Jak sestavit matici sledovatelnosti GSPR, která obstojí při auditu

Proč většina matic GSPR selhává

Matice sledovatelnosti GSPR je teoreticky přímočará: vezměte Přílohu I EU MDR, uveďte jejích 23 obecných požadavků na bezpečnost a výkon a pro každý zdokumentujte, jak váš prostředek splnění prokazuje. V praxi je to jeden z nejčastějších zdrojů nálezů Notifikovaných osob. Ne proto, že by týmy požadavky přeskočily, ale protože matici vyplní bez podstaty za ní.

Řádek matice, který říká „ISO 10993-1 — nevztahuje se — implantovaný prostředek", sděluje auditorovi jen málo. Řádek, který říká „ISO 10993-1 — plán biologického hodnocení ze dne [datum] — zpráva o biologické kompatibilitě ref BD-BIO-003 rev 2 — všechny materiály v kontaktu s tkání posouzeny, zbytkové riziko přijatelné", mu dává co ověřovat. Rozdíl mezi těmito dvěma záznamy je rozdílem mezi maticí, která vytváří auditní riziko, a maticí, která ho uzavírá.

Co musí každý záznam obsahovat

Pro každý GSPR, který v matici uvádíte, by záznam měl odpovídat na čtyři otázky:

Vztahuje se tento požadavek na váš prostředek? Pokud ne, zdokumentujte důvod — jednu konkrétní větu vysvětlující, proč se nevztahuje. „Nevztahuje se" bez vysvětlení je nález, který čeká na příležitost. Například: „GSPR 10.4 (prostředky emitující ionizující záření) — nevztahuje se — prostředek neobsahuje žádné součásti emitující záření; ionizující záření není součástí zamýšleného použití."

Jaká norma nebo pokyn pokrývá tento požadavek? Uveďte harmonizovanou normu plným názvem a datem vydání. Pokud používáte neharmonizovanou normu nebo nestandardní přístup, řekněte to a vysvětlete, proč poskytuje rovnocenné záruky. Použití zastaralé verze harmonizované normy bez zdokumentovaného zdůvodnění je rizikem — domněnka shody se automaticky nevztahuje na starší vydání.

Jaký je důkazní dokument? Odkazujte na skutečný dokument prokazující shodu — číslo zkušebního protokolu, odkaz na konstrukční specifikaci, analytický dokument nebo sekci souboru řízení rizik. Číslo verze, datum a identifikátor dokumentu. Pokud dokument ještě neexistuje (například jste ve fázi vývoje), matice by měla ukazovat jeho stav a očekávané datum dokončení. Notifikovaná osoba přezkoumávající technický spis při podání by měla být schopna každý odkazovaný dokument vytáhnout a najít ho.

Je požadavek splněn úplně, částečně, nebo je zdokumentováno zbytkové riziko? Tady mnoho týmů mlčí. Pokud existuje zbytkové riziko, musí být odkazováno na soubor řízení rizik. Matice GSPR a soubor řízení rizik by se měly vzájemně cross-odkazovat. Auditoři, kteří najdou zbytkové riziko v souboru řízení rizik bez zmínky v matici GSPR, mezeru zaznamenají.

Jak v praxi pracovat s 23 požadavky

Příloha I je rozdělena do tří kapitol: obecné požadavky (GSPR 1–9), požadavky na návrh a výrobu (GSPR 10–23) a specifické požadavky podle typu prostředku. Specifické požadavky (GSPR 14 a výše) jsou podmíněné — některé platí jen pro prostředky s měřící funkcí, jiné jen pro prostředky emitující záření, jiné jen pro prostředky podávající léčivé látky. Neoznačujte je všechny jako aplikovatelné automaticky a neoznačujte je všechny jako nevztahující se bez zdokumentovaného přezkumu.

Požadavky, na které naráží většina týmů:

• GSPR 1 (přínosy a rizika): vyžaduje zdokumentovanou analýzu přínosů a rizik, ne jen odkaz na souhrn souboru řízení rizik. Analýza musí být explicitní.
• GSPR 6 (rizika z chyb při použití): vyžaduje zohlednění zamýšlené skupiny uživatelů a prostředí použití. Mnoho týmů se spoléhá na IEC 62366-1 pro použitelnost, ale v matici explicitně nepropojuje soubor použitelnosti s GSPR 6.
• GSPR 23 (prostředky obsahující software): pokud je přítomen jakýkoliv software — včetně softwaru řídícího funkci prostředku — je třeba zde adresovat IEC 62304 a specifické požadavky MDR na software. Týmy, které k softwaru přistupují jako k vedlejší záležitosti hardwarového prostředku a nemapují ho samostatně vůči GSPR 23, nález zpravidla dostanou.

Formát a údržba

Formát matice není předepsán — tabulka v řízeném dokumentu funguje. Co záleží, je správa verzí a to, aby matice byla živým dokumentem. Matice GSPR sestavená při prvotní certifikaci, na kterou se pak nesáhlo, je varovným signálem při kontrolním auditu. Post-marketová data mohou identifikovat nová nebezpečí nebo změnit obraz přínosů a rizik, což se musí promítnout zpět do prokázání GSPR. Matice musí odrážet aktuální stav prostředku a jeho podkladů, ne stav v době posledního podání.

Praktický přístup: začleňte matici GSPR do technického spisu jako hlavní řízený dokument, který odkazuje na všechny podpůrné dokumenty. Pokud je podpůrný dokument aktualizován, záznam v matici je přezkoumán a datum revize matice aktualizováno tak, aby odráželo přezkum — i když se odkaz na podpůrný dokument nemění. Auditorům to poskytuje jasný auditní stopu ukazující, že matice byla aktivně udržována.

Co auditoři skutečně kontrolují

Auditoři Notifikované osoby přezkoumávající matici GSPR obvykle namátkově zkontrolují 3–5 požadavků a vytáhnou odkazované důkazní dokumenty. Ověřují, zda dokumenty existují, zda jsou ve správné verzi, zda rozsah zkoušek pokrývá skutečný prostředek a zda jsou zbytková rizika zachycena v souboru řízení rizik. Zkontrolují také interní konzistenci: pokud popis prostředku uvádí, že je prostředek třídy IIa, ale matice GSPR odkazuje na normy vhodné pro třídu III, tato nesrovnalost bude označena.

Praktický závěr: sestavujte matici tak, aby byla ověřitelná, nejen kompletní. Kompletnost vás dostane přes kontrolu dokumentů. Ověřitelnost — tedy to, že za každým záznamem stojí skutečný, aktuální, na konkrétní prostředek zaměřený dokument — je to, co přežije audit.