Design History File Remediation: Ein praktischer Leitfaden für Medizinproduktehersteller

Die Design History File (DHF) ist eines der folgenreichsten Dokumente im regulatorischen Portfolio eines Medizinprodukteherstellers, wird jedoch gleichzeitig am häufigsten missverstanden und vernachlässigt. Im Kern ist die DHF die vollständige Zusammenstellung aller Aufzeichnungen, die die Designhistorie eines fertigen Medizinprodukts beschreiben. Sie dient als objektiver Nachweis, dass das Produkt gemäss einem genehmigten Designplan entwickelt wurde und dass das resultierende Design die spezifizierten Anforderungen erfüllt. In den Vereinigten Staaten ist die DHF eine explizite regulatorische Anforderung gemäss 21 CFR 820.30(j), die besagt, dass jeder Hersteller eine DHF für jeden Produkttyp erstellen und pflegen muss. Die DHF muss die Aufzeichnungen enthalten oder referenzieren, die zum Nachweis erforderlich sind, dass das Design gemäss dem genehmigten Designplan und den Anforderungen von 21 CFR Part 820 entwickelt wurde. Im europäischen regulatorischen Kontext ist das Konzept in den Anforderungen an die Technische Dokumentation der EU MDR 2017/745 Anhang II verankert, die umfassende Design- und Fertigungsinformationen verlangen, einschliesslich der auf das Produkt angewandten Designphasen, der vollständigen Ergebnisse aller Verifizierungs- und Validierungsaktivitäten sowie Daten zu Designänderungen über den gesamten Produktlebenszyklus. Obwohl die EU MDR den spezifischen Begriff „Design History File" nicht verwendet, sind die inhaltlichen Anforderungen zum Nachweis der Designkontroll-Konformität funktional gleichwertig. Die DHF ist kein Designergebnis an sich. Sie ist das organisierte Archiv, das jede wesentliche Entscheidung, Verifizierung, Validierung, Überprüfung und Änderung erfasst, die während der Entwicklung des Produkts stattgefunden hat. Bei ordnungsgemässer Pflege erzählt die DHF die vollständige Geschichte, wie ein Produkt vom Konzept zum marktreifen Produkt wurde, und gewährleistet die Rückverfolgbarkeit von Benutzeranforderungen über Designeingaben, Designergebnisse, Verifizierung und Validierung, Designüberprüfungen bis hin zum Designtransfer in die Fertigung. Wenn die DHF unvollständig, unorganisiert oder nicht vorhanden ist, verliert der Hersteller die Fähigkeit, die regulatorische Konformität gegenüber Auditoren, Inspektoren und Benannten Stellen nachzuweisen, und setzt das Unternehmen dem Risiko von Warning Letters, Consent Decrees, Import Alerts und Zertifikatssuspendierungen aus.

Die regulatorischen Anforderungen an Designkontrollen und damit an die DHF stammen aus zwei primären Rahmenwerken, die die meisten globalen Medizinproduktehersteller erfüllen müssen. Gemäss den FDA-Vorschriften, 21 CFR Part 820, der Quality System Regulation (QSR), legt Subpart C die Anforderungen an Designkontrollen fest. Section 820.30 schreibt vor, dass Hersteller von Klasse-II- und Klasse-III-Produkten (sowie bestimmte in 21 CFR 820.30(a)(2) aufgeführte Klasse-I-Produkte) Verfahren zur Kontrolle des Produktdesigns einrichten und pflegen müssen, um sicherzustellen, dass spezifizierte Designanforderungen erfüllt werden. Der Designkontrollprozess umfasst die Design- und Entwicklungsplanung, Designeingaben, Designergebnisse, Designüberprüfung, Designverifizierung, Designvalidierung, Designtransfer und Designänderungen. Die DHF gemäss 820.30(j) ist die Zusammenstellung aller während dieses Prozesses generierten Aufzeichnungen. Die FDA hat Leitliniendokumente veröffentlicht, insbesondere „Design Control Guidance for Medical Device Manufacturers" (1997), das nach wie vor die grundlegende Referenz für die Auslegung der Designkontrollanforderungen darstellt. Diese Leitlinie beschreibt die DHF ausdrücklich als Zusammenstellung, die es dem Hersteller ermöglicht nachzuweisen, dass das Design gemäss dem Designplan entwickelt wurde. Auf europäischer Seite verlangt EU MDR Anhang II, Abschnitt 4, dass die Technische Dokumentation Design- und Fertigungsinformationen enthält, die das Verständnis der Designphasen und Fertigungsprozesse ermöglichen, einschliesslich der Identifikation der auf das Produkt angewandten Designphasen, vollständiger Informationen über die Verifizierungs- und Validierungsaktivitäten und deren Ergebnisse (einschliesslich analytischer, labortechnischer und klinischer Studien) sowie Informationen über Designänderungen. Darüber hinaus muss der Hersteller die Konformität mit den Grundlegenden Sicherheits- und Leistungsanforderungen (GSPR) von Anhang I durch eine systematische Rückverfolgbarkeitsstruktur nachweisen. ISO 13485:2016, die harmonisierte Norm für Qualitätsmanagementsysteme in der Medizinproduktebranche, bekräftigt diese Erwartungen in Abschnitt 7.3, der verlangt, dass die Ergebnisse der Design- und Entwicklungsplanung, Eingaben, Ergebnisse, Überprüfungen, Verifizierung, Validierung, Transfer und Änderungen dokumentiert und gepflegt werden. Die Konvergenz der Anforderungen von FDA, EU MDR und ISO 13485 bedeutet, dass eine gut strukturierte DHF als gemeinsame Grundlage für den Nachweis der Designkontroll-Konformität in mehreren regulatorischen Jurisdiktionen gleichzeitig dient.

Eine DHF-Remediation wird in verschiedenen Szenarien notwendig, denen Medizinproduktehersteller im Laufe des Produktlebenszyklus begegnen. Der häufigste Auslöser ist die Entdeckung von DHF-Mängeln während einer FDA-Inspektion. FDA Form 483-Beobachtungen im Zusammenhang mit Designkontrollen gehören durchgehend zu den häufigsten Befunden bei Betriebsinspektionen, und wenn ein Inspektor dokumentiert, dass die DHF unvollständig ist, erforderliche Aufzeichnungen fehlen oder die Konformität mit dem Designplan nicht nachgewiesen werden kann, muss der Hersteller die Akte sanieren, um die Beobachtung zu adressieren und eine Eskalation zu einem Warning Letter zu verhindern. Warning Letters selbst zitieren häufig spezifische DHF-Mängel, wie das Fehlen von Designüberprüfungen in geeigneten Phasen, fehlende Verifizierungs- oder Validierungsaufzeichnungen, unzureichende Dokumentation von Designeingaben oder fehlende Nachweise, dass das Produkt gemäss dem genehmigten Designplan entwickelt wurde. Im europäischen Kontext wird die Remediation zunehmend durch den Übergang von der Medizinprodukterichtlinie (MDD) zur EU MDR angetrieben. Legacy-Produkte, die ursprünglich unter weniger strengen oder gar keinen formalen Designkontrollprozessen entwickelt wurden, erfordern nun eine umfassende Technische Dokumentation, die nachweist, dass das Design kontrolliert und validiert wurde. Benannte Stellen, die MDR-Konformitätsbewertungen durchführen, identifizieren routinemässig Lücken im Abschnitt Design- und Fertigungsinformationen der Technischen Dokumentation und stellen Mängelberichte aus, die den Hersteller auffordern, die fehlenden Nachweise zu erbringen. Remediation wird auch durch Unternehmenstransaktionen wie Fusionen, Übernahmen und Ausgliederungen ausgelöst, bei denen das erwerbende Unternehmen feststellt, dass übernommene Produktportfolios über keine ausreichende Designhistorie-Dokumentation verfügen. Post-Market-Ereignisse können die Remediation ebenfalls antreiben: Wenn eine CAPA-Untersuchung ergibt, dass ein designbezogener Fehlermodus während der ursprünglichen Entwicklung nicht adäquat adressiert wurde, muss der Hersteller die DHF möglicherweise rekonstruieren und sanieren, um nachzuweisen, dass die Grundursache identifiziert und das Design in Konformität gebracht wurde. Schliesslich stellen Hersteller, die in neue Märkte expandieren — insbesondere in die Vereinigten Staaten für Unternehmen, die zuvor nur CE-Kennzeichnungen besassen — häufig fest, dass ihre vorhandene Designdokumentation die spezifischen DHF-Anforderungen von 21 CFR 820.30 nicht erfüllt.

Die Medizinproduktebranche verwendet mehrere sich überschneidende Begriffe, die häufig Verwirrung stiften, und die Klärung der Unterschiede ist wesentlich, bevor eine Remediation in Angriff genommen wird. Die Design History File (DHF) ist in der FDA-Terminologie die Zusammenstellung von Aufzeichnungen, die die Designhistorie eines fertigen Produkts beschreiben. Sie ist spezifisch auf den Design- und Entwicklungsprozess fokussiert und enthält oder referenziert alle während der Designkontrollen generierten Aufzeichnungen. Der Device Master Record (DMR), definiert in 21 CFR 820.181, ist eine separate Zusammenstellung, die die Gerätespezifikationen, Produktionsprozessspezifikationen, Qualitätssicherungsverfahren und die für die Herstellung des Produkts erforderliche Kennzeichnung umfasst. Der Device History Record (DHR), definiert in 21 CFR 820.184, ist die Produktionsaufzeichnung für jede spezifische Einheit oder Charge von Produkten und dokumentiert, dass das Produkt gemäss dem DMR hergestellt wurde. Diese drei Akten dienen unterschiedlichen Zwecken: Die DHF zeigt, wie das Produkt designt wurde, der DMR zeigt, wie das Produkt hergestellt werden soll, und der DHR zeigt, dass eine bestimmte Einheit korrekt hergestellt wurde. Im europäischen Kontext bezeichnet der Begriff „Technische Dokumentation" oder „Technische Akte" die umfassende Dokumentation gemäss EU MDR Anhang II und III, die Designinformationen, Fertigungsinformationen, Risikomanagement, klinische Bewertung, Kennzeichnung, GSPR-Konformität und Post-Market-Surveillance-Dokumentation umfasst. Die Technische Dokumentation ist umfangreicher als die DHF, da sie Post-Market- und Lebenszyklus-Elemente einschliesst. Der Begriff „Design Dossier", der historisch unter der MDD für Klasse-III-Produkte verwendet wurde, die einer Konformitätsbewertung nach MDD-Anhang II (vollständige Qualitätssicherung plus Designprüfung) unterzogen wurden, bezog sich auf eine Teilmenge der Technischen Akte mit Fokus auf Design und Entwicklung. Unter der MDR existiert das Design Dossier als eigenständiger Dokumenttyp nicht mehr; seine Inhalte gehen in der einheitlichen Struktur der Technischen Dokumentation auf. Bei der Durchführung einer DHF-Remediation müssen Hersteller verstehen, für welches regulatorische Rahmenwerk sie remediieren, und sicherstellen, dass die resultierende Dokumentation alle anwendbaren Anforderungen erfüllt. Eine DHF, die den FDA-Erwartungen genügt, erfüllt möglicherweise nicht vollständig EU MDR Anhang II ohne zusätzliche Inhalte und umgekehrt. Der effizienteste Ansatz für Hersteller, die in beiden Jurisdiktionen tätig sind, ist der Aufbau einer einheitlichen Designdokumentationsstruktur, die die Gesamtheit aller Anforderungen abdeckt.

Eine vollständige DHF muss eine definierte Reihe von Aufzeichnungen enthalten oder referenzieren, die zusammengenommen nachweisen, dass das Produkt unter kontrollierten Bedingungen mit dokumentierten Konformitätsnachweisen in jeder Phase entwickelt wurde. Der Design- und Entwicklungsplan ist der erste wesentliche Bestandteil. Dieses Dokument legt den Umfang, die Ziele, Verantwortlichkeiten, den Zeitplan und die erforderlichen Aktivitäten für das Designprojekt fest. Es identifiziert die Designphasen, die Liefergegenstände für jede Phase, die Designüberprüfungspunkte sowie die Ressourcen und organisatorischen Verantwortlichkeiten, die jeder Aktivität zugewiesen sind. Der Plan muss aktualisiert werden, wenn sich das Design weiterentwickelt. Designeingaben sind die dokumentierten physischen und leistungsbezogenen Anforderungen eines Produkts, die als Grundlage für das Produktdesign verwendet werden. Dazu gehören funktionale Anforderungen, Leistungsspezifikationen, Sicherheitsanforderungen, regulatorische Anforderungen, anwendbare Normen, Umgebungsbedingungen, Kennzeichnungsanforderungen und sämtliche Benutzeranforderungen, die aus Marktforschung, klinischem Input oder Human-Factors-Analysen abgeleitet wurden. Designeingaben müssen auf Angemessenheit überprüft und genehmigt sowie so dokumentiert werden, dass sie verifiziert werden können. Designergebnisse sind die dokumentierten Resultate der Designarbeit in jeder Designphase und am Ende des gesamten Designvorhabens. Sie umfassen Gerätespezifikationen, Zeichnungen, Software-Quellcode und Objektcode, Fertigungsspezifikationen, Kennzeichnung und alle weiteren Dokumente, die das Produkt und seine Herstellung definieren. Designergebnisse müssen in Begriffen ausgedrückt werden, die einen Vergleich mit den Designeingaben ermöglichen, um zu bestätigen, dass die Designanforderungen erfüllt wurden. Designüberprüfungen sind geplante, systematische Prüfungen eines Designs in definierten Phasen, um die Angemessenheit der Designergebnisse zu bewerten, Probleme zu identifizieren und Korrekturmassnahmen vorzuschlagen. Die DHF muss jede Überprüfung dokumentieren, einschliesslich der Teilnehmer, der überprüften Designphase, der Ergebnisse der Überprüfung und aller ergriffenen Massnahmen. Designverifizierung liefert die Bestätigung durch Untersuchung und Bereitstellung objektiver Nachweise, dass die Designergebnisse die Anforderungen der Designeingaben erfüllen. Verifizierungsaktivitäten umfassen Inspektionen, Analysen, Prüfstandtests und andere Methoden. Die DHF muss die Verifizierungsprotokolle, Akzeptanzkriterien, Ergebnisse und Schlussfolgerungen enthalten. Designvalidierung ist die Bestätigung durch Untersuchung und Bereitstellung objektiver Nachweise, dass die Produktspezifikationen den Benutzeranforderungen und dem bestimmungsgemässen Gebrauch entsprechen. Die Validierung muss an produktionsäquivalenten oder ersten Produktionseinheiten unter definierten Betriebsbedingungen durchgeführt werden, einschliesslich simulierter oder tatsächlicher Anwendungsbedingungen. Die DHF muss die Validierungsprotokolle, Akzeptanzkriterien, Ergebnisse und Schlussfolgerungen enthalten, einschliesslich aller Software-Validierungsaufzeichnungen und Human-Factors-Validierungsergebnisse. Designtransfer-Aufzeichnungen dokumentieren den Prozess, durch den das Design in Produktionsspezifikationen und -methoden überführt wurde, um sicherzustellen, dass der Fertigungsprozess zuverlässig Produkte herstellen kann, die den genehmigten Designergebnissen entsprechen. Designänderungsaufzeichnungen dokumentieren alle nach der Erstgenehmigung vorgenommenen Designänderungen, einschliesslich der Begründung, Auswirkungsbewertung, Verifizierung oder Validierung der Änderung und Genehmigung vor der Implementierung.

Die Rückverfolgbarkeitsmatrix ist das strukturelle Rückgrat einer gut organisierten DHF, und ihr Fehlen oder ihre Unzulänglichkeit ist einer der häufigsten Mängel, die sowohl bei FDA-Inspektionen als auch bei Audits durch Benannte Stellen identifiziert werden. Eine Rückverfolgbarkeitsmatrix, manchmal auch Anforderungsrückverfolgbarkeitsmatrix (RTM) genannt, ist ein Dokument, das jede Designeingabe-Anforderung ihrem entsprechenden Designergebnis, ihrer Verifizierungsaktivität und ihrer Validierungsaktivität zuordnet und verknüpft. Der Zweck besteht darin, objektive Nachweise zu liefern, dass jede Anforderung im Designprozess adressiert wurde und nichts verloren gegangen, übersehen oder ungeprüft geblieben ist. Die Rückverfolgbarkeitsmatrix sollte mindestens Spalten für die Anforderungskennung, die Anforderungsbeschreibung oder -referenz, die Quelle der Anforderung (Benutzeranforderung, Norm, Verordnung oder Risikokontrollmassnahme), das Designergebnis, das die Anforderung adressiert, die Verifizierungsmethode und den Verweis auf das Verifizierungsprotokoll und den Verifizierungsbericht, die Validierungsmethode und den Verweis auf das Validierungsprotokoll und den Validierungsbericht sowie den Status jeder Verknüpfung enthalten. Für Produkte, die sowohl FDA- als auch EU-MDR-Anforderungen unterliegen, kann die Rückverfolgbarkeitsmatrix um die anwendbaren GSPR aus MDR Anhang I, die entsprechende harmonisierte Norm und den spezifischen Konformitätsnachweis erweitert werden. Diese erweiterte Rückverfolgbarkeitsmatrix wird effektiv zu einem kombinierten DHF-Rückverfolgbarkeits- und GSPR-Konformitätsinstrument. Die retrospektive Erstellung der Rückverfolgbarkeitsmatrix während einer Remediation gehört zu den anspruchsvollsten und wertvollsten Aktivitäten. Sie zwingt das Remediationsteam, die logische Kette von Anforderungen zu Nachweisen zu rekonstruieren, Lücken zu identifizieren, in denen Verifizierungs- oder Validierungsnachweise fehlen, und zu bestimmen, welche Lücken mit vorhandenen Daten geschlossen werden können und welche neue Tests erfordern. Die Matrix dient auch als Projektmanagement-Instrument während der Remediation, das es dem Team ermöglicht, den Fortschritt zu verfolgen und Aktivitäten zu priorisieren. Häufige Mängel in Rückverfolgbarkeitsmatrizen umfassen unvollständige Zuordnungen, bei denen Anforderungen keine entsprechenden Verifizierungs- oder Validierungsnachweise aufweisen, Zirkelverweise, bei denen ein Designergebnis als eigene Verifizierung zitiert wird, mehrdeutige oder nicht testbare Anforderungen, die mit keiner Methode verifiziert werden können, sowie das Fehlen von Risikokontrollmassnahmen als Designeingaben, die durch Verifizierung und Validierung rückverfolgt werden müssen.

Die Risikomanagementakte und die DHF sind tiefgreifend voneinander abhängig, und jede Remediation, die sie als separate Übungen behandelt, wird unvollständige Ergebnisse liefern. ISO 14971:2019 verlangt von Herstellern, einen fortlaufenden Risikomanagementprozess über den gesamten Produktlebenszyklus zu etablieren, zu dokumentieren, zu implementieren und aufrechtzuerhalten. Die Risikomanagementakte ist die Zusammenstellung aller Aufzeichnungen und Ergebnisse dieses Prozesses, einschliesslich des Risikomanagementplans, der Ergebnisse der Gefährdungsidentifikation und Risikoanalyse, der Risikobewertung, der Risikokontrollmassnahmen und deren Verifizierung der Umsetzung und Wirksamkeit, der Bewertung des Gesamtrestrisikos und des Risikomanagementberichts. Die Verbindung zur DHF funktioniert in beide Richtungen. Risikokontrollmassnahmen, die durch die Risikoanalyse identifiziert werden, werden zu Designeingaben, die durch Designergebnisse umgesetzt und wie jede andere Designanforderung verifiziert und validiert werden müssen. Wenn eine Risikoanalyse ergibt, dass eine bestimmte Gefährdungssituation durch ein Designmerkmal gemindert werden muss, muss dieses Merkmal als Designeingabe in der DHF erscheinen, das entsprechende Designergebnis muss das Merkmal implementieren, und die Verifizierungs- und Validierungsaufzeichnungen müssen bestätigen, dass das Merkmal wie beabsichtigt funktioniert. Umgekehrt sollten Designüberprüfungsaufzeichnungen in der DHF die Risikomanagementakte referenzieren, um zu bestätigen, dass Designentscheidungen auf Grundlage der Risikoanalyseergebnisse getroffen wurden. Während der Remediation besteht eine der häufigsten Lücken in einer Diskrepanz zwischen der Risikomanagementakte und der DHF. Die Risikoanalyse kann eine Gefährdung identifizieren und eine Risikokontrollmassnahme spezifizieren, aber die DHF enthält möglicherweise keinen Nachweis, dass die Kontrollmassnahme umgesetzt und verifiziert wurde. Alternativ kann die DHF Designergebnisse enthalten, die Sicherheitsbedenken adressieren, aber die Risikomanagementakte verfolgt diese nicht zu identifizierten Gefährdungen zurück. Das Schliessen dieser Lücken erfordert, dass das Remediationsteam eine Kreuzreferenz-Prüfung zwischen den beiden Akten durchführt und jede Risikokontrollmassnahme ihrem entsprechenden Designeingang, -ergebnis und Verifizierungs- oder Validierungsnachweis zuordnet. Wo Nachweise fehlen, muss das Team feststellen, ob vorhandene Testdaten neu interpretiert werden können, um die Wirksamkeit der Risikokontrolle nachzuweisen, oder ob neue Tests erforderlich sind. Die Risikomanagementakte muss auch alle während der Remediation vorgenommenen Änderungen als Designänderungen mit entsprechenden Risikobewertungen widerspiegeln.

Die Gebrauchstauglichkeitsakte, geregelt durch IEC 62366-1:2015 und das Begleitdokument IEC 62366-2 (Leitlinie), stellt eine weitere kritische Schnittstelle zur DHF dar, die Hersteller während der Remediation häufig übersehen. IEC 62366-1 etabliert einen Prozess, mit dem Hersteller die Gebrauchstauglichkeit eines Medizinprodukts in Bezug auf die Sicherheit analysieren, spezifizieren, entwickeln und evaluieren. Der Prozess umfasst die Nutzungsspezifikation, die Benutzerschnittstellenspezifikation, gefährdungsbezogene Nutzungsszenarien, die summative (Human-Factors-Validierungs-)Evaluation und die Bewertung von Benutzerschnittstellen unbekannter Herkunft. Die Gebrauchstauglichkeitsakte dokumentiert diesen gesamten Prozess und seine Ergebnisse. Die Integration mit der DHF ist substanziell. Benutzeranforderungen und Nutzungsspezifikationen, die durch Gebrauchstauglichkeitsaktivitäten identifiziert werden, sind eine primäre Quelle für Designeingaben. Die Benutzerschnittstellenspezifikation, die definiert, wie der Benutzer mit dem Produkt interagiert, wird zu einem Designergebnis, das verifiziert und validiert werden muss. Gefährdungsbezogene Nutzungsszenarien, die durch die Gebrauchstauglichkeits-Risikoanalyse identifiziert werden, fliessen sowohl in die Risikomanagementakte als auch in die DHF ein, da das Design Massnahmen zur Minderung vorhersehbarer Anwendungsfehler enthalten muss. Formative Evaluationen, die während der Entwicklung durchgeführt werden, sind Designverifizierungsaktivitäten, die in der DHF dokumentiert werden sollten. Die summative Evaluation, die abschliessende Human-Factors-Validierungsstudie, die an produktionsäquivalenten Geräten mit repräsentativen Benutzern durchgeführt wird, die kritische Aufgaben ausführen, ist eine Designvalidierungsaktivität, die in die DHF aufgenommen oder von ihr referenziert werden muss. Bei der Remediation von Legacy-Produkten ist die Gebrauchstauglichkeitsakte häufig das schwächste Element. Ältere Produkte wurden möglicherweise entwickelt, bevor IEC 62366-1 veröffentlicht oder allgemein angenommen wurde, und die Designdokumentation enthält möglicherweise wenige oder keine formalen Human-Factors-Nachweise. Die Sanierung dieser Lücke kann die Durchführung einer retrospektiven Nutzungsspezifikation auf Basis der Analyse des vermarkteten Produkts und seiner Kennzeichnung erfordern, die Durchführung einer Analyse gefährdungsbezogener Nutzungsszenarien auf Grundlage von Post-Market-Beschwerde- und Vorkommnisdaten sowie in einigen Fällen die Durchführung einer summativen Evaluation, wenn das Produkt nutzungsbezogene Risiken aufweist, die durch vorhandene Nachweise nicht adäquat adressiert werden können. Der Umfang und die Tiefe der Gebrauchstauglichkeits-Remediation sollten vom Risikoprofil des Produkts bestimmt werden. Hochrisikoprodukte mit komplexen Benutzerschnittstellen, mehreren Benutzergruppen oder einer Vorgeschichte nutzungsbezogener Reklamationen erfordern umfangreichere Gebrauchstauglichkeitsnachweise als einfache Produkte mit einer einzigen Funktion und unkomplizierten Benutzerinteraktionen.

Die Analyse von FDA Warning Letters, 483-Beobachtungen und Mängelberichten Benannter Stellen offenbart ein konsistentes Muster von DHF-Mängeln, das Hersteller als diagnostische Checkliste bei der Remediationsplanung verwenden sollten. Der am häufigsten zitierte Mangel ist das vollständige Fehlen einer DHF für ein vermarktetes Produkt. Dies tritt am häufigsten bei Legacy-Produkten auf, die entwickelt wurden, bevor der Hersteller formale Designkontrollen implementierte, oder bei Produkten, die durch Fusionen und Übernahmen erworben wurden, bei denen Designunterlagen nicht Teil der Vermögensübertragung waren. Der zweithäufigste Mangel ist eine unvollständige oder unorganisierte DHF, die dem Namen nach existiert, aber kritische Aufzeichnungen vermissen lässt. Spezifische Lücken, die häufig zitiert werden, umfassen fehlende oder unzureichende Designeingabe-Dokumentation, bei der Anforderungen vage, nicht testbar sind oder nicht alle anwendbaren Normen und regulatorischen Anforderungen adressieren. Designverifizierungsaufzeichnungen, die nicht alle Designeingaben abdecken oder denen dokumentierte Akzeptanzkriterien und Bestanden-/Nichtbestanden-Schlussfolgerungen fehlen, sind ein weiterer persistenter Befund. Designvalidierungsmängel sind ebenso häufig, insbesondere das Versäumnis, die Validierung an produktionsäquivalenten Einheiten durchzuführen, das Versäumnis, unter tatsächlichen oder simulierten Anwendungsbedingungen zu validieren, und das Fehlen von Software-Validierungsaufzeichnungen für Produkte, die Software enthalten. Designüberprüfungsaufzeichnungen, die die Teilnehmer, die überprüfte Designphase, die spezifisch aufgeworfenen Fragen oder die Lösung identifizierter Massnahmen nicht benennen, werden häufig beanstandet. Unzureichende Designänderungsdokumentation ist eine weitere Hauptkategorie, einschliesslich Änderungen, die ohne Risikobewertung umgesetzt wurden, Änderungen, denen Re-Verifizierungs- oder Re-Validierungsnachweise fehlen, und Änderungen, die nicht vor der Implementierung genehmigt wurden. FDA-Inspektoren und Auditoren Benannter Stellen identifizieren häufig auch Mängel in der Designtransfer-Dokumentation, bei der die DHF keinen kontrollierten Übergang vom Design zur Fertigung nachweist, einschliesslich der Bestätigung, dass Produktionsprozesse die Designergebnisse zuverlässig reproduzieren können. Schliesslich erscheinen Rückverfolgbarkeitsmängel — bei denen keine klare Verknüpfung von Benutzeranforderungen über Designeingaben, -ergebnisse, Verifizierung und Validierung besteht — durchgehend in Inspektionsbefunden. Das Verständnis dieser häufigen Mängelmuster ermöglicht es dem Remediationsteam, Aktivitäten zu priorisieren und Ressourcen dort einzusetzen, wo die risikoreichsten Lücken bestehen.

Wenn ein Hersteller mit einer DHF konfrontiert ist, die eine Remediation erfordert, muss eine strategische Entscheidung zwischen zwei grundlegenden Ansätzen getroffen werden: einer phasenweisen Remediation, die die kritischsten Lücken schrittweise adressiert, oder einer vollständigen DHF-Rekonstruktion, die die Akte von Grund auf neu aufbaut. Jeder Ansatz hat spezifische Vor- und Nachteile, und die Wahl hängt von der Schwere der Mängel, dem regulatorischen Druck, der die Remediation antreibt, der Verfügbarkeit historischer Aufzeichnungen und Fachexperten sowie den Ressourcen ab, die der Hersteller bereitstellen kann. Ein Phasenansatz ist angemessen, wenn die bestehende DHF eine solide Grundlage hat, aber identifizierbare Lücken aufweist. In diesem Modell führt das Remediationsteam eine Lückenanalyse gegen die anwendbaren Anforderungen durch (21 CFR 820.30, EU MDR Anhang II, ISO 13485 Abschnitt 7.3), priorisiert die Lücken nach Risiko und regulatorischer Kritikalität und adressiert sie in einer strukturierten Reihenfolge. Hochprioritäre Massnahmen umfassen typischerweise die Erstellung der Rückverfolgbarkeitsmatrix, die Dokumentation fehlender Designüberprüfungen, die Vervollständigung von Verifizierungs- und Validierungsaufzeichnungen für Anforderungen ohne Nachweise sowie die Sicherstellung, dass Designänderungsaufzeichnungen vollständig und ordnungsgemäss genehmigt sind. Der Phasenansatz ist weniger disruptiv für den laufenden Betrieb, ermöglicht es dem Hersteller, Fortschritte gegenüber Regulierungsbehörden während des Remediationszeitraums nachzuweisen, und bewahrt vorhandene Dokumentation, die angemessen ist. Eine vollständige DHF-Rekonstruktion ist gerechtfertigt, wenn die vorhandene Dokumentation so unvollständig oder unorganisiert ist, dass eine schrittweise Remediation kostspieliger und zeitaufwändiger wäre als ein Neuaufbau mit einer sauberen Struktur. Dies ist häufig bei Legacy-Produkten der Fall, die vor formalen Designkontrollen entwickelt wurden, bei Produkten, die ohne Designunterlagen erworben wurden, oder in Situationen, in denen ein FDA Warning Letter eine umfassende Remediation verlangt. Bei einer vollständigen Rekonstruktion baut das Team die DHF auf der Grundlage eines retroaktiven Design- und Entwicklungsplans auf, rekonstruiert Designeingaben aus den Spezifikationen des vermarkteten Produkts, anwendbaren Normen und der Risikoanalyse, dokumentiert Designergebnisse aus den aktuellen Gerätespezifikationen und Fertigungsunterlagen und stellt Verifizierungs- und Validierungsnachweise aus vorhandenen Testdaten, Produktionsaufzeichnungen und Post-Market-Leistungsdaten zusammen. Wo historische Nachweise nicht existieren und nicht rekonstruiert werden können, muss der Hersteller möglicherweise neue Verifizierungs- und Validierungsaktivitäten durchführen. Unabhängig vom gewählten Ansatz muss die Remediation im Rahmen des Qualitätsmanagementsystems des Herstellers durchgeführt werden, mit definierten Verfahren, dokumentierter Begründung und ordnungsgemässer Überprüfung und Genehmigung aller Remediationsaktivitäten.

Ein effektives DHF-Management erfordert nicht nur die richtigen Inhalte, sondern auch die richtigen Werkzeuge und Prozesse, um diese Inhalte über den gesamten Produktlebenszyklus zu erstellen, zu organisieren und zu pflegen. Viele Hersteller verwalten ihre DHFs weiterhin mit dateibasierten Systemen, die aus gemeinsam genutzten Netzlaufwerken, Ordnerstrukturen und Dokumentenmanagementsystemen wie MasterControl, Veeva Vault oder Greenlight Guru bestehen. Diese Systeme bieten Versionskontrolle, elektronische Signaturen, Zugriffskontrollen und Audit-Trails, die die Anforderungen von 21 CFR Part 11 und EU MDR an elektronische Aufzeichnungen erfüllen. Die Wahl des Systems ist weniger wichtig als die Disziplin, es konsequent zu nutzen. Eine gut organisierte DHF in einer einfachen Ordnerstruktur mit ordnungsgemässer Dokumentenkontrolle ist einem anspruchsvollen elektronischen System, das mit unvollständigen oder nicht genehmigten Aufzeichnungen gefüllt ist, bei Weitem vorzuziehen. Vorlagen beschleunigen die DHF-Erstellung und fördern Konsistenz, müssen aber durchdacht eingesetzt werden. Standardvorlagen für Design- und Entwicklungspläne, Designüberprüfungs-Protokolle, Verifizierungs- und Validierungsprotokolle, Rückverfolgbarkeitsmatrizen und Designänderungsanträge bieten einen Ausgangspunkt, den das Team an das spezifische Produkt anpassen kann. Vorlagen werden jedoch zur Schwachstelle, wenn sie mechanisch ausgefüllt werden, ohne echte technische Analyse, wenn Standardtext den produktspezifischen Inhalt verdeckt oder wenn die Vorlagenstruktur nicht dem tatsächlich befolgten Designprozess entspricht. Die Pflege der DHF bei Designänderungen ist der Punkt, an dem viele Hersteller die Konformität verlieren. Jede Änderung am Produktdesign nach der Erstfreigabe muss in der DHF dokumentiert werden mit einer Beschreibung der Änderung, der Begründung, einer Risikobewertung der Änderungsauswirkungen, der Identifikation, welche Designergebnisse betroffen sind, Verifizierungs- und Validierungsnachweisen, dass die Änderung das Produkt nicht nachteilig beeinflusst, und der Genehmigung vor der Implementierung. Der Designänderungsprozess muss auch bewerten, ob die Änderung eine neue regulatorische Einreichung, eine Benachrichtigung der Benannten Stelle oder eine Aktualisierung der klinischen Bewertung auslöst. Hersteller sollten einen periodischen DHF-Überprüfungsprozess etablieren, idealerweise abgestimmt auf Management-Reviews oder Produktqualitätsüberprüfungszyklen, um zu bestätigen, dass die DHF aktuell und vollständig bleibt, während sich das Produkt über seinen kommerziellen Lebenszyklus weiterentwickelt.

DHF-Remediation ist ein ressourcenintensives Vorhaben, das eine Kombination aus regulatorischem Wissen, Ingenieurexpertise, Qualitätssystem-Erfahrung und Projektmanagement-Disziplin erfordert. Hersteller müssen ehrlich beurteilen, ob sie die interne Kapazität und Expertise besitzen, um die Remediation effektiv durchzuführen, oder ob die Einbeziehung externer Unterstützung der umsichtigere Weg ist. Externe regulatorische Beratungsunterstützung ist in mehreren spezifischen Szenarien besonders wertvoll. Wenn eine Remediation durch einen FDA Warning Letter oder eine Zertifikatssuspendierung durch eine Benannte Stelle ausgelöst wird, sind die Einsätze hoch und der Zeitrahmen ist komprimiert. Erfahrene Berater bringen Mustererkennung aus früheren Remediationsprojekten und ein Verständnis dafür mit, was Regulierungsbehörden in einer Korrekturantwort erwarten. Wenn dem Hersteller Fachexperten fehlen, die an der ursprünglichen Produktentwicklung beteiligt waren, können externe Berater strukturierte Methoden anwenden, um die Designhistorie aus verfügbaren Aufzeichnungen, dem vermarkteten Produkt und aktuellen Normen zu rekonstruieren. Wenn der Hersteller gleichzeitig eine MDR-Transition und eine FDA-Remediation bewältigt, können Berater, die beide regulatorischen Rahmenwerke verstehen, eine einheitliche Dokumentationsstruktur aufbauen, die beide Jurisdiktionen befriedigt, ohne Aufwand zu duplizieren. Wenn die Remediation neue Verifizierungs- oder Validierungstests erfordert, können Berater mit Zugang zu Testressourcen und Labornetzwerken den Prozess beschleunigen. Bei Swiss MPC basiert unser Ansatz zur DHF-Remediation auf dem Grundsatz, dass Remediation keine Dokumentationsübung ist, sondern eine Ingenieur- und Regulierungsübung, die technisch fundierte, audit-fähige Nachweise der Designkontroll-Konformität hervorbringen muss. Unsere Senior-Berater führen eine gründliche Lückenanalyse durch, entwickeln einen risikopriorisierten Remediationsplan und führen die Remediation in enger Zusammenarbeit mit den Ingenieur- und Qualitätsteams des Herstellers durch. Wir bringen direkte Erfahrung mit FDA-Inspektionsantworten und der Lösung von Mängelberichten Benannter Stellen mit, und wir strukturieren jedes Remediationsergebnis so, dass es der Prüfung der anspruchsvollsten Auditoren standhält. Ob Sie mit einer regulatorischen Durchsetzungsmassnahme konfrontiert sind, ein Legacy-Produktportfolio für die MDR-Transition vorbereiten oder erstmals Designkontrollfähigkeiten aufbauen — unser Team bietet die strategische Beratung und praktische Umsetzung, die komplexe DHF-Remediationsprojekte erfordern. Kontaktieren Sie uns unter info@swissmpc.com oder rufen Sie +41 44 586 72 67 an, um Ihre Remediationsanforderungen zu besprechen.