ISO 14971: gestión de riesgos de productos sanitarios (dispositivos médicos), paso a paso y con ejemplo
Por Sabrina Muñoz · actualizado el 13 de noviembre de 2026
Curso en camino: ISO 14971: riesgos en productos sanitarios. Avísame cuando salga.
La ISO 14971 es la norma internacional que fija cómo gestionar los riesgos de un producto sanitario (dispositivo médico) durante toda su vida: identificar peligros, estimar y evaluar riesgos, controlarlos, aceptar el riesgo residual y seguir vigilando cuando el producto ya está en el mercado. La edición vigente es la de 2019 y, en Europa, es la forma habitual de cumplir lo que pide el Reglamento MDR. Aquí tienes el proceso explicado para gente de calidad, su relación con el AMFE y un ejemplo resuelto.
Qué es la ISO 14971 y qué versión se usa
La ISO 14971:2019, Medical devices. Application of risk management to medical devices, es la tercera edición de la norma y se publicó en diciembre de 2019. Se aplica a todos los productos sanitarios, incluidos el software que es producto sanitario y los productos para diagnóstico in vitro. Es una norma de requisitos de proceso: dice qué tienes que hacer y dejar escrito, no qué nivel de riesgo es aceptable. Eso lo decides tú, con criterios documentados.
A su lado está la ISO/TR 24971:2020, un informe técnico de orientación. No es obligatorio, sigue la misma numeración que la norma y trae explicaciones y ejemplos que en la edición anterior estaban en los anexos de la propia 14971. Si estás empezando, léelas juntas.
Las dos son de pago y protegidas por derechos de autor. Yo te las cito y te explico su lógica, pero no te las copio: para trabajar con ellas necesitas tu ejemplar.
El proceso de gestión de riesgos, apartado por apartado
La norma organiza el proceso en apartados que se siguen casi como una receta. Te los resumo con mis palabras:
| Apartado | De qué trata | Qué tiene que quedar escrito |
|---|---|---|
| 4. Requisitos generales | Proceso, responsabilidad de la dirección, competencia, plan y expediente | Política para fijar criterios de aceptabilidad; plan de gestión de riesgos de cada producto; expediente (o archivo) de gestión de riesgos |
| 5. Análisis del riesgo | Uso previsto y mal uso razonablemente previsible, características relacionadas con la seguridad, peligros y situaciones peligrosas, estimación | Lista de peligros con su secuencia de sucesos, situación peligrosa y daño; severidad y probabilidad |
| 6. Evaluación del riesgo | Comparar cada riesgo con los criterios del plan | Qué riesgos necesitan control |
| 7. Control del riesgo | Elegir medidas, implantarlas, verificarlas, evaluar el riesgo residual, beneficio-riesgo, riesgos nuevos que introducen las medidas | Medida, verificación de implantación y de eficacia, riesgo residual |
| 8. Riesgo residual global | Mirar el producto entero, no riesgo a riesgo | Decisión de aceptabilidad y qué riesgos residuales se comunican al usuario |
| 9. Revisión de la gestión de riesgos | Antes de comercializar, comprobar que el plan se ha cumplido | Informe de gestión de riesgos |
| 10. Producción y posproducción | Recoger y revisar activamente información del producto en el mercado | Sistema de recogida, revisión y actualización del expediente |
Las piezas que más se confunden
- Peligro, situación peligrosa y daño no son lo mismo. El peligro es la fuente potencial de daño (energía eléctrica). La situación peligrosa es cuando alguien queda expuesto (el paciente toca una parte en tensión). El daño es la lesión (una quemadura). Entre el peligro y la situación hay una secuencia de sucesos, y escribirla es lo que te dice dónde poner el control.
- El riesgo combina la probabilidad de que ocurra el daño y su severidad. En la práctica, la probabilidad se suele partir en dos: la de que se dé la situación peligrosa y la de que esa situación acabe en daño. Separarlas ayuda mucho cuando hay software o diagnóstico, donde un fallo no siempre llega al paciente.
- El orden de las medidas de control está fijado: primero, diseño y fabricación seguros; después, medidas de protección en el propio producto o en la fabricación; y por último, información para la seguridad y, si hace falta, formación. Poner un aviso en las instrucciones no sustituye a un diseño que se podía cambiar.
- El riesgo residual global se evalúa al final, mirando todos los riesgos juntos, y la edición de 2019 da más peso al análisis beneficio-riesgo y a informar a los usuarios de los riesgos residuales importantes.
- El apartado 10 no es pasivo. No basta con esperar a que lleguen reclamaciones: hay que buscar información del producto en uso y volver a abrir el análisis cuando aparece algo nuevo.
ISO 14971 y el MDR
El Reglamento (UE) 2017/745 (MDR) obliga a los fabricantes, en su artículo 10, a crear, documentar, aplicar y mantener un sistema de gestión de riesgos como el que describe la sección 3 de su anexo I. Esa sección pide un plan por producto, identificar y analizar peligros, estimar y evaluar riesgos en el uso previsto y en el mal uso razonablemente previsible, eliminarlos o controlarlos, evaluar la información de poscomercialización y modificar las medidas si hace falta. La sección 4 del anexo fija el mismo orden de prioridad para las medidas (diseño, protección, información) y la sección 2 pide reducir los riesgos «en la medida de lo posible» sin perjudicar la relación beneficio-riesgo.
¿Ves el parecido? No es casualidad. La versión europea, EN ISO 14971:2019 con su modificación A11:2021, figura como norma armonizada para el MDR desde la Decisión de Ejecución (UE) 2022/757 de la Comisión. Aplicarla da presunción de conformidad con los requisitos del MDR que cubre. La modificación A11 añade anexos informativos que relacionan la norma con los requisitos del reglamento: léelos con atención, porque el texto del MDR manda donde los dos no dicen lo mismo.
Dos consecuencias prácticas para el día a día de calidad:
- Tu sistema de calidad (normalmente según ISO 13485) tiene que integrar la gestión de riesgos en el diseño, las compras, la validación de procesos, el control de cambios y la vigilancia. No es un documento que se hace una vez para el expediente técnico.
- El seguimiento poscomercialización del MDR y el apartado 10 de la 14971 se alimentan mutuamente: una reclamación o un incidente tienen que acabar revisados en el análisis de riesgos.
ISO 14971 y el AMFE (AMEF, FMEA)
En planta es muy habitual que alguien diga «ya tenemos el riesgo cubierto, hay un AMFE». Cuidado. El AMFE es una herramienta excelente dentro del análisis de riesgos, sobre todo para el proceso de fabricación y para los componentes. Pero tiene tres límites frente a la 14971:
- Parte de los fallos. Muchos daños de un producto sanitario ocurren sin que nada falle: un uso previsto que expone al paciente, un error de uso previsible, una interacción con otro equipo. Para el error de uso, la referencia es la IEC 62366-1 de ingeniería de la usabilidad.
- Mezcla la detección. El NPR (RPN) del AMFE multiplica severidad, ocurrencia y detección. La 14971 define el riesgo con probabilidad del daño y severidad. Una buena detección en fábrica reduce la probabilidad de que el defecto llegue al paciente, y así debe contarse, no como un tercer factor que baja el número.
- No llega al final. El AMFE no hace la evaluación del riesgo residual global ni el análisis beneficio-riesgo ni la revisión antes de comercializar.
Lo que funciona: un análisis de peligros de arriba abajo para el producto (con su uso y su mal uso), AMFE de diseño y de proceso para bajar al detalle, y las dos cosas enlazadas en el expediente de gestión de riesgos. Cada medida de control de un AMFE de proceso que reduce un riesgo para el paciente tiene que aparecer en el análisis del producto, y viceversa.
Ejemplo resuelto: análisis de riesgos de un tensiómetro de brazo
Producto ficticio de formación: un tensiómetro digital de brazo para uso en casa, con manguito, bomba de aire y pilas. Uso previsto: medir la presión arterial de adultos en su domicilio. Mal uso previsible: colocar el manguito mal, usarlo en un niño, usarlo con pilas casi agotadas.
Criterios del plan (de ejemplo): severidad S1 (molestia) a S5 (muerte) y probabilidad P1 (improbable) a P5 (frecuente). Aceptable si S × P es 6 o menos; entre 8 y 12, reducir todo lo posible y justificar; por encima de 12, no aceptable. Cada fabricante fija los suyos en su política: la norma no da números.
| Peligro | Secuencia de sucesos → situación peligrosa | Daño | Riesgo inicial | Medida de control (tipo) | Riesgo residual |
|---|---|---|---|---|---|
| Presión mecánica | Fallo de la válvula de descarga → el manguito se queda inflado en el brazo | Dolor, hematoma, lesión nerviosa | S3 × P3 = 9 | Válvula de seguridad mecánica que limita la presión máxima y vaciado automático por tiempo (diseño) | S3 × P1 = 3 |
| Medida errónea | Pilas casi agotadas → lectura falsa baja → el usuario no consulta al médico | Retraso en el tratamiento de la hipertensión | S4 × P3 = 12 | Control de tensión de pilas que bloquea la medida (diseño) y aviso en pantalla (protección) | S4 × P1 = 4 |
| Error de uso | Manguito mal colocado o de talla equivocada → lectura errónea | Decisión clínica equivocada | S4 × P3 = 12 | Manguito con marca de arteria y detección de colocación (diseño); instrucciones con dibujos y tallas (información) | S4 × P2 = 8, justificar |
| Material del manguito | Contacto prolongado con la piel → reacción | Irritación cutánea | S2 × P2 = 4 | Material evaluado en biocompatibilidad (diseño, ya incluido) | S2 × P2 = 4 |
| Uso no previsto | Se usa en un niño con manguito de adulto → lectura errónea | Decisión clínica equivocada | S3 × P2 = 6 | Contraindicación en etiqueta e instrucciones (información) | S3 × P2 = 6 |
Todos los valores son de ejemplo. Lo que quiero que veas:
- Tres de las cinco filas no son fallos del aparato. Son error de uso, mal uso y un peligro en uso normal. Un AMFE de diseño solo habría cazado las dos primeras.
- Se sigue el orden de prioridad. En la fila de las pilas, la medida fuerte es de diseño (no deja medir); el aviso en pantalla es un extra. Si solo hubiéramos puesto «cambie las pilas a menudo» en las instrucciones, el riesgo residual sería mucho peor.
- Una fila se queda en la zona de «reducir y justificar». La colocación del manguito no se puede eliminar del todo. Ahí entran el análisis beneficio-riesgo (medir en casa aporta mucho) y la comunicación del riesgo residual al usuario. Y como el error de uso es la clave, se valida con usuarios reales según la ingeniería de la usabilidad.
- Cada medida necesita dos verificaciones: que está implantada (la válvula está en el plano y en el producto) y que es eficaz (el ensayo demuestra que limita la presión). Las dos van al expediente.
- Las medidas pueden crear riesgos nuevos. El bloqueo por pilas bajas podría dejar al usuario sin medida en un momento importante. La norma pide revisar eso antes de dar la fila por cerrada.
Errores frecuentes
- Hacer el análisis al final, para el expediente técnico, cuando el diseño ya está congelado. El orden de prioridad solo funciona si todavía puedes cambiar el diseño.
- Usar las instrucciones como medida principal cuando había una opción de diseño.
- No conectar la poscomercialización con el análisis: llegan reclamaciones de lecturas erróneas y nadie revisa la probabilidad que se estimó.
- Criterios de aceptabilidad improvisados producto a producto, sin una política de la dirección detrás.
- Confundir causa con peligro («fallo de software» no es un peligro; es parte de una secuencia de sucesos).
Si vienes del mundo industrial, la lógica te sonará: identificar, valorar con una matriz de riesgos, reducir y vigilar. Lo que cambia es el foco en el paciente y el usuario, y la obligación de demostrarlo todo en un expediente vivo durante toda la vida del producto.
Preguntas frecuentes
¿Qué es la ISO 14971?
Es la norma internacional que fija el proceso de gestión de riesgos de los productos sanitarios (dispositivos médicos), incluidos el software que es producto sanitario y los productos para diagnóstico in vitro. La edición vigente es la ISO 14971:2019, la tercera.
¿Qué diferencia hay entre ISO 14971 e ISO/TR 24971?
La ISO 14971 contiene los requisitos. La ISO/TR 24971:2020 es un informe técnico de orientación, no obligatorio, que explica cómo aplicarlos y sigue la misma numeración de apartados que la norma.
¿Es obligatoria la ISO 14971 para el MDR?
El MDR obliga a tener un sistema de gestión de riesgos (artículo 10 y anexo I), no a usar una norma concreta. Pero la EN ISO 14971:2019 con su modificación A11:2021 es norma armonizada para el MDR, así que aplicarla da presunción de conformidad con los requisitos que cubre, y es lo que esperan los organismos notificados.
¿Sirve un AMFE para cumplir la ISO 14971?
Es una herramienta útil dentro del análisis de riesgos, pero no basta sola. El AMFE parte de los fallos, y la ISO 14971 pide analizar también los peligros en uso normal y los errores de uso previsibles. Además, la detección del AMFE no forma parte de la definición de riesgo de la norma.
¿Qué es el riesgo residual en la ISO 14971?
Es el riesgo que queda después de aplicar las medidas de control. La norma pide evaluarlo para cada riesgo y, al final, el riesgo residual global del producto, frente a los criterios de aceptabilidad que haya fijado el fabricante y, si hace falta, con un análisis beneficio-riesgo.