Der Bereich „Regulatory Affairs“ umfasst über 200 Aufgaben, die bei der Entwicklung und Zulassung von Medizinprodukten zu erledigen sind.

Sie finden hier eine Übersicht über die wichtigsten Inhalte, damit Sie Ihr Produkt schnell zulassen können.

Regulatory Affairs und Zulassung

Inhalt

Sie finden auf dieser Seite Fachartikel zu diesen Themen:

  1. Was Regulatory Affairs ist
  2. Regulatorische Anforderungen
  3. Zulassung und Dokumentation
  4. Behörden, Institutionen und Verbänden
  5. Weitere Themen der Regulatory Affairs

1. Was Regulatory Affairs ist

Regulatory Affairs umfasst die Prozesse und Aktivitäten, die sicherstellen, dass Medizinprodukte die regulatorischen Anforderungen der Länder erfüllen, in denen sie verkauft werden sollen. Dazu gehören die

  • Einholung der erforderlichen Genehmigungen und Freigaben von den Aufsichtsbehörden,
  • Einhaltung der geltenden Vorschriften und Normen sowie
  • Aufrechterhaltung der Konformität während des gesamten Produktlebenszyklus bis zur Außerbetriebnahme.

Zu den Aufgaben des Bereichs Regulatory Affairs gehört auch die Überwachung von Änderungen der Vorschriften und Normen und die Kommunikation dieser Änderungen mit den Interessengruppen innerhalb des Unternehmens, um eine kontinuierliche Einhaltung zu gewährleisten.

Damit spielt Regulatory Affairs eine entscheidende Rolle, wenn es darum geht, sicherzustellen, dass Medizinprodukte sicher und wirksam sind und den gesetzlichen Anforderungen entsprechen.

Weiterführende Informationen

Beachten Sie auch den Fachartikel zu den Aufgaben, Kompetenzen und Verdienstmöglichkeiten von Regulatory Affairs Managern. Dazu zählt die Aufgabe, eine regulatorische Strategie zu erstellen.

2. Regulatorische Anforderungen

a) Deutschland

Gesetze Medizinproduktegesetz (nicht mehr gültig)
Medizinprodukte-Durchführungsgesetz MPDG
Nationale Verordnungen Medizinprodukte-Betreiberverordnung MPBetreibV

Medizinprodukte-Anwendermelde- und Informationsverordnung MPAMIV

b) Europa

EU-Richtlinien Medizinprodukterichtlinie (MDD, 93/42/EWG) und deren grundlegende Anforderungen (nur noch für Alt-Produkte)

In-vitro Diagnostik Richtlinie (IVD, 98/79/EG) (nur noch für Alt-Produkte)

Funkanalagen Richtlinie RED

EU-Verordnungen Medical Device Regulation MDR

In-Vitro Diagnstik-Verordnung (IVDR)

Datenschutzgrundverordnung (GDPR)

KI-Verordnung (geplant)

PFAS-Verordnung (geplant)

EU-Batterieverordnung

EU Data Act

EU AI Act

EU-Leitlinien Überblick über Dokumente der MDCG

Beispiele

Harmonisierte Normen Übersicht über die harmonisierten Normen Sie finden weitere Artikel zu konkreten Normen und deren Umsetzung finden Sie (auch) in diesen Kategorien:

c) USA

Gesetze Food, Drug & Cosmetic Act (FD&C)

Administrative Gesetze (21 CFR)

Allgemeine Informationen FDA Update: Nichts von der Behörde verpassen

Request for Information: Wie die FDA bei der Klassifizierung hilft

eCopy-Programm der FDA

FDA Warning Letters und FDA Formular 483 (Form 483)

FDA Inspection

Software Change: Was die FDA von Ihnen erwartet

FDA MAUDE Datenbank: Input fürs Risikomanagement

Zulassungsverfahren FDA aktualisiert „Refuse to Accept Policy“ für 510(k)

Das FDA Pre-Submission Programm

Das FDA Software Precertification (Pre-Cert) Pilot Program

De Novo Program der FDA

Level of Concern: Was die FDA damit erreichen möchte

Special 510(k): Wann die FDA diese „Abkürzung“ erlaubt

Breakthrough Devices Program der FDA

Anforderungen FDA Usability Guidance: So stellt sich die FDA Usability Engineering vor

Die FDA QSIT: Quality System Inspection Technique

Die FDA Benefit-Risk Guidance

Recognized Consensus Standards der FDA

Guidance ‚Interoperable Medical Devices‘

Cybersecurity in Medical Devices: FDA Guidance Dokumente

Gesamtübersicht

d) Andere Märkte

siehe Abschnitt 3.a)

3. Zulassung und Dokumentation

a) Zulassung

Zulassung von Medizinprodukten (Übersicht) Beachten Sie auch die Präsentation, die den Weg zum CE-Zeichen beschreibt sowie die Artikel „in 7 Schritten zum Medizinprodukt“ sowie „Zulassung von IVD“.

Wichtig in diesem Kontext ist das Verständnis des Begriffs Inverkehrbringung.

Konformitätsbewertungsverfahren (Konformität mit gesetzlichen Anforderungen bewerten)
Zulassung in China
Zulassung China FDA / NMPA
Zulassung in Brasilien
Zulassung in Japan
Zulassung Saudi Arabien (SFDA)
Zulassung Südkorea

Finden Sie weitere Informationen zur internationalen Zulassung.

b) Qualifizierung und Klassifizierungen (Wie ist mein Produkt einzuteilen?)

Qualifizierung als Medizinprodukt (Medizinprodukt ja/nein). Dazu zählen auch die Abgrenzung zwischen Arzneimittel und Medizinprodukten sowie der Sonderfalls der stofflichen Medizinprodukte (in Abgrenzung zu Arzneimitteln) und der Sonderfall der Kombinationsprodukte
Klassifizierung gemäß MDR Klasse I, IIa, IIb, III bzw. Klassifizierung von IVD gemäß IVDR Klasse A, B, C und D
Qualifizierung und Klassifizierung von Software als Medizinprodukt
Klassifizierung von Produkten als Zubehör

c) Technische Dokumentation (Was muss ich pro Produkt dokumentieren?)

Technische Dokumentation (Übersicht)
Zweckbestimmung (das Basis-Dokument)
Gebrauchsanweisung
Klinische Bewertung von Medizinprodukten nach MEDDEV 2.7/1 rev. 4
Risikomanagementakte: Risikopolitik, Risikomanagementplan, Risikoanalyse, Risikomanagementbericht
Gebrauchstauglichkeitsakte / Usability-Akte
Software-Akte z.B. Software Requirements Specification, Software-Architektur, Software-Tests, Software-Freigabe Beachten Sie auch die Besonderheiten bei medizinischen Apps (Mobile Medical Apps).
Verifizierung und Validierung von Medizinprodukten
Unique Device Identification

d) Qualitätsmanagement (Was sollte Ihre Firma erfüllen?)

Das Qualitätsmanagement zählt üblicherweise nicht zur Verantwortung von Regulatory Affairs. Dennoch listen wir Ihnen einige wichtige Artikel.

Schritte zum zertifizierten QM-System
Audits (insbesondere von Qualitätsmanagementsystemen)
Systeme für die Post-Market Surveillance und den PMCF (Post-Market Clinical Follow-up) und die Vigilanz

4. Behörden, Institutionen und Verbände

a) Deutschland

BfArM: Bundesamt für Arzneimittel und Medizinprodukte
DIMDI (Deutsches Institut für medizinische Informatik; wurde inzwischen in das BfArM integriert)
DAkkS, die deutsche Akkreditierungsstelle
Länderbehörden: Regierungspräsidien, Gewerbeaufsichtsämter, Regierungen

b) Europa

Benannte Stellen
NBOG: Notified Body Operations Group
MDCG: Medical Device Coordination Group

c) International

IMDRF: International Medical Device Regulators Forum

5. Regulatory Affairs: Weitere Themen

Sie finden hier einen Artikel über die Aufgaben und Kompetenzen von Regulatory Affairs Manager.

Die Aufgaben von Regulatory Affairs umfassen auch das Finden und Beseitigen von Abweichungen und Nicht-Konformitäten.

Beachten Sie die Vor- und Nachteile von Regulatory Information Management Systemen (RIMS) und deren Rolle bei der digitalen Transformation der Hersteller.

Ein Teil der Aufgaben von Regulatory Affairs ist die Regulatory Intelligence.

Wenn regulatorische Anforderungen nicht erfüllt sind, ist häufig eine Remediation erforderlich.

Haben Sie noch Fragen, beispielsweise zur Zulassung Ihrer Produkte? Dann nutzen Sie das kostenfreie Micro-Consulting.

Falls Sie Unterstützung dabei wünschen, Ihre Medizinprodukte gesetzeskonform zu entwickeln und „zuzulassen“, dann nehmen Sie gleich Kontakt auf. Das Team das Johner Instituts hilft gerne!


Sonderzulassungen von Medizinprodukten: Letzter Ausweg für Hersteller?

Sonderzulassungen sind ein Konzept der MDR (Artikel 59). Damit will der Gesetzgeber eine Möglichkeit schaffen, um in Not- bzw. Ausnahmefällen Medizinprodukte auch ohne vollständiges bzw. erfolgreiches Konformitätsbewertungsverfahren in den Markt zu bringen. Sonderzulassungen sollten nicht mit Sonderfreigaben und Ausnahmegenehmigungen nach Artikel 97 verwechselt werden.

Weiterlesen

Wie Sie die Anforderungen an die Datensicherheit und den Datenschutz für DiGA erfüllen

Die Anforderungen an die Datensicherheit und den Datenschutz von DiGA (Digitalen Gesundheitsanwendungen) gehen weit über den Fragenkatalog der DiGAV hinaus. Unzählige weitere Vorschriften machen es den Herstellern (nicht nur) digitaler Gesundheitsanwendungen immer schwerer, den Überblick im regulatorischen Dschungel zu bewahren. Dabei sollten Hersteller möglichst keine Anforderungen übersehen. Andernfalls drohen Probleme bei der Zulassung ihrer Produkte.…

Weiterlesen
Audit-Trail

Audit-Trail: Was Sie als Medizinproduktehersteller wissen sollten

Viele Hersteller erstellen mit ihren Produkten sogenannte Audit-Trails, auch Audit-Logs genannt. Teilweise sind die Hersteller dazu verpflichtet, teilweise schränken Gesetze diese Audit-Trails ein. Dieser Artikel fasst zusammen, worauf insbesondere Medizinproduktehersteller achten sollten, wenn sie mit Audit-Trails arbeiten. Anmerkung: Dieser Artikel verwendet die Begriffe „Audit-Trail“ und „Audit-Log“ synonym.

Weiterlesen
MDR Regel 11 : Der Alptraum der Software-Hersteller?

MDR Regel 11: Der Klassifizierungs-Albtraum?

Die MDR enthält speziell für Software eine Klassifizierungsregel: Regel 11. Diese Regel 11 hat Sprengkraft! Sie hat das Potenzial, die Innovationskraft in Europa weiter zu schwächen. Hersteller sollten die Interpretation der MDCG kennen, um Fehlklassifizierungen von Software zu vermeiden und um der Argumentation benannter Stellen und Behörden folgen zu können. Diese Interpretation lernen Sie in…

Weiterlesen

Medizinprodukte der Klasse 1

Die Medical Device Coordination Group (MDCG) hat ein Guidance Document entworfen, das beschreibt, wie Hersteller ihre Medizinprodukte der Klasse 1 MDR-konform in den Verkehr bringen sollen. Das Dokument trägt den Titel Guidance Notes for Manufacturers of Class I Medical Devices. Dieser Artikel fasst dieses Dokument zusammen und gibt Herstellern dieser Produkte Tipps.

Weiterlesen

HIPAA in a nutshell

Der Health Insurance Portability and Accountability Act (HIPAA) ist ein US-amerikanisches Gesetz, das Anforderungen an den Umgang mit geschützten Gesundheitsdaten stellt. Institutionen, die in den USA diese Daten erheben oder verarbeiten, sowie deren Unterauftraggeber müssen den HIPAA befolgen, um Sanktionen zu vermeiden. Besonders für europäische Firmen ist der HIPAA ein nur schwer verständliches und kaum…

Weiterlesen

IT-Sicherheit im Gesundheitswesen

Wie gefährdet die IT-Sicherheit im Gesundheitswesen ist, wissen wir nicht erst seit Februar 2016: Damals wurden die IT-Infrastrukturen vieler Kliniken durch einen einfachen Virenangriff stillgelegt. Daher achten die Behörden strenger darauf, dass nicht nur Kliniken, sondern auch Hersteller die IT-Sicherheit ihrer (Medizin-)Produkte gewährleisten. In diesem Artikel erhalten Sie einen Überblick darüber, was die IT-Sicherheit im…

Weiterlesen

Periodic Safety Update Report (PSUR) und Post-Market Surveillance Report (PMS-Report)

MDR und IVDR fordern von den Medizinprodukteherstellern entweder einen Post-market Surveillance Report („Bericht über die Überwachung nach dem Inverkehrbringen“) oder einen Periodic Safety Update Report („Regelmäßig aktualisierter Bericht über die Sicherheit“). Den Periodic Safety Update Report kürzt man meist als „PSUR“ ab, den Post-market Surveillance Report als „PMS-Report“.

Weiterlesen