Design Control

Design control beskriver den strukturerede og evidensbaserede metodepraksis, som forventes af myndighederne når der udvikles et Medical Device. Design Control indlejres i design- og udviklingsprocessen, for at sikre at det færdige produkt konsekvent opfylder

• brugerbehov
• tiltænkt anvendelse (intended use)
• samt de specificerede krav til sikkerhed og ydeevne af et Medical Device.

Når Design Control anvendes korrekt, fungerer det som et system af kontroller undervejs i designprocessen og omsætter

• behov til krav
• krav til designoutputs
• designoutputs til objektiv evidens

gennem reviews, verifikation og validering — så kvalitet bliver indbygget i devicet fra begyndelsen, frem for at blive kontrolleret til sidst i processen.

Regulatoriske krav og standarder

Krav til Design Control håndhæves gennem regulering og standarder for kvalitetsledelsessystemer (QMS). I USA er FDA’s design controls beskrevet i 21 CFR §820.30 (QMSR) og gælder for de fleste Klasse II- og Klasse III-enheder samt visse Klasse I-enheder.

Internationalt specificerer ISO 13485:2016 pkt. 7.3 design- og udviklingskontrol med tilsvarende forventninger til planlægning, inputs/outputs, review, verifikation, validering, transfer (til produktion) og ændringskontrol (change control).

EU forventer den samme disciplin, beskrevet i MDR/IVDR Annex II: Teknisk dokumentation og sporbarhed mellem krav, risikostyring og evidens fra verifikation/validering.

Nøgleelementer i Design Control

• Planlægning af design og udvikling: Definér projektplan, faser, ansvar, grænseflader (fx Engineering, kliniske tests, produktion, kvalitetskontrol/QC) samt de nødvendige design reviews og V&V-aktiviteter. Hold planen ajour efterhånden som designet udvikler sig.
  
  
• Design inputs: Indsaml og godkend krav, der afspejler tiltænkt anvendelse (intended use), bruger- og patientbehov, relevante regulatoriske krav og krav fra standarder og andre relevante kilder, samt input fra risikostyring. Afklar ufuldstændige, tvetydige eller modstridende krav tidligt.
  
  
• Design outputs: Udarbejd tegninger, specifikationer, softwarekrav/arkitektur, intruktioner til produktion, udkast til mærkning/IFU samt acceptkriterier, der kan evalueres op imod de specificerede Design Inputs.

• Design reviews: Gennemfør formelle og dokumenterede tværfunktionelle reviews iht planlagte milepæle for at identificere problemer og klargøre om devicet er klar til at gå til næste udviklingsfase. Det er vigtigt at sikre uafhængighed i reviewet og at tilstrækkelig ekspertise er til stede.

• Design verification: Fremlæg objektiv evidens for at Design Outputs opfylder Design Inputs (fx test, inspektioner, analyser). Dette besvarer: “Byggede vi det rigtigt?”

• Design validation: Bekræft, at udstyret opfylder de definerede brugerbehov og den tiltænkte anvendelse (intended use) ved brug iht de opstillede betingelser. Dette kan omfatte klinisk evaluering samt usability/human factors test. Dette besvarer: “Byggede vi det rigtige?”

• Design transfer: Processen, som sikrer at designet er oversat korrekt til Design Outputs (produktionsspecifikationer) så det kan fremstilles konsistent og til ønsket kvalitet. Dette inkluderer kontrol af leverandører. I denne fase indføres procesvalidering for at sikre kvalitet og reproducerbarhed.

• Design changes: ÆndringskontroI skal styres løbende, med en konsekvensvurdering af sikkerhed, ydeevne, evt. regulatoriske indsendelser og håndtering af allerede distribuerede produkter. Review/verifikation/validering gentages efter behov før implementering.

• Design history/technical documentation: Opret og vedligehold en auditérbar registrering, centreret om en Design Development File (tidl. DHF) og en Medical Device File (tidl. DMR). Dokumentationen skal vise at designet er udviklet i overensstemmelse med kontrollerede procedurer, og at sporbarhed (traceability) er til stede: behov → krav → risici/kontroller → tests → resultater → frigivelse
  
  

Risikostyring

Et kendetegn ved effektiv design control er sporbarhed (traceability): Hvert krav til devicet skal kunne kobles til de definerede risici (hazards) og de opstillede risikokontroller, samt til verifikations-/valideringsaktiviteter, der demonstrerer, at kontroller og krav er opfyldt.

Risikostyring (ofte alignet med ISO 14971) og overvejelser om brugen af udstyret (usability/human factors) bør integreres gennem hele Design Control processen, så forudsigelig forkert brug af devicet med risiko for skade på patient/bruger adresseres systematisk — og ikke når fejlene optræder og reklamationer registreres.

Hvorfor er Design Control vigtig?

Der er nogle vigtige årsager til at Design Control både forventes af myndighederne, men også at det er et godt styringsredskab i fremstillingsprocessen af et Medical Device:

• Patientsikkerhed og performance: Identificerer og afbøder farer tidligt, hvilket forbedrer forholdet mellem fordele og ulemper/risiko før markedsintroduktion.

• Regulatorisk parathed: Skaber den objektive evidens til brug for de registreringer og godkendelser, som myndigheder og auditorer forventer, og som understøtter og forbereder de pålagte inspektioner.

• Færre overraskelser i de sene faser: Tydelige krav og faseopdelte reviews reducerer omarbejde, forsinkelser og dyre designfejl, som kan føre til reklamationer eller tilbagekaldelser.

• Produktionsparathed og skalering: Design transfer aktiviteter reducerer produktionsvariation og fejl, også relateret til leverandører. Skalering bliver lettere, da processerne er veldefinerede.
  
  

Almindelige fejl, auditorer kan være på udkig efter

Manglende eller forkert udført Design Control kan have konsekvenser, som på både kort og langt sigt kan blive både dyrt, forsinke eller forhindre lancering og give kvalitetsmæssige problemer. Herunder er nogle eksempler på almindelige fejl, auditorer typisk leder efter:

• Svage eller uklare specifikationer: Fx at Design Inputs ikke er godkendt, ikke testbare eller ikke i tråd med tiltænkt anvendelse (intended use), brugerbehov og relevante standarder/regulering.
  
  
• Manglende sporbarhed: Manglende sammenkobling mellem brugerkrav, Design Inputs, risikokontrol, Design Outputs og V&V-evidens. Måske er der kobling, men dokumentation mangler eller den vedligeholdes ikke når der sker ændringer.
  
  
• Risikostyring ikke integreret i processen: Risikoanalyser udføres sent, opdateres ikke, eller er ikke dokumenterbart knyttet til krav, designbeslutninger og testdækning.
  
  
• Uklar Verifikation / Validering: Forskellen mellem begreberne er ikke forstået eller udføres forkert. Der valideres mod andre krav i stedet for brugerkrav/tilsigtet brug (intended use), eller der valideres før krav og verifikationer er på plads.
  
  
• Utilstrækkelige Design Reviews: Reviews mangler tværfunktionel deltagelse, der er ikke uafhængighed, forudsætninger er ikke på plads, kriterier mangler, eller der mangler dokumenterede beslutninger og opfølgning på aktioner.
  
  
• Software mangelfuld: Manglende dokumenterede softwarekrav, svag cybersikkerhed. Manglende eller forkert udført sikkerhed iht. GAMP5, ufuldstændige test udførelser.
  
  
• Human factors/usability gab: Usability Engineering er ikke planlagt, fejl bliver ikke adresseret, eller validering er ikke repræsentativ for den tilsigtede brug (intended use) eller i det tilsigtede brugermiljø.
  
  
• Manglende eller ringe ændringskontroller: Utilstrækkelig konsekvensvurdering af ændringer ift sikkerhed/performance, mærkning (labeling), produktion, leverandører, regulatoriske indsendelser og allerede frigivne konfigurationer.
  
  
• Ukomplet Technical file: Manglende rationale, godkendelser, version- eller konfigurationshistorik eller objektiv evidens for at det frigivne design svarer til det, der blev verificeret/valideret.
  
  

Afslutning

For medicinsk udstyr er Design Control den disciplinerede, evidensbaserede måde at omsætte brugerbehov til et sikkert, effektivt og producerbart produkt — samtidig med at der skabes den sporbare dokumentationsrygrad, som kræves for global regulatorisk compliance.