Introduzione

La gestione del rischio svolge un ruolo centrale nel garantire la sicurezza e le prestazioni dei dispositivi medico-diagnostici in vitro (IVD). Il Regolamento sui dispositivi medico-diagnostici in vitro (IVDR) 2017/746 stabilisce requisiti rigorosi affinché i fabbricanti applichino un processo strutturato e continuo di identificazione, valutazione e controllo dei rischi lungo l'intero ciclo di vita di un dispositivo. A tal fine, lo standard internazionale EN ISO 14971:2019 fornisce il quadro di riferimento riconosciuto per la gestione sistematica dei rischi, dalla progettazione e sviluppo fino alla sorveglianza post-commercializzazione. A supporto di questo standard, il documento di orientamento EN ISO/TR 24971:2020 offre spiegazioni dettagliate e raccomandazioni pratiche per l'attuazione della norma EN ISO 14971 in scenari reali. Se applicati insieme, l'IVDR, la norma EN ISO 14971 e il rapporto tecnico EN ISO/TR 24971 creano un approccio armonizzato che garantisce non solo la riduzione al minimo dei rischi, ma anche il loro bilanciamento rispetto ai benefici clinici attesi. Questa integrazione rafforza la conformità, migliora la sicurezza dei pazienti e accresce la fiducia tra autorità di regolamentazione, medici e utilizzatori finali.

Base normativa per la gestione del rischio

Articolo 10 – Obblighi generali dei fabbricanti

• In particolare, l'articolo 10, paragrafo 2, richiede esplicitamente ai fabbricanti di “istituire, documentare, attuare e mantenere un sistema di gestione del rischio come descritto nell'allegato I, sezione 3.”

• Inoltre, l'Articolo 10 stabilisce che il sistema di gestione della qualità (SGQ) del fabbricante debba includere, tra gli altri elementi, la gestione del rischio.

• Il testo completo dell'Articolo 10 stabilisce che i fabbricanti debbano inoltre tenere aggiornata la documentazione tecnica, gestire le modifiche, eseguire la sorveglianza post-commercializzazione, la vigilanza, ecc.

Pertanto, l'Articolo 10 prevede l'obbligo per i fabbricanti che immettono IVD sul mercato dell'UE di disporre di un sistema di gestione del rischio, di mantenerlo e di integrarlo nel proprio SGQ.

Allegato I - Requisiti fondamentali di sicurezza e prestazione

L'Allegato I dell'IVDR contiene i Requisiti Generali di Sicurezza e Prestazione (GSPR), ovvero le regole sostanziali dettagliate che la gestione del rischio deve soddisfare. Le parti pertinenti si trovano principalmente nel Capitolo I, Sezioni da 1 a 8, che trattano dei requisiti generali e della gestione del rischio.

Requisiti chiave per la gestione del rischio nell'Allegato I, Capitolo I (GSPR Sezioni da 1 a 8)

Alcuni degli obblighi principali dell'Allegato I relativi alla gestione del rischio includono:

Piano / Documentazione di gestione del rischio

• I fabbricanti devono stabilire e documentare un piano di gestione del rischio per ciascun dispositivo.

• Il piano di gestione del rischio deve definire le modalità di identificazione, analisi, mitigazione e revisione dei rischi durante l'intero ciclo di vita.

Identificazione e analisi dei pericoli

• Tutti i pericoli noti e prevedibili devono essere identificati (quelli derivanti dall'uso previsto e dall'uso scorretto ragionevolmente prevedibile).

• Per ciascun pericolo, il fabbricante deve stimare e valutare i rischi associati (ossia probabilità × gravità).

Controllo del rischio (eliminazione / mitigazione / rischio residuo)

• I rischi devono essere eliminati o controllati in conformità alla Sezione 4 dell'Allegato I (controllo del rischio) avvalendosi di soluzioni di progettazione e fabbricazione all'avanguardia, misure di protezione e informazioni sulla sicurezza (avvertenze, istruzioni).
  L'ordine di priorità è:
  a) progettazione e fabbricazione sicure per eliminare o ridurre i rischi laddove possibile,
  b) misure di protezione (ad es. allarmi, barriere),
  c) informazioni sulla sicurezza (etichettatura, istruzioni per l'uso).

• Il rischio residuo (dopo l'applicazione delle misure di controllo) deve essere accettabile, e il rischio residuo complessivo deve essere valutato rispetto ai benefici del dispositivo. Anche per i rischi non inaccettabili, deve essere eseguita un'analisi benefici-rischi.

Rischi legati all'uso ed errore umano (fattori umani)

• Il fabbricante deve considerare i rischi derivanti da errori d'uso, compresi i fattori ergonomici, le conoscenze/formazione dell'utilizzatore, l'ambiente d'uso, ecc.

• La progettazione deve tenere conto delle caratteristiche degli utilizzatori (ad es. utilizzatori professionali o profani, istruzione/formazione) e dell'ambiente in cui il dispositivo verrà utilizzato.

Ciclo di vita / Durabilità / Sollecitazioni / Conservazione / Trasporto

• Il dispositivo deve mantenere la sua sicurezza e le sue prestazioni durante tutto il ciclo di vita, tenendo conto delle sollecitazioni derivanti dal normale utilizzo, dalla manutenzione, dalle condizioni ambientali, dalla conservazione e dal trasporto.

• Il fabbricante deve garantire che né il trasporto né la conservazione influiscano negativamente sulla sicurezza o sulle prestazioni. 

Feedback e aggiornamenti post-commercializzazione

• Le informazioni derivanti dai sistemi di produzione e di sorveglianza post-commercializzazione devono essere valutate per identificare nuovi pericoli, frequenze modificate, nuovi rischi o cambiamenti nel bilancio benefici-rischi.

• Sulla base di tale valutazione, le misure di controllo del rischio devono essere aggiornate o modificate secondo necessità.

Pertanto, l'Allegato I (in particolare la Sezione 3 e le parti correlate) definisce il funzionamento di un sistema di gestione del rischio (pianificazione, identificazione, valutazione, mitigazione, monitoraggio) al fine di soddisfare i GSPR.

Requisiti chiave ai sensi dell'Articolo 10 e dell'Allegato I del regolamento IVDR

• Articolo 10(9): impone ai fabbricanti di mantenere un processo continuo di gestione del rischio integrato all'interno del proprio sistema di gestione della qualità (SGQ).

• Allegato I, Sezione 3: obbliga i fabbricanti ad eliminare o ridurre i rischi, ove possibile, attraverso le decisioni prese in fase di progettazione e fabbricazione.

• Allegato I, Sezione 4: richiede che gli eventuali rischi rimanenti (residui) siano comunicati agli utilizzatori, ad esempio tramite istruzioni, avvertenze o materiali di formazione.

• Allegato I, Sezione 8: stabilisce che il dispositivo deve essere protetto dai rischi meccanici e ambientali (ad es. urti, temperatura, umidità).

Interazione con le norme armonizzate (ad es. EN ISO 14971:2019)

Sebbene l'IVDR non richieda una norma specifica, la norma EN ISO 14971 (applicazione della gestione dei rischi ai dispositivi medici) è generalmente accettata come lo stato dell'arte e il quadro di riferimento in grado di soddisfare i requisiti normativi, anche nel settore IVD. 

• Molti fabbricanti adottano la norma EN ISO 14971 (o le sue deviazioni/interpretazioni) come metodologia interna per la gestione del rischio, assicurandosi poi che la sua implementazione sia in linea con i requisiti aggiuntivi specifici dell'IVDR (ad esempio, richiedendo la valutazione del rapporto benefici-rischi per tutti i rischi e non solo per quelli inaccettabili).

• La linea guida EN ISO/TR 24971:2020 fornisce indicazioni sull'applicazione della norma EN ISO 14971 ai dispositivi medici; l'Allegato H della EN ISO/TR 24971 offre indicazioni specifiche per i dispositivi IVD.

Di conseguenza, i requisiti normativi dell'IVDR vengono solitamente soddisfatti allineando il quadro interno di gestione del rischio (spesso basato sulla EN ISO 14971) ai requisiti legali e specifici dell'IVDR.

EN ISO 14971:2019 – Le fondamenta della gestione del rischio

La norma EN ISO 14971:2019 stabilisce il quadro di riferimento riconosciuto a livello internazionale per la gestione dei rischi associati ai dispositivi medici e ai dispositivi medico-diagnostici in vitro (IVD). Fornisce un processo strutturato, orientato al ciclo di vita, che si allinea agli obblighi di gestione del rischio previsti dall'IVDR dell'UE.

I principali elementi del processo definiti nelle clausole da 4 a 10 includono:

• Analisi del rischio (Clausola 5)
  Identificare i pericoli noti e prevedibili, determinarne le possibili cause e stimare i rischi associati (probabilità e gravità).

• Valutazione del rischio (Clausola 6)
  Decidere se ciascun rischio identificato sia accettabile o meno, in base a criteri predefiniti.

• Controllo del rischio (Clausola 7)
  Applicare misure di controllo per ridurre i rischi a un livello accettabile; verificare che tali misure siano implementate ed efficaci.

• Valutazione del rischio residuo complessivo (Clausola 8)
  Esaminare il rischio residuo collettivo del dispositivo dopo l'applicazione di tutti i controlli e determinare se il profilo globale benefici-rischi rimanga favorevole.

• Informazioni di produzione e post-produzione (Clausola 10)
  Istituire meccanismi per raccogliere dati di produzione e post-commercializzazione (feedback, reclami, vigilanza), inserire queste informazioni nel processo di gestione del rischio e aggiornare di conseguenza le valutazioni del rischio.

Definizione e ambito della gestione del rischio ai sensi dell'IVDR

Nell'ambito dell'IVDR, la gestione del rischio non si limita ai soli pericoli prettamente tecnici, ma comprende anche i rischi clinici, biologici, di usabilità (fattori umani) e quelli legati al software. In altre parole, i fabbricanti devono considerare un'ampia gamma di tipologie di rischio quando implementano la gestione del rischio.

Questo obbligo interessa tutte le fasi del ciclo di vita di un dispositivo:

• Progettazione e sviluppo: Prevedere e identificare i potenziali pericoli derivanti sia dall'uso previsto sia da un uso scorretto prevedibile.

• Fabbricazione e produzione: Garantire che il dispositivo sia prodotto in modo coerente e affidabile, con controlli che prevengano deviazioni e difetti in grado di generare rischi.

• Fase post-commercializzazione: Monitorare continuamente l'uso nel mondo reale (tramite la sorveglianza post-commercializzazione e la vigilanza), rilevare problemi di sicurezza emergenti o deviazioni delle prestazioni e valutarne l'impatto sul profilo di rischio.

Per questo motivo, la gestione del rischio ai sensi dell'IVDR deve coprire l'intero ciclo di vita. Il fabbricante deve mantenere e aggiornare un fascicolo (o sistema) di gestione del rischio non appena si rendono disponibili nuove informazioni (ad esempio, rapporti su incidenti, reclami dal campo, problemi prestazionali). La natura dinamica dell'utilizzo, dell'ambiente o dell'interazione con l'utente comporta che le ipotesi di rischio e le misure di controllo possano richiedere revisioni nel tempo.

L'approccio della gestione del rischio lungo l'intero ciclo di vita è in linea con la norma EN ISO 14971:2019, la quale stabilisce esplicitamente che il processo di gestione del rischio si applica a tutte le fasi del ciclo di vita di un dispositivo medico (Clausola 4).

Struttura del Rapporto di Gestione del Rischio (RMR)

Un Rapporto di Gestione del Rischio (RMR) ben strutturato, come richiesto dalla norma EN ISO 14971:2019 Clausola 9, consolida i risultati del processo di gestione del rischio e costituisce una parte fondamentale della documentazione tecnica, sia per il riesame interno sia per gli audit esterni da parte degli organismi notificati o delle autorità di regolamentazione.

I contenuti tipici di un RMR conforme comprendono:

• Panoramica del dispositivo e destinazione d'uso
  Una descrizione concisa del dispositivo medico o IVD, inclusi l'uso medico previsto, la popolazione di pazienti target, gli utilizzatori e l'ambiente d'uso.

• Riferimento al piano di gestione del rischio
  Un collegamento o un riferimento al piano di gestione del rischio specifico (secondo la EN ISO 14971 Clausola 4.4), che delinea l'ambito, le responsabilità, i criteri di accettabilità del rischio e la metodologia applicata.

• Sintesi dell'analisi del rischio e dell'identificazione dei pericoli
  I risultati principali della fase di analisi del rischio, compresi i pericoli identificati, le loro cause, le sequenze di eventi che portano al danno e i livelli di rischio stimati.

• Misure di controllo del rischio e verifica dell'efficacia
  Documentazione delle misure adottate per mitigare i rischi identificati e prove (ad es. risultati dei test, convalida del progetto) che ne confermano l'efficacia.

• Valutazione dei rischi residui e giustificazione del rapporto benefici-rischi
  Una valutazione completa dei rischi residui dopo l'applicazione dei controlli e una chiara dimostrazione che i benefici complessivi del dispositivo superano i rischi rimanenti (EN ISO 14971 Clausola 8).

• Collegamenti ad altra documentazione tecnica
  Un chiaro collegamento alle prove di supporto presenti nel fascicolo tecnico, come la relazione di valutazione clinica (CER), il piano di sorveglianza post-commercializzazione (PMS) o la documentazione sull'ingegneria dell'usabilità.

• Conclusione finale sull'accettabilità del rischio
  Una dichiarazione formale che attesta se il dispositivo soddisfa i criteri del fabbricante per l'accettabilità del rischio ed è sicuro per l'uso previsto.

Integrazione con altra documentazione tecnica

Conclusione

La gestione del rischio ai sensi dell'IVDR 2017/746 e della norma EN ISO 14971:2019 rappresenta molto più di una formalità normativa. Si tratta di un processo continuo, strutturato e basato su prove, progettato per salvaguardare i pazienti e garantire prestazioni affidabili del dispositivo. Applicando le indicazioni supplementari fornite nella norma EN ISO/TR 24971, mantenendo la documentazione sui rischi trasparente e aggiornata, e collegando i risultati della gestione del rischio con le prove cliniche, la valutazione delle prestazioni, la sorveglianza post-commercializzazione e le informazioni destinate all'utilizzatore, i fabbricanti creano un quadro di conformità coeso. Questo approccio integrato non solo dimostra la conformità ai requisiti di legge, ma rafforza anche la fiducia delle autorità di regolamentazione, degli organismi notificati, degli operatori sanitari e del mercato in generale.

Come possiamo aiutarvi

Presso Morulaa, aiutiamo i fabbricanti globali di dispositivi medici e IVD a districarsi tra le complessità normative della gestione del rischio previste dall'IVDR (UE 2017/746) e dalla norma EN ISO 14971:2019 strutturando e mantenendo sistemi di gestione del rischio conformi, preparando documentazione tecnica pronta per gli audit e allineando i file di rischio con le prove cliniche, la valutazione delle prestazioni, i piani PMS e l'etichettatura. Il nostro team esegue gap analysis dettagliate, implementa azioni correttive per soddisfare i requisiti degli Allegati I e XIII e istituisce solidi sistemi di sorveglianza post-commercializzazione e vigilanza per mantenere aggiornata la gestione del rischio. Oltre all'Europa, supportiamo anche la registrazione e l'organizzazione della distribuzione in India, negli Stati Uniti e in altri mercati chiave, garantendo una strategia di conformità globale senza intoppi. Collaborando con Morulaa, i fabbricanti rafforzano la conformità normativa guadagnando al contempo una fiducia duratura da parte di autorità di regolamentazione, organismi notificati, operatori sanitari e del mercato in generale.