FDA Recognition List 066: gestire i confini dell'evidenza, non solo aggiornare un registro di norme

Inquadramento. Questo articolo tratta la FDA Recognition List 066, pubblicata nel Federal Register il 24 agosto 2026 e applicabile dalla stessa data. È un commento regolatorio professionale e non una consulenza legale.

La Recognition List 066 della FDA si presta a essere letta come un evento ordinario di manutenzione normativa. È più rilevante di così. L'aggiornamento incide sull'architettura probatoria delle sottomissioni statunitensi in materia di sicurezza biologica, informazioni fornite dal fabbricante, cybersicurezza, interoperabilità e un'ampia gamma di tecnologie specifiche di prodotto. Ribadisce inoltre un punto che i team regolatori globali talvolta trascurano: una norma ISO o IEEE, il riconoscimento di quella norma da parte della FDA e l'evidenza necessaria per una determinata sottomissione sono tre cose collegate ma distinte.

La FDA riconosce le norme consensuali volontarie ai sensi della Section 514 del Federal Food, Drug, and Cosmetic Act per sostenere parti della valutazione pre-commercializzazione. Una dichiarazione di conformità può quindi essere un modo molto efficiente di soddisfare requisiti definiti. Non sostituisce però la dimostrazione di sicurezza ed efficacia specifica del prodotto, né elimina la necessità di esaminare l'ambito riconosciuto dalla FDA e le eventuali informazioni supplementari pertinenti.

Recognition List 066: impatto ampio sul portafoglio, risposta di governance mirata

La Recognition List 066 aggiunge, sostituisce, ritira, corregge o modifica l'ambito di riconoscimento delle norme impiegate nelle sottomissioni pre-commercializzazione e in altri requisiti sui dispositivi. L'elenco comprende aggiornamenti su biocompatibilità, valvole cardiache e dispositivi vascolari, chirurgia ad alta frequenza, marcatura di sicurezza per la risonanza magnetica, liquidi per dialisi, impianti ortopedici, carrozzine elettriche, calibratori di radionuclidi, comunicazione point-of-care e dispositivi odontoiatrici. Riconosce inoltre ex novo la IEEE Std 1752.1-2021 per la rappresentazione di metadati e di misure di sonno e attività fisica.

Per i responsabili di regulatory affairs e qualità la risposta corretta non è una migrazione indiscriminata. È una valutazione d'impatto a livello di portafoglio che collega ogni norma interessata a sottomissioni statunitensi attive e pianificate, dichiarazioni di conformità, strategie di prova, modelli e procedure controllate. Le lacune più rischiose emergono dove un documento globale cita un'edizione internazionale corrente senza registrare la versione riconosciuta dalla FDA, le limitazioni o la data di transizione.

Valutazione biologica: la ISO 10993-1:2025 è riconosciuta, ma non integralmente

Il record FDA aggiornato per la ISO 10993-1:2025 (Recognition No. 2-313) è particolarmente rilevante perché la valutazione biologica è al centro di moltissimi programmi di sviluppo. La FDA stabilisce un riconoscimento parziale: l'espressione „consumer products" al punto 6.5.11.3 e il punto 6.9 sulla stima del rischio biologico non sono riconosciuti. La FDA spiega che tali disposizioni confliggono rispettivamente con la propria guidance esistente e con l'approccio riconosciuto della ISO 14971:2019.

Il foglio informativo supplementare va oltre. La FDA osserva che i requisiti aggiuntivi di valutazione della genotossicità nelle Tabelle da 2 a 4 e al punto 6.5.7 possono non allinearsi alla guidance dell'Agenzia sulla ISO 10993-1 per tutti i dispositivi a contatto prolungato. Incoraggia inoltre i fabbricanti a consultare l'ufficio di revisione competente prima di attuare disposizioni relative a contatto intermittente, bioaccumulo, uso improprio ragionevolmente prevedibile e applicazione lungo il ciclo di vita.

Non è un dettaglio semantico. Un rapporto di valutazione biologica redatto sul testo integrale non qualificato della ISO 10993-1:2025 può non corrispondere in modo pulito all'ambito riconosciuto dalla FDA. Una strategia statunitense solida rende quindi visibili i confini nel Biological Evaluation Plan (BEP), nel Biological Evaluation Report (BER), nella motivazione delle prove e nella matrice delle norme.

Principio operativo: non limitarsi a dichiarare che il dispositivo „è conforme alla ISO 10993-1:2025". Indicare il numero di riconoscimento FDA, l'ambito del riconoscimento, la decisione di transizione applicabile e la motivazione specifica del prodotto per ogni approccio toccato dalle note della FDA.

La FDA accetta dichiarazioni di conformità al record superato della ISO 10993-1:2018 (No. 2-258) a sostegno delle sottomissioni fino al 1° luglio 2029. I nuovi progetti dovrebbero assumere una decisione di base intenzionale e documentata, anziché lasciare che l'edizione citata vari per fornitore, laboratorio o protocollo.

Informazioni del fabbricante ed etichettatura: la ISO 20417:2026 diventa una modifica interfunzionale

La FDA riconosce integralmente la ISO 20417:2026 (Recognition No. 5-149), che sostituisce l'edizione 2021 riconosciuta. La norma disciplina le informazioni fornite dal fabbricante, comprese identificazione, etichette, imballaggio, marcatura e informazioni di accompagnamento. Il record FDA la collega esplicitamente a requisiti statunitensi quali 21 CFR Parti 801, 809 e 820, oltre che a UDI e ai principi IMDRF pertinenti in materia di etichettatura.

L'impatto è quindi più ampio di una revisione grafica delle etichette. La modifica dovrebbe innescare una valutazione dei processi del sistema qualità che governano creazione dei contenuti, revisione, approvazione, traduzione, controllo delle modifiche e coerenza delle sottomissioni statunitensi. È inoltre direttamente rilevante per i fabbricanti di dispositivi diagnostici in vitro, benché la Lista 066 non aggiunga una nuova voce nella categoria IVD. L'edizione precedentemente riconosciuta resta utilizzabile per le dichiarazioni di conformità fino al 1° luglio 2029.

Cybersicurezza e software: una transizione CVSS non è una prova di cybersicurezza

La Lista 066 estende il periodo di transizione per FIRST CVSS v3.1 (Recognition No. 13-142). La FDA accetterà dichiarazioni di conformità a CVSS v3.1 fino al 2 luglio 2028, dopodiché sarà sostituito dal riconoscimento di CVSS v4.0. Il corrispondente foglio informativo supplementare della FDA è però esplicito: la conformità alla norma può non soddisfare tutti i requisiti di cybersicurezza previsti dalla Section 524B del FD&C Act o dalla guidance dell'Agenzia.

Questa distinzione va incorporata nella pianificazione delle sottomissioni. CVSS può sostenere un quadro coerente di gravità delle vulnerabilità, ma non dimostra di per sé progettazione sicura del prodotto, modellazione delle minacce, processi di gestione delle vulnerabilità, etichettatura o la più ampia documentazione di cybersicurezza che la FDA raccomanda per i dispositivi con rischio cyber. Proprio quelle aspettative su progettazione, etichettatura e documentazione pre-commercializzazione sono trattate dall'attuale guidance FDA in materia.

L'elenco sostituisce inoltre il precedente riconoscimento della IEEE 11073-10207 con la norma 2017 incluso il Corrigendum 1:2025 per la comunicazione orientata ai servizi dei dispositivi medici al point of care. In parallelo riconosce ex novo la IEEE Std 1752.1-2021, che definisce rappresentazioni per i metadati minimi di salute mobile e per i dati di sonno e attività fisica ed è indipendente dalla tecnologia rispetto ai dispositivi o alle app che li producono.

Ciò è prezioso per le argomentazioni su interoperabilità e formati di dati. Non è però, di per sé, prova che una misura derivata digitalmente sia clinicamente significativa, analiticamente valida o idonea alla destinazione d'uso. Il documento FDA di agosto 2026 sulle misure derivate digitalmente afferma che una tecnologia sanitaria digitale impiegata per generare una DDM dovrebbe essere verificata e validata come idonea allo scopo, sostenuta da evidenza adeguata a selezione, rilevanza e validità della DDM.

Una risposta pratica: trattare l'elenco come un evento controllato di monitoraggio normativo

L'azione immediata più efficace è trasformare la Lista 066 in una registrazione di modifica formale e tracciabile, anziché in un avviso via e-mail. La valutazione dovrebbe essere condivisa tra Regulatory Affairs, Assicurazione Qualità, R&S, Clinica/Medica, Cybersicurezza ed Etichettatura, con il coinvolgimento proporzionato di laboratori di prova esterni o tossicologi ove necessario.

La lezione globale: allineamento non significa equivalenza

Il riconoscimento FDA non equivale all'armonizzazione ai sensi dell'MDR o dell'IVDR dell'Unione. I team globali possono riutilizzare evidenze solide ove tecnicamente pertinenti, ma non dovrebbero trasferire automaticamente nei documenti europei le limitazioni dei fogli informativi FDA, né presumere che uno stato di armonizzazione europeo risolva le questioni di riconoscimento statunitensi. Ogni giurisdizione richiede una propria mappatura regolatoria, anche quando lo stesso rapporto di prova, la stessa analisi del rischio o la stessa evidenza di etichettatura sostiene più mercati.

La Recognition List 066 si comprende quindi meglio come una prova di governance. I fabbricanti capaci di distinguere edizione della norma, ambito riconosciuto dalla FDA ed evidenza specifica del prodotto saranno in posizione migliore per proteggere le tempistiche di sottomissione ed evitare domande evitabili in fase di revisione. L'obiettivo immediato non è citare ovunque la norma più recente. È compiere una scelta deliberata, trasparente e difendibile su ciò che ciascuna norma dimostra, e su ciò che non dimostra.