מה שה-FDA מלמד אותנו על שינויי תוכנה: מניתוח ה-Warning Letter של Nihon Kohden

ב-12 ביוני 2026 פרסם ה-FDA מכתב אזהרה לחברת Nihon Kohden Digital Health Solutions, שמפתחת ומשווקת את Next Generation NetKonnect (NGNK) - תוכנת ניטור פיזיולוגי שמאפשרת גילוי הפרעות קצב לב, כולל מדידת קטע ST.

על פניו, זה נשמע כמו מקרה מסוים של חברה שטעתה. אבל מי שקורא את המכתב בתשומת לב מבין שמדובר בתבנית שחוזרת על עצמה. המכתב חושף שני כשלים שונים לגמרי: הראשון קשור להחלטה על שינוי בקוד, והשני קשור לאיך שהחברה תיארה את המוצר שלה ללקוחות.

ושניהם הגיעו מאותו מקום - הערכה רגולטורית שהייתה רחוקה מדי מהמציאות.

שינוי ראשון: כפתור השתקה שנהפך לבעיית בטיחות

תוכנת ה-NGNK קיבלה clearance תחת K220989 ביולי 2022. באוקטובר אותה שנה החברה הוסיפה לתוכנה פונקציית Silence Alarms עם אפשרות להשתיק התרעות. בפנייה לתיק הרגולטורי של החברה, מנהל הרגולציה הגיע למסקנה שמדובר בשינוי שלא ישפיע מהותית על הבטיחות, ותיעד את ההחלטה בהליך של Letter to File (LTF) בלבד, ללא הגשת (k)510 חדשה.

ה-FDA חולק על ההחלטה הזו.

לפי המכתב, הוספת פונקציית השתקה היא שינוי במנגנון שליטה (control mechanism) משום שהיא משנה את האופן שבו המשתמש שולט בהתנהגות ההתרעות של המכשיר. לשאלה B2 בהערכת הרגולציה: "האם מדובר בשינוי במנגנון שליטה, עקרון פעולה או סוג אנרגיה?"נבחר "לא". לדעת ה-FDA, התשובה הנכונה הייתה "כן", ומשם הייתה צריכה להגיע הגשת (k)510 חדשה.

ולמה זה כל כך חשוב?

כי מערכת ניטור פיזיולוגי שמאפשרת להשתיק התרעות בלי שהשינוי הזה עבר הערכה רגולטורית מסודרת, יכולה לגרום לכך שהתרעה קריטית לא תישמע ברגע שהיא נחוצה ביותר.

ה-FDA מציין זאת במפורש: שינוי זה עלול לגרום לאי-זיהוי התרעות על מצבים מסכני חיים הדורשים תגובה מיידית, ולפגיעה ממשית במטופלים.

שינוי שני: "device-agnostic"

הבעיה השנייה שונה במהותה. ללייבל של ה-NGNK נוספה ההגדרה "device-agnostic compatibility", כלומר היכולת לתמוך בקלט ממכשירים של יצרנים אחרים, לא רק של Nihon Kohden.

מה שנראה כמו יתרון שיווקי טבעי הוא למעשה שינוי ב-intended use.

ה-clearance המקורי (K220989) כיסה תמיכה בקלט ממכשירי Nihon Kohden בלבד. ברגע שהחברה הצהירה שהמכשיר תומך גם בקלט ממכשירים אחרים, מכשירים שלא עברו ולידציה לתאימות עם ה-NGNK, נוצר intended use חדש שמחייב (k)510 נוסף תחת 21CFR 807.81(a)(3)(ii).

הסיכון שה-FDA מציין כאן הוא interoperability לא מאומת: חיישן שלא עבר ולידציה עם התוכנה עלול לייצר מדידות שגויות, לגרום לאיבוד אות, ובסופו של דבר לעיכוב אבחנה או לאבחנה מוטעית.

שתי הבעיות גם יחד מביאות את ה-FDA למסקנה שה-NGNK הוא בו-זמנית: adulterated כי אין אישור premarket בתוקף ו-misbranded כי לא נמסרה הודעה מוקדמת על הכנסת המכשיר שעבר שינוי לשוק.

מקרה קרוב: WHOOP ושאלת גבולות ה-wellness

מקרה מקביל שיכול לשפוך אור על הלוגיקה של ה-FDA הוא מכתב האזהרה שנשלח ביולי 2025 לחברת WHOOP. ה-FDA קבע שפיצ'ר Blood Pressure Insights (BPI) שהחברה שיווקה לא קיבל clearance מאושר ומהווה מכשיר רפואי לכל דבר, למרות שהחברה טענה שמדובר בפיצ'ר wellness בלבד.

WHOOP עמדה על זה שהמוצר אינו מכשיר רפואי, בין היתר כי הוסיפה לממשק המשתמש הצהרות מפורשות שה-BPI אינו מיועד לאבחון. ה-FDA לא קיבל את הטיעון: כל עוד הלייבלינג מצביע על הגדרת מכשיר רפואי בחוק, קרי אבחון מצבים ו/או ניטור בריאות, הצהרות disclaimer לא מספיקות לשינוי הסיווג.

הסגירה של מכתב האזהרה הגיעה ביוני 2026, לאחר ש-WHOOP שינתה את הפיצ'ר בהתאם להנחיית ה-General Wellness המעודכנת שה-FDA פרסם בינואר 2026. ה-FDA הגמיש מעט את גישתו לגבי wearables עם מדידות לא-פולשניות בסביבת wellness, ו-WHOOP הסתגלה בהתאם. אבל הנקודה שנוצרה ב-2025 נותרת תקפה: intended use נקבע לפי הלייבל ולפי מה שהמכשיר עושה ולא לפי איך שהחברה מעדיפה לקרוא לו.

מה הנתונים אומרים

לפי ניתוח של Emergo by UL על מכתבי האזהרה של ה-FDA לשנת 2025, מתוך 695 מכתבים שה-FDA הנפיק, כ-54 פנו לתחום המכשור הרפואי. מבין אלה:

  • 7 עסקו במכשירים ללא clearance או אישור

  • 7 נוספים עסקו ב-clearance שלא מכסה את המכשיר או הלייבל הנוכחי

  • 7 עסקו בליקויים הדיזיין ובבקרת שינויים, כולל ניהול סיכונים

מגמה אחת בולטת: ה-FDA הגביר בשנתיים האחרונות את האכיפה סביב שאלות של intended use ושינוי מנגנון שליטה, ולא רק סביב כשלים קלאסיים במערכת האיכות כמו פעולות מתקנות ובקרת ספקים. זה לא אומר שנושאי מערכת האיכות פחות חשובים, זה אומר שהאכיפה על שינויים שלא הוגשו עבורם (k)510 גדלה.

מה זה אומר בפועל

כל מי שאחראי על בקרת שינויים בתוכנת מכשיר רפואי, בין שעובד בחברה ובין שמייעץ לה, צריך לצאת מהמקרה הזה עם כמה שאלות ברורות:

  1. האם תהליך ניהול השינויים שלך מכריח אותך לשאול את השאלה הנכונה? NGNK לא ניתחו נכון את שאלת B2 בהערכת השינוי. זה לא רק טעות של מנהל הרגולציה, אלא ליקוי בתהליך. תהליך ניהול שינויים טוב לתוכנה חייב לשאול במפורש: האם השינוי משנה את האופן שבו המשתמש שולט במכשיר? גם אם מדובר בשינוי שנראה מינורי.

  2. מה "device-agnostic" אומר במונחי validation? כל הרחבת interoperability או תמיכה בקלט ממקורות שלא כוסו ב-clearance היא שינוי ב-intended use. בלי ולידציה ספציפית של התאימות, זה לא שינוי שניתן לתעד ב-LTF. ה-FDA מצפה לראות (k)510 חדש שמגדיר ומצדיק את התאימות.

  3. האם הלייבל מתואם עם ה-intended use לפי ה-clearance? מקרה WHOOP מלמד שכל שינוי בלייבל כולל תיאורים שיווקיים, מה שכתוב בעמוד האינטרנט, ואפילו ניסוח בממשק המשתמש יכול לקבוע intended use. בדיקה שגרתית של חומרי השיווק כחלק מתהליך שחרור הגרסה היא לא מותרות.

  4. מתי Letter to File כבר לא מספיק? ה-FDA מפנה ל-21CFR 807.81(a)(3) כבסיס: שינוי שמשפיע מהותית על הבטיחות והאפקטיביות מצריך (k)510. מנגנון שליטה ו-intended use הן שתי קטגוריות שלרוב ידרשו הגשה חדשה גם כשהשינוי לא מרגיש "מספיק גדול" מבפנים.

כשה-Letter to File לא מספיק

המקרה של Nihon Kohden רלוונטי במיוחד לכל חברה שמשווקת תוכנה רפואית. כפתור השתקת התרעות ומשפט שיווקי על device-agnostic connectivity הם לא פרטים טכניים צדדיים - הם שינויים שמשנים את מה שה-FDA אישר. כשמנהל הרגולציה לא מזהה את זה בזמן, הסיכון הוא לא רק חשיפה רגולטורית, אלא גם סיכון ממשי למטופלים.

ה-Letter to File הוא כלי חשוב, אבל הוא מספיק רק כשהניתוח מאחוריו מחמיר מספיק.

ברגע שיש ספק לגבי מנגנון שליטה, intended use, או ולידציה של תאימות - הדרך הבטוחה היא לשאול את השאלות הנכונות, לא לעשות הנחות.