Prima domanda: quale finalità viene rivendicata?
In Italia un dispositivo indossabile non è classificato in base alla forma, ma alla destinazione d’uso dichiarata dal fabbricante, alle indicazioni cliniche, a chi riceve i dati e alle decisioni supportate. Un fitness tracker e un orologio che segnala una possibile fibrillazione atriale possono apparire simili e seguire percorsi differenti.
Questa è una mappa regolatoria specifica per il prodotto, non una determinazione della classe né una certificazione. Prima dei test o della stampa del marchio CE occorre definire la configurazione dispositivo–app–cloud, confrontare pubblicità e istruzioni e verificare le norme applicabili a ogni componente.
Prima domanda: quale finalità viene rivendicata?
L’articolo 2 MDR include, tra i dispositivi medici, prodotti destinati alla diagnosi, prevenzione, monitoraggio o trattamento di malattie. Il semplice fitness non implica automaticamente l’MDR; chiamare il prodotto «wellness» non neutralizza affermazioni mediche specifiche.
- Confrontare confezione, sito, app store, dashboard cliniche e dimostrazioni commerciali; conservare le dichiarazioni incoerenti.
- Distinguere sensore e risultato: frequenza cardiaca o sospetta aritmia; passi o allarme caduta; trend o indicazione terapeutica.
- Registrare pazienti, utilizzatori, ambiente (casa/reparto), durata d’uso, urgenza degli allarmi e conseguenze di dati mancanti o errati.
- Separare sensore/cinturino, firmware, app, algoritmo cloud e caricatore; valutare software integrato, accessorio o dispositivo autonomo.
Quattro configurazioni, quattro decisioni differenti
Gli esempi non assegnano automaticamente una classe di rischio. Applicare l’allegato VIII MDR, comprese le regole sui dispositivi attivi e, ove pertinente, la regola 11 sul software, alla destinazione d’uso completa.
| Configurazione | Questione determinante | Prove da raccogliere |
|---|---|---|
| Bracciale sportivo con passi e tendenze fitness | Le affermazioni sono esclusivamente non mediche, inclusi allarmi e marketing? In tal caso l’MDR può non applicarsi; resta la normativa generale sul prodotto. | Registro delle dichiarazioni, schermate, architettura, inventario radio e batterie. |
| ECG da polso con avviso «possibile FA» | La funzione serve a individuare/monitorare una patologia? L’algoritmo genera informazioni mediche autonome? | Accuratezza ECG rispetto al riferimento, validazione clinica, falsi allarmi, versioni firmware/app. |
| Cerotto connesso per parametri vitali destinato ai clinici | Monitoraggio o allarmi riguardano variazioni che possono creare un pericolo immediato? | Soglie e latenza degli allarmi, perdita di segnale, flusso clinico, usabilità e rischio. |
| Smartwatch generico con app medica | Chi è il fabbricante di ogni funzione regolata? L’app trasforma misure in informazioni mediche individuali? | Specifiche di interfaccia, destinazioni d’uso, contratti d’integrazione e aggiornamento. |
Matrice dei regimi applicabili al lancio in Italia
La marcatura CE per l’MDR non annulla altri obblighi. Documentare l’applicabilità di ogni riga: più atti possono operare insieme senza costituire diverse «licenze mediche» indipendenti.
| Regime | Presupposto e confine | Implicazione per l’immissione sul mercato |
|---|---|---|
| MDR 2017/745 | Destinazione medica di dispositivo, accessorio o software; classe secondo allegato VIII. | Valutazione ex articolo 52; organismo notificato per IIa/IIb/III e particolari casi della classe I; valutazione clinica, rischi/SGQ, UDI, CE, sorveglianza. |
| App e software | App/cloud produce conclusioni mediche o controlla il dispositivo; MDCG 2019-11 rev.1 e 2023-4 sono orientamenti non vincolanti. | Distinguere software integrato da software autonomo; esaminare regola 11, interoperabilità e aggiornamenti. |
| Radio e sicurezza elettrica | Bluetooth, Wi-Fi o cellulare normalmente richiedono esame RED 2014/53/UE; senza radio, verifica distinta per EMC e sicurezza. | Verificare spettro, compatibilità elettromagnetica e sicurezza se applicabili; RED incorpora obiettivi di bassa tensione senza soglie, non applicare automaticamente anche LVD alle apparecchiature radio. |
| Sostanze e fine vita | Componenti elettronici, batterie, materiali a contatto con cute e imballaggi. | Verificare RoHS, regole applicabili per batterie/RAEE, sostanze chimiche e responsabilità del produttore in Italia; nessuna esenzione medica generalizzata. |
| Dati sanitari | Misure fisiologiche identificabili trasmesse a app, medico o cloud. | Valutare base giuridica GDPR e condizione articolo 9, ruoli, sicurezza, trasferimenti e eventuale DPIA; il CE non autorizza il trattamento. |
| Cybersecurity e IA | Software connesso e IA possono richiedere altre norme; l’articolo 2(2) CRA esclude i prodotti soggetti a MDR/IVDR. | Applicare cybersecurity MDR; esaminare CRA solo per prodotti digitali distinti fuori MDR e verificare separatamente l’AI Act, senza attribuire CRA a ogni indossabile medico. |
Confine RED e cibersicurezza nel 2026: Il regolamento delegato (UE) 2022/30 attiva per alcune apparecchiature radio indossabili requisiti supplementari dell’articolo 3, paragrafo 3, lettere d)–f), RED. Tuttavia, l’articolo 2, paragrafo 1, esclude espressamente da questi requisiti supplementari le apparecchiature soggette anche all’MDR o all’IVDR, non dagli altri obblighi RED su radio, compatibilità elettromagnetica e sicurezza. L’esclusione non vale automaticamente per uno smartwatch non medico o un accessorio radio venduto separatamente. Il regolamento (UE) 2026/339 abroga l’atto delegato soltanto dall’11 dicembre 2027; restano gli obblighi di cibersicurezza dell’MDR.
Tempistiche dell’AI Act: usare l’IA non rende automaticamente un sistema ad alto rischio. Ai sensi dell’articolo 6, paragrafo 1, del regolamento (UE) 2024/1689, verificare se il sistema di IA è esso stesso un prodotto o un componente di sicurezza ai sensi della legislazione di prodotto elencata e se serve una valutazione della conformità di terzi. Dopo il regolamento (UE) 2026/1744, gli obblighi per i sistemi di IA ad alto rischio collegati a tali prodotti si applicano dal 2 agosto 2028; altre norme dell’AI Act possono operare prima. Restano autonomamente applicabili i requisiti clinici e software del MDR.
Fascicolo probatorio specifico del wearable
Chiedere questi elementi prima di scegliere laboratorio od organismo notificato. Collegano le prestazioni cliniche dichiarate a verifiche oggettive e mostrano quando un cambio hardware invalida l’evidenza software.
| Elemento probatorio | Documenti e verifiche |
|---|---|
| Tracciabilità dichiarazione–funzione | Destinazione d’uso, screenshot per lingua/canale, popolazione di pazienti, collegamento risultato–decisione clinica; prove e giustificazione clinica di ogni affermazione. |
| Segnale e contatto corporeo | Accuratezza con pigmentazione cutanea, movimento, posizione, sudore e durata se rilevanti; sicurezza del contatto, usabilità, carica e calore. |
| Software e interoperabilità | Versioni bloccate di firmware/app/modello, limiti di dati e validazione, falsi positivi/negativi, offline, perdita Bluetooth, latenza cloud, escalation allarmi. |
| Clinica e qualità | Allegati I–III/XIV MDR, secondo applicabilità: beneficio-rischio, valutazione clinica, documentazione tecnica, SGQ, PMS/PMCF, reclami e vigilanza. |
| Produzione e tracciabilità | Distinta base, prove per radio/batteria, fornitori critici, modifiche, strategia UDI-DI/Basic UDI-DI, etichette e controllo traduzioni. |
Etichette e registrazioni: condizioni italiane
L’articolo 6, comma 2, del D.lgs. 137/2022 impone che le informazioni scritte fornite dal fabbricante agli utilizzatori e pazienti ai sensi dell’allegato I, punto 23, MDR siano in italiano alla consegna all’utilizzatore finale, anche professionale. Verificare etichette, avvertenze e istruzioni; valutare i messaggi dell’app rilevanti per la sicurezza senza presumere una regola identica per ogni voce dell’interfaccia.
Dal 28 maggio 2026 sono obbligatori quattro moduli EUDAMED: attori, UDI/dispositivi, organismi notificati/certificati e sorveglianza del mercato (quest’ultimo soprattutto per le autorità). Verificare obblighi e transizioni per dispositivi già sul mercato; non usare istruzioni superate che chiamano EUDAMED «volontaria». La BD/RDM nazionale e gli adempimenti italiani specifici richiedono una verifica separata, non rappresentano una seconda autorizzazione europea presunta.
Per un nuovo dispositivo immesso per la prima volta sul mercato UE dal 28 maggio 2026, completare prima dell’immissione le registrazioni applicabili di operatori e UDI/dispositivo. Il Ministero della Salute precisa che determinati dispositivi legacy e dispositivi conformi al MDR già immessi prima del 28 maggio 2026 e ancora immessi successivamente hanno altri sei mesi, fino al 27 novembre 2026, per registrare il dispositivo. Per i dati sui certificati degli organismi notificati è previsto un diverso periodo transitorio. Non si tratta di un’esenzione generale per i nuovi prodotti.
Per il fabbricante extra-UE controllare il mandato scritto del mandatario europeo ex articolo 11 MDR, i ruoli di importatore/distributore ex articoli 13–14 e le informazioni in confezione. Il marchio CE consegue alla corretta valutazione di conformità, non a un permesso del Ministero della Salute.
Verifica distinta della pubblicità italiana: l’articolo 26 del D.Lgs. 137/2022 vieta la pubblicità al pubblico di alcuni dispositivi, compresi quelli su misura, soggetti a prescrizione o utilizzabili obbligatoriamente con l’assistenza di un professionista sanitario secondo legge o istruzioni del fabbricante. La pubblicità al pubblico degli altri dispositivi medici richiede, in linea generale, l’autorizzazione del Ministero della salute salvo specifiche deroghe. Il decreto 26 gennaio 2023 esenta a condizioni precise alcune inserzioni di vendita a distanza limitate a immagini, descrizione e destinazione d’uso riportate nelle istruzioni, purché le istruzioni integrali siano consultabili. Ulteriori promesse promozionali non sono automaticamente esenti. L’informazione rivolta agli operatori sanitari segue la distinta regola dell’articolo 26, comma 7. Conservare destinatari e testi italiani di annunci, sito e scheda dell’app.
Cinque punti di controllo prima della vendita
- Dichiarazioni: approvare una destinazione d’uso unica; archiviare pubblicità italiana, scenari clinici e app store; bloccare diagnosi non supportate.
- Ambito: documentare MDR, classe allegato VIII e organismo notificato; esaminare separatamente RED, RoHS, batterie/RAEE, GDPR e IA.
- Prove: correlare sensori, algoritmi, beneficio-rischio clinico, prove radio, contatto cutaneo e cybersecurity con criteri versionati.
- Operatori: verificare fabbricante, eventuale mandatario UE, importatore, EUDAMED/UDI e obblighi nazionali residui; la registrazione non sostituisce la conformità.
- Rilascio: completare dichiarazione UE, marcatura CE applicabile, informazioni italiane, responsabilità PMS/vigilanza e controllo modifiche prima della prima vendita.
Quando un aggiornamento richiede una nuova valutazione
Nuove indicazioni cliniche, soglie d’allarme diverse o un modello riaddestrato non sono automaticamente coperti dalle prove precedenti. La MDR richiede conformità per tutto il ciclo di vita; il nuovo intervento dell’organismo notificato dipende dalla modifica e dal percorso applicabile.
- Nuovo avviso FA/apnea o nuovi pazienti → rivedere destinazione, classe e valutazione clinica.
- Nuovo sensore ottico, batteria o radio → verificare nuovamente accuratezza, sicurezza cutanea/termica, RED e materiali.
- Aggiornamento firmware/modello/cloud che cambia dati o allarmi → documentare l’impatto su software, clinica, cybersecurity ed etichette.
Confine con le altre guide
Il percorso MDR generale italiano, senza analisi dei sensori indossabili, è in conformità generale dei dispositivi medici in Italia. L’inquadramento dei wearable per l’UE, senza le particolarità di lingua e registrazione italiane, è in conformità dei dispositivi medici indossabili nell’UE. Questa pagina integra entrambe con matrici riferite al prodotto.
Domande frequenti sui wearable medici in Italia
Un orologio che misura la frequenza cardiaca è sempre un dispositivo medico?
No. Contano la destinazione e le dichiarazioni. Il fitness non basta da solo; rilevazione di aritmie o monitoraggio clinico impongono la valutazione MDR.
Un modulo Bluetooth con CE certifica l’intero ECG indossabile?
No. La documentazione del modulo aiuta, ma il fabbricante deve valutare il prodotto completo ai sensi RED e i distinti requisiti MDR clinici, software, etichettatura e vigilanza.
Possiamo consegnare a un ospedale italiano solo istruzioni in inglese?
Non presumerlo. Il D.lgs. 137/2022 articolo 6(2) richiede informazioni scritte in italiano ai sensi dell’allegato I punto 23 MDR anche per professionisti; verificare anche avvisi software essenziali.
Nel 2026 basta la registrazione alla BD/RDM italiana?
Non esiste una regola generale «solo BD/RDM». Dal 28 maggio 2026 i moduli EUDAMED sono obbligatori; verificare data di commercializzazione, transizioni, operatori e obblighi nazionali distinti.
Un aggiornamento fitness può aggiungere avvisi di fibrillazione atriale?
Non automaticamente. Un avviso medico può cambiare destinazione e regime MDR. Prima del rilascio rivalutare app e orologio, prove cliniche, rischi, etichette e procedura di conformità.
Possiamo pubblicizzare ai consumatori italiani uno smartwatch marcato CE con avvisi di possibile fibrillazione atriale?
La marcatura CE da sola non autorizza la campagna. Verificare prima se la pubblicità al pubblico è vietata per obbligo di prescrizione o assistenza professionale. In caso contrario, valutare autorizzazione ministeriale o una specifica deroga del decreto 2023. Una scheda di vendita a distanza fedele alle istruzioni e con istruzioni integrali accessibili non equivale a un’esenzione generale per messaggi con ulteriori promesse mediche. L’informazione agli operatori sanitari ha un regime distinto.
Norme ufficiali e orientamenti
- Regolamento MDR (UE) 2017/745
- Classificazione MDCG, aprile 2026
- Qualificazione software MDCG, giugno 2025
- Italia: decreto legislativo 137/2022
- Commissione europea: EUDAMED aggiornato
- Direttiva europea apparecchiature radio
- Direttiva RoHS
- Regolamento GDPR
- Requisiti linguistici MDR della Commissione
- Italia: articolo 26 sulla pubblicità dei dispositivi medici
- Italia: deroghe pubblicitarie del 26 gennaio 2023
- UE: regolamento delegato 2022/30 sulla cibersicurezza radio
- UE: abrogazione da dicembre 2027 (2026/339)
- Italian Ministry of Health: mandatory EUDAMED and 2026 transitional rules
- EU Regulation 2026/1744: AI Act amended application dates