Qué es el análisis de datos en ISO 13485

El tablero era bueno. Porcentaje de rechazo en línea, quejas recibidas por mes, cumplimiento de entregas, resultado de auditorías internas, desempeño de proveedores, todo en una hoja con semáforos y una revisión mensual con el gerente de planta. El auditor de recertificación lo miró dos minutos y preguntó otra cosa: dónde estaba el procedimiento documentado de análisis de datos, qué método estadístico se usaba y con qué justificación, y en qué documento constaba la conclusión sobre si el sistema de calidad seguía siendo idóneo, adecuado y eficaz. El tablero medía. Nadie había escrito nunca una conclusión.

Un requisito con procedimiento documentado obligatorio

La ISO 13485 exige documentar procedimientos para determinar, recopilar y analizar los datos apropiados que demuestren la idoneidad, la adecuación y la eficacia del sistema de gestión de la calidad. Es una de las cláusulas donde la norma es más dura que la ISO 9001: no basta con medir y evaluar, hay un procedimiento documentado de por medio. Y el procedimiento tiene que incluir la determinación de los métodos apropiados, incluidas las técnicas estadísticas, y el alcance de su uso.

Esa exigencia de método no es decorativa. Si la empresa usa muestreo para liberar producto, control estadístico de proceso para vigilar una característica crítica o un criterio de tendencia para disparar una investigación, tiene que poder explicar por qué eligió ese método, con qué tamaño de muestra y con qué nivel de confianza. La justificación del uso es parte del requisito, y es lo que separa un gráfico de control bien fundamentado de una gráfica de Excel con una línea roja puesta a ojo.

Los datos que la norma enumera

• —La retroalimentación, que en esta norma tiene un peso especial: incluye la información de producción y la de las actividades posteriores a la producción, es decir, lo que el dispositivo hace una vez que está en el mercado y en manos del usuario.
• —La conformidad con los requisitos del producto: resultados de inspección, ensayos, liberaciones y producto no conforme detectado dentro y fuera de la planta.
• —Las características y tendencias de los procesos y de los productos, incluidas las oportunidades de mejora. La palabra tendencia es literal: la norma no pide la foto del mes, pide el comportamiento en el tiempo.
• —Los proveedores: desempeño, incidencias, resultados de la verificación del producto comprado y de las auditorías o evaluaciones que se les hayan hecho.
• —Las auditorías: hallazgos, su distribución por proceso y su recurrencia, que suele ser el dato más revelador y el que menos se analiza.
• —Los informes de servicio, cuando corresponda: reparaciones, mantenimientos e intervenciones en campo, que en dispositivos médicos son con frecuencia la primera señal de un problema sistemático.

Y una obligación de cierre que muchas empresas pasan por alto: si el análisis muestra que el sistema de gestión de la calidad no es idóneo, adecuado o eficaz, ese resultado tiene que usarse como entrada para la mejora, es decir, disparar acción correctiva, acción preventiva o un cambio en el sistema. Los registros del análisis se conservan.

La diferencia entre tener indicadores y analizar datos

Un indicador mide; el análisis concluye. El tablero del ejemplo respondía preguntas de estado —cuántos rechazos hubo, cuántas quejas entraron— y ninguna pregunta de sistema: si la tasa de rechazo en línea guarda relación con el proveedor del componente, si las quejas se concentran en un lote o en un modelo, si los hallazgos de auditoría interna se repiten en el mismo proceso desde hace tres ciclos, si la tendencia de una característica se está desplazando aunque siga dentro de especificación. Esas son las preguntas que el análisis de datos existe para responder, y son las que después alimentan la revisión por la dirección con algo más que una lectura de cifras.

La prueba práctica es sencilla: si al final del ejercicio no hay una frase escrita que diga qué se concluyó y qué se decidió, no hubo análisis. Hubo reporte. Un auditor distingue las dos cosas en la primera pregunta.

El vínculo con la vigilancia posventa y el riesgo

En dispositivos médicos el análisis de datos no vive solo dentro del sistema de calidad: es una de las entradas de la gestión de riesgos y del sistema de vigilancia posventa. La retroalimentación de campo, las quejas, los informes de servicio y las devoluciones alimentan la reevaluación del riesgo del dispositivo, y una tendencia que cruza un umbral puede convertirse en una obligación de notificar a la autoridad regulatoria o en una acción correctiva de seguridad en campo. Por eso el análisis tiene que ser periódico y con criterio definido: el valor no está en detectar el evento aislado, sino en detectar el patrón antes de que se vuelva un evento reportable.

Eso también explica la exigencia de conservar el registro del análisis y no solo el del dato. Cuando la autoridad o el cliente preguntan desde cuándo se conocía la tendencia, la respuesta sale del registro del análisis, con su fecha y su conclusión, no de la base de datos de quejas.

Lo que revisa el auditor

Cuatro cosas, casi siempre en este orden. El procedimiento documentado, con los métodos y el alcance de su uso. La justificación del método estadístico elegido, sobre todo si hay muestreo de liberación de por medio. El registro del análisis en un periodo concreto, del que se pueda leer qué se concluyó. Y la trazabilidad de esa conclusión hacia adelante: qué acción correctiva, qué acción preventiva o qué cambio en el sistema se derivó, y qué se presentó en la revisión por la dirección. Cuando la cadena se corta en el tercer punto, el hallazgo es sobre 8.4; cuando se corta en el cuarto, arrastra también a la mejora y a la revisión por la dirección.

Dónde se rompe en la operación

El patrón habitual es que cada dato viva donde se genera: los rechazos en el sistema de producción, las quejas en un buzón, el desempeño de proveedores en una hoja de calidad, los hallazgos de auditoría en un informe y los informes de servicio en el correo de posventa. Consolidarlos toma dos semanas al año, justo antes de la revisión por la dirección, y por eso el análisis termina siendo anual y descriptivo. Un Software de indicadores y objetivos de tu sistema de gestión mantiene cada indicador con su ficha, su fórmula, su fuente, su frecuencia y su responsable, y guarda la serie histórica que permite ver la tendencia y registrar la conclusión de cada periodo, que es exactamente la evidencia que la cláusula pide y la que suele faltar.

En resumen

El análisis de datos en ISO 13485 es un requisito con procedimiento documentado obligatorio: hay que determinar, recopilar y analizar los datos que demuestren que el sistema es idóneo, adecuado y eficaz, definiendo los métodos y justificando el uso de las técnicas estadísticas. Las entradas mínimas son la retroalimentación —incluida la posterior a la producción—, la conformidad del producto, las tendencias de procesos y productos, los proveedores, las auditorías y los informes de servicio. El resultado tiene que concluir algo, quedar registrado y disparar mejora cuando el sistema no da el ancho. Un tablero de indicadores es la materia prima; el análisis es lo que la norma audita.