Dichiarazioni sul wearable che modificano il percorso normativo

Dichiarazioni sul wearable che modificano il percorso normativo

Pubblicità, app store, istruzioni e valutazione clinica devono avere indicazioni coerenti. «Non per diagnosi» non annulla una finalità medica dichiarata altrove.

Classificare sensore, software medico e funzione combinata

L’articolo 2 MDR collega la qualificazione alla destinazione medica. L’allegato VIII richiede la regola 10 per dispositivi attivi diagnostici/di monitoraggio, la regola 11 per software medico e, per certe funzioni terapeutiche o integrate, le regole 9, 12 e 22. Applicare le disposizioni attuative e, se concorrono più regole, la classe superiore. Il software autonomo può avere classe propria; quello che controlla o influenza il dispositivo segue la relativa disposizione attuativa.

Non ogni sensore di frequenza è IIa, ogni risposta IA è III o ogni smartwatch wellness è esente da CE. Distinguere misura, interpretazione clinica, allarme e terapia automatica. Ai sensi dell’articolo 52 MDR, la maggior parte della classe I segue autodichiarazione con eccezioni definite; IIa, IIb e III richiedono normalmente un organismo notificato.

Matrice delle normative UE per un indossabile connesso

Per un sistema di IA che costituisce un dispositivo medico regolamentato o un suo componente di sicurezza, il percorso ad alto rischio dell’articolo 6(1) e allegato I del regolamento IA richiede, tra l’altro, valutazione di conformità da parte di terzi secondo la pertinente normativa di prodotto. La sola presenza di IA non basta. Dopo il regolamento (UE) 2026/1744, gli obblighi ad alto rischio del capo III, sezioni 1–3, si applicano dal 2 agosto 2028 ai sistemi articolo 6(1)/allegato I e dal 2 dicembre 2027 ai sistemi articolo 6(2)/allegato III. Altri obblighi IA possono già applicarsi: verificare disposizioni e transizioni.

L’esclusione dalle ulteriori prescrizioni cyber RED va verificata per ciascun apparato radio, non per il pacchetto commerciale complessivo. Uno smartwatch consumer usato da un’app medica MDR non diventa automaticamente esso stesso un apparecchio soggetto al MDR. Se lo smartwatch resta fuori dal MDR, verificare separatamente i requisiti RED dell’articolo 3(3)(d)–(f) che gli si applicano; l’app non comporta un’esenzione generale.

Per un cerotto indossabile sigillato, verificare anzitutto se la batteria rientra tra le «batterie portatili» dell’articolo 11. Dal 18 febbraio 2027, il paragrafo 1 richiede di regola che l’utilizzatore finale possa rimuoverla e sostituirla. Il paragrafo 2 consente la sostituzione da parte di professionisti indipendenti — non la completa impossibilità di sostituirla — per categorie nominate, comprese apparecchiature professionali di diagnostica per immagini/radioterapia e dispositivi diagnostici in vitro; non è un’esenzione generale per i dispositivi medici. Il paragrafo 3 esclude separatamente l’applicazione del paragrafo 1 solo ove collegamento permanente e alimentazione continua siano necessari per la sicurezza dell’utilizzatore e del prodotto o per l’integrità dei dati quando la funzione principale è raccogliere e fornire dati. Documentare categoria, procedura di sostituzione e prove della deroga specifica; verificare le modifiche prima del lancio.

Quando smartwatch consumer e cloud rientrano nelle prove mediche

Definire il perimetro del sistema regolamentato: sensore e contatto cutaneo, software integrato, collegamento radio, telefoni/sistemi operativi supportati, cloud, pannello clinico, algoritmo e allarmi. Individuare chi dichiara ogni funzione medica e quali elementi sono dispositivi, accessori o prodotti consumer. MDCG 2023-4 riguarda software medico abbinato a hardware non medico.

Se un’app medica usa il sensore di uno smartwatch consumer, il suo CE non comprova la prestazione clinica della combinazione. Validare modelli, firmware, segnale, funzionamento offline, falsi allarmi, aggiornamenti e responsabilità delle modifiche. Neppure il CE del modulo radio sostituisce la verifica della funzione medica completa.

MDCG 2023-4 distingue dispositivi o accessori MDR dall’hardware consumer non MDR utilizzato con software medico. Nel secondo caso il fabbricante del software non può fare affidamento sulla conformità MDR dell’hardware e deve documentare sicurezza, prestazioni e riproducibilità delle combinazioni previste. La guida MDCG interpreta obblighi esistenti ma non costituisce normativa vincolante.

Fascicolo di evidenze specifico per il wearable

Predisporre un fascicolo tracciabile che colleghi ogni risultato clinico dichiarato a configurazione e prove:

1. Registro finalità e dichiarazioni: pazienti, patologie, utilizzatori, ambienti, indicazioni, esclusioni, azioni cliniche e testi promozionali.
2. Architettura e fornitori: componenti, firmware, telefoni, cloud, flussi dati, frequenze, batterie, versioni software/IA e titolari delle funzioni di sicurezza.
3. Memoria di classificazione: confini dispositivo/accessorio/software, regole pertinenti dell’allegato VIII, motivazione della classe e procedura.
4. Sicurezza e prestazioni: precisione in movimento e con diverse condizioni cutanee, biocompatibilità del contatto, sicurezza elettrica, EMC/radio, batteria e usabilità.
5. Evidenze cliniche e software: valutazione clinica, utilizzatori, algoritmi, dataset, verifica/convalida, sensibilità allarmi, falsi positivi e tempi di azione.
6. Controlli operativi: minacce informatiche, vulnerabilità, tracciabilità, sorveglianza post-commercializzazione, incidenti e cambiamenti di fornitori.

EN ISO 14971, EN IEC 62304, EN IEC 62366-1, norme EN IEC 60601 pertinenti e serie EN ISO 10993 possono supportare la dimostrazione. Una norma tecnica non è una legge aggiuntiva: verificarne applicabilità, edizione e armonizzazione.

Etichette, registrazioni e condizioni di immissione

«Certificato CE» non è un unico permesso. Completare questi passaggi collegati:

1. Concordare dichiarazioni, destinazione, confini software/hardware, classe e altri atti UE prima di scegliere la procedura.
2. Assicurare obblighi del fabbricante, sistema qualità, documentazione tecnica e valutazione clinica; coinvolgere organismo notificato competente se necessario.
3. Per fabbricante extra-UE designare mandatario; chiarire obblighi di importatori/distributori e gestione dei reclami.
4. Preparare dichiarazione/i UE, marchio CE e numero organismo, quando previsto; verificare UDI, registrazioni e moduli EUDAMED obbligatori dal 28 maggio 2026.
5. Approvare etichette, istruzioni e avvertenze nelle lingue richieste dagli Stati membri, informazioni radio/batterie/RAEE, sorveglianza, vigilanza e piano aggiornamenti.

I quattro moduli EUDAMED obbligatori dal 28 maggio 2026 non equivalgono a quattro depositi del fabbricante: gli operatori pertinenti si registrano come attori, i fabbricanti registrano dispositivi/UDI quando previsto, gli organismi notificati inseriscono certificati e il modulo di sorveglianza del mercato è destinato alle autorità e alla Commissione. Vigilanza e indagini cliniche non rientravano in quei quattro moduli. Verificare le norme transitorie per dispositivi già esistenti.

L’ubicazione del server fuori dall’UE o un fabbricante extra-UE non escludono automaticamente dal MDR un servizio diagnostico in cloud. L’articolo 6(1) richiede che un dispositivo offerto tramite servizi della società dell’informazione a una persona stabilita nell’Unione sia conforme al MDR. Ai sensi dell’articolo 6(2), deve essere conforme anche un dispositivo non immesso sul mercato ma usato in un’attività commerciale per offrire a tale persona un servizio diagnostico o terapeutico, anche gratuito, direttamente o tramite intermediari. Accertare destinatario e sua sede, destinazione medica e dispositivo effettivamente usato; il solo hosting dei dati non basta a qualificare il software come dispositivo medico.

Modifiche che riaprono la valutazione di conformità

Modifiche a destinazione o rischio richiedono nuova analisi di qualificazione, classe, prove e altri regimi. Serve valutazione d’impatto, non la formula «aggiornamento minore».

1. Nuova diagnosi di aritmia o funzione di dosaggio, altra popolazione o uso ospedaliero al posto di quello domestico.
2. Nuovo sensore ottico, adesivo, posizione sul corpo, batteria o modello smartwatch/telefono.
3. Riadattamento IA, soglia allarme, interruzione cloud, modifica radio o grave vulnerabilità.

Confini della pagina e percorso collegato

Questa pagina tratta l’interazione normativa del wearable, non tutte le procedure MDR. Per l’inquadramento generale consultare il percorso UE di conformità dei dispositivi medici.

Domande specifiche sui dispositivi medici indossabili

Misurare battito o saturazione rende automaticamente medico uno smartwatch nell’UE?

No. Contano destinazione medica e dichiarazioni anche pubblicitarie e software. Diagnosi o monitoraggio di malattie possono cambiare la qualificazione; la sola misura non determina la classe.

L’app che rileva fibrillazione può basarsi sul CE della normale smartwatch?

Non basta. Il fabbricante della funzione medica deve provare sicurezza e prestazione clinica per combinazioni definite sensore/firmware/app e classificarle.

Bluetooth impone al wearable MDR i requisiti cyber aggiuntivi RED?

RED può riguardare la radio, ma l’art. 2(1) Reg. 2022/30 esclude apparati anche MDR dagli specifici obblighi 3(3)(d)–(f). Restano i doveri cyber MDR.

Un cerotto medico sigillato può avere batteria non sostituibile dall’utilizzatore?

Non esiste esenzione medica generale. L’articolo 11 del regolamento batterie si applica dal 18 febbraio 2027 con deroghe limitate; motivare sicurezza/integrità e verificare la legge vigente.

Il CE MDR consente di trattare dati sanitari identificabili?

No. Il GDPR impone analisi separata di ruoli, base giuridica, condizioni dell’art. 9, sicurezza, informative e trasferimenti.

Un allarme IA comporta automaticamente classe III e tutti gli obblighi della legge IA?

No. La classe MDR dipende da scopo ed effetti secondo allegato VIII; la legge IA e i tempi applicabili si verificano separatamente.

Fonti ufficiali dell’UE

• Regolamento dispositivi medici (MDR)
• Direttiva apparecchiature radio (RED)
• Regolamento delegato cyber RED
• Regolamento batterie
• Regolamento cyberresilienza
• Moduli EUDAMED obbligatori
• Linee guida MDCG della Commissione
• MDCG 2023-4: software medico e hardware
• Regolamento sull’intelligenza artificiale
• Modifica del regolamento IA (UE) 2026/1744
• Regolamento generale protezione dati
• Direttiva RoHS
• Direttiva RAEE