מכתב האזהרה הראשון תחת ה-QMSR: מה אפשר ללמוד מהמקרה של Linemaster

ב-27 במאי 2026 פרסם ה-FDA מכתב אזהרה ליצרנית Linemaster Switch Corporation, שמייצרת דוושות רגל למכשור רפואי, כולל בקרים שמופעלים עם לייזרים רפואיים מסוג Class IV. המכתב מבוסס על ביקורת שנערכה בין 4 בפברואר ל-6 במרץ 2026, כלומר ממש בסמוך לכניסת ה-QMSR לתוקף ב-2 בפברואר 2026. זה, ככל הידוע, מכתב האזהרה הראשון שמצטט הפרות של ה-QMSR באופן ישיר. לא סתם עוד מכתב אזהרה. יש בו כמה שיעורים שכל יצרן, כולל יצרנים ישראלים שמוכרים לשוק האמריקאי, כדאי שיפנימו.

מה בעצם קרה

הביקורת העלתה חמישה ממצאים, כולם מוצגים על בסיס סעיפים ב-ISO 13485:2016, כי ה-QMSR מאמץ את הסטנדרט כמעט כלשונו. בואו נעבור עליהם.

1. Rework בלי תיעוד (בעיף 8.3.4)

בעבודת ייצור מסוימת, מרכיב לא הידק ברגים כנדרש בתהליך הכיול. המנהל הורה לבצע rework: הידוק מומנט וכיול מחדש לכל היחידות הרלוונטיות.

הבעיה היא שזה לא תועד. הנוהל הפנימי של החברה דורש בפירוש שפעולות rework יתועדו על גבי טופס ייעודי, עם הוראות ייצור ובדיקה ספציפיות וזה לא קרה.

ה-FDA לא הסתפק בציון ההפרה הפרוצדורלית. הוא כתב במפורש שכיול לא תקין של דוושות אלה עלול לגרום להפעלה לא מכוונת של הלייזר או לעוצמת הספק לא מספקת. כלומר, מדובר כאן בסיכון בטיחותי ישיר שהתיעוד היה אמור לתפוס.

2. ניהול סיכונים שלא בוצע (סעיף 7.1)

לדוושה הספציפית שבמוקד הביקורת לא היה Process FMEA, למרות שהנוהל הפנימי של החברה מחייב זאת. אבל הבעיה עמוקה יותר כי הנוהל עצמו לא הגדיר מי אחראי על ביצוע ואישור פעילויות ניהול סיכונים, מתי צריך לעדכן את התיעוד, ואיך משלבים נתוני שוק, כמו תלונות ואירועים חריגים, לתוך תיק ניהול הסיכונים.

זו נקודה שחוזרת הרבה בביקורות וממש לא מספיק שיש נוהל.

הנוהל צריך להגדיר בבירור מי עושה מה ומתי, אחרת גם אם מישהו מנסה ליישם אותו, אין דרך להוכיח שזה נעשה נכון.

3. פעולה מתקנת שנשארת על הנייר (סעיף 8.5.2)

SCAR (Supplier Corrective Action Request) שנפתח ב-2023, בעקבות שש דוושות שנכשלו בבדיקת כיול אצל הלקוח, פשוט לא נחקר. בתשובה הרשמית שנשלחה ללקוח, שדה "סיבת השורש" נשאר ריק, ובשדה "פעולה מתקנת" נכתב "N/A".

זה בדיוק הסוג של פערים שמבדקים פנימיים אמורים לתפוס לפני שה-FDA מגיע. פעולה מתקנת שנפתחה ולא מטופלת היא סימן לכך שהמערכת לא עובדת בפועל ולא בעיית תיעוד.

4. חוסר שליטה בסביבת עבודה (סעיף 6.4.1)

כאן מתגלה הפרט המעניין ביותר בכל המכתב. החברה זיהתה עוד ב-2013 שתנודות טמפרטורה גורמות לשינוי לא מכוון בפלט של חיישן, מה שפוגע בדיוק המדידה. הפתרון היחיד שיושם היה שינוי בקושחה. לא נקבעו נהלים או בקרות לניטור טמפרטורה שיוכיחו שהמכשירים שומרים על כיול מדויק בתנאים משתנים.

5. ולידציה לתוכנת בדיקה (סעיף 7.6)

התוכנה ששימשה לכיול ולבדיקת המוצר לא עברה ולידציה מספקת. לא היו נתוני גלם, קריטריונים ל-pass או fail, או ניתוח סטטיסטי. בנוסף, המפקח של ה-FDA צפה בשגיאות COM port חוזרות בתחנות הבדיקה, שהצוות התייחס אליהן כ"שגרתיות" בלי לחקור אותן. בין 2023 ל-2025, יחידות שעברו את בדיקת הכיול הפנימית של החברה הוחזרו כי נכשלו בבדיקת כיול אצל הלקוח. במילים אחרות, בדיקת האיכות הפנימית לא תפסה בעיות אמיתיות שהלקוח כן תפס.

שני שיעורים שחשוב לקחת מהמקרה הזה

1. התגובה ל-483 חייבת לכלול לוח זמנים

בכל אחד מחמשת הממצאים, ה-FDA כתב את אותו משפט בדיוק: לא ניתן לקבוע שהתגובה נאותה, כנראה בגלל שהחברה תיארה את כוונהת לעדכן נהלים, לבצע בדיקה רטרוספקטיבית של רשומות, ולתקן את הליקויים, אבל היא לא סיפקה לוח זמנים ליישום, ולא צירפה מסמכים מתוקנים בפועל.

זו נקודה קריטית לכל מי שמגיש תגובה ל-483. תוכנית תיקון בלי תאריכי יעד היא בעיני ה-FDA כמעט כמו "אין תוכנית". אם אתם מתחייבים לעדכן נוהל, לבצע בדיקה רטרוספקטיבית, או לבצע ולידציה מחדש, צרפו תאריך יעד ריאלי לכל שלב. גם אם התאריך ידחה מאוחר יותר, יש לכם בסיס להראות שהתהליך מנוהל.

2. רשומות איכות ישנות לא נעלמות

חלק מהראיות שה-FDA השתמש בהן במכתב, מקורן ב-2013 וה-QMSR נכנס לתוקף רק בפברואר 2026.

כלומר, הבסיס הרגולטורי שצוטט הוא חדש, אבל הראיות שהוכיחו את ההפרה הן ישנות בהרבה.

זה שקול לקבל דו"ח תנועה על נסיעה במהירות שהייתה חוקית בזמן הנסיעה, אבל הדו"ח מסתמך על מגבלת המהירות המעודכנת של היום.

בכל אופן, בשני המקרים ייתכן שהייתה בעיה אמיתית, אבל הבסיס המשפטי שמצוטט לא תואם את התקופה שבה בוצעה הפעולה. השאלה הזו רלוונטית מבחינה משפטית רק אם מתכוונים לערער על הציטוט. מי שלא מתכוון לערער, פשוט צריך להבין שרשומות איכות ישנות עדיין ישמשו כבסיס לממצאים, גם תחת רגולציה חדשה.

המסקנה המעשית היא שאל תניחו שמפקחים בודקים רק את הרשומות מהשנה האחרונה. אם יש לכם REA, פעולה מתקנת, rework או תיעוד ולידציה ישנים שמעולם לא נסגרו כראוי, הם עדיין שם, ממתינים למפקח של ה-FDA...

מה זה אומר עבורכם?

יצרנים ישראלים שמוכרים לשוק האמריקאי לא צריכים לחכות לביקורת כדי לבדוק את עצמם מול חמשת הנושאים האלה.

שווה לעשות סבב פנימי קצר ולשאול:

• האם כל פעולת rework מתועדת בפועל, לא רק בנוהל?

• האם ה-FMEA שלכם מכסה את כל קווי המוצר, לא רק את מה שנוח?

• האם יש פעולות מתקנות פתוחות שנשארו בלי סיבת שורש מוגדרת?

• האם יש דרישות סביבת עבודה, כמו טמפרטורה או לחות, שמשפיעות על ביצועי המוצר אבל אף אחד לא מנטר אותן באופן שיטתי?

• האם תוכנה ששמשמת לבדיקה או מדידה עברה ולידציה מלאה, עם נתוני גלם וקריטריונים ברורים?

אם התשובה לאחת מהשאלות האלה מהוססת, זה הזמן לטפל בזה, לא לחכות לביקורת הבאה.