כש-FDA מצטט ISO 13485: מה יש ללמוד ממכתב האזהרה ל-Nipro Renal Solutions
ב-24 ביולי 2026 פרסם ה-FDA מכתב אזהרה לחברת Nipro Renal Solutions USA, יצרנית תמיסות קונצנטרט לדיאליזה מ-Lewisberry שבפנסילבניה. (מקור: FDA Warning Letter, Nipro Renal Solutions USA, Corporation, CMS #732874).
המכתב עצמו נחתם ב-16 ביולי, בעקבות ביקורת שנערכה במפעל בין 2 בפברואר ל-27 במרץ 2026. הוא כולל 9 ממצאי מערכת איכות, ועל גביהם הפרות סימון בנושא UDI.
זה לא מכתב אזהרה רגיל, ולא בגלל חומרת הממצאים.
הוא אחד הראשונים שנכתב בשפה החדשה של ה-FDA.
הדבר הראשון שקופץ לעין: מספרי הסעיפים
מי שרגיל לקרוא מכתבי אזהרה של ה-FDA מכיר את המבנה: "Failure to establish and maintain procedures... as required by 21 CFR 820.30(a)".
כאן זה נראה אחרת לגמרי. כל 9 הממצאים מצוטטים כך:
"Failure to document procedures for design and development, as required by ISO 13485:2016, Clause 7.3"
ה-QMSR, התקנה שהחליפה את ה-QSR הישן, נכנסה לתוקף ב-2 בפברואר 2026.
הביקורת ב-Nipro התחילה באותו יום בדיוק והתוצאה היא מכתב שבו ה-FDA מצטט סעיפי ISO 13485 ישירות, ולא את תת-הסעיפים של Part 820 שכולנו שיננו במשך 30 שנה.
מה שלא השתנה הוא המסגרת המשפטית. פסקת הפתיחה עדיין קובעת שהמכשירים adulterated לפי סעיף (h)501 לחוק, ושהם אינם תואמים את דרישות ה-Quality Management System Regulation שב-21CFR Part 820 כלומר, ISO 13485 הוא כעת הטקסט שדרכו נאכפת התקנה האמריקאית, אבל האכיפה עצמה נשארת אכיפה של ה-FDA, עם אותן סנקציות: תפיסה, צו מניעה, קנסות.
למה זה משנה לכם בפועל?
אם ה-Quality Manual שלכם ממפה תהליכים לפי 21CFR 820.30, 820.50, 820.90, הגיע הזמן לעדכן את המיפוי.
חוקר ה-FDA שיגיע אליכם ינסח את הממצא שלו בשפת סעיפי ISO. חברה שלא יודעת להצביע על ההליך שלה מול Clause 7.3.9 תבזבז את היום הראשון של הביקורת על תרגום.
9 ממצאים, סיפור 1
# | סעיף ISO 13485 | הנושא |
|---|---|---|
1 | 8.3.1 | בקרת מוצר לא מתאים |
2 | 8.5.2 | פעולות מתקנות |
3 | 7.3.1 | נהלי תכן ופיתוח |
4 | 7.3.9 | בקרת שינויי תכן |
5 | 6.3 | תשתיות |
6 | 7.6 | כיול ציוד מדידה |
7 | 7.5.6 | ולידציה של תהליכים |
8 | 7.1 | ניהול סיכונים |
9 | 7.4.1 | ניטור ביצועי ספקים |
כשקוראים את הרשימה הזו בשורה אחת, קל לחשוב על מערכת איכות שקרסה בכל החזיתות.
הקריאה המדויקת יותר היא שמדובר בכשל אחד שהתגלגל לתשעה. הכשל הזה הוא הבדיקה לאנדוטוקסינים.
המכשיר שאיש לא כייל
מכשיר בדיקת האנדוטוקסינים של המפעל, היחיד באתר, נמצא בשימוש מדצמבר 2023. ה-FDA קבע שהוא מעולם לא כויל ושמעולם לא נקבעה לו תכנית כיול, למרות שהנוהל של החברה עצמה דורש דו"חות כיול. במקביל, הוא גם מעולם לא עבר תחזוקה מונעת ולא הוחלפו בו קסטות, בניגוד להוראות היצרן.
מכאן מתגלגל הכל.
אותו מכשיר לא עבר ולידציה מלאה.
התיעוד כיסה רק מוצרים עם מפרט אנדוטוקסין מסוים, ולא את קווי המוצר הנוזליים ולא את תהליך הבדיקה החוזרת.
3 אצוות מוצר מוגמר שוחררו והופצו בין מאי לדצמבר 2025 עם תוצאות אנדוטוקסין מחוץ למפרט.
13 כשלי אנדוטוקסין נוספים במוצר לא תועדו כלל, לא כאי-התאמה ולא כחקירה.
תגובת החברה הייתה שהבדיקה החוזרת הצדיקה את השחרור.
ה-FDA דחה את הטענה וקבע שהאצוות האלה עלולות להוות סיכון בריאותי.
זו תבנית חוזרת אצל חברות קטנות, ולא רק בדיאליזה. מכשיר בדיקה נכנס לשימוש בלחץ של לוח זמנים, הוא "עובד", הוא לא נכנס לרשימת הציוד המכויל כי אף אחד לא הגדיר אותו כציוד מדידה, והנוהל שכן מחייב כיול נשאר על הנייר. שנתיים אחר כך אף אחד לא יכול להגיד אם תוצאה כלשהי שיצאה ממנו תקפה. השאלה שכדאי לשאול היום, לא בביקורת היא "האם רשימת הציוד המכויל שלכם מכילה את כל מכשירי הבדיקה בשחרור אצווה, כולל אלה שהגיעו כהשאלה או כפיילוט?"
6 מוצרים משווקים, 0 תיקי תכן
הממצא השלישי הוא החריף מבחינת עומק הבעיה. החברה לא הצליחה להציג במהלך הביקורת שום רשומה שמוכיחה שאחד מששת המוצרים המשווקים שלה פותח לפי דרישות התכן. אין DHF לאף אחד מהמוצרים שאושרו תחת K223431, K193155, K171750, K012547, K131202 ו-K901471.
חלק מהאישורים האלה ישנים מאוד. K901471 הוא מ-1990.
וזה גם הלב של הבעיה שרבות מהחברות הוותיקות נמצאות בה - מוצר שאושר לפני שלושים שנה, כשדרישות התכן היו אחרות, וממשיך להיות מיוצר ומשונה בלי שמישהו אי פעם בנה לו תיק תכן רטרואקטיבי.
בנוסף, 5 שינויי תכן בוצעו בין ספטמבר 2023 לאפריל 2025 ללא תיעוד וללא ניתוח סיכונים: מעבר אריזה, שינוי עובי פילם, ושינוי מפרט האנדוטוקסין עצמו.
מה עושים עם מוצר ותיק בלי DHF?
לא בונים תיק תכן מזויף בדיעבד.
בונים Design History Summary שמרכז את מה שקיים בפועל, מפרטים, שרטוטים, דוחות ולידציה, בקרת שינויים, ומסמן במפורש את הפערים.
לצד זה מכינים ניתוח סיכונים עדכני למוצר כפי שהוא מיוצר היום.
סוקר שרואה מסמך כזה, עם תאריך ועם הצהרה שהוא נבנה רטרואקטיבית, מקבל תמונה אמינה.
סוקר שלא רואה כלום כותב ממצא.
זה שנפתחו פעולות מתקנות זה לא אומר שהפעולות המתקנות סגורות
החברה הגיבה לביקורת בפתיחת פעולות מתקנות. ה-FDA לא התרשם, ובצדק.
CAPA-25012, שעסקה בתיעוד אנדוטוקסינים, לא מנעה תוצאה חורגת נוספת אחריה.
CAPA-25014, שעסקה בתחזוקת המתקן, נסגרה בזמן שנמצאו שאריות מוצר על ציוד המילוי.
CAPA-25005 ו-CAPA-25010 עברו את מועד היעד שלהם בלי שיושמו במלואם.
איך ניסח את זה ה-FDA: הפעולות המתקנות לא היו proportionate to the effects ולא בוצעו without undue delay.
מעבר לכך, כמה מהפעולות המתקנות שהחברה הציגה כמענה קובעות תאריכי יעד שנמצאים אחרי מועד מכתב האזהרה:
CAPA-25006, זו שאמורה לעדכן את ניתוחי הסיכונים, מתוכננת לאוקטובר 2026.
CAPA-25024, הספקים, לנובמבר 2026.
החברה למעשה אמרה ל-FDA שהיא תטפל בבעיות בעוד חצי שנה, כשמדובר במוצר שכבר נמצא בריקול Class I.
ניהול סיכונים שנעצר ב-2020
הממצא השמיני קושר את הכל יחד.
ניתוח הסיכונים של MedicaLyte Liquid Bicarbonate Concentrate לא עודכן מאז 13 בנובמבר 2020.
באפריל 2025 המוצר הזה נכנס לריקול Class I בגלל זיהום מיקרוביאלי ופטרייתי.
ריקול Class I הוא הסיווג שמשמעותו סבירות סבירה לנזק בריאותי חמור או מוות.
15 חודשים חלפו בין תחילת הריקול לבין הביקורת.
לא נגעו בניתוח הסיכונים.
זה הממצא שהכי קל למנוע והכי קל להיכשל בו.
ריקול, תלונה חמורה, אירוע ויג'ילנס, כולם מייצרים מידע חדש על ההסתברות ועל החומרה.
אם התהליך שלכם לא כולל טריגר אוטומטי שמחזיר את התיק ל-Risk Management Team, ניתוח הסיכונים שלכם מתאר מוצר שכבר לא קיים.
צעד מעשי אחד
בנוהל התלונות והריקולים שלכם, הוסיפו שדה חובה אחד: "האם האירוע מחייב עדכון ניתוח סיכונים? כן / לא / נימוק".
שדה שאי אפשר לדלג עליו. זה שינוי של שורה אחת בטופס, והוא מייצר שרשרת ראיות שסוקר יכול לעקוב אחריה.
ספקים ו-UDI
שני הממצאים האחרונים קצרים ושניהם מאותו סוג.
בספקים, החברה לא הצליחה להציג שום רשומה שמראה שספק או שירות כלשהו סווג או הוערך אי פעם, למרות שהנוהל שלה דורש זאת.
ב-UDI המצב פשוט עוד יותר. תוויות המוצר Nipro Dry complete dry acid concentrate לא נושאות Device Identifier, לא בטקסט קריא ולא בצורה קריאה למכונה. במקביל, נכון ל-11 ביוני 2026 לא נמצאו רישומים כלשהם של החברה ב-GUDID.
ה-FDA סיווג את זה כ-misbranding לפי 21 U.S.C. § 352(c) ו-21 CFR 801.20(a), ואת אי הדיווח ל-GUDID כ-prohibited act.
UDI הוא הממצא הכי זול לתקן והכי מביך לקבל.
הוא נבדק ממחשב, בלי להיכנס למפעל.
מה לעשות עם המכתב הזה השבוע
אם אתם יצרנים עם רישום ב-FDA, המכתב הזה שווה שעה מהזמן שלכם. ארבע פעולות:
עדכנו את מיפוי המערכת שלכם ל-ISO 13485. קחו את טבלת ההצלבה שלכם ותוודאו שכל נוהל מצביע על סעיף ISO ולא רק על סעיף Part 820. אם אין לכם טבלה כזו, זו העבודה הראשונה. איפה? אפשר ורצוי ב-Quality Manual.
הריצו ביקורת על רשימת הציוד המכויל. לא על הכיולים עצמם, על הרשימה. מה חסר בה.
בדקו אילו מוצרים משווקים שלכם חסרי DHF. לרוב אלה הוותיקים. תעדו את הפער ותכננו סגירה.
בדקו את תאריכי היעד של כל פעולה מתקנת פתוחה. כל יעד שעבר וכל יעד שנדחה יותר מפעם אחת הוא ממצא בהמתנה.