6 min czytania
Oprogramowanie w coraz większym stopniu kształtuje decyzje kliniczne, sortuje objawy, identyfikuje wzorce ryzyka, ukierunkowuje wybór terapii i monitoruje pacjentów między wizytami. Ta zmiana stworzyła ogromne możliwości, ale zmieniła również znaczenie „gotowości regulacyjnej”. W przeciwieństwie do urządzeń opartych na sprzęcie, oprogramowanie ewoluuje szybko, zależy od jakości danych i może zachowywać się inaczej w miarę skalowania w różnych placówkach klinicznych.
Elastyczna strategia regulacyjna dotycząca SaMD polega zatem mniej na przygotowaniu jednego „idealnego” zgłoszenia, a bardziej na zaprojektowaniu podejścia opartego na cyklu życia, które jest odporne na wdrażanie kolejnych wersji, kontrolę ze strony wielu rynków oraz rosnące oczekiwania w zakresie cyberbezpieczeństwa, prywatności i skuteczności w rzeczywistych warunkach.
Właściwie wdrożona strategia regulacyjna staje się planem podejmowania decyzji regulacyjnych. Powiązanie przewidywanego zastosowania, dowodów klinicznych, kontroli ryzyka i zarządzania zmianami w spójny plan regulacyjny ma kluczowe znaczenie dla zrównoważonego dostępu do rynku.
W dalszej części bloga opisano strategie, które pomagają firmom poruszać się po skomplikowanych ścieżkach regulacyjnych.
Zacznij od klinicznego „dlaczego” i zbuduj wokół niego narrację regulacyjną
Działające z wysoką skutecznością zespoły zaczynają od określenia, co oprogramowanie zmienia w opiece zdrowotnej. Organy regulacyjne oceniają ten opis, sposób, w jaki oprogramowanie wpływa na wyniki, czy człowiek nadal uczestniczy w procesie oraz jak zapobiega się przewidywalnym zagrożeniom.
Dlatego pierwszym krokiem strategicznym jest zdefiniowanie przeznaczenia z wystarczającą precyzją, aby można je było przetestować i poddać audytowi, a jednocześnie jasno przekazać rzeczywistą wartość kliniczną. Jeśli Twoje oświadczenia są zbyt ogólne („wspiera diagnozowanie w różnych schorzeniach”), klasyfikacja staje się niejasna, a dowody – rozproszone. Jeśli są zbyt wąskie, ryzykujesz zamknięcie produktu w ramach, których nie da się skalować. Dobra strategia formułuje zapisy w taki sposób, aby można je było zweryfikować w rzeczywistych warunkach i obronić w obliczu zmian.
Eksperti Freyr Solutions pomogą Ci ustalić przeznaczenie, które jest zgodne z deklaracjami klinicznymi Twojego oprogramowania. Dysponujemy specjalistycznymi narzędziami, które potrafią powiązać wskazania kliniczne z wymogami regulacyjnymi na podstawie klasy ryzyka Twojego oprogramowania.
Przeprowadź wczesną klasyfikację w oparciu o logikę ryzyka obowiązującą na różnych rynkach
Klasyfikacja to nie tylko formalność; to decyzja, która kształtuje zakres dowodów, złożoność dokumentacji, obowiązki po wprowadzeniu do obrotu oraz stopień rygorystyczności wymagany w progach kontroli zmian. Najbardziej wiarygodne uzasadnienia klasyfikacji łączą dwie (2) perspektywy:
- Kontekst kliniczny i stopień zagrożenia: Jaki stan zdrowia jest przedmiotem sprawy i jakie są konsekwencje, jeśli oprogramowanie zawiedzie?
- Wpływ na podejmowane decyzje: Czy wynik stanowi informację ułatwiającą opiekę, czy też kieruje decyzjami klinicznymi bądź je zastępuje?
W tym miejscu pomocne okazują się wytyczne IMDRF dotyczące SaMD: oferują one uporządkowany i zrozumiały na całym świecie sposób opisania wpływu klinicznego oraz roli oprogramowania w podejmowaniu decyzji. Nawet jeśli przepisy lokalne są różne, podejście oparte na standardach IMDRF ułatwia obronę logiki klasyfikacji w różnych regionach i w miarę upływu czasu.
Klasyfikację należy również traktować jako element podlegający ciągłym zmianom. Nowe funkcje, szersze wskazania, dodatkowe źródła danych i aktualizacje algorytmów mogą wpłynąć na zmianę poziomu ryzyka – dotyczy to w szczególności systemów opartych na sztucznej inteligencji. Z tego powodu zespoły, które w ramach nadzoru regularnie weryfikują założenia dotyczące klasyfikacji, zazwyczaj unikają niespodzianek na późniejszych etapach.
Eksperti ds. klinicznych i regulacyjnych w firmie Freyr pomagają poruszać się po tych globalnych wymogach regulacyjnych oraz dodatkowych wymaganiach IMDRF dotyczących SaMD, aby zapewnić dokładną klasyfikację ryzyka dla Twojego oprogramowania, co z kolei wspiera globalną strategię regulacyjną firmy.
Uporządkuj wprowadzanie na rynki, aby ograniczyć konieczność poprawiania prac i zwiększyć ponowne wykorzystanie dowodów
Wiele zespołów zajmujących się oprogramowaniem SaMD próbuje prowadzić prace dla US i UE równolegle, a następnie odkrywa, że odmienne oczekiwania dotyczące dowodów oraz konwencje dokumentacyjne prowadzą do powielania zadań i niespójności. Lepsze podejście zaczyna się od zaplanowania kolejności rynków w taki sposób, aby zoptymalizować trzy (3) kwestie: możliwość przenoszenia dowodów, przewidywalność ścieżki zatwierdzania oraz obciążenia w całym cyklu życia produktu.
W US oczekiwania FDA dotyczące SaMD, ujęte w przeglądzie Software as a Medical Device (SaMD) opracowanym przez FDA, wpływają na to, jak zespoły interpretują wytyczne FDA dotyczące walidacji, kontroli cyklu życia oraz wprowadzania zmian, zwłaszcza w miarę jak polityka w obszarze cyfrowej ochrony zdrowia stale się rozwija w poszczególnych kategoriach produktów. Najbardziej przemyślane strategie wyraźnie łączą przeznaczenie i klasyfikację ryzyka z planem walidacji, który zachowuje spójność w kolejnych iteracjach.
W Europie zgodność z EU MDR jest kształtowana nie tylko przez klasyfikację, lecz także przez stałe obowiązki w zakresie oceny klinicznej, PMS/PMCF w stosownych przypadkach oraz szczegółowość dokumentacji technicznej. Kilka dokumentów MDCG, w tym wytyczne MDCG dotyczące kwalifikacji i klasyfikacji oprogramowania, jest powszechnie uznawanych za podstawowe odniesienie interpretacyjne dla oprogramowania objętego rozporządzeniami MDR/IVDR i mogą one pomóc zespołom uniknąć rozbieżności między zamierzonym zastosowaniem a uzasadnieniem klasy.
Traktuj dowody jako zasób na cały cykl życia, a nie tylko jako dokumentację składaną do zatwierdzenia
W przypadku produktów typu SaMD dowody powinny być traktowane jako rozwijający się zasób, który pozostaje aktualny pomimo wprowadzanych aktualizacji, a nie jako jednorazowy dokument przygotowany na moment premiery. Nowoczesny plan gromadzenia dowodów łączy trzy (3) warstwy w jedną (1) spójną całościową historię:
- Walidacja analityczna: Czy system oblicza dane poprawnie i niezawodnie w oczekiwanych warunkach?
- Walidacja kliniczna: Czy system wykazuje skuteczność o znaczeniu klinicznym w docelowej populacji i środowisku?
- Użyteczność i czynniki ludzkie: Czy docelowi użytkownicy mogą bezpiecznie i zgodnie z przeznaczeniem korzystać z wyników w ramach rzeczywistych procesów roboczych?
W przypadku oprogramowania wykorzystującego sztuczną inteligencję poprzeczka wisi jeszcze wyżej. Zespoły muszą wykazać nadzór nad trafnością zbiorów danych, ryzykiem wystąpienia uprzedzeń i uniwersalności, monitorowaniem zjawiska dryftu (drift) oraz kontrolą nad ewolucją modeli. Właśnie w tym obszarze dyscyplina w procesach regulacyjnych dotyczących SaMD przynosi efekty. Jeśli potrafisz udowodnić, że dowody są utrzymywane dzięki odpowiedniemu nadzorowi, a nie odtwarzane doraźnie, przegląd regulacyjny staje się bardziej przewidywalny, a operacje związane z cyklem życia produktu – znacznie mniej podatne na problemy.
Wyspecjalizowane zespoły ds. sztucznej inteligencji i oprogramowania w Freyr Solutions mogą pomóc w przeglądzie dokumentacji walidacyjnej, aby upewnić się, że dowody generowane przez Twoje oprogramowanie są zgodne z zamierzonym zastosowaniem klinicznym i wspierają sprawne uzyskiwanie zatwierdzeń regulacyjnych.
Wdróż kontrolę zmian i praktyki zapewnienia jakości odpowiedcze dla realiów oprogramowania
Łatki bezpieczeństwa, ulepszenia wydajności, usprawnienia interfejsu użytkownika, aktualizacje modeli oraz nowe integracje to standard w przypadku produktów SaMD. Wiarygodna strategia regulacyjna dla SaMD uwzględnia zmiany i definiuje sposób, w jaki są one oceniane pod kątem wpływu na przeznaczenie, środki kontroli ryzyka oraz zakres walidacji.
To również obszar, w którym wytyczne dotyczące oprogramowania jako wyrobu medycznego stają się kwestią operacyjną, a nie tylko teoretyczną. Zamiast polegać na ogólnych listach kontrolnych, dojrzałe zespoły standaryzują powtarzalną procedurę oceny wpływu zmian. Określają one, co się zmieniło, dlaczego nastąpiła zmiana, jak wpływa ona na skuteczność kliniczną lub ryzyko, jakie nowe dowody są wymagane oraz jak zachować śledzenie od wymagań, przez weryfikację, aż po walidację.
Strategia, która traktuje kontrolę zmian jako mechanizm budowania zaufania – zarówno wewnątrz organizacji, jak i na zewnątrz – zazwyczaj lepiej sprawdza się przy skalowaniu na różnych rynkach oraz w kolejnych generacjach produktów.
Uwzględnij wymagania ery sztucznej inteligencji, w tym unijny akt w sprawie sztucznej inteligencji (EU AI Act), bez powielania systemów
Oprogramowanie wykorzystujące sztuczną inteligencję wiąże się z rosnącymi oczekiwaniami w zakresie przejrzystości, nadzoru i rozliczalności. W przypadku produktów trafiających na rynek UE unijny akt w sprawie sztucznej inteligencji wprowadza dodatkową warstwę nadzoru, która nakłada się na obowiązki wynikające z rozporządzenia w sprawie wyrobów medycznych (MDR); ostateczny tekst prawny dostępny w serwisie EUR-Lex stanowi podstawę dla sposobu, w jaki należy zarządzać systemami sztucznej inteligencji wysokiego ryzyka.
Najbardziej perspektywiczne podejście nie polega na tworzeniu równoległego świata „zgodności ze sztuczną inteligencją”. Zamiast tego zakłada ono włączenie nadzoru nad sztuczną inteligencją do cyklu życia wyrobu medycznego. Obejmuje to zarządzanie ryzykiem uwzględniające niepewność modeli, dokumentację powiązującą zachowanie modelu z oświadczeniami klinicznymi oraz monitorowanie po wprowadzeniu do obrotu, które pozwala wykrywać odchylenia lub pogorszenie jakości w rzeczywistych warunkach.
Podsumowanie
Opracowanie strategii regulacyjnej dla SaMD jest w gruncie rzeczy budowaniem trwałego zaufania: zaufania, że oprogramowanie działa zgodnie z zapewnieniami, że ryzyko jest zrozumiałe i kontrolowane oraz że zmiany są zarządzane w sposób odpowiedzialny. Kiedy strategia regulacyjna dotycząca SaMD opiera się na klasyfikacji uwzględniającej ryzyko, wiarygodności dowodów i zarządzaniu cyklem życia oraz gdy uwzględnia ewoluujące regulacje, takie jak zgodność z unijnym rozporządzeniem MDR i unijnym aktem w sprawie sztucznej inteligencji, tworzysz strategię wspierającą zarówno uzyskanie zatwierdzenia, jak i długoterminową skalowalność.
W praktyce zespoły, które traktują strategię regulacyjną jako element zarządzania cyklem życia – łącząc logikę klasyfikacji, wiarygodność dowodów i nadzór nad zmianami – częściej działają zgodnie z wytycznymi przedstawionymi w publikacji Comprehensive Guide to Software as a Medical Device (SaMD) Compliance.
Skontaktuj się z Freyr Solutions, aby omówić swoją strategię regulacyjną dotyczącą SaMD i dowiedzieć się, w jaki sposób Freyr może usprawnić globalne rejestracje.
