Kompleksowy przewodnik po zgodności oprogramowania jako wyrobu medycznego (SaMD) i globalnej rejestracji

Wprowadzenie

Połączenie opieki zdrowotnej i zaawansowanej technologii zmieniło sposób projektowania, dostarczania i monitorowania interwencji medycznych. Sercem tej transformacji jest oprogramowanie będące wyrobem medycznym (SaMD) – oprogramowanie, które pełni funkcje medyczne niezależnie od powiązanego urządzenia sprzętowego.

W przeciwieństwie do tradycyjnego oprogramowania w wyrobie medycznym (SiMD), które jest wbudowane w produkt fizyczny, SaMD działa autonomicznie – często w chmurze, na platformach mobilnych lub w środowiskach wspomagania decyzji klinicznych. Napędza ono algorytmy diagnostyczne, zdalne monitorowanie, cyfrowe terapie oraz wspomaganie decyzji oparte na sztucznej inteligencji, z których wszystkie opierają się na niezawodnych strumieniach danych i zaawansowanej analityce.

W miarę dojrzewania tego ekosystemu, organy regulacyjne na całym świecie szybko dążą do wyjaśnienia przepisów dotyczących Oprogramowania jako Wyrobu Medycznego, ujednolicenia oczekiwań i zapewnienia, że bezpieczeństwo pacjenta, wydajność, cyberbezpieczeństwo i integralność danych są zachowane. Dla producentów wyzwanie jest dwojakie: zrozumienie tych ewoluujących ram i budowanie strategii zgodności SaMD i globalnej rejestracji, które wytrzymają kontrolę wielu organów regulacyjnych.

Ten kompleksowy przewodnik omawia globalne otoczenie regulacyjne, wytyczne dotyczące klasyfikacji SaMD, cykl życia, praktyki zarządzania ryzykiem oraz trendy kształtujące przyszłość SaMD, stanowiąc strategiczną perspektywę dla organizacji poszukujących zrównoważonego dostępu do rynku i przewagi konkurencyjnej.

Branża technologii medycznych a rewolucja SaMD

Czym jest SaMD i czym różni się od innego oprogramowania powiązanego z wyrobami medycznymi

Oprogramowanie będące wyrobem medycznym (SaMD) to podkategoria zdrowia cyfrowego, odnosząca się do samodzielnego oprogramowania przeznaczonego do celów medycznych, takich jak diagnozowanie, monitorowanie lub leczenie chorób, niezależnie od urządzeń sprzętowych. Zdrowie cyfrowe w szerokim ujęciu obejmuje technologie takie jak aplikacje, urządzenia do noszenia, telemedycyna i analiza danych w celu poprawy świadczenia opieki zdrowotnej, wydajności oraz wyników pacjentów, przy czym SaMD reprezentuje regulowane narzędzia programowe w tym ekosystemie.

Istnieją trzy (3) rodzaje oprogramowania powiązanego z wyrobami medycznymi:

• Oprogramowanie będące wyrobem medycznym (SaMD)
• Oprogramowanie jako wyrób medyczny (SiMD)
• Oprogramowanie stosowane w produkcji wyrobu medycznego

SaMD a SiMD: Kluczowe różnice

Ta różnica ma praktyczne znaczenie dla wytycznych dotyczących klasyfikacji SaMD, dokumentacji oraz treści technicznych wymaganych do rejestracji oprogramowania będącego wyrobem medycznym w każdej jurysdykcji.

Globalne otoczenie regulacyjne: porównanie systemów US, EU, MDSAP i w Indiach

Stany Zjednoczone – podejście FDA

Amerykańska Agencja ds. Żywności i Leków (FDA) reguluje kwestie związane z SaMD w ramach Centrum Doskonałości ds. Zdrowia Cyfrowego.

Kluczowe ramy prawne obejmują:

• Definicje i zasady IMDRF dotyczące SaMD
• 21 CFR Part 820 (wymagania QSR / QMS)
• Rozporządzenie FDA w sprawie systemów zarządzania jakością (QMSR)
• Podejście oparte na cyklu życia produktu (TPLC) służące ciągłemu doskonaleniu i nauce

Ścieżki rejestracji SaMD w US:

1. Rejestrację wyrobów i zgłoszenie zakładu – dla wyrobów klasy I
2. Zgłoszenie przed wprowadzeniem do obrotu 510(k) – dla wyrobów wykazujących równoważność
3. Wniosek o klasyfikację De Novo – dla nowych wyrobów o umiarkowanym ryzyku
4. Zatwierdzenie przed wprowadzeniem do obrotu (PMA) – w przypadku innowacyjnych wyrobów o wysokim ryzyku

FDA promowanie przejrzystości i modernizacji wspiera również poprzez:

• Program wstępnej certyfikacji SaMD
• Plan z góry określonej kontroli zmian (PCCP), umożliwiający dostosowywanie się systemów SaMD opartych na AI/ML w ramach określonych kontroli
• Wytyczne dotyczące cyberbezpieczeństwa dla wyrobów medycznych

Unia Europejska – ramy prawne rozporządzenia MDR

Zgodnie z rozporządzeniem UE w sprawie wyrobów medycznych (MDR) 2017/745, samodzielne oprogramowanie pełniące funkcję medyczną jest klasyfikowane jako wyrób medyczny.

Zgodnie z wytycznymi MDCG 2019-11:

• Klasyfikacja zależy od przewidzianego zastosowania i wpływu na zdrowie pacjenta.
• Producenci muszą wykazać zgodność z zasadniczymi wymaganiami dotyczącymi bezpieczeństwa i działania.
• W przypadku wyższych klas ryzyka (IIa i wyższych) wymagana jest ocena przeprowadzona przez jednostkę notyfikowaną.

Kluczowe elementy zgodności z unijnym rozporządzeniem MDR:

• Certyfikacja QMS zgodnie z normą ISO 13485
• Zarządzanie ryzykiem zgodne z normą ISO 14971
• Procesy cyklu życia oprogramowania zgodnie z normą IEC 62304
• Ocena kliniczna i nadzór po wprowadzeniu do obrotu (PMS) zgodnie z załącznikami XIV i XV rozporządzenia EU MDR

MDSAP – ujednolicony model audytu

Program audytu jednorazowego wyrobów medycznych (MDSAP) umożliwia przeprowadzenie jednego audytu regulacyjnego, który obejmuje wiele rynków: USA, Kanadę, Brazylię, Japonię i Australię.

Korzyści obejmują:

• Mniejsze obciążenie regulacyjne dzięki ujednoliconym audytom
• Usprawniona dokumentacja i spójność systemów zarządzania jakością (QMS)
• Lepsze przygotowanie do globalnych rejestracji na wielu rynkach

Indie – CDSCO a ewoluujące ramy cyfrowej opieki zdrowotnej

Centralna Organizacja ds. Kontroli Standardów Leków w Indiach (CDSCO) reguluje kwestie związane z oprogramowaniem SaMD na podstawie przepisów dotyczących wyrobów medycznych z 2017 roku (Medical Device Rules, 2017).

Najważniejsze punkty:

• Klasyfikacja oparta na ryzyku, zgodna z zasadami IMDRF
• Oprogramowanie SaMD zaklasyfikowano do klasy od A do D w zależności od przewidzianego zastosowania
• Instytucja CDSCO aktywnie opracowuje ramy prawne dla narzędzi diagnostycznych opartych na sztucznej inteligencji
• Producenci muszą uzyskać licencję na import (formularz MD-15) lub licencję produkcyjną (formularz MD-9), w zależności od kategorii wyrobu

Krajowy plan cyfrowej ochrony zdrowia (NDHB) oraz misja cyfrowa Ayushman Bharat (ABDM) mają na celu włączenie oprogramowania SaMD w szersze działania związane z cyfryzacją opieki zdrowotnej w Indiach.

Cykl życia oprogramowania SaMD: od koncepcji do stałej zgodności z przepisami

Solidny cykl życia oprogramowania SaMD łączy procesy projektowe, kliniczne, regulacyjne i powprowadzeniowe w jeden spójny system. Celem jest nie tylko uzyskanie początkowej zgody, ale także wspieranie bezpiecznych ulepszeń i skalowalności na całym świecie.

Koncepcja i planowanie

Cykl życia zaczyna się od jasnego określenia przeznaczenia medycznego oprogramowania SaMD, grupy docelowej pacjentów, środowiska użytkowania oraz korzyści klinicznych. Na tym etapie organizacje oceniają, które wytyczne dotyczące klasyfikacji oprogramowania SaMD mają zastosowanie na rynkach docelowych (FDA, EU MDR, TGA, MHRA, CDSCO itp.), oraz ustalają strategię regulacyjną, która uwzględnia wszystkie istotne wymagania dotyczące zatwierdzania oprogramowania SaMD.

Planowanie strategiczne powinno również uwzględniać, jakie oprogramowanie QMS dla wyrobów medycznych, narzędzi i procesów zostanie użyte do dokumentacji, kontroli projektu i identyfikowalności cyklu życia.

Rozwój i walidacja

Podczas prac rozwojowych producenci wdrażają kontrole projektowe oraz procesy związane z cyklem życia oprogramowania (SDLC) zgodnie z normą IEC 62304. Wymagania, architektura, wdrażanie i działania weryfikacyjne muszą być w pełni śledzalne i powiązane z kontrolą ryzyka.

W tym miejscu platformy oprogramowania QMS dla wyrobów medycznych stają się kluczowe, pomagając zespołom zarządzać:

• Dokumentacja historyczna projektu i zarządzanie konfiguracją
• Wdrożenie kontroli ryzyka i weryfikacja dowodów
• Zabezpieczenia cybernetyczne i wyniki inżynierii użyteczności

Działania walidacyjne zapewniają, że ostateczny produkt spełnia potrzeby użytkowników, działa zgodnie z przeznaczeniem w różnych środowiskach oraz jest odporny na przewidywalne niewłaściwe użycie i zagrożenia cybernetyczne.

Ocena kliniczna

Ocena kliniczna dla SaMD polega na wykazaniu, że oprogramowanie zapewnia wydajność kliniczną zgodną z jego przeznaczeniem. Może to obejmować:

• Prospektywne badania kliniczne
• Retrospektywne analizy danych
• Dane rzeczywiste z wdrożeń pilotowych

Międzynarodowe wytyczne, takie jak dokument dotyczący oceny klinicznej SaMD wydany przez IMDRF, pomagają zharmonizować oczekiwania.

W przypadku urządzeń opartych na sztucznej inteligencji i uczeniu maszynowym (AI/ML) wyjaśnialność, reprezentatywność zbioru danych oraz ograniczenie stronniczości muszą być traktowane jako kluczowe elementy dowodów klinicznych, zwłaszcza tam, gdzie organy regulacyjne coraz większą wagę przywiązują do przejrzystości i uczciwości.

Wnioski regulacyjne

Po zakończeniu prac rozwojowych i oceny klinicznej producent sporządza dokumentację dla konkretnego regionu i ubiega się o rejestrację oprogramowania jako wyrobu medycznego (SaMD).

Na przykład:

• W US wnioski można składać w trybie 510(k), De Novo lub PMA.
• W UE rozporządzenie w sprawie wyrobów medycznych (MDR) wymaga obszernej dokumentacji technicznej i oceny przez jednostkę notyfikowaną, zależnie od klasy ryzyka.
• W Australii muszą być spełnione wymagania TGA dotyczące oprogramowania jako wyrobu medycznego, przy czym klasyfikacja i dowody muszą być zgodne z wytycznymi TGA.
• W Wielkiej Brytanii oczekiwania MHRA dotyczące oprogramowania jako wyrobu medycznego są określone przez ewoluujące przepisy dotyczące wyrobów po Brexicie.

Każdy z tych procesów odzwierciedla odrębną interpretację przepisów dotyczących Oprogramowania jako Wyrobu Medycznego, a ujednolicenie dokumentacji we wszystkich tych procesach stanowi kluczowe wyzwanie dla globalnych producentów SaMD

Nadzór po wprowadzeniu do obrotu i działania nadzorcze

Po wprowadzeniu na rynek, SaMD musi być monitorowane pod kątem bezpieczeństwa, wydajności i użyteczności w rzeczywistych warunkach. Nadzór po wprowadzeniu do obrotu (PMS) opiera się na raportach o incydentach, opiniach użytkowników, analizie wydajności i monitorowaniu cyberbezpieczeństwa w celu identyfikacji pojawiających się zagrożeń.

Obowiązki związane z PMS stanowią integralną część wymogów zatwierdzania SaMD na całym świecie i często obejmują:

• Zgłaszanie incydentów w ramach nadzoru nad bezpieczeństwem
• Okresowe raporty o bezpieczeństwie lub skuteczności działania
• Działania korygujące i zapobiegawcze (CAPA)
• Bieżącą ocenę kliniczną po wprowadzeniu na rynek w niektórych jurysdykcjach

W przypadku produktów opartych na sztucznej inteligencji i uczeniu maszynowym (AI/ML) nadzór po wprowadzeniu do obrotu (PMS) obejmuje również monitorowanie zjawiska driftu modelu, pogorszenia wydajności oraz niezamierzonego zachowania wynikającego ze zmian w rozkładach danych.

Utrzymanie i zarządzanie cyklem życia

SaMD rzadko pozostaje statyczne. Nowe funkcje, poprawki cyberbezpieczeństwa, zaktualizowana logika kliniczna lub ponowne szkolenie algorytmów sztucznej inteligencji i uczenia maszynowego mogą być wymagane w czasie. Zmiany te muszą być systematycznie oceniane pod kątem wpływu na ryzyko i wydajność, dokumentowane w ramach QMS i, w razie potrzeby, zgłaszane organom regulacyjnym.

Producenci coraz częściej polegają na oprogramowaniu QMS dla wyrobów medycznych oraz platformach informacji regulacyjnych, aby zarządzać tym stopniem złożoności i dbać o to, aby aktualizacje produktów były zgodne z przepisami dotyczącymi oprogramowania będącego wyrobem medycznym w wielu jurysdykcjach.

Podejście oparte na ryzyku: ISO 14971 i IEC 62304 w praktyce

Ramy oparte na ryzyku stanowią fundament zgodności oprogramowania SaMD z przepisami. Zapewniają one systematyczną identyfikację, ocenę, ograniczanie i monitorowanie zagrożeń przez cały cykl życia produktu.

ISO 14971 – Zarządzanie ryzykiem dla wyrobów medycznych

Norma ISO 14971 zapewnia ustrukturyzowane podejście do zarządzania ryzykiem. W przypadku SaMD obejmuje to nie tylko awarie funkcjonalne, ale także zagrożenia związane z cyberbezpieczeństwem, integralnością danych, błędami wynikającymi z interfejsu użytkownika i doświadczenia użytkownika (UI/UX) oraz ryzykiem algorytmicznym.

Kładziony przez normę nacisk na śledzenie drogi produktu – od identyfikacji zagrożeń po weryfikację środków kontroli ryzyka – ściśle współgra z globalnymi wytycznymi dotyczącymi klasyfikacji SaMD i ma kluczowe znaczenie dla spełnienia rygorystycznych wymagań zatwierdzania SaMD.

IEC 62304 – Procesy cyklu życia oprogramowania

Norma IEC 62304 definiuje procesy, działania i zadania wymagane w całym cyklu życia oprogramowania. W połączeniu z normą ISO 14971 gwarantuje ona, że rozwój, utrzymanie i rozwiązywanie problemów związanych z oprogramowaniem odbywają się w kontrolowany i podlegający audytom sposób.

Razem normy te dają organom regulacyjnym pewność, że producenci SaMD wbudowali myślenie oparte na ryzyku w swoje praktyki inżynieryjne, zamiast traktować zarządzanie ryzykiem jako „formalność papierkową”

Najważniejsze trendy i perspektywy na przyszłość

W miarę jak oprogramowanie będące wyrobem medycznym (SaMD) przekształca się z niszowej innowacji w główny nurt infrastruktury opieki zdrowotnej, kilka makrotrendów kształtuje jego dalszy rozwój. Obejmują one modernizację przepisów, innowacje oparte na sztucznej inteligencji, integrację zdrowia cyfrowego oraz automatyzację cyklu życia – a wszystko to ma na celu poprawę wyników leczenia pacjentów i przyspieszenie bezpiecznych innowacji.

Sztuczna inteligencja i uczenie maszynowe w SaMD: W kierunku adaptacyjnych regulacji

Sztuczna inteligencja (AI) i uczenie maszynowe zredefiniowały funkcjonalność SaMD, od diagnostyki predykcyjnej po ciągłą optymalizację terapii. Jednak dynamiczny charakter algorytmów stanowi wyzwanie dla tradycyjnych, statycznych modeli regulacyjnych.
Aby temu zaradzić, organy regulacyjne przyjmują adaptacyjne ramy, które równoważą innowacje i bezpieczeństwo pacjenta.

Kluczowe wydarzenia

• Plan działania FDA dotyczący oprogramowania SaMD opartego na sztucznej inteligencji i uczeniu maszynowym określa ramy dla uczenia się algorytmów w czasie rzeczywistym w ramach z góry ustalonego planu kontroli zmian (PCCP), co pozwala na wprowadzanie modyfikacji bez konieczności każdorazowego uzyskiwania nowych zatwierdzeń.
• Komisja Europejska dostosowuje unijny akt w sprawie sztucznej inteligencji (AI Act) do zasad rozporządzenia MDR, aby zarządzać kwestiami przejrzystości sztucznej inteligencji, jej wyjaśnialności oraz zapobiegania uprzedzeniom w oprogramowaniu medycznym.
• IMDRF bada kwestię dobrych praktyk uczenia maszynowego (GMLP) pod kątem zharmonizowanego nadzoru.
• W Wielkiej Brytanii i UE ramy zaufania cyfrowego i zarządzania danymi, takie jak brytyjskie kryteria oceny technologii cyfrowych NHS (DTAC) oraz Ogólne rozporządzenie o ochronie danych (RODO), w coraz większym stopniu wpływają na oczekiwania regulacyjne wobec oprogramowania SaMD wykorzystującego sztuczną inteligencję. Łącznie kładą one nacisk na prywatność danych, cyberbezpieczeństwo, interoperacyjność oraz etyczne wykorzystanie danych pacjentów, sprawiając, że odpowiedzialne postępowanie z danymi i przejrzystość stają się kluczowymi elementami zgodności z przepisami na etapie cyklu życia oprogramowania SaMD.

Co to oznacza dla producentów

Producenci muszą:

• Przejrzyście definiować zestawy danych do trenowania i walidacji modeli.
• Prowadzić rejestry zmian algorytmów oraz wskaźniki wydajności.
• Zintegruj nadzór człowieka oraz mechanizmy wykrywania uprzedzeń w ramach kontroli projektu.
• Zaktualizuj pliki zarządzania ryzykiem (norma ISO 14971), aby uwzględnić niepewność algorytmiczną i znoszenie parametrów.

Chmura, Cyberbezpieczeństwo i Interoperacyjność

W miarę jak SaMD przechodzi na architektury natywne dla chmury i połączone ekosystemy, cyberbezpieczeństwo staje się wymogiem cyklu życia. Naruszenia zagrażają nie tylko danym pacjentów, ale także pogarszają wyniki kliniczne, co prowadzi do kontroli regulacyjnej.

Kluczowe obszary regulacyjne

• Wytyczne FDA dotyczące cyberbezpieczeństwa z 2023 roku nakazują stosowanie bezpiecznych ram rozwoju produktów (SPDF) oraz wykazów składników oprogramowania (SBOM).
• Załącznik I (17.2) unijnego rozporządzenia w sprawie wyrobów medycznych (EU MDR) odnosi się obecnie bezpośrednio do cyberbezpieczeństwa na etapie projektowania.
• Health Canada i TGA przyjmują ramy zgodne z normą ISO/IEC 27001.

Kluczowe trendy

• Standardy interoperacyjności, takie jak HL7 FHIR i DICOMweb, umożliwiają bezpieczną wymianę danych między oprogramowaniem SaMD a elektroniczną dokumentacją medyczną (EHR).
• Większe wykorzystanie chmurowych potoków DevOps wiąże się z potrzebą ciągłej walidacji (CV) oraz podejścia Regulatory DevSecOps.
• Architektury oparte na zasadzie „zaufaj, ale zweryfikuj” (zero-trust) oraz modelowanie zagrożeń stają się podstawowymi oczekiwaniami w przypadku oprogramowania SaMD klasy II i III.

Terapie cyfrowe (DTx) i medycyna spersonalizowana

Cyfrowe terapie (DTx), czyli interwencje oparte na oprogramowaniu, które zapobiegają chorobom, pomagają w ich kontrolowaniu lub leczeniu, stanowią kolejny etap ewolucji SaMD. W przeciwieństwie do aplikacji wellness, produkty DTx są poparte badaniami klinicznymi i podlegają takim samym rygorystycznym wymaganiom regulacyjnym jak tradycyjne wyroby.

Globalna ewolucja regulacyjna

• Centrum Doskonałości Zdrowia Cyfrowego (DHCoE) przy FDA współpracuje z twórcami DTx nad opracowaniem ram dotyczących dowodów z praktyki klinicznej.
• Niemiecki rejestr DiGA w ramach ustawy o opiece cyfrowej (DVG) zapewnia ścieżki refundacji dla cyfrowych aplikacji medycznych.
• Japońska PMDA zatwierdziła kilka rozwiązań SaMD służących do zarządzania chorobami przewlekłymi i wspierania zdrowia psychicznego.

Implikacje strategiczne

• Spersonalizowane algorytmy leczenia i adaptacyjne modele behawioralne będą dominuje w przyszłych projektach DTx.
• Interdyscyplinarna walidacja łącząca oceny kliniczne, psychologiczne i etyczne w zakresie sztucznej inteligencji staje się standardem.
• Strategie refundacyjne w coraz większym stopniu opierają się na danych, korzystając z analityki wydajności po wprowadzeniu na rynek.

Dane z rzeczywistej praktyki klinicznej (RWE) jako aktywa regulacyjne

Integracja źródeł danych z praktyki klinicznej – takich jak urządzenia do noszenia, aplikacje dla pacjentów i urządzenia połączone – zmienia podejście do walidacji klinicznej i nadzoru po wprowadzeniu do obrotu wyrobów SaMD.

Integracja regulacyjna

• Program RWE prowadzony przez FDA wspiera obecnie monitorowanie wydajności SaMD oraz proces podejmowania decyzji regulacyjnych.
• EMA i MHRA w podobny sposób wykorzystują RWE w ramach poeksploatacyjnego monitorowania klinicznego (PMCF).

Korzyści

• Możliwość przyspieszyć wprowadzanie produktów na rynek dzięki adaptacyjnej walidacji klinicznej.
• Lepszy nadzór po wprowadzeniu na rynek (PMS) dzięki zautomatyzowanemu zbieraniu danych i analizom opartym na sztucznej inteligencji.
• Wnioski prognostyczne służące lepszemu ulepszaniu produktów i zarządzaniu ryzykiem.

Globalna konwergencja i harmonizacja regulacyjna

Organy regulacyjne na całym świecie współpracują w ramach IMDRF nad harmonizacją definicji SaMD, zasad klasyfikacji oraz wymagań dotyczących dokumentacji. Ta zbieżność ma kluczowe znaczenie dla producentów ubiegających się o zatwierdzenie na wielu rynkach.

Istotne działania

• Grupa robocza IMDRF ds. SaMD opracowała zharmonizowane definicje, ramy oceny ryzyka oraz standardy oceny klinicznej.
• Rozszerzenie MDSAP poprawia globalne uznawanie wyników audytów.
• Globalna strategia cyfrowej ochrony zdrowia WHO na lata 2020–2025 kładzie nacisk na budowanie potencjału regulacyjnego i ramy interoperacyjności.

Długoterminowy wpływ

• Mniejsza duplikacja dokumentacji technicznej.
• Większa akceptacja wspólnych danych klinicznych i dotyczących ryzyka w różnych jurysdykcjach.
• Przejście w stronę „globalnych dokumentacji technicznych” (GTD) dla rozwiązań z zakresu cyfrowego zdrowia.

Automatyzacja cyklu życia i informacje regulacyjne

W miarę zaostrzania wymagań regulacyjnych, automatyzacja i narzędzia zgodności oparte na sztucznej inteligencji zmieniają sposób, w jaki firmy zarządzają dokumentacją cyklu życia oprogramowania SaMD.

Trendy w automatyzacji

• Wykorzystanie przetwarzania języka naturalnego (NLP) i sztucznej inteligencji do monitorowania wywiadu regulacyjnego.
• Automatyczne generowanie pliki historii projektu (DHF) i głównych zapisów wyrobu (DMR).
• Integracja platform wywiadu regulacyjnego w celu proaktywnego śledzenia zgodności z przepisami.
• Pojawienie się opartych na chmurze rozwiązań QMS dostosowanych dla zwinnych zespołów programistycznych tworzących SaMD.

Propozycja wartości

• Ogranicza błędy ręczne i skraca cykle przeglądów.
• Zwiększa gotowość do audytów i poprawność zgłoszeń.
• Pozwala zespołom regulacyjnym skupić się na planowaniu strategicznym zamiast na dokumentacji.

Droga naprzód: Etyczna sztuczna inteligencja, zrównoważony rozwój i wzmacnianie pozycji pacjenta

Poza samą zgodnością z przepisami, przyszłość SaMD leży w etycznym projektowaniu, zrównoważonym rozwoju i angażowaniu pacjentów.

Etyczna sztuczna inteligencja

• Przejrzysta wyjaśnialność modeli i ograniczanie uprzedzeń mają kluczowe znaczenie dla etycznych rozwiązań SaMD opartych na sztucznej inteligencji.
• Ramy regulacyjne coraz częściej nakładają wymóg odpowiedzialności za algorytmy.

Zrównoważony rozwój

• Optymalizacja chmury i projektowanie algorytmów energooszczędnych zyskują na znaczeniu w sprawozdawczości ESG (kwestie środowiskowe, społeczne i ład korporacyjny).

Wsparcie pacjentów

• Wzrost znaczenia wyników zgłaszanych przez pacjentów (PRO) oraz platform wspólnego podejmowania decyzji stawia pacjentów w roli współuczestników.
• SaMD będą stanowić fundament spersonalizowanych systemów opieki zdrowotnej opartych na danych.

Kluczowe wnioski

Globalna transformacja ochrony zdrowia za pomocą oprogramowania będącego wyrobem medycznym (SaMD) to nie tylko ewolucja technologiczna, ale też zmiana paradygmatu w podejściu regulacyjnym, bezpieczeństwie pacjentów i zarządzaniu innowacjami. Poniższe spostrzeżenia podsumowują najważniejsze wnioski dla podmiotów poruszających się w tym dynamicznym obszarze:

1. Elastyczność regulacyjna to nowa przewaga konkurencyjna

• Producenci SaMD nie mogą już polegać na statycznych strategiach zgodności ograniczonych do konkretnych regionów.
• Sukces zależy od zdolności do jednoczesnego śledzenia informacji regulacyjnych z wielu obszarów prawnych, z uwzględnieniem niuansów w ramach wytycznych FDA, EU MDR, CDSCO, TGA, PMDA i MDSAP.
• Uwzględnianie perspektywy regulacyjnej na etapie planowania produktu zapewnia szybsze zatwierdzenia i mniejszą liczbę przeszkód związanych ze zgodnością z przepisami.

2. Zarządzanie cyklem życia ma kluczowe znaczenie dla sukcesu SaMD

• Zgodność z przepisami nie kończy się wraz z wprowadzeniem produktu na rynek – wtedy dopiero się zaczyna.
• Wdrożenie systemów zarządzania jakością opartych na cyklu życia produktu oraz nadzoru po wprowadzeniu do obrotu (PMS) umożliwia ciągłe doskonalenie, ograniczanie ryzyka i dostosowywanie się do nowych wymagań, takich jak z góry ustalone plany kontroli zmian (PCCP) dla modeli sztucznej inteligencji i uczenia maszynowego (AI/ML).
• Śledzenie kontroli projektowania, zarządzanie ryzykiem i monitorowanie wydajności klinicznej muszą tworzyć spójny łańcuch zgodności przez cały cykl życia produktu SaMD.

3. Normy napędzają harmonizację i budują zaufanie

• Połączenie norm ISO 13485, ISO 14971 oraz IEC 62304 stanowi fundament jakości i bezpieczeństwa oprogramowania SaMD.
• Przyjęcie normy IEC/TR 80002-1 w zakresie zarządzania ryzykiem związanym z oprogramowaniem oraz ISO/IEC 27001 w zakresie bezpieczeństwa danych dodatkowo wzmacnia pozycję w obszarze zgodności z przepisami.
• Globalne stosowanie tych norm buduje wiarygodność na różnych rynkach i ułatwia przygotowanie do audytów w ramach MDSAP.

4. Sztuczna inteligencja i uczenie maszynowe (AI/ML) wymagają etycznego, przejrzystego i zrozumiałego nadzoru

• Pojawienie się adaptacyjnych rozwiązań SaMD opartych na sztucznej inteligencji i uczeniu maszynowym (AI/ML) wymaga przejrzystości w projektowaniu algorytmów, walidacji i zarządzaniu zmianami.
• Producenci powinni stosować dobre praktyki uczenia maszynowego (GMLP) oraz wdrażać zasady wyjaśnialności modeli, aby spełnić oczekiwania zarówno organów regulacyjnych, jak i użytkowników końcowych.
• Odpowiedzialne zarządzanie sztuczną inteligencją zwiększa zaufanie pacjentów i zapewnia trwała zgodność z przepisami.

5. Cyberbezpieczeństwo to kluczowy element bezpieczeństwa

• Projektowanie z uwzględnieniem cyberbezpieczeństwa jest obecnie wymogiem regulacyjnym, a nie dodatkową opcją.
• Uwzględnienie modelowania zagrożeń, utrzymania wykazu SBOM oraz śledzenia podatności na zagrożenia w czasie rzeczywistym w procesie tworzenia oprogramowania chroni nie tylko wyrób, ale także dane pacjentów i reputację marki.

6. Dane rzeczywiste (RWE) zmieniają strategie kliniczne oraz strategie nadzoru po wprowadzeniu do obrotu (PMS)

• Wprowadzenie danych rzeczywistych (RWD) do procesów klinicznych i systemów nadzoru po wprowadzeniu do obrotu umożliwia podejmowanie decyzji opartych na dowodach, szybszą wymianę informacji zwrotnych oraz elastyczne dostosowywanie się do wymogów.
• Organy regulacyjne coraz częściej akceptują wnioski oparte na danych RWE zarówno przed wprowadzeniem wyrobu na rynek, jak i w fazie PMS, co podkreśla ich rosnące znaczenie.

7. Współpraca międzyfunkcyjna ma kluczowe znaczenie

• Skuteczna zgodność z przepisami dotyczącymi SaMD wymaga współpracy między zespołami ds. regulacyjnych, klinicznych, inżynierii oprogramowania i cyberbezpieczeństwa.
• Przyjęcie modelu DevRegOps, w którym kwestie zgodności z przepisami są wbudowane w procesy tworzenia i wdrażania oprogramowania, zapewnia elastyczność i spójność regulacyjną.

8. Współpraca z wyspecjalizowanymi ekspertami ds. regulacyjnych zwiększa szybkość i pewność działań

• Biorąc pod uwagę złożoność ewoluujących globalnych ram prawnych, nawiązanie współpracy z wyspecjalizowanymi partnerami, takimi jak Freyr Solutions, pomaga producentom sprawnie zarządzać dokumentacją, wnioskami, audytami i utrzymaniem cyklu życia.
• Wsparcie ekspertów skraca czas wprowadzania produktów na rynek i zapewnia odporność strategii zgodności na przyszłe zmiany.

Podsumowanie: Przyszłość SaMD jest inteligentna, interoperacyjna i powiązana globalnie

Ekosystem SaMD znajduje się na styku innowacji technologicznych i modernizacji regulacyjnej. Nowe technologie, takie jak sztuczna inteligencja, przetwarzanie brzegowe i analiza danych z rzeczywistego świata, zmieniają sposób działania oprogramowania medycznego, podczas gdy organy regulacyjne na całym świecie przechodzą na oparte na współpracy, ocenie ryzyka i transparentne ramy, które sprzyjają innowacjom bez uszczerbku dla bezpieczeństwa.

W miarę dojrzewania branży, SaMD będzie w coraz większym stopniu stanowić fundament opieki zdrowotnej typu P4 (predykcyjnej, profilaktycznej, spersonalizowanej i partycypacyjnej) – ekosystemu, w którym dane pacjentów, informacje kliniczne i sztuczna inteligencja łączą się, aby zapewnić lepsze wyniki leczenia.

Przed producentami stoi droga pełna wyzwań, ale też korzyści. Sukces będzie zależał od:

• Traktowania informacji regulacyjnych jako zasobu strategicznego.
• Inwestowania w systemy jakości i automatyzację cyklu życia.
• Priorytetowego traktowania bezpieczeństwa pacjentów, integralności danych i etycznych praktyk w zakresie sztucznej inteligencji.
• Budowania stabilnych partnerstw łączących technologię, wiedzę z zakresu zgodności z przepisami oraz globalną perspektywę.

Przyszłość SaMD będzie należeć do organizacji, które postrzegają zgodność z przepisami nie jako obowiązek, ale jako katalizator innowacji i zaufania.

Rola firmy Freyr w obszarze regulacyjnym SaMD

Freyr wspiera producentów wyrobów medycznych i deweloperów oprogramowania w całym cyklu życia oprogramowania będącego wyrobem medycznym (SaMD), łącząc głęboką wiedzę regulacyjną z inteligencją opartą na technologii. Freyr pomaga organizacjom definiować kompleksowe strategie regulacyjne dla SaMD, obejmujące klasyfikację, opracowywanie dokumentacji i składanie wniosków na kluczowych rynkach, takich jak amerykańska FDA, unijne rozporządzenie EU MDR, kraje uczestniczące w programie MDSAP oraz indyjski urzędzie CDSCO. Uzupełnieniem tego jest wdrożenie solidnych systemów zarządzania jakością (QMS) zgodnych z normami ISO 13485, ISO 14971 i IEC 62304, a także wsparcie w zakresie badań klinicznych i nadzoru po wprowadzeniu do obrotu (PMS), w tym planowanie PMCF i analiza danych z rzeczywistego świata.

Centrum możliwości cyfrowych firmy Freyr stanowi Freya Fusion – flagowa platforma regulacyjna oparta na sztucznej inteligencji, stworzona w oparciu o ponad 15 lat doświadczenia regulacyjnego oraz zaawansowane technologie AI/ML. Freya Fusion zapewnia zintegrowany ekosystem zarządzania informacjami regulacyjnymi (RIM), który obsługuje cały cykl życia przepisów – od rejestracji i wniosków po oznakowanie, Artwork, globalne informacje regulacyjne i kontrolę zmian. Umożliwia to organizacjom zarządzanie złożonością zgodności SaMD z większą szybkością, spójnością i dalekowzrocznością. Dzięki globalnej obecności w ponad 120 krajach Freyr służy jako strategiczny partner dla producentów SaMD dążących do szybkiego wejścia na rynek i utrzymania stałej zgodności.

Skontaktuj się z Freyr Solutions, aby omówić swoją strategię regulacyjną dla SaMD i dowiedzieć się, jak Freyr może usprawnić globalne rejestracje.

O autorach

Prashil Panchal kieruje globalną strategią w zakresie oprogramowania jako wyrobu medycznego (SaMD) i zdrowia cyfrowego w Freyr Solutions. Mając ponad osiem lat doświadczenia w Sprawach regulacyjnych i Zapewnieniu Jakości w sektorze technologii medycznych, specjalizuje się w strategii regulacyjnej, dostępie do rynku i globalnej zgodności jakościowej, w tym MDSAP.

Posiada tytuł magistra w Sprawach regulacyjnych uzyskany na University of Southern California i wspierał organizacje w poruszaniu się po złożonych ścieżkach regulacyjnych dla wyrobów medycznych i innowacji w zakresie zdrowia cyfrowego.