Software para empresas de dispositivos médicos en Colombia: INVIMA, tecnovigilancia, consignación y cirugías

Una empresa que importa o distribuye dispositivos médicos en Colombia no vende cajas: vende confianza. Detrás de cada tornillo ortopédico, cada catéter o cada kit quirúrgico hay un registro sanitario vigente, un lote que se debe poder rastrear hasta el paciente, un director técnico que responde ante el INVIMA, una clínica que espera el material antes de las 6 a. m. y un instrumentador que debe llegar a la cirugía con todo completo. La mayoría de ERP del mercado no fueron pensados para esto. Esta guía explica qué exige la norma, dónde fallan las empresas del sector y qué debe hacer un software para que la operación regulada deje de vivir en hojas de cálculo.

Un sector con reglas propias

En la mayoría de industrias, un ERP se preocupa por vender, comprar, almacenar y facturar. En el sector de dispositivos médicos, cada una de esas actividades tiene una capa regulatoria encima:

• Vender exige que el producto tenga registro sanitario o permiso de comercialización vigente y que el cliente sea un establecimiento autorizado cuando corresponde.
• Comprar e importar exige verificar al fabricante, el registro y la documentación técnica.
• Almacenar exige condiciones controladas, separación de producto en cuarentena, vencido o rechazado y, según el caso, la certificación de capacidad de almacenamiento y acondicionamiento.
• Despachar exige saber exactamente qué lote o serie salió, hacia dónde y para qué paciente o procedimiento, cuando aplique.
• Atender un problema exige reportar eventos e incidentes adversos dentro de los plazos del programa de tecnovigilancia.

Cuando la información regulatoria vive en carpetas del director técnico y la operación comercial en otro sistema, la empresa queda expuesta: un producto con registro vencido se puede vender sin que nadie lo note, un lote retirado del mercado es difícil de localizar y una auditoría del INVIMA se convierte en semanas de recopilación.

El marco normativo, en lenguaje claro

Decreto 4725 de 2005: registro sanitario y clasificación

Es la norma base del régimen de registros sanitarios, permisos de comercialización y vigilancia sanitaria de los dispositivos médicos para uso humano. Clasifica los dispositivos según su riesgo:

Clase	Riesgo	Ejemplos generales
I	Bajo	Vendajes, algunos instrumentos quirúrgicos reutilizables
IIa	Moderado	Agujas hipodérmicas, algunos equipos de diagnóstico
IIb	Alto	Equipos de ventilación, algunos implantes
III	Muy alto	Dispositivos implantables de alto riesgo, válvulas cardíacas

La clasificación determina el tipo de trámite ante el INVIMA y el nivel de exigencia en la documentación. Para el software, lo importante es que cada referencia esté asociada a su registro sanitario, su clase de riesgo, su titular, su fabricante y su fecha de vencimiento, porque un registro vencido bloquea la comercialización.

Resolución 4816 de 2008: tecnovigilancia

Reglamenta el Programa Nacional de Tecnovigilancia, cuyo objetivo es identificar, evaluar y gestionar los eventos e incidentes adversos asociados al uso de dispositivos médicos. Fabricantes, importadores y prestadores de servicios de salud deben tener un programa institucional, un responsable y procedimientos para reportar. En términos generales, los eventos e incidentes adversos serios deben reportarse de forma inmediata (la norma habla de las 72 horas siguientes a su conocimiento) y los no serios en reportes periódicos.

Para cumplir, la empresa necesita saber en minutos qué lote o serie estuvo involucrado, a qué clientes se vendió ese mismo lote y qué otros pacientes podrían estar expuestos. Sin trazabilidad digital, esa pregunta puede tardar días.

Almacenamiento y acondicionamiento

Los importadores y distribuidores de dispositivos médicos deben garantizar condiciones adecuadas de almacenamiento y, según el tipo de producto y actividad, obtener la certificación de capacidad de almacenamiento y acondicionamiento ante el INVIMA. Esto implica procedimientos documentados, control de temperatura y humedad cuando aplica, áreas separadas y registros de recepción, cuarentena, liberación y despacho.

El director técnico o responsable técnico

Detrás de estas obligaciones hay una persona con formación profesional que responde técnicamente ante la autoridad. Su trabajo depende de tener información confiable: registros, lotes, condiciones de almacenamiento, quejas, eventos adversos y retiros de producto. Cuando esa información está dispersa, el director técnico pasa más tiempo persiguiendo datos que gestionando el riesgo.

Los dolores típicos de una distribuidora de dispositivos médicos

Registros que vencen sin aviso

Una empresa con cientos de referencias puede tener decenas de registros sanitarios con fechas de vencimiento distintas. Si el control está en una hoja de cálculo, basta un descuido para que se venda producto con registro vencido o para que la renovación se radique tarde.

Lotes que nadie puede rastrear

Cuando el lote solo se anota en la remisión física, reconstruir a qué clínicas llegó un lote específico implica revisar papeles uno por uno. Ante una alerta sanitaria o un retiro voluntario del fabricante, la empresa necesita la respuesta en minutos, no en días.

Inventario en consignación sin control

Muchas distribuidoras dejan inventario en las clínicas para que esté disponible cuando se programe una cirugía. Ese inventario sigue siendo de la distribuidora, pero está fuera de su bodega. Sin un sistema que lo trate como una bodega más, se pierde el control de qué hay, qué se usó, qué se debe facturar y qué está por vencer.

Cirugías y kits quirúrgicos

En ortopedia, osteosíntesis, neurocirugía, cirugía cardiovascular o maxilofacial, la distribuidora no solo vende: presta cajas de instrumental, envía implantes en varias medidas para que el cirujano elija y asigna un instrumentador que acompaña el procedimiento. Después de la cirugía hay que reportar qué se implantó (con su lote o serie), qué volvió, qué se debe reponer en el kit y qué se factura. Todo esto suele coordinarse por WhatsApp y planillas.

Facturación que no refleja lo que se usó

Si el reporte de consumo de la cirugía llega incompleto o tarde, la factura sale con errores, la clínica la devuelve y el recaudo se demora semanas.

Auditorías que paralizan

Cuando llega una visita del INVIMA o una auditoría de un cliente institucional, el equipo deja de operar para reunir evidencias de recepción, cuarentena, temperatura, despachos y quejas.

Qué debe hacer un software para el sector salud

Un ERP genérico con un campo de “lote” no es suficiente. Estas son las capacidades que marcan la diferencia:

1. Maestro regulatorio de productos

Cada referencia debe estar asociada a su registro sanitario o permiso, clase de riesgo, titular, fabricante, país de origen, condiciones de almacenamiento y fecha de vencimiento del registro. El sistema debe alertar con anticipación configurable (por ejemplo, 180, 90 y 30 días) y bloquear la venta cuando el registro no esté vigente.

2. Trazabilidad por lote y serie de punta a punta

Desde la recepción de la importación hasta el despacho, el consumo en cirugía y la facturación, cada movimiento debe registrar el lote o la serie. Así, ante cualquier alerta, una consulta muestra a qué clientes, procedimientos y fechas se asoció ese lote.

3. Inventario con estados regulatorios

Además de “disponible”, el inventario debe distinguir estados como cuarentena, liberado, rechazado, vencido, en consignación y en préstamo para cirugía. Solo el producto liberado y vigente debe poder venderse. El módulo de inventarios de Gibra maneja múltiples bodegas, reservas y movimientos trazables que sirven de base para estos estados.

4. Bodegas de consignación por cliente

Cada clínica con inventario en consignación debe ser una bodega en el sistema, con sus existencias, vencimientos y conteos periódicos. Cuando se reporta un consumo, el sistema descuenta de esa bodega, genera la factura y propone la reposición.

5. Programación de cirugías y kits

Una solicitud de cirugía debe registrar la clínica, el cirujano, la fecha, el procedimiento, el kit requerido y el instrumentador asignado. El sistema debe reservar el kit y los implantes, generar la remisión de salida y, después del procedimiento, registrar el consumo real, la devolución y la reposición del kit.

6. Tecnovigilancia y quejas

Registro de quejas, eventos e incidentes adversos con su clasificación, el dispositivo y lote involucrados, la investigación, el reporte a la autoridad y las acciones tomadas. Todo con trazabilidad y plazos visibles. Se puede apoyar en el módulo de PQRS para la recepción de casos.

7. Portales independientes para actores externos

El director técnico, las clínicas e IPS y los instrumentadores necesitan información, pero no deben entrar al ERP completo. Portales separados, con acceso limitado a lo que le corresponde a cada uno, resuelven esta necesidad sin exponer datos sensibles de la empresa.

8. Integración con ventas, facturación y contabilidad

Lo regulatorio no puede ser una isla. El mismo sistema debe cotizar, facturar, controlar cartera, contabilizar y medir. Es la diferencia entre un software regulatorio aislado y un ERP con capacidades regulatorias.

Portales: el diferencial que pocas plataformas ofrecen

En Gibra, el módulo de salud, alimentos y regulatorio incluye portales independientes para los actores del ecosistema. Así funciona cada uno en la práctica:

Portal	Quién lo usa	Para qué
Director técnico	El responsable técnico de la empresa	Revisar y aprobar liberaciones, consultar registros y vencimientos, gestionar quejas y eventos adversos, dejar evidencia de sus decisiones
Clínicas e IPS	Compras, almacén o coordinación quirúrgica de la institución	Solicitar cirugías y productos, consultar el inventario en consignación, reportar consumos, descargar certificados y documentos
Instrumentadores	Instrumentadores quirúrgicos de la distribuidora	Ver su agenda de cirugías, confirmar el kit recibido, reportar el consumo con lotes y series al terminar el procedimiento

Cada portal tiene acceso independiente y limitado: la clínica ve su consignación y sus solicitudes, no la de otras clínicas; el instrumentador ve sus cirugías, no la cartera de los clientes. Todo lo que ocurre en los portales alimenta el ERP en tiempo real.

Un caso completo: de la solicitud de cirugía a la factura

1. Lunes 4:00 p. m. La coordinación quirúrgica de una clínica solicita en su portal material de osteosíntesis para una cirugía el miércoles a las 7:00 a. m.
2. Lunes 4:05 p. m. El sistema verifica que las referencias tengan registro vigente y lotes liberados disponibles, reserva el kit y los implantes y propone un instrumentador según su agenda.
3. Martes. Bodega alista el kit, registra los lotes y series que salen y genera la remisión. El kit sale con su lista de verificación.
4. Miércoles 7:00 a. m. El instrumentador confirma en su portal la recepción del kit en la clínica.
5. Miércoles 10:30 a. m. Al terminar, el instrumentador reporta desde el celular qué implantes se usaron, con sus lotes y series, y qué vuelve.
6. Miércoles 11:00 a. m. El sistema genera la factura por lo consumido, programa la devolución del kit y crea la orden de reposición de los implantes usados.
7. Jueves. El kit regresa, se inspecciona, se limpia según el procedimiento y queda disponible.
8. Si meses después llega una alerta sobre uno de esos lotes, el director técnico ve en segundos en qué cirugía, clínica y fecha se usó.

Indicadores que debería ver la gerencia

Indicador	Para qué sirve
Registros sanitarios por vencer (90/180 días)	Planear renovaciones sin interrumpir ventas
Inventario próximo a vencer por bodega y consignación	Rotar o recuperar antes de la pérdida
Valor del inventario en consignación por cliente	Controlar el capital que está fuera de la bodega
Cirugías atendidas y tiempo de facturación posterior	Acelerar el recaudo
Quejas y eventos adversos por referencia y lote	Detectar problemas de calidad a tiempo
Cumplimiento de kits completos	Medir el servicio a las clínicas
Margen por cliente, cirujano y línea	Decidir dónde crecer

Para construir estos tableros, revisa la guía de business intelligence para pymes.

Protección de datos: información de pacientes

Cuando la trazabilidad llega hasta el paciente, la empresa trata datos relacionados con la salud, que la Ley 1581 de 2012 considera datos sensibles. Eso exige un manejo especialmente cuidadoso: recoger solo lo necesario, limitar el acceso por rol, registrar quién consulta qué y asegurar que los portales externos solo muestren a cada actor lo que le corresponde. Lo ampliamos en Ley 1581 y tu CRM.

Ventas y servicio en el sector salud

El componente regulatorio no debe hacer olvidar que estas empresas también necesitan vender mejor. Las clínicas comparan proveedores, los cirujanos tienen preferencias y las licitaciones exigen respuesta rápida. Un CRM integrado permite gestionar la relación con cada institución y cada especialista, controlar cotizaciones y licitaciones, y hacer seguimiento a las oportunidades. Un agente de IA puede atender consultas de disponibilidad, estado de pedidos y documentos, siempre sin dar consejos médicos y escalando a una persona lo que corresponde.

Cómo implementar un software regulatorio sin frenar la operación

1. Maestro de productos y registros: cargar referencias, registros sanitarios, clases de riesgo, titulares y vencimientos. Es la base de todo.
2. Bodegas y estados: configurar bodegas propias, de consignación y de préstamo, con los estados de cuarentena, liberado, rechazado y vencido.
3. Saldos iniciales con lotes: conteo físico por lote y vencimiento, incluida la consignación.
4. Flujo de cirugías: solicitudes, kits, instrumentadores, consumo y facturación.
5. Portales: activar primero el del director técnico, luego el de instrumentadores y finalmente el de clínicas.
6. Tecnovigilancia y quejas: procedimiento, responsables y plazos en el sistema.

Este plan se integra con el cronograma general de cómo implementar un ERP en 90 días.

Qué preguntarle a un proveedor de software para dispositivos médicos

Retiros de producto y alertas sanitarias: la prueba de fuego

La verdadera prueba de un sistema de trazabilidad llega cuando el fabricante anuncia un retiro voluntario o la autoridad emite una alerta sobre un lote. En ese momento, la empresa debe responder en horas tres preguntas: cuántas unidades de ese lote tiene en sus bodegas propias, cuántas están en consignación en clínicas y a quién se vendieron o en qué procedimientos se usaron las demás. Con un sistema integrado, la respuesta es una consulta: el lote aparece con todos sus movimientos, desde la recepción hasta el último despacho. El inventario disponible se bloquea con un clic, se notifica a las clínicas desde su portal y se registra cada acción para la evidencia ante la autoridad. Sin sistema, la misma tarea implica revisar remisiones físicas, llamar a cada cliente y reconstruir la historia a mano, con el riesgo de dejar unidades sin localizar.

Errores comunes

• Separar lo regulatorio de lo comercial en sistemas distintos que no se hablan.
• Registrar lotes solo en papel o en campos de texto libre sin validación.
• Tratar la consignación como venta desde el despacho, o como si siguiera en la bodega propia.
• Dar acceso al ERP completo a clínicas o instrumentadores por falta de portales.
• Dejar la tecnovigilancia en el correo electrónico del director técnico.

Conclusión

Las empresas de dispositivos médicos operan con una doble exigencia: la de cualquier negocio que necesita vender, cobrar y crecer, y la de un sector regulado donde un error puede afectar a un paciente. Un software que una el maestro regulatorio, la trazabilidad por lote y serie, la consignación, las cirugías, la tecnovigilancia y los portales para director técnico, clínicas e instrumentadores con el resto del ERP no es un lujo: es la forma de crecer sin aumentar el riesgo.

Si hoy tu operación depende de hojas de cálculo y chats, empieza por lo que más riesgo genera: el maestro de registros sanitarios con sus vencimientos y la trazabilidad por lote en recepción y despacho. Con esa base, sumar la consignación, las cirugías y los portales es mucho más sencillo, y cada paso reduce el tiempo que tu director técnico dedica a buscar información.

Si tu empresa importa o distribuye dispositivos médicos, agenda una demo de Gibra y revisemos tu flujo de cirugías, consignación y registros con casos reales.

Preguntas frecuentes

¿Qué norma regula los dispositivos médicos en Colombia?

La norma base es el Decreto 4725 de 2005, que regula el régimen de registros sanitarios, permisos de comercialización y vigilancia sanitaria. La tecnovigilancia se rige por la Resolución 4816 de 2008. Existen normas complementarias según el tipo de dispositivo y actividad.

¿Qué es la tecnovigilancia?

Es el conjunto de actividades para identificar, evaluar y gestionar los eventos e incidentes adversos asociados al uso de dispositivos médicos, con el fin de proteger la salud de pacientes y usuarios.

¿Por qué es importante la trazabilidad por lote y serie?

Porque ante una alerta sanitaria, un retiro de producto o un evento adverso, la empresa debe identificar rápidamente a qué clientes, procedimientos y pacientes llegó un lote específico.

¿Cómo se controla el inventario en consignación en clínicas?

Tratando cada clínica como una bodega en el sistema, con existencias por lote y vencimiento, conteos periódicos y descuento automático cuando se reporta un consumo, que a su vez genera la factura y la reposición.

¿Las clínicas y los instrumentadores necesitan usuario en el ERP?

No. Con portales independientes cada actor accede solo a lo que le corresponde (solicitudes, consignación, agenda de cirugías, reporte de consumos) sin ver el resto de la información de la empresa.

¿Qué información debe tener el maestro de productos regulados?

Como mínimo: registro sanitario o permiso, clase de riesgo, titular, fabricante, condiciones de almacenamiento y fecha de vencimiento del registro, con alertas anticipadas.

Actualizado: 7 de noviembre de 2026