Cumplimiento UE 6 min de lectura
Guía Práctica Sobre EU notified body involvement guide Y El Marcado CE
Guía editorial para fabricantes: cuándo interviene un organismo notificado, cómo elegirlo y qué evidencia preparar para el marcado CE.
Qué es el EU notified body involvement guide y cuándo aplica
Un EU notified body involvement guide es una hoja de ruta para saber cuándo un organismo notificado debe intervenir en la evaluación de la conformidad de un producto antes de colocar el marcado CE. No todos los productos requieren esta intervención. La decisión depende del reglamento o directiva aplicable, de la clasificación del producto y del módulo de evaluación elegido. En la práctica, el fabricante debe revisar el anexo correspondiente y confirmar si puede autocertificar o si necesita un organismo notificado.
La base armonizada está en la Decisión 768/2008/CE y en el Reglamento (CE) 765/2008. Estos textos definen los módulos A a H y las obligaciones de los organismos notificados. Si el producto sanitario, el equipo de protección individual o la máquina entra en una categoría de riesgo, la intervención de un organismo notificado deja de ser opcional. Para seleccionar el módulo correcto, conviene apoyarse en una selección de módulos de evaluación de la conformidad.
Cuándo debe intervenir un organismo notificado
Productos sanitarios: MDR e IVDR
En el Reglamento (UE) 2017/745 (MDR), el artículo 52 y los anexos IX, X y XI determinan la intervención del organismo notificado. La mayoría de los productos de clase IIa, IIb y III requieren auditoría y evaluación técnica. También los productos de clase I con función de medición, los estériles y los instrumentos quirúrgicos reutilizables necesitan organismo notificado. En el Reglamento (UE) 2017/746 (IVDR), el artículo 48 y los anexos VIII a XI fijan reglas equivalentes para diagnósticos in vitro.
El fabricante debe comprobar el alcance del organismo notificado. No basta con que esté designado para MDR o IVDR; debe cubrir el código o familia de producto. La base de datos NANDO de la Comisión Europea es la referencia oficial. Si el organismo no está designado para ese código, la certificación no será válida.
Otros reglamentos y directivas
En equipos de protección individual, el Reglamento (UE) 2016/425 exige organismo notificado para categorías II y III. En maquinaria, la Directiva 2006/42/CE lo exige para los anexos IV cuando no se aplican normas armonizadas o no se cubren todos los riesgos. En productos de construcción, el Reglamento (UE) 305/2011 puede exigir un organismo notificado para la evaluación y verificación de la constancia del desempeño. En cada caso, el fabricante debe leer el apartado de evaluación de la conformidad y no asumir que la autocertificación es suficiente.
Cómo elegir y verificar un organismo notificado
La elección del organismo notificado es una decisión estratégica. El fabricante debe revisar:
- Designación y alcance en NANDO.
- Acreditación según ISO/IEC 17021-1 o ISO/IEC 17065, según corresponda.
- Experiencia en el sector y en la tecnología.
- Capacidad para evaluar el expediente técnico y la documentación clínica.
- Plazos y costes de auditoría, revisión y certificación.
También conviene comprobar si el organismo exige un sistema de gestión de la calidad. En MDR, el anexo IX requiere un sistema de gestión de la calidad basado EN ISO 13485. En otros sectores, puede aceptarse ISO 9001, ISO 14001 o ISO 45001 como parte del sistema integrado, aunque no sustituyen los requisitos específicos del producto. La documentación del producto debe estar alineada con el expediente técnico de marcado CE.
Proceso práctico de intervención del organismo notificado
El EU notified body involvement guide exige preparar la solicitud antes de la auditoría. El proceso típico incluye:
- Solicitud formal y acuerdo contractual.
- Revisión de la documentación técnica y del sistema de calidad.
- Auditoría en las instalaciones del fabricante y, si aplica, de los proveedores críticos.
- Evaluación de la documentación clínica o de los ensayos.
- Emisión del certificado CE y seguimiento anual.
El organismo notificado no diseña el producto ni sustituye al fabricante. Su función es evaluar la conformidad y emitir el certificado. El fabricante sigue siendo responsable de la vigilancia poscomercial, de las acciones correctivas y de la comunicación con las autoridades. Si hay datos personales en la vigilancia o en los ensayos, debe existir un marco GDPR. Las cláusulas de acuerdo de tratamiento de datos GDPR ayudan a definir roles, finalidades y transferencias.
Documentación crítica y errores frecuentes
La causa más común de retraso es un expediente técnico incompleto. El organismo notificado necesita trazabilidad entre requisitos, riesgos, ensayos y conclusiones. En productos sanitarios, la documentación clínica y el informe de evaluación clínica deben estar actualizados. En equipos de protección, los ensayos según normas armonizadas deben cubrir todas las características esenciales. En materiales, los informes de ensayo deben ser válidos: por ejemplo, ASTM D4169 para simulación de transporte o ASTM A36 para acero estructural. Un certificado de un laboratorio no acreditado puede no ser aceptado.
Otro error es confundir el marcado CE con una certificación de calidad. El marcado CE indica conformidad con los requisitos legales aplicables. No es una marca voluntaria ni un certificado ISO 9001. La intervención del organismo notificado se limita al alcance designado. Si el producto cambia de diseño, de uso previsto o de clasificación, el fabricante debe evaluar si necesita una nueva evaluación. La guía de dureza Rockwell ASTM E18 puede ser útil para ensayos mecánicos, pero no reemplaza los requisitos del reglamento sectorial.
Relación con GDPR, expediente técnico y otras normas
La intervención del organismo notificado no termina con el certificado. El organismo realiza auditorías de seguimiento y puede solicitar actualizaciones. El fabricante debe mantener el sistema de gestión y el expediente técnico durante el periodo exigido. En MDR, el periodo de conservación puede llegar a 10 años, o 15 años para implantes. En GDPR, los datos de pacientes y usuarios deben tratarse con base jurídica, minimización y seguridad. Si el organismo notificado accede a datos personales, debe firmarse un acuerdo de tratamiento conforme al artículo 28 del GDPR. Para revisar cláusulas y roles, puede consultarse la guía de cláusulas de acuerdo de tratamiento de datos GDPR.
La coordinación entre calidad, regulatorio y privacidad evita bloqueos. Un expediente técnico bien estructurado acelera la revisión. Un sistema ISO 9001, ISO 14001 o ISO 45001 no exime de cumplir el reglamento específico. La clave es demostrar conformidad con evidencia verificable y mantener la trazabilidad.
Un EU notified body involvement guide bien aplicado reduce riesgos, evita rechazos y acorta los plazos de certificación. El fabricante debe confirmar primero si su producto requiere organismo notificado, verificar el alcance en NANDO y preparar la documentación antes de solicitar la evaluación. La intervención del organismo notificado es una pieza del sistema, no un trámite aislado. Con planificación y evidencia sólida, el marcado CE deja de ser un obstáculo y se convierte en una ventaja competitiva.
Datos clave
Afirmaciones legibles por máquina extraídas de las fuentes anteriores. Cada dato conserva el mismo identificador en las seis versiones de idioma.
2017/745
The EU Medical Devices Regulation is Regulation (EU) 2017/745.
ID del dato:
MDR_regulation2017/746
The EU In Vitro Diagnostic Medical Devices Regulation is Regulation (EU) 2017/746.
ID del dato:
IVDR_regulationNANDO
La base de datos NANDO de la Comisión Europea es la referencia oficial para verificar la designación y el alcance de un organismo notificado.
ID del dato:
nando_databaseMDR-52
Under MDR Article 52, Class I devices need notified body involvement if they are sterile, have a measuring function, or are reusable surgical instruments.
ID del dato:
MDR_class_i_exceptionsIVDR-48
Under IVDR Article 48, Class A devices generally do not need a notified body unless they are sterile.
ID del dato:
IVDR_class_a_exceptionCE+NB
When a notified body is involved in production control or final verification, its four-digit number appears next to the CE marking.
ID del dato:
CE_marking_numberGDPR-28
GDPR Article 28 sets requirements for contracts with data processors.
ID del dato:
GDPR_processor_contracts
Preguntas frecuentes
¿Todo producto con marcado CE necesita organismo notificado?
No. Muchos productos pueden autocertificarse mediante el módulo A o una declaración UE de conformidad. La intervención del organismo notificado depende del reglamento sectorial, de la clasificación del producto y del módulo de evaluación aplicable.
¿Cómo sé si mi organismo notificado cubre mi producto?
Debe consultar la base de datos NANDO de la Comisión Europea y verificar el alcance designado. El organismo debe estar designado para el reglamento y para el código o familia de producto correspondiente.
¿Qué documentación exige normalmente el organismo notificado?
Suele exigir el expediente técnico, el análisis de riesgos, los ensayos aplicables, la documentación clínica si procede, el sistema de gestión de la calidad y la trazabilidad entre requisitos y evidencia.
¿El certificado del organismo notificado sustituye al marcado CE?
No. El certificado es un elemento de la evaluación de la conformidad. El marcado CE lo coloca el fabricante bajo su responsabilidad una vez cumplidos todos los requisitos legales aplicables.
¿Qué relación tiene GDPR con la intervención del organismo notificado?
Si el organismo notificado accede a datos personales durante auditorías, vigilancia o evaluación clínica, debe existir un acuerdo de tratamiento conforme al artículo 28 del GDPR y un marco de seguridad y minimización.
Fuentes y licencias
Cada afirmación de este artículo remite a las fuentes indicadas abajo. Los enlaces abren directamente al editor.
