Software como Dispositivo Médico (SaMD): Regulação e Registro Global

Para cada órgão regulador abaixo, respondemos às três perguntas que as equipes de software fazem primeiro: qual é a classe do meu produto, quanto tempo levará e quanto custará.

O que é Software como Dispositivo Médico (SaMD)?

Software como dispositivo médico (SaMD) é o termo do IMDRF para software que desempenha uma finalidade médica — diagnosticar, tratar, monitorar ou fundamentar decisões clínicas — por si só, sem fazer parte de um dispositivo médico de hardware. IA que lê imagens de radiologia, calculadoras de dose, aplicativos que transformam dados de CGM em orientação terapêutica e terapêuticos digitais são todos SaMD; o software embarcado que comanda um dispositivo de hardware (SiMD) é regulado como parte desse dispositivo, e os aplicativos de bem-estar geral geralmente ficam totalmente fora da regulamentação.

O grande X da questão é que cada jurisdição estabelece esse limite de maneira diferente. O mesmo produto pode ser um aplicativo de bem-estar não regulado em um mercado, um dispositivo de Classe IIa na Europa sob a Regra 11 do MDR e um dispositivo de Classe II liberado nos Estados Unidos — razão pela qual uma análise estruturada de enquadramento em seus mercados-alvo é o primeiro entregável de qualquer programa sério de SaMD. Cada custo abaixo possui duas partes: a taxa governamental e a nossa própria taxa fixa anual de serviço por mercado, a partir de US$1,000 por ano nos EUA (listagem do dispositivo e representação por US Agent) e a partir de US$2,000 por ano na maioria dos outros mercados. Os valores atuais exatos estão em nossa calculadora de preços.

Regulamentação de SaMD no FDA (Estados Unidos)

O FDA regula SaMD por meio do mesmo enquadramento de risco dos dispositivos de hardware, com exigências específicas de software sobrepostas: níveis de documentação de software, evidências pré-mercado de cibersegurança e Planos Predeterminados de Controle de Mudanças (PCCP) para modelos de IA que continuam aprimorando-se após a liberação.

• Classificação. A maioria dos softwares clínicos enquadra-se na Classe II com um 510(k); funções inéditas sem predicado seguem a via De Novo. Algumas categorias de baixo risco enquadram-se na discricionariedade de fiscalização (enforcement discretion) e não exigem submissão — o parecer de enquadramento estabelece isso primeiro.
• Prazo. Um 510(k) geralmente leva de 3 a 9 meses do início ao fim, incluindo a preparação e a interação com o FDA; programas De Novo estimam de 9 a 15 meses. Uma reunião prévia (Pre-Sub meeting) adiciona algumas semanas no início e rotineiramente economiza ciclos de análise posteriormente.
• Custo. Taxas governamentais: US$26,067 para uma análise padrão de 510(k) (US$6,517 para pequenas empresas qualificadas), mais US$11,423 por ano de registro do estabelecimento; a via De Novo custa consideravelmente mais. Nossa taxa fixa de US$1,000 por ano cobre a manutenção do registro do estabelecimento no FDA e da listagem do dispositivo, além da representação por US Agent; a preparação e a submissão do 510(k) são dimensionadas como um projeto separado.

PCCP do FDA: o Plano Predeterminado de Controle de Mudanças para IA

Um PCCP permite pré-autorizar as atualizações do modelo que você já sabe que virão — re-treinamento com novos dados, ajuste de desempenho, entradas expandidas —, de modo que as alterações previstas sejam lançadas sem a necessidade de um novo 510(k). O FDA finalizou seu guia de PCCP para software de dispositivo baseado em IA, e um plano bem elaborado é agora a diferença entre lançar melhorias no modelo mensalmente e submeter novos processos a cada trimestre. Elaboramos PCCPs como parte de todas as submissões de IA.

Comece pela nossa página do mercado dos Estados Unidos para conhecer a via completa de FDA.

Regra 11 do MDR da UE: classificação de SaMD e marcação CE

Sob a Regra 11 do MDR, o software é regulado como um dispositivo por direito próprio, a Lei de IA da UE sobrepõe obrigações adicionais para IA médica de alto risco, e um organismo notificado ocupa o centro do seu cronograma.

• Classificação. A Regra 11 eleva a maioria dos softwares clínicos para a Classe IIa ou superior; softwares que fundamentam decisões com potencial de deterioração grave da saúde ou morte atingem a Classe IIb ou III. Software genuinamente de Classe I é agora uma exceção.
• Prazo. Estime de 9 a 18 meses com um organismo notificado para uma primeira certificação de Classe IIa, dependendo da capacidade do organismo notificado e da maturidade da sua documentação técnica e avaliação clínica (MDCG 2020-1).
• Custo. Não há taxa governamental centralizada; o valor é pago ao organismo notificado — tipicamente de €30,000 a €70,000 ao longo do primeiro ciclo de certificação para a Classe IIa, além da auditoria de vigilância anual — e dedicado à elaboração de documentação no padrão do MDR. Nosso serviço de Representante Autorizado na UE tem uma taxa anual fixa a partir de US$2,000, com teto de US$4,000 conforme seu portfólio cresce, e cobre representação como EC REP, revisão documental e suporte ao EUDAMED; o trabalho de marcação CE com seu organismo notificado é dimensionado separadamente.

A estratégia junto ao organismo notificado deve moldar seu plano para a UE desde o início; consulte a página do mercado da União Europeia para a rota do MDR.

Registro de SaMD no Brasil e na América Latina (ANVISA RDC 657)

O Brasil regula SaMD explicitamente por meio da RDC 657/2022, com enquadramento de risco sob a RDC 751, e ancora qualquer estratégia para a América Latina; o COFEPRIS do México é a segunda porta de entrada da região. Ambos exigem um representante local — atuamos como detentor do registro no Brasil (Brazil Registration Holder) sem assumir o controle da sua petição/registro.

• Classificação. As regras da RDC 751 seguem o modelo do IMDRF: softwares de Classe I-II qualificam-se para a via simplificada de notificação, enquanto a Classe III-IV exige registro pleno com evidências técnicas mais aprofundadas.
• Prazo. A notificação é tipicamente questão de semanas; o registro de Classe III-IV projeta de 6 a 12 meses. No México, o COFEPRIS leva de 6 a 12 meses pela via padrão, sendo mais rápido onde se aplica o reconhecimento de decisões regulatórias (reliance) com base em aprovações do FDA ou marcação CE.
• Custo. Taxas governamentais da ANVISA: R$1,406 para notificar um produto de Classe I-II; o registro de família de Classe III-IV custa R$8,510-R$19,856, mais uma certificação internacional única de CBPF (B-GMP) de R$72,805, quando exigida. A COFEPRIS cobra MX$16,499-MX$30,798 por produto. Nosso serviço de registro começa em US$2,000 por ano (US$3,000 para classes de alto risco) em ambos os mercados.

Comece pela página do mercado do Brasil; rotulagem, instruções de uso e petições são preparadas nativamente em português e espanhol.

Registro de SaMD na Ásia-Pacífico: Singapura primeiro, depois ASEAN

A maioria das equipes internacionais de software entra na Ásia-Pacífico por Singapura: o HSA trabalha em inglês, segue o modelo do IMDRF, possui guias dedicados para software e recompensa um bom dossiê do FDA ou CE com uma análise abreviada rápida. Uma aprovação em Singapura ancora a expansão pela ASEAN — Malásia, Tailândia, Indonésia, Vietnã, Filipinas —, onde estruturas favoráveis ao reconhecimento regulatório (reliance) tornam cada mercado adicional incremental, em vez de um novo programa. Japão e Coreia são as grandes conquistas maduras da região, com seus próprios sistemas e idiomas. A China é o maior mercado, mas a entrada mais difícil — ensaios de tipo locais (type testing), guia dedicado de análise para IA e os prazos mais longos —, portanto, trate-a como um programa próprio quando o modelo de negócios justificar, e não como uma etapa padrão.

• Classificação. O HSA de Singapura utiliza classes de risco de A a D com orientações específicas para software, e os membros da ASEAN seguem o mesmo modelo no estilo IMDRF sob a ASEAN MDD. O Japão classifica com base nos códigos JMDN com um programa dedicado para SaMD; o MFDS da Coreia utiliza as Classes I a IV. A China enquadra a maioria das IAs de diagnóstico na Classe II ou III — o diagnóstico autônomo eleva para a Classe III.
• Prazo. A avaliação abreviada da HSA com aprovação de referência encerra-se em 2 a 6 meses; os registros na ASEAN geralmente levam de 3 a 9 meses por mercado com base no mesmo dossiê. O Japão projeta de 9 a 14 meses via aprovação pelo PMDA (rotas de certificação para classes mais baixas são mais rápidas); Coreia de 6 a 12 meses incluindo KGMP; China de 12 a 24 meses incluindo ensaios de tipo.
• Custo. As taxas governamentais de Singapura são reduzidas: uma taxa de submissão de SGD 560 mais avaliação de SGD 2,010-SGD 6,250 por classe, e os pares da ASEAN são semelhantes (Malásia MYR 500-MYR 3,750; Tailândia THB 3,100-THB 74,000). As taxas de análise do PMDA no Japão começam em torno de ¥1 milhões; as taxas do NMPA na China para Classe II-III importada giram em torno de RMB 210,000-RMB 310,000 antes dos ensaios de tipo. Nosso serviço de registro começa em US$2,000 por ano cobrindo Singapura e ASEAN.

Um dossiê de referência bem elaborado realiza a maior parte do trabalho da região — o sequenciamento é a chave da estratégia. Consulte as páginas de mercado de Singapura, Malásia, Tailândia, Japão, Coreia do Sul e China.

Registro de SaMD na Arábia Saudita e no MENA (SFDA)

O Golfo é a região de saúde digital de crescimento mais rápido em nosso portfólio, e seus órgãos reguladores estão estruturados com base no reconhecimento regulatório (reliance): uma aprovação de referência consistente do FDA, CE ou outra autoridade realiza a maior parte do trabalho se o dossiê for montado corretamente. A SFDA regula SaMD explicitamente, incluindo guias específicos para IA/AM, e exige um Representante Autorizado local.

• Classificação. A SFDA classifica o software nas classes de risco A a D no modelo IMDRF, espelhando a classe do seu mercado de referência na maioria dos casos; o MOHAP dos EAU e outras autoridades do MENA baseiam-se na classificação da aprovação de referência.
• Prazo. Com uma aprovação de referência em mãos, a autorização de introdução no mercado (MDMA) da SFDA encerra-se tipicamente de 2 a 6 meses; o registro nos EAU segue uma faixa semelhante. Sem uma aprovação de referência, o prazo esperado é consideravelmente maior.
• Custo. As taxas governamentais em todo o Golfo são modestas — geralmente o equivalente a alguns milhares de dólares americanos por autoridade —, de modo que o desembolso real está na montagem do dossiê, rotulagem em árabe onde exigida e representação local. Cotamos os programas de registro no MENA com valor fixo por mercado, no mesmo modelo transparente dos mercados em nossa calculadora.

Consulte as páginas de mercado da Arábia Saudita e dos EAU; cobrimos toda a região, do Egito a Israel, sob um único programa.

Evidências, sistema de qualidade e ciclo de vida

O software muda mais rápido do que qualquer outro tipo de dispositivo, e cada mercado tem uma opinião sobre o que uma alteração significa. Estruturamos processos de QMSR de ISO 13485 e FDA dimensionados para os ciclos de lançamento de software e alinhados à IEC 62304, a norma de ciclo de vida de software para dispositivos médicos,, a norma de ciclo de vida de software para dispositivos médicos, planejamos evidências clínicas uma única vez para reutilização em submissões FDA, EU MDR e APAC, e mantemos documentação de cibersegurança que atende a FDA, EU MDR e IEC 81001-5-1. Após o lançamento, avaliações de alteração, controle de versão e vigilância mantêm cada registro atualizado.

Um único programa, todos os principais mercados

Um programa global de SaMD é um problema de sequenciamento: escolha o mercado-âncora, elabore o dossiê uma única vez e reutilize análises de qualificação, evidências e artefatos do SGQ em todos os outros lugares. Executamos o programa completo a partir de uma única equipe — estratégia, submissões, representação local e manutenção pós-mercado — com taxas governamentais e prazos transparentes em nossa calculadora de preços.