Prodotti combinati farmaco-dispositivo: come gestire MDR Art.117 senza scoprire i gap in review

Il punto di rottura: quando il device “non è solo un accessorio”

Se stai gestendo una siringa pre-riempita, una penna o un autoiniettore, hai già sperimentato la frizione: in molte aziende pharma il device viene trattato come “packaging evoluto”.

In fase di audit, la criticità più frequente che riscontro è: il team ha un dossier farmaco solido, ma non esiste un equivalente livello di rigore su risk management device, usability e tracciabilità requisiti (GSPR). Finché non arriva una richiesta formale (o un Notified Body), nessuno “vede” il buco.

Il mito (obsoleto) da smontare: “Il CE basta”

Mito comune: “Se il componente ha già marcatura CE o il fornitore è qualificato, siamo coperti.”
Perché è inefficiente e rischioso: su prodotti combinati, le autorità e gli organismi valutatori vogliono capire:

• come il device contribuisce a sicurezza d’uso (use-related risk),
• come gestisci cambiamenti e fornitori (design control),
• come dimostri conformità ai GSPR applicabili.

Morale: “CE” non sostituisce il tuo dossier tecnico integrato.

MDR Art.117: cosa significa operativamente per un RA Pharma

Quando un medicinale include un device integrale (es. siringa preriempita), entra in gioco la necessità di gestire evidenze di conformità del componente dispositivo e, nei casi applicabili, una Notified Body Opinion.

Dalla prospettiva RA: Art.117 non è “un documento in più”. È un processo che impatta:

• pianificazione tempi (lead time NB),
• struttura del pacchetto tecnico,
• change control (perché il device cambia “più spesso” di quanto si ammetta).

Il deliverable che separa i team maturi da quelli reattivi: GSPR Mapping

Il cuore è il GSPR checklist/mapping (General Safety and Performance Requirements):

• quali requisiti applicano al tuo device,
• quale evidenza li copre,
• dove sta l’evidenza (report, test, risk file, usability, IFU).

Tabella “in 30 secondi”: evidenze che ti chiedono e dove nascono davvero

Area evidenze	Documento “atteso”	Funzione che lo possiede (realmente)	Punto debole tipico
Risk management	ISO 14971 Risk Management File	Engineering/QA device	Hazard analysis incompleta su errori d’uso
Usability	IEC 62366-1 (Human Factors)	Engineering + Clinical + RA	Studi “simulati” senza scenario realistico
Biocompatibilità	ISO 10993	Supplier/Engineering	Gap su materiali a contatto e rationale
E&L	Extractables & Leachables	Lab/CMC	Non collegato a shelf-life e materiali reali
Integrità confezionamento	CCI (Container Closure Integrity)	CMC/QA	Test non rappresentativi del lifecycle
QMS	ISO 13485 (se applicabile)	Quality	Processi non integrati con PQS pharma

Notified Body Opinion: come evitare l’effetto “sorpresa”

Dalla prospettiva del progetto, la NB Opinion va gestita come una mini-review:

• pacchetto tecnico “pulito” (niente allegati ridondanti),
• tracciabilità: requisito → evidenza → conclusione,
• gap log: cosa non è disponibile oggi e con quale mitigazione.

Errore tipico che vedo: si manda un insieme di report scollegati, senza un documento di regia che spieghi “questa è la storia completa del device”.

Risk Management: ISO 14971 e ICH Q9 non sono la stessa cosa (ma devono parlarsi)

Qui nasce spesso confusione interna:

• in pharma ragioni per Quality Risk Management (ICH Q9),
• nel device ragioni per ISO 14971 (rischio d’uso, scenari, hazard-based).

Approccio efficace (consulenziale):

• mantenere due “linguaggi” distinti,
• ma costruire un ponte: hazard device → impatto paziente → controlli (tecnici + informativi + training).

In audit, la domanda killer è: “Mostratemi come avete ridotto il rischio d’uso a un livello accettabile e come lo monitorate post-market.”

Usability/Human Factors: il rischio regolatorio che non “si vede” in laboratorio

Molti problemi non emergono nei test di qualità: emergono quando un operatore reale usa il device in condizioni reali.

LSI e concetti che fanno la differenza qui:

• use-related risk
• critical task analysis
• formative vs summative evaluation
• label comprehension
• IFU (Instructions for Use) come controllo di rischio, non come allegato.

Dalla prospettiva della produzione, la sfida principale è: ogni micro-modifica (materiale, forza di attivazione, tolleranze) può cambiare l’esperienza d’uso e quindi richiedere una rivalutazione.

UDI/EUDAMED: impatto reale su artwork e supply chain (non è teoria)

Quando entra la gestione UDI e registrazioni (incl. Basic UDI-DI, UDI carrier, EUDAMED), cambiano:

• artwork approval workflow,
• data governance (master data coerenti),
• tempi di rilascio.

Contrarian insight utile: trattare UDI come “cosa da RA device” è una scorciatoia: se non coinvolgi packaging/supply, ti esplode in implementazione.

Post-market: PMS, FSCA e interfaccia con safety

Nel combinato, post-market non è solo “PV farmaco”:

• c’è PMS plan device,
• possono esserci FSCA (Field Safety Corrective Action) e Field Safety Notice,
• la gestione trend di reclami diventa parte della compliance.

In audit, quello che fa scattare attenzione è: complaint handling non integrato (es. eventi d’uso classificati come “customer service” invece che come segnale di rischio).

Box “Da ricordare”

Se il tuo prodotto è “drug-led”, il device è comunque una fonte di rischio clinico.
La strategia vincente è integrare risk file, usability e supply chain prima che la review te li chieda.

Checklist operativa: “Art.117 readiness” per RA Pharma

1. Hai un GSPR mapping aggiornato e versionato.
2. Esiste un Risk Management File ISO 14971 completo di mitigazioni e residual risk.
3. Usability: hai evidenze formative (iterative) + summative (finale).
4. Materiali: biocompatibilità ISO 10993 e rationale per contatto/uso previsto.
5. E&L: collegati a materiali reali e shelf-life; non “paper exercise”.
6. CCI: test rappresentativi del lifecycle (trasporto, temperatura, aging).
7. Change control: ogni change device entra in un impact assessment regolatorio.
8. UDI/EUDAMED: master data, artwork e supply chain allineati.
9. Complaint handling: flusso integrato (PV + QA + RA device).
10. Piano NB: timeline, contenuti, owner e “single story document”.

Conclusione operativa

Art.117 e, più in generale, la gestione combinati non premiano “chi compila più PDF”, ma chi costruisce un sistema dove requisiti, evidenze e cambiamenti sono governati come un vero lifecycle.

Se oggi ti sembra “solo un progetto in più”, domani può diventare il collo di bottiglia del lancio (o della continuità di fornitura).