Regulamentação de Dispositivos Médicos da UE em 2026: Análise Abrangente do EU MDR, IVDR, AI Act e Agenda de Reforma

Resposta rápida

O que a regulamentação de dispositivos médicos da UE exige em 2026?

O framework regulatório da União Europeia para dispositivos médicos — ancorado no Regulation (EU) 2017/745 (EU MDR) e no Regulation (EU) 2017/746 (IVDR) — é um dos ambientes de conformidade mais exigentes da MedTech global. Desde que a transição MDD-para-MDR eliminou disposições históricas de grandfathering, os fabricantes enfrentam um processo de certificação intensivo em capital e ancorado no ciclo de vida, sem atalhos. Os prazos de revisão dos Organismos Notificados para dispositivos Classe IIa, IIb e III rotineiramente variam de 12 a 24 meses; a via de equivalência foi estreitada a ponto de a evidência clínica direta ser o padrão prático; e o EU AI Act impõe uma segunda obrigação de conformidade paralela sobre todo dispositivo habilitado por IA classificado como Classe IIa ou superior. A partir de 28 de maio de 2026, os módulos de registro de Atores e Dispositivos do EUDAMED são obrigatórios conforme a Decisão da Comissão 2025/2371. Uma proposta de reforma MDR/IVDR publicada em dezembro de 2025 introduz vias de Dispositivos Breakthrough, remove ciclos fixos de recertificação de 5 anos e relaxa certas obrigações para PMEs — embora as obrigações atuais permaneçam inalteradas até a adoção formal.

Palavras-chave: EU MDR 2026, conformidade EU MDR, marca CE dispositivo médico, Organismo Notificado EU MDR, EU IVDR diagnóstico in vitro, registro EUDAMED, SaMD EU MDR, EU AI Act dispositivo médico, PMCF seguimento clínico pós-mercado, PSUR EU MDR, ISO 13485 EU MDR, SGQ dispositivo médico Europa, jornada EU MDR de 9 marcos, conformidade IVDR startup, armadilha RUO apenas para pesquisa, reforma EU MDR Dispositivo Breakthrough, cronograma EU MDR Classe IIb, transição FDA para EU MDR, PRRC pessoa responsável pela conformidade regulatória

Resumo

O framework regulatório da União Europeia para dispositivos médicos — ancorado no Regulation (EU) 2017/745 (EU MDR) e no Regulation (EU) 2017/746 (IVDR) — representa um dos ambientes de conformidade mais exigentes e consequentes da indústria MedTech global. Desde que a transição MDD-para-MDR eliminou disposições históricas de grandfathering, fabricantes de todos os portes enfrentam um processo de certificação intensivo em capital e ancorado no ciclo de vida, sem atalhos. O gargalo de capacidade dos Organismos Notificados continua gerando prazos de revisão de 12 a 24 meses ou mais para dispositivos de maior risco; a via de equivalência foi estreitada a ponto de a evidência clínica direta ser o padrão prático; e o EU AI Act agora impõe uma segunda obrigação de conformidade paralela sobre todo dispositivo habilitado por IA classificado como Classe IIa ou superior.

Simultaneamente, a Comissão Europeia apresentou uma proposta de reforma histórica introduzindo vias de Dispositivos Breakthrough, removendo ciclos fixos de recertificação de 5 anos e relaxando certos requisitos para PMEs — mudanças que, se promulgadas, poderiam remodelar significativamente o fardo de conformidade. Este artigo sintetiza insights de especialistas praticantes e análises regulatórias publicadas em 2025 e 2026 em uma visão geral estruturada e academicamente fundamentada do panorama EU MDR e IVDR vigente em meados de 2026. Abrange a jornada de 9 marcos para marca CE, a lacuna transatlântica de SaMD, conformidade IVDR para startups, dupla carga MDR/AI Act, obrigações pós-mercado, integração EUDAMED e o framework de reforma proposto.

1. Introdução

O EU MDR (2017/745) e o IVDR (2017/746) entraram em plena aplicabilidade em maio de 2021 e maio de 2022, respectivamente, encerrando a era da Diretiva de Dispositivos Médicos (MDD) e da Diretiva de Diagnóstico In Vitro (IVDD). Sua implementação remodelou o mercado europeu de MedTech de formas que continuam a se desdobrar em 2026: um pool menor de Organismos Notificados designados absorveu um volume de submissões vastamente maior; fabricantes descobriram que padrões de evidência clínica previamente atendidos sob MDD eram insuficientes sob MDR; e as obrigações de vigilância do ciclo de vida — Seguimento Clínico Pós-Mercado (PMCF), Relatórios Periódicos de Atualização de Segurança (PSURs) e relato de vigilância — transformaram a marca CE de um marco em um compromisso operacional contínuo.

Sobre isso, a convergência acelerada do EU AI Act com o framework MDR cria uma dupla carga de conformidade para desenvolvedores de Software como Dispositivo Médico (SaMD) sem paralelo preciso em qualquer outro sistema regulatório global. E no final de 2025, a Comissão Europeia apresentou uma proposta de reforma de mais de 200 páginas que, se adotada, alteraria prazos de certificação, obrigações para PMEs, integração PMCF e classificação de dispositivos de formas que os fabricantes devem começar a avaliar agora.

Para profissionais de assuntos regulatórios responsáveis pelo acesso ao mercado da UE, a capacidade de navegar este ambiente multicamadas — compreendendo não apenas os requisitos, mas sua sequenciamento, drivers de custo e riscos estruturais — é a competência profissional definidora da década atual.

2. O Framework EU MDR: Estrutura, Classificação e Requisitos Fundamentais

2.1 Escopo e Base Legal

O EU MDR 2017/745 aplica-se a dispositivos médicos, sistemas, kits de procedimento, acessórios e — criticamente — certos produtos sem finalidade médica pretendida listados no Anexo XVI (incluindo lentes de contato cosméticas, substâncias destinadas à liposucção e equipamentos de alta intensidade para tratamento de pele). Software que atende à definição de dispositivo médico está no escopo e é classificado sob a lógica de classificação IMDRF SaMD incorporada na Regra 11 do Anexo VIII do MDR.

O regulamento impõe uma abordagem de ciclo de vida: as obrigações começam na fase de design e se estendem indefinidamente além do lançamento no mercado por meio de vigilância pós-mercado, relato de vigilância e seguimento clínico.

2.2 Classificação de Risco

O EU MDR utiliza uma classificação de risco em quatro níveis:

• Classe I (Baixo Risco): Autocertificada pelo fabricante, com envolvimento de Organismo Notificado apenas para dispositivos estéreis, de medição ou instrumentos cirúrgicos reutilizáveis.
• Classe IIa (Risco Médio-Baixo): Avaliação do Organismo Notificado do Sistema de Gestão da Qualidade (SGQ) e amostragem da documentação técnica.
• Classe IIb (Risco Médio-Alto): Avaliação do Organismo Notificado do SGQ e revisão completa da documentação técnica.
• Classe III (Alto Risco): Avaliação completa do Organismo Notificado incluindo exame do dossiê de design; painéis de especialistas clínicos exigidos para certos implantáveis e dispositivos Classe III.

A classificação é determinada aplicando as 22 regras de classificação do Anexo VIII, considerando finalidade pretendida, invasividade, duração do contato e se o dispositivo é ativo ou passivo. A classificação sob MDR é frequentemente mais rigorosa que sob a antiga MDD — um ponto de surpresa perene para fabricantes remapeando portfólios existentes.

2.3 Pessoa Responsável pela Conformidade Regulatória (PRRC)

Todos os fabricantes (com exceções limitadas para dispositivos customizados de empresários individuais) devem designar pelo menos uma Pessoa Responsável pela Conformidade Regulatória (PRRC) conforme o Artigo 15. A PRRC deve possuir qualificações verificáveis em direito, medicina, farmácia, engenharia ou disciplina relacionada, combinadas com pelo menos um ano de experiência profissional em assuntos regulatórios ou gestão da qualidade. A PRRC assume responsabilidade pessoal por garantir a manutenção do SGQ, registro adequado dos dispositivos, cumprimento das obrigações pós-mercado e atualidade da documentação técnica.

A Proposta de Reforma MDR (discutida na Seção 11) propõe relaxar a linguagem "permanentemente e continuamente disponível" do Artigo 15 para PMEs — um alívio operacional significativo para fabricantes menores com recursos regulatórios dedicados limitados.

3. A Jornada de Conformidade EU MDR de 9 Marcos

Análise de especialistas praticantes de 2026 enquadra o processo de marca CE EU MDR como uma jornada estruturada e sequencial de 9 marcos abrangendo três fases operacionais, aplicável a um dispositivo padrão Classe IIa ou IIb. Este framework oferece o roteiro operacional mais claro disponível para fabricantes que entram ou transitam para conformidade EU MDR.

Fase I: Engenharia, Planejamento e Congelamento de Design (Marcos 1–4)

Marco 1 — Iniciação do Projeto e Configuração do SGQ: Estabelece a arquitetura de qualidade específica do projeto sob ISO 13485, abre o Arquivo de Histórico de Design (DHF), define requisitos do produto e delineia a especificação de uso pretendido de referência. A certificação ISO 13485 é obrigatória e deve estar em vigor antes do engajamento com o Organismo Notificado; não é meramente um padrão de documentação, mas a base de toda a arquitetura de certificação.

Marco 2 — Desenvolvimento de Conceito e Ativação GSPR: Traduz necessidades do usuário em entradas e saídas de design técnico, inicia a checklist de Requisitos Gerais de Segurança e Desempenho (GSPR) do Anexo I do MDR e realiza análises precoces de risco relacionadas ao uso conforme ISO 14971.

Marco 3 — Design Detalhado e Planejamento de Verificação: Avança desenhos de engenharia, planejamento de validação de esterilização e estratégias formais para verificação de design, testes de prazo de validade e avaliação biológica conforme ISO 10993.

Marco 4 — Congelamento de Design e Preparação de Validação: Finaliza protocolos de validação, completa testes de verificação de dispositivo e embalagem e executa formalmente um congelamento de design para estabilizar a configuração do produto antes do início da geração de dados clínicos. O congelamento de design é um ponto de controle crítico: mudanças de design subsequentes após este marco desencadeiam procedimentos formais de gestão de mudanças e podem reiniciar elementos da sequência de validação.

Fase II: Validação, Evidência Clínica e Submissão Técnica (Marcos 5–7)

Marco 5 — Validação de Processo e Usabilidade: Valida processos de produção e linhas de fabricação, completa testes de usabilidade somativos conforme IEC 62366-1 e inicia o Registro Mestre do Dispositivo (DMR).

Marco 6 — Preparação de Investigação Clínica (se necessário): Quando a estratégia de evidência clínica requer investigação clínica prospectiva, esta fase envolve finalizar o Plano de Investigação Clínica (CIP) e o Folheto do Investigador (IB), obter aprovações de comitês de ética e autorização da autoridade competente relevante conforme Artigo 62 do MDR.

Marco 7 — Compilação de Evidência Clínica e Submissão Técnica (STED): O marco pivotal. A Documentação Técnica Resumida (STED) é montada, incorporando o Relatório de Avaliação Clínica (CER), arquivo de gestão de riscos, resumos de validação, checklist GSPR com mapeamento de evidências, rotulagem e IFU, e o Plano de Vigilância Pós-Mercado. Isso é submetido ao Organismo Notificado para avaliação formal de conformidade. Nesta fase, o registro EUDAMED do dispositivo e dos operadores econômicos deve ser confirmado.

Fase III: Comercialização, Operadores Econômicos e Desempenho do Ciclo de Vida (Marcos 8–9)

Marco 8 — Certificação, UDI e Lançamento no Mercado: Abrange a conclusão bem-sucedida da auditoria do Organismo Notificado, recebimento do certificado de marca CE, implementação dos requisitos de Identificação Única de Dispositivo (UDI) e ativação da logística de lançamento comercial incluindo onboarding de representante autorizado e importador.

Marco 9 — Registro Pós-Certificação, Acesso ao Mercado e Conformidade Pós-Mercado: Estabelece a infraestrutura de vigilância pós-mercado, exigindo onboarding completo de operadores econômicos, registro ativo no banco de dados EUDAMED (agora obrigatório a partir de 28 de maio de 2026 para os módulos Ator e Dispositivo conforme Decisão da Comissão 2025/2371) e execução ativa dos ciclos de relato PMS, PMCF e PSUR. Este não é um marco terminal — é um compromisso operacional perpétuo durante a vida do dispositivo.

Realidades de Prazo e Custo

Especialistas praticantes estimam consistentemente um prazo total de projeto de 12 a 18 meses para um dispositivo Classe IIa ou IIb seguindo o framework de 9 marcos, excluindo qualquer investigação clínica que pode adicionar 12 a 24 meses. Para dispositivos Classe III, prazos totais de 24 a 36 meses ou mais são comuns considerando tempos de fila do Organismo Notificado.

Financeiramente, a marca CE sob EU MDR é um compromisso de capital plurianual. Custos únicos incluem taxas de Organismo Notificado, certificação ISO 13485, geração de evidência clínica e preparação de documentação técnica. Custos recorrentes incluem atualizações de PSUR, coleta de dados PMCF, auditorias anuais de vigilância do Organismo Notificado e manutenção EUDAMED. Startups que planejam entrada no mercado da UE devem tratar a conformidade regulatória como item de capital desde a fundação — não como custo a ser adiado até o dispositivo estar pronto para submissão.

4. O Gargalo dos Organismos Notificados e a Crise de Capacidade

4.1 Déficit Estrutural de Capacidade

O desafio operacional mais sistêmico no panorama EU MDR permanece o gargalo de capacidade dos Organismos Notificados. O número de Organismos Notificados totalmente designados sob MDR para todas as categorias de dispositivos permanece restrito em relação ao volume de submissões da indústria. Este desequilíbrio estrutural leva prazos de revisão para dispositivos Classe IIa, IIb e III a rotineiramente variar de 12 a 24 meses ou mais da submissão inicial à emissão do certificado.

Para startups de MedTech — uma população constitucionalmente exposta a restrições de runway de capital — esta fase prolongada de avaliação pré-mercado cria um atraso potencialmente fatal para a empresa: o dispositivo está pronto, a evidência clínica está compilada, a ISO 13485 está certificada, mas o caminho para receita é bloqueado pelo tempo de fila do Organismo Notificado. Comentários de especialistas de 2026 são enfáticos: fabricantes devem engajar com seu Organismo Notificado selecionado o mais cedo possível, idealmente no Marco 1, não no Marco 7 quando o STED está pronto.

4.2 Variabilidade de Prazo e "Clock Stoppers"

Uma fonte particular de imprevisibilidade é o mecanismo de "clock stopper" — solicitações do Organismo Notificado por informações adicionais que pausam formalmente o relógio de revisão. Essas solicitações podem adicionar meses ao prazo de avaliação e são difíceis de prever antecipadamente. A Comissão Europeia reconheceu isso como um problema sistêmico e está desenvolvendo um regulamento de implementação exigindo que Organismos Notificados publiquem prazos claros de revisão e definam critérios de clock stopper de forma transparente. Até que este regulamento entre em vigor, fabricantes devem prever atrasos de clock stopper no planejamento de prazos do projeto.

4.3 Engajamento Pré-Submissão

Especialistas praticantes em todos os quatro artigos-fonte analisados nesta revisão são consistentes em um ponto: o engajamento pré-submissão com Organismos Notificados não é opcional. A maioria dos Organismos Notificados oferece reuniões formais de pré-submissão ou avaliações preliminares. Essas interações esclarecem expectativas sobre evidência clínica, gestão de riscos e rotulagem antes do início formal do relógio — e podem prevenir a forma mais cara de atraso: um clock stopper desencadeado por uma lacuna evitável de documentação descoberta no meio da revisão.

5. Evidência Clínica: O CER, PMCF e o Problema da Equivalência

5.1 O Relatório de Avaliação Clínica (CER)

O Relatório de Avaliação Clínica (CER) é o documento central de evidência clínica no dossiê técnico MDR. Deve demonstrar que o perfil benefício-risco do dispositivo é favorável e que as alegações de segurança e desempenho são suportadas por evidências. O CER não é um documento único: é um relatório vivo atualizado continuamente ao longo do ciclo de vida do produto, incorporando achados PMCF, sinais de vigilância e dados pós-mercado.

Sob MDR, as expectativas do CER são substancialmente mais exigentes que suas equivalentes MDD. Organismos Notificados esperam revisões sistemáticas estruturadas da literatura, uma metodologia clara de avaliação clínica alinhada ao MEDDEV 2.7/1 Rev. 4, uma determinação de benefício-risco mapeada e — para implantáveis e dispositivos Classe III — um resumo dos dados de investigação clínica que sustentam a aprovação.

5.2 A Barreira da Equivalência

Uma das mudanças mais consequentes e frequentemente subestimadas introduzidas pelo EU MDR em relação à MDD é o estreitamento da via de equivalência. Sob a MDD, fabricantes podiam justificar evidência clínica demonstrando equivalência a um dispositivo predicate já no mercado da UE. Sob o MDR, esta via sobrevive mas é substancialmente mais restritiva: o fabricante deve demonstrar equivalência técnica, biológica e clínica, e deve ter acesso completo e irrestrito à documentação técnica completa do dispositivo predicate. Este requisito de acesso efetivamente significa que a equivalência só está disponível onde o fabricante controla ambos os dispositivos (por exemplo, dispositivos do mesmo fabricante com similaridade documentada) ou firmou um acordo formal de acesso a dados com um fabricante terceiro — um arranjo comercialmente raro.

Para a maioria dos fabricantes sem predicate do mesmo fabricante ou acordo de acesso a dados, a via de equivalência é praticamente indisponível, e a evidência clínica direta torna-se o padrão exigido.

5.3 Seguimento Clínico Pós-Mercado (PMCF)

PMCF sob EU MDR não é opcional para dispositivos Classe IIa, IIb e III. É uma atividade mandatória e proativa exigindo a coleta e análise sistemáticas de dados clínicos gerados pelo dispositivo após o lançamento no mercado. As saídas PMCF alimentam diretamente o ciclo de atualização do CER e devem ser documentadas em um Plano PMCF (que especifica a metodologia, fontes de dados e critérios de avaliação) e um Relatório de Avaliação PMCF (que documenta os achados). Para a maioria dos dispositivos de maior risco, PMCF envolve alguma combinação de participação em registros, estudos clínicos pós-mercado, vigilância da literatura e programas estruturados de feedback de profissionais de saúde.

A Proposta de Reforma EU MDR (Seção 11) propõe integrar o relato PMCF diretamente na estrutura CER — uma consolidação documental que simplificará a saída sem reduzir a obrigação de vigilância clínica em si.

6. Obrigações de Vigilância Pós-Mercado: PMS, PMSR e PSUR por Classe

6.1 O Sistema PMS

Sob os Artigos 83–86 do EU MDR, todo fabricante deve estabelecer, manter e melhorar continuamente um sistema de Vigilância Pós-Mercado (PMS) proporcional à classe de risco e tipo do dispositivo. O sistema PMS é um procedimento proativo e sistemático para coletar e revisar experiência do mundo real de dispositivos comercializados. Alimenta gestão de riscos (vinculação ISO 14971), atualizações de avaliação clínica, ações corretivas e preventivas (CAPA) e relato de vigilância.

6.2 O Plano PMS

O Plano PMS (exigido sob Artigo 84 e Anexo III) especifica como os dados pós-mercado serão coletados, analisados e alimentados na determinação benefício-risco. Deve descrever fontes de dados (reclamações, registros, literatura, feedback de campo, bancos de dados de eventos adversos), métodos analíticos, vinculação CAPA, atividades PMCF e cadência de relato interno. O plano PMS é um documento vivo — não um artefato de submissão produzido uma vez na certificação e arquivado.

6.3 PMSR vs PSUR: Requisitos por Classe

O formato do relatório de saída e a frequência de atualização diferem materialmente por classe de risco:

O conteúdo do PSUR (Artigo 86(1)) deve incluir: conclusões das análises de dados PMS, racional e descrição das ações corretivas e preventivas tomadas, principais achados PMCF, conclusões da determinação benefício-risco e volumes de vendas do dispositivo e população estimada de usuários. A Proposta de Reforma MDR (Seção 11) propõe reduzir a frequência de atualização do PSUR para Classe IIa de "pelo menos a cada 2 anos" para "quando necessário" — uma redução de carga de trabalho para o maior volume de dispositivos registrados.

7. EUDAMED: Registro Obrigatório a partir de Maio de 2026

7.1 A Arquitetura EUDAMED

O Banco de Dados Europeu sobre Dispositivos Médicos (EUDAMED) é o sistema centralizado de informações regulatórias da UE para dispositivos médicos e IVDs. Seguindo a implementação faseada acelerada pela Decisão da Comissão 2025/2371, o Módulo de Registro de Atores EUDAMED (para fabricantes, representantes autorizados e importadores), o Módulo de Registro de Dispositivos (para informações de dispositivos vinculadas a UDI) e o Módulo de Vigilância de Mercado tornaram-se obrigatórios a partir de 28 de maio de 2026.

7.2 Sequência de Registro e SRN

O Módulo de Registro de Atores deve ser concluído antes de qualquer outro módulo EUDAMED, pois emite o Número de Registro Único (SRN) que é pré-requisito para o registro de dispositivos. Para fabricantes não-UE, o representante autorizado deve registrar-se primeiro e ser vinculado ao registro de ator do fabricante. A falha em manter um SRN ativo resulta na impossibilidade de colocar ou disponibilizar legalmente dispositivos no mercado da UE. Fabricantes que adiaram o registro EUDAMED aguardando maturidade do sistema devem tratar este prazo como um ponto de controle rígido de acesso ao mercado.

7.3 Requisitos UDI

O sistema de Identificação Única de Dispositivo (UDI) — compreendendo um identificador de dispositivo (UDI-DI) e um identificador de produção (UDI-PI) — é o mecanismo de vinculação entre dispositivos físicos e registros EUDAMED. Rótulos UDI devem aparecer nos rótulos dos dispositivos e no Módulo de Registro de Dispositivos EUDAMED. O sistema permite rastreabilidade de ponta a ponta do fabricante ao paciente e é pré-requisito para vigilância pós-mercado eficaz e gestão de ações corretivas de segurança em campo.

8. EU IVDR: Vias de Conformidade e o Desafio das Startups

8.1 Framework Regulatório e Classificação

O EU IVDR (2017/746) rege dispositivos médicos de diagnóstico in vitro — uma categoria que sob a antiga IVDD era largamente autocertificada pelos fabricantes. O IVDR mudou fundamentalmente isso: aproximadamente 80–90% dos IVDs que eram previamente autocertificados como Classe I agora requerem envolvimento de Organismo Notificado. O sistema de classificação IVDR (Classes A a D) baseia-se nos princípios do framework de risco IVD GHTF, com Classe D abrangendo IVDs de maior risco como reagentes de grupo sanguíneo e testes de HIV.

A plena aplicabilidade do IVDR ocorreu em 26 de maio de 2022, com disposições transitórias permitindo que dispositivos legados certificados IVDD permanecessem no mercado até o vencimento de seus certificados, sujeitos às disposições de extensão do Regulation (EU) 2022/112.

8.2 O Desafio de Custo e SGQ para Startups

Comentários de especialistas praticantes focados especificamente na conformidade IVDR para startups de biotech e MedTech em 2026 destacam uma tensão estratégica fundamental: o custo da conformidade regulatória escala mal para empresas em estágio inicial. Os elementos centrais da conformidade IVDR — certificação SGQ ISO 13485, preparação de documentação técnica, avaliação de desempenho e revisão do Organismo Notificado — representam custos fixos ou quase fixos que são proporcionalmente muito mais onerosos para uma startup com um único produto IVD e capital limitado do que para um fabricante estabelecido com portfólio distribuído por muitos produtos.

A mitigação recomendada para startups é integração precoce do SGQ — incorporar processos de gestão da qualidade no fluxo de desenvolvimento desde o início em vez de retrofitá-los em um produto tecnicamente completo. O custo composto de retrofitar um SGQ em um produto e conjunto de documentação existentes é substancialmente maior que o custo incremental de construir conformemente desde o início. Especialistas praticantes descrevem um "efeito bola de neve": investimento regulatório precoce previne um gasto de remediação muito maior no ponto de engajamento com o Organismo Notificado, quando mudanças de design são caras e atrasos de prazo são comercialmente catastróficos.

8.3 A Armadilha da Combinação Apenas para Uso em Pesquisa (RUO)

Um risco identificado por praticantes de particular importância para empresas de biotech desenvolvendo sistemas de software IVD é a armadilha da combinação Apenas para Uso em Pesquisa (RUO). No contexto de sistemas de software que combinam um instrumento analítico comercialmente disponível com módulos de software em desenvolvimento, fabricantes às vezes aplicam rótulo RUO ao componente de software — raciocinando que o instrumento já possui marca CE e o software ainda não é um produto colocado no mercado.

Sob EU IVDR, este raciocínio é problemático: se o componente de software é usado em combinação com o instrumento com marca CE de forma que altera a finalidade pretendida, desempenho ou perfil de segurança do sistema geral, o sistema combinado pode constituir um IVD que requer sua própria avaliação de conformidade — independentemente do rótulo RUO no software. Aplicar rotulagem RUO para evitar avaliação regulatória de uma combinação que funcionalmente executa funções de IVD é uma abordagem que Organismos Notificados e autoridades competentes estão ativamente escrutinando. Fabricantes devem conduzir uma avaliação formal de finalidade pretendida e combinação antes de confiar na designação RUO para qualquer componente em um sistema de diagnóstico.

8.4 Acesso ao Mercado Global a partir de uma Base IVDR

Uma dimensão positiva da conformidade IVDR destacada em análises praticantes de 2026 é seu papel como base regulatória global. A marca CE sob IVDR, embora exigente, serve como aprovação de referência para um número crescente de jurisdições que operam programas de confiança regulatória — incluindo vários mercados ASEAN e do Oriente Médio que reconhecem dados de avaliação de desempenho da UE em vias de submissão abreviadas. Para fabricantes de IVD construindo portfólios multi-mercado, o investimento em conformidade IVDR não é puramente um exercício de acesso ao mercado europeu; é a construção de um ativo regulatório internacional.

9. A Dupla Carga: EU MDR e o EU AI Act

9.1 O EU AI Act e Dispositivos Médicos de IA de Alto Risco

O EU AI Act, plenamente em vigor em agosto de 2024 com períodos de aplicação faseados, classifica sistemas de IA usados como dispositivos médicos — ou integrados como componentes de segurança em dispositivos médicos — como Sistemas de IA de Alto Risco onde o dispositivo subjacente requer avaliação de conformidade de Organismo Notificado (Classe IIa e superior sob EU MDR). Esta designação não é opcional: segue automaticamente da classificação de risco MDR do dispositivo.

A designação de Alto Risco do AI Act desencadeia um conjunto abrangente de obrigações de conformidade que devem correr em paralelo com o dossiê técnico MDR. Estas incluem: requisitos de governança de dados (conjuntos de dados de treinamento, validação e teste devem ser relevantes, representativos, livres de erros e completos); protocolos de transparência algorítmica e supervisão humana; requisitos de precisão, robustez e cibersegurança; registro em banco de dados EU AI Act; monitoramento pós-mercado do desempenho do sistema de IA; e requisitos de documentação técnica alinhados ao Anexo IV do AI Act.

9.2 O Prazo de Conformidade AI Act de 2027 para IA Médica de Alto Risco

O prazo prático de significância para fabricantes de SaMD e dispositivos habilitados por IA é a data de aplicação para sistemas de IA de alto risco sob o Artigo 6(2) do EU AI Act. Comentários de especialistas praticantes de 2026 identificam este prazo como um gatilho rígido de conformidade que os fabricantes estão subestimando. Desenvolvedores de IVDs e SaMD habilitados por IA que adiaram o planejamento de conformidade AI Act sob o argumento de que a regulação de IA "ainda está evoluindo" correm o risco de se encontrarem não conformes quando sua marca CE MDR já estiver em vigor — criando risco de suspensão de acesso ao mercado para um dispositivo certificado.

9.3 Diversidade de Dados como Requisito de Conformidade de IA

Um insight praticante de particular importância técnica é o requisito de diversidade de dados sob o EU AI Act para sistemas de IA de alto risco. Conjuntos de dados de treinamento e validação devem demonstrar diversidade nas características demográficas, geográficas e clínicas relevantes para o uso pretendido do dispositivo. Para dispositivos diagnósticos habilitados por IA, isso significa validar o desempenho do modelo em populações de pacientes com diferentes perfis demográficos, padrões de prevalência de doenças e comorbidades. Este requisito é operacionalmente distinto de qualquer coisa na metodologia CER do EU MDR, e fabricantes não podem simplesmente referenciar sua evidência clínica MDR como satisfazendo as obrigações de governança de dados do AI Act.

9.4 Dossiês Técnicos Integrados e Avaliação de Conformidade Combinada

O framework regulatório europeu está trabalhando para habilitar avaliações de conformidade combinadas para dispositivos que se enquadram tanto no EU MDR quanto no EU AI Act, para evitar o fardo administrativo de processos de revisão totalmente paralelos do Organismo Notificado. No entanto, a integração prática dessas avaliações ainda está em desenvolvimento, e fabricantes construindo dispositivos Classe IIb ou III habilitados por IA em 2026 devem planejar processos de revisão sequenciais em vez de totalmente combinados, com implicações correspondentes de prazo.

10. A Lacuna Transatlântica: Transição de SaMD do FDA 510(k) para EU MDR

Uma ilustração prática do desafio de conformidade EU MDR que recorre em múltiplas análises de especialistas em 2026 é o cenário de um SaMD que obteve clearance FDA 510(k) dos EUA e deve transicionar para marca CE EU MDR. Este cenário é comum — particularmente para empresas americanas de saúde digital ou desenvolvedores britânicos de SaMD que buscam acesso ao mercado europeu — e consistentemente gera surpresas de prazo e custo enraizadas em desalinhamentos fundamentais de framework.

Os quatro requisitos de remediação mais significativos para um SaMD cleared pela FDA buscando certificação EU MDR são:

Transição SGQ: Os Regulamentos do Sistema de Qualidade FDA (21 CFR Part 820, agora largamente alinhados com o Regulamento de Sistema de Gestão da Qualidade / QMSR) são estruturalmente diferentes da ISO 13485 em suas disposições de vigilância, PRRC e rastreamento de operadores econômicos. Fabricantes devem estabelecer um SGQ totalmente conforme ISO 13485 antes de engajar um Organismo Notificado e devem estar preparados para o Organismo Notificado auditar o SGQ diretamente.

Lacuna de Evidência Clínica: Um 510(k) baseia-se em equivalência substancial a um predicate; um CER EU MDR requer evidência direta de desempenho clínico. Para a maioria dos SaMD, isso significa expandir a base de evidência clínica além do que sustentou o 510(k) — incorporando métricas de desempenho do mundo real, revisões atualizadas da literatura e uma análise formal de benefício-risco estruturada conforme MEDDEV 2.7/1 Rev. 4.

Infraestrutura PMCF: Como o framework regulatório dos EUA não possui equivalente direto a PMCF, empresas em transição raramente possuem os sistemas estruturados de coleta de dados clínicos pós-mercado que o EU MDR exige. Construir um plano PMCF credível — identificando fontes de dados, definindo endpoints e estabelecendo mecanismos de coleta — é um projeto não trivial que deve estar em vigor antes da solicitação de marca CE.

Alinhamento de Rotulagem e Alegações: IFUs e materiais de marketing dos EUA frequentemente incluem alegações derivadas de rotulagem de dispositivo predicate ou de declarações amplas de posicionamento clínico. Sob EU MDR, toda alegação na rotulagem deve ser diretamente suportada por evidência clínica no dossiê técnico. Este processo de alinhamento requer uma revisão alegação por alegação contra o CER.

11. A Reforma EU MDR e IVDR: Propostas Principais

Em dezembro de 2025, a Comissão Europeia publicou uma proposta de reforma histórica de mais de 200 páginas cobrindo MDR e IVDR. A proposta reflete um reconhecimento de que o sistema regulatório está sob tensão estrutural e que reduções de fardo administrativo são necessárias para prevenir lacunas de inovação e acesso ao mercado — particularmente para PMEs e dispositivos legados que não podem ser eficientemente transitados sem alívio de prazo.

As mudanças propostas mais impactantes para a prática de fabricação e assuntos regulatórios são:

Via de Dispositivos Breakthrough: A introdução de uma nova categoria "Dispositivo Breakthrough" criaria uma rota acelerada de avaliação de conformidade para produtos inovadores que atendem necessidades médicas não satisfeitas — análoga em conceito (embora não idêntica em mecanismo) à Designação de Dispositivo Breakthrough da FDA dos EUA. Esta é potencialmente a mudança estrutural mais comercialmente significativa na proposta.

Remoção de Ciclos Fixos de Recertificação de 5 Anos: Certificados não estariam mais vinculados a um vencimento rígido de 5 anos, eliminando uma fonte importante de fardo administrativo e de custo para fabricantes com produtos estáveis e bem estabelecidos. A recertificação seria desencadeada por mudanças substantivas em vez de intervalos de calendário.

Planos de Controle de Mudanças Predeterminados (PCCP): Fabricantes e Organismos Notificados poderiam concordar antecipadamente sobre quais mudanças a um dispositivo podem ser implementadas sem notificação ou aprovação prévia — particularmente significativo para SaMD e dispositivos habilitados por IA onde atualizações iterativas de algoritmo são uma necessidade comercial.

Flexibilidade PRRC para PMEs: A linguagem "permanentemente e continuamente disponível" do Artigo 15 seria relaxada para simplesmente "disponível" para PMEs, reduzindo a sobrecarga de pessoal associada à obrigação PRRC para organizações menores.

Ajustes de Frequência PSUR: PSURs Classe IIa mudariam de "pelo menos a cada 2 anos" para "quando necessário", reduzindo o volume de relato para a maior categoria de dispositivos registrados.

Prazos Estendidos de Relato de Vigilância: A janela de relato para incidentes graves não envolvendo ameaças imediatas à saúde pública ou morte se estenderia de 15 para 30 dias.

Integração PMCF-CER: O relato PMCF seria diretamente integrado na estrutura CER, consolidando duas obrigações documentais separadas em uma.

Ajustes de Classificação: Certas categorias de dispositivos — incluindo instrumentos cirúrgicos reutilizáveis, acessórios a dispositivos implantáveis ativos e tipos específicos de software — podem ver ajustes de classificação para baixo que reduzem o fardo de avaliação de conformidade.

Fabricantes devem notar que a reforma é uma proposta em meados de 2026; o cronograma legislativo para adoção e implementação adicionará mais atraso antes que estas mudanças entrem em vigor legal. As obrigações de conformidade atuais sob o texto existente MDR e IVDR permanecem inalteradas até a reforma ser formalmente adotada.

12. Implicações Estratégicas para a Prática de Assuntos Regulatórios

12.1 Engaje Organismos Notificados no Marco 1, Não no Marco 7

A intervenção de prazo mais impactante disponível para qualquer fabricante buscando conformidade EU MDR ou IVDR é o engajamento precoce com Organismos Notificados. Organismos Notificados são limitados em capacidade; tempos de fila são longos; e reuniões de pré-submissão esclarecem expectativas que previnem a forma mais cara de atraso: um clock stopper major desencadeado por lacunas evitáveis na evidência clínica ou documentação técnica. A estratégia regulatória deve ser definida na fase de iniciação do projeto, não quando o dispositivo está tecnicamente pronto.

12.2 Construa um SGQ Antes de Construir o Dispositivo (Para Startups)

Para empresas em estágio inicial — seja desenvolvendo IVDs sob IVDR ou dispositivos médicos sob MDR — o custo de retrofitar conformidade ISO 13485 em um produto tecnicamente completo é substancialmente maior que construir conformemente desde o início. O SGQ não é uma burocracia regulatória a ser tolerada; é a arquitetura de qualidade que torna o dossiê técnico auditável. Começar com ele em vigor significa que toda decisão de design, teste de verificação e ponto de dados clínicos é gerado em forma que suporta — em vez de exigir remediação antes de — submissão ao Organismo Notificado.

12.3 Trate a Marca CE EU MDR como um Ativo Regulatório Global

A marca CE sob EU MDR é cada vez mais tratada como aprovação de referência por jurisdições que operam programas de confiança regulatória — incluindo Cingapura (via abreviada HSA), Malásia (fast track MDA), Cazaquistão e outros. O investimento em conformidade EU MDR deve ser avaliado não apenas em seu retorno comercial europeu, mas em seu valor em acelerar registro em todo mercado downstream que confia na certificação EU MDR.

12.4 Inicie o Planejamento de Conformidade AI Act Agora para Dispositivos Habilitados por IA

Para desenvolvedores de SaMD ou IVDs habilitados por IA classificados como Classe IIa ou superior, a conformidade AI Act não é uma consideração futura — é uma obrigação presente com um prazo final iminente. Avaliações de diversidade de dados, documentação de transparência algorítmica e design de protocolo de supervisão humana precisam ser integrados ao programa de desenvolvimento do produto junto com a avaliação clínica MDR e o dossiê técnico. Tratá-los como sequenciais — MDR primeiro, AI Act depois — corre o risco de criar uma lacuna de conformidade em um produto que já carrega o custo da marca CE.

12.5 Nunca Confie em Rotulagem RUO como Bypass Regulatório em Sistemas Combinados

Desenvolvedores de biotech e IVD montando sistemas combinados de instrumentos com marca CE e software em desenvolvimento devem encomendar uma avaliação formal de finalidade pretendida e combinação antes de aplicar rotulagem RUO a qualquer componente de software. Se a combinação funcionalmente executa funções de IVD em ambiente clínico, rotulagem RUO é um risco regulatório — não um escudo.

13. Conclusão

O panorama regulatório de dispositivos médicos da UE em 2026 é simultaneamente o mais exigente, o mais coerente e o mais consequente que já foi. Os frameworks EU MDR e IVDR impõem uma abordagem rigorosa de ciclo de vida para segurança de dispositivos e desempenho clínico que, embora administrativamente exigente, representa o benchmark global para acesso ao mercado baseado em evidências. O gargalo de capacidade dos Organismos Notificados, a via de equivalência estreitada, a obrigação contínua de PMCF e a dupla carga emergente do EU AI Act para desenvolvedores de SaMD não são fricções temporárias — são características estruturais de um framework projetado para profundidade em vez de velocidade.

A reforma proposta oferece alívio significativo em áreas específicas — particularmente para PMEs, dispositivos legados com perfis de segurança estáveis e produtos habilitados por IA por meio de frameworks PCCP — mas não altera a filosofia fundamental de ciclo de vida do regulamento. Fabricantes que planejam suas estratégias de acesso ao mercado da UE em torno da profundidade completa das obrigações MDR e IVDR, que engajam Organismos Notificados cedo, que constroem sistemas de qualidade conformes ISO 13485 desde a iniciação do projeto e que tratam a marca CE como um status continuamente mantido em vez de uma conquista única serão os que sustentarão o acesso ao mercado da UE através dos desafios de conformidade que a década regulatória atual apresenta.