Conformité de la fabrication de dispositifs médicaux : ISO 13485, FDA QSR et intégration ERP

La fabrication de dispositifs médicaux se situe à l’intersection de la précision technique et de la rigueur réglementaire. Un dispositif implantable de classe III doit fonctionner de manière fiable à l’intérieur du corps humain pendant des années, voire des décennies. Le cadre réglementaire existe parce que les échecs se mesurent en fonction des préjudices causés aux patients et non des plaintes des clients. Lorsqu’un implant de hanche échoue, qu’un stimulateur cardiaque fonctionne mal ou qu’une pompe à perfusion délivre une mauvaise dose, les conséquences sont irréversibles.

Le règlement sur le système qualité de la FDA (21 CFR 820) et la norme ISO 13485 définissent des exigences de gestion de la qualité qui imprègnent tous les aspects de la fabrication des dispositifs. Depuis les contrôles de conception qui garantissent que les produits répondent aux exigences d'utilisation prévue, en passant par les contrôles de production qui garantissent que chaque unité correspond à ses spécifications de conception, jusqu'à la surveillance après commercialisation qui surveille les performances sur le terrain. Les systèmes ERP servent de colonne vertébrale opérationnelle qui relie ces exigences réglementaires aux activités de fabrication quotidiennes.

Cet article fait partie de notre série Mise en œuvre de l'Industrie 4.0.

Points clés à retenir

• Les normes ISO 13485 et FDA 21 CFR 820 exigent un système de gestion de la qualité documenté couvrant la conception, les achats, la production et la surveillance après commercialisation -- L'ERP est la plateforme naturelle
• Les enregistrements d'historique des appareils (DHR) doivent documenter chaque lot de matériaux, paramètre de processus, résultat d'inspection et identité de l'opérateur pour chaque unité produite.
• Les contrôles de conception (conception entrée, sortie, revue, vérification, validation, transfert) nécessitent une traçabilité systématique qui relie les besoins du client aux processus de production vérifiés
• L'identification unique des appareils (UDI) exige que chaque appareil porte un identifiant unique lié à la base de données FDA GUDID

---

Comparaison du cadre réglementaire

---

Contrôles de conception et ERP

Les contrôles de conception garantissent que l'appareil répond à l'utilisation prévue. Le processus de contrôle de la conception s'effectue en cascade avec des étapes, des révisions et des exigences de traçabilité définies :

Phases de contrôle de la conception

Matrice de traçabilité

La matrice de traçabilité du contrôle de conception relie chaque besoin utilisateur à une exigence de conception, un test de vérification et un résultat de validation :

Les systèmes ERP maintiennent cette traçabilité en reliant les spécifications des produits aux éléments de la nomenclature, les protocoles de test aux ordres de fabrication et les réclamations des clients à des éléments de conception spécifiques.

---

Automatisation de l'enregistrement de l'historique des appareils (DHR)

Le DHR est le dossier de fabrication d’un appareil ou d’un lot spécifique. Il doit contenir suffisamment de détails pour démontrer que l'appareil a été fabriqué conformément au Device Master Record (DMR) :

Éléments de données DHR

Impact de l'automatisation des DHR

---

Identification unique de l'appareil (UDI)

Configuration système requise pour l'UDI

Classification des appareils et exigences UDI

---

CAPA (Actions Correctives et Préventives)

Le CAPA est l’élément le plus scruté lors des inspections de la FDA. Les statistiques d’inspection de la FDA pour 2023 ont montré des déficiences CAPA dans 43 % des lettres d’avertissement émises aux fabricants d’appareils.

Flux de travail CAPA dans l'ERP

1. Identification de la source : plainte, constatation d'audit, non-conformité, analyse de tendance ou surveillance des processus
2. Description du problème : description détaillée avec données à l'appui (dossiers de plainte, données d'inspection, photos)
3. Enquête : analyse des causes profondes à l'aide des 5 pourquoi, d'Ishikawa, d'un arbre de défaillance ou d'une méthodologie similaire.
4. Évaluation des risques : impact sur la sécurité des patients, la conformité réglementaire et la qualité des produits
5. Correction : action immédiate pour remédier à la non-conformité spécifique
6. Action corrective : action systémique pour éliminer la cause profonde
7. Action préventive : Action visant à prévenir des problèmes similaires dans d'autres produits/processus
8. Contrôle de l'efficacité : Vérifier que les actions ont atteint les résultats escomptés (avec des critères mesurables)
9. Clôture : Revue de direction et clôture formelle avec signature électronique

Métriques CAPA

---

Validation des processus (IQ/OQ/PQ)

Exigences de validation par type de processus

Documentation de validation des processus dans l'ERP

---

Gestion de la stérilisation

Pour les dispositifs médicaux stériles, la stérilisation est un processus particulier qui ne peut être vérifié par l’inspection du produit fini :

---

ROI de l'ERP pour dispositifs médicaux

---

Pour commencer

1. Mappez votre système de gestion de la qualité à l'ERP : identifiez les clauses ISO 13485 auxquelles vos systèmes actuels répondent et où les processus papier/feuille de calcul créent un risque de non-conformité.

2. Automatiser le DHR : enregistrements électroniques de lots avec capture automatique des données des stations d'inspection et des équipements de traitement. Il s’agit du point de départ du retour sur investissement le plus élevé.

3. Mettez en œuvre le flux de travail CAPA : gestion numérique des CAPA avec des outils de causes profondes, un suivi de l'efficacité et des tableaux de bord d'examen de la direction.

4. Planifiez l'UDI : assurez-vous que votre ERP peut générer et suivre les données UDI au niveau approprié (lot ou série) pour la classification de votre appareil.

Pour un ERP de fabrication de dispositifs médicaux avec conformité ISO 13485 intégrée, contactez ECOSIRE. Notre équipe de mise en œuvre est spécialisée dans les exigences du système qualité qui régissent chaque aspect de la production de dispositifs médicaux.

Voir également : Guide de mise en œuvre de l'Industrie 4.0 | ERP pour la fabrication pharmaceutique | Gestion de la qualité : ISO 9001, SPC et Odoo

---

Quelle est la différence entre ISO 13485 et FDA 21 CFR 820 ?

La norme ISO 13485 est une norme internationale applicable dans le monde entier. FDA 21 CFR 820 (Quality System Regulator) est la loi fédérale américaine. Ils sont largement harmonisés mais présentent des différences : le FDA QSR est plus prescriptif sur les contrôles de conception et nécessite des formats de documentation spécifiques. La norme ISO 13485 est plus flexible mais ajoute des exigences concernant les obligations réglementaires et l'intégration de la gestion des risques. La FDA a proposé d'aligner plus étroitement la norme 21 CFR 820 sur la norme ISO 13485 via la règle finale QMSR (Quality Management System Regulator).

Comment le MDR de l'UE modifie-t-il les exigences ERP par rapport à l'ancien MDD ?

Le MDR UE 2017/745 augmente considérablement les exigences en matière de documentation par rapport à la directive sur les dispositifs médicaux. Les principaux impacts de l'ERP comprennent : la surveillance post-commercialisation nécessite une collecte systématique de données et des rapports périodiques de mise à jour de sécurité, l'évaluation clinique doit être continue (pas seulement au moment de la certification initiale), l'identification unique du dispositif (UDI-DI) doit être soumise à EUDAMED et la documentation technique doit suivre un format structuré conformément à l'annexe II. La période de transition a pris fin en mai 2024, le respect total est donc désormais obligatoire.

Odoo est-il adapté à la fabrication réglementée de dispositifs médicaux ?

Odoo fournit les fonctionnalités ERP de base (gestion des nomenclatures, suivi des lots, contrôles qualité, planification de la maintenance) nécessaires à la fabrication de dispositifs médicaux. Pour la conformité FDA et ISO 13485, ECOSIRE fournit des extensions personnalisées pour la traçabilité du contrôle de conception, le DHR électronique, le flux de travail CAPA et la documentation de validation des processus. Comme pour tout ERP dans un environnement réglementé, la validation du système informatique (CSV) selon GAMP 5 est requise avant l'utilisation en production.