01
Hospitales y clínicas
Procesos de admisión, urgencias, hospitalización, quirófano y egreso con enfoque en seguridad del paciente, infecciones asociadas a la atención y expediente clínico.
Salud · Hospitales, laboratorios y dispositivos médicos
Sistemas de Gestión ISO para Hospitales, Clínicas y Laboratorios en México
Ayudamos a hospitales, clínicas, laboratorios y fabricantes de dispositivos médicos a convertir la seguridad del paciente, la validez de los resultados y el cumplimiento sanitario en procesos auditables.
Normas clave
ISO 9001 · 15189 · 13485 · 27001
- Procesos clínicos y de laboratorio alineados con ISO 9001, ISO 15189 o ISO/IEC 17025, según tu alcance.
- Preparación para la certificación del Consejo de Salubridad General y para visitas de verificación sanitaria.
- Sistemas ISO 13485 que integran la NOM-241-SSA1-2025 para fabricantes y distribuidores de dispositivos médicos.
- Protección de datos de salud con ISO/IEC 27001 y controles para expediente clínico electrónico.
Panorama del sector
Lo que un auditor busca en salud y laboratorios
En salud, un error de proceso no es un producto rechazado: es un paciente afectado. Por eso un sistema de gestión para hospitales, clínicas y laboratorios debe centrarse en lo que realmente protege al paciente: identificación correcta, comunicación efectiva entre turnos y servicios, manejo seguro de medicamentos, prevención de infecciones, validez de los resultados de laboratorio y un expediente clínico completo y confiable. ISO 9001 aporta la estructura de procesos, riesgos, indicadores y mejora; la seguridad clínica la aportan los modelos y normas específicos del sector.
Los hospitales que buscan la certificación del Consejo de Salubridad General trabajan con estándares centrados en la seguridad del paciente, incluidas las Acciones Esenciales para la Seguridad del Paciente. ISO 9001 no sustituye esa certificación, pero la facilita: los procesos documentados, la auditoría interna, la gestión de eventos adversos y la revisión por la dirección son la misma columna vertebral. Lo explicamos en ISO 9001 para hospitales y sector salud. Para organizaciones que quieren una norma de gestión diseñada para la atención médica existe también ISO 7101:2023.
En el laboratorio la pregunta clave es si necesitas certificación o acreditación. Los laboratorios clínicos se acreditan con ISO 15189:2022, que exige gestionar las fases preanalítica, analítica y posanalítica, control de calidad interno, ensayos de aptitud y trazabilidad metrológica. Los laboratorios de ensayo y calibración (microbiología, aguas, metrología biomédica) se acreditan con ISO/IEC 17025:2017. En México la acreditación la otorga la EMA; lo comparamos en ISO 9001 e ISO 17025 para laboratorios y en nuestra página de ISO/IEC 17025.
Para fabricantes, importadores y distribuidores de dispositivos médicos, COFEPRIS exige buenas prácticas de fabricación conforme a la NOM-241-SSA1-2025, que sustituyó a la versión de 2021. ISO 13485:2016 es el sistema de gestión que mejor se integra con ese requisito: control de diseño, gestión de riesgos según ISO 14971, validación de procesos, trazabilidad, quejas y tecnovigilancia. Los datos de salud son datos personales sensibles; por eso proteger el expediente clínico y los sistemas de laboratorio con ISO/IEC 27001 es cada vez más una exigencia de aseguradoras, instituciones y pacientes.
Quality College acompaña el diagnóstico, la documentación, la auditoría interna y la preparación para la evaluación externa. La certificación la otorga un organismo de certificación acreditado e independiente; la acreditación de laboratorios, la EMA; y la certificación hospitalaria, el Consejo de Salubridad General.
Especialización
Subsegmentos que atendemos
02
Laboratorios clínicos
Toma y transporte de muestras, procesamiento analítico, control de calidad interno, ensayos de aptitud y emisión de informes conforme a ISO 15189:2022.
03
Laboratorios de ensayo y calibración
Microbiología, análisis fisicoquímicos y metrología de equipo biomédico con métodos validados, incertidumbre y trazabilidad según ISO/IEC 17025:2017.
04
Fabricantes de dispositivos médicos
Diseño, fabricación, esterilización y liberación de dispositivos con ISO 13485:2016, gestión de riesgos ISO 14971 y buenas prácticas de fabricación de COFEPRIS.
05
Distribuidores e importadores
Almacenamiento, control de condiciones ambientales, trazabilidad por lote, retiro de producto y tecnovigilancia.
06
Imagenología y servicios auxiliares
Radiología, ultrasonido y servicios de diagnóstico con control de equipos, protección radiológica y entrega oportuna de resultados.
Retos frecuentes
Problemas que resolvemos en planta
Situaciones que encontramos de forma recurrente en diagnósticos del sector y que un sistema de gestión bien diseñado corrige de raíz.
Eventos adversos sin análisis
Incidentes que se atienden pero no se registran ni se analizan con causa raíz, por lo que se repiten en otros servicios o turnos.
Expediente clínico incompleto
Notas sin fecha, hora o firma, consentimientos faltantes e información dispersa entre papel y sistemas electrónicos.
Validez de resultados de laboratorio
Control de calidad interno sin reglas de aceptación claras, ensayos de aptitud sin seguimiento y equipos sin calibración trazable.
Cumplimiento sanitario disperso
Licencias, avisos, RPBI, protección radiológica y requisitos de COFEPRIS gestionados por áreas distintas sin una matriz única.
Protección de datos de pacientes
Accesos compartidos a sistemas clínicos, respaldos no probados y proveedores tecnológicos sin cláusulas de confidencialidad.
Normas aplicables
Qué norma aplica y por qué
ISO 9001
Gestión de la calidad
Estructura de procesos, riesgos, indicadores, auditoría interna y mejora aplicable a hospitales, clínicas, laboratorios y distribuidores.
Ver normaISO 7101:2023
Gestión de la calidad en organizaciones de atención médica
Norma diseñada específicamente para instituciones de salud, con énfasis en atención centrada en la persona y seguridad del paciente.
ISO 15189:2022
Laboratorios clínicos — Requisitos de calidad y competencia
Norma de acreditación para laboratorios clínicos; cubre las fases pre, analítica y posanalítica y la gestión de riesgos para el paciente.
ISO/IEC 17025:2017
Competencia de laboratorios de ensayo y calibración
Base de acreditación para laboratorios de microbiología, análisis y metrología que dan servicio al sector salud.
Ver normaISO 13485:2016
Dispositivos médicos — Sistemas de gestión de la calidad
Sistema reconocido internacionalmente para fabricantes y distribuidores; se integra con las buenas prácticas de fabricación de COFEPRIS.
ISO 14971:2019
Gestión de riesgos de dispositivos médicos
Metodología de análisis, evaluación y control de riesgos a lo largo del ciclo de vida del dispositivo, exigida en la práctica por ISO 13485.
ISO/IEC 27001:2022
Seguridad de la información
Protege expedientes clínicos, resultados de laboratorio y datos sensibles de pacientes frente a accesos indebidos y pérdida de información.
Ver normaISO 45001:2018
Seguridad y salud en el trabajo
Gestiona riesgos biológicos, punzocortantes, ergonómicos y psicosociales del personal de salud.
Ver normaMarco regulatorio
Regulación mexicana que integramos al sistema
ISO exige identificar y cumplir los requisitos legales aplicables. Estas son las disposiciones que con mayor frecuencia evalúa el auditor en el sector.
| Disposición | Tema | Qué exige |
|---|---|---|
| NOM-004-SSA3-2012 | Del expediente clínico | Contenido, integración, confidencialidad y conservación del expediente clínico en establecimientos de atención médica públicos, sociales y privados. |
| NOM-024-SSA3-2012 | Sistemas de información de registro electrónico para la salud | Requisitos de interoperabilidad, seguridad y confidencialidad para sistemas de expediente clínico electrónico y registro de información en salud. |
| NOM-087-SEMARNAT-SSA1-2002 | Residuos peligrosos biológico-infecciosos (RPBI) | Clasificación, envasado, almacenamiento temporal, recolección, transporte y tratamiento de RPBI generados en hospitales, clínicas y laboratorios. |
| NOM-007-SSA3-2011 | Organización y funcionamiento de los laboratorios clínicos | Requisitos de organización, personal, procesos y control de calidad que deben cumplir los laboratorios clínicos. |
| NOM-016-SSA3-2012 | Infraestructura y equipamiento de hospitales y consultorios de atención médica especializada | Características mínimas de infraestructura y equipamiento por tipo de servicio hospitalario. |
| NOM-045-SSA2-2005 | Vigilancia epidemiológica, prevención y control de las infecciones nosocomiales | Obliga a los hospitales a vigilar, notificar y prevenir infecciones asociadas a la atención mediante comités y programas específicos. |
| NOM-241-SSA1-2025 | Buenas prácticas de fabricación de dispositivos médicos | Requisitos para el diseño, fabricación, almacenamiento y distribución de dispositivos médicos; sustituyó a la NOM-241-SSA1-2021. |
| NOM-035-STPS-2018 | Factores de riesgo psicosocial en el trabajo | Identificación, análisis y prevención de factores de riesgo psicosocial, especialmente relevantes en jornadas prolongadas y áreas críticas. |
| LFPDPPP | Ley Federal de Protección de Datos Personales en Posesión de los Particulares | Los datos de salud son datos personales sensibles: requieren consentimiento expreso, aviso de privacidad y medidas de seguridad en instituciones privadas. |
La aplicabilidad de cada disposición depende de la actividad, tamaño, ubicación y sustancias o procesos de cada centro de trabajo. Verifica siempre la versión vigente publicada en el DOF.
Procesos críticos
Controles y evidencias que diseñamos contigo
Seguridad del paciente
- Identificación del paciente con al menos dos identificadores en cada procedimiento
- Protocolo de comunicación en entrega de turno y órdenes verbales
- Verificación de cirugía segura antes de la inducción, la incisión y la salida de quirófano
- Notificación, análisis de causa raíz y seguimiento de eventos adversos y centinela
Expediente clínico
- Auditoría periódica de expedientes con criterios de la NOM-004-SSA3-2012
- Control de consentimientos informados por procedimiento
- Accesos por rol y bitácora de consulta en el expediente electrónico
- Conservación y resguardo conforme a los plazos aplicables
Fase preanalítica y analítica del laboratorio
- Criterios de aceptación y rechazo de muestras con registro de causas
- Control de calidad interno con reglas de aceptación definidas por analito
- Participación en ensayos de aptitud y análisis de resultados insatisfactorios
- Verificación o validación de métodos antes de su uso rutinario
Equipo biomédico y metrología
- Inventario de equipo biomédico con mantenimiento preventivo programado
- Calibración trazable de equipos de medición críticos (balanzas, pipetas, termómetros)
- Monitoreo de temperatura de refrigeradores de reactivos, vacunas y hemoderivados
- Evaluación del impacto cuando un equipo se encuentra fuera de especificación
Dispositivos médicos: diseño, fabricación y vigilancia
- Expediente de diseño con entradas, verificación, validación y transferencia
- Archivo de gestión de riesgos conforme a ISO 14971 actualizado con datos de poscomercialización
- Validación de procesos especiales como esterilización y sellado
- Gestión de quejas con evaluación de reporte a tecnovigilancia
RPBI y bioseguridad
- Separación y envasado de RPBI en el punto de generación según su tipo
- Almacenamiento temporal identificado y control de tiempos de permanencia
- Manifiestos de entrega a empresa autorizada y conciliación de cantidades
- Programa de prevención de accidentes con punzocortantes y seguimiento de exposiciones
Indicadores
KPIs que el sistema debe medir
Indicadores con fórmula definida para cumplir con el seguimiento y la medición (cláusula 9.1) y alimentar la revisión por la dirección.
| Indicador | Fórmula | Criterio de seguimiento |
|---|---|---|
| Tasa de infecciones asociadas a la atención | Infecciones asociadas a la atención ÷ días-paciente × 1,000 | Tendencia descendente y comparación con el histórico del propio hospital |
| Eventos adversos notificados y analizados | Eventos con análisis de causa raíz cerrado ÷ eventos notificados × 100 | 100 % de eventos centinela analizados; cultura de notificación creciente |
| Tiempo de respuesta del laboratorio (TAT) | Tiempo entre recepción de la muestra y liberación del resultado, por prioridad | Cumplimiento del tiempo comprometido por tipo de estudio, con urgencias priorizadas |
| Muestras rechazadas | Muestras rechazadas ÷ muestras recibidas × 100, por causa | Línea base por área de toma y objetivo de reducción |
| Desempeño en ensayos de aptitud | Resultados satisfactorios ÷ resultados reportados × 100 | Resultados satisfactorios según el criterio del proveedor del ensayo; acción para cada resultado insatisfactorio |
| Integridad del expediente clínico | Expedientes auditados que cumplen todos los criterios ÷ expedientes auditados × 100 | Mejora sostenida en cada ciclo de auditoría |
Experiencia de auditoría
Hallazgos típicos y cómo se corrigen
El control de calidad interno registra corridas fuera de límites sin evidencia de acción antes de liberar resultados de pacientes.
Corrección: Definir reglas de aceptación por analito, bloquear la liberación cuando se violan y documentar la acción correctiva y la revisión de resultados afectados.
Expedientes con notas médicas sin fecha, hora o firma del responsable.
Corrección: Establecer auditoría mensual de expedientes por servicio, retroalimentar a cada médico y, en sistemas electrónicos, hacer obligatorios los campos críticos.
Contenedores de punzocortantes llenos por encima del límite y almacenamiento temporal de RPBI sin control de tiempos.
Corrección: Asignar responsables por área, inspección diaria de contenedores, bitácora de almacenamiento temporal y conciliación con manifiestos.
Quejas sobre un dispositivo médico cerradas sin evaluar si requerían reporte a la autoridad.
Corrección: Incluir en el procedimiento de quejas un criterio documentado de reportabilidad, vincularlo a tecnovigilancia y revisar las quejas cerradas en el periodo.
Usuarios genéricos compartidos en el sistema de laboratorio y cuentas de personal que ya no labora activas.
Corrección: Asignar usuarios nominales, revisar derechos de acceso periódicamente y dar de baja cuentas en el proceso de salida del personal.
Equipo biomédico crítico sin evidencia de mantenimiento preventivo ni verificación funcional.
Corrección: Elaborar inventario con criticidad, programa anual de mantenimiento y verificación, y control de equipos fuera de servicio.
Metodología
Ruta de implementación
Plazos de referencia para un alcance típico; se ajustan tras el diagnóstico. La certificación la otorga un organismo de certificación acreditado e independiente.
- 1
Semanas 1–3
Diagnóstico clínico y regulatorio
- Mapa de procesos asistenciales, de laboratorio o de fabricación
- Brechas contra la norma ISO elegida y requisitos sanitarios
- Matriz de cumplimiento: NOM, COFEPRIS, RPBI y datos personales
- 2
Semanas 3–7
Diseño del sistema
- Procedimientos clínicos y técnicos elaborados con Qualitix Bot®
- Matriz de riesgos para el paciente y el personal
- Indicadores de seguridad del paciente o de calidad analítica
- 3
Semanas 7–12
Implementación
- Capacitación por servicio y área técnica
- Registros, eventos adversos e indicadores en ISO Track®
- Pruebas de control de calidad, ensayos de aptitud o validaciones
- 4
Semanas 12–14
Auditoría interna y revisión
- Auditoría interna con auditores competentes en el sector
- Acciones correctivas con análisis de causa raíz
- Revisión por la dirección
- 5
Semanas 14–16
Evaluación externa
- Acompañamiento en la auditoría del organismo certificador o la evaluación de la EMA
- Cierre de hallazgos
- Plan de mantenimiento del sistema
Centro de conocimiento
Guías técnicas para salud y laboratorios
ISO 9001 · Salud
ISO 9001 para Hospitales y Sector Salud en México
ISO 9001 en hospitales y clínicas de México: procesos, riesgos, NOM sanitarias, relación con el Consejo de Salubridad General, indicadores y hallazgos típicos.
Leer guía ISO/IEC 17025 · ISO 9001ISO 9001 e ISO 17025 para Laboratorios: ¿Cuál Necesitas?
ISO 9001 o ISO/IEC 17025 para laboratorios: diferencias entre certificación y acreditación EMA, requisitos técnicos, incertidumbre, ensayos de aptitud y cuál elegir.
Leer guía ISO/IEC 27001ISO 27001: Seguridad de la Información para Empresas
Guía de ISO 27001:2022 para empresas: cláusulas 4 a 10, 93 controles del Anexo A, gestión de riesgos, evidencias, hallazgos de auditoría y certificación.
Leer guía NOM-035 · ISO 45001NOM-035 vs ISO 45001: ¿Se Complementan o son Diferentes?
NOM-035-STPS-2018 vs ISO 45001:2018: obligaciones por tamaño, guías de referencia, rangos de riesgo, cómo integrarlas en un solo SGSST y hallazgos típicos.
Leer guía Indicadores ISOKPIs e Indicadores para tu Sistema de Gestión ISO
Cómo diseñar KPIs para ISO 9001, 14001 y 45001: requisitos de §6.2 y §9.1, fichas técnicas, fórmulas, metas defendibles y hallazgos típicos de auditoría.
Leer guía Certificación · OrganismosCómo Elegir el Mejor Organismo Certificador ISO en México
Cómo elegir organismo certificador ISO en México: acreditación EMA, IAF MLA, verificación en IAF CertSearch, ISO/IEC 17021-1, días por IAF MD 5 y señales de alerta.
Leer guíaPreguntas frecuentes
Respuestas de nuestros auditores
¿ISO 9001 sustituye la certificación del Consejo de Salubridad General?
No. Son esquemas distintos. La certificación del Consejo de Salubridad General evalúa estándares específicos de calidad y seguridad del paciente para establecimientos de atención médica; ISO 9001 certifica el sistema de gestión de la calidad. Sin embargo, se complementan muy bien: un hospital con ISO 9001 ya tiene procesos documentados, auditoría interna, indicadores y gestión de riesgos, lo que facilita cumplir los estándares del Consejo.
¿Mi laboratorio clínico necesita ISO 9001 o ISO 15189?
ISO 9001 certifica que el laboratorio gestiona sus procesos con calidad, pero no evalúa la competencia técnica ni la validez de los resultados. ISO 15189 sí: es una acreditación que revisa métodos, control de calidad, ensayos de aptitud, competencia del personal y trazabilidad. Si tus clientes, aseguradoras o instituciones piden confianza en los resultados, la referencia es ISO 15189, otorgada en México por la EMA.
¿Qué diferencia hay entre ISO 13485 y la NOM-241-SSA1-2025?
La NOM-241-SSA1-2025 es obligatoria en México para fabricantes, almacenes e importadores de dispositivos médicos y la verifica COFEPRIS. ISO 13485:2016 es voluntaria, reconocida internacionalmente y facilita la exportación. Comparten muchos requisitos (control de diseño, validación, trazabilidad, quejas), por lo que conviene construir un solo sistema que cumpla ambas.
¿Quién certifica o acredita a una institución de salud?
Depende del esquema. La certificación ISO 9001, ISO 13485 o ISO/IEC 27001 la otorga un organismo de certificación acreditado. La acreditación de laboratorios con ISO 15189 o ISO/IEC 17025 la otorga en México la Entidad Mexicana de Acreditación (EMA). La certificación de establecimientos de atención médica la otorga el Consejo de Salubridad General. Quality College acompaña la preparación; no certifica ni acredita.
¿Por qué ISO/IEC 27001 en un hospital o laboratorio?
Porque el expediente clínico, los resultados de laboratorio y los datos de aseguradoras son información sensible. ISO/IEC 27001 ordena controles de acceso, respaldo, continuidad, gestión de proveedores tecnológicos y respuesta a incidentes. Además, ayuda a cumplir la NOM-024-SSA3-2012 en sistemas electrónicos de salud y las obligaciones de la LFPDPPP para datos personales sensibles.
¿Cuánto tiempo toma implementar ISO 9001 en una clínica u hospital?
Los proyectos típicos van de 8 a 16 semanas para clínicas y unidades medianas, según el número de servicios, turnos y el grado de documentación existente. Un hospital de alta especialidad o un laboratorio que busca acreditación ISO 15189 suele requerir más tiempo por la cantidad de procesos y la necesidad de acumular registros de control de calidad y ensayos de aptitud.
¿Cómo se gestionan los eventos adversos dentro del sistema?
Se establece un sistema de notificación no punitivo, criterios para clasificar eventos adversos, centinela y cuasifallas, y una metodología de análisis de causa raíz. Las acciones derivadas se registran como acciones correctivas (ISO 9001 §10.2) y su eficacia se verifica. Los resultados alimentan los indicadores de seguridad del paciente y la revisión por la dirección.
Diagnóstico sin costo
¿Qué tan lejos está tu organización de la certificación?
Un consultor especializado en salud y laboratorios revisa tu operación y te entrega brechas, prioridades y un plan con tiempos reales. Respaldado por nuestra garantía contractual.