FDA publikuje pierwsze warning letters pod QMSR. Co oznaczają dla polskich producentów eksportujących do USA?

Pierwsze publicznie dostępne warning letters odnoszące się do QMSR pokazują, że samo posiadanie certyfikatu ISO 13485 nie zabezpiecza producenta przed zastrzeżeniami FDA. Dla polskich firm eksportujących wyroby medyczne do Stanów Zjednoczonych oznacza to konieczność sprawdzenia nie tylko procedur, ale również dokumentacji potwierdzającej ich rzeczywiste stosowanie.

QMSR obowiązuje od lutego 2026 roku

Quality Management System Regulation weszło w życie 2 lutego 2026 r. Nowe przepisy zmieniły amerykańskie wymagania dotyczące systemów jakości producentów wyrobów medycznych, włączając do 21 CFR Part 820 wymagania normy ISO 13485:2016.

Celem tej zmiany jest większe zbliżenie amerykańskich regulacji do systemów stosowanych na innych rynkach. Nie oznacza to jednak pełnego ujednolicenia wymagań. Jeżeli postanowienia ISO 13485 pozostają w konflikcie z amerykańską ustawą FD&C Act lub regulacjami wykonawczymi, pierwszeństwo mają przepisy amerykańskie.

QMSR dotyczy producentów gotowych wyrobów medycznych przeznaczonych do komercyjnej dystrybucji w USA. Obejmuje również producentów niektórych akcesoriów traktowanych przez FDA jako gotowe wyroby. W praktyce wymagania te mają więc zastosowanie również do polskich przedsiębiorstw wprowadzających swoje produkty na rynek amerykański.

FDA podkreśla ponadto, że certyfikat zgodności z ISO 13485 nie zwalnia producenta z inspekcji. Regulator nie traktuje audytu certyfikacyjnego jako zastępstwa dla własnej oceny zgodności z QMSR.

Linemaster: ryzyko, rework i walidacja oprogramowania

Pierwsze z analizowanych pism FDA zostało skierowane 27 maja 2026 r. do Linemaster Switch Corporation, producenta pedałów sterujących stosowanych m.in. z laserami medycznymi klasy IV. Warning letter został opublikowany przez regulatora 22 lipca.

Inspekcja przedsiębiorstwa trwała od 4 lutego do 6 marca 2026 r. FDA wskazała między innymi, że producent nie dokumentował części operacji związanych z przeróbką niezgodnych wyrobów. W opisanym przypadku operatorzy mieli ponownie wykonać określone czynności montażowe i kalibracyjne, jednak rework nie został odnotowany zgodnie z obowiązującą procedurą.

Regulator zwrócił uwagę, że nieprawidłowa kalibracja pedału sterującego może prowadzić do niezamierzonego uruchomienia lasera albo dostarczenia niewłaściwej mocy.

Zastrzeżenia objęły również proces zarządzania ryzykiem. Według FDA firma nie przygotowała wymaganej analizy Process FMEA dla jednego z wyrobów, a procedura nie określała wystarczająco precyzyjnie odpowiedzialności, sposobu zatwierdzania dokumentacji, częstotliwości jej aktualizacji ani zasad włączania reklamacji, zdarzeń niepożądanych i wycofań do systemu zarządzania ryzykiem.

Kolejny problem dotyczył działań korygujących. W jednym z opisanych przypadków klient zgłosił sześć pedałów, które nie przeszły weryfikacji kalibracji. W dokumentacji odpowiedzi dla klienta nie wskazano jednak przyczyny źródłowej, a w polu dotyczącym działania korygującego wpisano, że nie ma ono zastosowania.

FDA zakwestionowała również walidację oprogramowania używanego do kalibracji i testowania wyrobów. Dokumentacja nie zawierała m.in. danych surowych, kryteriów akceptacji, uzasadnienia wielkości próby ani potwierdzenia, że system niezawodnie wykrywa wyroby niezgodne. Podczas inspekcji zaobserwowano także błędy komunikacyjne oprogramowania, które personel miał traktować jako zdarzenia rutynowe i których nie poddawano analizie.

Koven Technologies: zmiana zastosowania bez pełnej kontroli

Drugie warning letter zostało skierowane 21 lipca 2026 r. do Koven Technologies i opublikowane 4 sierpnia. Firma produkuje i wprowadza do obrotu urządzenia dopplerowskie stosowane w diagnostyce naczyniowej i monitorowaniu pracy serca płodu.

FDA ustaliła, że zastosowanie urządzenia Bidop 3 zostało rozszerzone o wykrywanie dźwięków serca płodu, chociaż takie przeznaczenie nie znajdowało się w pierwotnym dopuszczeniu 510(k). Producent nie przedstawił pełnej dokumentacji zmiany projektowej, danych walidacyjnych dla zastosowania płodowego ani oceny, czy zmiana wymagała nowego zgłoszenia 510(k).

Według regulatora dokumentacja zarządzania ryzykiem nie obejmowała również zagrożeń charakterystycznych dla badań płodu, takich jak ekspozycja na ultradźwięki, możliwość błędnego zinterpretowania tętna matki jako tętna płodu czy ryzyko opóźnienia interwencji medycznej.

Istotna część pisma dotyczy relacji z producentem kontraktowym. To podwykonawca miał wprowadzić zmianę w oznakowaniu i zastosowaniu produktu. Koven nie dysponował jednak dokumentacją pozwalającą ustalić, kiedy zmiana została wdrożona. FDA wskazała również brak potwierdzenia przeprowadzenia audytu dostawcy, którego sama firma zaklasyfikowała jako dostawcę o najwyższym lub krytycznym wpływie.

Regulator zakwestionował ponadto sposób obsługi zwracanych urządzeń. Część zgłoszeń dotyczących awarii i nieprawidłowego działania była obsługiwana jako zwroty lub sprawy serwisowe, ale nie została oceniona jako potencjalne reklamacje.

Co te pisma oznaczają dla polskich eksporterów?

Pierwszy wniosek dotyczy różnicy między zgodnością z ISO 13485 a zgodnością z wymaganiami FDA. Certyfikat stanowi ważny element systemu jakości, ale nie jest automatycznym potwierdzeniem spełnienia QMSR. Producent musi uwzględniać również wymagania wynikające z FD&C Act oraz pozostałych amerykańskich regulacji, w tym zasad dotyczących rejestracji, 510(k), raportowania i obsługi reklamacji.

Drugi obszar to kontrola zmian projektowych. Każda zmiana przeznaczenia, oznakowania, oprogramowania, materiału, komponentu lub parametrów wyrobu powinna zostać oceniona nie tylko pod względem technicznym, ale również regulacyjnym. W przypadku produktów obecnych w USA trzeba udokumentować, czy zmiana wymaga nowego zgłoszenia 510(k).

Trzecim sygnałem jest odpowiedzialność za produkcję zleconą. Przeniesienie montażu, projektowania albo części procesów do zewnętrznego zakładu nie przenosi odpowiedzialności regulacyjnej z producenta wprowadzającego wyrób na rynek. Umowy jakościowe powinny obejmować zasady zatwierdzania zmian, dostęp do dokumentacji, zgłaszanie odchyleń i reklamacji oraz prawo do audytowania podwykonawcy.

Czwarty wniosek dotyczy danych napływających po wprowadzeniu produktu do obrotu. Zwrot, naprawa serwisowa, zgłoszenie dystrybutora albo informacja od użytkownika mogą zawierać sygnał dotyczący jakości lub bezpieczeństwa. Firma powinna mieć mechanizm pozwalający ocenić, czy takie zdarzenie należy zakwalifikować jako reklamację, przeanalizować pod kątem raportowania oraz uwzględnić w dokumentacji zarządzania ryzykiem.

Dokumentacja audytowa będzie bardziej dostępna dla FDA

Zmiana istotna dla producentów polega również na rozszerzeniu zakresu dokumentów, które FDA może oceniać podczas inspekcji. Regulator wskazuje, że po wejściu QMSR inspektorzy mogą przeglądać raporty z audytów wewnętrznych i audytów dostawców, a także dokumentację przeglądów zarządzania.

FDA może ponadto analizować zapisy utworzone jeszcze przed 2 lutego 2026 r. Producent powinien być więc przygotowany do wykazania, że wcześniejsza dokumentacja spełnia aktualne wymagania albo została objęta odpowiednią analizą porównawczą i działaniami dostosowawczymi.

Dla polskich przedsiębiorstw oznacza to potrzebę przygotowania systemu nie tylko do audytu jednostki certyfikującej, ale także do inspekcji prowadzonej według amerykańskich procedur. Szczególnej oceny wymagają:

• kompletność plików zarządzania ryzykiem i ich powiązanie z reklamacjami,
• procedury zatwierdzania zmian i oceny obowiązku nowego 510(k),
• nadzór nad producentami kontraktowymi i krytycznymi dostawcami,
• klasyfikacja zwrotów, napraw i zgłoszeń serwisowych,
• walidacja oprogramowania produkcyjnego i kontrolno-pomiarowego,
• dokumentowanie reworku oraz ocena jego wpływu na wyrób,
• skuteczność CAPA i sposób ustalania przyczyn źródłowych,
• dostępność raportów z audytów oraz przeglądów zarządzania.

Warning letter może mieć konsekwencje biznesowe

W obu pismach FDA wskazała, że brak odpowiedniej reakcji może prowadzić do dalszych działań regulacyjnych, w tym zajęcia produktów, nakazu sądowego lub kar pieniężnych. Niezgodności mogą być również brane pod uwagę przy udzielaniu kontraktów federalnych oraz rozpatrywaniu wniosków dotyczących wyrobów klasy III.

Pierwsze warning letters pod QMSR nie tworzą nowych wymagań, ale pokazują sposób ich interpretowania podczas rzeczywistych inspekcji. Najważniejszym sygnałem dla producentów jest przejście od formalnego posiadania procedur do wykazania, że ryzyko, zmiany, dostawcy, reklamacje i dane produkcyjne są kontrolowane jako elementy jednego systemu.

Med Industry Insight opisywał wcześniej warning letter FDA dla Zoll Medical, dotyczący m.in. CAPA, raportowania MDR i nadzoru nad dostawcami. Nowe pisma pokazują już bezpośrednio, w jaki sposób FDA odwołuje się podczas kontroli do wymagań ISO 13485 włączonych do QMSR.

Opracowanie własne na podstawie:

1. FDA.Warning letter dla Linemaster Switch Corporation, CMS 730215, 22 lipca 2026 r.
2. FDA. Warning letter dla Koven Technologies, CMS 734643, 4 sierpnia 2026 r.
3. FDA. Quality Management System Regulation
4. FDA. QMSR – Frequently Asked Questions