Comment évaluer une machine de thérapie par ondes de choc pour la conformité de sécurité internationale ?

J'ai vu des acheteurs perdre de l'argent à cause de normes manquées. Je ne veux pas que vous répétiez cette erreur.

Pour évaluer rapidement la conformité, confirmez les parties de sécurité CEI 60601, la CEM selon CEI 60601-1-2, la partie CEI spécifique à l'appareil, le logiciel selon CEI 62304, la biocompatibilité selon ISO 10993 et le dossier de risques selon ISO 14971. Vérifiez ensuite le statut FDA ou CE, ainsi que le SMQ ISO 13485.

J'utilise un chemin simple. Je vérifie quelles normes s'appliquent, puis je demande des preuves. Je croise les numéros de modèle, les dates de rapport et l'accréditation du laboratoire. Je ne procède que lorsque la documentation et les étiquettes correspondent à l'appareil en main.

Quelles parties de la CEI 60601 s'appliquent aux appareils à ondes de choc ?

Je reçois souvent des réponses partielles comme “ nous avons passé la 60601 ”. Ce n'est pas suffisant. J'ai besoin des parties et éditions exactes, sinon je m'en vais.

Pour les appareils à ondes de choc, commencez par la CEI 60601-1 pour la sécurité de base et les performances essentielles, ajoutez la CEI 60601-1-2 pour la CEM, incluez la partie particulière pertinente (par exemple, la CEI 60601-2-36 pour les lithotripteurs ou la partie particulière applicable aux ondes de choc), et mappez le logiciel à la CEI 62304 avec les risques sous ISO 14971.

Je garde ma carte CEI simple et stricte. Je pars de la base de sécurité générale, CEI 60601-1 sécurité générale et performances essentielles ¹. Elle couvre le choc électrique, les dangers mécaniques, les limites de température, les lignes de fuite, les distances d'isolement, le courant de fuite et les performances essentielles. Je m'assure que le rapport de test mentionne la dernière édition valide et les amendements utilisés par le laboratoire. Je lis le résumé des clauses pour les éléments échoués et les contrôles de risques appliqués. Ensuite, je confirme la compatibilité électromagnétique sous CEI 60601-1-2 compatibilité électromagnétique ². Je recherche les émissions, l'immunité, les niveaux ESD, l'immunité rayonnée, l'immunité conduite, les surtensions, les creux de tension et les harmoniques. Un rapport réel comprend les niveaux de test, les modes, les photos de configuration et les notes de réussite/échec.

Ensuite, je vérifie la norme “ particulière ” spécifique à l'appareil. Pour les appareils à ondes de choc extracorporelles destinés aux tissus ou aux calculs, la norme particulière traite de la sortie acoustique, des contrôles d'énergie, de la sécurité de l'applicateur et des accessoires. Je confirme la partie et l'édition exactes utilisées par le laboratoire, telles que CEI 60601-2-36 pour la lithotripsie extracorporelle ³. Différents types d'ondes de choc, tels que focalisés, radiaux ou piézoélectriques, peuvent relever de différentes exigences ou directives particulières, je demande donc au fournisseur d'indiquer la classe exacte de l'appareil et son utilisation prévue. Si l'appareil dispose d'un contrôle logiciel, je le lie aux processus du cycle de vie du logiciel IEC 62304 ⁴. Je vérifie également le dossier de risque par ISO 14971 gestion des risques ⁵. Il doit relier les dangers (électrique, mécanique, surdosage acoustique, raté, erreur d'interface utilisateur) aux contrôles et montrer la vérification de chaque contrôle.

Carte des normes IEC demandée

Je n'accepte pas un “ certificat ” d'une page. Je ne fais confiance qu'à un rapport complet et, si possible, à un certificat de test CB avec le rapport de test CB. Je vérifie également que le laboratoire est Laboratoire accrédité ISO/IEC 17025 ⁶. Si l'étiquette ou la plaque signalétique du produit ne correspond pas au modèle du rapport, j'arrête l'achat.

L'appareil est-il approuvé par la FDA ou marqué CE ?

Je ne me fie pas aux déclarations commerciales pour “ approuvé par la FDA ”. Je vérifie la voie exacte, le code produit et l'usage prévu.

Aux États-Unis, je recherche une autorisation 510(k) qui correspond à l'usage prévu et au type d'appareil. Dans l'UE, je confirme le marquage CE sous le MDR avec une déclaration de conformité valide et, pour les appareils de classe supérieure, un certificat d'organisme notifié faisant référence aux normes correctes et au modèle exact.

Je commence par les États-Unis. La plupart des appareils à ondes de choc non invasifs entrent dans la classe II avec une autorisation 510(k), mais je lis le résumé 510(k) pour connaître les indications exactes et l'appareil prédécesseur. Je vérifie le code produit, les tests de performance et si l'étiquetage correspond au modèle que j'achèterai. Si un fournisseur dit “ enregistré uniquement ”, ce n'est pas une autorisation. J'exige le numéro 510(k) et le résumé du Base de données 510(k) de la FDA ⁷ qui répertorie les tests de sécurité électrique et CEM selon les parties IEC 60601. Si l'appareil était uniquement “ listé ” sans indication approuvée, je le traite comme un risque et ne l'importe pas pour un usage clinique.

En Europe, je vérifie le marquage CE sous Règlement européen sur les dispositifs médicaux (MDR) 2017/745 ⁸. Je demande la déclaration de conformité et le certificat d'organisme notifié si la classe de l'appareil l'exige. Je m'assure que la portée couvre le type d'appareil et la gamme de modèles exacte. Je confirme que le numéro de l'organisme notifié sur l'étiquette correspond au certificat. Je lis la Liste de contrôle des exigences générales de sécurité et de performance (GSPR) ⁹. Il doit lier chaque exigence à des preuves, telles que les rapports IEC, l'évaluation clinique et le dossier de risques. Si le marquage CE est sous l'ancienne MDD avec une transition valide, je confirme le calendrier et les conditions éventuelles. Si le fournisseur vend au Royaume-Uni, je me renseigne également sur le marquage UKCA, mais je me concentre principalement sur le marquage CE et la FDA, car ce sont les demandes de mes acheteurs.

Vérification réglementaire rapide

Si un document liste un code modèle différent de celui de l'étiquette, je suspends la transaction et demande un dossier corrigé ou un nouveau test.

Quels tests et rapports les fournisseurs doivent-ils fournir ?

Je n'accepte pas les affirmations vagues de type “ test de laboratoire réussi ”. Je demande un ensemble de documents, avec des dates, des signatures et le nombre de pages.

Demander le rapport de sécurité CB/IEC 60601-1, le rapport CEM IEC 60601-1-2, le rapport particulier spécifique à l'appareil, les mesures de sortie acoustique, la biocompatibilité pour les pièces en contact avec le patient (ISO 10993), la validation logicielle (IEC 62304), la gestion des risques (ISO 14971) et les preuves d'utilisabilité si applicable.

Je construis une liste de contrôle claire et je ne saute aucune étape. Pour la sécurité électrique, je demande le rapport complet IEC 60601-1 et le certificat CB. Le rapport doit présenter les résultats clause par clause, les listes des équipements de test et des photos. Pour la CEM, je veux le rapport IEC 60601-1-2 avec les sections émissions et immunité. Il doit inclure la DEEE, les émissions rayonnées, conduites, le EFT, les surtensions, les creux, les harmoniques et le scintillement. Pour la norme particulière, je vérifie les limites d'énergie acoustique, la précision du contrôle de sortie, l'identification de l'applicateur et les interverrouillages. Je demande un rapport dédié sur la sortie acoustique qui liste la densité de flux d'énergie, la pression de crête, le nombre d'impulsions, la taille focale et la reproductibilité. Je compare ces chiffres avec les réglages du manuel d'utilisation pour voir si les plages de l'interface utilisateur correspondent aux valeurs de test.

Si l'appareil a des pièces en contact avec la peau, des gels ou des capuchons d'applicateur, je demande des tests de biocompatibilité ISO 10993 ¹⁰ pour la cytotoxicité, l'irritation et la sensibilisation. Si le contact est plus long ou invasif, je demande d'autres parties de la norme 10993 selon les risques. Pour le logiciel, je souhaite un plan de développement logiciel, une classification des risques, des exigences, des cas de test et un résumé de validation conformément à la norme IEC 62304. Je demande également une note sur la cybersécurité si l'appareil dispose d'une fonctionnalité réseau. Pour la gestion des risques, je recherche un dossier complet ISO 14971 avec analyse des dangers, AMDEC ou similaire, contrôles des risques et preuves de vérification.

Je demande également l'ingénierie de l'utilisabilité si l'interface utilisateur peut entraîner une mauvaise utilisation. Ingénierie de l'utilisabilité IEC 62366-1 ¹¹ les fichiers de style aident à réduire les erreurs d'utilisation. Enfin, je vérifie les tests d'emballage, les tests de transport et la validation de la stérilisation s'il existe des accessoires stériles.

Liste de contrôle des documents fournisseurs (Ce que je demande)

Si le fournisseur ne peut pas fournir deux ou plusieurs de ces éléments, je suppose que l'appareil n'est pas prêt pour les marchés réglementés. Je mettrais alors en pause et redéfinirais la portée du projet ou changerais de fournisseur.

Comment les audits ISO 13485 et SMQ vérifient-ils la qualité ?

J'ai vu de beaux rapports associés à des usines faibles. Je ne me fie pas uniquement aux rapports. Je vérifie le système qui fabrique le produit.

L'ISO 13485 prouve que le fabricant gère un SMQ pour dispositifs médicaux qui couvre la conception, la production, la gestion des réclamations, les actions correctives et préventives (CAPA) et les activités post-marché. Les audits par des tiers et les vérifications du SMQ des fournisseurs réduisent les retards de livraison, les défaillances sur le terrain et les coûts cachés.

Je demande toujours le certificat ISO 13485. Je confirme le nom du fabricant légal, la portée (pour la conception et la fabrication de dispositifs médicaux) et les dates de validité. Je demande le résumé du dernier audit ou la liste des non-conformités s'ils peuvent la partager. Je veux la preuve qu'ils résolvent les problèmes à temps. Je vérifie si le SMQ inclut les contrôles de conception. Si je prévois des fonctionnalités personnalisées (OEM/ODM), je demande à voir les plans de conception, les revues, les procédures de vérification et de validation.

J'effectue également mon propre audit fournisseur, même s'il est à distance. J'examine les enregistrements d'inspection des pièces critiques telles que les condensateurs, les transformateurs et les applicateurs. Je vérifie les journaux d'étalonnage des équipements de test qui ont mesuré le courant de fuite et la sortie acoustique. Je lis les enregistrements CAPA pour les défauts répétés. Je demande à voir les journaux de réclamations et les actions correctives sur le terrain, le cas échéant. Je vérifie la traçabilité jusqu'aux lots et numéros de série. Pour le contrôle de production, je regarde les réglages de couple, les processus d'enrobage, la protection ESD et les feuilles d'inspection finale. J'examine également les enregistrements de formation des opérateurs qui assemblent les modules haute tension.

Le post-marché est un autre domaine clé. Je demande comment ils collectent les commentaires et comment ils analysent les taux de défaillance. Je demande des exemples de rapports de service. S'ils ne peuvent pas montrer un plan PMS, je considère cela comme un signal d'alarme. Je vérifie également qu'ils peuvent prendre en charge la logistique porte-à-porte et qu'ils peuvent emballer les unités pour qu'elles résistent aux longs trajets. Une bonne pratique SMQ réduit le risque de délais de livraison et la dérive de la qualité. Cela rend également les changements contrôlés lorsque j'ai besoin d'une nouvelle disposition de l'interface utilisateur ou d'un nouveau matériau d'applicateur.

Preuves d'audit SMQ que j'aime voir

Un QMS solide ne remplace pas les rapports CEI, mais il maintient la qualité stable. Il réduit les retards et diminue les risques de retravail après expédition. Il me donne également confiance lors de l'étiquetage privé et du développement personnalisé.

Conclusion

Vérifiez les bonnes pièces CEI, confirmez la FDA ou le CE, demandez des rapports complets et auditez le QMS ISO 13485. Seulement alors passez la commande.

Notes de bas de page

1. La norme officielle CEI 60601-1 détaille les exigences fondamentales de sécurité électrique. ︎
2. La norme CEI 60601-1-2 définit les critères d'émission et d'immunité CEM. ︎
3. Norme particulière pour la sécurité de la lithotripsie extracorporelle. ︎
4. La norme CEI 62304 définit les processus du cycle de vie du logiciel pour les appareils. ︎
5. Cadre ISO 14971 pour la gestion des risques des dispositifs médicaux. ︎
6. La liste ILAC vérifie les laboratoires d'essai accrédités ISO/CEI 17025. ︎
7. Base de données FDA 510(k) pour confirmer les approbations américaines. ︎
8. Vue d'ensemble et portail d'orientation du MDR UE 2017/745. ︎
9. Source de l'Annexe I du MDR pour la liste de contrôle des GSPR. ︎
10. Guide ISO 10993 sur la sélection des tests de biocompatibilité. ︎
11. Exigences d'ingénierie de l'utilisabilité IEC 62366-1 pour réduire les erreurs d'utilisation. ︎