Hvilke regler for pharma og medicinsk udstyr gælder for dig?

De regler en medicinal- eller medicoproducent arbejder under

To regulerede verdener mødes på denne side: lægemidler og medicinsk udstyr. De er bygget op ens. En lov binder producenten. Du kan ikke fremstille eller sælge uden at leve op til den, og en myndighed eller et bemyndiget organ kontrollerer, at du gør det. Vejledninger fortæller, hvordan inspektørerne forventer, at loven opfyldes. Og standarderne, overvejende ISO og IEC, er den måde branchen bygger det system, der opfylder begge dele. Denne side forklarer de tre lag for hver verden, de edb-systemer og de data, der løber gennem dem begge, og hvor dokumenterne kommer fra. Værktøjet nedenfor finder derefter dem, der passer til det, du fremstiller.

Lægemidler: god fremstillingspraksis

En fremstillingstilladelse til et lægemiddel i EU er betinget af god fremstillingspraksis, og EudraLex Volume 4 er den vejledning, enhver inspektør bruger. Del I dækker færdige produkter i ni kapitler: det farmaceutiske kvalitetsstyringssystem, personale, lokaler og udstyr, dokumentation, produktion, kvalitetskontrol, outsourcede aktiviteter, klager og tilbagekaldelser samt selvinspektion. Del II dækker aktive stoffer og er EU's gennemførelse af ICH Q7. Bilagene indeholder detaljerne: Annex 1, revideret i 2022, for sterile produkter og den bagvedliggende kontaminationskontrolstrategi; Annex 11 for edb-systemer; Annex 15 for kvalificering og validering; Annex 16 for det, den sagkyndige person (Qualified Person) certificerer, før en batch frigives. PIC/S-vejledningen er den samme tekst, harmoniseret for de mere end halvtreds myndigheder i ordningen, og den, en inspektør uden for EU arbejder ud fra.

I USA er 21 CFR Parts 210 og 211 de gældende regler for god fremstillingspraksis, og 21 CFR Part 11 fastsætter reglerne for elektroniske optegnelser og elektroniske signaturer. FDA deltager i PIC/S, og forventningerne er de samme på begge sider. Det, der adskiller sig, er den bogstavelige regel, en inspektør henviser til.

ICH: retningslinjerne bag kvalitetssystemet

International Council for Harmonisation samler myndigheder og industri fra Europa, USA, Japan og en voksende række andre om at skrive én retningslinje, som hver region derefter vedtager. Q7 er GMP for aktive stoffer. Q8 er farmaceutisk udvikling, oprindelsen til quality by design, design space og kontrolstrategien. Q9, revideret i 2023, er kvalitetsrisikostyring: processen, dens værktøjer og hvor formel man skal være. Q10 er det farmaceutiske kvalitetsstyringssystem: ledelsens ansvar, overvågning af procesydelse, korrigerende og forebyggende handlinger, ændringsstyring og ledelsens evaluering, bygget på ISO's kvalitetsbegreber og på GMP. Q12 dækker ændringer efter godkendelse gennem etablerede betingelser. E6, revideret i 2025, er god klinisk praksis for forsøg. Q8, Q9 og Q10 er tilsammen designet af et moderne kvalitetssystem, og Q10 er det, en audit af det farmaceutiske kvalitetsstyringssystem måler dig op imod. ISO 9001 er formen under det hele; se ISO 9001 og, for den risikoproces Q9 kræver, siden om risikostyring.

Edb-systemer og dataintegritet

Ethvert system, der skaber, lagrer eller signerer en GMP-optegnelse, er omfattet, fra et laboratorieinformationssystem og et produktionsstyringssystem til selve kvalitetssoftwaren og et valideret regneark. Annex 11 og 21 CFR Part 11 fastsætter, hvad et sådant system skal kunne: være valideret til sit tilsigtede formål, føre et audit trail, styre adgang og gøre en elektronisk signatur lige så bindende som en håndskreven. GAMP 5, i sin anden udgave fra 2022, er branchens vejledning i at gøre det med en risikobaseret tilgang og uden at validere det, der ikke behøver det. PIC/S PI 041 er inspektørernes vejledning om dataintegritet, ALCOA+-principperne om, at en optegnelse skal kunne henføres, være læselig, samtidig, original og nøjagtig, og fuldstændig, konsistent, varig og tilgængelig. Dataintegritet er det område, hvor de fleste GMP-anmærkninger i det seneste årti er skrevet.

Medicinsk udstyr: MDR, IVDR og standarderne under dem

Forordning (EU) 2017/745, MDR, har fundet anvendelse siden maj 2021, og forordning (EU) 2017/746, IVDR, siden maj 2022, med overgangsperioder for udstyr certificeret under de gamle direktiver. Begge fungerer på samme måde: det tilsigtede formål og klassificeringsreglerne placerer et udstyr i en klasse, alt over klasse I vurderes af et bemyndiget organ, de generelle krav til sikkerhed og ydeevne i Annex I skal opfyldes, og den tekniske dokumentation i Annex II og III skal vise det, en klinisk evaluering skal understøtte enhver påstand, og overvågning efter markedsføring, indberetning og den unikke udstyrsidentifikator løber i hele produktets levetid. I USA er 21 CFR Part 820 kvalitetssystemforordningen, og fra februar 2026 indarbejder den ISO 13485, så ét kvalitetsstyringssystem for udstyr nu betjener begge markeder.

Harmoniserede standarder giver en formodning om overensstemmelse med forordningen, og det er de standarder, et bemyndiget organ auditerer. ISO 13485 er kvalitetsstyringssystemet, ISO 9001 i formen med det, en myndighed forventer, ovenpå. ISO 14971 er risikostyring for udstyr, den fil hver designbeslutning føres tilbage til, med ISO/TR 24971 som gennemarbejdet vejledning. IEC 60601-1 dækker elektrisk sikkerhed, IEC 62366-1 usability engineering, ISO 10993 den biologiske evaluering af alt, der er i kontakt med kroppen, ISO 14155 kliniske afprøvninger, ISO 15223-1 og ISO 20417 symbolerne og den information, der følger med et udstyr, og ISO 11607 den sterile barriere.

Software som medicinsk udstyr

Software er medicinsk udstyr, når dens tilsigtede formål er medicinsk, og siden MDR omfatter det en stor mængde beslutningsstøtte- og overvågningssoftware, der var klasse I under direktiverne og nu er klasse IIa eller højere. MDCG 2019-11 er vejledningen om, hvornår software kvalificerer, og hvordan den klassificeres; IMDRF-dokumenterne om software som medicinsk udstyr definerer begrebet, kategoriserer risikoen og beskriver den kliniske evaluering, som myndigheder på alle større markeder bruger. Standarderne følger derefter livscyklussen. IEC 62304 fastsætter softwarens livscyklusprocesser efter sikkerhedsklasse, fra planlægning og krav gennem arkitektur, verifikation, frigivelse og vedligeholdelse. IEC 82304-1 dækker sundhedssoftware, der sælges som produkt på almindelig hardware. IEC 62366-1 dækker den usability engineering, brugerfladen kræver, ISO 14971 risikofilen, og IEC 81001-5-1 sammen med MDCG 2019-16 den cybersikkerhed, et forbundet udstyr skal indbygge. Software i et udstyr, indlejret firmware, følger også IEC 62304.

Hvor dokumenterne kommer fra

EudraLex, MDCG-vejledningerne og EU-forordningerne er gratis fra Europa-Kommissionen og EUR-Lex; PIC/S og ICH udgiver deres retningslinjer gratis; Code of Federal Regulations er gratis på eCFR. ISO- og IEC-standarderne købes hos ISO, IEC eller dit nationale standardiseringsorgan, GAMP 5 hos ISPE, og IMDRF-dokumenterne er gratis. Hvert punkt i værktøjet nedenfor linker til sin kilde.

Hvem afgør, hvad der gælder for dig

Ikke denne side, og ikke os. For et lægemiddel er det markedsføringstilladelsen og din fremstillingstilladelse; for et udstyr er det det tilsigtede formål, du erklærer, og den klasse, det placerer dig i; og i begge verdener afgør inspektøren, det bemyndigede organ og dine kunders leverandøraudits, hvilken dokumentation de forventer at se. Det, værktøjet kan, er at vise dig hele kortet: søg i det efter navn, gennemse det efter familie, eller besvar fem spørgsmål om det, du fremstiller, og se, hvilke områder producenter som dig ofte bliver spurgt om. Hvert punkt linker til sin kilde, til sin ComplyTrain-side hvor en sådan findes, og ellers til en forespørgsel. ComplyTrain rummer en standard som et kravtræ med dokumentationen op mod hvert krav. Tilladelsen og certifikatet er stadig dine at gøre dig fortjent til.