IVDR – In-vitro-Diagnostic Device Regulation

Mit der IVDR hat die EU Ende Februar 2017 eine umfangreiche Verordnung veröffentlicht, die die bisherige IVD-Richtlinie (98/79/EC) ablösen soll.

Seit dem 25. Mai 2017 sind die EU-Verordnungen, die MDR und die IVDR gültig.

Updates

• 2019-04-05: Berichtigungen für IVDR verfügbar (siehe Abschnitt „Aktuelles„)
• 2019-02-30: Beitrag zur Klassifizierung von IVD Software gemäß IVDR
• 2017-05-05: Die IVDR ist im Amtsblatt erschienen. Damit tritt die IVDR am 25. Mai 2017 in Kraft und wird gültig am 26. Mai 2022.
• 2017-04-04: Das EU-Parlament verabschiedet die IVDR
• 2017-03-31: Der BVMED kritisiert die Auswirkungen der MDR und IVDR auf die KMUs.
• 2017-02-22: Die neue Version der IVDR ist erschienen.
  • Download: Sie können die IVDR hier in deutscher Version und hier IVDR in englischer Version herunterladen. Es soll aber nur redaktionelle Änderungen gegeben haben.
  • Hier ein alternativer Download der MDR und der IVDR.

IVDR im Überblick

a) Gültigkeit und Anwendbarkeit

Die IVDR fühlt sich für den ganzen In-vitro-Diagnostik-Markt in der EU zuständig: Von der Entwicklung über die Marktüberwachung bis zur Anwendung. Sie wendet sich damit ebenso an Hersteller, Importeure, Anwender wie an benannte Stellen und nationale Behörden.

Insbesondere regelt die IVDR die Voraussetzungen („grundlegenden Anforderungen“), die In-vitro-Diagnostika erfüllen müssen.

b) Kapitelstruktur der IVDR

Die Verordnung ist in 10 Kapitel und 14 Anhänge aufgeteilt.

113 Artikel (die IVDD enthielt 24), 477 Seiten (die IVDD hatte 46) machen klar, dass die Autoren nicht nur redaktionelle Änderungen vorgenommen haben.

Was die IVDR nicht geändert hat

Die IVDR kennt weiterhin „grundlegende Anforderungen“, die jetzt aber „allgemeine Sicherheits- und Leistungsanforderungen“ heißen. Die Hersteller müssen wie unter der IVDD im Rahmen von Konformitätsbewertungsverfahren nachweisen, dass diese Anforderungen erfüllt sind.

Es gibt auch weiterhin Klassen, in welche die Produkte eingeteilt werden. Abhängig davon dürfen die Hersteller die Konformitätsbewertungsverfahren auswählen.

Die IVDR hat auch nichts daran geändert, dass – außer bei unkritischen Produkten – benannte Stellen bei der Konformitätsbewertung beteiligt werden müssen und die Konformität durch ein CE-Zeichen ausgedrückt werden muss.

Wichtige Änderungen durch die IVDR

Die IVDR hat viele Konzepte wie die Konformitätsbewertungsverfahren, das Einbeziehen benannter Stellen und die grundlegenden Anforderungen zwar beibehalten. Sie nimmt aber zum Teil signifikante Änderungen vor.

a) Einteilung der Produkte in vier Klassen statt zwei Listen

Statt der bisherigen Listen A und B definiert die IVDR im Anhang VIII jetzt vier Klassen:

• Klasse D: Höchstkritische Werte wie für die Transfusionsmedizin oder zur Bestimmung lebenskritischer und gleichzeitig hochansteckender Krankheiten
• Klasse C: Kritische Werte wie bei Gentests, beim Bestimmen von Medikamentenspiegeln, ansteckenden Krankheiten oder angeborenen Krankheiten bei Föten oder Embryonen. Auch die meisten Selbsttests (durch Patienten) fallen in diese Klasse
• Klasse B: Weniger kritische Parameter wie Glukose oder Leukozyten. Die Klasse B ist auch die „Default-Klasse“ für Parameter, die unter keine der genannten Regeln fallen.
• Klasse A: In diese Klasse fallen unkritische Produkte wie Waschlösungen oder Nährböden.

Die IVDR unterscheidet sogar noch weitere Typen von In-vitro-Diagnostika:

1. Produkte für patientennahe Tests
2. Produkte zur Eigenanwendung (durch Patienten/Laien)
3. Therapiebegleitende Diagnostika, die für die sichere und wirksame Verwendung eines dazugehörigen Arzneimittels wesentlich sind. Ein Beispiel wäre ein Gentest, der prüft, ob bzw. wie ein Zytostatikum bei einem Patienten wirkt.

b) Konformitätsbewertungsverfahren

Die Menge der möglichen Konformitätsbewertungsverfahren hat sich reduziert. Im Wesentlichen unterscheidet die IVDR nur noch drei:

1. Für Klasse A Produkte ohne Anforderungen an die Sterilität genügt die Technische Dokumentation für das Produkt (Anhang II) und für die Marktüberwachung (Post-Market Surveillance) (Anhang III).
2. Alle anderen Produkte können im Rahmen eines vollständigen Qualitätssicherungssystems in den Verkehr gebracht werden (Anhang IX). Die IVDR differenziert beim Review der technischen Dokumentation, ob diese pro Produktkategorie (Klasse B), pro Produktgruppe (Klasse C) oder pro Produkt (Klasse D) erfolgen muss.
3. Alternativ dürfen die Hersteller ein Konformitätsbewertungsverfahren wählen, das eine Baumusterprüfung (Anhang X) und eine Qualitätssicherung für die Produktion (Anhang XI) enthält.

Für Produkte, die patientennahe Tests oder zur Eigenanwendung gedacht sind, kennt die IVDR ebenso spezielle Forderungen wie für die therapiebegleitenden Diagnostika.

Klasse-D-Produkte müssen ggf. Referenzlaboratorien und Expert-Panel mit einbeziehen.

c) Common Standards

Hersteller dürfen auch weiterhin harmonisierte Normen nutzen. Jetzt behält sich die EU-Kommission aber vor, zusätzlich sogenannte „gemeinsame Spezifikationen“ („common specifications“) festzulegen, die die Hersteller einhalten müssen.

Hier nimmt sich die Kommission beachtliche Rechte heraus. Sie kann damit quasi nach Belieben Anforderungen ohne parlamentarische Beteiligung definieren.

d) UDI-System

Wie auch bei den anderen Medizinprodukten sind die Hersteller nur dazu verpflichtet, die Produkte eindeutig über eine UDI zu kennzeichnen und Informationen in der Eudamed zu hinterlegen.

e) QM-System

Jeder(!) Hersteller eines IVDs muss über ein Qualitätsmanagementsystem verfügen. Das gilt unabhängig vom Konformitätsbewertungsverfahren. Allerdings verlangt die IVDR nur bei den Konformitätsbewertungsverfahren gemäß Anhang IX und XI eine Zertifizierung durch eine benannte Stelle.

Die Anforderungen an das Qualitätsmanagementsystem sind aber umfassend. Es muss behandeln:

• Organisation, Prozesse, Verantwortlichkeiten (auch des Managements)
• Strategie, um Konformität zu gewährleisten
• Erheben von Anforderungen
• Ressourcen-Management
• Umgang mit Zulieferern
• Risikomanagement
• Bewertung der Leistungsfähigkeit der Produkte
• Entwicklung
• Produktion
• Wartung
• Marktüberwachung
• UDI
• CAPA

Wenn Sie diese Verfahren alle beschrieben und implementiert haben, können Sie sich auch gleich nach ISO 13485:2016 zertifizieren lassen.

Die IVDR fordert, dass die benannten Stellen mindestens alle fünf Jahr ein unangekündigtes Audit durchführen. Das betrifft alle Hersteller mit einem zertifizierten QM-System.

f) Technische Dokumentation

Die Hersteller sind verpflichtet, sehr genau zu beschreiben, was das Produkt leisten soll und wie sie sicherstellen, dass diese Leistungen tatsächlich erbracht werden und dass keine inakzeptablen Risiken bestehen. Bei den Leistungsdaten geht es beispielsweise um „analytische Sensitivität, analytische Spezifität, Richtigkeit (Verzerrung), Präzision (Wiederholbarkeit und Reproduzierbarkeit), Genauigkeit (als Ergebnis von Richtigkeit und Präzision), Nachweis- und Quantifizierungsgrenzen, Messbereich, Linearität, Cutoff“ usw.

Entsprechend umfangreich sind auch die Anforderungen an die Leistungsbewertung geworden.

f) Software

Die IVDD nahm sich des Themas Software noch sehr stiefmütterlich an. Sie formulierte beispielsweise keine konkreten Anforderungen an den Software-Lebenszyklus. Das ändert die IVDR:

• Die Software muss gemäß Software-Lebenszyklusprozessen einschließlich Verifizierung und Validierung entwickelt werden.
• Anforderungen an die Interoperabilität müssen Hersteller genau spezifizieren und deren Erfüllung prüfen. Apropos: Die neue ISO 13485:2016 fordert dies seit der neusten Version ebenfalls.
• Das Risikomanagement muss Risiken auch aufgrund von Problemen mit der Interoperabilität betrachten.
• Die Laufzeitumgebung wie das Betriebssystem und die Hardware müssen Hersteller ebenso festlegen.
• Selbst auf mobile Plattformen geht die Verordnung ein, bei denen auch Bildschirmgrößen und die Benutzungsumgebung festzulegen sind.
• Zu den grundlegenden Anforderungen zählt auch die IT-Sicherheit und der Schutz gegen unautorisierten Zugriff.
• Die Hersteller müssen eine Dokumentation bereitstellen, die Komponenten, Algorithmen und Technologien erkennen lässt.
• Die Software selbst unterliegt der Unique Device Identification UDI.
• Das Personal muss auch in Sachen Software kompetent sein.

Insgesamt sind das keine überraschenden Forderungen. Vielmehr reflektieren Sie das, was eine IEC 62304 und tw. eine ISO 13485 noch konkreter vorgeben.

g) Personal

Ebenso wie in der ISO 13485:2016 legt auch bei der IVDR verstärkt Gewicht auf die ausreichende Qualifizierung von Personal. Der „Compliance Officer“ ist eine neue explizit geforderte Rolle.

Passend dazu: Healthcare Compliance Regeln

f) Und noch vieles mehr

Zu den weiteren nennenswerten Neuerungen und Verschärfungen durch die IVDR zählen:

• Post-Market Surveillance: Die Hersteller müssen die Marktbeobachtung präzise planen und durchführen. Die IVDR beschreibt die Anforderungen detailliert u.a. in den Artikel 78ff. sowie im Anhang III.
• Klinische Studien: Sehr vergleichbar der MDR sind die Anforderungen an die Durchführung klinischer Studien / Prüfungen geradezu explodiert. Davon zeugen die Artikel 57ff sowei der Anhang XIV.
• Labeling: Seitenweise beschreibt die IVDR im Absatz 20 des ersten Anhangs, was die Hersteller bezüglich Gebrauchsanweisungen, Warnungen und sonstigen Hinweisen beachten müssen.
• Risikomanagement: Stammten bisher die Anforderungen an das Risikomanagement eher aus der ISO 14971, definiert nun die IVDR selbst, was diesbezüglich getan werden muss.

Vorbereitung auf die IVDR

Den Herstellern sei empfohlen, sich rasch an die Hausaufgaben zu machen:

1. Bringen Sie ihr QM-System auf den aktuellsten Stand (ISO 13485:2016)
2. Bilden Sie eine Arbeitsgruppe aus Entwicklung, Logistik und Produktion, um Ihre UDI-Strategie zu definieren.
3. Finden Sie heraus, in welche Klasse Ihre Produkte fallen.
4. Erstellen Sie eine Gap-Analyse für die technische Dokumentation und das Post-Market-System
5. Schließen Sie die Gaps.
6. Stimmen Sie mit Ihrer benannten Stelle den Zeitplan ab.

Berechner

Weil der obige Text (wie die ganze IVDR) nicht an Verständlichkeit leidet, können Sie sich hier Folgendes berechnen lassen:

1. Datum, bis zu dem Sie neue oder geänderte Produkte erstmalig inverkehrbringen dürfen
2. Zeitpunkt, bis zu dem Sie Produkte abverkaufen („bereitstellen) dürfen
3. Datum, bis zu dem Ihre Kunden die Produkte in Betrieb nehmen dürfen

Fazit

Die IVDR hat die Latte deutlich nach oben gelegt. Die Verordnung formuliert als eigenes Ziel, auch kleinen und innovativen Firmen den Marktzugang mit endlichem Aufwand zu ermöglichen. Dieses Ziel dürfte die Verordnung klar verfehlt haben. Dafür ist das Regelwerk zu umfangreich geworden. Folglich benötigen IVD-Hersteller fast zwangsläufig den geforderten „Compliance Officer“.

Ob die IVDR zu mehr Sicherheit für Patienten, Anwender und Dritte führt, ist stark zu bezweifeln. Dass die IVDR zu mehr Bürokratie und weniger Innovation führt, dürfte als sicher gelten.

Aktuelles

• 2019-03-13: Corrigendum / Berichtigungen. Am 13.03.2019 hat Brüssel ein Corrigendum veröffentlicht, das Sie hier herunterladen können: ST_15418_2018_REV_1_EN