El físico médico y el dispositivo clínico

La imagen del físico médico sentado frente a un sistema de planificación o verificando un acelerador lineal en un servicio de radioterapia es correcta pero incompleta. Una parte significativa de la disciplina vive fuera del hospital: en laboratorios de investigación, en empresas fabricantes de dispositivos, en organismos de normalización, en auditorías regulatorias y en proyectos donde la frontera entre ciencia aplicada, ingeniería clínica y cumplimiento normativo se hace porosa.

Este artículo cubre esa dimensión del perfil profesional: el físico médico como investigador, como desarrollador de dispositivos, como auditor técnico y como asesor en contextos industriales o académicos donde el referente no es el flujo clínico habitual sino el ciclo completo de vida de un dispositivo médico.

1. La certificación empieza en el diseño

Un dispositivo médico no nace en la sala de ensayos clínicos. Nace en el laboratorio, en la definición de la pregunta clínica que quiere responder, en el diseño del principio físico que se va a explotar, en la elección de materiales y en las primeras verificaciones de que el sistema mide lo que se espera que mida.

La FDA lleva años insistiendo en algo que no siempre se traduce a la práctica: la certificación empieza en el diseño. El marco regulatorio de controles de diseño —21 CFR Part 820, Subpart C— no es un trámite final sino una estructura que debe estar operativa desde la fase más temprana del desarrollo. Definir las entradas del diseño (qué debe hacer el dispositivo, para quién, en qué condiciones), verificar que las salidas cumplen esas entradas, validar que el dispositivo funciona en condiciones reales de uso: todo eso pertenece al diseño, no al expediente de aprobación.

La filosofía que estructura ese proceso tiene nombre: Total Product Lifecycle (TPLC). No existe una fase de “desarrollo” separada de una fase de “regulación”. El cumplimiento normativo es parte del desarrollo desde el primer día.

La avalancha de estudios postmarketing

La FDA ha documentado explícitamente el problema opuesto: dispositivos que llegan al mercado con evidencia insuficiente y acumulan una secuencia interminable de estudios postaprobación que rara vez resuelven las preguntas de diseño que no se respondieron antes. El Post-Approval Studies Program existe precisamente para gestionar esa deuda — condiciones de aprobación que obligan a completar evidencia pendiente después de la comercialización.

El mensaje regulatorio es claro: invertir en diseño riguroso y en evidencia temprana cuesta menos, produce mejores dispositivos y evita ciclos de revisión postmarket que alargan años la incertidumbre clínica. La FDA recomienda explícitamente priorizar esa inversión en fase de diseño e investigación frente a la acumulación de estudios postaprobación de alcance limitado.

2. Software como dispositivo: una cadena de verificación en dos niveles

Cuando el dispositivo incluye software —y hoy casi todo dispositivo médico relevante lo incluye— la lógica regulatoria cambia en aspectos importantes. El Software as a Medical Device (SaMD) tiene su propio marco, distinto al hardware, porque el software tiene propiedades que la regulación tradicional de dispositivos no capturaba bien.

Un hardware defectuoso se puede tocar, medir y sustituir con criterios físicos claros. Un software defectuoso puede comportarse correctamente en condiciones de prueba y fallar silenciosamente en condiciones reales. Puede actualizar componentes sin que nadie lo note. Puede depender de librerías externas con historiales de desarrollo desconocidos.

La norma de referencia es IEC 62304 (Medical Device Software — Software Life Cycle Processes), que define tres clases de seguridad según el riesgo de daño:

• Clase A: sin posibilidad de daño al paciente
• Clase B: daño posible pero no grave ni irreversible
• Clase C: riesgo de muerte o daño grave

Cada clase exige un nivel distinto de rigor en planificación, requisitos, arquitectura, construcción, integración, pruebas y mantenimiento. En clase C, todos esos pasos deben estar documentados, revisados y trazables entre sí.

Primer nivel: verificación técnica

¿El software hace lo que dice que hace? Se aplica sobre unidades, módulos, integraciones y el sistema completo. Se documenta antes de empezar a construir, no después. Incluye pruebas de regresión, cobertura de código, gestión de errores y comportamiento en condiciones límite.

Segundo nivel: validación clínica

¿El software, funcionando correctamente, produce el resultado clínico esperado en condiciones reales de uso? Este nivel no puede responderse solo con pruebas de laboratorio. Requiere escenarios realistas, usuarios representativos y documentación del proceso completo. Es el nivel que más frecuentemente se omite o se realiza de forma superficial.

Software que evoluciona: Predetermined Change Control Plans

Un rasgo específico del software médico moderno —especialmente el que incorpora aprendizaje automático— es que puede y debe evolucionar después de la aprobación. La FDA publicó en diciembre de 2024 la guía definitiva sobre Predetermined Change Control Plans (PCCP): un mecanismo que permite pre-autorizar modificaciones futuras del software sin necesidad de un nuevo expediente, siempre que esas modificaciones hayan sido anticipadas y descritas con suficiente detalle en el expediente original.

Esto tiene implicaciones de diseño: un dispositivo con algoritmos de IA debe incluir desde el principio el plan de cómo esos algoritmos van a actualizarse, con qué datos, con qué criterios de rendimiento mínimo y con qué supervisión clínica de las actualizaciones.

3. Verificación del hardware: construir con trazabilidad

La verificación de hardware en un dispositivo médico no es solo comprobar que funciona. Es demostrar, con evidencia trazable a patrones reconocidos, que el dispositivo hace lo que debe hacer dentro de los límites especificados, en condiciones reales y de forma reproducible.

Eso implica:

• trazabilidad metrológica: las mediciones del dispositivo deben referenciarse a patrones nacionales o internacionales a través de una cadena de calibraciones ininterrumpida;
• análisis de riesgos (ISO 14971): identificar los peligros del dispositivo, estimar el riesgo de cada uno y aplicar controles hasta reducirlo a un nivel aceptable;
• seguridad eléctrica y electromagnética: IEC 60601-1 y sus normas colaterales y particulares para el tipo de dispositivo;
• validación del proceso de fabricación: demostrar que el método produce dispositivos consistentes con las especificaciones;
• Design History File (DHF): registro completo del proceso de desarrollo, desde los requisitos iniciales hasta las pruebas de validación final.

La diferencia entre un prototipo de laboratorio y un dispositivo médico certificable no está solo en la calidad técnica del objeto. Está en la calidad de la documentación que demuestra que ese objeto es lo que dice ser y que se construyó de manera controlada y reproducible.

4. Tipos de dispositivos en el expertise del físico médico

El físico médico tiene formación específica en física de la interacción de la radiación con la materia, en detección de señal, en geometría tridimensional y en dosimetría. Ese expertise encaja directamente con el desarrollo de dispositivos que raramente aparecen en las listas genéricas de “dispositivos médicos” pero que son críticos en la práctica clínica:

Sistemas de imagen nuclear avanzada

Cámara Compton: detecta radiación gamma usando eventos de dispersión Compton en un detector segmentado de alta resolución. En lugar de requerir colimador físico, reconstruye la dirección de origen del fotón a partir de la geometría de la dispersión. Ofrece mayor eficiencia de detección que la gammacámara convencional y tiene aplicaciones emergentes en verificación de entrega de protonterapia mediante detección de gammas prompt emitidos en la interacción de los protones con el tejido.

Cámara Cherenkov: detecta la radiación Cherenkov emitida por partículas cargadas que viajan en un medio por encima de la velocidad de la luz en ese medio. En radioterapia externa, permite visualizar la distribución de dosis superficial en tiempo real durante la irradiación, sin contacto con el paciente. Útil para verificación de campos, detección de errores de posicionamiento y monitorización de tratamientos complejos.

Detectores pixelados de alta resolución: sistemas de detección de micropista o píxel para imagen de alta resolución en rayos X, tomografía de emisión o instrumentación para hadronterapia. Su desarrollo combina física de semiconductores, electrónica de bajo ruido y algoritmos de reconstrucción específicos.

Sistemas dosimétricos

Dosímetros de referencia: cámaras de ionización de alta precisión cuyo diseño, construcción y caracterización deben cumplir normas específicas (IEC 60731) y calibrarse con trazabilidad a laboratorios primarios. El protocolo IAEA TRS-398 define el procedimiento de referencia para calibración en radioterapia externa.

Detectores de distribución de dosis: matrices de cámara de ionización, detectores de estado sólido pixelados, películas radiocrómicas con sistemas de digitalización y análisis cuantitativo. Cada tipo requiere su propio proceso de caracterización, corrección de respuesta y validación dosimétrica.

Fantomas dosimétricos: objetos de geometría y composición controladas que simulan tejido humano para calibración y control de calidad de equipos de imagen o de radioterapia. Su diseño requiere conocimiento de la física de interacción de la radiación con materiales y de las propiedades de los tejidos equivalentes.

Sistemas de calibración

Calibración de señal: dispositivos y procedimientos que establecen la relación entre la respuesta del detector y la magnitud física de interés (dosis, fluencia, actividad). Incluyen fuentes de referencia, procedimientos de irradiación controlada y trazabilidad metrológica documentada.

Calibración espacial: sistemas que determinan con precisión la geometría de un equipo de imagen o de tratamiento. Incluyen fantomas geométricos con marcadores de posición conocida, miras de calibración para TAC o resonancia magnética, y sistemas de verificación de isocentro para aceleradores lineales. La exactitud espacial de estos sistemas determina directamente la fiabilidad de la cadena diagnóstica o terapéutica.

Sistemas de registro imagen-tratamiento: dispositivos que alinean la geometría de adquisición de imagen con la geometría de entrega del tratamiento, críticos en radioterapia guiada por imagen (IGRT). Combinan física de imagen, geometría tridimensional, registro deformable y verificación dosimétrica en un solo sistema.

5. Roles del físico médico fuera del hospital

Investigador en organismo público o universitario

En centros como el CSIC, universidades técnicas o institutos tecnológicos, el físico médico puede liderar equipos de I+D orientados al desarrollo de nuevos principios de detección, nuevos algoritmos de reconstrucción o nuevos protocolos de calibración. En ese contexto, el marco regulatorio es relevante aunque el dispositivo no esté aún en el mercado: la calidad del diseño y la documentación de la investigación son la base de cualquier expediente regulatorio futuro.

La investigación que no tiene en cuenta los controles de diseño produce prototipos que difícilmente se convierten en dispositivos certificables. El gap entre un artículo publicado y un dispositivo aprobado no está solo en los ensayos clínicos; está también en la arquitectura de diseño, en la documentación del proceso y en la trazabilidad de las decisiones de ingeniería.

Asesor o auditor técnico en empresa fabricante

Muchas empresas de dispositivos médicos —especialmente pequeñas y medianas— no tienen internamente el expertise en física de radiación, detección o dosimetría que sus productos requieren. El físico médico puede actuar como asesor técnico en la definición de requisitos de diseño, en la interpretación de normas aplicables, en el diseño de pruebas de verificación y en la preparación del expediente regulatorio.

Subcontratado para instalaciones sin físico propio

Clínicas, hospitales pequeños o instalaciones industriales que usan radiación ionizante pueden contratar servicios de física médica externamente: control de calidad de equipos, calibración de dosímetros, auditorías de protocolos dosimétricos o supervisión técnica en la implantación de nuevos equipos.

6. FDA y CE: dos filosofías de responsabilidad

Antes de comparar los marcos punto por punto conviene entender la diferencia de fondo, que no es solo procedimental sino filosófica.

La FDA es una agencia regulatoria y certificadora a la vez. Cuando la FDA concede una autorización de comercialización —un 510(k), un De Novo o un PMA— es el propio gobierno estadounidense quien ha revisado la evidencia y tomado la decisión. El fabricante presenta su expediente; la FDA lo evalúa, puede requerir información adicional, puede rechazarlo y puede retirar la autorización. La responsabilidad de la decisión de aprobación es compartida entre el fabricante y la agencia.

El marcado CE funciona de otro modo. La Unión Europea no tiene una agencia central que apruebe dispositivos médicos. Lo que existe es un sistema de conformidad: el fabricante es responsable de identificar qué regulación le aplica, de determinar qué requisitos de seguridad y rendimiento debe cumplir, de elegir las normas armonizadas aplicables y de demostrar que las cumple. Para dispositivos de clase II en adelante, esa demostración pasa por un organismo notificado —una entidad privada designada y supervisada por las autoridades nacionales de un estado miembro— que audita el expediente técnico y el sistema de calidad. Si el organismo notificado considera que se cumplen los requisitos, el fabricante puede aponer el marcado CE y comercializar en toda la UE.

La consecuencia directa es que la responsabilidad en el sistema europeo recae fundamentalmente en el fabricante. El marcado CE no es una aprobación gubernamental: es la declaración del fabricante de que su dispositivo cumple los requisitos esenciales del MDR, respaldada por la auditoría de un tercero designado. Si algo falla, la cadena de responsabilidad señala primero al fabricante, luego al organismo notificado y solo después a la autoridad nacional competente.

Normas armonizadas: el puente técnico del sistema europeo

Una de las herramientas centrales del sistema CE son las normas armonizadas: estándares técnicos (ISO, IEC, EN) cuya aplicación crea una presunción de conformidad con los requisitos del MDR. El fabricante no está obligado a usarlas, pero si las aplica, se presume que cumple los requisitos correspondientes sin necesidad de justificación adicional. Si elige no aplicarlas, debe demostrar por vía alternativa que cumple igualmente los requisitos — lo que eleva la carga de prueba.

Eso convierte el seguimiento de normas como IEC 62304, ISO 14971 o IEC 60601-1 no solo en buena práctica sino en la ruta de menor resistencia regulatoria en el mercado europeo.

Referentes globales y dependencia regulatoria

Durante décadas, la FDA ha funcionado como referente de facto para mercados que no tienen capacidad regulatoria propia: países de América Latina y Canadá han aceptado dispositivos aprobados por FDA como base suficiente para sus propios procesos de autorización, reduciendo así la carga de duplicar expedientes para cada mercado.

Esa posición de la FDA como árbitro técnico global implica una dependencia real de la credibilidad, la estabilidad y los recursos de la agencia. Un sistema regulatorio que delega en otro su capacidad de evaluación técnica está expuesto a los cambios de política, financiación o prioridades del sistema del que depende. La robustez de un marco regulatorio propio —aunque más costoso de mantener— ofrece algo que la delegación no puede garantizar: independencia de criterio sostenida en el tiempo.

Canada Health y agencias como ANVISA (Brasil), COFEPRIS (México) o INVIMA (Colombia) representan distintos grados de desarrollo de esa capacidad propia. La pregunta de cuánto puede un sistema sanitario depender del criterio de otro es, en último término, una pregunta de soberanía técnica.

La estructura del sistema sanitario como origen de la diferencia regulatoria

Hay una lógica más profunda detrás de esta diferencia que no es solo institucional sino estructural.

En Estados Unidos, la atención sanitaria es en su mayor parte privada. El estado no es el proveedor ni el pagador dominante de la práctica clínica. En ese contexto, si el gobierno no interviene en el acceso al mercado de dispositivos, no hay ninguna otra instancia con autoridad suficiente para hacerlo. La FDA existe, en parte, porque sin ella la vigilancia de la práctica clínica quedaría enteramente en manos de actores privados con intereses comerciales. La agencia llena ese vacío: es el estado ejerciendo su función regulatoria en un sistema donde no controla la práctica clínica pero sí puede controlar lo que entra al mercado.

En Europa, la situación es inversa. La atención sanitaria es en gran parte pública: el estado es el pagador, el proveedor y el responsable de la práctica clínica. Eso significa que la vigilancia de cómo se usan los dispositivos en la clínica ya está dentro del sistema público — en los protocolos hospitalarios, en los sistemas de farmacovigilancia y tecnovigilancia, en las agencias nacionales de evaluación de tecnologías sanitarias. En ese escenario, tiene más coherencia delegar la responsabilidad de conformidad al fabricante y auditar ese cumplimiento mediante organismos notificados, mientras el estado retiene el control sobre la práctica clínica a través del sistema público.

7. Marco regulatorio comparado

Relacionado

• Dosimetría hospitalaria
• Personal y flujos de trabajo
• IT, interoperabilidad y datos
• Futuro de la física médica

Para ampliar

• FDA - Design Controls (21 CFR Part 820 Subpart C): el marco regulatorio de controles de diseño, base del TPLC.
• FDA - Pre-Submission Program: cómo obtener retroalimentación regulatoria antes de iniciar estudios costosos.
• FDA - Software as a Medical Device (SaMD): el marco FDA para software médico.
• FDA - Predetermined Change Control Plans (dic. 2024): guía sobre modificaciones pre-autorizadas de software con IA/ML.
• FDA - Post-Approval Studies Program: el programa que gestiona la deuda de evidencia postmarketing.
• IMDRF - SaMD: Possible Framework for Risk Categorization: marco internacional de categorización de riesgo para software médico.
• ISO - IEC 62304:2006 Medical Device Software: ciclo de vida del software en dispositivos médicos.
• ISO 14971 - Risk Management for Medical Devices: análisis y gestión de riesgos para dispositivos médicos.
• Reglamento (UE) 2017/745 - MDR: reglamento europeo de dispositivos médicos.
• IAEA TRS-398 - Absorbed Dose Determination in External Beam Radiotherapy: protocolo de referencia para calibración dosimétrica en radioterapia externa.