Certyfikacja wyrobów medycznych w UE: MDR, klasy wyrobów i znak CE

Znak CE na wyrobie medycznym oznacza, że producent przeprowadził ocenę zgodności z rozporządzeniem (UE) 2017/745 (MDR), sporządził dokumentację techniczną i wystawił deklarację zgodności UE. Dla klasy I (poza wariantami Is, Im, Ir) wystarczy samodzielna deklaracja producenta. Dla klas Is/Im/Ir, IIa, IIb i III proces musi potwierdzić jednostka notyfikowana, a obok symbolu CE pojawia się jej czterocyfrowy numer.

Dlaczego certyfikacja zatrzymuje gotowy wyrób na lata?

Prototyp działa, badania wypadły dobrze, inwestor czeka. Wtedy zespół odkrywa, że dokumentacja techniczna nie spełnia wymagań załącznika II, a kolejka do jednostki notyfikowanej liczy kilkanaście miesięcy. MDR zastąpił dyrektywę 93/42/EWG i podniósł poprzeczkę w trzech miejscach naraz: dowody kliniczne, nadzór po wprowadzeniu do obrotu oraz identyfikowalność każdej sztuki.

Skala problemu jest liczbowa. Liczba jednostek notyfikowanych wyznaczonych na podstawie MDR jest wyraźnie niższa niż pod rządami starej dyrektywy, a każdy wyrób wymaga pełnego ponownego przeglądu. Producenci wyrobów niszowych — pediatrycznych, dla chorób rzadkich — wycofują je z rynku, bo koszt recertyfikacji przewyższa przychód.

Co grozi za wprowadzenie wyrobu bez ważnej ścieżki zgodności?

Organ nadzoru w Polsce, czyli Prezes URPL, może nakazać wycofanie wyrobu z obrotu, zakazać jego udostępniania i nałożyć administracyjną karę pieniężną. Ustawa z 7 kwietnia 2022 r. o wyrobach medycznych przewiduje kary sięgające kilku milionów złotych, między innymi za brak zgłoszenia wyrobu, za nieprawidłowe oznakowanie i za reklamę niezgodną z przepisami.

Konsekwencje wykraczają poza karę. Utrata certyfikatu blokuje przetargi publiczne, przerywa dostawy do szpitali i uruchamia roszczenia odszkodowawcze. Zgłoszenie poważnego incydentu po terminie może przenieść sprawę z płaszczyzny administracyjnej na karną.

Jakie produkty podlegają MDR?

MDR obejmuje wyroby o przeznaczeniu medycznym: diagnostyka, profilaktyka, monitorowanie, leczenie, łagodzenie choroby, kompensacja urazu lub niepełnosprawności, badanie i modyfikacja budowy anatomicznej, sterowanie poczęciem. Podstawowy mechanizm działania nie może być farmakologiczny, immunologiczny ani metaboliczny — wtedy produkt jest lekiem.

Załącznik XVI rozszerza zakres na grupy produktów bez przeznaczenia medycznego, które niosą podobne ryzyko: soczewki kontaktowe kosmetyczne, implanty estetyczne, urządzenia do liposukcji i lipolizy, sprzęt do usuwania owłosienia laserem oraz aparatura do stymulacji mózgu prądem przezczaszkowym. Diagnostyka in vitro ma osobne rozporządzenie — IVDR (UE) 2017/746.

Jak przypisać wyrób do klasy ryzyka?

Klasę wyznaczają trzy zmienne: czas kontaktu z ciałem, inwazyjność oraz to, czy wyrób jest aktywny. Przy kilku możliwych regułach obowiązuje ta, która daje klasę wyższą.

Które reguły klasyfikacji stosować?

Załącznik VIII zawiera 22 reguły podzielone na cztery bloki: wyroby nieinwazyjne (1–4), wyroby inwazyjne (5–8), wyroby aktywne (9–13) oraz reguły szczególne (14–22). Ostatnia grupa dotyczy między innymi wyrobów zawierających substancję leczniczą, materiał pochodzenia ludzkiego lub zwierzęcego, nanomateriały oraz wyrobów do podawania i usuwania substancji z organizmu.

Jak przebiega ocena zgodności krok po kroku?

Które ścieżki oceny zgodności są dostępne?

• Załącznik IX — pełny system zarządzania jakością plus ocena dokumentacji technicznej. Najczęściej wybierana trasa dla klas IIa, IIb i III.
• Załącznik X + XI — badanie typu UE połączone z weryfikacją zgodności produktu. Stosowane przy wyrobach o ustabilizowanej konstrukcji i dużych seriach.
• Załącznik IV — samodzielna deklaracja producenta, wyłącznie klasa I bez wariantów s, m, r.

Certyfikat jednostki notyfikowanej wystawia się maksymalnie na 5 lat, z corocznymi audytami nadzoru. Dla klasy III i wybranych wyrobów klasy IIb do podawania leków obowiązuje dodatkowo procedura konsultacji w sprawie oceny klinicznej z udziałem panelu ekspertów.

Co musi zawierać dokumentacja techniczna?

Załącznik II wymienia sześć bloków: opis wyrobu i specyfikację, informacje dostarczane przez producenta, dokumentację projektowania i wytwarzania, ogólne wymogi bezpieczeństwa i działania z odniesieniem do dowodów, analizę korzyści i ryzyka wraz z zarządzaniem ryzykiem oraz weryfikację i walidację produktu. Załącznik III dokłada plan nadzoru po wprowadzeniu do obrotu, PSUR i raport PMS.

Najczęściej odrzucane są dwa elementy: macierz GSPR bez wskazania konkretnego dowodu dla każdego wymagania oraz ocena kliniczna oparta na literaturze dotyczącej wyrobu, którego równoważności nie da się wykazać.

Jakie normy zharmonizowane warto zastosować?

Zastosowanie normy zharmonizowanej daje domniemanie zgodności z odpowiadającym jej wymogiem MDR. Odstępstwo jest dopuszczalne, ale wymaga udokumentowanego uzasadnienia równoważnego poziomu bezpieczeństwa.

Ile trwa certyfikacja i ile kosztuje?

Wartości orientacyjne, oparte na ofertach rynkowych jednostek notyfikowanych. Nie obejmują badań laboratoryjnych, badań klinicznych ani kosztów wewnętrznych producenta — te bywają wielokrotnie wyższe.

Czym jest UDI i po co EUDAMED?

UDI to niepowtarzalny kod identyfikacyjny wyrobu, złożony z części stałej (UDI-DI, identyfikuje model) i zmiennej (UDI-PI, identyfikuje partię, numer seryjny i datę ważności). Kod nadaje podmiot wyznaczony przez Komisję — GS1, HIBCC, ICCBBA lub IFA. Producent umieszcza go na etykiecie i wprowadza dane do bazy.

EUDAMED to europejska baza danych o wyrobach medycznych. Pierwsze cztery moduły — rejestracja podmiotów, wyroby i UDI, jednostki notyfikowane i certyfikaty oraz nadzór rynku — stały się obowiązkowe 28 maja 2026 r. Moduły dotyczące obserwacji (vigilance) i badań klinicznych wchodzą etapami, po odrębnym potwierdzeniu ich funkcjonalności przez Komisję.

Kto w firmie odpowiada za zgodność regulacyjną?

Artykuł 15 MDR nakłada obowiązek wyznaczenia osoby odpowiedzialnej za zgodność regulacyjną (PRRC). Wymagane kwalifikacje to dyplom kierunku prawniczego, medycznego, farmaceutycznego, inżynierskiego lub innego naukowego plus rok doświadczenia w sprawach regulacyjnych albo systemach jakości — ewentualnie cztery lata samego doświadczenia. Mikroprzedsiębiorstwa i małe firmy mogą korzystać z PRRC na stałej umowie zewnętrznej.

PRRC odpowiada za sprawdzenie zgodności wyrobów przed zwolnieniem, za aktualność dokumentacji technicznej i deklaracji zgodności, za wywiązywanie się z obowiązków nadzoru po wprowadzeniu do obrotu oraz za zgłaszanie incydentów.

Jakie obowiązki powstają po wprowadzeniu wyrobu do obrotu?

Poza obserwacją producent prowadzi system nadzoru po wprowadzeniu do obrotu (PMS) oraz obserwacje kliniczne po wprowadzeniu (PMCF). Raport PSUR aktualizuje się co najmniej raz na dwa lata dla klasy IIa oraz co najmniej raz w roku dla klas IIb i III. Dla klasy I wystarczy raport PMS aktualizowany w razie potrzeby.

Dane z zdalnego monitorowania pacjentów i z inteligentnych systemów monitorowania zdrowia zasilają dziś PMCF bezpośrednio — pod warunkiem, że plan zbierania danych opisano w dokumentacji przed uruchomieniem wyrobu.

Jak działają okresy przejściowe MDR?

Rozporządzenie (UE) 2023/607 wydłużyło ważność certyfikatów wydanych na podstawie starych dyrektyw. Przedłużenie nie działa automatycznie — obowiązuje wyłącznie producentów, którzy do 26 maja 2024 r. wdrożyli system zarządzania jakością zgodny z MDR i złożyli wniosek do jednostki notyfikowanej, a do 26 września 2024 r. podpisali z nią umowę.

Zniesiono także termin wyprzedaży zapasów — wyroby legalnie wprowadzone do obrotu przed końcem okresu przejściowego mogą być udostępniane bez sztywnej daty granicznej.

Co dodaje polskie prawo?

Ustawa z 7 kwietnia 2022 r. o wyrobach medycznych uzupełnia MDR o kwestie krajowe. Podmioty gospodarcze z siedzibą w Polsce zgłaszają wyroby do Prezesa URPL. Instrukcja używania i etykieta wyrobu przeznaczonego dla użytkownika w Polsce muszą być w języku polskim; dla wyrobów przeznaczonych wyłącznie dla profesjonalistów dopuszczalny jest w określonym zakresie język angielski, z wyjątkiem informacji dotyczących bezpieczeństwa.

Ustawa reguluje też reklamę wyrobów kierowaną do publicznej wiadomości — zakazuje między innymi wykorzystywania wizerunku osób wykonujących zawody medyczne i przewiduje kary pieniężne za naruszenia. Polską jednostką notyfikowaną dla MDR jest Polskie Centrum Badań i Certyfikacji (numer 1434).

Jakie błędy najczęściej wydłużają proces?

1. Zbyt szerokie przewidziane zastosowanie. Każde dodatkowe wskazanie wymaga własnych dowodów klinicznych. Zawężenie deklaracji skraca ocenę o miesiące.
2. Ocena kliniczna oparta na równoważności bez dostępu do danych. MDR wymaga umowy z producentem wyrobu równoważnego, dającej dostęp do jego dokumentacji technicznej.
3. Zarządzanie ryzykiem jako dokument jednorazowy. Plik ISO 14971 musi się aktualizować danymi z PMS przez cały cykl życia.
4. Wybór jednostki notyfikowanej bez sprawdzenia zakresu. Zakres wyznaczenia widnieje w bazie NANDO i obejmuje konkretne kody MDA/MDN. Brak kodu oznacza odmowę już na etapie wniosku.
5. Odkładanie rejestracji podmiotu w EUDAMED. Uzyskanie SRN bywa dłuższe niż zakłada harmonogram.
6. Traktowanie oprogramowania jako dodatku do sprzętu. Moduł software wymaga własnej klasyfikacji, cyklu życia wg EN 62304 i walidacji.

Jak sprawdzić autentyczność znaku CE na wyrobie?

Znak CE bez numeru oznacza wyrób klasy I — producent deklaruje zgodność sam. Znak CE z czterocyfrowym numerem wskazuje jednostkę notyfikowaną, która nadzoruje wyrób. Numer można zweryfikować w bazie NANDO prowadzonej przez Komisję Europejską, a status certyfikatu — w module certyfikatów EUDAMED.

Sygnały ostrzegawcze: numer nieistniejący w NANDO, jednostka wyznaczona wyłącznie na podstawie starych dyrektyw przy wyrobie wprowadzonym niedawno, brak UDI na etykiecie oraz brak polskiej instrukcji przy wyrobie przeznaczonym dla pacjenta.

FAQ

Czy znak CE oznacza, że wyrób jest skuteczny klinicznie?

Nie w takim sensie jak pozwolenie na dopuszczenie leku do obrotu. CE potwierdza zgodność z wymogami bezpieczeństwa i działania oraz to, że wyrób osiąga deklarowane przez producenta działanie. Nie jest to dowód przewagi nad alternatywami ani rekomendacja refundacyjna.

Czy startup może samodzielnie przejść ocenę zgodności?

Dla klasy I — tak, przy dyscyplinie dokumentacyjnej. Od klasy IIa proces wymaga jednostki notyfikowanej i utrzymywanego systemu jakości, więc zespół musi mieć stałą kompetencję regulacyjną lub stałego partnera. PRRC może pochodzić z zewnątrz, ale odpowiedzialność producenta pozostaje po stronie firmy.

Czy certyfikat FDA pozwala sprzedawać wyrób w Unii?

Nie. Systemy amerykański i unijny są rozłączne. Dopuszczenie FDA (510(k), De Novo lub PMA) nie zastępuje oceny zgodności z MDR, choć część danych klinicznych i badań laboratoryjnych da się wykorzystać ponownie.

Kto pełni rolę producenta przy wyrobie produkowanym na zlecenie?

Producentem w rozumieniu MDR jest podmiot, który wprowadza wyrób do obrotu pod własną nazwą lub znakiem towarowym. Zakład wytwarzający fizycznie produkt bez własnej marki pozostaje podwykonawcą, objętym nadzorem producenta w ramach systemu jakości.

Czy wyrób wykonany na zamówienie dla jednego pacjenta wymaga CE?

Wyroby wykonywane na zamówienie nie noszą znaku CE, ale wymagają oświadczenia zgodnie z załącznikiem XIII i pełnej dokumentacji. Wyroby klasy III do implantacji wykonywane na zamówienie wymagają dodatkowo oceny systemu jakości przez jednostkę notyfikowaną. Dotyczy to między innymi endoprotez modelowanych indywidualnie.

Co ze sprzętem wytwarzanym i używanym w tym samym szpitalu?

Artykuł 5 ust. 5 MDR przewiduje wyłączenie dla wyrobów wytwarzanych i stosowanych wyłącznie w obrębie jednej instytucji zdrowia publicznego, po spełnieniu warunków — między innymi braku równoważnego wyrobu dostępnego na rynku, udokumentowanego systemu jakości i publicznej deklaracji. Wyłączenie nie obejmuje wyrobów produkowanych w skali przemysłowej.