Autor: Jian Wang (Wang Jian), RAC
Vicepresidente de Calidad y Asuntos Regulatorios en VistaMed Technologies
Jian Wang es un profesional certificado en Asuntos Regulatorios (RAC) con más de 18 años de experiencia liderando con maestría el complejo panorama de las regulaciones internacionales aplicables a los dispositivos médicos, habiendo dirigido personalmente los exitosos procesos de certificación ante la FDA, la CE y la ISO de VistaMed.
Recientemente revisé un expediente técnico de una start-up prometedora de dispositivos médicos. Tenían afirmaciones clínicas impresionantes y un dispositivo de aspecto elegante. Sin embargo, al llegar a su plan de vigilancia poscomercialización, este constaba únicamente de un párrafo. En él se prometía vagamente «monitorear las quejas de los clientes y la bibliografía». No contaban con ningún mecanismo concreto para recopilar los datos sobre el rendimiento real en condiciones de uso que eran necesarios para respaldar sus afirmaciones y garantizar la seguridad continua tras el lanzamiento del producto.
Cerré el expediente. El dispositivo no era viable.
Desde mi perspectiva como profesional de asuntos reguladores, este es un defecto fatal. Interpretar un ECG de un solo electrodo no es simplemente un acto clínico; constituye un evento normativo. El diagnóstico se basa en la suposición de que el trazado mostrado en la pantalla representa fielmente la actividad eléctrica del corazón. Si la fabricación del dispositivo, su software y sus sistemas de calidad no están documentados y validados de forma impecable, dicha suposición se construye sobre arena. Para un gestor de asuntos reguladores, su trabajo consiste en ser el geólogo.
Desde la Vicepresidencia de Asuntos Regulatorios
«Los clínicos ven un dispositivo que ayuda a los pacientes. Yo veo un dispositivo que genera evidencia. Un electrocardiograma (ECG) conectado bien diseñado no es solo una herramienta clínica; es un motor de cumplimiento que automatiza la recopilación de los propios datos poscomercialización que ahora exigen los reguladores. Este es su beneficio más potente y, al mismo tiempo, el más pasados por alto.»
– Jian Wang (Wang Jian), RAC
Las preguntas fundamentales del gestor de asuntos reglamentarios sobre la integridad de los datos del ECG
Para un gestor de asuntos reglamentarios, evaluar a un posible socio fabricante de dispositivos no se trata del brillo de la pantalla ni del color del dispositivo. Se trata de profundizar en la arquitectura de sus sistemas de calidad y cumplimiento. Estas son las preguntas que formulo cuando un nuevo dispositivo llega a mi escritorio.
¿Cómo puede el diseño de un dispositivo respaldar la vigilancia poscomercialización según el Reglamento de Dispositivos Médicos de la UE (MDR) para los ECG?
Esta es la pregunta más crítica para cualquier dispositivo comercializado en Europa. El Reglamento de Dispositivos Médicos de la UE (MDR 2017/745) ha elevado drásticamente los requisitos de Vigilancia Postcomercialización. Un sistema pasivo basado en la espera de reclamaciones ya no es suficiente. La normativa exige un proceso proactivo y dinámico.
Concretamente, su plan de vigilancia poscomercialización (PMS) debe alimentar su plan de seguimiento clínico poscomercialización (PMCF) y su informe de evaluación clínica (CER). Necesita un flujo constante de datos del mundo real para confirmar la seguridad y el rendimiento de su dispositivo. Una plataforma de ECG integrada y conectada isflujo de datos. Cada lectura constituye un punto de datos para su estudio de seguimiento clínico posterior a la comercialización (PMCF). Proporciona un flujo automático, auditado y continuo de la información exacta que exige el Artículo 83 del Reglamento sobre Dispositivos Médicos (MDR). Intentar recopilar estos datos manualmente mediante encuestas o registros es costoso, lento y con frecuencia arroja datos de baja calidad. Cuando un auditor de un Organismo Notificado revisa nuestro expediente técnico CE, lo primero que observa es que nuestros dispositivos conectados, por su propia naturaleza, están diseñados para cumplir los requisitos de evidencia clínica continua establecidos en el UE MDR .
¿Qué documentación específica sobre ciberseguridad solicita la FDA ¿De verdad? para un ECG conectado?
Para cualquier dispositivo conectado, «cumplimiento de HIPAA» es simplemente un eslogan publicitario. Para un gestor de evaluación de riesgos (RA Manager) que prepara una solicitud 510(k), el FDA exige mucho más en mi experiencia preparando estas presentaciones, los revisores de la FDA irán directamente a la sección de ciberseguridad del expediente técnico.
Debe exigir más que un simple certificado. Solicite los documentos físicos:
-
El modelo de amenazas: Un documento que identifica los riesgos creíbles de ciberseguridad y las características de diseño y controles específicos que los mitigan.
-
El plan de gestión de vulnerabilidades: El proceso documentado por el proveedor para supervisar, identificar y corregir vulnerabilidades después de el producto está en el mercado.
-
La lista de materiales de software (SBOM): Un inventario completo de todos los componentes de software de terceros utilizados en el dispositivo, incluidas las bibliotecas de código abierto. Esto es fundamental para evaluar el riesgo de la cadena de suministro.
Si un proveedor no puede entregar estos documentos, su dispositivo no está listo para una revisión rigurosa por parte de la FDA y representa un riesgo significativo de incumplimiento para su organización.
¿Cómo afecta el sistema de gestión de calidad (SGC) de fabricación a la interpretabilidad de un resultado de ECG?
Aquí es donde la planta de fabricación se encuentra con el expediente técnico. Una señal de ECG limpia e interpretable es el resultado directo de una disciplina rigurosa en la fabricación. Al evaluar a un posible socio, busco evidencia de un sistema de gestión de calidad robusto, como ISO 13485:2016 me indica que tienen un proceso para controlar los factores que garantizan una señal fiable. Esto incluye su proceso de adquisición de componentes críticos, como los electrodos de acero inoxidable 316L que utilizamos, sus protocolos de validación para cada lote de circuitos integrados de interfaz analógica (AFE) y su estricto control de versiones del firmware del dispositivo. No se trata simplemente de fabricar un "buen dispositivo", sino de crear un coherente dispositivo cuyos resultados puedan confiarse lote tras lote. Esta coherencia documentada es lo que me da confianza al firmar mi nombre en una solicitud regulatoria.
¿Qué evidencia de validación clínica debería buscar además de las simples afirmaciones sobre precisión?
La afirmación «validado clínicamente» carece de significado sin contexto. Es necesario consultar el informe completo de evaluación clínica (CER). ¿Cumple las directrices MEDDEV 2.7/1 rev. 4? ¿Incluye datos procedentes de una población de pacientes representativa de los usuarios a los que va dirigido? Este es un aspecto sometido a un escrutinio cada vez mayor por parte de los organismos reguladores, especialmente en lo relativo a la garantía del rendimiento en poblaciones diversas.
Además, un indicador de un fabricante de alta calidad es su participación en investigaciones independientes. Por ejemplo, cuando la Instituto de Investigación Cardiovascular de la Universidad de Stanford necesitaba un dispositivo excepcionalmente fiable para un ensayo de monitorización remota, eligió nuestro SmartBP-Connect. Tal como se detalla en su publicación en la Journal of Telemedicine and Telecare , requerían un dispositivo con una secuencia de datos de calidad investigadora. Su elección constituye una potente validación externa de la integridad de la señal, resultado inherente a nuestro proceso de fabricación.
Lista de comprobación de diligencia debida regulatoria para proveedores de dispositivos de ECG
Basado en mis 18 años de experiencia gestionando estas presentaciones, esta es mi lista de verificación ineludible para evaluar a un nuevo proveedor de plataforma de dispositivos. No aprobaré una asociación hasta que obtenga respuestas satisfactorias a cada uno de los puntos.
Sobre el autor
Jian Wang (Wang Jian), RAC es Vicepresidente de Calidad y Asuntos Regulatorios en VistaMed Technologies. Como profesional certificado en Asuntos Regulatorios (RAC) con más de 18 años de experiencia, domina con maestría el complejo panorama de las regulaciones internacionales aplicables a los dispositivos médicos. Jian ha liderado personalmente los esfuerzos de VistaMed para obtener y mantener certificaciones fundamentales, como la autorización FDA 510(k), la marca CE conforme al Reglamento de Dispositivos Médicos de la UE 2017/745 (MDR) y la certificación del sistema de gestión de calidad ISO 13485:2016 (certificado BSI n.º FS 738429). Esta guía se basa en su amplia experiencia práctica en la evaluación de socios fabricantes de dispositivos y en la preparación de presentaciones regulatorias exitosas a escala mundial.
Revisado clínica y regulatoriamente por: Dr. Michael Bauer, PhD, Jefe de Investigación Clínica
La información proporcionada tiene fines informativos y está dirigida a una audiencia B2B de profesionales sanitarios y responsables de la toma de decisiones en adquisiciones. No sustituye el asesoramiento médico o financiero profesional. Los resultados del coste total de propiedad (TCO) y del retorno de la inversión (ROI) pueden variar según el tamaño del centro, los patrones de uso y las condiciones del mercado local. Todas las certificaciones y autorizaciones reglamentarias mencionadas son exactas a la fecha de publicación. Póngase en contacto con VistaMed Technologies para obtener la documentación más actualizada.
EN
