Микола Матлаєв, головний аудитор відділу оцінки відповідності Українського наукового інституту сертифікації

Передавання виробничих процесів на аутсорсинг (Contract Manufacturing) є одним із найпопулярніших трендів у сфері медичних технологій (MedTech). Це дозволяє стартапам та розробникам зосередитися на дослідженнях (R&D), маркетингу та продажах, довіряючи складний процес виготовлення спеціалізованим контрактним виробникам (CMO/CDMO/OEM).

Glossary / Глосарій

MedTech (Медичні технології) — це галузь, яка об’єднує медицину, інженерію та цифрові технології для створення обладнання, пристроїв, програмного забезпечення та методів лікування. Головна мета MedTech — підвищити якість діагностики, прискорити реабілітацію, полегшити догляд за хворими та зробити медичні послуги доступнішими.

Legal Manufacturer (легальний виробник) — особа (компанія), яка виводить медичний виріб на ринок під своїм ім’ям або торговельною маркою. Саме вона несе повну юридичну відповідальність згідно з Технічним регламентом щодо медичних виробів (Постанова КМУ від 2 жовтня 2013 р. № 753) за безпеку, якість, технічну документацію, маркування (включаючи нанесення знаку відповідності), постмаркетинговий нагляд та відкликання продукції. Передача виробництва на аутсорсинг не змінює цього статусу.

Контрактний виробник (Contract Manufacturing / CMO / CDMO) — це компанія, яка виготовляє продукцію, деталі або компоненти на замовлення іншої фірми під її брендом або торговельною маркою. У такій моделі замовник повністю зберігає за собою авторські права, патенти та бренд, але передає фізичні процеси виробництва, складання чи пакування сторонньому виконавцю.

CMO (Contract Manufacturing Organization): Зосереджується суто на масовому серійному виготовленні за готовою документацією замовника.

CDMO (Contract Development and Manufacturing Organization): Окрім виготовлення, надає послуги з доопрацювання концепту, розробки технології (R&D), створення прототипів та адаптації до серійного випуску.

OEM (Original Equipment Manufacturer) — компанія, яка розробляє і виготовляє виріб, але продає його під брендом іншої компанії. Часто OEM виступає як контрактний виробник.

OBL (Own Brand Labeler) — компанія, яка купує готовий виріб і продає під своїм брендом, беручи на себе роль Legal Manufacturer.

Однак у галузі охорони здоров’я аутсорсинг тісно пов’язаний із жорстким регулюванням. Усі зобов’язання щодо безпеки та якості виробу залишаються на власнику бренду, незалежно від того, де саме фізично виготовляється продукція.

Причини вибору аутсорсингу MedTech-компаніями

• Зменшення капітальних витрат (CapEx): Немає потреби будувати власні чисті приміщення (Cleanrooms), купувати дороге обладнання чи утримувати масштабний штат виробничого персоналу.
• Швидший вихід на ринок (Time-to-Market): Контрактні виробники вже мають налагоджені ланцюги постачання, відпрацьовані технологічні процеси та кваліфікованих спеціалістів.
• Експертиза та технології: Доступ до специфічних методів обробки (наприклад, високоточне лиття під тиском, лазерне зварювання, спеціалізоване пакування).
• Гнучкість масштабування: Можливість легко переходити від прототипів та малих серій для клінічних випробувань до масового серійного виробництва.

Ключові ризики та виклики контрактного виробництва

• Втрата прямого контролю: Віддаленість виробничих майданчиків ускладнює операційний моніторинг.
• Захист інтелектуальної власності (IP): Ризик витоку креслень, формул або технологічних секретів.
• Залежність від одного постачальника: Збої у роботі CMO/OEM можуть повністю зупинити продажі.
• Відповідальність перед регулятором: Усі претензії щодо невідповідності виробу або його відклику з ринку спрямовуються регуляторними органами до юридичного власника виробу (Legal Manufacturer/OBL).

Регуляторні вимоги для здійснення діяльності

Залучення аутсорсингу не звільняє легального виробника від дотримання міжнародних та національних стандартів.

Основні регуляторні вимоги:

• ISO 13485:2016 Міжнародний стандарт системи управління якістю для виробників медичних виробів. Зазвичай як розробник, так і контрактний виробник мають бути сертифіковані за цим стандартом, який каже наступне – «Процеси, які вимагає цей стандарт і застосовні до організації, але не здійснюються самою організацією безпосередньо, залишаються відповідальністю організації і повинні знаходитися під управлінням СУЯ організації за допомогою проведення моніторингу, підтримки в робочому стані і управління такими процесами»
• ISO 14971:2019 Стандарт з управління ризиками для медичних виробів. Ризики аутсорсингу мають бути детально оцінені та внесені до файлу управління ризиками.
• Технічний регламент щодо медичних виробів, затверджений ПКМУ № 753 від 02.2013 р., який передбачає наступне – «Виробник» – юридична особа або фізична особа – підприємець, що відповідає за розроблення, виготовлення, пакування і маркування медичного виробу перед введенням його в обіг під власною назвою незалежно від того, чи вчиняються зазначені дії такою особою або іншою особою, уповноваженою діяти від її імені. Обов’язки виробників також виконують юридичні особи або фізичні особи – підприємці, що збирають, пакують, повністю реконструюють та/або маркують один або більше готових медичних виробів та/або визначають їх призначення як медичних виробів з метою введення таких виробів в обіг під власною назвою, крім осіб, які збирають медичний виріб, що вже розповсюджується на ринку, чи адаптують його до потреб конкретного споживача». Відповідний технічний регламент вимагає від власника бренду повного аудиту та контролю всіх субпідрядників і критичних постачальників, а також розробки та впровадження власної системи управління якістю для демонстрації органу з оцінки відповідності в разі його залучення.
• Європейські регламенти MDR (EU 2017/745) та IVDR (EU 2017/746): Вимагає від власника бренду повного аудиту та контролю всіх субпідрядників і критичних постачальників (Critical Suppliers).
• Вимоги FDA (США, 21 CFR Part 820 / QMSR): Передбачають обов’язкову реєстрацію виробничих майданчиків та проходження аудиту систем якості.
• MDSAP (Medical Device Single Audit Program) дозволяє пройти один аудит системи управління якістю (QMS) замість окремих перевірок регуляторними органами п’яти країн (FDA, Health Canada, ANVISA, TGA, MHLW/PMDA). Наявність MDSAP у контрактного виробника спрощує проходження перевірок QMS для Легального виробника (OBL), проте не звільняє його від обов’язкової оцінки та реєстрації самого медичного виробу.

Етапи успішної реалізації аутсорсингового проєкту

[Пошук та оцінка CMO/OEM] ➔ [Аудит та Quality Agreement] ➔ [Трансфер технології] ➔ [Сертифікація та Валідація]

Етап 1: Пошук та первинний аудит постачальника

Регуляторні питання:

• Чи має CMO/OEM чинний сертифікат ISO 13485?
• Чи має досвід роботи з аналогічними класами медичних виробів?
• Чи пройшов аудити регуляторів (FDA, Notified Body, MDSAP)?
• Чи готовий прийняти аудит від Legal Manufacturer/OBL?

Питання щодо технічних можливостей:

• Чи є чисті приміщення відповідного класу (ISO 14644)?
• Чи має валідовані процеси стерилізації, пакування?
• Чи має обладнання для серійного виробництва та випробувань?
• Чи здатний забезпечити простежуваність партій?
• Чи може забезпечити постачання необхідних об’ємів продукції?

Бізнес-аспекти:

• Фінансова стабільність, наявність резервних потужностей.
• Гнучкість щодо обсягів (від малих серій до масового виробництва).
• Готовність підписати Quality Agreement та NDA.
• План на випадок припинення співпраці.

Етап 2: Юридична база та угода про якість (Quality Agreement)

Окрім стандартного контракту на поставку, обов’язково підписуються два документи:

1. Угода про нерозголошення (NDA): Захист інтелектуальної власності.

2. Угода про якість (Quality Agreement): Ключовий документ для регуляторів. Він чітко розмежовує зобов’язання (хто відповідає за вхідний контроль, валідацію процесів, випробування, розслідування рекламацій, внесення змін до конструкції тощо).

Угода про якість повинна містити:

• Сторони та сфера застосування (які саме вироби/процеси передаються).
• Обов’язки Legal Manufacturer/OBL та CMO/OEM.
• Специфікації продукції, креслення, рецептура, DMR.
• Управління змінами (change control) — хто і як погоджує зміни в процесі, матеріалах, обладнанні.
• Валідація процесів (IQ/OQ/PQ) та її періодичний перегляд.
• Контроль якості: вхідний, проміжний, фінальний контроль, випробування.
• Управління невідповідностями, коригувальні та запобіжні дії.
• Рекламації, скарги, відкликання продукції, обмін інформацією.
• Простежуваність (traceability) та зберігання записів (record retention).
• Аудити: право Legal Manufacturer проводити планові та позапланові аудити CMO/OEM.
• Субпідрядники: чи може CMO/OEM передавати частину робіт далі, і за яких умов.
• Навчання персоналу та компетентність.
• Стерилізація, пакування, умови чистих приміщень (якщо застосовно).
• Термін дії, порядок розірвання, передача документації при припиненні співпраці.

Етап 3: Технічна документація, трансфер технології та валідація процесів.

Підготовка та передача технічної документації:

• DMR (Device Master Record) — виробнича документація, яка передається CMO/OEM.
• DHR (Device History Record) — записи про виробництво конкретної партії, які CMO/OEM зберігає і надає на вимогу.

Трансфер технології має включати:

• навчання персоналу CMO/OEM;
• спільні пробні серії;
• валідацію процесів з урахуванням ризиків (process FMEA);
• узгодження методів випробувань (test method validation);
• перевірку еквівалентності обладнання.

Проведення валідації процесів IQ — Installation Qualification (кваліфікація монтажу), OQ — Operational Qualification (кваліфікація функціонування), PQ — Performance Qualification (кваліфікація експлуатації).

Валідація процесів стерилізації та пакування (якщо застосовно).

Етап 4: Сертифікаційні аудити та запуск

Залежно від цільового ринку, виробник проходить відповідні процедури оцінки відповідності. Після успішного проходження процедур оцінки відповідності, виробник отримує право на:

• нанесення CE-маркування в ЄС — після оцінки відповідності за MDR/IVDR за участю нотифікованого органу, якщо клас виробу цього вимагає;
• нанесення національного знака відповідності технічним регламентам в Україні — після оцінки відповідності із залученням призначеного органу, якщо це передбачено (наприклад, ТОВ «УНІ-СЕРТ»);
• вихід на ринок США — після окремого отримання регуляторного дозволу FDA: 510(k) clearance, De Novo classification або PMA approval. Це не маркування, а окреме регуляторне рішення, і воно не залежить від європейського нотифікованого органу.

Етап 5. Постмаркетинговий нагляд

Після виходу на ринок обов’язки Легального виробника (Legal Manufacturer/OBL) не завершуються. Постмаркетинговий нагляд є обов’язковим безперервним процесом для легального виробника (Legal Manufacturer/OBL) протягом усього життєвого циклу медичного виробу.

Потрібно проводити та підтримувати в належному стані систему постмаркетингового нагляду, який складається з таких елементів, як:

1. План PMS (Post-Market Surveillance Plan)

• Що це: Документ, який визначає стратегію збору, реєстрації та аналізу даних про якість, безпеку та ефективність виробу.
• Нормативна база: Обов’язковий для всіх класів виробів згідно з MDR Annex III (Додаток III).
• Результат: На основі плану складається звіт про постмаркетинговий нагляд (PMS Report — для класу I) або регулярно оновлюваний звіт із безпеки (PSUR — для класів IIa, IIb, III).

2. PMCF (Post-Market Clinical Follow-up)

• Що це: Постмаркетингове клінічне відстеження, яке є частиною плану PMS.
• Особливість: PMCF проводиться на основі плану, який є частиною технічної документації. Для більшості класів виробів PMCF є обов’язковим; якщо виробник вважає його недоцільним, він має надати детальне обґрунтування в технічній документації.

3. Vigilance reporting (Нагляд за безпекою)

• Що це: Система швидкого реагування та повідомлення про критичні події.
• Вимога: Виробник зобов’язаний негайно повідомляти компетентні органи про всі серйозні інциденти (серйозне погіршення здоров’я, смерть) та коригувальні дії.

4. FSCA / Field Safety Notice (Коригувальні дії та сповіщення)

• FSCA (Field Safety Corrective Action): Коригувальна дія з безпеки на місцях (наприклад, відкликання виробу з ринку, його заміна, модифікація або оновлення програмного забезпечення).
• Field Safety Notice (FSN): Офіційне письмове повідомлення, яке надсилається користувачам та пацієнтам, щоб поінформувати їх про ризики та впроваджені коригувальні дії.

5. Trend reporting (Звітність про тенденції)

• Що це: Аналіз статистично значущого збільшення частоти або тяжкості інцидентів, які не класифікуються як «серйозні».
• Мета: Постійний аналіз трендів скарг, дефектів та невідповідностей, щоб вчасно виявити нові ризики або системні проблеми з якістю до того, як вони призведуть до серйозних наслідків.

Висновок

Аутсорсинг у сфері медичних виробів — це ефективний інструмент для оптимізації витрат та прискорення масштабування. Проте головною умовою успіху є побудова прозорої системи управління якістю, юридично грамотно оформлена Угода про якість (Quality Agreement) та ретельний контроль контрактного виробника на всіх етапах життєвого циклу продукту.