Как добиться соблюдения правил FDA для систем цифровой визуализации

Управление по контролю за продуктами и лекарствами США (FDA) применяет строгие нормативные требования к цифровым системам визуализации, используемым в медицинской диагностике и лечении. Такие устройства, как рентгеновские аппараты, магнитно-резонансные сканеры (МРТ), компьютерные томографы (КТ), ультразвуковые аппараты и цифровые системы рентгенографии, классифицируются как медицинские устройства и должны соответствовать всеобъемлющему набору правил для обеспечения безопасности пациентов, целостности данных и клинической эффективности. Несоблюдение может привести к правоприменительным действиям, задержкам на рынке или даже отзывам продукции. Эта статья предоставляет глубокое руководство по пониманию и достижению соответствия FDA для цифровых систем визуализации, охватывающих нормативную базу, основные требования, практические шаги и передовые практики для производителей и организаций здравоохранения.

Понимание нормативной базы FDA для систем цифровой визуализации

Цифровые системы визуализации подпадают под правила FDA о медицинском устройстве, в первую очередь кодифицированные в разделе 21 Кодекса федеральных правил (CFR). Основные регулирующие области включают классификацию устройств, регулирование системы качества (QSR), проверку программного обеспечения, кибербезопасность и электронный учет. Понимание этой структуры имеет важное значение для создания совместимого продукта из концепции через послепродажное наблюдение.

Классификация устройств и пути регулирования

FDA классифицирует устройства на три класса на основе риска. Большинство цифровых систем визуализации являются устройствами класса II (умеренный риск), подлежащими общему и специальному контролю. Примеры включают диагностические ультразвуковые, цифровые рентгеновские и КТ-сканеры. Компоненты визуализации с более низким риском (например, простые дигитайзеры пленки) могут быть класса I, в то время как устройства с высоким риском, такие как определенные интервенционные системы визуализации, могут быть класса III и требуют предварительного одобрения класса II. Наиболее распространенным путем для устройств визуализации класса II является 510 (k) предмаркетинговое уведомление , которое демонстрирует существенную эквивалентность юридически проданному предикативному устройству. Альтернативно, запрос классификации De Novo может установить новые типы устройств с низким и умеренным риском. Производители должны определить соответствующий путь на ранней стадии разработки, поскольку он диктует необходимые доказательства и документацию.

Ключевые нормативные стандарты и руководящие документы

Соблюдение не является единым правилом, а представляет собой комбинацию стандартов и рекомендаций FDA.

• 21 CFR Part 820 — Quality System Regulation (QSR): Основополагающее требование к проектированию, производству и пострыночному контролю. Оно тесно согласуется с ISO 13485:2016. FDA предложило заменить часть 820 на ISO 13485 (правило QMSR), которое будет гармонизировать требования во всем мире.
• 21 CFR Part 11 — Electronic Records; Electronic Signatures: Применяется к цифровым системам визуализации, которые генерируют, хранят или передают электронные записи (например, изображения DICOM, данные пациентов).
• IEC 60601 Series: Международные стандарты безопасности медицинского электрооборудования. Большинство устройств визуализации должны соответствовать IEC 60601-1 (общая безопасность) и залоговым или конкретным стандартам (например, IEC 60601-2-28 для рентгеновских источников).
• IEC 62304 — Процессы жизненного цикла программного обеспечения: Обязательный для любого программного компонента (включая встроенное прошивочное ПО и алгоритмы обработки изображений). Он определяет классификацию безопасности (A, B, C) и соответствующие действия по разработке.
• Руководство FDA по кибербезопасности для медицинских устройств: Данное руководство, выпущенное в 2014 году и обновленное в 2023 году, требует от производителей учитывать риски кибербезопасности во время проектирования и предоставлять Билль о материалах (SBOM), управление уязвимостями и постмаркетинговый мониторинг.
• Контроль радиационной безопасности : Для систем, излучающих ионизирующее излучение (рентген, КТ, флюороскопия), FDA обеспечивает соблюдение стандартов производительности в соответствии с 21 CFR 1020.30-1020.40, включая мониторинг дозы и контроль воздействия.

Специальные соображения для систем цифровой визуализации

Цифровая визуализация представляет уникальные проблемы соответствия:

• Программное обеспечение как медицинское устройство (SaMD) и AI/ML: Многие современные системы визуализации включают алгоритмы реконструкции, улучшения или диагностической поддержки изображений. Если программное обеспечение обеспечивает клиническую поддержку принятия решений, которая может нанести вред пациенту, если она неверна, оно регулируется как медицинское устройство. FDA выпустило руководство по Искусственный интеллект / машинное обучение (AI/ML)-базируемое программное обеспечение , подчеркивая прозрачность и непрерывное обучение.
• Целостность и совместимость данных : Системы визуализации часто интегрируются с системами архивирования изображений и связи (PACS) и электронными медицинскими записями (EHRs). Ожидается соблюдение стандарта DICOM и правил безопасности HIPAA, а неспособность поддерживать целостность данных может привести к результатам аудита.
• Юзабилити и человеческие факторы: Плохой дизайн пользовательского интерфейса может привести к неправильному диагнозу или неправильному облучению. FDA ожидает, что производители последуют IEC 62366-1 и проведут инженерные исследования юзабилити, особенно для систем, используемых в критической помощи.

Основные требования для достижения соответствия

Для соблюдения правил FDA требуется структурированный, документированный подход на протяжении всего жизненного цикла продукта. Ниже приведены основные области соблюдения.

Система менеджмента качества (QMS)

Надежная СМК является основой соответствия. QSR (21 CFR Part 820) требует процессов для:

• Контролирование конструкции (Часть 820.30): Документированное планирование, проектный ввод/вывод, обзор дизайна, проверка, валидация и перенос дизайна. Для систем визуализации валидация дизайна должна продемонстрировать, что устройство отвечает потребностям пользователей и предназначено для использования в клинических условиях, включая качество изображения и дозу облучения.
• Управление рисками (ISO 14971): Каждое устройство визуализации должно пройти формальный анализ, оценку и контроль риска. Риски, связанные с радиационным воздействием, электрическим шоком, сбоем программного обеспечения и повреждением данных, должны быть смягчены и задокументированы в файле управления рисками.
• Корректирующие и превентивные действия (CAPA) (Часть 820.100): Система для исследования проблем качества, выявления коренных причин и осуществления корректирующих действий.
• Поставщик и контроль закупок (Часть 820.50): Любой компонент или подсистема, полученная от третьих сторон (например, панели детекторов, программное обеспечение для восстановления изображений), должны быть квалифицированными и контролироваться.

Организации могут использовать сертификацию ISO 13485 в качестве доказательства соответствия СМК, хотя для регистрации FDA по-прежнему требуется отдельный аудит. Предстоящее правило QMSR еще больше выровнит QSR с ISO 13485.

Проверка и проверка дизайна

Проверка конструкции гарантирует, что выход устройства соответствует спецификациям входного входа в конструкцию. Для систем визуализации это включает в себя:

• Тестирование разрешения изображения, контрастности и шума в стандартных условиях.
• Проверка точности дозы облучения и соответствия стандартам эффективности (например, для рентгеновского оборудования).
• Проведение тестирования программного блока, интеграции и системы в соответствии с IEC 62304.

Проверка дизайна включает в себя клиническое тестирование или моделирование для подтверждения того, что устройство работает так, как предполагалось, в руках реальных пользователей. Это может включать в себя исследования считывателя (для диагностической визуализации), фантомное тестирование или полевую валидацию с радиологами. Результаты должны быть записаны в файле истории дизайна (DHF).

Проверка программного обеспечения и кибербезопасность

Программное обеспечение является неотъемлемой частью цифровой визуализации. FDA ожидает, что производители будут следовать за документированным жизненным циклом разработки программного обеспечения, согласованным с IEC 62304. Ключевые мероприятия включают:

• Классификация программного обеспечения: Определить класс безопасности (A, B или C) на основе потенциала вреда, если программное обеспечение не работает. Большинство диагностических программ визуализации - класс B или C.
• Проверка и тестирование: Единичные тесты, интеграционные тесты и системные тесты с показателями покрытия. Отслеживание от требований к тестам является обязательным.
• Управление рисками кибербезопасности : На основании руководства FDA от 2023 года производители должны выполнить модель угрозы, выявить уязвимости и внедрить средства контроля безопасности (например, шифрование, аутентификация, безопасная связь, механизмы борьбы с несанкционированным проникновением).
• Мониторинг кибербезопасности после выхода на рынок : План исправления уязвимостей после выпуска, включая процесс скоординированного раскрытия.

Требования части 11 21 CFR для электронных записей также применяются: аутентификация пользователей, аудиторские проверки и валидация программного обеспечения, генерирующего записи (например, система, которая регистрирует параметры воздействия и данные пациента).

Документация и ведение учета

FDA требует тщательной документации, чтобы продемонстрировать соответствие требованиям:

• Файл истории дизайна (DHF): Все записи проектирования и разработки, от первоначального плана до окончательной проверки.
• Мастер-запись устройства (DMR): Спецификации, чертежи, производственные процедуры, критерии обеспечения качества и маркировка.
• Запись истории устройства (DHR): Для каждого производственного блока запись этапов производства, результатов проверки и решений о выпуске.
• Файлы жалоб и отчеты MDR: Все жалобы пациентов, неисправности и серьезные травмы должны быть задокументированы. Положение о медицинской отчетности устройств (MDR) (21 CFR Part 803) требует своевременного сообщения о неблагоприятных событиях в FDA.

Записи должны вестись в течение ожидаемого срока службы устройства (обычно не менее 2 лет после прекращения распространения, но часто дольше). Электронные системы записи должны соответствовать части 11.

Маркировка и инструкции пользователя

В соответствии с 21 CFR Part 801 (General) и Part 809 (in vitro diagnostic – применимо к некоторым контрастным агентам визуализации) маркировка должна включать:

• Предназначенное использование и показания к применению.
• Противопоказания, предупреждения и меры предосторожности (например, радиационная безопасность для беременных пациентов, риски безопасности МРТ).
• Направления для использования и обслуживания.
• Информация об изготовлении, номера партий и сроки истечения срока действия, где это применимо.

Руководства пользователя, руководства по быстрой ссылке и подсказки на экране должны быть включены в представление 510(k).

Практические шаги по достижению и поддержанию соответствия FDA

После систематического процесса производители могут ориентироваться в сложной нормативной среде.

Шаг 1: Первоначальная оценка и анализ разрыва

Перед тем, как приступить к разработке, оцените текущую систему качества вашей организации, дизайн продукта и нормативные знания в соответствии с требованиями FDA. Выявите пробелы в процессах, документации и экспертизе персонала. Это включает определение классификации устройства и наиболее подходящего пути подачи (например, 510 (k), De Novo или PMA).

Шаг 2: Создайте кросс-функциональную команду

Сформируйте команду, включающую в себя вопросы регулирования, обеспечения качества, инженерные (аппаратное и программное обеспечение), клинические вопросы и юридические вопросы. Руководитель усилий должен быть специалистом по регулированию с опытом работы с устройствами визуализации. Раннее взаимодействие с консалтинговой фирмой FDA или независимым экспертом также может упростить процесс.

Шаг 3: Внедрение совместимой с FDA системы управления рисками и СМК

Создайте или адаптируйте свою СМК для удовлетворения требований QSR. Внедрите процесс управления рисками в соответствии с ISO 14971. Документируйте все политики, процедуры и формы. Рассмотрите возможность принятия ISO 13485 в соответствии с международными стандартами, что облегчит будущие аудиты в рамках QMSR.

Шаг 4: Выполните контроль проектирования и проверки деятельности

Используйте структурированные процессы управления дизайном на протяжении всей разработки. Документы проектные входы (например, разрешение изображения, пределы доз, требования к удобству использования) и отследите их до выходов и тестов. Проведите обзоры дизайна на вехах. Проверяйте устройство посредством клинических исследований, фантомного тестирования или исследований пользователей, если это необходимо.

Шаг 5: Разработка программного обеспечения и документации по кибербезопасности

Следуйте IEC 62304 для разработки программного обеспечения. Создайте классификацию безопасности программного обеспечения, подробные спецификации и протоколы испытаний. Выполните оценку риска кибербезопасности и создайте SBOM. Подготовьте план кибербезопасности, который включает управление уязвимостями и обновления безопасности. Если ваше устройство использует AI / ML, убедитесь, что вы обращаетесь к руководству FDA по прозрачности и проверке алгоритмов.

Шаг 6: Подготовьте и отправьте предпродажную документацию

Для представления 510(k) необходимо доказать существенную эквивалентность предикативному устройству.

• Описание устройства и его предполагаемое использование.
• Описание дизайна и сравнение с предикатом.
• Данные о производительности (например, отчеты об испытаниях, клинические данные, документация по программному обеспечению).
• Документация по кибербезопасности (включая SBOM).
• Маркировка (включая руководство пользователя).
• Отгрузочная картонная и рекламная этикетка.

FDA обычно рассматривает 510 (k) заявок в течение 90 дней, но задержки могут произойти из-за неполных документов.

Шаг 7: Установить пострыночный надзор и отчетность

После очистки, поддерживать систему для сбора и анализа отзывов пользователей, жалоб и неблагоприятных событий. Зарегистрируйте свое устройство и учреждение с FDA. Сообщите о серьезных травмах и неисправностях через систему MDR. Проведите периодические обзоры безопасности и обновите документацию по управлению рисками. Внедрите программу кибербезопасности для мониторинга новых уязвимостей и исправления по мере необходимости. FDA может проводить пострыночные аудиты или запросить дополнительные данные о производительности устройства.

Лучшие практики и общие подводные камни

Лучшие практики

• На раннем этапе работы с FDA: Используйте программу Q-Sub (Q-Sub) для запроса предварительного совещания. Это особенно ценно для новых технологий (ИИ, расширенная реконструкция) для уточнения ожиданий, прежде чем инвестировать в дорогостоящее тестирование.
• Использовать признанные стандарты консенсуса: См. базу данных FDA Признанные стандарты консенсуса для таких стандартов, как IEC 60601, IEC 62304, ISO 14971 и ISO 13485. Объявление соответствия может упростить рассмотрение представления и уменьшить потребность в альтернативных доказательствах.
• Поддерживать культуру качества : Обучать каждого члена команды нормативным требованиям. Поощрять активный подход к вопросам качества, а не только реактивный. Сильная культура качества уменьшает количество CAPA и результатов проверки.
• Наличие сторонних испытаний и сертификации: Независимые испытательные лаборатории (например, UL, TÜV, Intertek) могут сертифицировать стандарты безопасности, такие как IEC 60601, который несет вес в представлениях FDA.
• Документация Всё: Если это не задокументировано, этого не произошло. Поддерживайте четкие, проверяемые записи на протяжении всего жизненного цикла устройства. Используйте безопасную электронную систему управления документами, соответствующую части 11.