EU MDR e IVDR na Prática: Cinco Estudos de Caso no Acesso ao Mercado Europeu de Dispositivos Médicos (2026)

Resposta rápida

O que cinco estudos de caso de EU MDR e IVDR revelam sobre o acesso ao mercado europeu de dispositivos médicos em 2026?

Cinco compostos ilustrativos mostram modos de falha recorrentes sob o Regulation (EU) 2017/745 (MDR) e o Regulation (EU) 2017/746 (IVDR): a liberação FDA 510(k) não transfere evidência clínica ou de PMCF para um SaMD Classe IIb sob a Regra 11 do Anexo VIII; o rotulagem RUO não abriga uma combinação de ensaio oncológico–software Classe C; narrativas de CER da era MDD falham na rastreabilidade MDR para um implante Classe III; um terapêutico digital Classe IIa exige sequencialmente a marca CE e depois o reembolso alemão DiGA (§139e SGB V); e para fabricantes não-UE a marca CE é o ponto médio — não a conclusão — do acesso a mais de quarenta mercados nacionais, com EC REP, EUDAMED SRN e entrada nacional faseada no caminho crítico.

Palavras-chave: EU MDR case study, IVDR case study, EU MDR Class IIb SaMD, Rule 11 classification, FDA 510(k) to CE mark, Notified Body timeline, EUDAMED SRN registration, DiGA reimbursement Germany, BfArM fast-track, living Clinical Evaluation Report, PMCF plan, RUO Research Use Only trap, MDD to MDR transition, EU AI Act high-risk medical device, legacy device Class III remediation, EC REP authorised representative, European market access sequencing

Nota metodológica

Os cinco casos apresentados neste artigo são compostos ilustrativos. Não são relatos de engajamentos específicos de clientes, e nenhum caso descreve um fabricante, produto ou Organismo Notificado identificável.

Cada composto é construído a partir de duas fontes de evidência: (a) padrões de problema recorrentes documentados publicamente por praticantes regulatórios europeus na literatura de entrevistas de 2026, e (b) a mecânica procedural verificável do Regulation (EU) 2017/745 (MDR), Regulation (EU) 2017/746 (IVDR), orientações MDCG aplicáveis e frameworks nacionais como a via DiGA §139e SGB V da Alemanha. Prazos, classificações e interações com autoridades refletem intervalos documentados e procedimento publicado, não informação privilegiada.

O método composto é usado deliberadamente. Arquivos reais de avaliação de conformidade são confidenciais, e a correspondência com Organismos Notificados é comercialmente sensível. Compostos permitem examinar os modos de falha subjacentes em detalhe operacional sem distorcer o histórico regulatório de qualquer fabricante. Praticantes devem tratá-los como cenários de ensino, não como precedentes.

Uma nota terminológica: "via de administração" é um constructo farmacêutico. Para dispositivos, o campo correspondente é a via de aplicação ou modo de contato com o paciente; para diagnósticos in vitro, é o tipo de espécime. Cada caso abaixo usa o equivalente apropriado ao dispositivo.

1. Introdução

O framework de dispositivos médicos da União Europeia está agora vários anos após a plena aplicabilidade, e o padrão de falha tornou-se legível. Praticantes que trabalham no mercado da UE em 2026 descrevem um conjunto consistente de problemas recorrentes: fabricantes que trataram a liberação FDA como vantagem inicial e descobriram que não era; startups que adiavam o investimento em sistema de qualidade e pagaram um múltiplo para retrofitar; fabricantes legados cujos argumentos de equivalência da era MDD colapsaram sob escrutínio MDR; e empresas que obtiveram a marca CE e depois descobriram que o acesso ao mercado europeu não é um mercado, mas quarenta.

O que se segue é um exame de cinco desses padrões em detalhe operacional. Cada caso apresenta o perfil do fabricante, o escopo e a duração do engajamento, as características do produto, a via regulatória específica navegada, a substância da interação com autoridades de saúde e Organismos Notificados e — o mais importante — a estratégia de remediação que resolveu o problema.

Os casos são ordenados para avançar do mais comum (transição transatlântica de SaMD) ao mais estruturalmente subestimado (acesso europeu multimercado além da marca CE).

2. Estudo de Caso 1 — SaMD de Cardiologia Liberado pela FDA em Transição para EU MDR Classe IIb

2.1 Perfil do Cliente

2.2 Escopo e Duração do Projeto

O escopo cobriu estratégia regulatória, determinação de classificação, implementação ISO 13485, análise de lacunas de evidência clínica e autoria do CER, desenho do programa PMCF, compilação de documentação técnica, ligação com Organismo Notificado e registro EUDAMED.

Duração: 19 meses do kick-off à emissão do certificado CE. Isso se decompôs em aproximadamente 5 meses de implementação e certificação do SGQ, 6 meses de remediação de documentação clínica e técnica, 7 meses de avaliação de conformidade do Organismo Notificado inclusive de dois ciclos de clock-stopper, e 1 mês de EUDAMED e preparação de lançamento.

2.3 Características do Produto

2.4 O Processo de Registro e a Estratégia Regulatória

A classificação foi a primeira decisão estratégica e a que reenquadrou todo o projeto. Sob a Regra 11 do Anexo VIII, software destinado a fornecer informações usadas para decisões diagnósticas ou terapêuticas é Classe IIa; sobe para Classe IIb quando tais decisões poderiam causar deterioração grave da saúde ou intervenção cirúrgica. Como a saída de triagem do software influenciava decisões de priorização em arritmia suspeita — onde uma detecção perdida carrega risco de deterioração grave — a Classe IIb foi a posição defensável.

A premissa inicial do fabricante havia sido Classe IIa, com base em uma leitura informal de que o software era "apoio à decisão, não diagnóstico." Essa distinção não existe na Regra 11. Aceitar a Classe IIb cedo, em vez de argumentar Classe IIa e ser elevado pelo Organismo Notificado no meio da revisão, preservou aproximadamente quatro meses.

A estratégia adotada teve quatro elementos:

Via de avaliação de conformidade. O Anexo IX (sistema completo de gestão da qualidade mais avaliação de documentação técnica) foi selecionado em vez do Anexo X/XI. Para um fabricante apenas de software com produto em evolução, um certificado SGQ Anexo IX fornece base mais durável para gestão de mudanças subsequentes do que alternativas orientadas a lote.

Seleção de Organismo Notificado e pré-submissão. Três Organismos Notificados com escopo designado cobrindo software Regra 11 do Anexo VIII MDR e capacidade ativa de revisão de IA foram pré-selecionados. A seleção ponderou experiência demonstrável de revisão de software acima do prazo cotado — prazos cotados mostraram-se fracamente preditivos, enquanto a familiaridade do revisor com padrões de ciclo de vida de software mostrou-se fortemente preditiva do volume de consultas. Uma reunião formal de pré-submissão foi realizada antes do lock do arquivo técnico.

Sequenciamento do ISO 13485 antes da documentação técnica. O SGQ foi certificado antes da submissão do arquivo técnico, não em paralelo. Organismos Notificados auditam o SGQ como um portão; um arquivo técnico submetido contra um SGQ não certificado gera achados procedimentais não relacionados ao mérito do produto.

Alavancagem do dossiê FDA onde estruturalmente válida. O dossiê 510(k) foi minerado para conteúdo reutilizável — descrição de arquitetura de software, protocolos de verificação e validação, documentação de cibersegurança e registros de engenharia de usabilidade transferidos com reformatação modesta. Conteúdo clínico não transferiu.

2.5 Interação com Autoridade de Saúde e Organismo Notificado

O feedback do Organismo Notificado concentrou-se em quatro áreas, das quais três foram antecipadas e uma não.

Sobre benefício clínico, a posição do Organismo Notificado foi que o argumento de equivalência substancial do 510(k) não tinha standing sob o MDR. Equivalência substancial a um predicado é um constructo regulatório comparativo; o Artigo 61 e o Anexo XIV do MDR exigem demonstração de benefício clínico para o próprio dispositivo. O revisor solicitou evidência direta de desempenho com endpoints definidos de sensibilidade e especificidade contra um padrão de referência adjudicado.

Sobre equivalência, a proposta de fallback do fabricante — reivindicar equivalência a um algoritmo concorrente com marca CE — foi rejeitada com base nos fundamentos estabelecidos em MDCG 2020-5: equivalência exige demonstração de equivalência técnica, biológica e clínica, e o fabricante deve ter acesso suficiente à documentação técnica do comparador. A documentação do algoritmo de um concorrente comercial era evidentemente indisponível. Isso fechou a via de equivalência definitivamente.

Sobre PMCF, o revisor notou a ausência de qualquer framework de seguimento clínico pós-mercado. Como o sistema regulatório dos EUA não tem análogo direto de PMCF, o fabricante não tinha programa existente para adaptar.

O achado não antecipado concerniu rastreabilidade de alegações. O revisor conduziu um mapeamento alegação-por-alegação da linguagem de marketing e IFU contra o arquivo de evidência clínica e identificou várias alegações — incluindo uma asserção quantificada de eficiência de fluxo de trabalho carregada de materiais comerciais dos EUA — sem entrada de evidência correspondente. Sob o Artigo 7 do MDR, alegações não devem induzir a erro quanto a benefício clínico ou desempenho; alegações quantificadas sem evidência são uma não conformidade direta.

2.6 Armadilhas e Soluções

Armadilha: o déficit de dados clínicos. A base de evidência do 510(k) foi insuficiente para o MDR.

Solução. Um estudo retrospectivo de desempenho clínico foi executado usando dados desidentificados de três sites hospitalares da UE, com adjudicação independente por cardiologistas estabelecendo o padrão de referência. Um desenho retrospectivo contra dados de ECG armazenados com adjudicação prospectiva foi defensável para um dispositivo de software diagnóstico, evitando um ensaio intervencional prospectivo que teria adicionado estimados 14 a 18 meses. A estratégia de evidência foi acordada com o Organismo Notificado na pré-submissão — antes da execução, não depois.

Armadilha: sem infraestrutura PMCF.

Solução. Um plano PMCF foi construído em torno de três fluxos de dados: um registro estruturado de desempenho pós-implantação capturando saída do algoritmo contra desfecho clínico confirmado em sites participantes; um protocolo sistemático anual de vigilância da literatura; e um mecanismo formalizado de feedback clínico com gatilhos de análise definidos. Definir limiares quantitativos de sinal antecipadamente — em vez de comprometer-se a "monitorar desempenho" — converteu o plano PMCF de uma aspiração em um procedimento auditável.

Armadilha: desalinhamento do framework SGQ. A prática do Quality System Regulation da FDA não mapeou limpidamente para ISO 13485, particularmente quanto a procedimentos de vigilância, a função PRRC e obrigações de operadores econômicos.

Solução. Em vez de remediar procedimentos existentes dos EUA, um SGQ ISO 13485 foi implementado nativamente e os procedimentos dos EUA mapeados nele. Retrofitar requisitos específicos da UE sobre um sistema em forma de QSR havia sido tentado primeiro e gerou mais retrabalho do que começar da estrutura ISO. Um PRRC atendendo aos critérios de qualificação do Artigo 15 foi nomeado internamente.

Armadilha: exposição ao EU AI Act descoberta no meio do projeto.

Solução. Como o dispositivo exige avaliação de conformidade por Organismo Notificado sob o MDR, o sistema de IA embutido cai na classificação de alto risco do EU AI Act via Artigo 6(2) e Anexo I. Documentação de governança de dados sob o Artigo 10 do AI Act foi construída em paralelo com o arquivo clínico MDR — especificamente, uma caracterização demográfica e clínica dos conjuntos de dados de treinamento, validação e teste, com avaliação documentada de representatividade contra a população de pacientes da UE pretendida. Isso evidenciou uma limitação genuína: dados de treinamento eram predominantemente de origem estadunidense com representação limitada de certos subgrupos demográficos europeus. A limitação foi divulgada e delimitada na declaração de finalidade pretendida em vez de ocultada, e um objetivo PMCF foi adicionado para monitorar desempenho de subgrupos pós-lançamento.

Lição transferível. A liberação FDA acelera as porções de engenharia e validação de software de uma submissão MDR e faz aproximadamente nada pelas porções clínica e pós-mercado. Fabricantes devem orçar as workstreams clínica e PMCF como se nenhuma aprovação prévia existisse.

3. Estudo de Caso 2 — Ensaio Oncológico IVDR Classe C e a Armadilha Research Use Only

3.1 Perfil do Cliente

3.2 Escopo e Duração do Projeto

O escopo cobriu definição de finalidade pretendida, classificação IVDR, implementação ISO 13485, estratégia de avaliação de desempenho analítico e clínico, documentação técnica, engajamento com Organismo Notificado e resolução da exposição RUO.

Duração: 26 meses. O prazo estendido refletiu uma posição inicial seed sem infraestrutura de qualidade e a necessidade de gerar evidência de desempenho clínico a partir do zero.

3.3 Características do Produto

3.4 O Processo de Registro e a Estratégia Regulatória

A transição IVDR alterou fundamentalmente a posição de ensaios desse tipo. Sob a antiga IVDD, uma maioria substancial de IVDs era autocertificada; sob IVDR, a grande maioria exige envolvimento de Organismo Notificado. Este ensaio, informando seleção de terapia-alvo, classificou-se como Classe C sob a Regra 3(f) e portanto exigiu avaliação de conformidade Anexo IX com revisão de avaliação de desempenho pelo Organismo Notificado.

A prioridade estratégica foi corrigir um problema definicional antes de qualquer trabalho técnico: o fabricante não havia articulado uma única finalidade pretendida delimitada. Colaboradores acadêmicos usavam o ensaio em vários tipos tumorais com subconjuntos gênicos variáveis. Sob IVDR, o desempenho deve ser demonstrado para a finalidade pretendida conforme declarada, e uma finalidade pretendida ilimitada cria uma obrigação de evidência ilimitada.

A finalidade pretendida foi estreita a um conjunto definido de tipos tumorais e um painel gênico fixo. Isso foi comercialmente indesejável e regulatoramente essencial: converteu um requisito de evidência inalcançável em um tratável, com extensão de painel e indicação diferida para gestão de mudanças pós-certificação.

A avaliação de desempenho foi estruturada conforme o Anexo XIII do IVDR nos três componentes exigidos: validade científica da associação analito-condição (estabelecida por revisão sistemática da literatura, dados biomarcadores bem caracterizados); desempenho analítico (executado internamente contra materiais de referência e amostras clínicas caracterizadas); e desempenho clínico (gerado por estudo retrospectivo usando espécimes FFPE armazenados e anotados com vínculo de desfecho).

3.5 Interação com Autoridade de Saúde e Organismo Notificado

O feedback do Organismo Notificado foi dominado por uma questão estrutural que o fabricante não havia reconhecido como questão.

A designação Research Use Only aplicada ao software de interpretação foi contestada diretamente. O raciocínio do fabricante havia sido que a plataforma de sequenciamento já tinha marca CE, o software era pré-comercial e a rotulagem RUO portanto cobria a lacuna. A posição do Organismo Notificado foi que o status RUO sob o Artigo 2(45) do IVDR e a orientação associada é determinado pela finalidade pretendida, não pelo texto do rótulo ou estágio comercial. Onde software é usado em combinação com um instrumento com marca CE para gerar saída que informa decisões clínicas de terapia para pacientes identificáveis, a combinação funciona como IVD independentemente da marcação RUO. Rotular um componente funcionalmente diagnóstico como "Research Use Only" não o remove do escopo IVDR; cria exposição de conformidade sem fornecer proteção.

O revisor notou ainda que os laboratórios colaboradores acadêmicos estavam retornando interpretações de variantes para vias de cuidado ao paciente. Isso foi material: indicava que a combinação havia argumentavelmente já sido colocada no mercado em capacidade diagnóstica, levantando uma questão de conformidade retrospectiva distinta do projeto de certificação prospectivo.

Feedback secundário abordou completude do desempenho analítico — especificamente caracterização insuficiente do limite de detecção no intervalo de frequência alélica de variantes relevante a espécimes FFPE, e documentação inadequada da variabilidade de manuseio de espécimes.

3.6 Armadilhas e Soluções

Armadilha: a armadilha da combinação RUO. O achado mais consequente do engajamento, e um que o fabricante havia considerado resolvido.

Solução. Uma avaliação formal de finalidade pretendida e combinação foi conduzida, documentando o limite funcional entre o instrumento com marca CE e o módulo de software e determinando que a combinação constituía um IVD Classe C. Duas ações corretivas imediatas seguiram: arranjos com laboratórios colaboradores foram reestruturados para que resultados não fossem retornados a vias de cuidado clínico pendente de certificação, documentados via acordos escritos revisados; e a rotulagem RUO foi retirada e substituída por rotulagem precisa de status pré-certificação. A exposição retrospectiva foi documentada em um registro CAPA com racional escrito — o objetivo sendo demonstrar ao Organismo Notificado um fabricante que havia identificado e corrigido um problema, em vez de um que o havia ocultado. Divulgação voluntária foi avaliada como de menor risco do que descoberta durante auditoria.

Armadilha: o problema de escala de custo para empresas em estágio inicial.

Solução. A conformidade IVDR carrega custos substancialmente fixos — certificação SGQ, avaliação de desempenho, taxas de Organismo Notificado — que recaem desproporcionalmente sobre uma empresa de produto único. Três medidas foram aplicadas. Primeiro, o SGQ foi escopado proporcionalmente: ISO 13485 exige um sistema apropriado às atividades da organização, não o aparato procedimental de um grande fabricante, e um SGQ superengenheirado em 12 FTE é em si um passivo de auditoria. Segundo, a avaliação de desempenho foi sequenciada para priorizar validade científica e desempenho analítico, ambos de menor custo, estabelecendo se o investimento em desempenho clínico era justificado antes de comprometê-lo. Terceiro, marcos regulatórios foram mapeados explicitamente no plano de financiamento para que o tempo de fila do Organismo Notificado fosse visível ao board como evento de consumo de capital.

Armadilha: o múltiplo do retrofit. A empresa havia gerado aproximadamente 18 meses de dados de desenvolvimento fora de qualquer SGQ controlado.

Solução. Dados pré-SGQ foram formalmente avaliados quanto à qualificação retrospectiva. Uma proporção do trabalho analítico foi recuperável por revisão retrospectiva documentada onde dados brutos, registros de instrumentos e documentação de operadores estavam intactos; o restante exigiu repetição sob condições controladas. A determinação recuperável-versus-repetir foi feita juntamente com o Organismo Notificado na pré-submissão em vez de assumida. O achado geral — consistente com a descrição da literatura de praticantes de um efeito composto ou "bola de neve" — é que o investimento precoce em qualidade custa materialmente menos do que a remediação tardia, e o diferencial cresce com o tempo decorrido de desenvolvimento.

Lição transferível. RUO é uma declaração sobre finalidade pretendida, não um abrigo regulatório. Qualquer sistema diagnóstico montado a partir de um instrumento com marca CE mais software do fabricante exige uma avaliação formal de combinação antes de se confiar na rotulagem RUO.

4. Estudo de Caso 3 — Implante Ortopédico Legado MDD em Transição para MDR Classe III

4.1 Perfil do Cliente

4.2 Escopo e Duração do Projeto

O escopo cobriu avaliação de lacunas MDR, reconstrução do CER, estabelecimento do programa PMCF, reestruturação da documentação técnica para Anexos II/III do MDR, mapeamento GSPR e submissão de dossiê de design ao Organismo Notificado.

Duração: 31 meses. O mais longo dos cinco casos. Transições legadas são frequentemente subestimadas precisamente porque o produto é comercialmente maduro e o fabricante razoavelmente assume que um histórico bem documentado constitui evidência adequada.

4.3 Características do Produto

4.4 O Processo de Registro e a Estratégia Regulatória

Dispositivos implantáveis Classe III atraem a via MDR mais exigente: avaliação de conformidade Anexo IX incluindo exame de dossiê de design, revisão obrigatória da avaliação clínica pelo Organismo Notificado e — sob o Artigo 54 — potencial procedimento de consulta de avaliação clínica envolvendo um painel de especialistas.

O problema estratégico era que a arquitetura de evidência clínica do fabricante tinha forma MDD. O CER da era MDD apoiava-se substancialmente em literatura relativa a um design predecessor e na participação do fabricante em registros, estruturado como argumento narrativo de segurança. O MDR exige uma avaliação sistematicamente construída e rastreável com determinação explícita de benefício-risco e endpoints definidos de benefício clínico.

A estratégia aceitou uma premissa difícil cedo: o CER existente não podia ser remediado incrementalmente e exigia reconstrução. Tentar remendar uma narrativa MDD em conformidade MDR é um erro comum e caro, porque não conformidades MDR são estruturais em vez de nível de conteúdo.

A reconstrução procedeu em três trilhas. Dados clínicos e de registro legados — 15 anos deles, e genuinamente valiosos — foram sistematicamente catalogados e avaliados quanto à admissibilidade MDR. Uma revisão sistemática da literatura orientada por protocolo foi executada com estratégia de busca documentada, critérios de inclusão e exclusão pré-especificados, decisões de triagem registradas em nível de artigo e avaliação contra critérios definidos. Um programa PMCF foi estabelecido prospectivamente, usando participação em registro nacional de artroplastia como principal fluxo de dados.

4.5 Interação com Autoridade de Saúde e Organismo Notificado

O feedback do Organismo Notificado sobre o dossiê de design foi extenso e centrado em rastreabilidade evidencial em vez de segurança do dispositivo — uma distinção que o fabricante inicialmente achou difícil de aceitar, dado um registro clínico de 15 anos sem sinal de segurança significativo.

Sobre metodologia da literatura, a crítica central do revisor foi que a revisão da literatura da era MDD apresentava conclusões sem trilha de auditoria reproduzível. Strings de busca não estavam documentadas, decisões de triagem não eram registradas em nível de artigo e critérios de avaliação não eram pré-especificados. A posição do revisor, consistente com expectativas MEDDEV 2.7/1 Rev. 4, foi que uma revisão da literatura cuja triagem não pode ser reproduzida não pode sustentar uma conclusão de benefício-risco. Isso espelha o que a literatura de praticantes identifica como o modo de falha CER mais comum: resumos de literatura apresentados como revisões de literatura, com lacunas de rastreabilidade entre dados-fonte e conclusão declarada.

Sobre equivalência, o argumento do fabricante relativo ao seu próprio design predecessor foi parcialmente aceito — uma assimetria importante. Como o fabricante detinha documentação técnica completa de seu próprio dispositivo predecessor, a condição de acesso a dados MDCG 2020-5 foi satisfeita. Contudo, o revisor exigiu justificação detalhada de equivalência técnica dado um mudança no processo de reticulação do polietileno entre gerações, e declinou aceitar equivalência clínica para o subconjunto de alegações relativas a desempenho de desgaste de longo prazo, onde a mudança de material era diretamente relevante.

Sobre estrutura do CER, o revisor caracterizou o documento como insuficientemente integrado: achados PMCF, dados de vigilância e conclusões da literatura eram apresentados em seções paralelas sem influência demonstrada na determinação de benefício-risco. O requisito é que o CER funcione como documento vivo no qual dados pós-mercado atualizam demonstravelmente a conclusão clínica.

Sobre mapeamento GSPR, o revisor exigiu ligação explícita de evidência para cada requisito aplicável do Anexo I. A checklist de Requisitos Essenciais MDD mapeava apenas parcialmente no Anexo I, e vários GSPRs — particularmente aqueles que abordam usabilidade e informações fornecidas ao usuário — não tinham entradas de evidência correspondentes.

4.6 Armadilhas e Soluções

Armadilha: falha de rastreabilidade da revisão da literatura.

Solução. A revisão foi reexecutada sob um protocolo escrito especificando bancos de dados, strings de busca com carimbos de data, fluxo de triagem consistente com PRISMA com registro de decisão em nível de artigo, critérios de avaliação pré-especificados e um método de síntese explícito ligando evidência avaliada a cada alegação clínica. O custo adicional foi significativo. A percepção determinante foi que o Organismo Notificado não estava contestando a conclusão — estava contestando que a conclusão havia sido demonstrada. Reproduzibilidade, não favorabilidade, era a deficiência.

Armadilha: o problema do CER vivo em escala. O CER reconstruído excedeu 500 páginas, e cada ciclo PMCF, liberação de dados de registro e sinal de vigilância exigia propagação por ele.

Solução. O CER foi reestruturado modularmente, separando conteúdo estável (descrição do dispositivo, estado da arte, background científico) de conteúdo dinâmico (achados PMCF, análise de vigilância, determinação benefício-risco). Procedimentos de atualização foram definidos para que uma nova liberação de dados de registro desencadeasse revisão de seções especificadas com um caminho de propagação controlado até a conclusão benefício-risco, em vez de uma reescrita não estruturada do documento completo. Um log documentado de controle de mudanças registrou qual input pós-mercado impulsionou qual mudança de conclusão — abordando diretamente a crítica de integração do revisor.

Armadilha: sem programa PMCF prospectivo. Quinze anos de participação retrospectiva em registro não constituíam PMCF sob o Artigo 61(11) e Anexo XIV Parte B.

Solução. Um plano PMCF prospectivo foi estabelecido com objetivos definidos, endpoints pré-especificados incluindo limiares de taxa de revisão benchmarkados contra médias de registros nacionais, intervalos de análise definidos e gatilhos de escalonamento documentados. Relacionamentos de registro existentes foram alavancados como fonte de dados, reduzindo materialmente o custo relativo a um estudo pós-mercado de novo, mas o framework analítico foi construído do zero.

Armadilha: subestimação organizacional. As funções de engenharia e comercial inicialmente trataram a transição MDR como exercício de documentação para o departamento regulatório.

Solução. Input de design e processo da engenharia foi necessário para fechar lacunas GSPR, e revisão de alegações exigiu aprovação comercial. Estabelecer uma equipe de transição multifuncional com patrocínio executivo explícito na iniciação do projeto teria comprimido o prazo; estabelecê-la no mês nove, como ocorreu aqui, não o fez.

Lição transferível. Um longo e limpo registro comercial de segurança não é substituto para uma avaliação clínica metodologicamente rastreável. Fabricantes legados devem assumir reconstrução do CER em vez de remediação, e orçar de acordo.

5. Estudo de Caso 4 — Terapêutico Digital Alemão: MDR Classe IIa e a Via de Reembolso DiGA

5.1 Perfil do Cliente

5.2 Escopo e Duração do Projeto

O escopo cobriu classificação MDR, implementação ISO 13485, estratégia de evidência clínica, marca CE e subsequente aplicação DiGA ao BfArM sob §139e SGB V.

Duração: 24 meses no total — aproximadamente 14 meses até o certificado CE, seguidos de um processo de aplicação DiGA e listagem provisória de 10 meses. Estes são sequenciais, não paralelos, e o sequenciamento não é opcional.

5.3 Características do Produto

5.4 O Processo de Registro e a Estratégia Regulatória

Este caso ilustra uma característica estrutural do mercado europeu que fabricantes consistentemente subestimam: a marca CE confere o direito de colocar um dispositivo no mercado, não o direito de ser pago por ele. Na Alemanha estes são dois processos distintos, perante dois órgãos distintos, com padrões evidenciais diferentes.

A classificação sob a Regra 11 foi Classe IIa. O dispositivo fornece informações usadas para decisões terapêuticas, mas as decisões terapêuticas que informa não carregam risco de deterioração grave da saúde no sentido Classe IIb da Regra 11, e não monitora parâmetros fisiológicos vitais. A Classe IIa exige envolvimento de Organismo Notificado mas permite avaliação de documentação técnica em base amostral sob o Anexo IX — um ônus materialmente mais leve do que a revisão de arquivo completo Classe IIb no Estudo de Caso 1, e uma razão pela qual o limite da Regra 11 carrega tanto peso comercial para desenvolvedores de saúde digital.

A estratégia regulatória sequenciou três estágios. O estágio um estabeleceu o SGQ e assegurou a marca CE Classe IIa. O estágio dois preparou a aplicação DiGA ao BfArM sob §139e SGB V, que exige a marca CE como condição de entrada — uma aplicação DiGA não pode preceder a certificação. O estágio três mirava a via de listagem provisória fast-track DiGA, sob a qual um dispositivo pode ser provisoriamente listado por um período de doze meses durante o qual a evidência exigida de efeito positivo em saúde é gerada, com reembolso fluindo durante essa janela.

A eleição do fast-track foi a decisão comercial pivotal. A listagem provisória permite presença de mercado reembolsada enquanto o ensaio definitivo corre, convertendo o período de geração de evidência de um custo pré-receita em um suportado por receita.

5.5 Interação com Autoridade de Saúde

A interação ocorreu com dois órgãos distintos, e a diferença em suas preocupações é instrutiva.

Organismo Notificado (avaliação de conformidade MDR). O feedback foi moderado em volume, consistente com amostragem Classe IIa. Achados principais concerniram documentação de ciclo de vida de software sob IEC 62304, onde os registros de desenvolvimento ágil do fabricante não mapeavam limpidamente nos artefactos esperados do padrão; engenharia de usabilidade sob IEC 62366-1, onde avaliação somativa não havia sido conduzida no ambiente de uso pretendido com usuários representativos; e avaliação clínica, onde o estudo iniciado pelo investigador foi aceito como evidência de suporte mas exigiu reestruturação em um CER conforme com determinação explícita de benefício-risco.

BfArM (aplicação DiGA). As preocupações do BfArM foram categoricamente diferentes e substancialmente mais exigentes em domínios que a revisão MDR havia tocado apenas levemente. Avaliação de proteção de dados e segurança da informação foi o elemento mais intensivo — requisitos DiGA sob §139e incorporam conformidade GDPR, padrões definidos de segurança da informação e requisitos específicos quanto a localização de processamento de dados e acesso de terceiros. Várias decisões arquiteturais tomadas por conveniência de desenvolvimento, incluindo uma dependência de analytics fora da UE, exigiram reengenharia.

Sobre efeitos positivos em saúde, o BfArM exigiu ou um benefício médico demonstrado ou uma melhoria estrutural ou processual relevante ao paciente demonstrada. O estudo iniciado pelo investigador foi insuficiente para listagem definitiva, que é precisamente a circunstância que a via fast-track existe para endereçar. O feedback do BfArM sobre o desenho de ensaio proposto foi específico e, na avaliação do fabricante, mais prescritivo quanto à seleção de endpoints e escolha de comparador do que o feedback clínico do Organismo Notificado havia sido.

Sobre interoperabilidade e acessibilidade, requisitos não tinham equivalente MDR e não haviam sido antecipados no roadmap do produto.

5.6 Armadilhas e Soluções

Armadilha: a armadilha do financiamento. O financiamento por grant do fabricante havia sido assegurado contra uma descrição de projeto caracterizando o produto como ferramenta de bem-estar e autogestão — linguagem escolhida para caber no escopo do programa de financiamento. Essa descrição era inconsistente com a finalidade pretendida de dispositivo médico subsequentemente exigida para classificação MDR e elegibilidade DiGA.

Solução. A inconsistência foi endereçada proativamente com o órgão financiador em vez de permitida a emergir durante a revisão BfArM. Uma clarificação formal de escopo foi protocolada documentando que o trabalho técnico subjacente estava inalterado enquanto a caracterização regulatória havia sido formalizada. Este é um risco recorrente e pouco discutido para desenvolvedores de saúde digital financiados por grants: linguagem otimizada para uma aplicação de financiamento pode criar inconsistência regulatória a jusante, e o alinhamento definicional entre documentação de grant, arquivos técnicos e alegações de marketing deve ser mantido desde o início.

Armadilha: assumir que a marca CE igualava acesso ao mercado alemão. Projeções comerciais iniciais assumiam receita começando na certificação CE.

Solução. O planejamento financeiro foi reestruturado em torno do prazo DiGA em vez do prazo MDR, estendendo a premissa de runway pré-receita em aproximadamente dez meses. O sistema de saúde alemão é adicionalmente federado em mais de vinte autoridades regionais e uma paisagem plural de seguradoras estatutárias; a listagem DiGA fornece uma via nacional de reembolso que contorna muita dessa complexidade, que é precisamente o que a torna estrategicamente valiosa e vale o atraso sequencial adicional.

Armadilha: arquitetura de dados incompatível com requisitos DiGA.

Solução. Revisão arquitetural contra requisitos §139e foi conduzida antes da aplicação DiGA em vez de em resposta a achados BfArM. A dependência de analytics fora da UE foi substituída e o processamento de dados consolidado dentro da UE. Conduzir esta revisão durante a fase MDR, quando recurso de engenharia já estava engajado em trabalho de conformidade, teria evitado um segundo ciclo de reengenharia.

Armadilha: desenvolvimento ágil versus expectativas IEC 62304.

Solução. Em vez de abandonar a metodologia ágil, o processo de desenvolvimento foi mapeado nos artefactos IEC 62304 — documentação de sprint estruturada para gerar o plano de desenvolvimento de software exigido, rastreabilidade de requisitos e registros de verificação como saídas do processo. Ágil e IEC 62304 são reconciliáveis; o modo de falha é descobrir o requisito de mapeamento após dois anos de sprints não documentados.

Lição transferível. Na Europa, autorização de mercado e reembolso são separados, sequenciais e governados por padrões evidenciais diferentes. Desenvolvedores de saúde digital devem modelar o prazo da via de reembolso desde a concepção do projeto, e devem reconhecer que órgãos de avaliação de tecnologias em saúde frequentemente impõem requisitos de evidência mais exigentes do que Organismos Notificados.

6. Estudo de Caso 5 — Fabricante Não-UE, Dispositivo Classe IIa e o Problema dos Quarenta Mercados

6.1 Perfil do Cliente

6.2 Escopo e Duração do Projeto

O escopo cobriu classificação MDR, remediação de lacunas ISO 13485 contra um SGQ existente orientado a MFDS, nomeação de representante autorizado, documentação técnica, avaliação de conformidade do Organismo Notificado, registro EUDAMED e um plano faseado de entrada em múltiplos países europeus.

Duração: 22 meses até o certificado CE e o primeiro lançamento de mercado nacional. Entradas subsequentes em mercados nacionais continuaram em base contínua além do engajamento principal.

6.3 Características do Produto

6.4 O Processo de Registro e a Estratégia Regulatória

A análise de classificação exigiu cuidado. O dispositivo é não invasivo e aplicado externamente, mas é usado para guiar um procedimento invasivo. A classificação segue as características próprias do dispositivo em vez das do procedimento que apoia: como dispositivo ativo destinado a permitir diagnóstico direto ou monitoramento de processos fisiológicos por imagem, a Regra 10 aplica-se, resultando em Classe IIa. Se a premissa inicial do fabricante de Classe I tivesse sido perseguida, a autocertificação teria sido inválida e a colocação resultante no mercado ilegal.

A arquitetura estratégica repousava em uma premissa que o fabricante não havia sustentado no início: a marca CE é uma pré-condição para o acesso ao mercado europeu, não um mecanismo de entrega dele. Praticantes que trabalham na região descrevem a Europa não como um mercado único mas como mais de quarenta sistemas de saúde distintos com estruturas de aquisição separadas, requisitos nacionais de registro ou notificação, obrigações de idioma e lógica de reembolso. A marca CE abre a porta a todos eles e completa o acesso a nenhum.

Quatro elementos foram sequenciados de acordo.

Nomeação de representante autorizado. Sob o Artigo 11, um fabricante não-UE deve designar um representante autorizado na UE (EC REP). A decisão estratégica — espelhando a questão do titular da licença em mercados asiáticos e latino-americanos — foi se nomear um distribuidor comercial ou uma entidade regulatória independente. Um EC REP independente foi nomeado, com arranjos de distribuição contratados separadamente. O mandato do Artigo 11 carrega responsabilidades legais e é nomeado na rotulagem; onde um distribuidor o detém, mudar de distribuidor torna-se enredado com a continuidade regulatória.

Registro EUDAMED como item de gating. O registro de Ator foi concluído cedo para obter o Número de Registro Único. Como o registro de Ator precede o registro de dispositivo e o fluxo de trabalho do fabricante não-UE exige que o representante autorizado seja registrado e vinculado primeiro, o SRN situa-se no caminho crítico. Seguindo a Decisão da Comissão 2025/2371, os módulos Ator, Dispositivo e Vigilância de Mercado tornaram-se obrigatórios a partir de 28 de maio de 2026; diferir o registro aguardando maturidade do sistema não era viável.

Seleção de Organismo Notificado ponderada a idioma e capacidade. A seleção considerou escopo designado, capacidade realista e — materialmente para este fabricante — flexibilidade de idioma de trabalho durante a avaliação.

Entrada nacional de mercado faseada. Em vez de um lançamento pan-europeu simultâneo, três mercados nacionais iniciais foram selecionados por acessibilidade de aquisição e clareza de reembolso, com mercados subsequentes adicionados em cronograma contínuo.

6.5 Interação com Autoridade de Saúde e Organismo Notificado

O feedback do Organismo Notificado foi moderado, refletindo avaliação amostral Classe IIa, e concentrou-se em três áreas.

Sobre segurança elétrica e compatibilidade eletromagnética, a documentação IEC 60601-1 e 60601-1-2 foi largamente aceitável, tendo sido gerada para submissões MFDS e FDA, embora evidência adicional fosse exigida para os requisitos específicos IEC 60601-2-37 aplicáveis a equipamentos de diagnóstico ultrassônico.

Sobre usabilidade, o revisor exigiu avaliação somativa de usabilidade conduzida com usuários clínicos representativos da UE. Avaliações realizadas com usuários clínicos coreanos foram consideradas insuficientes para estabelecer usabilidade no ambiente de uso europeu pretendido, com base em que fluxo de trabalho clínico e background de treinamento diferem materialmente. Este achado é frequentemente não antecipado por fabricantes não-UE.

Sobre avaliação clínica, a base de evidência existente — sustentando submissões MFDS e FDA — foi aceita em parte substancial, com análise adicional da literatura exigida abordando uso pediátrico, onde os dados próprios do fabricante eram mais finos.

Além do Organismo Notificado, a interação com autoridades competentes nacionais mostrou-se mais administrativamente exigente do que antecipado. Vários Estados-membros operam requisitos nacionais de registro ou notificação adicionais ao EUDAMED. Requisitos não são harmonizados, procedimentos são documentados em idiomas nacionais e tempos de processamento variam substancialmente. Este trabalho é pouco glamoroso, situa-se fora do processo de avaliação de conformidade e é rotineiramente omitido do planejamento de entrada no mercado.

6.6 Armadilhas e Soluções

Armadilha: tratar a Europa como um mercado.

Solução. A entrada no mercado foi reestruturada como sequência faseada com mapeamento de requisitos em nível de país — obrigações nacionais de registro ou notificação, requisitos de idioma, via de reembolso e estrutura de aquisição documentados por mercado-alvo antes do compromisso comercial. Praticantes que aconselham nesta área enquadram o cálculo subjacente de forma aguda: um atraso de seis meses na entrada no mercado pode custar aproximadamente um terço do lucro acumulado de cinco anos em uma linha de produto, porque o atraso comprime a porção geradora de receita do ciclo de vida comercial enquanto custos fixos de desenvolvimento permanecem inalterados. Sob essa aritmética, decisões de sequenciamento são decisões financeiras, não administrativas.

Armadilha: escopo de idioma e tradução subestimado. Estados-membros podem exigir Instruções de Uso e rotulagem em seu idioma oficial ou idiomas, e cobertura plena pan-UE pode exigir mais de vinte versões de idioma.

Solução. A tradução foi escopada ao plano de mercado faseado em vez de executada compreensivamente de antemão, o que evitou traduzir para idiomas de mercados ainda não mirados. Criticamente, a tradução foi gerida sob controle de documentos com um procedimento definido de propagação de revisão — uma mudança de IFU deve atingir cada versão de idioma, e um conjunto de tradução não controlado torna-se um achado de auditoria e um passivo de vigilância.

Armadilha: evidência de usabilidade não transferível entre regiões.

Solução. Avaliação somativa de usabilidade foi reexecutada com usuários clínicos representativos da UE nos três mercados-alvo iniciais, cobrindo configurações de sonda adulta e pediátrica. O princípio geral — de que evidência de fatores humanos é específica do ambiente e não transfere entre culturas clínicas — deve ser assumido por qualquer fabricante não-UE entrando na UE.

Armadilha: SGQ estruturado para expectativas MFDS.

Solução. Avaliação de lacunas identificou requisitos específicos da UE ausentes do sistema existente: designação PRRC sob o Artigo 15, procedimentos de vigilância MDR com prazos de relato da UE, obrigações de operadores econômicos sob os Artigos 13 e 14, e procedimentos PMS gerando PSURs do Artigo 86. Estes foram integrados ao sistema ISO 13485 existente em vez de mantidos como estrutura paralela específica da UE. Estruturas SGQ paralelas foram consideradas e rejeitadas: sistemas duais divergem, e a divergência emerge durante auditoria.

Lição transferível. Para fabricantes não-UE, a marca CE é o ponto médio do projeto de acesso ao mercado europeu em vez de sua conclusão. Seleção de representante autorizado, sequenciamento EUDAMED, mapeamento de registro nacional e escopo de idioma determinam se a certificação se converte em receita.

7. Análise Transversal dos Casos

7.1 Modos de Falha Recorrentes

Em todos os cinco compostos, quatro modos de falha recorreram independentemente do tipo de dispositivo, classe de risco e escala da empresa.

A evidência clínica é sistematicamente subestimada. Em cada caso, a workstream de evidência clínica ou de desempenho consumiu mais tempo e custo do que planejado. O mecanismo difere — equivalência FDA não transferindo, uma finalidade pretendida de IVD ilimitada, uma revisão da literatura legada não rastreável, evidência insuficiente para listagem de reembolso — mas o padrão se sustenta. MDR e IVDR exigem benefício clínico ou desempenho demonstrado para o dispositivo conforme especificado, e nenhuma aprovação adjacente ou história comercial o substitui.

O sequenciamento do sistema de qualidade é mal julgado. Fabricantes que certificaram o SGQ antes de submeter documentação técnica encontraram materialmente menos achados procedimentais. Aqueles que rodaram os dois em paralelo, ou que retrofitaram uma estrutura ISO 13485 sobre um sistema de forma diferente, geraram retrabalho.

A caracterização regulatória deriva entre documentos. A designação RUO do Estudo de Caso 2 e a linguagem de grant do Estudo de Caso 4 são a mesma falha sob disfarces diferentes: um produto descrito de uma forma em um documento e de outra forma em outro lugar. Organismos Notificados e órgãos de avaliação de tecnologias em saúde leem entre documentos, e inconsistência é um achado.

Autorização de mercado é confundida com acesso ao mercado. Os Casos 4 e 5 ilustram as duas formas principais — reembolso como processo separado com padrão evidencial separado, e fragmentação de mercado nacional sob a marca CE.

7.2 Resumo Comparativo

7.3 O Que Aprovações Prévias Realmente Transferem

Os cinco casos permitem uma declaração razoavelmente precisa do que uma aprovação não-UE contribui para uma submissão na UE.

Transfere com reformatação modesta: documentação de arquitetura e ciclo de vida de software, relatórios de testes de segurança elétrica e EMC contra padrões IEC harmonizados, dados de biocompatibilidade contra ISO 10993, validação de esterilização, dados de embalagem e prazo de validade, documentação de cibersegurança.

Transfere parcialmente: arquivos de gestão de riscos, que exigem reestruturação para ISO 14971 com ligação explícita GSPR; e documentação de sistema de qualidade, onde mapeamento estrutural é exigido.

Não transfere: evidência clínica premida em equivalência substancial; evidência de usabilidade gerada fora do ambiente de uso pretendido na UE; frameworks de vigilância pós-mercado onde nenhum análogo PMCF existe na jurisdição de origem; e alegações de marketing, que exigem substantiação de evidência alegação-por-alegação sob o Artigo 7.

A implicação prática de planejamento é que aprovação prévia comprime substancialmente as porções de engenharia e teste de uma submissão na UE, e as porções clínica e pós-mercado quase nada.

8. Conclusão

Os casos examinados aqui são compostos, mas os modos de falha não são inventados. São os padrões que praticantes regulatórios europeus descrevem encontrar repetidamente no mercado de 2026: fabricantes transatlânticos descobrindo que equivalência substancial não tem standing MDR; empresas em estágio inicial descobrindo que rotulagem RUO é uma declaração de finalidade pretendida em vez de um abrigo; fabricantes legados descobrindo que quinze anos limpos não constituem uma avaliação clínica rastreável; desenvolvedores de saúde digital descobrindo que uma marca CE e uma decisão de reembolso são conquistas diferentes; e fabricantes não-UE descobrindo que a Europa é quarenta mercados vestindo uma marca.

O que distingue os engajamentos que se resolvem dentro de prazos planejados daqueles que ultrapassam não é consistentemente sofisticação técnica. É o timing de três decisões: quando a determinação de classificação é feita e testada sob estresse, quando o sistema de qualidade é construído, e quando o Organismo Notificado é engajado pela primeira vez. Fabricantes que resolvem as três na iniciação do projeto encontram o framework da UE como exigente mas navegável. Aqueles que as diferem o encontram como uma maratona corrida na direção errada, e o custo de remediação de uma correção tardia consistentemente excede o custo do rigor precoce por um múltiplo substancial.

O framework não está se tornando menos exigente. A reforma MDR e IVDR proposta oferece alívio em áreas específicas — vias Breakthrough Device, remoção de ciclos fixos de recertificação, flexibilidade PRRC para PMEs, planos de controle de mudanças predeterminados — mas deixa intacta a filosofia de evidência de ciclo de vida. Planejar para essa filosofia, em vez de esperar ser escusado dela, permanece a disciplina profissional operativa.

Aviso legal

Os estudos de caso neste artigo são compostos ilustrativos construídos para fins educacionais. Não descrevem engajamentos específicos de clientes, fabricantes, produtos, Organismos Notificados ou decisões regulatórias, e não devem ser usados como precedente. Nada neste artigo constitui aconselhamento jurídico, regulatório ou profissional. Requisitos de EU MDR, IVDR, EU AI Act e reembolso nacional estão sujeitos a publicação contínua de orientações e emenda legislativa. Fabricantes devem consultar profissionais qualificados de assuntos regulatórios, seu Organismo Notificado designado e as autoridades competentes relevantes para orientação específica ao dispositivo.