Dispositivos médicos, farma y laboratorios · Análisis
La FDA quitó el blindaje de sus auditorías internas
Publicado en septiembre de 2026 · actualizado el 29 de septiembre de 2026 · pieza del archivo de análisis · las referencias, numeradas al pie
Durante décadas las auditorías internas fueron el único lugar donde una empresa podía escribir con franqueza lo que estaba mal. El investigador no las pedía, y esa protección hacía posible que el sistema de calidad se usara para mejorar y no para cuidarse.
Nuestra tesis 05, vigente desde el 2 de febrero de 2026:
«El 2 de febrero la FDA quitó el blindaje que protegía sus auditorías internas y sus minutas de revisión por la dirección: hoy son el mapa que un investigador puede seguir hasta un 483.»
Qué cambia en la práctica
De espacio protegido a evidencia. Lo que su equipo escribió para mejorar ahora puede leerse como reconocimiento documentado de un problema. La franqueza que hacía útil la auditoría interna es la misma que la vuelve un mapa.
De la minuta al hilo. Una revisión por la dirección que menciona un problema abre la pregunta de qué se hizo después. Si la respuesta no está registrada, la pregunta queda abierta — y una pregunta abierta en un sistema de calidad tiene un nombre.
Del hallazgo al cierre demostrable. Ya no basta con haber detectado, ni con haber actuado. Hay que poder mostrar la cadena completa: detección, causa raíz, acción, verificación y efectividad, cada eslabón con fecha y responsable.
La reacción equivocada
La tentación inmediata es escribir menos. Suavizar los hallazgos, reducir el detalle de las minutas, mover las conversaciones incómodas fuera del acta.
Es la peor respuesta posible, por dos razones.
Porque un sistema de calidad que no registra problemas no los resuelve. La auditoría interna existe para encontrar lo que la operación no ve. Si deja de encontrarlo, el problema sigue ahí y ahora nadie lo está mirando.
Porque la ausencia también se lee. Un sistema con cero hallazgos durante dos años no comunica excelencia: comunica que la auditoría interna no está funcionando. Y eso, ante un investigador, es un hallazgo en sí mismo.
La respuesta correcta es la contraria: seguir escribiendo con franqueza, y asegurarse de que cada cosa escrita tenga su cierre documentado al lado.
Qué significa «cerrado» ahora
Un hallazgo cerrado tiene cuatro elementos, y en muchos sistemas sólo existen dos.
La causa raíz, no la causa aparente. Con el análisis que la sostiene, no sólo la conclusión.
La acción, con responsable y fecha comprometida.
La verificación de que la acción se implementó. Distinta de la acción misma.
La efectividad: evidencia de que el problema no volvió a ocurrir después de la acción, medida en un periodo razonable.
El cuarto es el que falta casi siempre. Un hallazgo con acción implementada y sin verificación de efectividad está, técnicamente, abierto — aunque el sistema lo muestre en verde.
Las preguntas que revelan si está expuesto
- ¿Cuántos hallazgos de auditoría interna de los últimos dos años están cerrados con evidencia de efectividad, y no sólo con una acción registrada?
- ¿Sus minutas de revisión por la dirección mencionan problemas cuyo seguimiento vive fuera del sistema de calidad?
- Para un hallazgo cualquiera, ¿puede mostrar la cadena completa sin reconstruirla?
- ¿Cuánto tarda en reunir esa cadena?
- ¿Quién decide que un hallazgo está cerrado, y contra qué criterio escrito?
- ¿Cuántos hallazgos tienen fecha de cierre posterior a la comprometida, y qué se documentó sobre ese retraso?
- ¿Su auditoría interna encontró algo en el último ciclo? Si no, ¿por qué?
Una prueba que puede hacer esta semana
Elija un hallazgo de hace dieciocho meses —ni el más grave ni el más trivial— y pida su expediente de cierre completo.
Si falta la verificación de efectividad, tiene un hallazgo abierto que su sistema declara cerrado. Repítalo con tres más. La proporción que encuentre es su estado real, y es el que va a encontrar un investigador que siga el mismo camino.
Cómo se ve resuelto
El cambio no es documentar más. Es que la cadena se construya sola mientras ocurre, en vez de armarse cuando alguien la pide.
Un hallazgo que al registrarse ya exige causa raíz, responsable y fecha; una acción que no se puede marcar como completa sin su verificación; una verificación que agenda sola la revisión de efectividad. Cuando el sistema lo impone, el expediente existe porque no había forma de avanzar sin construirlo.
Es la misma disciplina que la norma le pide a su producto —trazabilidad del requisito a la evidencia— aplicada a su sistema de calidad.
Tesis 05 · Dispositivos médicos, farma y laboratorios → · El sector por dentro → · La suite →
---
SPARTANE · Esta página describe implicaciones operativas de un cambio normativo y no sustituye la asesoría regulatoria para un caso concreto. El texto vigente del QMSR debe consultarse en su fuente oficial.
Para seguir
- La fecha — la que ordena todo lo demás de esta industria
- El número — el indicador contra el que se cobra en el sector
- Los procesos, paso por paso — los tres flujos con sus puntos de corte y el registro que los cierra
- La suite de esta industria — abierta para entrar y usarla, con datos de ejemplo, antes de hablar con nadie
Dónde verificar esto
Esta pieza describe una implicación operativa. No es el texto de la obligación y no sustituye su lectura.
Lo que la fija es QMSR de la FDA, vigente desde el 2 de febrero de 2026. Sus fuentes primarias están al pie, una por una [3][4][5][6].
El encuadre del sector —la tesis con su señal fechada [1] y la anatomía con la cadena de actores y los puntos donde hoy se rompe el registro [2]— es lo que sostiene la lectura de arriba.
Si encuentra un dato mal citado, escríbanos a sales@spartane.ai: se corrige con la corrección a la vista.
Referencias
- SPARTANE, Manual de tesis sectoriales, v3.4, ficha 05 «Dispositivos médicos, farma y laboratorios», septiembre de 2026. La tesis y su señal, en spartane.ai/sectores/05.
- SPARTANE, Anatomía sectorial 05 · Dispositivos médicos, farma y laboratorios, v1.0, septiembre de 2026. Publicada por capas en spartane.ai/ecosistema/05.
- El QMSR entró en vigor el 2 de febrero de 2026: enmienda el 21 CFR 820 e incorpora por referencia la ISO 13485:2016. Obliga a todo fabricante de dispositivo terminado sujeto a la parte 820, estadounidense o extranjero, que quiera comercializar en Estados Unidos.
- Ese mismo día la FDA dejó de usar el QSIT y comenzó a inspeccionar con el programa de cumplimiento 7382.850. También retiró los programas 7382.845 y 7383.001.
- Desaparece la excepción del antiguo §820.180(c). En palabras de la propia FDA: el QMSR le da autoridad para inspeccionar la revisión por la dirección, las auditorías de calidad y los informes de auditoría a proveedores; las excepciones que existían en la QS regulation no se mantienen.
- La FDA puede revisar registros del sistema de calidad creados antes del 2 de febrero de 2026 para determinar cumplimiento actual.