485, específica para el sector sanitario. Este SGC debe abarcar todas las partes de la organización que incidan en la calidad de los procesos y del producto final.
Para las PYMEs, implantar la ISO 13485 puede resultar un desafío, pero es una inversión que trasciende lo normativo. Un SGC maduro permite gestionar riesgos, controlar proveedores, documentar cambios y mantener la trazabilidad. Además, facilita las auditorías del organismo notificado y las inspecciones de la AEMPS. No se trata solo de tener un manual, sino de integrar la calidad en la cultura de la empresa.
Documentación técnica y Marcado CE: la columna vertebral de la conformidad
La documentación técnica es el expediente que demuestra que su producto sanitario cumple los requisitos generales de seguridad y funcionamiento del anexo I del MDR. Sin un expediente técnico bien estructurado, no es posible obtener ni mantener el marcado CE. Este documento debe actualizarse a lo largo de toda la vida del producto y estar a disposición de las autoridades.
Los bloques fundamentales que deben integrarse en la documentación técnica incluyen la finalidad prevista, la clasificación del producto según su riesgo, la evaluación clínica, la gestión de riesgos y la información suministrada por el fabricante (etiquetado e instrucciones de uso). Cada uno de estos elementos debe estar alineado con el sistema de calidad y ser coherente con las afirmaciones clínicas del producto.
Clasificación del producto según su riesgo
Todo producto sanitario se clasifica en las clases I, IIa, IIb o III en función de su riesgo intrínseco. Esta clasificación determina el procedimiento de evaluación de la conformidad y si es necesaria la intervención de un organismo notificado. Incluso dentro de la clase I, ciertas características como la esterilidad, la función de medición o la reutilización quirúrgica pueden elevar los requisitos.
Para una PYME, clasificar correctamente su producto desde el inicio evita desviaciones costosas. Confundir una clase I estéril con una clase I general puede derivar en carencias documentales graves. Si tiene dudas, apóyese en consultoría especializada que haya gestionado múltiples categorías de producto ante distintos organismos notificados.
Evaluación clínica y gestión de riesgos
La gestión de riesgos según la ISO 14971 es un proceso iterativo y continuo, no un documento estático. Debe alimentarse de los datos de vigilancia poscomercialización, de la literatura científica y de la experiencia clínica. El MDR exige además una evaluación clínica que confirme la relación beneficio‑riesgo favorable, algo que ha endurecido significativamente los requisitos para muchos fabricantes.
Las startups y PYMEs a menudo subestiman el esfuerzo necesario para recopilar evidencia clínica suficiente. No basta con citar productos equivalentes; la equivalencia debe justificarse técnica, biológica y clínicamente. En productos de mayor riesgo, es probable que se requieran investigaciones clínicas propias, lo que implica planificación, recursos y tiempo.
El técnico responsable: figura clave en la estructura de la PYME
El Real Decreto 192/2023, por el que se regulan los productos sanitarios en España, exige que las empresas con licencia de funcionamiento cuenten con un técnico responsable cualificado. Esta figura puede denominarse también técnico garante o responsable técnico sanitario, y no debe confundirse con la persona responsable del cumplimiento normativo (PRRC) que exige el artículo 15 del Reglamento europeo. Ambas funciones pueden coincidir en una misma persona si se cumplen todos los requisitos.
El técnico responsable debe poseer una titulación universitaria o de ciclo formativo de grado superior con cualificación adecuada a los productos que supervisa. Si la titulación no acredita toda la formación necesaria, puede complementarse con experiencia profesional demostrable. La AEMPS solicita que esta disponibilidad se justifique mediante contrato y con una dedicación horaria suficiente en función del volumen y tipo de actividad.
Funciones y responsabilidades en la práctica
Las funciones del técnico responsable van mucho más allá de firmar documentos. Incluyen la supervisión de la documentación técnica, el control de la trazabilidad, la verificación del etiquetado, la revisión de los certificados y la vigilancia poscomercialización. En importadores, desempeña un papel fundamental en la comprobación de la documentación proveniente de fabricantes extracomunitarios.
Es recomendable que las funciones del técnico responsable estén definidas por escrito y que se le dote de los medios y la autoridad necesarios. La AEMPS valora la capacidad real de supervisión, por lo que un perfil nominal sin acceso a los procesos o sin tiempo de dedicación adecuado será considerado insuficiente. Esta figura puede externalizarse siempre que se mantenga una relación documentada y efectiva.
Requisitos de cualificación y externalización
Para acreditar la cualificación hay que evaluar titulación, formación complementaria y experiencia en asuntos reglamentarios o sistemas de calidad de productos sanitarios. Una PYME que solo aporta un currículum sin evidencias de formación continua o de participación en proyectos regulatorios puede encontrarse con objeciones durante la inspección. La pericia necesaria no se presume, se demuestra.
Si se opta por un técnico responsable externo, el contrato debe reflejar una dedicación horaria realista y permitirle acceso a la documentación y a las instalaciones. No sirve un acuerdo puramente formal; la AEMPS comprueba que el técnico puede influir realmente en las decisiones técnicas. Esta flexibilidad permite a las PYMEs acceder a perfiles altamente especializados sin necesidad de contratación interna permanente.
Ruta práctica de implementación para PYMEs
Basándonos en la experiencia acumulada en cientos de proyectos de consultoría, proponemos una ruta de doce pasos adaptada a la realidad de las pequeñas y medianas empresas. Esta secuencia evita duplicidades, facilita la planificación de recursos y ayuda a mantener el foco en los hitos clave. No se trata de una lista cerrada, sino de un itinerario que cada empresa debe ajustar a su cartera de productos y a su situación de partida.
El primer paso es una preevaluación en la que la dirección comprende el alcance del Reglamento y sus implicaciones de negocio. Una vez asumido el compromiso, se analizan las brechas respecto a los nuevos requisitos: clasificación, definición de producto sanitario, documentación técnica y sistema de calidad. Esta fase de diagnóstico evita empezar a documentar sin dirección, un error común que genera retrabajo y frustración en los equipos.
- Preevaluación directiva: informe a la dirección de las consecuencias del MDR para la organización.
- Análisis de brechas: revise clasificación, definiciones, SGC, etiquetado y vigilancia según los nuevos requisitos.
- Sistema de Gestión de la Calidad: actualice su SGC conforme a la ISO 13485 y los requisitos del MDR.
- Personas jurídicas y agentes económicos: evalúe cómo afecta el reglamento a sus relaciones con distribuidores, importadores y representantes.
- Cartera de productos: analice coste‑beneficio de cada producto; puede que algunos no merezcan el esfuerzo de adaptación.
- Plan de aplicación: elabore un cronograma con subproyectos, recursos y fechas de caducidad de certificados.
- Contacto con organismos notificados: inicie las conversaciones cuanto antes; los plazos pueden ser largos.
- Formación de la plantilla: forme a todo el personal implicado en los nuevos procedimientos y responsabilidades.
- Ejecución del plan: constituya un equipo multidisciplinar y defina claramente las responsabilidades.
- Revisiones periódicas: establezca puntos de control para verificar avances y corregir desviaciones.
- Confirmación de fechas: asegúrese de cumplir los plazos de presentación ante el organismo notificado y la AEMPS.
- Seguimiento del marco regulador: manténgase al día de guías, actos delegados y cambios en la normativa europea.
Errores frecuentes y cómo evitarlos
Uno de los errores más habituales en las PYMEs es subestimar la complejidad del expediente técnico y confiar en plantillas genéricas. La documentación técnica debe reflejar el producto real, su finalidad prevista y su diseño específico. Copiar información de otros productos o fabricantes puede invalidar todo el proceso y exponer a la empresa a graves consecuencias durante una auditoría.
Otro fallo recurrente es no dimensionar correctamente la dedicación del técnico responsable. Contratar un perfil con poca disponibilidad horaria para una fábrica con decenas de referencias es una señal de alarma para la AEMPS. Del mismo modo, ignorar la vigilancia poscomercialización como un mero trámite y no como una fuente de retroalimentación para la gestión de riesgos puede dejar desprotegida a la empresa ante incidentes.
Para usuarios sin conocimientos técnicos
Cumplir con la normativa de productos sanitarios es como construir una casa: necesita unos cimientos sólidos y un plano detallado antes de levantar paredes. Si su empresa fabrica, importa o modifica productos sanitarios, debe obtener una licencia de la AEMPS y contar con un técnico cualificado que supervise la actividad. No se preocupe si al principio los términos le resultan complejos; con asesoramiento adecuado, el proceso se vuelve mucho más manejable.
Piense que cada paso —desde la clasificación del producto hasta la documentación técnica— está pensado para garantizar que los dispositivos que llegan al mercado son seguros. Invertir tiempo en comprender estos requisitos no solo evita problemas legales, sino que también protege la salud de los pacientes y la reputación de su negocio. Con un buen acompañamiento, una PYME puede superar con éxito este camino y posicionarse como un referente de calidad en su sector.
Para usuarios técnicos y avanzados
Desde la óptica de la consultoría especializada, la clave está en alinear el sistema de gestión de la calidad según ISO 13485 con los requisitos específicos del Reglamento (UE) 2017/745 y el Real Decreto 192/2023. La designación del PRRC debe evaluarse junto con la del técnico garante, considerando la matriz de productos y las particularidades de las auditorías de los organismos notificados. La evaluación clínica continúa siendo el principal cuello de botella; la equivalencia sustancial exige un análisis pormenorizado bajo las directrices MDCG 2020‑5 y siguientes.
En la práctica, recomendamos implementar un sistema de vigilancia poscomercialización robusto que retroalimente el proceso de gestión de riesgos según ISO 14971. Preste especial atención a la integración de los sistemas PSUR (Periodic Safety Update Report) y PMCF (Post‑Market Clinical Follow‑up) en su plan de negocio. La externalización del técnico responsable es una estrategia viable siempre que se estructure mediante un acuerdo de prestación de servicios con SLAs claros que garanticen la disponibilidad horaria exigida por la AEMPS. Como conclusión final: no improvise; la anticipación y el rigor documental son las únicas herramientas que garantizan la conformidad sostenida en este entorno regulatorio cambiante.
