Dispositivi medici: guida completa a normativa MDR

I dispositivi medici sono tra i prodotti più regolamentati in Europa, e per una buona ragione: dalla loro sicurezza e dalle loro prestazioni dipendono la salute dei pazienti e l’affidabilità dei sistemi sanitari. Chi sviluppa, produce o distribuisce un dispositivo medico deve muoversi all’interno di un quadro normativo articolato, il cui riferimento principale è il Regolamento (UE) 2017/745, noto come MDR (Medical Device Regulation).

In questa guida vediamo che cosa si intende esattamente per dispositivo medico, come funziona la classificazione nelle quattro classi di rischio, quali sono i requisiti per l’immissione in commercio e quali passaggi portano alla marcatura CE. L’obiettivo è offrire una mappa chiara a fabbricanti, start-up e responsabili regolatori che devono trasformare un’idea o un prototipo in un prodotto conforme e pronto per il mercato.

Che cosa sono i dispositivi medici: la definizione del Regolamento MDR

Secondo l’articolo 2 del Regolamento (UE) 2017/745, un dispositivo medico è qualsiasi strumento, apparecchio, apparecchiatura, software, impianto, reagente, materiale o altro articolo destinato dal fabbricante a essere impiegato sull’uomo, da solo o in combinazione, per una o più destinazioni d’uso mediche specifiche. Tra queste rientrano:

• la diagnosi, la prevenzione, il monitoraggio, la previsione, la prognosi, il trattamento o l’attenuazione di malattie;
• la diagnosi, il monitoraggio, il trattamento, l’attenuazione o la compensazione di una lesione o di una disabilità;
• lo studio, la sostituzione o la modifica dell’anatomia oppure di un processo o stato fisiologico o patologico;
• il controllo o il supporto del concepimento;
• la fornitura di informazioni attraverso l’esame in vitro di campioni provenienti dal corpo umano (ambito che però ricade nel regolamento specifico degli IVD, come vedremo).

Un elemento distintivo della definizione è il meccanismo d’azione: un dispositivo medico non esercita la propria azione principale con mezzi farmacologici, immunologici o metabolici. È questa caratteristica a separare i dispositivi dai medicinali. La conseguenza pratica è che la categoria è estremamente ampia: comprende un cerotto come una TAC, una siringa come un pacemaker, un software di supporto alla decisione clinica come una protesi d’anca.

La destinazione d’uso dichiarata dal fabbricante è il perno di tutto il sistema: è la destinazione d’uso, e non la tecnologia in sé, a determinare se un prodotto è un dispositivo medico, in quale classe di rischio ricade e quali evidenze cliniche saranno necessarie. Definirla in modo preciso fin dalle prime fasi di sviluppo è una delle decisioni strategiche più importanti dell’intero percorso regolatorio.

Dispositivi medici e IVD: qual è la differenza?

I dispositivi medico-diagnostici in vitro (IVD) — come test di laboratorio, reagenti, kit diagnostici e strumenti per l’analisi di campioni biologici — sono una famiglia a sé, regolata dal Regolamento (UE) 2017/746 (IVDR) e non dall’MDR. Le logiche di fondo sono simili, ma classificazione, requisiti di evidenza e percorsi di valutazione della conformità sono diversi. Se il tuo prodotto analizza campioni provenienti dal corpo umano (sangue, tessuti, saliva), il riferimento corretto è l’IVDR: in questo caso può esserti utile un supporto specifico di consulenza regolatoria IVD.

Il quadro normativo: dal recepimento delle direttive al Regolamento (UE) 2017/745

Per quasi trent’anni il settore è stato governato dalle direttive europee 93/42/CEE (dispositivi medici) e 90/385/CEE (impiantabili attivi). Il Regolamento MDR, entrato in applicazione il 26 maggio 2021, le ha sostituite introducendo un cambio di paradigma: essendo un regolamento, si applica direttamente e in modo uniforme in tutti gli Stati membri, senza recepimenti nazionali.

Rispetto al regime precedente, l’MDR ha innalzato in modo significativo l’asticella dei requisiti. Le novità più rilevanti per i fabbricanti includono:

• Requisiti clinici più stringenti: la valutazione clinica deve basarsi su dati pertinenti e sufficienti, con criteri più severi per l’equivalenza con dispositivi già in commercio.
• Sistema UDI (Unique Device Identification): ogni dispositivo deve essere identificato in modo univoco lungo tutta la catena di fornitura, con registrazione nella banca dati europea EUDAMED.
• Persona responsabile del rispetto della normativa (PRRC): ogni fabbricante deve disporre di una figura qualificata con responsabilità definite dall’articolo 15.
• Sorveglianza post-commercializzazione rafforzata: piani di post-market surveillance, rapporti periodici (PSUR per le classi superiori) e follow-up clinico post-market (PMCF) diventano obblighi sistematici.
• Maggiore controllo sugli Organismi Notificati da parte delle autorità competenti e valutazioni più approfondite della documentazione tecnica.

Per i dispositivi certificati sotto le vecchie direttive è previsto un regime transitorio, prorogato dal Regolamento (UE) 2023/607: a determinate condizioni, i cosiddetti “legacy device” possono restare sul mercato fino al 31 dicembre 2027 (classe III e IIb impiantabili) o al 31 dicembre 2028 (altre classi), purché il fabbricante abbia già avviato la transizione verso l’MDR. Le proroghe non sono automatiche: richiedono un sistema qualità conforme e un accordo formale con un Organismo Notificato.

Classificazione dei dispositivi medici: le quattro classi di rischio

La classificazione dei dispositivi medici è il primo snodo strategico del percorso regolatorio, perché determina la profondità delle evidenze richieste, il coinvolgimento dell’Organismo Notificato, i tempi e i costi della certificazione. L’MDR prevede quattro classi, in ordine crescente di rischio:

• Classe I — rischio basso: ad esempio ausili per la deambulazione, occhiali correttivi, molti strumenti chirurgici riutilizzabili. Include le sottoclassi Is (sterili), Im (con funzione di misura) e Ir (strumenti chirurgici riutilizzabili), che a differenza della classe I “semplice” richiedono l’intervento parziale di un Organismo Notificato.
• Classe IIa — rischio medio-basso: siringhe, aghi ipodermici, lenti a contatto, molti software medicali.
• Classe IIb — rischio medio-alto: ventilatori polmonari, pompe per infusione, dispositivi per emodialisi.
• Classe III — rischio alto: dispositivi impiantabili a lungo termine come protesi articolari e valvole cardiache, dispositivi a contatto con il sistema nervoso centrale o con il cuore.

La classe si determina applicando le 22 regole dell’Allegato VIII dell’MDR, che considerano durata del contatto con il corpo, grado di invasività, parte del corpo interessata, dipendenza da fonti di energia e altri criteri. Meritano particolare attenzione la regola 11, dedicata al software (che ha spostato gran parte dei software medicali dalla classe I alla classe IIa o superiore), e le regole sui dispositivi contenenti sostanze o nanomateriali.

Classificare in modo errato è uno degli errori più costosi che un fabbricante possa commettere: sottostimare la classe significa vedersi respingere il fascicolo o, peggio, dover ritirare il prodotto; sovrastimarla significa sostenere costi e tempi non necessari. Un’analisi di classificazione documentata e difendibile, come quella svolta nell’ambito di una consulenza regolatoria per dispositivi medici, è il punto di partenza di qualsiasi strategia seria.

I requisiti per l’immissione in commercio

Indipendentemente dalla classe, ogni dispositivo medico immesso sul mercato europeo deve soddisfare un insieme di requisiti che si consolidano in quattro pilastri documentali e organizzativi.

1. Requisiti generali di sicurezza e prestazione (GSPR)

L’Allegato I dell’MDR elenca i General Safety and Performance Requirements: il dispositivo deve raggiungere le prestazioni previste ed essere sicuro nelle normali condizioni d’uso, con un rapporto beneficio/rischio favorevole. La conformità a ciascun requisito applicabile va dimostrata con evidenze documentate, tipicamente attraverso l’applicazione di norme armonizzate (come la EN ISO 14971 per la gestione del rischio o la serie IEC 60601 per i dispositivi elettromedicali) e specifiche comuni.

2. Documentazione tecnica

Gli Allegati II e III definiscono il contenuto del fascicolo tecnico: descrizione e specifiche del dispositivo, informazioni di etichettatura e istruzioni per l’uso, dati di progettazione e fabbricazione, analisi dei rischi, verifica e validazione (inclusi dati preclinici e clinici), e la documentazione relativa alla sorveglianza post-commercializzazione. La documentazione tecnica non è un adempimento una tantum: è un organismo vivo che deve rimanere aggiornato per tutto il ciclo di vita del prodotto.

3. Valutazione clinica

Ogni dispositivo, di qualunque classe, richiede una valutazione clinica condotta secondo l’articolo 61 e l’Allegato XIV: un processo sistematico di raccolta, valutazione e analisi dei dati clinici pertinenti, che può basarsi su letteratura scientifica, dati di dispositivi equivalenti (con vincoli stringenti) o indagini cliniche dedicate. Per i dispositivi impiantabili e di classe III l’indagine clinica è, salvo eccezioni motivate, la strada obbligata.

4. Sistema di gestione qualità e ISO 13485

L’articolo 10 dell’MDR impone a ogni fabbricante un sistema di gestione qualità proporzionato alla classe di rischio e alla tipologia di dispositivo. Lo standard di riferimento riconosciuto a livello internazionale è la certificazione ISO 13485, che copre l’intero ciclo di vita: progettazione, gestione dei fornitori, produzione, tracciabilità, gestione dei reclami e vigilanza. Un QMS ben costruito non è solo un requisito: è l’infrastruttura che rende sostenibili nel tempo tutti gli altri obblighi regolatori.

Come ottenere la marcatura CE dei dispositivi medici: il percorso in 7 passi

La marcatura CE dei dispositivi medici attesta che il dispositivo è conforme all’MDR e può circolare liberamente nel mercato unico europeo. Il percorso tipico si articola in sette passaggi:

1. Qualificazione e classificazione: confermare che il prodotto è un dispositivo medico, definire la destinazione d’uso e determinare la classe di rischio secondo l’Allegato VIII.
2. Strategia regolatoria: scegliere la procedura di valutazione della conformità applicabile, pianificare evidenze, tempi, budget e mercati target.
3. Implementazione del sistema qualità: costruire o adeguare il QMS ISO 13485 e i processi richiesti dall’articolo 10 (gestione rischio, PMS, vigilanza, PRRC).
4. Predisposizione della documentazione tecnica: fascicolo tecnico completo, valutazione clinica, analisi dei rischi, etichettatura e istruzioni per l’uso conformi.
5. Valutazione della conformità: per la classe I semplice il fabbricante autocertifica; per Is, Im, Ir, IIa, IIb e III interviene un Organismo Notificato con audit del sistema qualità e revisione della documentazione tecnica.
6. Dichiarazione di conformità UE e apposizione del marchio CE: redazione della dichiarazione ai sensi dell’Allegato IV e marcatura del dispositivo, con il numero dell’Organismo Notificato dove applicabile.
7. Registrazione e sorveglianza post-market: registrazione del fabbricante e del dispositivo (EUDAMED/UDI), attuazione del piano di post-market surveillance, gestione di vigilanza, PSUR e PMCF.

I tempi variano sensibilmente in funzione della classe, della maturità della documentazione e della disponibilità degli Organismi Notificati: da pochi mesi per una classe I ben preparata a 18–24 mesi o più per dispositivi di classe superiore. La variabile che il fabbricante controlla davvero è la qualità della preparazione: fascicoli completi e coerenti riducono drasticamente i cicli di domande e risposte con l’Organismo Notificato.

Il ruolo dell’Organismo Notificato

Gli Organismi Notificati sono enti terzi designati dalle autorità nazionali per valutare la conformità dei dispositivi di classe superiore alla I. Con l’MDR il loro numero si è ridotto e le loro valutazioni sono diventate più approfondite: la selezione dell’ente, la preparazione all’audit e la gestione professionale delle non conformità e delle richieste di chiarimento sono diventate competenze critiche. Presentarsi con una documentazione strutturata secondo le aspettative dell’ente è spesso la differenza tra un percorso lineare e uno che si arena.

Oltre l’Europa: registrazione nei mercati extra-UE

La marcatura CE apre il mercato europeo, ma ogni altro Paese ha il proprio assetto regolatorio. Per gli Stati Uniti la via più comune per i dispositivi di rischio moderato è la registrazione FDA 510(k), che dimostra l’equivalenza sostanziale con un dispositivo già legalmente commercializzato. Per chi punta a più mercati contemporaneamente, il programma MDSAP (Medical Device Single Audit Program) consente con un unico audit del sistema qualità di coprire i requisiti di Stati Uniti, Canada, Brasile, Australia e Giappone — per il Canada è di fatto la via obbligata. La registrazione dei dispositivi medici nei mercati extra-UE va pianificata presto: le scelte fatte per il mercato europeo (evidenze cliniche, etichettatura, struttura del fascicolo) possono facilitare o complicare notevolmente le sottomissioni successive.

Gli errori più comuni dei fabbricanti (e come evitarli)

• Definire la destinazione d’uso a posteriori: adattare la destinazione d’uso al marketing dopo lo sviluppo genera incoerenze tra claim, evidenze cliniche e classificazione.
• Sottovalutare la valutazione clinica: confidare nell’equivalenza senza avere accesso ai dati tecnici del dispositivo equivalente è una scommessa quasi sempre persa sotto MDR.
• Trattare il QMS come un adempimento formale: un sistema qualità “di carta” emerge inevitabilmente in audit e rallenta la certificazione.
• Ignorare la sorveglianza post-market in fase di progetto: PMS e PMCF vanno pianificati prima della certificazione, non improvvisati dopo.
• Avviare tardi il dialogo con l’Organismo Notificato: le agende degli enti sono sature; prenotare gli slot con largo anticipo è parte della strategia.

Domande frequenti sui dispositivi medici

Che cos’è un dispositivo medico in parole semplici?

È qualsiasi prodotto — strumento, apparecchiatura, software, impianto o materiale — destinato dal fabbricante a scopi medici come diagnosi, prevenzione, monitoraggio o trattamento di malattie e lesioni, la cui azione principale non è di tipo farmacologico, immunologico o metabolico.

Quali sono le classi dei dispositivi medici?

Il Regolamento MDR prevede quattro classi di rischio crescente: I (con le varianti Is, Im, Ir), IIa, IIb e III. La classe si determina applicando le 22 regole dell’Allegato VIII e definisce la procedura di valutazione della conformità applicabile.

Un software può essere un dispositivo medico?

Sì. Un software con destinazione d’uso medica — ad esempio il supporto alla diagnosi o al calcolo di dosaggi — è a tutti gli effetti un dispositivo medico (Software as a Medical Device). La regola 11 dell’MDR colloca la maggior parte di questi software almeno in classe IIa.

Quanto tempo serve per ottenere la marcatura CE di un dispositivo medico?

Dipende dalla classe e dalla maturità della documentazione: indicativamente da 3–6 mesi per una classe I autocertificata ben preparata fino a 18–24 mesi o oltre per le classi IIb e III, includendo i tempi di revisione dell’Organismo Notificato.

La marcatura CE vale anche fuori dall’Europa?

No. La marcatura CE copre lo Spazio Economico Europeo (con riconoscimenti in alcuni Paesi terzi). Stati Uniti, Canada, Regno Unito e gli altri mercati richiedono registrazioni specifiche, come la 510(k) per la FDA o l’audit MDSAP per il Canada e relativa Licenza di prodotto.

Conclusione: la conformità come percorso guidato, non come labirinto

Portare un dispositivo medico sul mercato è un progetto complesso, ma non deve trasformarsi in un labirinto: con una classificazione corretta, una strategia regolatoria definita in congruo anticipo, un sistema qualità solido e una documentazione coerente, il percorso verso la marcatura CE diventa una sequenza di scelte chiare con priorità definite.

Diesis affianca start-up, PMI e aziende strutturate in ogni fase: dalla consulenza regolatoria per dispositivi medici alla stesura e revisione della documentazione tecnica, fino al supporto durante audit e interazioni con gli Organismi Notificati. Se stai avviando lo sviluppo di un dispositivo o devi sbloccare un percorso già iniziato, contattaci per una prima valutazione gratuita: analizzeremo insieme il tuo progetto e definiremo il percorso più efficiente verso il mercato.