拟议规则的高级概述，以将FDA的QSR与ISO 13485对齐

经过马塞洛Trevino, Agendia

几个月前，美国食品和药物管理局（FDA）宣布了新的拟议规则 -协调和医疗器械质量体系监管现代化-将于今年发布。该规则的目的是将FDA的质量体系法规(QSR)与ISO 13485:2016相结合，以协调要求，同时对自1996年以来就没有更新过的质量体系法规进行现代化。多年来，医疗设备制造商必须遵守这两项要求，以及其他国际要求。

很可能，一旦法规与ISO 13485:2016保持一致，FDA将保持其检查权威，但质量体系检查技术(QSIT)将被修订。

AAMI TIR102:2019，符合ISO 13485:2016适用法规要求的美国FDA 21 CFR映射，于2019年8月30日发布，是医疗器械行业官方认可的映射工具。它是一个双向工具，将帮助组织识别21 CFR 820的要求，可以通过符合ISO 13485的质量管理体系来解决。

的工具,可在此购买，将协助FDA修订21 CFR，使之与ISO 13485一致。

iso13485的最新版本(ISO 13485:2016)已经包含了一些在21 CFR 820中不存在的要求。在我们等待新提议的规则发布之际，我已经分析并准备了一份总结，总结了一旦提议的规则成为最终决定，潜在的变化对医疗器械制造商的影响，并做出了两个假设:a)医疗设备制造商只符合ISO 13485:2016(没有额外的国际要求)，b)现有的21 CFR 820要求将保持不变。以下是一些需要与新规定相协调的主要要求。

ISO 13485：2016，第4节 - 质量管理体系（一般要求，文档要求，质量手册，文件控制和记录）

文件控制和记录管理- 21 CFR§820规定需要将批准文件的日期和签字记录下来，并及时与相关人员沟通变更。此外，FDA要求变更记录包括变更描述、受影响文件的标识、批准人的签名、批准日期以及变更生效时间。

FDA的规定还要求，指定执行检查的FDA员工可以随时查阅和复制记录，并规定电子记录和文件有备份。FDA允许记录被标记为机密，这样该机构就可以根据《信息自由法》的规定确定信息是否可以公开。

正如ISO 13485:2016所定义的，美国医疗器械法规不要求技术文档，但大部分数据保存在设计历史文件(DHF)和设备主记录(DMR)中——这两个术语仅由FDA使用。此外，虽然ISO 13485:2016规定了对质量手册的需求，但FDA只要求对质量体系中使用的文件进行概述。

设备历史记录(DHR)- 21cfr§820规定了超出ISO 13485:2016要求的记录可追溯性要求的设备历史记录内容。即:

• (a)生产日期
• (d)验收记录，证明装置是按照DMR制造的
• （e）用于每个生产单元的主要识别标签和标签
• (f)所使用的任何唯一设备标识符(UDI)或通用产品代码(UPC)，以及任何其他设备标识符和控制编号。

验收记录- - - - - -每个制造商必须根据FDA法规记录这部分要求的接受活动。这些记录必须包括(作为DHR的一部分):

• 所执行的验收活动
• 执行日期验收活动
• 验收活动结果
• 进行验收活动的个人签名
• 使用的设备（适当的地方）

销售记录,这些记录建立并维持控制和分发成品设备的程序，并必须包括或提及以下地点:初始收货人的姓名和地址;装运设备的标识和数量;装船日期;使用的控制编号[每21 CFR 820.160(b)]。

由于大多数文档要求变得更加普遍，因此适应现有流程和程序来遵守这些变化并不困难。几个MDSAP和EU MDD要求已经解决了类似的要求。

ISO 13485:2016第5部分-管理职责(方针、目标、管理评审)

管理审查，质量政策和质量目标 -本节涵盖了21张CFR 820中解决的所有管理责任要求，并已超过FDA规定的要求。ISO 13485：2016规定了相对于质量政策的其他详细要求;例如：5.3 b）表示质量政策应包括遵守要求和维持QMS效率的承诺。此外，质量目标部分指定目标应衡量和与质量政策一致。

尽管21 CFR 820明确地将质量体系绩效报告给具有执行责任的管理层，但对于ISO 13485:2016中规定的其他内部沟通过程，例如需要沟通是否满足客户和适用的法规要求，并未明确。

21 CFR§820不是明确的管理评审的输入或输出,而ISO 13485:2016指定输入-如评估改进的建议和需要更改QMS和输出,如记录决策与资源需求和变化需要解决新的监管要求。

本节下的FDA独特要求是21 CFR 820.180中列出的一个例外，该要求规定，应FDA要求，具有执行职责的管理人员应书面证明管理评审、质量审核和供应商审核已执行并形成文件。认证必须包括实施这些活动的日期，并说明是否采取了任何纠正措施。

总的来说，FDA没有额外的要求与本节相关联。因此，一个目前符合ISO 13485：2016的组织不必对其现有质量体系进行任何调整，以遵守现有的FDA管理审查要求。

ISO 13485:2016第6部分-资源管理(人力资源、设施、工作环境)

符合ISO 13485:2016标准的组织必须解决的主要差异与人力资源有关．FDA规定了对执行验证和验证活动的人员的要求，目前仅符合ISO 13485:2016的组织可能需要在文件化的程序中进一步澄清。

此外，21 CFR 820的要求包括记录本组织的努力，以确保人员意识到由于其工作的不正当可能导致的设备缺陷，以及可能由执行验证和验证活动而导致的错误。这可以通过培训材料，评估，会议议程/分钟等来完成。

由于ISO 13485:2016强调的是能力，而不是培训，因此经常可以看到培训矩阵和其他方法捕获FDA对质量意识的期望，并将其作为符合ISO 13485:2016质量体系的一部分。

第7部分-产品实现(合同、设计、采购、生产、校准)

设计控制 -根据21 CFR 820.30(e)， FDA法规要求设计控制程序规定需要包括代表与设计有关的所有相关功能的参与者，包括对设计没有直接责任的个人和技术专家。

它还规定了基于设备风险的设计控制要求的排除[即。，第I类器械豁免，820.30(a)项所列第I类器械除外]。设计控制过程需要所有批准设计输入并进行验证和验证活动的人员的日期和签名。

可追溯性 -FDA法规规定，如果可追溯性需要控制编号，组织必须确认控制编号在整个销售过程中都在设备上或伴随设备[21 CFR 820.120(e)]。

标签、UDI和UPC- - - - - -不应释放标记以进行存储或使用，直到指定的个人检查了准确性的标签，包括适用的UDI或UPC，到期日，控制号码，存储指令，处理指令和任何附加处理指令[21CFR 820.120（b）]。

医疗器械产品标签的储存方式还必须提供适当的识别和防止混淆;因此，除了要求每个生产单元、批次或批次的标签文件外，程序必须包括涵盖此规定的具体规定。

服务报告-收到服务报告的医疗器械制造商必须评估所报告的事件是否应视为合规，以及是否应将其报告给FDA。服务报告必须记录在案，必须包括服务设备的名称、任何UDI或UPC、任何使用的其他设备标识和/或控制编号，以及服务日期。ISO 13485:2016仅解决了将此信息作为数据分析要求的一部分进行审查的需求。

产品贮存/保护-当产品质量随着时间的推移而恶化时，必须以有利于适当库存周转的方式存储产品，并必须对其状况进行适当评估。每个制造商必须建立和维护程序，描述授权接收和发送到存储区域和仓库的方法。21 CFR§820规定，成品设备在放行前必须处于隔离状态，或进行适当的控制。

虽然这些要求在ISO 13485：2016中没有明确规定，但预计制造商将考虑到这一部分作为根据第7.5.11条规定的产品要求的一部分。

风险管理 -虽然风险管理是在规定的序言中引用的，但在对QMS上应该如何应用的规定中，它不明确，因为它与ISO 13485相符。这是FDA将大大受益于与ISO 13485对齐的领域：2016年。我们应该期望在修订的监管中看到更加重视和指导，概述了在医疗设备的设计，制造和分配方面的风险管理应用更具体要求。

第8节 - 测量，分析和改进（监测，审计，NC控制，持续改进，客户满意度）

采样-虽然ISO 13485:2016包含了统计抽样要求，但FDA的法规要求有一个适当的程序，以确保当发生变化时，抽样计划得到审查[21 CFR 820.250(b)]。

投诉处理820 - 21 CFR§指定,当没有投诉的调查,已经进行了一个调查,类似的投诉(做不必要的额外的调查),个人的名字决定不负责调查必须被记录和维护——由ISO 13485:2016规定不是必需的。FDA要求根据21 CFR§803报告的代表事件的投诉必须保存在投诉文件的单独部分。

因此，FDA要求程序以统一和及时的方式接收、审查和处理投诉，记录收到的口头投诉，并评估投诉，以确定它们是否符合FDA的报告性要求。

虽然ISO 13485：2016要求维护投诉处理记录，但它没有提供具体细节 - 相对于投诉调查记录 - 在21CFR§820中规定的记录，例如包括设备是否未能满足规范的确定，以及是否它用于治疗或诊断。此外，调查记录必须包括设备名称，收到投诉，关联的UDI / UPC，申诉人的姓名和地址，投诉细节，调查结果以及采取的纠正措施。

FDA要求，其正式指定的投诉处理单元位于与生产企业分开的地点的制造商必须保持被调查的投诉和调查记录，使生产企业能够合理地获取[21 CFR 820.198]。

向监管机构报告- - - - - -ISO 13485:2016规定了必须满足法规报告要求，但没有像21 CFR§820规定的那样详细说明必须记录和维护的信息。ISO 13485:2016也没有规定，代表事件的投诉必须根据21 CFR§803报告，应保存在投诉文件的单独部分。

纠正和预防措施(CAPA)- - - - - -与FDA不同，ISO 13485:2016包含了与“纠正措施”(8.5.2)和“预防措施”相关的具体条款——这两个概念在FDA使用CAPA时经常被误解。

预防措施用于消除潜在的不符合原因或其他潜在的不希望发生的情况，而纠正措施用于消除不符合原因以防止再次发生。因此，强制纠正措施过程包括预防措施(防止复发)——正如医疗行业中的许多人所解释的21 CFR 820——是一种不合逻辑的做法，多年来造成了困惑和沮丧。

在我看来，这是一个非常重要的领域，通过协调监管，FDA可以获得最大的利益。

ISO 13485:2016强调需要“不存在不必要的延误”地实施纠正措施，而FDA规定，与质量问题或不合格品相关的信息必须传播给那些直接负责确保产品质量的人，或直接负责预防此类问题或不合格品的人。

最后，21 CFR§820规定需要验证或验证纠正和预防措施，以确保所述措施是有效的，不会对成品医疗器械产生不利影响。在许多情况下，该方向是由组织假定的，但并不是ISO 13485:2016明确要求的。

结论

协调医疗器械的符合性要求有明显的好处，虽然最初器械制造商可能会有一些犹豫，但行业专家一致认为，协调将是管理某些流程的更有效方法包括纠正和预防措施、数据分析、风险管理、标签和投诉处理——在存在一些差异的地方。

如果FDA决定完全采用ISO 13485:2016，目前仅符合21 CFR的制造商可能需要大量工作来满足以下方面的要求:整个质量体系的风险管理过程，更规范的设计控制管理，与其他医疗设备接口验证的要求，使用适当的统计技术，清洁度要求，无菌设备微生物控制，以及临床评估要求。

由于欧盟、日本、加拿大和澳大利亚等国家的医疗器械监管机构将其质量体系要求建立在ISO 13485:2016的基础上，FDA可以利用这个机会对法规进行现代化，以与更国际认可的质量体系标准保持一致。虽然规则的变化可能需要一些时间来最终确定——允许公众评论，影响分析，以及现有的FDA指导和合规项目的更新——目前还不清楚，该机构是会完全取消现有的法规，以支持ISO 13485:2016，还是会倾向于创建一个更符合国际标准的新法规(由于需要考虑版权法)。

最后，杠杆化有巨大的好处医疗器械单一审核计划，并利用这个机会，将目前不属于ISO 13485:2016的任何其他新的或澄清的要求添加到MDSAP配套文件中。不管该机构采用的最终格式和方法是什么，制造商都可能有几年的时间来遵守这些变化。

关于作者

马塞洛Trevino是总统，全球监管事务和质量体系，在TregMedical，生命科学集团专注于全球医疗设备监管，质量和合规性。马塞洛可以达到marcelotrevino@outlook.com.

Marcelo在质量和监管事务方面拥有23年以上的经验，在不同的组织担任多个高级领导职务，同时管理各种医疗设备:外科心脏瓣膜、患者监测设备、胰岛素泵疗法、外科器械、骨科、医学成像/外科导航等。他对医疗器械管理系统和全球医疗器械法规(ISO 13485:2016, ISO 14971:2019, EU MDD/MDR, MDSAP)有广泛的了解。他持有the W.P. Carey School of Business at Arizona State University的工业和系统工程学士学位，以及供应链管理工商管理硕士学位。他也是Exemplar Global认证的质量管理体系首席审核员。

他在美国和世界各地的精益六西格玛项目和许多质量/法规事务倡议方面有经验，包括通过公告机构的第三方审计、供应商审计、风险管理、工艺验证和补救活动。

此外，他是美国质量协会(ASQ)认证的六西格玛黑带和生物医学审核员，并持有加州大学欧文分校(University of California, Irvine)的环境和可持续发展管理法规事务管理证书。

他定期发表文章，以帮助企业追求卓越的质量和法规遵从性。