¿Cómo evaluar una máquina de terapia de ondas de choque para el cumplimiento de seguridad internacional?

He visto a compradores perder dinero por normas incumplidas. No quiero que usted repita ese error.

Para evaluar el cumplimiento rápidamente, confirme las partes de seguridad IEC 60601, EMC según IEC 60601-1-2, la parte IEC específica del dispositivo, software según IEC 62304, biocompatibilidad según ISO 10993 y el archivo de riesgos según ISO 14971. Luego verifique el estado de FDA o CE, además del SGC ISO 13485.

Yo sigo un camino sencillo. Compruebo qué normas se aplican y luego solicito pruebas. Cruzo los números de modelo, las fechas de los informes y la acreditación del laboratorio. Solo procedo cuando la documentación y las etiquetas coinciden con el dispositivo en mano.

¿Qué partes de la IEC 60601 se aplican a los dispositivos de ondas de choque?

A menudo recibo respuestas a medias como “pasamos la 60601”. Eso no es suficiente. Necesito las partes y ediciones exactas, o me retiro.

Para los dispositivos de ondas de choque, comience con la IEC 60601-1 para seguridad básica y rendimiento esencial, agregue la IEC 60601-1-2 para EMC, incluya la parte particular relevante (por ejemplo, IEC 60601-2-36 para litotriptores o la parte de ondas de choque aplicable), y mapee el software a la IEC 62304 con riesgos bajo la ISO 14971.

Mantengo mi mapa IEC simple y estricto. Empiezo desde la base de seguridad general, IEC 60601-1 seguridad general y rendimiento esencial ¹. Cubre descargas eléctricas, peligros mecánicos, límites de temperatura, distancias de fuga y de seguridad, corriente de fuga y rendimiento esencial. Me aseguro de que el informe de prueba liste la última edición válida y cualquier enmienda utilizada por el laboratorio. Leo el resumen de las cláusulas para los elementos fallidos y los controles de riesgo aplicados. A continuación, confirmo la compatibilidad electromagnética bajo IEC 60601-1-2 compatibilidad electromagnética ². Busco emisiones, inmunidad, niveles de ESD, inmunidad radiada, inmunidad conducida, sobretensiones, caídas de tensión y armónicos. Un informe real incluye niveles de prueba, modos, fotos de la configuración y notas de aprobación/rechazo.

Luego reviso la norma “particular” específica del dispositivo. Para los dispositivos de ondas de choque extracorpóreas dirigidos a tejidos o cálculos, la norma particular aborda la salida acústica, los controles de energía, la seguridad del aplicador y los accesorios. Confirmo la parte y edición exactas que utilizó el laboratorio, como IEC 60601-2-36 para litotricia extracorpórea ³. Diferentes tipos de ondas de choque, como enfocadas, radiales o piezoeléctricas, pueden estar sujetas a diferentes requisitos o directrices particulares, por lo que solicito al proveedor que indique la clase exacta del dispositivo y su uso previsto. Si el dispositivo tiene algún control de software, lo vinculo a Procesos del ciclo de vida del software IEC 62304 ⁴. También verifico el archivo de riesgos según ISO 14971 gestión de riesgos ⁵. Debe vincular peligros (eléctricos, mecánicos, sobredosis acústica, fallo de disparo, error de interfaz de usuario) a controles y mostrar la verificación de cada control.

Mapa de Normas IEC Solicitud

No acepto un “certificado” de una página. Solo confío en un informe completo y, cuando es posible, en un Certificado de Prueba CB con el Informe de Prueba CB. También verifico que el laboratorio sea laboratorio acreditado ISO/IEC 17025 ⁶. Si la etiqueta o placa de características del producto no coincide con el modelo del informe, detengo la compra.

¿Está el dispositivo autorizado por la FDA o marcado con CE?

No confío en las afirmaciones de ventas de “aprobado por la FDA”. Verifico la ruta exacta, el código de producto y el uso previsto.

En los EE. UU., busco la autorización 510(k) que coincida con el uso previsto y el tipo de dispositivo. En la UE, confirmo la marca CE bajo MDR con una Declaración de Conformidad válida y, para dispositivos de clase superior, un certificado de Organismo Notificado que haga referencia a las normas correctas y al modelo exacto.

Empiezo con los Estados Unidos. La mayoría de los dispositivos de ondas de choque no invasivas caen bajo la Clase II con autorización 510(k), pero leo el resumen 510(k) para ver las indicaciones exactas y el dispositivo precedente. Verifico el código de producto, las pruebas de rendimiento y si el etiquetado coincide con el modelo que compraré. Si un proveedor dice “solo registrado”, eso no es una autorización. Requiero el número 510(k) y el resumen del base de datos FDA 510(k) ⁷ que enumera las pruebas de seguridad eléctrica y EMC según las partes de IEC 60601. Si el dispositivo solo fue “listado” sin una indicación autorizada, lo trato como un riesgo y no lo importo para uso clínico.

En Europa, verifico la marca CE bajo Reglamento de Dispositivos Médicos de la UE (MDR) 2017/745 ⁸. Solicito la Declaración de Conformidad y el certificado del Organismo Notificado si la clase del dispositivo lo requiere. Me aseguro de que el alcance cubra el tipo de dispositivo y el rango de modelos exacto. Confirmo que el número del Organismo Notificado en la etiqueta coincide con el certificado. Leo la lista de verificación de Requisitos Generales de Seguridad y Rendimiento (GSPR) ⁹. Debe vincular cada requisito con evidencia, como los informes de la IEC, la evaluación clínica y el archivo de riesgos. Si el CE está bajo la MDD heredada con una transición válida, confirmo el cronograma y cualquier condición. Si el proveedor vende en el Reino Unido, también pregunto sobre el UKCA, pero mantengo mi enfoque principal en CE y FDA porque son lo que piden mis compradores.

Verificación Regulatoria Rápida

Si algún documento enumera un código de modelo diferente al de la etiqueta, pauso el trato y solicito un archivo corregido o una nueva prueba.

¿Qué pruebas e informes deben proporcionar los proveedores?

No acepto afirmaciones vagas de “prueba de laboratorio aprobada”. Solicito un conjunto de documentos, con fechas, firmas y recuentos de páginas.

Solicitar informe de seguridad CB/IEC 60601-1, informe EMC IEC 60601-1-2, el informe particular específico del dispositivo, mediciones de salida acústica, biocompatibilidad para piezas en contacto con el paciente (ISO 10993), validación de software (IEC 62304), gestión de riesgos (ISO 14971) y evidencia de usabilidad si aplica.

Creo una lista de verificación clara y no me salto pasos. Para la seguridad eléctrica, solicito el informe completo IEC 60601-1 y el certificado CB. El informe debe mostrar resultados cláusula por cláusula, listas de equipos de prueba y fotos. Para EMC, quiero el informe IEC 60601-1-2 con las secciones de emisiones e inmunidad. Debe incluir ESD, radiado, conducido, EFT, sobretensión, caídas, armónicos y parpadeo. Para la norma particular, verifico los límites de energía acústica, la precisión del control de salida, la identificación del aplicador y los enclavamientos. Solicito un informe dedicado de salida acústica que enumere la densidad de flujo de energía, la presión pico, el recuento de pulsos, el tamaño focal y la reproducibilidad. Comparo esos números con la configuración del manual del usuario para ver si los rangos de la interfaz de usuario coinciden con los valores de prueba.

Si el dispositivo tiene partes en contacto con la piel, geles o cubiertas de aplicadores, solicito Pruebas de biocompatibilidad ISO 10993 ¹⁰ para citotoxicidad, irritación y sensibilización. Si el contacto es más prolongado o invasivo, solicito más partes de la 10993 según lo dicte el riesgo. Para el software, quiero un plan de desarrollo de software, clasificación de riesgos, requisitos, casos de prueba y resumen de validación según IEC 62304. También solicito una nota de ciberseguridad si el dispositivo tiene alguna función de red. Para la gestión de riesgos, busco un archivo completo de ISO 14971 con análisis de peligros, FMEA o similar, controles de riesgo y evidencia de verificación.

También solicito ingeniería de usabilidad si la interfaz de usuario puede causar un mal uso. Ingeniería de usabilidad IEC 62366-1 ¹¹ los archivos de estilo ayudan a reducir los errores de uso. Finalmente, verifico las pruebas de embalaje, las pruebas de transporte y la validación de esterilización si existen accesorios estériles.

Lista de verificación de documentos del proveedor (Lo que solicito)

Si el proveedor no puede proporcionar dos o más de estos, asumo que el dispositivo no está listo para mercados regulados. Luego pausaría y redefiniría el alcance del proyecto o cambiaría de proveedor.

¿Cómo verifican la calidad las auditorías de ISO 13485 y SGC?

He visto buenos informes emparejados con fábricas débiles. No confío solo en los informes. Verifico el sistema que fabrica el producto.

ISO 13485 demuestra que el fabricante opera un SGQ de dispositivos médicos que cubre diseño, producción, gestión de quejas, ACC y actividades post-mercado. Las auditorías de terceros y las verificaciones del SGQ de proveedores reducen los retrasos en la entrega, los fallos en campo y los costos ocultos.

Siempre solicito el certificado ISO 13485. Confirmo el nombre del fabricante legal, el alcance (para diseño y fabricación de dispositivos médicos) y las fechas de validez. Solicito el resumen de la última auditoría o la lista de no conformidades si pueden compartirla. Quiero pruebas de que cierran los problemas a tiempo. Verifico si el SGQ incluye controles de diseño. Si planeo características personalizadas (OEM/ODM), pido ver los planes de diseño, revisiones, procedimientos de verificación y validación.

También realizo mi propia auditoría de proveedores, incluso si es remota. Reviso los registros de inspección de entrada para piezas críticas como condensadores, transformadores y aplicadores. Verifico los registros de calibración de equipos de prueba que midieron la corriente de fuga y la salida acústica. Leo los registros de ACC para defectos repetidos. Solicito ver los registros de quejas y las acciones correctivas de campo, si las hay. Verifico la trazabilidad hasta los lotes y números de serie. Para el control de producción, observo las configuraciones de torque, los procesos de encapsulación, la protección ESD y las hojas de inspección final. También reviso los registros de capacitación de los operadores que ensamblan módulos de alto voltaje.

El post-mercado es otra área clave. Pregunto cómo recopilan comentarios y cómo analizan las tasas de fallo. Solicito informes de servicio de muestra. Si no pueden mostrar un plan de PMS, lo considero una señal de alerta. También verifico que puedan dar soporte a la logística puerta a puerta y que puedan empaquetar unidades para que sobrevivan a rutas largas. Una buena práctica de SGQ reduce el riesgo de tiempo de entrega y la deriva de calidad. También hace que los cambios sean controlados cuando necesito un nuevo diseño de interfaz de usuario o un nuevo material de aplicador.

Evidencia de Auditoría de SGQ que me gusta ver

Un QMS sólido no reemplaza los informes IEC, pero mantiene la calidad estable. Reduce los retrasos y la posibilidad de retrabajo después del envío. También me da confianza durante el etiquetado privado y el desarrollo personalizado.

Conclusión

Verifique las piezas IEC correctas, confirme FDA o CE, solicite informes completos y audite el QMS ISO 13485. Solo entonces realice el pedido.

Notas al pie

1. La norma oficial IEC 60601-1 detalla los requisitos básicos de seguridad eléctrica. ↩︎
2. IEC 60601-1-2 establece los criterios de emisión e inmunidad de EMC. ↩︎
3. Norma particular para la seguridad de la litotricia extracorpórea. ↩︎
4. IEC 62304 define los procesos del ciclo de vida del software para dispositivos. ↩︎
5. Marco ISO 14971 para la gestión de riesgos de dispositivos médicos. ↩︎
6. La lista ILAC verifica los laboratorios de pruebas acreditados ISO/IEC 17025. ↩︎
7. Base de datos FDA 510(k) para confirmar las autorizaciones de EE. UU. ↩︎
8. Portal de información general y guía sobre el Reglamento de Productos Sanitarios (MDR) de la UE 2017/745. ↩︎
9. Anexo I del MDR como fuente para la lista de verificación de los Requisitos Generales de Seguridad y Rendimiento (GSPR). ↩︎
10. Guía ISO 10993 para la selección de pruebas de biocompatibilidad. ↩︎
11. Requisitos de ingeniería de usabilidad IEC 62366-1 para reducir errores de uso. ↩︎