L'amministrazione alimentare e della droga (FDA) degli Stati Uniti applica rigorosi requisiti normativi per i sistemi di imaging digitale utilizzati nella diagnosi e nel trattamento medico. Dispositivi come le unità di raggi X, i dispositivi di risonanza magnetica (MRI), gli scanner di tomografia computerizzata (CT), le macchine ultrasuoni e i sistemi di radiografia digitale sono classificati come dispositivi medici e devono rispettare un insieme completo di normative per garantire la sicurezza dei pazienti, l'integrità dei dati e l'efficacia clinica.

Comprendere il quadro normativo della FDA per i sistemi di imaging digitale

I sistemi di imaging digitale rientrano nella normativa sui dispositivi medici della FDA, codificati principalmente nel titolo 21 del Codice dei Regolamenti Federali (CFR). Le principali aree di regolazione includono la classificazione dei dispositivi, il Regolamento del Sistema Qualità (QSR), la validazione del software, la sicurezza informatica e la registrazione elettronica.

Classificazione dispositivo e Percorsi Regolatori

La maggior parte dei sistemi di imaging digitale sono dispositivi di classe II (rischio moderato), soggetti a controlli generali e speciali. Esempi includono ultrasuoni diagnostici, raggi X digitali e scanner CT. Componenti di imaging a basso rischio (ad esempio, semplici digitalizzatori di film) possono essere di classe I, mentre dispositivi ad alto rischio come alcuni sistemi di imaging interventistici potrebbero essere di classe III e richiedono un'imaging pre-market.

Standard e documenti di orientamento chiave

La conformità non è un unico regolamento ma una combinazione di standard e di guida FDA-problema:

  • 21 CFR Parte 820 – Regolamento del sistema di qualità (QSR): Il requisito fondamentale per i controlli di progettazione, produzione e post-market. Si allinea a stretto contatto con ISO 13485:2016. La FDA ha proposto di sostituire la parte 820 con ISO 13485 (la regola QMSR), che armonizza i requisiti a livello globale.
  • 21 CFR Parte 11 – Electronic Records; Electronic Signatures[[]: Riguarda i sistemi di imaging digitale che generano, memorizzano o trasmettono record elettronici (ad esempio, immagini DICOM, dati dei pazienti). Richiede percorsi di audit, autenticazione degli utenti e validazione del software utilizzato per creare record.
  • Serie IEC 60601[[[]]: Norme di sicurezza internazionali per apparecchiature elettriche medicali. La maggior parte dei dispositivi di imaging devono rispettare i requisiti IEC 60601‐1 (sicurezza generale) e gli standard collaterali o particolari (ad esempio, IEC 60601‐2‐28 per sorgenti a raggi X).
  • IEC 62304 – Software Life-cycle Processes[[]: Obbligatorio per qualsiasi componente software (compresi gli algoritmi di elaborazione e firmware incorporati) e definisce la classificazione della sicurezza (A, B, C) e le attività di sviluppo corrispondenti.
  • FDA Guida sulla sicurezza informatica per dispositivi medici[[[]: Emesso nel 2014 e aggiornato nel 2023, questa guida richiede ai produttori di affrontare i rischi di sicurezza informatica durante la progettazione, e di fornire una Bill of Materials (SBOM), la gestione delle vulnerabilità e il monitoraggio post-market.
  • Controlli di sicurezza della radiazione[[]: Per sistemi che emettono radiazioni ionizzanti (X-ray, CT, fluoroscopia), la FDA applica gli standard di prestazione sotto 21 CFR 1020.30‐1020.40, compreso il monitoraggio della dose e il controllo dell'esposizione.

Considerazioni speciali per sistemi di imaging digitale

L'imaging digitale presenta sfide di conformità uniche:

  • Software come dispositivo medico (SaMD) e AI/ML[]: Molti moderni sistemi di imaging incorporano algoritmi per la ricostruzione delle immagini, il miglioramento o il supporto diagnostico. Se il software fornisce supporto decisionale clinico che potrebbe danneggiare il paziente se non corretto, è regolato come dispositivo medico.
  • Data Integrity and Interoperability[[]: I sistemi di imaging si integrano spesso con i sistemi di archiviazione e comunicazione di immagini (PACS) e i registri della salute elettronica (EHRs).
  • Usability and Human Factors[[]: La scarsa progettazione dell'interfaccia utente può portare a diagnosi errata o esposizione a radiazioni improprie. La FDA si aspetta che i produttori seguano IEC 62366‐1 e conducono studi di ingegneria dell'usabilità, soprattutto per i sistemi utilizzati nella cura critica.

Requisiti fondamentali per ottenere conformità

Il rispetto delle normative FDA esige un approccio strutturato e documentato in tutto il ciclo di vita del prodotto.

Sistema di gestione della qualità (QMS)

Il QSR (21 CFR Part 820) richiede processi per:

  • Design Controls[[] (Parte 820.30): pianificazione documentata, input/output di progettazione, revisione di progettazione, verifica, validazione e trasferimento di progettazione. Per i sistemi di imaging, la convalida del design deve dimostrare che il dispositivo soddisfa le esigenze degli utenti e gli usi previsti in condizioni cliniche, compresa la qualità dell'immagine e la dose di radiazione.
  • Gestione dei rischi[] (ISO 14971): Ogni dispositivo di imaging deve subire un'analisi formale del rischio, la valutazione e il processo di controllo. I rischi associati all'esposizione alle radiazioni, agli shock elettrici, ai guasti del software e alla corruzione dei dati devono essere mitigati e documentati in un File di gestione dei rischi.
  • Azioni critiche e preventive (CAPA) (Part 820.100): Un sistema per indagare i problemi di qualità, identificare le cause principali e implementare azioni correttive. CAPA è un obiettivo frequente delle ispezioni della FDA.
  • Controlli di approvvigionamento e acquisto[[] (Parte 820.50): Qualsiasi componente o sottosistema proveniente da terzi (ad esempio, pannelli di rivelatore, software di ricostruzione delle immagini) deve essere qualificato e monitorato.

Le organizzazioni possono sfruttare la certificazione ISO 13485 come prova della conformità QMS, anche se è ancora necessario un controllo separato per la registrazione della FDA. La prossima regola QMSR allineerà ulteriormente il QSR con ISO 13485.

Convalida della progettazione e verifica

La verifica della progettazione garantisce che l'uscita del dispositivo soddisfi le specifiche di input del design.

  • Testare la risoluzione dell'immagine, il contrasto e il rumore in condizioni standard.
  • Verificare l'accuratezza della dose di radiazione e il rispetto degli standard di prestazione (ad esempio, per le apparecchiature a raggi X).
  • Condurre unità software, integrazione e test di sistema per IEC 62304.

La validazione del progetto prevede test clinici o simulazioni per confermare il funzionamento del dispositivo come previsto nelle mani degli utenti reali. Ciò potrebbe includere studi di lettore (per l'imaging diagnostico), test fantasma o validazione del campo con i radiologi.

Validazione software e sicurezza informatica

Il software è parte integrante della digital imaging. L'FDA si aspetta che i produttori seguano un ciclo di vita documentato dello sviluppo del software allineato con IEC 62304.

  • Classificazione dei software[[]: Classe di sicurezza di Determinazione (A, B o C) basata sul potenziale di danno se il software non riesce.
  • Verificazione e test[[]: Test unità, test di integrazione e test di sistema con metriche di copertura.
  • Cybersecurity Risk Management[[[]: Sulla base della guida della FDA del 2023, i produttori devono eseguire un modello di minaccia, identificare le vulnerabilità e implementare i controlli di sicurezza (ad esempio, crittografia, autenticazione, comunicazione sicura, meccanismi anti-tampering).
  • Post-Market Cybersecurity Monitoring[[]: Un piano per la patch delle vulnerabilità dopo il rilascio, incluso un processo per la divulgazione coordinata.

Si applicano anche i requisiti 21 CFR Part 11 per i record elettronici: autenticazione dell'utente, percorsi di audit e validazione del software di generazione dei record (ad esempio, il sistema che registra i parametri di esposizione e i dati del paziente).

Documentazione e registrazione

La FDA richiede una documentazione meticolosa per dimostrare la conformità:

  • Design History File (DHF)[]: Tutti i record di progettazione e sviluppo, dal piano iniziale alla validazione finale.
  • Device Master Record (DMR)[]: Specifiche, disegni, procedure di produzione, criteri di garanzia della qualità e l'etichettatura.
  • Device History Record (DHR)[]: Per ogni unità di produzione, il record di fasi di produzione, risultati di ispezione e decisioni di rilascio.
  • I file di reclamo e i rapporti MDR[[]: Tutti i reclami dei pazienti, malfunzionamenti e lesioni gravi devono essere documentati.La regolazione del dispositivo medico (MDR)[ (21 CFR parte 803) richiede una tempestiva segnalazione degli eventi avversi alla FDA.

I record devono essere mantenuti per la durata prevista del dispositivo (per almeno 2 anni dalla cessazione della distribuzione, ma spesso più a lungo).

Etichettatura e istruzioni per l'utente

L'etichettatura è una componente critica della conformità. In base alla 21 CFR Part 801 (generale) e alla parte 809 (in vitro diagnostico - applicabile ad alcuni agenti di contrasto dell'immagine), l'etichettatura deve includere:

  • Uso e indicazioni per l'uso.
  • Controindicazioni, avvertenze e precauzioni (ad esempio, sicurezza delle radiazioni per i pazienti in gravidanza, rischi di sicurezza della risonanza magnetica).
  • Indicazioni per l'uso e la manutenzione.
  • Informazioni di fabbricazione, numeri di lotto e date di scadenza, se applicabile.

I manuali utente, le guide di riferimento rapido e i prompt on-screen devono essere inclusi nella presentazione 510(k).

Punti pratici per raggiungere e mantenere la conformità FDA

Dopo un processo sistematico può aiutare i produttori a navigare il complesso paesaggio normativo.

Passo 1: Valutazione iniziale e analisi dei risultati

Prima di entrare nella progettazione, valutare l’attuale sistema di qualità dell’organizzazione, la progettazione dei prodotti e le conoscenze normative nei confronti dei requisiti della FDA.

Passo 2: costruire un team di conformità trasversale

Formare un team composto da questioni regolamentari, garanzia di qualità, ingegneria (hardware e software), affari clinici e legali. Un professionista normativo con esperienza nei dispositivi di imaging dovrebbe portare lo sforzo.

Passo 3: implementare un QMS e sistema di gestione del rischio conformi alla FDA

Implementare un processo di gestione del rischio secondo ISO 14971. Documentare tutte le politiche, le procedure e le forme. Considerare l'adozione di ISO 13485 per allineare con gli standard internazionali, che faciliterà i controlli futuri sotto il QMSR.

Passo 4: Eseguire controlli di progettazione e attività di convalida

Utilizzare processi di controllo della progettazione strutturati durante lo sviluppo. Ingressi di progettazione del documento (ad esempio, risoluzione dell'immagine, limiti di dose, requisiti di usabilità) e rintracciarli in output e test.

Passo 5: Sviluppare software e documentazione di sicurezza informatica

Creare una classificazione di sicurezza del software, specifiche dettagliate e record di test. Eseguire una valutazione del rischio di sicurezza informatica e produrre un SBOM. Preparare un piano di sicurezza informatica che include la gestione delle vulnerabilità e gli aggiornamenti di sicurezza. Se il dispositivo utilizza AI/ML, assicurarsi di affrontare la guida della FDA sulla trasparenza e la validazione dell'algoritmo.

Passo 6: Preparare e inviare la documentazione pre-mercato

Per una presentazione 510(k) è necessario dimostrare l'equivalenza sostanziale a un dispositivo predicato.

  • Descrizione del dispositivo e uso previsto.
  • Descrizione del design e confronto con predicato.
  • Dati di performance (ad esempio, report di prova, prove cliniche, documentazione del software).
  • Documentazione di sicurezza informatica (incluso SBOM).
  • Etichettatura (compreso il manuale dell'utente).
  • Cartone di spedizione e etichetta promozionale.

L'FDA esamina in genere 510(k) le presentazioni entro 90 giorni, ma i ritardi possono verificarsi a causa di documenti incompleti.

Passo 7: Stabilire la sorveglianza post-market e il reporting

Dopo l'autorizzazione, mantenere un sistema per la raccolta e l'analisi del feedback degli utenti, reclami e eventi avversi. Registrare il dispositivo e la creazione con la FDA. Segnala gravi lesioni e malfunzionamenti tramite il sistema MDR. Condurre revisioni di sicurezza periodici e aggiornare la documentazione di gestione del rischio.

Migliori Pratiche e Pitfalls Comuni

Migliori Pratiche

  • Iniziativa con la FDA[[]: Utilizzare il [[Q-Submission (Q-Sub) Program[[] per richiedere un incontro pre-sottomissione. Questo è particolarmente prezioso per le nuove tecnologie (AI, ricostruzione avanzata) per chiarire le aspettative prima di investire in test costosi.
  • Usare Standards Consensus riconosciuti[[]: Fare riferimento alla FDA []] Riconosciuto Consensus Standards Database[] per gli standard come IEC 60601, IEC 62304, ISO 14971, e ISO 13485.
  • Maintain a Culture of Quality[[[]]: Allena ogni membro del team sui requisiti normativi. Incoraggia un approccio proattivo ai problemi di qualità, non solo reattivo. Una cultura di qualità forte riduce il numero di CAPA e i risultati di ispezione.
  • I laboratori di prova indipendenti (ad esempio UL, TÜV, Intertek) possono certificare gli standard di sicurezza come IEC 60601, che trasportano peso nelle sottomissioni della FDA.
  • Document Everything[]: Se non è documentato, non è successo. Mantenere i record chiari e verificabili durante il ciclo di vita del dispositivo.

Pitfalls comuni da evitare

  • Input di progettazione insufficienti[[]: Evitare lo sviluppo di partenza senza chiaramente definito e convalidato esigenze dell'utente.
  • Neglecting Cybersecurity[[]: Molti sistemi di imaging sono collegati in rete e vulnerabili. La documentazione mancante della sicurezza informatica è una causa frequente del rifiuto di presentazione.
  • Registrazione del ciclo di vita del software del poro[[]: La tracciabilità incompleta dai requisiti ai test è una carenza superiore durante gli audit.
  • Mancanza di Piano Post-Market[[[]: Le denunce, le azioni sul campo e gli aggiornamenti sulla sicurezza informatica devono essere gestiti continuamente.
  • Ignorando l'armonizzazione internazionale[[]: Se si prevede di commercializzare al di fuori degli Stati Uniti, allineare il QMS con ISO 13485 presto per evitare la rielaborazione della documentazione per più autorità.

Conclusioni

Il raggiungimento del rispetto delle normative FDA per i sistemi di imaging digitale è un'impresa impegnativa ma essenziale, che richiede una profonda comprensione del paesaggio normativo, un sistema di gestione della qualità meticolosamente implementato, una progettazione rigorosa e una validazione del software, misure di sicurezza informatica robuste e una sorveglianza post-market diligente.

Link esterno:[