Vigilancia Posmercado en Colombia: Lo que su Empresa Debe Hacer Después del Registro
Obtener el registro INVIMA es solo el primer paso. El Decreto 4725 y la Resolución 4816 imponen obligaciones de tecnovigilancia permanentes que muchas empresas desconocen — y cuyo incumplimiento puede costar el registro.
Muchas empresas del sector salud en Colombia celebran la obtención del registro sanitario INVIMA como si fuera la línea de llegada. En realidad, es la línea de salida. Desde el momento en que un dispositivo médico entra al mercado colombiano, su fabricante o importador adquiere un conjunto de obligaciones de vigilancia posmercado que son permanentes, específicas y legalmente vinculantes.
Esta realidad no es nueva. Lleva más de 17 años codificada en el Decreto 4725 de 2005 y en la Resolución 4816 de 2008 del entonces Ministerio de Protección Social. Lo que ha cambiado en los últimos años es la capacidad del INVIMA para exigir su cumplimiento, la sofisticación de los sistemas de reporte, y el costo real de ignorarlas.
El Marco Legal que Rige la Tecnovigilancia en Colombia
El Decreto 4725 de 2005 es la norma madre del sector de dispositivos médicos en Colombia. Establece el régimen de registros sanitarios, pero también fija las obligaciones de vigilancia que continúan vigentes durante toda la vida comercial del producto.
El artículo clave: fabricantes e importadores deben reportar al Programa Nacional de Tecnovigilancia del INVIMA cualquier incidente adverso, alerta internacional o decisión de retiro de mercado que involucre un dispositivo que haya sido comercializado en el territorio nacional. No es una recomendación. Es una obligación cuyo incumplimiento puede derivar en sanciones y, en última instancia, en la cancelación del registro.
La Resolución 4816 de 2008 desarrolla este mandato creando la arquitectura del Programa Nacional de Tecnovigilancia. Define quiénes reportan, qué se reporta, en qué plazos y a quién. Sus disposiciones aplican de manera directa a:
- Fabricantes e importadores de dispositivos médicos de uso humano
- Prestadores de Servicios de Salud (IPS, clínicas, hospitales)
- Profesionales de salud independientes
- El propio INVIMA como coordinador del sistema
Qué Debe Reportar su Empresa y en Qué Plazo
La Resolución 4816 establece una distinción crítica entre dos tipos de reportes:
Eventos o incidentes adversos serios — Aquellos que causaron o pudieron causar muerte, deterioro grave de la salud del paciente, o que requirieron intervención médica para prevenir un daño permanente. Estos deben notificarse de manera inmediata al INVIMA en cuanto se tiene conocimiento del evento.
Eventos o incidentes adversos no serios — Los que no cumplen los criterios anteriores pero evidencian un comportamiento inesperado del dispositivo. Para estos, la norma exige el envío de informes periódicos trimestrales al INVIMA o a las Secretarías Departamentales y Distritales de Salud.
Además, el Decreto 4725 impone una obligación adicional específica para importadores: deben reportar las alertas internacionales generadas por problemas de seguridad o calidad de dispositivos que hayan importado al país, independientemente de si en Colombia se han registrado incidentes locales.
La Plataforma de Reporte: El Cambio que Muchos No Conocen
Durante años, SIVICOS (Sistema de Información de Vigilancia y Control Sanitario) fue la plataforma del INVIMA para el reporte y seguimiento de eventos adversos. Sin embargo, desde el 30 de abril de 2022, SIVICOS dejó de estar habilitado para el ingreso de nuevos reportes de eventos adversos.
El INVIMA ha transitado hacia VigiFlow, una plataforma adoptada para que las IPS y entidades territoriales de salud reporten. Para fabricantes e importadores, el canal actual de reporte y seguimiento debe verificarse directamente con el Programa Nacional de Tecnovigilancia del INVIMA, ya que la transición de plataformas ha generado confusión operativa en el sector.
Este cambio no modifica las obligaciones. Las sanciona igual. Lo que sí modifica es el procedimiento operativo — y desconocer el canal vigente es un error que puede hacer que un reporte obligatorio simplemente no llegue.
El Expediente que Nunca Cierra
Más allá de los reportes reactivos ante incidentes, las empresas con presencia sostenida en el mercado colombiano deben entender que el expediente técnico-regulatorio de sus productos es un documento vivo.
El Decreto 4725 establece que fabricantes e importadores deben mantener actualizada la documentación técnica del dispositivo y deben comunicar al INVIMA si van a adoptar medidas correctivas derivadas de defectos del dispositivo, deterioro, o problemas graves de calidad. Esto incluye decisiones tomadas en otros mercados: si un dispositivo es retirado del mercado europeo o estadounidense por razones de seguridad, esa decisión debe notificarse en Colombia aunque en el país no se haya registrado ningún incidente.
En la práctica, esto significa mantener:
- Un sistema de gestión de quejas y reclamos que documenta y escala reportes según su gravedad
- Un responsable designado de tecnovigilancia dentro de la organización (o a través de un operador BPO)
- Trazabilidad de los lotes comercializados para poder responder ante una alerta con datos precisos
- Monitoreo activo de alertas internacionales emitidas por autoridades como FDA, EMA o la OCDE
Por Qué Esto Importa Más Ahora
El 2024 marcó un punto de inflexión en el rigor regulatorio en Colombia. La Resolución 2024015321 del INVIMA, aunque centrada en medicamentos, es señal clara de la dirección institucional: más estructura en los programas de vigilancia, mayor especificidad en los contenidos de los reportes, y exigencias más detalladas sobre periodicidad y documentación.
Para el sector de dispositivos médicos, la tendencia apunta en la misma dirección. El INVIMA ha venido fortaleciendo su capacidad de inspección, vigilancia y control. Las empresas que operan como si el registro fuera el último trámite están asumiendo un riesgo regulatorio creciente.
El Error Más Común: Confundir Registro con Cumplimiento
En 18 años acompañando a empresas nacionales e internacionales ante el INVIMA, hemos identificado un patrón recurrente: organizaciones que gestionan con rigor el proceso de obtención del registro, pero que no tienen un sistema funcional de tecnovigilancia una vez el producto está en el mercado.
La causa suele ser estructural. El registro es un proyecto con principio y fin claro. La tecnovigilancia es una operación permanente, con alertas, plazos y documentación que no se detienen. Muchas empresas carecen del equipo interno para sostenerla, y en ausencia de un incidente grave, el tema queda postergado.
El problema es que el INVIMA no espera el incidente para verificar el cumplimiento. Las visitas de inspección y los procesos de renovación de registro son instancias en que la ausencia de un programa de tecnovigilancia documentado se convierte en una observación de fondo.
La vigilancia posmercado no es el epílogo del registro sanitario. Es la condición para conservarlo.
Si su empresa necesita estructurar o auditar su programa de tecnovigilancia para dispositivos médicos en Colombia, en Vexpro acompañamos ese proceso desde el diseño del sistema hasta la gestión de reportes ante el INVIMA.