Guía del gestor de asuntos reglamentarios para los sistemas de monitorización remota de pacientes (RPM): Cumplimiento del Reglamento de Dispositivos Médicos de la UE (MDR) y de la FDA

Autor: Jian Wang (Wang Jian), RAC
Vicepresidente de Calidad y Asuntos Regulatorios en VistaMed Technologies
Jian Wang es un profesional certificado en Asuntos Regulatorios (RAC) con más de 18 años de experiencia liderando con maestría el complejo panorama de las regulaciones internacionales aplicables a los dispositivos médicos, habiendo dirigido personalmente los exitosos procesos de certificación ante la FDA, la CE y la ISO de VistaMed.

Recientemente revisé un expediente técnico de una start-up prometedora de dispositivos médicos. Tenían afirmaciones clínicas impresionantes y un dispositivo de aspecto elegante. Sin embargo, al llegar a su plan de vigilancia poscomercialización, este constaba únicamente de un párrafo. En él se prometía vagamente «monitorear las quejas de los clientes y la bibliografía». No contaban con ningún mecanismo concreto para recopilar los datos sobre el rendimiento real en condiciones de uso que eran necesarios para respaldar sus afirmaciones y garantizar la seguridad continua tras el lanzamiento del producto.

Desde mi punto de vista, se trata de un defecto fatal. En el entorno regulatorio actual, no basta con demostrar que un dispositivo es seguro y eficaz en el momento de su lanzamiento. Deben demostrarse permanece su seguridad y eficacia durante todo su ciclo de vida.

Aquí es donde cambia la conversación sobre la monitorización remota de pacientes (RPM) para un profesional de Asuntos Regulatorios. El equipo clínico ve una herramienta para la atención al paciente. Yo veo un potente motor de cumplimiento normativo. El verdadero «beneficio» de una plataforma RPM bien diseñada no es únicamente clínico; constituye, además, una herramienta profunda de mitigación de riesgos y automatización del cumplimiento normativo.

Las preguntas fundamentales para la debida diligencia regulatoria

Para un gestor de RA, evaluar a un posible socio de RPM no se trata del brillo de la pantalla ni del color del dispositivo. Se trata de profundizar en la arquitectura de sus sistemas de calidad y cumplimiento. Estas son las preguntas que formulo.

¿Cómo ayuda una plataforma de RPM a cumplir los requisitos de Vigilancia Postcomercialización (VPC) según el Reglamento de Dispositivos Médicos de la UE (MDR)?

Esta es la pregunta más crítica para cualquier dispositivo comercializado en Europa. El Reglamento de Dispositivos Médicos de la UE (MDR 2017/745) ha elevado drásticamente los requisitos de Vigilancia Postcomercialización. Un sistema pasivo basado en la espera de reclamaciones ya no es suficiente. La normativa exige un proceso proactivo y dinámico.

Concretamente, su plan de VPC debe alimentar su plan de Seguimiento Clínico Postcomercialización (SCPC) y su Informe de Evaluación Clínica (IEC). Necesita un flujo constante de datos del mundo real para confirmar la seguridad y el rendimiento de su dispositivo. Una plataforma de RPM integrada isflujo de datos. Cada lectura de un monitor conectado de presión arterial o un oxímetro de pulso constituye un punto de datos para su estudio PMCF. Proporciona un flujo automatizado, auditado y continuo de la información exacta que exige el Artículo 83 del Reglamento sobre Dispositivos Médicos (MDR). Intentar recopilar estos datos manualmente mediante encuestas o registros es costoso, lento y con frecuencia produce datos de baja calidad. Una plataforma integrada de monitorización remota de pacientes (RPM) convierte este proceso en una función automatizada del uso previsto del dispositivo. Cuando un auditor de un Organismo Notificado revisa nuestro expediente técnico CE, lo primero que observa es que nuestros dispositivos conectados, por su propia naturaleza, están diseñados para cumplir los requisitos de evidencia clínica continua establecidos en el UE MDR .

¿Qué documentación debo exigir para verificar la postura de ciberseguridad de un proveedor?

Para cualquier dispositivo conectado, «cumplimiento de HIPAA» es simplemente un eslogan publicitario. Para un gestor de evaluación de riesgos (RA Manager) que prepara una solicitud 510(k), el FDA exige mucho más en mi experiencia preparando estas presentaciones, los revisores de la FDA irán directamente a la sección de ciberseguridad del expediente técnico.

Debe exigir más que un simple certificado. Solicite los documentos físicos:

• El modelo de amenazas: Un documento que identifica los riesgos creíbles de ciberseguridad y las características de diseño y controles específicos que los mitigan.
• El plan de gestión de vulnerabilidades: El proceso documentado por el proveedor para supervisar, identificar y corregir vulnerabilidades después de el producto está en el mercado.
• La lista de materiales de software (SBOM): Un inventario completo de todos los componentes de software de terceros utilizados en el dispositivo, incluidas las bibliotecas de código abierto. Esto es fundamental para evaluar el riesgo de la cadena de suministro.

Si un proveedor no puede entregar estos documentos, su dispositivo no está listo para una revisión rigurosa por parte de la FDA y representa un riesgo significativo de incumplimiento para su organización.

¿Puede una plataforma RPM simplificar mi proceso de auditoría ISO 13485?

Sí, de forma significativa. Un principio fundamental de la ISO 13485:2016 es el análisis de datos para impulsar mejoras en la calidad. En concreto, examino dos cláusulas: la cláusula 8.2.1 (Retroalimentación del cliente) y la cláusula 8.4 (Análisis de datos).

Una plataforma RPM proporciona, de forma directa y auditables, un flujo continuo de datos para ambas. Los códigos de error, los fallos de transmisión y las advertencias de batería baja ya no son meras quejas anecdóticas de los pacientes; se convierten en datos estructurados que pueden analizarse para identificar tendencias. Los patrones de uso pueden revelar si un dispositivo es demasiado complejo o si las instrucciones no son claras. Esto automatiza una parte considerable de la recopilación de datos necesaria para demostrar ante su auditor un Sistema de Gestión de la Calidad dinámico y operativo. Cuando BSI audita nuestras instalaciones para nuestra certificación (n.º FS 738429), podemos mostrarles el panel de control que presenta estos datos en tiempo real. Es la prueba definitiva de un sistema de calidad en bucle cerrado.

Su lista de verificación de diligencia regulatoria

Basado en mis 18 años de experiencia gestionando estas presentaciones, esta es mi lista de verificación ineludible para evaluar a un nuevo proveedor de plataforma de dispositivos. No aprobaré una asociación hasta que obtenga respuestas satisfactorias a cada uno de los puntos.

• Certificado ISO 13485: ¿Está vigente, válido y emitido por un organismo notificado de renombre (por ejemplo, BSI, TÜV SÜD)? Solicito el número del certificado y lo verifico en línea.
• Certificado de marca CE: ¿Se emitió conforme al nuevo Reglamento de Dispositivos Médicos de la UE 2017/745 o según la obsoleta Directiva sobre Dispositivos Médicos (MDD)? Esta es una distinción crítica que muchos proveedores intentan ocultar.
• Autorización de la FDA: ¿Pueden facilitar la carta de autorización 510(k) de la FDA? «Registrado ante la FDA» o «Cumple con la FDA» no equivale a «Autorizado por la FDA».
• Informe de evaluación clínica (CER): ¿Pueden facilitar el CER completo? Debe cumplir con la guía MEDDEV 2.7/1 rev. 4 y con el MDR. Reviso personalmente este documento.
• Documento de ciberseguridad: ¿Pueden proporcionar, bajo un acuerdo de confidencialidad (NDA), su modelo de amenazas y su plan de gestión de vulnerabilidades?
• BAA firmado: ¿Firmarán un Acuerdo de Asociado Comercial (Business Associate Agreement, BAA) que demuestre su compromiso con el manejo de información protegida de salud (PHI) conforme a la normativa HIPAA?

Sobre el autor
Jian Wang (Wang Jian), RAC es Vicepresidente de Calidad y Asuntos Regulatorios en VistaMed Technologies. Como profesional certificado en Asuntos Regulatorios (RAC) con más de 18 años de experiencia, domina con maestría el complejo panorama de las regulaciones internacionales aplicables a los dispositivos médicos. Jian ha liderado personalmente los esfuerzos de VistaMed para obtener y mantener certificaciones fundamentales, como la autorización FDA 510(k), la marca CE conforme al Reglamento de Dispositivos Médicos de la UE 2017/745 (MDR) y la certificación del sistema de gestión de calidad ISO 13485:2016 (certificado BSI n.º FS 738429). Esta guía se basa en su amplia experiencia práctica en la evaluación de socios fabricantes de dispositivos y en la preparación de presentaciones regulatorias exitosas a escala mundial.

Revisado clínica y regulatoriamente por: Dr. Michael Bauer, PhD, Jefe de Investigación Clínica

La información proporcionada tiene fines informativos y está dirigida a una audiencia B2B de profesionales sanitarios y responsables de la toma de decisiones en adquisiciones. No sustituye el asesoramiento médico o financiero profesional. Los resultados del coste total de propiedad (TCO) y del retorno de la inversión (ROI) pueden variar según el tamaño del centro, los patrones de uso y las condiciones del mercado local. Todas las certificaciones y autorizaciones reglamentarias mencionadas son exactas a la fecha de publicación. Póngase en contacto con VistaMed Technologies para obtener la documentación más actualizada.