FDA Warning Letter QMSR: rischio e modifiche progettuali

La Food and Drug Administration statunitense (FDA) ha pubblicato due Warning Letter relative a dispositivi medici basate su ispezioni iniziate a partire dalla data di entrata in vigore del Quality Management System Regulation (QMSR), o successivamente ad essa, il 2 febbraio 2026. Le lettere indirizzate a Linemaster Switch Corporation e Koven Technologies, Inc. identificano violazioni del QMSR e citano requisiti di ISO 13485:2016, che il QMSR recepisce mediante incorporazione per riferimento.

Si tratta di comunicazioni di enforcement specifiche per singola azienda, non di una nuova norma o di un'interpretazione di portata generale vincolante. Ciononostante, forniscono una prima evidenza pubblica di come FDA stia applicando il QMSR nelle ispezioni e nelle Warning Letter. Il punto comune più evidente è la gestione del rischio: entrambe le lettere citano la Clausola 7.1 di ISO 13485:2016, ma le presunte carenze riguardano parti diverse del sistema di gestione della qualità: dal rischio di processo e dal feedback post-market ai pericoli legati alla destinazione d'uso e alle modifiche di progettazione.

Consultare le lettere ufficiali di FDA indirizzate a Linemaster Switch Corporation e Koven Technologies, Inc..

Cosa ha emesso FDA—e cosa non cambiano le lettere

FDA ha emesso la lettera a Linemaster il 27 maggio 2026, a seguito di un'ispezione condotta dal 4 febbraio 2026 al 6 marzo 2026. Ha emesso la lettera a Koven il 21 luglio 2026, a seguito di un'ispezione condotta dal 2 febbraio 2026 al 6 febbraio 2026. Entrambe le lettere riportano l'intestazione Quality Management System Regulation Violation(s) e dichiarano che i dispositivi ispezionati erano adulterati poiché i metodi di produzione, gli impianti o i controlli non erano conformi ai requisiti delle correnti buone pratiche di fabbricazione del QMSR.

Una Warning Letter comunica la posizione di FDA in merito all'individuazione di violazioni significative e offre al destinatario l'opportunità di rispondere. I rilievi citati non costituiscono una decisione vincolante nei confronti di tutti i fabbricanti, e le interazioni successive o una lettera di chiusura (close-out letter) possono modificare lo stato di un singolo caso. Le due lettere non stabiliscono inoltre alcuna nuova data di decorrenza del QMSR, periodo di transizione, scadenza di adeguamento o checklist ispettiva.

L'impatto pratico è più circoscritto e utile: i team qualità possono ora confrontare i propri sistemi con esempi pubblici in cui FDA ha applicato direttamente le clausole ISO incorporate durante le ispezioni QMSR successive all'entrata in vigore.

Le due lettere QMSR a colpo d'occhio

La sovrapposizione non dimostra che la Clausola 7.1 figurerà in ogni ispezione. Dimostra invece che una procedura di gestione del rischio fine a se stessa non è sufficiente se le registrazioni relative a prodotto, processo, progettazione, fornitori, reclami e post-market non sono collegate ad essa.

Linemaster: la gestione del rischio doveva collegare i dati di processo e le evidenze post-market

La lettera a Linemaster di FDA cita una presunta omissione nella documentazione dei processi di gestione del rischio per la realizzazione del prodotto ai sensi della Clausola 7.1 di ISO 13485:2016. La lettera afferma che l'azienda era priva di un'analisi dei modi e degli effetti dei guasti di processo (process failure mode and effects analysis) per un accessorio a pedale utilizzato per controllare laser medici di Classe IV. Afferma inoltre che la procedura di gestione del rischio non definiva come le attività venivano eseguite e documentate, chi le approvava, quando venivano aggiornate le registrazioni, né come reclami, eventi avversi e richiami confluivano nel processo di gestione del rischio.

Gli altri rilievi citati mostrano perché tale collegamento sia fondamentale. FDA ha descritto rilavorazioni non documentate, una richiesta di azione correttiva da parte di un cliente priva di causa radice o di azione correttiva registrata, controlli ambientali inadeguati per gli effetti della temperatura sulla taratura e registrazioni di convalida del software prive di dati grezzi, risultati di accettazione, giustificazione statistica o della dimensione del campione e verifica dell'affidabilità delle misurazioni e del rilevamento delle non conformità.

L'insegnamento non è che ogni fabbricante necessiti dei medesimi nomi di documenti o dello stesso metodo di analisi. L'interpretazione di Pure Global è che la catena delle evidenze deve rimanere tracciabile: un segnale noto di processo o proveniente dal campo deve raggiungere la pertinente valutazione del rischio, indagine, disposizione, azione correttiva, convalida e le evidenze di efficacia. Una procedura che promette questo flusso ma non è in grado di dimostrarlo nelle registrazioni lascia il sistema esposto.

Koven: le modifiche alla destinazione d'uso hanno interessato i controlli di progettazione, rischio, fornitori e reclami

La lettera a Koven di FDA cita una presunta omissione ai sensi della Clausola 7.3.9 di ISO 13485:2016 nel documentare e valutare le modifiche di progettazione associate all'aggiunta di un'applicazione fetale a un dispositivo Doppler. FDA ha affermato che l'azienda non ha fornito la documentazione delle modifiche specifiche, la convalida di supporto, una valutazione sulla necessità di una nuova 510(k) o la data in cui è iniziata la distribuzione per l'uso fetale.

La medesima modifica di prodotto ricompare nel rilievo sulla gestione del rischio. FDA ha affermato che i fascicoli di rischio esaminati non affrontavano i pericoli specifici per l'ambito fetale, nonostante i relativi dispositivi fossero etichettati o autorizzati per l'uso fetale. La lettera individua rischi tra cui l'esposizione termica e acustica, l'accuratezza diagnostica, l'errata interpretazione, il ritardo nelle cure e la falsa rassicurazione. Si tratta di un esempio diretto di mancato allineamento tra una valutazione delle modifiche e un fascicolo di rischio rispetto alla destinazione d'uso.

Il controllo dei fornitori faceva parte della stessa catena. FDA ha affermato che il fabbricante a contratto ha implementato la modifica dell'etichettatura o dell'indicazione senza un'adeguata documentazione di supporto, mentre l'accordo di qualità non regolava adeguatamente le modifiche di progettazione oltre all'etichettatura. FDA ha inoltre citato l'assenza di una valutazione documentata del sito per un fornitore che la procedura stessa dell'azienda considerava a impatto massimo o critico.

Infine, FDA ha citato il 21 CFR 820.35(a) poiché i prodotti resi che segnalavano guasti di prestazione o affidabilità non venivano valutati come reclami. Tale rilievo ricollega il perimetro di ricezione post-market alla gestione del rischio: non si può consentire ai codici di assistenza, reso e commerciali di nascondere informazioni che soddisfano la definizione di reclamo.

Che cosa dovrebbero verificare ora i fabbricanti

Le lettere non prescrivono un piano di bonifica universale. Sulla base delle carenze di controllo descritte da FDA, i fabbricanti possono eseguire una verifica mirata delle evidenze su cinque interfacce:

1. Dal fascicolo di rischio ai dati di qualità operativi. Selezionare reclami rappresentativi, eventi avversi, richiami, non conformità, registrazioni di rilavorazione, problematiche relative ai fornitori e deviazioni di processo. Verificare che il fascicolo di rischio sia stato riesaminato qualora il segnale potesse modificare probabilità, gravità, rilevabilità, controlli o conclusioni sul rischio residuo.
2. Dalla modifica di progettazione alla valutazione regolatoria. Per una recente modifica hardware, software, di etichettatura, indicazione, usabilità o prestazione, tracciare approvazione, verifica o convalida, analisi del rischio, documentazione tecnica interessata e la decisione documentata sull'eventuale necessità di una nuova sottomissione o notifica.
3. Dal fabbricante a contratto al fabbricante legale. Verificare se accordi di qualità, regole di notifica delle modifiche, classificazione dei fornitori, audit e registrazioni garantiscano al fabbricante responsabile un tempestivo controllo sulle modifiche a prodotti ed etichettatura.
4. Dai dati di reso e assistenza ai reclami. Campionare autorizzazioni al reso, ticket di assistenza, messaggi dei distributori e registrazioni del supporto tecnico. Verificare che le potenziali carenze in termini di identità, qualità, durabilità, affidabilità, usabilità, sicurezza o prestazioni vengano valutate attraverso il processo dei reclami.
5. Dalla procedura all'evidenza di esecuzione. Scegliere un controllo previsto—rilavorazione, CAPA, monitoraggio ambientale o convalida del software di produzione—e verificare che i dati sottostanti, i criteri di accettazione, le approvazioni, l'indagine, la disposizione e le registrazioni di efficacia esistano e siano concordi.

Queste raccomandazioni di attuazione di Pure Global derivano dalle due lettere e non sostituiscono la panoramica sul QMSR di FDA, la norma incorporata o una consulenza legale specifica per il prodotto. L'ambito del riesame deve essere calibrato sui dispositivi, sui siti, sui processi esternalizzati e sui requisiti applicabili del fabbricante.

Come questo si inserisce nell'attuale quadro ispettivo di FDA

Il QMSR rimane il quadro normativo di riferimento entrato in vigore il 2 febbraio 2026. In tale data, FDA ha inoltre iniziato a utilizzare il Compliance Program 7382.850 e ha cessato l'impiego della Quality System Inspection Technique.

Le due Warning Letter non modificano tale programma. Vi aggiungono esempi concreti e osservabili di enforcement. Nel loro insieme, supportano una conclusione pratica: la conformità alle ispezioni deve essere verificata attraverso registrazioni collegate e l'effettiva esecuzione, non solo tramite una tabella di corrispondenza delle clausole o la sola revisione delle procedure.

Per assistenza nella mappatura di tali catene di evidenze tra gestione del rischio, controlli di progettazione, fornitori, reclami, CAPA, convalida e requisiti specifici di FDA, consultare il servizio di consulenza QMSR per FDA negli Stati Uniti di Pure Global.