21CFR Part 821: האם החובה הזו חלה עליכם?

נתחיל בגילוי נאות - חובת ה-device tracking של ה-FDA חלה על מספר קטן יחסית של מכשירים.

רוב החברות שאני עובדת איתן לא נמצאות בפנים, וזה בסדר.

וזו הסיבה שכדאי בכל זאת לבדוק.

חובה שחלה על מעטים היא חובה שאף אחד לא מנטר, ומי שכן נכנס אליה לרוב לא יודע את זה עד שמגיע מכתב מה-FDA או ביקורת.

ב-11/09/2026 פרסם ה-FDA הודעה ב-Federal Register (מספר 91 FR 57893) על חידוש איסוף המידע תחת part 821, עם מועד להערות עד 10/11/2026. ההודעה עצמה לא משנה שום דרישה, אבל היא הזדמנות טובה לעצור ולבדוק.

מה הוא part 821 ומה הוא לא

מטרת המעקב מנוסחת בהודעה של ה-FDA במפורש: לאפשר לאתר במהירות מכשירים מופצים שהם מסוכנים או פגומים, כדי לזרז ריקול.

זה לא UDI. UDI הוא זיהוי המכשיר.

Tracking הוא היכולת לענות על השאלה איפה נמצא מכשיר ספציפי ואצל איזה מטופל.

זה לא דיווח אירועים. חובת ה-MDR לפי part 803 מתחילה כשקורה משהו.

חובת ה-tracking פועלת כל הזמן, גם כשלא קרה כלום.

זה גם לא רישום ורישוי.

מכשיר יכול להיות רשום, משווק ותקין לגמרי, ועדיין להיות תחת חובת מעקב שלא מיושמת.

מי בפנים

שלושת התנאים מ- 21CFR 821.1(a), למכשירי Class II או Class III:

• מכשיר שכשל שלו סביר שיגרום לתוצאות בריאותיות חמורות

• מכשיר שמיועד להשתלה בגוף למשך יותר משנה

• מכשיר מקיים חיים או תומך חיים שמשמש מחוץ למתקן רפואי

אבל, וזו הנקודה החשובה ביותר במאמר הזה: עמידה בתנאים לא יוצרת את החובה.

החובה נוצרת כשה-FDA מוציא צו מעקב ליצרן.

סעיף 821.20 מנוסח בדיוק כך - יצרן מחויב במעקב אם ורק אם קיבל tracking order.

מכאן שיש שתי דרכים להיות בפנים בלי לדעת:

• דרך ראשונה: ה-FDA מודיע על דרישת המעקב במסגרת ההגשה הטרום שיווקית. מי שהגיש (k)510 לפני שנים, דרך יועץ שהתחלף, לא תמיד יודע מה היה במכתב ההחלטה.

• דרך שנייה, והיא הרלוונטית לחברות ישראליות: יבואן נחשב יצרן לעניין part 821. אם החברה שלכם מייבאת מכשיר לארה"ב, או שהישות האמריקאית שלכם היא ה-importer of record, החובה חלה עליכם.

רשימת המכשירים

ה-FDA מפרסם בהנחיה Medical Device Tracking (מ-27/03/2014) את רשימת סוגי המכשירים שלגביהם הוצאו צווי מעקב.

הרשימה כוללת כ-45 סוגים, לפי product code, בין היתר:

הרשימה עודכנה בגרסה הזו, ושלושה סוגי מכשירים אורתופדיים וכירורגיים שוחררו מחובת המעקב.

אם ה-product code שלכם ברשימה, זו נורה אדומה שמחייבת בדיקה מול מכתב ההחלטה שקיבלתם.

אם הוא לא ברשימה, אתם כנראה בחוץ, אבל ההנחיה היא מ-2014 וצווים פרטניים יכולים להתווסף.

מה החובה דורשת בפועל

כאן מתחיל החלק שמפתיע חברות.

זמני תגובה ל-FDA:

זמני תגובה של המפיץ ליצרן: מפיץ שמחזיק מכשיר עקיב נדרש להשיב לבקשת היצרן תוך 5 ימי עבודה, ולבקשת ה-FDA תוך 10 ימי עבודה.

מה צריך להיות ברשומה לפי 821.25, למכשיר שמשמש מטופל אחד:

• מזהה המכשיר: UDI, מספר אצווה, מספר דגם או מספר סידורי

• תאריך משלוח ותאריך מסירה

• שם המטופל, כתובת, טלפון, ומספר ביטוח לאומי אם זמין

• הרופא המרשם והרופא המטפל

• תאריך הוצאת השתל, פטירה, או גורל אחר של המכשיר

משך השמירה: לאורך חיי השימוש של כל מכשיר מעוקב. לא חמש שנים ולא עשר. כל עוד המכשיר בשימוש.

למה זה קשה בפועל

ארבע נקודות שבהן מערכות מעקב נשברות:

• הנתונים אצל מישהו אחר. היצרן צריך לספק שם וכתובת של מטופל, והמידע הזה נמצא אצל בית החולים או אצל המפיץ. היכולת לספק אותו תוך 10 ימי עבודה תלויה כולה במה שכתוב בהסכם ההפצה.

• ההסכם לרוב לא מכסה את זה. הסכמי הפצה סטנדרטיים מדברים על מחירים, טריטוריה ואחריות. סעיף שמחייב את המפיץ להעביר נתוני מטופל תוך 5 ימי עבודה, ולשמור רשומות לאורך חיי המכשיר, לא מופיע שם כברירת מחדל.

• משך השמירה אינו סופי מראש. מדיניות שמירת רשומות שכתובה במונחי שנים לא עונה על הדרישה. צריך הגדרה נפרדת לרשומות מעקב.

• העומס הוא בשמירה ולא בדיווח. ה-FDA עצמו מפרסם את זה במספרים בהודעה של ספטמבר: מתוך כ-662,906 שעות עומס שנתי מוערך, 639,799 שעות הן שמירת רשומות, 23,100 שעות הן third-party disclosure, ורק 7 שעות הן דיווח. הערכה שמכסה כ-22,000 גופים, כלומר כ-30 שעות לגוף בשנה. לכן מערכת מעקב צריכה להיבנות סביב שמירת הרשומות והנגישות אליהן.

הבדיקה בשלושה צעדים

צעד 1: האם יש לכם צו. חפשו את ה-product code שלכם ברשימה שבהנחיה. במקביל, הוציאו את מכתב ההחלטה של ה-(k)510 או ה-PMA ובדקו אם מוזכרת בו דרישת מעקב. אם המכתב לא בהישג יד, ה-FDA שומר את רוב מכתבי ההחלטה במסד הנתונים הציבורי.

צעד 2: מי היבואן. אם יש לכם ישות אמריקאית שמייבאת, או שאתם ה-importer of record, בררו מי נושא בחובה. יצרן ישראלי שמניח שהחובה על המפיץ האמריקאי, בזמן שהישות שלו היא היבואן, מניח לא נכון.

צעד 3: אם אתם בפנים, בדקו שהמערכת באמת עובדת. לא שהנוהל קיים, אלא שהוא מייצר תשובה. הדרך הכי מהירה: קחו מספר סידורי אחד של מכשיר שנמכר לפני שנתיים, ובקשו מהמפיץ את נתוני המטופל. תמדדו כמה ימים זה לקח. אם זה לקח שבועיים, יש פער שצריך לטפל בו.

בואו ניקח דוגמה מהשטח - חברה עם מכשיר מושתל שמופץ בארה"ב דרך מפיץ יחיד הפעילה נוהל מעקב מסודר, עם טופס שהמפיץ ממלא. תרגיל בדיקה פנימי על שלושה מספרים סידוריים הראה שעל שניים מהם התקבלה תשובה תוך יומיים, ועל השלישי לא התקבלה תשובה כלל. אותו מכשיר עבר דרך מפיץ משנה שלא היה חתום על שום התחייבות. הפער היה בשרשרת ההפצה, והתרגיל הוא מה שחשף אותו.

ההשוואה לאירופה

באיחוד לא קיימת חובה זהה, אבל יש דרישות מקבילות שכדאי להכיר, במיוחד לחברות שמנהלות מערכת אחת לשני השווקים:

מי שמיישם כבר את סעיף 7.5.9.2 של ISO 13485 למכשירים מושתלים, ואת Article 25, נמצא בנקודת פתיחה סבירה.

הפער העיקרי הוא זמני התגובה ונתוני המטופל.

ההודעה של ספטמבר, ומה אפשר לעשות איתה

ההודעה מ-11/09/2026 היא Proposed Collection תחת ה-Paperwork Reduction Act, לחידוש OMB control number 0910-0442.

מועד ההערות הוא 10/11/2026.

ה-FDA מבקש בהודעות כאלה התייחסות לארבע שאלות: האם האיסוף נחוץ, האם הערכת העומס מדויקת, איך לשפר את איכות המידע, ואיך להקטין את העומס. חברה שמיישמת מעקב בפועל ויודעת שהערכת העומס רחוקה מהמציאות שלה יכולה לומר את זה. הערות מיצרנים קטנים נדירות בהליכים האלה.

מה לעשות עם זה החודש

אם אתם משווקים לארה"ב מכשיר מושתל, מקיים חיים או תומך חיים, הקדישו שעה: הוציאו את מכתב ההחלטה, בדקו את ה-product code מול הרשימה, וודאו מי היבואן הרשום.

כשמתברר שיש צו מעקב, או שאתם היבואן ולא ברור מי נושא בחובה, אלה שלוש פעולות ההמשך:

1. לעבור על ההסכם עם המפיץ ולבדוק מה כתוב בו על העברת נתוני מטופל ועל משך שמירת הרשומות. ברוב ההסכמים לא כתוב שם דבר, וזה תיקון שדורש משא ומתן ולוקח זמן.

2. להריץ את תרגיל המספר הסידורי מצעד 3 ולמדוד כמה ימים לוקח לקבל תשובה בפועל, לפני שה-FDA מודד את זה במקומכם.

3. להגדיר את משך השמירה של רשומות המעקב בנפרד ממדיניות שמירת הרשומות הכללית, כי הדרישה כאן היא לאורך חיי השימוש של המכשיר ולא מספר שנים קבוע.