פיקוח לפי סיכון: השינוי שיקבע כמה ה-Notified Body יבקר אצלכם, ומה זה אומר ליצרנים

סוף עידן "החידוש כל חמש שנים"?

מי שעבר תהליך הסמכה תחת ה-MDR מכיר את המקצב: תעודה בתוקף לחמש שנים, ואז recertification מלא. הנציבות האירופית רוצה לשנות את התמונה הזו מהיסוד. בהצעה לרוויזיה של ה-MDR מדצמבר 2025 (COM(2025) 1023 final) עולה כוונה לבטל את התוקף המקסימלי של התעודות, ובמקום חידוש תקופתי לעבור ל-periodic reviews שמידתם נגזרת מרמת הסיכון של המכשיר והיצרן.

הרעיון יפה על הנייר, אבל הוא משאיר חלל: אם אין יותר מחזור חידוש קבוע, לפי מה בדיוק נקבעת עצימות הפיקוח? כאן נכנס מסמך חדש של Team-NB, איגוד ה-Notified Bodies האירופיים. מסמך העמדה שאומץ ב-30 ביוני 2026 מציע מנגנון קונקרטי שימלא את החלל: Risk-Adaptive Surveillance, כלומר פיקוח מסתגל לפי סיכון.

חשוב לומר את זה מיד ובבירור: זו הצעה של איגוד ה-Notified Bodies, לא טקסט חוקי מחייב. היא עדיין לא עברה את הנציבות ואת הפרלמנט. אבל בדיוק בגלל שהיא באה מהגורמים שיפעילו את המנגנון בשטח, כדאי מאוד להבין לאן הרוח נושבת. מי שיבנה את מערכת האיכות שלו נכון כבר עכשיו, ימצא את עצמו בצד הנכון של המשוואה.

המנגנון בקצרה: שלוש רמות פיקוח

הלב של ההצעה הוא סעיף חדש, Article 52c, שמגדיר שלוש רמות פיקוח. הרמה שבה תמצאו את עצמכם קובעת את התדירות והעצימות של מבדקים, מבדקי פתע, ודגימת תיק טכני.

• Initial/Enhanced (מוגברת): כל יצרן מתחיל כאן, מיד לאחר ההסמכה הראשונית. גם מי שיש לו "אירוע מפעיל" בשלוש השנים האחרונות נשאר או חוזר לרמה הזו.

• Medium (בינונית): ללא "אירוע מפעיל" במשך שלוש שנים.

• Reduced (מופחתת): ללא "אירוע מפעיל" במשך שש שנים.

שימו לב לאסימטריה, והיא לא מקרית.

ירידה ברמת הפיקוח היא מדורגת ואיטית: אי אפשר לרדת מהרמה המוגברת לפני שלוש שנים מההסמכה הראשונית, וכל ירידה נוספת דורשת עוד תקופת שקט. לעומת זאת, עלייה חזרה לרמה גבוהה יכולה להיות מיידית ברגע שמתרחש "אירוע מפעיל".

במילים אחרות: אמון נבנה לאט ונשבר מהר.

מה נחשב "אירוע מפעיל"

זו אולי הרשימה החשובה ביותר ליצרנים, כי היא מגדירה מה יחזיר או ישאיר אתכם בפיקוח כבד.המסמך מונה, בין היתר:

• serious incidents עם קשר סיבתי מאושר למכשיר, או FSCA.

• אי-התאמות (NC) מהותיות או חוזרות בשני המבדקים האחרונים, כולל בקרה על ספקים קריטיים.

• כשל ביישום CAPA בזמן שנקבע, או חוסר יכולת להוכיח את אפקטיביות הפעולות.

• ליקויים מתועדים במערכת האיכות שמעידים על בקרת תהליך לא מספקת.

• נתוני vigilance ו-PMS שליליים, כולל trend reports.

• איחורים או חוסרים במילוי חובות הדיווח: PSUR, דו"חות PMS, trend reports.

• תגובות איטיות, חלקיות או חלשות לבקשות ה-Notified Body, במיוחד כשהן מלוות בתיעוד באיכות נמוכה ומייצרות סבבי הבהרות נשנים וחוזרים.

• מידע אמין מצד שלישי: אנשי מקצוע רפואיים, מטופלים, רשויות, ואפילו חושפי שחיתות.

הנקודה המרכזית: אלה לא רק "אירועים דרמטיים" כמו serious incident.

גם התנהלות שוטפת לא מסודרת, PSUR שמתעכב או NC חוזר על אותו נושא, נכנסים לרשימה.

למה זה משנה דרמטית ליצרנים קטנים ולסטארטאפים

כאן העיקר. השינוי מעביר את כל ההיגיון מ"מחזורי חידוש קבועים" ל"עצימות פיקוח לפי היסטוריית ציות".

יש לזה שלוש השלכות ישירות על הכיס ועל היומן שלכם.

1. הפיקוח הכבד נופל דווקא בשנים הכי רגישות שלכם. כל יצרן מתחיל ברמה המוגברת, ואי אפשר לרדת ממנה לפני שלוש שנים. כלומר בשנים הראשונות אחרי ההסמכה, בדיוק כשהתזרים הכי לחוץ וכל יום עבודה של הצוות יקר, אתם צפויים לתדירות הגבוהה ביותר של מבדקים ודגימות. זה לא באג, זו הכוונה של המחוקק: להשקיע ניטור אינטנסיבי בהתחלה כדי לבסס הערכת סיכון.

לדוגמה: סטארטאפ שקיבל תעודת MDR למכשיר Class IIb ב-2027 לא יוכל לצפות להקלה בפיקוח לפני 2030 לכל המוקדם, וגם אז רק בהיעדר מוחלט של אירועים מפעילים. בתכנון התקציב הרגולטורי לשלוש השנים הראשונות, כדאי להניח את תרחיש הפיקוח המקסימלי, לא המינימלי.

2. מערכת איכות בוגרת מתורגמת ישירות לכסף. זו הבשורה החיובית. ההצעה קובעת במפורש שזמן המבדק עצמו ניתן לקיצור כשיש בשלות והוכחת אפקטיביות של מערכת האיכות, תיעוד זמין ואיכותי, והיסטוריית ציות נקייה. עד היום ההשקעה במערכת האיכות הרגישה לרבים כמו "עלות ציות". במודל החדש היא הופכת להשקעה עם החזר מדיד: פחות ימי מבדק, פחות דגימות, פחות הפרעה לעבודה.

לדוגמה: שני יצרנים באותו סיווג. הראשון מגיע למבדק עם פעולות מתקנות סגורות בזמן, PSUR מעודכן, ותשובות מסודרות לכל בקשה. השני גורר סבבי הבהרות ומאחר בדיווחים. תוך שלוש שנים הראשון ירד לרמה בינונית ויחסוך ימי מבדק; השני יישאר תקוע ברמה המוגברת. אותו מוצר, עלות פיקוח שונה לגמרי.

3. "אי-ציות קטן" מקבל תג מחיר גדול. במודל הישן, אי-התאמה נקודתית או PSUR שאיחר בכמה שבועות היו מטופלים ונשכחים עד החידוש הבא. במודל החדש, אירוע מפעיל בודד יכול להקפיא אתכם ברמה המוגברת או להחזיר אתכם אליה מיד, על כל העלות הנלווית. ההתנהלות השוטפת, לא רק האירועים הגדולים, היא שקובעת את רמת הפיקוח.

שינויים נוספים שכדאי לשים לב אליהם

• PSUR (Article 86): ההצעה מסדרת מחדש את תדירות העדכון. Class III יישאר שנתי. Class IIa ו-IIb יעברו לעדכון כל שנתיים. שימו לב שזו הקלה ל-IIb (שהיה שנתי) אבל החמרה ל-IIa (שהיה "לפי הצורך"). בנוסף, תעודות שהונפקו עם תנאים יחייבו PSUR שנתי ללא קשר לסיווג.

• הגדרת WET מחמירה (Article 2(72)): ההגדרה של "well-established technology device" מתהדקת מאוד, ובמפורש מוציאה תוכנה מבוססת AI או machine learning. מי שמפתח SaMD מבוסס בינה מלאכותית לא ייהנה מההקלות שמיועדות לטכנולוגיות מבוססות. זו נקודה קריטית לכל מי שפועל בתחום ה-AI הרפואי.

• מבדקי פתע (Annex IX, 3.4): היום התדירות היא אקראית, לפחות פעם בחמש שנים. בהצעה של TEAM-NB התדירות נגזרת מרמת הסיכון שלכם. מבדקי for-cause נשארים תמיד אפשריים, בכל רמה.

• שקילות (Annex XIV): נסגרת פירצה בדרישות הרגולטוריות. המכשיר שאליו טוענים שקילות - אסור שבעצמו יטען שקילות למכשיר אחר, וחייב להיות מגובה בנתונים קליניים משלו. מי שבנה אסטרטגיה קלינית על שרשרת של טענות שקילות צריך לבחון אותה מחדש.

• טכנולוגיה במבדקים: יש דחיפה מפורשת לשימוש בכלים דיגיטליים ובמבדקים מרחוק היכן שאפשר, מתוך שאיפה לייעל ולדייק.

מה כדאי לעשות כבר עכשיו

גם אם זו רק הצעה, הכיוון ברור מספיק כדי לפעול.

אז הנה 3 המלצות פרקטיות:

1. התייחסו לבשלות מערכת האיכות כמנוף עלות ולא כנטל. תיעוד זמין, פעולות מתקנות שנסגרות בזמן, ומענה מסודר ל-Notified Body הם בדיוק הפרמטרים שיקבעו את רמת הפיקוח שלכם.

2. בנו משמעת דיווח הדוקה סביב PSUR, PMS ו-trend reports. איחורים בדיווח הם אירוע מפעיל בפני עצמם, בלי קשר לשאלה אם המוצר בטוח.

3. אם אתם בתחום ה-SaMD מבוסס AI, אל תסתמכו על מסלולי ההקלה של WET. תכננו את התיק הרגולטורי בהנחה שתידרשו לרמת ההוכחה המלאה.

סיכום

Risk-Adaptive Surveillance ישנה את חוקי המשחק: פיקוח כבד בהתחלה, והקלה שנרכשת רק דרך היסטוריית ציות נקייה לאורך זמן. עבור יצרנים קטנים וסטארטאפים המסר כפול. מצד אחד, השנים הראשונות יהיו תובעניות יותר. מצד שני, לראשונה יש קשר ישיר ומדיד בין איכות מערכת האיכות לבין עלות הפיקוח בפועל. מי שמתייחס לאיכות כאסטרטגיה, לא צ'קליסט וסימון V, ייצא מורווח.

נעקוב אחרי התקדמות ההצעה בתהליך החקיקה ונעדכן.